Zpracovatelská smlouva (DPA)
Účinnost: [DOPLNIT: datum účinnosti]
Smlouva dle čl. 28 GDPR mezi zákazníkem (správce) a [DOPLNIT: obchodní firma / jméno poskytovatele], IČO [DOPLNIT: IČO] (zpracovatel). Stránku lze vytisknout nebo uložit do PDF.
1. Předmět a doba
Zpracování osobních údajů na pokyn správce po dobu poskytování služby Servaxa Údržba.
2. Údaje a subjekty
Subjekty: uživatelé a zaměstnanci zákazníka, kontaktní osoby dodavatelů. Údaje: jméno, e-mail, role, odpracovaný čas, komentáře a přílohy k úkolům.
3. Povinnosti zpracovatele
- zpracovávat údaje pouze na pokyn správce;
- zajistit mlčenlivost oprávněných osob;
- přijmout opatření dle čl. 32 GDPR;
- pomáhat s žádostmi subjektů (export dat firmy v aplikaci);
- oznámit porušení zabezpečení bez zbytečného odkladu, nejpozději do 48 hodin;
- po ukončení údaje vrátit nebo smazat do 90 dnů;
- umožnit přiměřený audit.
4. Subzpracovatelé
Správce uděluje obecný souhlas s následujícími subzpracovateli; změnu oznámíme 30 dní předem.
| Subzpracovatel | Účel | Lokace |
|---|---|---|
| Supabase Inc. | Databáze, autentizace, úložiště příloh | EU (AWS eu-west-1, Irsko) |
| Vercel Inc. | Hosting aplikace, CDN, plánované úlohy | USA/EU, standardní smluvní doložky |
| Resend | Odesílání e-mailů (pozvánky, upozornění) | USA/EU, standardní smluvní doložky |
| Microsoft Ireland (Azure AD) | Volitelné přihlášení účtem Microsoft | EU |
| Anthropic PBC | Volitelné AI funkce (návrh úkolu ze zprávy, návrh revizí), pouze při použití a nastaveném klíči | USA, standardní smluvní doložky |
| Google Ireland Ltd. (Gemini API) | Alternativní AI poskytovatel, pouze při nastaveném klíči | EU/USA, standardní smluvní doložky |
5. Přenosy mimo EU
Pouze na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.
6. Kontakt
[DOPLNIT: e-mail pro ochranu osobních údajů]