Tato smlouva podle čl. 28 GDPR je součástí vztahu mezi zákazníkem MůjVýbor.cz jako správcem a Milanem Šaríkem, IČO 73818321, jako zpracovatelem.

1. Předmět

Zpracovatel zpracovává osobní údaje jménem Správce při poskytování cloudové služby. Správce určuje účel, právní titul, rozsah, přístupy, příjemce a dobu uchování.

Zpracovatel jedná pouze podle doložených pokynů, není-li povinen postupovat jinak podle práva.

2. Doba

Zpracování trvá po dobu smlouvy a následného exportu a výmazu. Produkční data se po úplném zrušení účtu mažou zpravidla po 30 dnech. Zálohy mohou přetrvat do konce rotace.

3. Povaha a účel

Zpracování zahrnuje ukládání, organizaci, zobrazení, správu rolí, dokumenty, e-maily, technické záznamy, zálohy, obnovu, podporu, export, opravu a výmaz.

Účelem je správa bytových domů a související agenda.

4. Subjekty údajů

Vlastníci, spoluvlastníci, nájemníci, členové orgánů, pracovníci správců, dodavatelé, účastníci schůzí a hlasování, příjemci zpráv, Uživatelé a osoby uvedené v dokumentech nebo komentářích.

5. Typy údajů

Jméno, kontakty, adresa, vztah k jednotce, podíl nebo váha hlasu, role, účast, hlasování, komunikace, dokumenty, fotografie, tokeny, časové značky, auditní údaje a e-mailové události.

Služba není určena k systematickému zpracování zvláštních kategorií údajů nebo údajů o trestných činech.

6. Pokyny

Za pokyny se považují úkony oprávněných uživatelů v aplikaci, pokyny z ověřené adresy a smluvní dokumentace.

Domnívá-li se Zpracovatel, že pokyn porušuje právo, upozorní Správce a může provedení pozastavit.

7. Povinnosti Zpracovatele

Zpracovatel jedná pouze podle pokynů, zajišťuje mlčenlivost, přijímá bezpečnostní opatření, řídí subzpracovatele, pomáhá s právy subjektů, incidenty a posouzením vlivu, data vrací nebo maže a poskytuje informace k doložení souladu.

8. Bezpečnost

Opatření zahrnují HTTPS, hashování hesel, individuální účty, role, logické oddělení, omezené administrátorské přístupy, aktualizace, logy, denní zálohy, monitoring, incidentní proces a pravidla výmazu.

9. Subzpracovatelé

Správce uděluje obecné povolení k zapojení subzpracovatelů uvedených v aktuálním seznamu.

Nový významný subzpracovatel bude oznámen zpravidla alespoň 14 dnů předem. Správce může vznést odůvodněnou námitku.

10. Přenos mimo EU/EHP

Přenos proběhne pouze s odpovídajícím mechanismem podle kapitoly V GDPR.

11. Práva subjektů

Žádost obdrženou přímo Zpracovatelem předá Zpracovatel Správci a poskytne technickou součinnost k přístupu, opravě, exportu, omezení nebo výmazu.

12. Incidenty

Zpracovatel oznámí porušení zabezpečení Správci bez zbytečného odkladu. Podle dostupných informací uvede povahu, dotčené údaje a osoby, možné důsledky, opatření a kontakt.

Správce odpovídá za oznámení ÚOOÚ a subjektům údajů; Zpracovatel poskytne součinnost.

13. Audity

Zpracovatel nejprve poskytne dokumentaci nebo dotazník. Audit na místě musí být odůvodněn, oznámen alespoň 30 dnů předem, nesmí narušit provoz ani data jiných zákazníků a respektuje mlčenlivost.

14. Vrácení a výmaz

Správce může využít dostupné exporty. Produkční data se mažou zpravidla po 30 dnech; zálohy uplynutím rotace.

15. Přednost

V otázkách zpracování osobních údajů má tato DPA přednost před Obchodními podmínkami.