Smlouva o zpracování osobních údajů

uzavřená podle čl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“)

Verze 1.0 · účinná od [●]

---

Správce: Uživatel aplikace ORBA Revize ve smyslu Licenčních podmínek (dále jen „Správce“)

Zpracovatel: Martin Šrámek, IČO: 03121291, se sídlem Újezdy 586, Příluky, 760 01 Zlín, e-mail: [email protected] (dále jen „Zpracovatel“)

Tato smlouva tvoří nedílnou součást Licenčních podmínek aplikace ORBA Revize (dále jen „Podmínky“).

Článek 1

Předmět a doba zpracování

1.1 Zpracovatel pro Správce zpracovává osobní údaje v rozsahu nezbytném k poskytování služeb aplikace ORBA Revize, a to k uložení, synchronizaci dat mezi zařízeními Správce, záloze a obnově dat a k poskytnutí technické podpory na žádost Správce.

1.2 Zpracování probíhá po dobu užívání služeb Správcem. Po jejich ukončení Zpracovatel osobní údaje po uplynutí lhůty třiceti (30) dnů určené k exportu dat smaže, nestanoví-li právní předpis povinnost jejich uchování.

Článek 2

Povaha a účel zpracování, kategorie údajů a subjektů údajů

2.1 Účelem zpracování je plnění zákonných povinností Správce, zejména podle vyhlášky č. 34/2016 Sb. a nařízení vlády č. 191/2022 Sb., plnění smluv uzavřených Správcem s jeho zákazníky a vedení evidence termínů a dokladů.

2.2 Subjekty údajů jsou zákazníci Správce, zejména vlastníci a objednatelé a osoby přítomné při úkonu, kontaktní osoby a další uživatelé Správce.

2.3 Zpracovávány jsou tyto kategorie osobních údajů: jméno a příjmení, adresa, telefonní číslo, e-mailová adresa, IČO a DIČ, adresa a údaje o objektu a zařízení, fotografie, podpisy, údaje dokladů a termíny.

2.4 Zvláštní kategorie osobních údajů podle čl. 9 GDPR nejsou zpracovávány.

2.5 Zpracování zahrnuje uložení, synchronizaci, zálohu, obnovu a výmaz. Zpracovatel osobní údaje neanalyzuje, neprofiluje ani je nepředává k jiným účelům.

Článek 3

Povinnosti Zpracovatele

3.1 Zpracovatel se zavazuje: - a) zpracovávat osobní údaje pouze na základě doložených pokynů Správce; pokyny se rozumí nastavení a užívání aplikace Správcem; - b) zajistit, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti; - c) přijmout technická a organizační opatření podle čl. 32 GDPR, zejména šifrování přenosu dat, šifrování místní databáze v zařízení, oddělení dat jednotlivých Správců, řízení přístupu, zálohování, evidenci změn a uložení dat na území Evropské unie; - d) být Správci nápomocen při plnění povinnosti reagovat na žádosti o výkon práv subjektů údajů; - e) ohlásit Správci porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do čtyřiceti osmi (48) hodin poté, co se o něm dozvěděl; - f) po ukončení poskytování služeb osobní údaje podle volby Správce vrátit formou exportu nebo vymazat; - g) poskytnout Správci informace potřebné k doložení splnění povinností podle čl. 28 GDPR a umožnit audit v přiměřeném rozsahu, po předchozím oznámení, nejvýše jednou za kalendářní rok a na náklady Správce.

Článek 4

Další zpracovatelé

4.1 Správce uděluje Zpracovateli obecné povolení zapojit další zpracovatele. Ke dni účinnosti této smlouvy jsou dalšími zpracovateli:

4.2 O zamýšlené změně dalších zpracovatelů Zpracovatel Správce informuje nejméně třicet (30) dnů předem. Správce je oprávněn vůči změně z oprávněných důvodů vznést námitku a užívání služeb ukončit.

4.3 Osobní údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor, není-li zajištěna úroveň ochrany podle kapitoly V GDPR.

Článek 5

Rozsah zpracování

5.1 Data Správce uložená výhradně v jeho zařízení bez využití synchronizace Zpracovatel nezpracovává.

5.2 Zprávy a doklady odesílané elektronickou poštou odesílá aplikace prostřednictvím e-mailového účtu Správce; Zpracovatel k jejich obsahu nemá přístup.

5.3 Údaje o tržbách odesílá aplikace přímo Finanční správě České republiky s využitím pokladního certifikátu Správce; Zpracovatel k nim nemá přístup.

Článek 6

Odpovědnost a závěrečná ustanovení

6.1 Odpovědnost smluvních stran se řídí čl. 82 GDPR a článkem 5 Podmínek.

6.2 Tato smlouva se řídí právním řádem České republiky. Ve věcech touto smlouvou neupravených platí Podmínky.