Smlouva o zpracování osobních údajů (DPA)

Tato smlouva o zpracování osobních údajů (dále jen „DPA“) upravuje práva a povinnosti mezi Poskytovatelem (jakožto Zpracovatelem) a Uživatelem (jakožto Správcem) při zpracování osobních údajů Koncových zákazníků v souvislosti s užíváním Služby Eazo.

1. Smluvní strany

Zpracovatelem je provozovatel Služby:

• Radek Hřebeček
• Sídlo: Jirečkova 1017/18, Praha 7 - Holešovice, 170 00, Česká republika
• IČO: 04557824, DIČ: CZ9106050756
• E‑mail: [email protected]
• Datová schránka: iyxbwt7

Správcem je Uživatel Služby definovaný v Obchodních podmínkách.

2. Úvodní ustanovení

• Tato DPA tvoří nedílnou součást Obchodních podmínek služby Eazo.
• Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR).
• Registrací Účtu ve Službě Správce s touto DPA výslovně souhlasí a pokládá ji za uzavřenou.

3. Předmět, účel a doba zpracování

• Předmět a účel: Zpracovatel bude pro Správce zpracovávat osobní údaje za účelem zajištění technického provozu Služby Eazo, zejména pro evidenci, správu a zasílání potvrzení rezervací Koncových zákazníků Správce.
• Doba zpracování: Zpracování bude probíhat po dobu trvání smluvního vztahu založeného registrací Účtu, případně po dobu, než Správce svá data ze Služby vymaže.

4. Kategorie subjektů a typy údajů

• Subjekty údajů: Koncoví zákazníci Správce (osoby, které provádějí rezervaci prostřednictvím Widgetu).
• Typy údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, případně textové poznámky či detaily rezervace zadané Koncovým zákazníkem nebo Správcem.

5. Povinnosti Zpracovatele

Zpracovatel se zavazuje, že:

• bude osobní údaje zpracovávat pouze na základě doložených pokynů Správce (včetně pokynů zadaných prostřednictvím administrace Služby) a těchto podmínek,
• zajistí, aby se osoby oprávněné zpracovávat osobní údaje (např. technická podpora) zavázaly k mlčenlivosti,
• přijme veškerá vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku (šifrování, zálohování, kontrola přístupů),
• zohlední povahu zpracování a bude Správci nápomocen při reagování na žádosti o výkon práv subjektů údajů (Koncových zákazníků),
• poskytne Správci součinnost při plnění povinností podle článků 32 až 36 GDPR (zabezpečení, hlášení incidentů),
• po ukončení poskytování služeb na základě volby Správce všechny osobní údaje buď vymaže, nebo vrátí, a vymaže existující kopie, pokud právní předpisy nevyžadují jejich uložení.

6. Další zpracovatelé (Sub-zpracovatelé)

• Správce uděluje Zpracovateli obecné povolení zapojit do zpracování další zpracovatele (např. poskytovatele hostingu nebo transakčních e-mailů).
• Zpracovatel bude Správce informovat o jakémkoli plánovaném přijetí nebo nahrazení dalších zpracovatelů (např. aktualizací Zásad ochrany osobních údajů). Správce má právo vyjádřit proti těmto změnám námitky.
• Pokud Zpracovatel zapojí dalšího zpracovatele, přenese na něj smluvně stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této DPA.

7. Závěrečná ustanovení

• Tato DPA je uzavřena elektronicky okamžikem dokončení registrace Uživatele do Služby Eazo.
• V otázkách touto smlouvou výslovně neupravených se použijí Obchodní podmínky a právní řád České republiky (GDPR a občanský zákoník).