Zpracovatelská smlouva

Správcem je zákazník služby QRsken.cz („Správce“). Zpracovatelem je Ing. et Ing. Martin Sedláček, IČO 07347227, se sídlem Novodvorská 1037/2, Nové Dvory, 674 01 Třebíč („Zpracovatel“). Toto ujednání je součástí obchodních podmínek a platí po dobu, kdy Zpracovatel zpracovává osobní údaje jménem Správce.

Zpracování spočívá v hostování, ukládání, třídění, zobrazování, exportu, zabezpečení a mazání dat QR/NFC interakcí, mikrostránkových formulářů a souvisejících provozních údajů za účelem poskytování objednaných funkcí.

• návštěvníci QR/NFC kampaní: pseudonymní IP otisk, čas, zařízení, prohlížeč, OS, referer a přibližná lokalita,
• zájemci vyplňující formulář: jméno, e-mail, telefon, firma, zpráva, hodnocení a další pole zvolená Správcem,
• členové týmu a kontaktní osoby Správce: identifikační, kontaktní a přístupové údaje.

Správce nesmí bez předchozí dohody používat službu k záměrnému zpracování zvláštních kategorií údajů nebo údajů o trestných činech.

Zpracovatel jedná pouze podle doložených pokynů Správce vyjádřených konfigurací služby, používáním funkcí nebo písemným požadavkem, ledaže zpracování vyžaduje právo EU nebo České republiky. Správce odpovídá za právní titul, informační povinnost, nastavení přístupů a zákonnost dat.

K údajům mají přístup pouze zavázané osoby v nezbytném rozsahu. Zpracovatel používá zejména řízení přístupů, oddělení workspace, šifrovaný přenos, omezení administrativních operací, auditní záznamy, pseudonymizaci IP, zálohování a postupy pro řešení incidentů.

Správce uděluje obecné oprávnění využít další zpracovatele potřebné pro službu, zejména Supabase, Vercel, Stripe, Upstash a Brevo pro transakční e-mailovou infrastrukturu. Google a Meta se zapojují pouze podle konfigurace Správce a souhlasu návštěvníka. O podstatné změně seznamu Zpracovatel Správce vhodně informuje a poskytne přiměřenou možnost vznést odůvodněnou námitku.

Pokud další zpracovatel zpracovává údaje mimo EHP, Zpracovatel zajistí použití platného mechanismu podle GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek, a podle rizika doplňujících opatření.

Zpracovatel poskytne přiměřenou součinnost při vyřizování práv subjektů, posouzení vlivu, konzultaci s úřadem a plnění ohlašovacích povinností. O porušení zabezpečení osobních údajů informuje Správce bez zbytečného odkladu poté, co se o něm dozví, a poskytne dostupné podklady.

Po skončení služby Zpracovatel podle volby a pokynu Správce údaje vrátí, umožní export nebo je odstraní, pokud jejich uchování nevyžaduje právní předpis. Provozní zálohy se odstraní v rámci běžného rotačního cyklu a do té doby zůstávají chráněné.

Zpracovatel na přiměřenou žádost poskytne informace potřebné k doložení souladu. Audit nesmí ohrozit bezpečnost jiných zákazníků ani nepřiměřeně narušit provoz; přednost mají dokumenty, odpovědi a nezávislé podklady. Náklady mimo běžnou součinnost nese Správce, neprokáže-li audit porušení.