SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Smluvní strany

Zpracovatel:
Lukáš Hadrava, fyzická osoba podnikající
IČO: 04465962
Sídlo: Pražská 782, 250 81 Nehvizdy
Kontaktní e-mail: info@smartfaktura.online
(dále jen „Zpracovatel" nebo „smartfaktura.online")

Správce:
Uživatel služby smartfaktura.online, jehož identifikační údaje jsou uvedeny v uživatelském účtu
(dále jen „Správce")

2. Předmět smlouvy

Předmětem této smlouvy je úprava podmínek, za nichž Zpracovatel zpracovává osobní údaje jménem Správce v rámci poskytování služby online fakturace dostupné na adrese smartfaktura.online (dále jen „Služba").

3. Povaha, účel a rozsah zpracování

4. Povinnosti Zpracovatele

1. Zpracovávat osobní údaje pouze na základě dokumentovaných pokynů Správce, zejména v rozsahu stanoveném touto smlouvou a Obchodními podmínkami.
2. Zajistit, aby osoby oprávněné zpracovávat osobní údaje byly zavázány mlčenlivostí.
3. Přijmout veškerá technická a organizační opatření k zabezpečení osobních údajů dle čl. 32 GDPR (šifrování přenosu dat, přístupy chráněné heslem, pravidelné zálohy).
4. Nepředávat osobní údaje třetím stranám bez předchozího souhlasu Správce, s výjimkou případů stanovených zákonem nebo touto smlouvou (viz čl. 6).
5. Poskytnout Správci veškerou součinnost při plnění jeho povinností vůči subjektům údajů (právo na přístup, opravu, výmaz, přenositelnost).
6. Neprodleně po zjištění porušení zabezpečení osobních údajů informovat Správce o této skutečnosti.
7. Na žádost Správce poskytnout veškeré informace potřebné k doložení souladu s GDPR. Správce je oprávněn provést audit nebo kontrolu plnění povinností Zpracovatele po předchozím přiměřeném oznámení, v běžné pracovní době a způsobem, který nepovede k nepřiměřenému narušení provozu Služby nebo práv dalších zákazníků Zpracovatele.
8. Po ukončení Služby vrátit nebo vymazat osobní údaje dle pokynů Správce (viz čl. 7).

5. Povinnosti Správce

1. Zpracovávat osobní údaje pouze v souladu s platnou legislativou, zejména GDPR a zákonem č. 110/2019 Sb.
2. Zajistit, že osobní údaje jsou Zpracovateli předávány v souladu s právním základem zpracování.
3. Informovat subjekty údajů o zpracování jejich osobních údajů prostřednictvím Služby.
4. Bezodkladně informovat Zpracovatele o jakýchkoliv změnách nebo upřesněních pokynů ke zpracování.

6. Zapojení dalších zpracovatelů (subzpracovatelé)

Správce tímto uděluje Zpracovateli obecné povolení zapojit další zpracovatele. Zpracovatel informuje Správce o plánovaných změnách v zapojení subzpracovatelů, čímž umožňuje Správci vznést námitky.

Aktuální seznam subzpracovatelů:

7. Doba zpracování a výmaz dat

1. Zpracovatel zpracovává osobní údaje po dobu trvání uživatelského účtu Správce.
2. Po zrušení účtu jsou osobní údaje uchovávány po dobu 30 dnů, poté jsou trvale vymazány, pokud Správce nepožádá o export dat. Pokud Správce do 30 dnů od zrušení účtu nepožádá o export dat, má se za to, že dává Zpracovateli pokyn k jejich trvalému výmazu v souladu s Obchodními podmínkami.
3. Správce může kdykoliv požádat o export všech svých dat ve strojově čitelném formátu (CSV, PDF).

8. Bezpečnostní opatření

Zpracovatel přijal a udržuje minimálně následující technická a organizační opatření:

1. Šifrování přenosu dat protokolem TLS (HTTPS)
2. Šifrované ukládání hesel (bcrypt nebo ekvivalent)
3. Pravidelné zálohy dat
4. Řízení přístupu – každý uživatel vidí pouze svá data
5. Monitorování bezpečnostních incidentů

9. Předávání dat do třetích zemí

Zpracovatel předává osobní údaje do třetích zemí (mimo EHP) pouze v případě, že pro takové předávání existuje odpovídající záruka dle čl. 46 GDPR (standardní smluvní doložky, rozhodnutí o odpovídající ochraně). Aktuální informace jsou dostupné v Zásadách ochrany osobních údajů.

10. Trvání a ukončení smlouvy

1. Tato smlouva nabývá účinnosti okamžikem přijetí Obchodních podmínek Správcem.
2. Smlouva zaniká zrušením uživatelského účtu Správce nebo ukončením poskytování Služby.
3. Povinnosti týkající se mlčenlivosti a ochrany dat trvají i po zániku smlouvy.

11. Závěrečná ustanovení

1. Tato smlouva se řídí právem České republiky a příslušnými předpisy EU.
2. Veškeré spory budou řešeny příslušným soudem v České republice.
3. Zpracovatel je oprávněn tuto smlouvu jednostranně změnit; o změnách informuje Správce e-mailem nebo prostřednictvím Služby s předstihem nejméně 14 dnů před nabytím jejich účinnosti. Pokud Správce po nabytí účinnosti změn pokračuje v užívání Služby, má se za to, že se změnami souhlasí.
4. V otázkách neupravených touto smlouvou se použijí Obchodní podmínky smartfaktura.online a platné právní předpisy.