Zpracovatelské ujednání

1. Strany a předmět

Zákazník jako správce pověřuje poskytovatele Faktur v klidu jako zpracovatele zpracováním údajů vložených do aplikace za účelem vedení odběratelů, přípravy, uchování, exportu a odesílání faktur a evidence úhrad. Toto ujednání je součástí smlouvy o službě.

Antonín Medek, IČO 75528037, Sídliště pionýrů 135, 411 45 Úštěk, Česká republika. Kontakt: support@tonymedek.app. Provozovatel není plátcem DPH.

2. Rozsah a trvání

Subjekty údajů jsou zákazníkovi odběratelé a jejich kontaktní či zastupující osoby. Údaji jsou zejména jméno, adresa, identifikační a kontaktní údaje a údaje o plnění a úhradách na dokladech. Zvláštní kategorie údajů ani údaje o odsouzeních nejsou pro službu potřeba; zákazník je nemá vkládat.

Zpracování trvá po dobu vedení účtu a následného vypořádání vrácení nebo výmazu. Zpracovatel pracuje pouze na doložené pokyny správce, včetně nastavení a úkonů v aplikaci; zákonem vyžadované zpracování správci oznámí, pokud to právo nezakazuje. Upozorní správce, pokud pokyn podle jeho názoru porušuje pravidla ochrany údajů.

3. Důvěrnost a zabezpečení

Zpracovatel zajistí mlčenlivost osob s oprávněným přístupem. Použije opatření přiměřená povaze údajů a rizikům: ověřené přihlášení, oddělení firemních dat, kontrolu oprávnění na serveru, šifrovaný přenos, neveřejné uložení dokladů, omezený administrativní přístup a záznamy zásahů. Přihlašovací údaje a oprávnění zákazníkových uživatelů spravuje také zákazník.

4. Další zpracovatelé a předání

Správce obecně povoluje zapojení dodavatelů technické infrastruktury uvedených v Ochraně soukromí: Supabase, Resend a hostingu OpenAI Sites s Cloudflare. Zpracovatel vůči nim zajistí odpovídající povinnosti ochrany údajů a zůstává odpovědný za jejich plnění v rozsahu stanoveném GDPR.

Zamýšlené přidání nebo náhradu dalšího zpracovatele oznámí správci předem e-mailem, zpravidla alespoň 30 dní, aby mohl vznést odůvodněnou námitku. Strany hledají přiměřené řešení; pokud není možné, správce může před změnou ukončit dotčenou službu. Případné předání mimo EHP vyžaduje zákonné záruky.

5. Součinnost a incidenty

Zpracovatel podle povahy zpracování a dostupných informací pomáhá správci plnit žádosti subjektů údajů, bezpečnostní povinnosti, posouzení dopadů a konzultace s dozorovým úřadem. Žádost týkající se zákazníkových odběratelů předá správci; nerozhoduje o ní za něj.

Porušení zabezpečení osobních údajů oznámí správci bez zbytečného odkladu poté, co se o něm dozví, se známými informacemi o povaze, dopadu a přijatých opatřeních. Neúplné informace doplní následně; nečeká s prvním oznámením na dokončení vyšetřování.

6. Vrácení, výmaz a doložení

Před ukončením si správce může stáhnout a exportovat data. Po skončení poskytování zpracovatelských služeb zpracovatel dle volby správce údaje vrátí nebo vymaže a odstraní existující kopie, pokud právní předpisy nevyžadují uchování. Zálohy po dobu nezbytného vypořádání zůstávají chráněné a bez dalšího běžného využití.

Zpracovatel poskytne informace potřebné k doložení plnění tohoto ujednání a umožní přiměřené kontroly správcem nebo jím pověřeným auditorem. Kontrola nesmí zpřístupnit údaje jiných zákazníků; strany dohodnou bezpečný postup. Kontaktem pro pokyny a žádosti je support@tonymedek.app.