Účinné od
Smlouva o zpracování osobních údajů
Tato smlouva podle čl. 28 nařízení (EU) 2016/679 (GDPR) je součástí obchodních podmínek a uzavírá se zapnutím služby Vrátko. Pokud ji potřebujete podepsanou, napište na ondrulisek@gmail.com a pošleme ji k podpisu. Tuto stránku si můžete uložit jako PDF přes tisk v prohlížeči.
1. Strany
- Správce: provozovatel e-shopu, který si službu zapnul („e-shop“).
- Zpracovatel: Ondřej Mičaník, IČO 29792312, se sídlem U Skleníku 1905/7, Zábřeh, 700 30 Ostrava („zpracovatel“).
2. Předmět, účel a doba zpracování
Zpracovatel zpracovává osobní údaje zákazníků e-shopu jen proto, aby jim na jejich žádost poslal košík přes WhatsApp, odpověděl na dotazy k nákupu, poslal vyžádanou připomínku a e-shopu spočítal provizi. Zpracování trvá po dobu používání služby. Poté zpracovatel údaje do 30 dnů smaže.
3. Druhy údajů a subjekty
- Subjekty: zákazníci e-shopu, kteří sami napíšou na WhatsApp číslo e-shopu.
- Údaje: telefonní číslo, jméno z profilu WhatsApp, obsah zpráv, obsah košíku, záznam o souhlasu nebo odhlášení, číslo a hodnota objednávky.
- Zvláštní kategorie údajů (např. o zdraví) se nezpracovávají záměrně. Pokud je zákazník napíše do zprávy, asistent dotaz předá e-shopu.
4. Povinnosti zpracovatele
- Zpracovává údaje jen na doložené pokyny e-shopu. Tyto pokyny tvoří nastavení služby, obchodní podmínky a tato smlouva.
- Zajistí mlčenlivost každého, kdo má k údajům přístup.
- Přijme vhodná technická a organizační opatření: šifrovaný přenos, šifrované uložení přístupových tokenů, oddělení dat jednotlivých e-shopů, přístup jen pro oprávněné osoby, automatické mazání po 30 dnech nečinnosti.
- Pomůže e-shopu vyřídit žádosti zákazníků o přístup, opravu, výmaz a další práva a se splněním povinností podle čl. 32 až 36 GDPR.
- Porušení zabezpečení osobních údajů oznámí e-shopu bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
- Po skončení služby údaje smaže a e-shopu na požádání potvrdí výmaz. Výjimkou je to, co musí uchovat podle zákona (účetní doklady).
- Poskytne e-shopu informace potřebné k doložení plnění této smlouvy a umožní přiměřenou kontrolu po předchozí dohodě.
5. Další zpracovatelé
E-shop uděluje obecný souhlas se zapojením dalších zpracovatelů uvedených v Zásadách ochrany osobních údajů (Supabase, Meta, Anthropic, Shoptet, Netlify). O plánované změně zpracovatel e-shop informuje e-mailem nejméně 14 dní předem a e-shop může proti ní vznést námitku nebo službu ukončit. Zpracovatel ukládá dalším zpracovatelům stejné povinnosti ochrany údajů. Předání mimo EU probíhá jen se zárukami podle kapitoly V GDPR.
6. Povinnosti e-shopu
- Má pro zpracování právní základ a informuje zákazníky ve svých zásadách ochrany osobních údajů, že komunikaci přes WhatsApp zajišťuje zpracovatel.
- Dává zpracovateli jen pokyny v souladu s právem.
7. Závěrečná ustanovení
Odpovědnost stran se řídí obchodními podmínkami. Při rozporu má v otázkách ochrany osobních údajů přednost tato smlouva. Smlouva se řídí právem České republiky.