Smlouva o zpracování osobních údajů (DPA)

Zpracovatel: Jakub Pavliška, I. P. Pavlova 284, 738 01 Frýdek-Místek, IČO: 08114714 (neplátce DPH), provozovatel aplikace Naplánujto (dále jen „Zpracovatel").

Správce: uživatel služby Naplánujto — fyzická nebo právnická osoba, která si zřídila účet v aplikaci (dále jen „Správce").

Tato smlouva o zpracování osobních údajů (dále „DPA") je nedílnou součástí Obchodních podmínek služby a účinnost nabývá okamžikem, kdy Správce začne do aplikace vkládat osobní údaje třetích osob (svých zákazníků).

1. Předmět

Zpracovatel pro Správce zpracovává osobní údaje jeho koncových zákazníků, které Správce zadává do aplikace Naplánujto (jméno, kontakt, adresa, informace o zakázce, ceny, fakturační údaje), a to výhradně za účelem provozu aplikace.

2. Doba trvání

Po dobu trvání smlouvy o užívání služby. Po ukončení smlouvy Zpracovatel do 30 dnů data smaže nebo vrátí Správci ve strojově čitelném formátu (JSON export), s výjimkou údajů, jejichž uchování ukládá zákon (účetnictví).

3. Povaha a účel zpracování

Ukládání, zobrazování, tisk a odesílání dat zákazníků prostřednictvím aplikace (např. vygenerování faktury a její odeslání).

4. Kategorie subjektů údajů a osobních údajů

• Subjekty: koncoví zákazníci Správce (fyzické osoby, OSVČ, kontaktní osoby právnických osob).
• Kategorie údajů: identifikační (jméno, IČO), kontaktní (adresa, telefon, e-mail), transakční (popis zakázky, cena, platba).
• Zpracovatel nezpracovává zvláštní kategorie údajů (čl. 9 GDPR).

5. Povinnosti Zpracovatele

• zpracovávat údaje pouze na základě doložených pokynů Správce (užíváním aplikace);
• zajistit důvěrnost údajů — přístup mají pouze pověřené osoby vázané mlčenlivostí;
• přijmout vhodná technická a organizační opatření (šifrování v přenosu i v klidu, RLS, autentizace, oddělené prostředí, auditní log administrátorských akcí);
• být Správci nápomocen při plnění povinností vůči subjektům údajů (žádosti o přístup, opravu, výmaz);
• oznámit Správci porušení zabezpečení bez zbytečného odkladu, nejpozději do 48 hodin od zjištění;
• na požádání poskytnout Správci informace nezbytné k prokázání souladu.

6. Přístup administrátorů Zpracovatele

Pověření administrátoři Zpracovatele mohou v odůvodněných případech (podpora, řešení plateb, prevence zneužití, zákonné povinnosti) nahlížet do dat Správce v aplikaci. Každý takový přístup je zaznamenán v interním auditním logu a lze jej na žádost Správce doložit.

7. Další zpracovatelé (subprocessors)

Správce uděluje obecné povolení k zapojení dalších zpracovatelů. Aktuální seznam:

Zpracovatel bude Správce informovat o změnách seznamu s předstihem nejméně 30 dnů (formou aktualizace na této stránce).

8. Přenos do třetích zemí

Přenosy mimo EHP probíhají na základě standardních smluvních doložek (SCC) dle rozhodnutí Evropské komise 2021/914.

9. Bezpečnostní opatření

• HTTPS/TLS v přenosu, šifrování v klidu.
• Row-Level Security na úrovni databáze.
• Oddělený sandbox a produkční systém plateb.
• Pravidelné zálohování.
• Přístup pouze pověřených osob, autentizace + role.
• Auditní log administrátorských akcí.
• Vyloučení interních účtů z produkční analytiky.

10. Práva subjektů údajů

Zpracovatel poskytuje Správci nástroje k plnění povinností vůči subjektům údajů: export všech dat k účtu (JSON), smazání účtu a souvisejících údajů, oprava údajů přímo v aplikaci.

11. Odpovědnost a rozhodné právo

Odpovědnost každé strany je omezena podle obecně závazných právních předpisů a Obchodních podmínek služby. Smlouva se řídí právem České republiky; soudní příslušnost dle sídla Zpracovatele.

12. Kontakt

S dotazy k této DPA se obraťte na support@naplanujto.eu.