SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (DPA)

Tato Smlouva o Zpracování Osobních Údajů („DPA") je uzavřena mezi:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polsko

IČO: 6452561131

dále jen:

„Zpracovatel"

a

Uživatelem využívajícím služeb Rezulo,

dále jen:

„Správce".

Přijetí Pravidel Rezulo nebo zahájení používání Služby znamená uzavření této Smlouvy.

§1. PŘEDMĚT SMLOUVY

  1. Správce svěřuje Zpracovateli zpracování osobních údajů v rozsahu nezbytném pro poskytování služeb Rezulo.

  2. Zpracovatel se zavazuje zpracovávat osobní údaje v souladu s:

a) Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR"),

b) touto Smlouvou,

c) zdokumentovanými pokyny Správce.

  1. Tato Smlouva je nedílnou součástí právní dokumentace Rezulo.

§2. CHARAKTER A CÍL ZPRACOVÁNÍ

  1. Zpracování se provádí pouze za účelem poskytování služeb dostupných v systému Rezulo.

  2. Zpracovatel nepoužívá údaje svěřené Správcem pro své vlastní marketingové účely.

  3. Údaje nejsou Zpracovatelem používány pro prodej údajů, marketingové profilování ani sdělování třetím stranám za účelem reklamy.

  4. Zpracovatel zpracovává údaje pouze po dobu nezbytnou pro poskytování Služby a v souladu se zásadami uchovávání údajů uvedenými v Pravidlech.

§3. DOBA TRVÁNÍ ZPRACOVÁNÍ

  1. Údaje jsou zpracovávány po dobu, kdy Správce používá služby Rezulo.

  2. Po ukončení používání Služby se vztahují zásady uchovávání údajů stanovené v Pravidlech a v této Smlouvě.

  3. Smlouva platí po celou dobu používání Rezulo.

§4. KATEGORIE ÚDAJŮ

Správce může svěřovat zejména:

Údaje klientů

  • jméno,
  • příjmení,
  • e-mailová adresa,
  • telefonní číslo,
  • historii návštěv,
  • historii rezervací,
  • informace týkající se služeb,
  • informace týkající se plateb,
  • poznámky týkající se klientů.

Údaje zaměstnanců

  • jméno,
  • příjmení,
  • e-mailová adresa,
  • telefonní číslo,
  • harmonogram práce,
  • údaje související s používáním zaměstnaneckých účtů.

Ostatní údaje

Jakékoli údaje zadané Správcem do systému Rezulo.

§5. KATEGORIE OSOB

Údaje se mohou týkat:

  • klientů,
  • potencionálních klientů,
  • osob provádějících rezervace online,
  • zaměstnanců,
  • spolupracovníků,
  • smluvních partnerů,
  • ostatních osob, jejichž údaje byly zadány Správcem.

§6. ÚDAJE ZVLÁŠTNÍ KATEGORIE

  1. Správce může svěřovat údaje zvláštní kategorie ve smyslu čl. 9 GDPR.

  2. Mohou obsahovat zejména:

  • alergeny,
  • kontraindikace k zákrokům,
  • zdravotnické informace,
  • ostatní informace nezbytné pro výkon služeb poskytovaných Správcem.

  1. Správce odpovídá za to, že má odpovídající právní základ pro zpracování těchto údajů.

  2. Zpracovatel neověřuje legalitu právních základů Správce.

§7. POVINNOSTI ZPRACOVATELE

Zpracovatel se zavazuje:

a) zpracovávat údaje pouze na pokyn Správce,

b) zajistit důvěrnost osob, které mají přístup k údajům,

c) uplatňovat vhodná technická a organizační opatření,

d) pomáhat Správci při plnění povinností vyplývajících z GDPR,

e) informovat Správce o porušení ochrany údajů,

f) vést požadovanou dokumentaci vyplývající z platných právních předpisů.

§8. BEZPEČNOSTNÍ OPATŘENÍ

Zpracovatel uplatňuje bezpečnostní opatření přiměřená riziku.

Mohou zahrnovat zejména:

  • šifrování přenosu údajů,
  • kontrolu přístupu,
  • systém oprávnění,
  • protokolování událostí,
  • monitorování bezpečnosti,
  • pravidelné zálohování,
  • ochranu serverové infrastruktury.

Zpracovatel může aktualizovat uplatňovaná bezpečnostní opatření v souladu s vývojem technologií.

