Smlouva o zpracování osobních údajů

1. Smluvní strany

Zpracovatelem je MACET, s.r.o., se sídlem Nitrianska 32/189, 949 11 Nitra, Slovenská republika, IČO 35953781, DIČ 2022057752, IČ DPH SK2022057752, zapsaná v obchodním rejstříku Okresního soudu Nitra, oddíl Sro, vložka č. 17071/N (dále „poskytovatel“).

Správcem je autobazar, který si ve službě carsLOG založil organizaci (dále „bazar“). Jeho identifikační údaje jsou uvedeny v nastavení organizace.

2. Předmět, povaha a účel zpracování

Poskytovatel zpracovává osobní údaje jménem bazaru výhradně proto, aby mu poskytoval službu carsLOG: vedení skladu vozidel, zákazníků, poptávek, obchodů, smluv, faktur a pokladny, automatické čtení dokladů, odesílání e-mailů a SMS, ukládání a zálohování.

3. Trvání

Smlouva platí po dobu používání služby bazarem a do výmazu nebo vrácení údajů podle této smlouvy.

4. Kategorie údajů a subjektů údajů

Subjekty údajů jsou zejména zákazníci a zájemci bazaru, prodávající, komitenti, řidiči při zkušební jízdě a zaměstnanci bazaru. Zpracovávají se zejména tyto údaje:

• jméno, adresa, datum narození, telefon a e-mail,
• číslo dokladu totožnosti a řidičského průkazu, pokud je bazar zapíše,
• údaje o obchodech, platbách, vozidlech a podpisech na dokumentech,
• obsah komunikace s bazarem, například poptávky a chat na webu bazaru.

5. Pokyny bazaru

Poskytovatel zpracovává údaje jen na základě zdokumentovaných pokynů bazaru. Pokyny jsou tato smlouva a úkony, které bazar provede ve službě. Pokud by poskytovateli zpracování ukládal právní předpis, oznámí to bazaru předem, pokud mu to předpis nezakazuje. Pokud poskytovatel usoudí, že pokyn je v rozporu s předpisy o ochraně údajů, bez zbytečného odkladu na to upozorní.

6. Povinnosti bazaru

Bazar odpovídá za to, že má ke zpracování právní základ a že subjekty údajů informoval, včetně informace o zpracování fotky dokladu u subdodavatele podle této smlouvy.

7. Mlčenlivost a bezpečnost

Osoby, které mají u poskytovatele přístup k údajům, jsou vázány mlčenlivostí. Poskytovatel přijímá přiměřená technická a organizační opatření, zejména:

• oddělení údajů jednotlivých bazarů na úrovni databáze,
• šifrované spojení a šifrované zálohy,
• dvoufaktorové ověření pro personál poskytovatele,
• záznam důležitých úkonů v auditním logu.

8. Subdodavatelé

Bazar uděluje obecné povolení zapojit další zpracovatele. Poskytovatel jim ukládá stejné povinnosti ochrany údajů a o zamýšlené změně bazar předem informuje, aby mohl namítat. Ke dni tohoto návrhu jde o:

• Hetzner Online GmbH, Německo: server a databáze, datové centrum v EU,
• Backblaze, Inc., USA: šifrovaná záložní kopie, datové centrum v Amsterdamu, EU,
• Anthropic PBC, USA: automatické čtení dokladů, návrhy textů inzerátů a odpovědi chatu,
• Webglobe, a.s., Slovensko: odesílání e-mailů,
• TOPefekt s.r.o. (služba BulkGate), Česko: odesílání SMS,
• Stripe: platba předplatného a kreditů, zpracovává jen údaje bazaru jako plátce, ne údaje jeho zákazníků.

9. Služby, které si zapíná bazar

Pokud si bazar připojí účetní službu, sociální síť nebo inzertní portál, údaje se tam předávají na jeho pokyn a ve vztahu k tomuto poskytovateli vystupuje bazar sám za sebe.

10. Předání mimo EU

Předání do USA se týká společnosti Anthropic PBC a uskutečňuje se na základě standardních smluvních doložek. Fotku dokladu carsLOG neukládá, po přečtení se zahodí a zůstanou jen údaje, které uživatel potvrdí ve formuláři.

11. Součinnost

Poskytovatel pomáhá bazaru plnit povinnosti vůči subjektům údajů. Bazar má k tomu ve službě export a anonymizaci údajů zákazníka. Poskytovatel také přiměřeně pomáhá s bezpečností, s posouzením vlivu a s konzultací s dozorovým úřadem.

12. Porušení zabezpečení údajů

O porušení zabezpečení osobních údajů informuje poskytovatel bazar bez zbytečného odkladu poté, co se o něm dozví, a poskytne mu informace, které má k dispozici.

13. Výmaz a vrácení údajů

Před skončením smlouvy si bazar může exportovat své údaje ve službě. Po skončení poskytovatel podle rozhodnutí bazaru údaje vymaže nebo vrátí, pokud jejich uchovávání neukládá právní předpis. Lhůtu určí konečné znění této smlouvy.

14. Audit

Poskytovatel zpřístupní bazaru informace potřebné k prokázání plnění povinností a umožní audit provedený bazarem nebo jím pověřeným auditorem, po přiměřeném oznámení předem.

15. Přijetí smlouvy

Smlouva se uzavírá zaškrtnutím souhlasu při registraci. Poskytovatel eviduje verzi dokumentu, čas, uživatele a organizaci.