Zpracovatelská smlouva (DPA)

1. Předmět a doba zpracování

Zpracovatel zpracovává osobní údaje obsažené v datových zprávách a souvisejících údajích za účelem poskytování služby DSmail, po dobu trvání smlouvy o službě.

Kategorie subjektů: odesílatelé a adresáti datových zpráv, osoby uvedené v obsahu zpráv, uživatelé zákazníka. Kategorie údajů: identifikační a kontaktní údaje, obsah zpráv a příloh, případně zvláštní kategorie údajů, pokud je zprávy obsahují.

2. Povinnosti zpracovatele

Zpracovatel zpracovává údaje pouze na základě pokynů správce, zajišťuje mlčenlivost osob, které s údaji pracují, přijímá technická a organizační opatření (šifrování, oddělení zákazníků v databázi, dvoufázové ověření, neměnný audit) a pomáhá správci plnit povinnosti vůči subjektům údajů.

Porušení zabezpečení osobních údajů oznámí zpracovatel správci bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.

3. Dílčí zpracovatelé

Správce uděluje obecný souhlas se zapojením dílčích zpracovatelů. Aktuální seznam: hosting databáze a souborů (Supabase, region EU); odesílání e-mailů ([doplnit poskytovatele, EU]); platby (Stripe – jen fakturační údaje); fakturace (Fakturoid – jen fakturační údaje); umělá inteligence pro rozpoznání lhůt (Anthropic – pouze pokud ji zákazník zapne, [doplnit podmínky zpracování a region]).

O zamýšlené změně dílčích zpracovatelů zpracovatel správce informuje předem; správce může vznést námitku.

4. Předávání mimo EU

Údaje jsou uloženy v EU. Případné předání mimo EU (např. při využití umělé inteligence) proběhne jen se zárukami podle kapitoly V GDPR, zejména standardních smluvních doložek.

5. Ukončení

Po skončení smlouvy zpracovatel podle volby správce data vrátí (export včetně originálů ZFO) nebo je vymaže do [doplnit] dnů, nevyžaduje-li právní předpis jejich další uložení.

6. Audit

Zpracovatel poskytne správci informace potřebné k doložení plnění povinností a umožní audit v přiměřeném rozsahu po předchozím oznámení.