Zpracovatelská smlouva

Tato Zpracovatelská smlouva (dále jen „Smlouva o zpracování“) upravuje zpracování osobních údajů ve smyslu čl. 28 Nařízení (EU) 2016/679 (GDPR) mezi:

Zákazníkem jako správcem osobních údajů obsažených v jeho datové schránce, a
JAREX TRADE s.r.o., IČO 08589208, jako zpracovatelem (dále jen „Zpracovatel“).

Uzavřením smlouvy o poskytování Služby DataStrážce (viz Obchodní podmínky) Zákazník a Zpracovatel uzavírají zároveň tuto Smlouvu o zpracování.

1. Předmět a doba zpracování

Zpracovatel zpracovává osobní údaje obsažené v Obsahu datové schránky Zákazníka (např. jména, adresy a další údaje třetích osob uvedené v úřední korespondenci) po dobu trvání smlouvy o poskytování Služby, výhradně za účelem jejího plnění.

2. Povaha a účel zpracování

Zpracování spočívá v automatizovaném stažení, uložení (archivaci) a zpřístupnění Obsahu Zákazníkovi prostřednictvím uživatelského panelu. Zpracovatel Obsah sám aktivně nečte ani nevyužívá k žádnému jinému účelu.

3. Kategorie subjektů údajů a osobních údajů

Subjekty údajů jsou třetí osoby, jejichž údaje jsou uvedeny v úřední korespondenci doručené do datové schránky Zákazníka (např. odesílatelé, osoby zmíněné v obsahu dokumentů). Kategorie údajů se odvíjí od obsahu konkrétních zpráv a Zpracovatel nemá možnost jejich rozsah předem určit (např. jméno, adresa, rodné číslo, další identifikační údaje dle povahy dokumentu).

4. Povinnosti Zpracovatele

Zpracovatel se zavazuje:

a) zpracovávat osobní údaje pouze na základě doložených pokynů Zákazníka, včetně této Smlouvy;
b) zajistit, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti;
c) přijmout technická a organizační opatření dle čl. 32 GDPR (viz Zásady zpracování osobních údajů, oddíl Zabezpečení);
d) nezapojit dalšího zpracovatele (subdodavatele) bez předchozího souhlasu Zákazníka - aktuální seznam subdodavatelů je uveden v Zásadách zpracování osobních údajů;
e) být Zákazníkovi nápomocen při plnění jeho povinností reagovat na žádosti subjektů údajů;
f) po ukončení poskytování Služby všechny osobní údaje vymazat, nepožaduje-li právo Unie nebo členského státu jejich uložení;
g) poskytnout Zákazníkovi veškeré informace potřebné k doložení souladu s povinnostmi dle čl. 28 GDPR.

5. Oznámení narušení bezpečnosti

Zpracovatel oznámí Zákazníkovi jakékoliv porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví.

6. Rozhodné právo

Tato Smlouva o zpracování se řídí právním řádem České republiky a GDPR.

Poslední aktualizace: pracovní návrh, zatím nepoužíváno k reálným smlouvám.