Smlouva o zpracování osobních údajů (DPA)

Tato smlouva o zpracování osobních údajů (dále jen „DPA“) tvoří nedílnou součást Obchodních podmínek služby Eazo. Upravuje práva a povinnosti mezi Poskytovatelem (jakožto Zpracovatelem) a Uživatelem (jakožto Správcem) při zpracování osobních údajů Koncových zákazníků.

1. Předmět, účel a doba zpracování

1. Předmět a účel: Zpracovatel bude pro Správce zpracovávat osobní údaje za účelem zajištění technického provozu Služby Eazo, zejména pro evidenci, správu a zasílání potvrzení rezervací Koncových zákazníků Správce.
2. Doba zpracování: Zpracování bude probíhat po dobu trvání smluvního vztahu založeného registrací Účtu, případně po dobu, než Správce svá data ze Služby vymaže.

2. Kategorie subjektů údajů a typy osobních údajů

1. Subjekty údajů: Koncoví zákazníci Správce (osoby, které provádějí rezervaci prostřednictvím Widgetu).
2. Typy údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, případně textové poznámky či detaily rezervace zadané Koncovým zákazníkem nebo Správcem.

3. Povinnosti Zpracovatele (Eazo)

Zpracovatel se zavazuje, že:

1. Bude osobní údaje zpracovávat pouze na základě doložených pokynů Správce (včetně pokynů zadaných prostřednictvím administrace Služby) a těchto podmínek.
2. Zajistí, aby se osoby oprávněné zpracovávat osobní údaje (např. technická podpora) zavázaly k mlčenlivosti.
3. Přijme veškerá vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku (šifrování, zálohování, kontrola přístupů).
4. Zohlední povahu zpracování a bude Správci nápomocen při reagování na žádosti o výkon práv subjektů údajů (Koncových zákazníků).
5. Poskytne Správci součinnost při plnění povinností podle článků 32 až 36 GDPR (zabezpečení, hlášení incidentů).
6. Po ukončení poskytování služeb na základě volby Správce všechny osobní údaje buď vymaže, nebo vrátí, a vymaže existující kopie, pokud právní předpisy nevyžadují jejich uložení.

4. Další zpracovatelé (Sub-zpracovatelé)

1. Správce uděluje Zpracovateli obecné povolení zapojit do zpracování další zpracovatele (např. poskytovatele hostingu nebo transakčních e-mailů).
2. Zpracovatel bude Správce informovat o jakémkoli plánovaném přijetí nebo nahrazení dalších zpracovatelů (např. aktualizací Zásad ochrany osobních údajů). Správce má právo vyjádřit proti těmto změnám námitky.
3. Pokud Zpracovatel zapojí dalšího zpracovatele, přenese na něj smluvně stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této DPA.

5. Závěrečná ustanovení

1. Tato DPA je uzavřena elektronicky okamžikem dokončení registrace Uživatele do Služby Eazo.
2. V otázkách touto smlouvou výslovně neupravených se použijí Obchodní podmínky a právní řád České republiky (GDPR a občanský zákoník).