1. Strany a role
Tento návrh upravuje zpracování osobních údajů zákazníka jako správce prostřednictvím PekneWeby s.r.o., IČO 17437687, Jabloňová 821, Chrudim IV, 537 01 Chrudim, jako zpracovatele při poskytování Dodalis. Kontaktní adresa zpracovatele je info@dodalis.cz.
Před účinností smlouvy je nutné doplnit identifikaci zákazníka, datum, rozsah objednané služby a přílohy podle konkrétního nasazení. Návrh navazuje na článek 28 GDPR.
2. Předmět, povaha a rozsah
Účelem je technické zpracování katalogových zdrojů a exportů na doložené pokyny správce. Operace mohou zahrnovat přijetí, uložení, třídění, úpravu pravidly, zpřístupnění oprávněným osobám, export a výmaz. Doba zpracování se váže na poskytování sjednané služby a vypořádání dat po jejím ukončení.
Příloha před uzavřením určí typy údajů a kategorie subjektů podle skutečného obsahu. Výchozí katalogový import není určen pro koncové zákazníky e-shopu, objednávky ani citlivé údaje.
3. Pokyny a důvěrnost
Zpracovatel má zpracovávat údaje pouze na doložené pokyny správce, včetně pokynů týkajících se předání, pokud zpracování neukládá právo EU nebo členského státu. Osoby s přístupem musí být vázány důvěrností. Pokud pokyn podle názoru zpracovatele porušuje předpisy o ochraně údajů, upozorní na to správce.
4. Technická a organizační opatření
Opatření se stanoví podle rizika a skutečného nasazení. Aplikace zahrnuje hashovaná hesla, oddělení účtů, serverové ověřování oprávnění, šifrované přístupové údaje zdrojů a audit změn. Příloha musí doplnit HTTPS, zálohy, obnovu, oprávnění pracovníků, monitoring a ověřování účinnosti opatření.
5. Další zpracovatelé
Před zapojením dalšího zpracovatele musí být sjednána předchozí zvláštní nebo obecná písemná autorizace, informační postup pro změny a odpovídající smluvní povinnosti. Seznam poskytovatelů, jejich rolí a umístění dat se doplní před účinností. Samotný odkaz na plánovaný hosting není úplným seznamem.
6. Součinnost
Podle povahy zpracování a dostupných informací má zpracovatel pomáhat se žádostmi subjektů údajů, zabezpečením, posouzením vlivu a souvisejícími povinnostmi správce. Při zjištění porušení zabezpečení osobních údajů informuje správce bez zbytečného odkladu a poskytuje dostupné informace k řešení incidentu.
7. Ukončení a kontrola
Po ukončení služby se podle rozhodnutí správce údaje vrátí nebo vymažou, pokud právní předpis nevyžaduje další uchování. Před uzavřením smlouvy se stanoví způsob předání, lhůty a režim záloh. Zpracovatel poskytne informace nezbytné k doložení plnění a umožní odpovídající audity podle sjednaného postupu.
Přílohy k dokončení
- Identifikace správce, služba, typy údajů a subjekty údajů.
- Skutečná bezpečnostní opatření a přístupy pracovníků.
- Seznam dalších zpracovatelů, umístění a případné přenosy.
- Pokyny pro vrácení, výmaz, uchování záloh a kontakty pro incidenty.