Zpracovatelská smlouva

Tato Zpracovatelská smlouva je dodatkem Obchodních podmínek. 

1. Základní pojmy 

  • Pojmy „Poskytovatel“, „Uživatel“, „Smlouva“ a „Aplikace“ mají stejný význam, který definují Obchodní podmínky a termíny „GDPR“, „správce dat“, „zpracovatel dat“, „osobní údaje“, „zpracování“, „odpovídající technická a organizační opatření“, jak je definují Podmínky ochrany osobních údajů. 
  • Tato Zpracovatelská smlouva definuje způsob zpracování osobních dat zákazníků internetových obchodůUživatele v souladu s požadavky GDPR. 
  • Poskytovatel je ve vztahu k osobním údajům zákazníků internetových obchodů Uživatele zpracovatelem, Uživatel je správcem těchto údajů. 
  • Poskytovatel není oprávněn osobní údaje zpracovávat v rozporu anebo nad rámec stanovený těmito podmínkami bez přímého, zvláštního souhlasu Uživatele. Tento souhlas může Uživatel dát například zaškrtnutím formulářového prvku v aplikaci, v emailu, nebo jiné komunikaci s Poskytovatelem. 

2. Jaká data Poskytovatel zpracovává 

  • Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje za účelem poskytování Aplikace a poskytnutí podpory Uživateli při používání Aplikace v rozsahu běžných osobních údajů. Zpracování zvláštní kategorie údajů podle čl. 9 GDPR je v rámci Aplikace zakázáno. 
  • Prostřednictvím webového formuláře, který je umístěn na webu Uživatele jsou do Aplikace vloženy osobní údaje zákazníků internetových obchodů typu:
    1. Jméno
    2. Příjmení
    3. Typ průkazu (ISIC, ISIC Scholar, ITIC, IYTC, Alive a AliveID)
    4. Číslo průkazu (ISIC, ISIC Scholar, ITIC, IYTC, Alive a AliveID)

3. Jak data Poskytovatel zpracovává 

  • Osobní údaje jsou zpracovávány za účelem výkonu veškerých činností potřebných pro poskytování Aplikace na základě Smlouvy (včetně např. uživatelské podpory při používání Aplikace). 
  • Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje v rozsahu a za účely stanovenými těmito podmínkami. Poskytovatel bude v rámci zpracování osobní údaje shromažďovat, ukládat na nosiče informací, uchovávat a mazat. 
  • Uživatel uděluje Poskytovateli obecné povolení zapojit do zpracování dalšího zpracovatele osobních údajů. Poskytovatel musí uložit svým subdodavatelům v postavení zpracovatele osobních údajů stejné povinnosti na ochranu osobních údajů, jak jsou stanoveny v těchto podmínkách. 
  • Seznam subdodavatelů Poskytovatele je dostupný na edudeal.cz/subdodavatele. 
  • Pokud chce být Uživatel informován o budoucích změnách v seznamu subdodavatelů, může o to požádat napsáním žádosti na e-mail gdpr@edudeal.cz. Poskytovatel bude informovat Uživatele, kteří o to požádali, nejpozději čtrnáct dní před provedením změny. Uživatel proti změnám může v dané lhůtě vznést námitky. Legitimní námitky musí obsahovat zdokumentované porušení zásad ochrany osobních údajů daného subdodavatele. 
  • V závažných případech, kdy by byla ohrožena bezpečnost dat nebo chod Aplikace, má Poskytovatel právo změnit subdodavatele bez předchozího upozornění Uživatele. Poskytovatel na takovou změnu upozorní Uživatele ex post a není tím dotčeno právo Uživatele na vyjádření legitimní námitky. 
  • Poskytovatel se zavazuje, že zpracovávání osobních údajů bude zabezpečeno zejména následujícími způsoby:
    1. Poskytovatel přijal a bude udržovat technická a organizační opatření odpovídají míře rizika, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití. 
    2. Oprávněné osoby Poskytovatele, které zpracovávají osobní údaje podle těchto podmínek, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Poskytovatel zajistí jejich prokazatelné zavázání k této povinnosti. Poskytovatel zajistí, že tato povinnost oprávněné osoby bude trvat i po skončení pracovněprávního nebo jiného vztahu k Poskytovateli. 

4. Právo Uživatele na export dat 

  • Uživatel má právo požádat o export dat ze svého účtu, ale Poskytovatel má právo za to účtovat cenu odpovídající vynaloženému času a jiných nákladů spojených s takovým exportem. 

5. Smazání dat 

  • Poskytovatel odstraní do 30 dnů od ukončení plnění Smlouvy veškeré osobní údaje spjaté s účtem Uživatele. 
  • Záznamy o činnosti Aplikace (logy), ve kterých mohou být i záznamy činnosti Uživatele v jeho účtu Poskytovatel maže do jednoho roku od zrušení účtu. 

6. Závěrečná ustanovení 

  • Uživatel se zavazuje neprodleně ohlašovat všechny jemu známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z těchto podmínek na a poskytnout Poskytovateli součinnost nezbytnou pro plnění těchto podmínek. 
  • Tato Zpracovatelská smlouva nabývá účinnosti 1.10.2023.