Software of Tomorrow

Zpracovatelská smlouva (DPA)

Pracovní návrh k odborné kontrole. Tato smlouva o zpracování osobních údajů je přílohou Všeobecných obchodních podmínek a uzavírá se podle čl. 28 nařízení GDPR. Zákazník ji přijímá spolu s VOP při registraci. Před ostrým provozem doporučuji kontrolu advokátem. Místa [DOPLNIT] je nutné vyplnit.

1. Smluvní strany a role

Správce: Zákazník (firma registrovaná v systému UNI-PAD), jak je identifikován ve svém účtu. Zpracovatel: provozovatel systému UNI-PAD — PDR QCS s.r.o., IČO 04913469, se sídlem Křižovnická 86/6, 110 00 Praha 1 – Staré Město, zapsaná u Městského soudu v Praze, oddíl C, vložka 255580, kontaktní e-mail info@pdrqcs.cz. Správce určuje účely a prostředky zpracování; Zpracovatel zpracovává osobní údaje výhradně podle doložených pokynů Správce.

2. Předmět a doba zpracování

Předmětem je zpracování osobních údajů, které Správce vloží do systému UNI-PAD při jeho užívání. Zpracování trvá po dobu trvání smlouvy o užívání Služby a končí splněním povinností podle bodu 8 (výmaz nebo vrácení údajů).

3. Povaha a účel zpracování

Účelem je poskytování softwarové služby UNI-PAD Správci — tj. ukládání, uchovávání, zobrazování, úprava, zálohování a mazání dat v rozsahu funkcí systému (evidence zakázek, zákazníků, vozidel, fakturace, diář apod.). Zpracování probíhá automatizovaně na serverech poskytovatele hostingu.

4. Kategorie subjektů údajů a osobních údajů

Subjekty údajů: zákazníci Správce, jejich kontaktní osoby, popř. další osoby, jejichž údaje Správce do systému vloží. Kategorie údajů: zejména jméno a příjmení, kontaktní údaje (telefon, e-mail, adresa), identifikace vozidla (SPZ, VIN), údaje o zakázkách a platbách. Správce do systému nevkládá zvláštní kategorie údajů (čl. 9 GDPR), ledaže se strany dohodnou jinak.

5. Povinnosti Zpracovatele

Zpracovatel se zavazuje:

  • zpracovávat osobní údaje jen podle doložených pokynů Správce (užívání systému se považuje za pokyn), není-li povinnost stanovena právem;
  • zajistit, aby osoby oprávněné zpracovávat údaje byly vázány mlčenlivostí;
  • přijmout vhodná technická a organizační opatření podle čl. 32 GDPR (viz bod 9);
  • být Správci nápomocen při plnění jeho povinností (odpovědi subjektům údajů, ohlašování porušení, posouzení vlivu);
  • ohlásit Správci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví;
  • po skončení poskytování Služby údaje vymazat nebo vrátit podle bodu 8;
  • poskytnout Správci informace potřebné k doložení plnění povinností a umožnit audit podle bodu 7.

6. Další zpracovatelé (subzpracovatelé)

Správce uděluje Zpracovateli obecné povolení zapojit další zpracovatele nezbytné k provozu Služby, zejména poskytovatele hostingu Wedos Internet, a.s. [DOPLNIT: případní další — platební brána, e-mailová služba]. Zpracovatel uloží každému subzpracovateli stejné povinnosti ochrany údajů a o zamýšlené změně subzpracovatelů Správce předem informuje s možností vznést námitku. Údaje nejsou předávány mimo EU/EHP.

7. Součinnost a audit

Zpracovatel umožní Správci ověřit plnění této smlouvy poskytnutím potřebných informací, popř. formou auditu po přiměřeném předchozím oznámení a v rozsahu, který nenaruší provoz a bezpečnost Služby ani ochranu dat jiných zákazníků.

8. Výmaz nebo vrácení údajů

Po skončení poskytování Služby Zpracovatel na volbu Správce buď údaje vrátí (umožní export), nebo je vymaže, a to do 30 dnů, nejsou-li dále nutné podle právních předpisů. Bezpečnostní zálohy se mažou v rámci běžného cyklu jejich obměny.

9. Zabezpečení (čl. 32 GDPR)

Zpracovatel uplatňuje zejména: šifrovaný přenos dat (HTTPS), ukládání hesel výhradně jako nevratný hash, oddělení dat jednotlivých zákazníků (multi-tenant), řízení přístupu podle rolí a oprávnění, měkké mazání a auditní stopu u citlivých akcí, pravidelné zálohování. [DOPLNIT / rozšířit dle skutečně nasazených opatření].

10. Závěrečná ustanovení

Tato smlouva je nedílnou přílohou VOP a řídí se právem České republiky a nařízením GDPR. V případě rozporu s VOP má v otázkách ochrany osobních údajů přednost tato smlouva.

Poslední aktualizace tohoto návrhu: 22. 7. 2026 · verze 1.0 (návrh)

← Zpět na registraci