Smlouva o zpracování údajů (DPA)

CzechArabia.cz
Poslední aktualizace: [07-06-2023]

1. Úvodní ustanovení

Tato Smlouva o zpracování osobních údajů (dále jen „Smlouva“) upravuje pravidla pro zpracování osobních údajů mezi:

Správcem / Poskytovatelem služby:
971international s.r.o – Česká republika
E-mail: [email protected]

Uživatelem / Subjektem údajů:
Každá fyzická osoba využívající web CzechArabia.cz nebo odesílající údaje prostřednictvím kontaktních formulářů.

Smlouva je uzavírána automaticky okamžikem použití webových služeb nebo poskytnutím osobních údajů.

2. Předmět a účel zpracování

Účelem této Smlouvy je zajistit, aby veškeré zpracování osobních údajů probíhalo v souladu s:

Nařízením EU 2016/679 (GDPR)
zákony České republiky
interními bezpečnostními předpisy provozovatele

Zpracování probíhá pouze za účelem:

odpovědi na dotazy uživatele
analýzy výkonu webu
bezpečnosti systému
provozních a technických potřeb CzechArabia.cz

Správce nezpracovává údaje za účelem marketingu bez souhlasu subjektu údajů.

3. Typy zpracovávaných osobních údajů

Zpracováváme pouze údaje, které nám uživatel dobrovolně poskytne:

e-mail
jméno (pokud jej uživatel uvede)
zpráva v kontaktním formuláři
technická metadata (anonymizovaná)
soubory cookies podle zásad cookies

Nezpracováváme:

citlivé osobní údaje podle čl. 9 GDPR
rodná čísla
adresy nebo identifikační dokumenty

4. Práva a povinnosti Správce

Správce se zavazuje:

✔ zpracovávat údaje pouze k uvedeným účelům

✔ chránit data technickými a organizačními opatřeními

✔ neprodávat data třetím stranám

✔ umožnit výkon práv subjektu údajů

✔ informovat o porušení zabezpečení, pokud nastane

✔ uchovávat data pouze po nezbytnou dobu

Správce má právo:

spolupracovat s ověřenými zpracovateli (hoster, zabezpečení, analytika)
anonymizovat data pro statistické účely
smazat nebo odmítnout škodlivý obsah poskytnutý uživatelem

5. Povinnosti Uživatele (subjektu údajů)

Uživatel je povinen:

poskytovat pouze pravdivé údaje
nezneužívat formuláře
nezasílat nelegální, závadné nebo škodlivé informace
respektovat dokumenty: Zásady ochrany osobních údajů, Podmínky používání, Pravidla komunity

6. Zapojení třetích stran (Sub–processors)

Správce může pověřit třetí strany, které:

splňují požadavky GDPR
mají dostatečné technické zabezpečení

Typicky:

hosting
bezpečnostní služby
analytické nástroje
e-mailové služby

Seznam třetích stran je uveden v dokumentu: Registr sdílení dat s třetími stranami.

7. Mezinárodní přenos osobních údajů

Pokud dojde k přenosu dat mimo EU/EHP, bude to provedeno:

výhradně s poskytovateli splňujícími GDPR SCC (Standard Contractual Clauses)
nebo po anonymizaci dat
nebo pouze v rozsahu povoleném právními předpisy

Správce nikdy nepředává osobní údaje bez právního titulu.

8. Doba uchovávání a výmaz dat

Údaje jsou uchovávány podle dokumentu:

Politika uchovávání a mazání dat

Standardní doby uchování:

30–90 dní: bezpečnostní záznamy
12 měsíců: kontaktní komunikace
14–26 měsíců: anonymizovaná analytika

Uživatel může kdykoli požádat o:

výmaz
omezení
přenos
opravu údajů

9. Bezpečnostní opatření

Správce používá:

šifrování HTTPS
firewall a ochranu proti útokům
antimalwarové systémy
monitoring provozu
omezený přístup pověřených osob
anti–scraping opatření

10. Porušení zabezpečení osobních údajů (Data Breach)

V případě porušení ochrany dat:

Správce okamžitě vyhodnotí rozsah incidentu
zajistí nápravná opatření
pokud incident představuje riziko, informuje subjekt údajů
provede dokumentaci a prevenci

11. Ukončení zpracování

Pokud uživatel:

požádá o výmaz
přestane používat služby
odvolá souhlas

Správce provede výmaz nebo anonymizaci údajů, pokud není stanovena zákonná povinnost uchování.

12. Změny a aktualizace DPA

Tento dokument může být aktualizován:

při změnách právních předpisů
při rozšíření služeb
z důvodu zvýšení bezpečnosti

Datum poslední aktualizace je uvedeno výše.

13. Kontakt

Dotazy k této Smlouvě adresujte na:

971international s.r.o – Česká republika
📧 [email protected]