Smlouva o zpracování
osobních údajů
DPA
Tato Smlouva o zpracování osobních údajů (dále jen „DPA“) upravuje zpracování osobních údajů mezi:
Wonder Makers s.r.o., se sídlem Mezibranská 1668/5, 110 00 Praha – Nové
Město, Česká republika, IČO: 17844576, DIČ: CZ17844576
(dále jen „Zpracovatel“)
a
uživatel služby Fubi
(dále jen „Správce“)
(společně dále jen „strany“)
Tato DPA tvoří nedílnou součást Smluvních podmínek upravujících používání služby Fubi
(dále jen „Služba“).
1.1 Zpracovatel zpracovává osobní údaje jménem Správce v souvislosti s poskytováním Služby.
1.2 Zpracování může zahrnovat zejména:
údaje o zpětné vazbě (např. komentáře, anotace, poznámky),kontaktní údaje (např. e-mailová adresa),
vizuální a funkční kontext (např. adresa URL stránky, pozice prvku),
omezené technické údaje (např. typ zařízení, prohlížeč),
údaje předložené správcem prostřednictvím služby.
1.3 Služba je navržena jako nástroj pro zpětnou vazbu a spolupráci a není určena k systematickému sledování nebo profilování jednotlivců.
1.4 Zpracování záměrně nezahrnuje zvláštní kategorie osobních údajů, pokud to správce výslovně nestanoví.
2.1 Zpracování může zahrnovat zejména:
poskytování a provozování Služby,
povolení funkcí zpětné vazby (např. anotace a komentáře),
zajištění technického provozu a bezpečnosti Služby.
Role stran
3.1 Správce určuje účely a prostředky zpracování osobních údajů.
3.2 Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce, jak je stanoveno v tomto DPA a v Podmínkách.
3.3 Pokud jde o údaje shromážděné prostřednictvím implementace skriptu:
správce jedná jako správce,
zpracovatel jedná jako zpracovatel.
Zpracovatel se zavazuje k:
zpracovávat osobní údaje pouze v souladu s pokyny Správce,
zajistit, aby osoby oprávněné zpracovávat osobní údaje byly vázány mlčenlivostí,
zavést vhodná technická a organizační opatření k ochraně osobních údajů,
nezpracovávat osobní údaje pro vlastní účely,
nezaznamenávat vstupy ve formulářích, textové záznamy ani citlivé údaje, pokud nejsou výslovně zahrnuty ve feedbacku,
neprovádět skryté monitorování ani behaviorální tracking nad rámec funkcí Služby.
5.1 Správce opravňuje Zpracovatele k zapojení dalších zpracovatelů.
5.2 Zpracovatel zajistí, aby subdodavatelé podléhali povinnostem rovnocenným těm, které jsou stanoveny v tomto DPA.
5.3 Aktuální seznam zpracovatelů je k dispozici na adrese: www.fubi.dev/security
Zpracovatel může předat osobní údaje mimo Evropský hospodářský prostor za předpokladu, že jsou zavedeny vhodné záruky, včetně:
standardní smluvní doložky (SCC) nebo
jiné zákonné mechanismy předávání podle GDPR.
7. Bezpečnost a porušení
zabezpečení osobních údajů
7.1 Zpracovatel provádí vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku.
7.2 V případě porušení zabezpečení osobních údajů Zpracovatel:
bez zbytečného odkladu informovat správce,
poskytnout přiměřenou součinnost při řešení incidentu.
Zpracovatel poskytne Správci přiměřenou součinnost při plnění jeho povinností podle platných právních předpisů o ochraně osobních údajů, včetně:
reagování na žádosti subjektů údajů,
zajištění souladu s povinnostmi podle GDPR.
Zpracování bude probíhat po dobu poskytování služby.
Při ukončení poskytování služby zpracovatel:
vymazat osobní údaje nebo
vrátit osobní údaje správci,
pokud uchovávání nevyžadují platné právní předpisy.
Technické údaje a zálohy mohou být uchovávány po omezenou dobu, pokud je to nezbytné z bezpečnostních důvodů nebo kvůli právním závazkům.
Zpracovatel na základě přiměřené žádosti poskytne správci informace nezbytné k doložení souladu s touto DPA.
12.1 Tento DPA se řídí právními předpisy České republiky.
12.2 V případě jakéhokoli rozporu mezi tímto DPA a Podmínkami má toto DPA přednost, pokud jde o záležitosti ochrany osobních údajů.
12.3 Tato DPA nabývá účinnosti okamžikem, kdy Správce začne užívat Službu
Sledujte nás na sociálních sítích
Sledujte nás na sociálních sítích, abyste měli přehled o všech aktualizacích a nových verzích Fubi.
Potřebujete pomoct? Kontaktujte nás na