DPA – Zpracovatelská smlouva (GDPR čl. 28)

 

Účinnost od: 1. 1. 2025

Verze: 25.1

 

  1. Strany a role

1.1 Správce: Klient.

1.2 Zpracovatel: FCD Technology s.r.o., IČ: 22411241, Karla Veselého 728, 293 06 Kosmonosy.

1.3 Dealer: IHR-TECHNIKA s.r.o., IČ: 49827847, Karla Veselého 728, 293 06 Kosmonosy, zajišťuje podporu a administraci licencí dle smluvního vztahu s Klientem.

 

  1. Předmět, doba, povaha a účel

2.1 Předmět: zpracování osobních údajů v rámci provozu SaaS platformy pro diagnostiku a správu případů.

2.2 Doba: po dobu trvání smlouvy a dobu nutnou pro export/výmaz.

2.3 Povaha: hosting, ukládání, přenos, zobrazení, generování reportů, technická podpora.

2.4 Účel: poskytování Služby Správci.

 

  1. Kategorie subjektů a údajů

3.1 Subjekty: uživatelé Správce a koncoví řidiči/osoby evidované Správcem.

3.2 Údaje: identifikační a kontaktní údaje, údaje zakázky, VIN a technická data vozidla, logy.

 

  1. Pokyny správce

4.1 Zpracovatel zpracovává údaje pouze dle pokynů Správce, které jsou dány používáním Služby, není-li povinen postupovat jinak dle práva.

 

  1. Mlčenlivost

5.1 Zpracovatel zajistí, že osoby zpracovávající osobní údaje jsou vázány mlčenlivostí.

 

  1. Zabezpečení

6.1 Zpracovatel zavede přiměřená technická a organizační opatření.

 

  1. Subzpracovatelé

7.1 Správce uděluje obecný souhlas se zapojením subzpracovatelů nezbytných pro provoz Služby.

7.2 Subzpracovateli jsou zejména: WEDOS (hosting), Infoway s.r.o. (IT dodavatelé a vývoj), Braintree a PayPal (platby), Ecomail (komunikace) a další dodavatelé nezbytní pro provoz Služby uvedení v Privacy Policy.

7.3 O změnách subzpracovatelů bude Správce informován předem.

 

  1. Pomoc správci

8.1 Zpracovatel poskytne součinnost při vyřizování žádostí subjektů údajů a při incidentu.

 

  1. Incidenty

9.1 Zpracovatel oznámí Správci bez zbytečného odkladu incident týkající se osobních údajů Správce.

 

  1. Audit

10.1 Správce může požádat o přiměřené ověření plnění povinností zpracovatele.

 

  1. Ukončení zpracování

11.1 Po ukončení smlouvy umožní Zpracovatel export po dobu 30 dnů a poté data vymaže, není-li dán zákonný důvod uchování.