Zpracovatelská smlouva

1. Strany

Správce: zákazník služby (majitel účtu), který do služby vkládá údaje.
Zpracovatel: [DOPLNIT: jméno / název], IČO [DOPLNIT], sídlo [DOPLNIT] - provozovatel služby Vantio.

2. Předmět a doba zpracování

Zpracovatel pro správce zpracovává údaje v rozsahu nezbytném pro poskytování služby (monitoring subjektů ve veřejných rejstřících a notifikace) po dobu existence účtu správce.

3. Povaha, účel a kategorie údajů

• Kategorie údajů: identifikátory sledovaných subjektů (IČO) a k nim vedené štítky a poznámky správce; e-mailové adresy uživatelů účtu; auditní záznamy (IP adresa, čas, akce).
• Kategorie subjektů údajů: uživatelé účtu správce; osoby, jejichž údaje správce uvede ve štítcích či poznámkách; podnikající fyzické osoby mezi sledovanými subjekty.
• Účel: výhradně poskytování služby dle obchodních podmínek. Zpracovatel údaje nevyužívá pro vlastní účely.

4. Povinnosti zpracovatele

• zpracovávat údaje pouze na doložených pokynech správce,
• zajistit důvěrnost osob oprávněných zpracovávat údaje,
• přijmout technická a organizační opatření dle čl. 32 GDPR (popsaná na stránce Bezpečnost: izolace tenantů na úrovni databáze, šifrování při přenosu i uložení, řízení přístupů, auditní log, zálohy),
• být správci nápomocen při plnění jeho povinností (práva subjektů údajů, hlášení incidentů),
• ohlásit správci porušení zabezpečení bez zbytečného odkladu po jeho zjištění,
• po ukončení služeb údaje smazat (funkce smazání účtu; zálohy se přepisují do 30 dnů),
• umožnit správci audit - primárně formou dokumentace a odpovědí na dotazy; kontrolu na místě po předchozí dohodě.

5. Dílčí zpracovatelé

Správce uděluje obecné povolení k zapojení těchto dílčích zpracovatelů:

• Supabase (databáze a autentizace) - region Frankfurt, EU
• Vercel (hosting aplikace) - region Frankfurt, EU
• Resend (odesílání e-mailů)
• Stripe (platby)

Změny dílčích zpracovatelů zpracovatel oznámí předem (e-mailem nebo na webu); správce má právo vznést námitku a smlouvu ukončit.

6. Umístění zpracování

Údaje jsou uloženy v Evropské unii. Případné předání mimo EU probíhá pouze při zajištění vhodných záruk dle kap. V GDPR (standardní smluvní doložky).

7. Závěrečná ustanovení

Tato smlouva je nedílnou součástí smlouvy o poskytování služby a sdílí její trvání. Řídí se právem České republiky. V otázkách zde neupravených platí GDPR a zásady ochrany osobních údajů.

Potřebujete podepsaný výtisk pro svou dokumentaci? Napište nám na [DOPLNIT: e-mail] - zašleme PDF k podpisu.