Smlouva o zpracování údajů

1. Definice

Pojmy s velkým počátečním písmenem, které zde nejsou definovány, mají význam stanovený v GDPR. "Osobní údaje", "Zpracování", "Správce", "Zpracovatel" a "Subjekt údajů" mají významy uvedené v článku 4 GDPR.

2. Předmět a doba trvání

Zpracovatel zpracovává Osobní údaje jménem Správce výhradně za účelem poskytování Služeb popsaných v Podmínkách služby. Tato DPA platí po dobu, po kterou Zpracovatel zpracovává Osobní údaje pro Správce.

3. Povaha a účel zpracování

Zpracovatel zpracovává Osobní údaje za účelem poskytování mystických výkladů, ukládání obsahu vloženého uživateli, správy účtů, zpracování plateb, odesílání transakčních e-mailů a provozu platformy.

4. Kategorie subjektů údajů

Osobní údaje zpracovávané podle této DPA se mohou týkat:

• Držitelů účtů a koncových uživatelů Služby
• Příjemců sdílených výkladů nebo dárků
• Odběratelů newsletteru

5. Kategorie osobních údajů

Zpracovatel může zpracovávat následující kategorie Osobních údajů:

• Identifikace jméno, e-mailová adresa, identifikátory účtu
• Profil datum narození, čas narození, místo narození (pokud jsou poskytnuty)
• Používání historie výkladů, zprávy v chatu, preference, jazyk
• Fakturace fakturační e-mail, plán, identifikátory platebního poskytovatele (na našich serverech se neukládají žádná data karet)
• Technické IP adresa, user agent, otisk zařízení, data z logů

6. Povinnosti Zpracovatele

Zpracovatel se zavazuje:

• Zpracovávat Osobní údaje pouze na základě doložených pokynů Správce
• Zajistit, aby osoby oprávněné zpracovávat Osobní údaje byly vázány mlčenlivostí
• Zavést vhodná technická a organizační bezpečnostní opatření (viz oddíl 9)
• Pomáhat Správci reagovat na žádosti Subjektů údajů
• Bez zbytečného odkladu oznámit Správci jakékoli porušení zabezpečení Osobních údajů
• Zpřístupnit veškeré informace nezbytné k doložení souladu s touto DPA

7. Dílčí zpracovatelé

Správce opravňuje Zpracovatele k zapojení dílčích zpracovatelů za účelem poskytování Služby. Zpracovatel uloží každému dílčímu zpracovateli písemné povinnosti ochrany údajů, které nejsou méně ochranné než povinnosti v této DPA, a zůstává odpovědný za jejich plnění. Aktuální seznam dílčích zpracovatelů je k dispozici na vyžádání na privacy@fortunamatata.com.

8. Mezinárodní předávání údajů

Pokud jsou Osobní údaje předávány mimo EHP nebo Spojené království, opírá se Zpracovatel o vhodné záruky, jako jsou standardní smluvní doložky Evropské komise (SCC) a britský dodatek o mezinárodním předávání údajů, spolu s dalšími doplňkovými opatřeními vyžadovanými platným právem.

9. Bezpečnostní opatření

Zpracovatel zavádí vhodná technická a organizační opatření, mimo jiné:

• Šifrování Osobních údajů při přenosu (TLS) a tam, kde je to vhodné, i v klidu
• Řízení přístupu, oprávnění podle rolí a auditní logování
• Pravidelné bezpečnostní aktualizace, sledování závislostí a správu zranitelností
• Zálohování a postupy obnovy po havárii
• Mlčenlivost zaměstnanců a školení v oblasti bezpečnostního povědomí

10. Práva subjektů údajů

Zpracovatel bude s přihlédnutím k povaze zpracování pomáhat Správci prostřednictvím vhodných technických a organizačních opatření při plnění jeho povinnosti reagovat na žádosti o výkon práv Subjektů údajů podle kapitoly III GDPR.

11. Porušení zabezpečení osobních údajů

Zpracovatel oznámí Správci porušení zabezpečení Osobních údajů bez zbytečného odkladu poté, co se o něm dozví. Oznámení bude obsahovat informace požadované podle čl. 33 odst. 3 GDPR v rozsahu, v jakém jsou rozumně dostupné.

12. Audity

Zpracovatel zpřístupní Správci informace nezbytné k doložení souladu s touto DPA a umožní audity, včetně inspekcí, prováděné Správcem nebo auditorem pověřeným Správcem, a přispěje k nim, a to za podmínky přiměřeného oznámení, důvěrnosti a bezpečnostních omezení.

13. Vrácení nebo výmaz údajů

Po ukončení Služeb Zpracovatel dle volby Správce smaže nebo vrátí všechny Osobní údaje zpracovávané jménem Správce, ledaže jejich uchování vyžaduje platné právo.

14. Odpovědnost a rozhodné právo

Odpovědnost podle této DPA podléhá omezením stanoveným v Podmínkách služby. Tato DPA se řídí stejným právem jako Podmínky služby.

15. Kontakt

S otázkami k této DPA nebo pro vyžádání aktuálního seznamu dílčích zpracovatelů nás kontaktuj na privacy@fortunamatata.com.