§9. SUBDODAVATELÉ

  1. Správce uděluje obecný souhlas s využíváním služeb Subdodavatelů Zpracovatelem.

  2. Subdodavatelé mohou zahrnovat zejména poskytovatele:

  • hostingu,
  • cloudové infrastruktury,
  • plateb,
  • služeb SMS,
  • analytických služeb,
  • bezpečnostních služeb,
  • IT služeb.
  1. Aktuální seznam Subdodavatelů může zahrnovat zejména:
  • OVHcloud,
  • Stripe,
  • Twilio,
  • Google,
  • Meta.

  1. Zpracovatel může přidávat nové Subdodavatele, pokud je to nezbytné pro poskytování Služby.

  2. O podstatných změnách týkajících se Subdodavatelů může být Správce informován prostřednictvím webových stránek, systému Rezulo nebo e-mailové zprávy.

§10. MEZINÁRODNÍ TRANSFERY

  1. Někteří Subdodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor.

  2. V takových případech Zpracovatel zajišťuje vhodné záruky vyžadované GDPR.

  3. Mohou zahrnovat:

  • Standardní smluvní doložky Evropské komise (SCC),
  • rozhodnutí zjišťující adekvátní úroveň ochrany,
  • jiné mechanismy předpokládané platnými právními předpisy.

§11. PORUŠENÍ OCHRANY ÚDAJŮ

  1. V případě zjištění porušení ochrany osobních údajů Zpracovatel informuje Správce bez zbytečného odkladu poté, co obdrží potvrzené informace o incidentu.

  2. Informace mohou zahrnovat:

  • povahu porušení,
  • možné důsledky,
  • rozsah údajů zasažených porušením,
  • nápravná opatření přijatá Zpracovatelem.

§12. PODPORA PRO SPRÁVCE

Zpracovatel, v rozsahu, který je technicky a organizačně možný, pomáhá Správci při plnění povinností vyplývajících z GDPR, zejména týkajících se:

  • výkonu práv osob, kterých se údaje týkají,
  • hlášení porušení,
  • posouzení vlivu na ochranu údajů,
  • konzultací s dozorčími orgány.

§13. AUDITY A BEZPEČNOSTNÍ INFORMACE

  1. Správce se může obrátit na Zpracovatele s žádostí o informace týkající se uplatňovaných opatření ochrany údajů.

  2. Zpracovatel může plnit informační povinnosti prostřednictvím:

  • dokumentace bezpečnosti,
  • odpovědí na dotazy,
  • zpráv týkajících se bezpečnosti,
  • jiných rozumných opatření.

  1. Audity by měly být prováděny způsobem, který nenarušuje bezpečnost ostatních klientů a obchodní tajemství Zpracovatele.

  2. Zpracovatel může odmítnout provést audit, pokud by jeho rozsah byl nepřiměřený, vedl by k vyzrazení obchodního tajemství nebo by mohl ohrozit bezpečnost ostatních klientů.

§14. ODSTRANĚNÍ NEBO VRÁCENÍ ÚDAJŮ

  1. Správce může stáhnout údaje dostupné v Rezulo před ukončením používání Služby.

  2. Údaje mohou být uchovávány po dobu až 90 dnů od smazání Účtu, zejména v zálohách.

  3. Po vypršení období uchovávání se údaje mažou nebo anonymizují, pokud to právní předpisy nevyžadují jejich další uchovávání.

§15. ODPOVĚDNOST STRAN

  1. Každá ze stran odpovídá za porušení povinností vyplývajících z GDPR v rozsahu stanoveném platnými právními předpisy.

  2. Zpracovatel neodpovídá za:

  • zákonnost údajů zadaných Správcem,
  • chybějící právní základ zpracování údajů Správcem,
  • jednání nebo opomenutí Správce.

§16. JAZYKOVÉ VERZE

Tato Smlouva může být publikována v různých jazykových verzích.

Překlady mají pomocný charakter.

V případě rozporu mezi jazykovými verzemi je závazná verze určená Zpracovatelem pro daný trh nebo uživatele.

§17. ZÁVĚREČNÁ USTANOVENÍ

  1. V záležitostech neupraveních v této Smlouvě se uplatňují předpisy GDPR a polského práva.

  2. Tato Smlouva je nedílnou součástí právní dokumentace Rezulo.

  3. Aktuální verze DPA je zveřejněna na webových stránkách Rezulo.

  4. Přijetí Pravidel Rezulo znamená zároveň přijetí této Smlouvy o Zpracování Osobních Údajů.

  5. Smlouva platí od dne zahájení používání Služby nebo od přijetí Pravidel.