Návrh — zatím neplatné. Text čeká na doplnění zpracovatele a na právní schválení, zatím není součástí registrace ani smlouvy. Dotazy: podpora@getbritva.app.

Právní informace

Smlouva o zpracování osobních údajů

podle čl. 28 GDPR (nařízení EU 2016/679) · Související: Podmínky používání · Ochrana osobních údajů

Smluvní strany

Správce: provozovna registrovaná ve službě Britva (údaje z registrace).
Zpracovatel: [JMÉNO / OBCHODNÍ FIRMA], [ADRESA], IČO [IČO] (značka Tenacity), kontakt podpora@getbritva.app.
Smlouva se uzavírá přijetím při registraci a platí po dobu používání služby.

1. Předmět

Zpracovatel pro správce provozuje rezervační systém: ukládá a zobrazuje rezervace a zákaznické údaje, odesílá potvrzení a připomínky, zálohuje data a poskytuje podporu.

2. Údaje a subjekty údajů

Zákazníci provozovny (jméno, telefon, e-mail, rezervace, poznámky, historie návštěv, souhlas s novinkami) a uživatelé provozovny — majitel a zaměstnanci (jméno, e-mail, telefon, přihlašovací údaje).

3. Povinnosti zpracovatele

zpracovává údaje jen na základě doložených pokynů správce (nastavení a používání služby jsou pokynem);
zavazuje mlčenlivostí osoby, které mají k údajům přístup;
přijímá bezpečnostní opatření (čl. 32): šifrovaná komunikace (HTTPS), hashovaná hesla, oddělení údajů jednotlivých provozoven, noční zálohy, záznam přístupů administrátora platformy (včetně režimu podpory), omezení pokusů o přihlášení;
pomáhá správci vyřizovat žádosti subjektů údajů (přístup, oprava, výmaz, export);
porušení zabezpečení osobních údajů ohlásí správci bez zbytečného odkladu, nejpozději do [48] hodin od zjištění;
po skončení smlouvy údaje vymaže (správce si je může předtím stáhnout); ze záloh zmizí nejpozději po 60 dnech;
poskytne informace potřebné k doložení plnění povinností.

4. Další zpracovatelé

Správce souhlasí s těmito dalšími zpracovateli:

Cloudflare, Inc. — hosting, databáze, zálohy a ochrana proti robotům při registraci (USA; standardní smluvní doložky)
Resend, Inc. — odesílání e-mailů (USA, odesílání z EU; standardní smluvní doložky)

Před přidáním nového (např. platební brána, SMS brána) zpracovatel správce předem informuje a ten může vznést námitku, případně smlouvu ukončit.

5. Předání mimo EU

U poskytovatelů se sídlem v USA probíhá předání na základě standardních smluvních doložek EU, případně rámce EU–US Data Privacy Framework. [PRÁVNÍK: ověřit aktuální stav a stáhnout DPA Cloudflare a Resend.]

Návrh — ešte neplatné. Text čaká na doplnenie sprostredkovateľa a na právne schválenie, zatiaľ nie je súčasťou registrácie ani zmluvy. Otázky: podpora@getbritva.app.

Právne informácie

Zmluva o spracúvaní osobných údajov

podľa čl. 28 GDPR (nariadenie EÚ 2016/679) · Súvisiace: Podmienky používania · Ochrana osobných údajov

Zmluvné strany

Prevádzkovateľ: prevádzka registrovaná v službe Britva (údaje z registrácie).
Sprostredkovateľ: [MENO / OBCHODNÉ MENO], [ADRESA], IČO [IČO] (značka Tenacity), kontakt podpora@getbritva.app.
Zmluva sa uzatvára prijatím pri registrácii a platí po dobu používania služby.

1. Predmet

Sprostredkovateľ pre prevádzkovateľa prevádzkuje rezervačný systém: ukladá a zobrazuje rezervácie a zákaznícke údaje, odosiela potvrdenia a pripomienky, zálohuje dáta a poskytuje podporu.

2. Údaje a dotknuté osoby

Zákazníci prevádzky (meno, telefón, e-mail, rezervácie, poznámky, história návštev, súhlas s novinkami) a používatelia prevádzky — majiteľ a zamestnanci (meno, e-mail, telefón, prihlasovacie údaje).

3. Povinnosti sprostredkovateľa

spracúva údaje len na zdokumentovaný pokyn prevádzkovateľa (nastavenia a používanie služby sú pokynom);
zaväzuje mlčanlivosťou osoby, ktoré majú k údajom prístup;
prijíma bezpečnostné opatrenia (čl. 32): šifrovaná komunikácia (HTTPS), hashované heslá, oddelenie údajov jednotlivých prevádzok, nočné zálohy, záznam prístupov správcu (vrátane režimu podpory), obmedzenie pokusov o prihlásenie;
pomáha prevádzkovateľovi vybavovať žiadosti dotknutých osôb (prístup, oprava, výmaz, export);
porušenie ochrany údajov ohlási prevádzkovateľovi bez zbytočného odkladu, najneskôr do [48] hodín od zistenia;
po skončení zmluvy údaje vymaže (prevádzkovateľ si ich môže predtým stiahnuť); zo záloh zmiznú najneskôr po 60 dňoch;
poskytne informácie potrebné na preukázanie plnenia povinností.

4. Ďalší sprostredkovatelia

Prevádzkovateľ súhlasí s týmito ďalšími sprostredkovateľmi:

Cloudflare, Inc. — hosting, databáza, zálohy a ochrana proti robotom pri registrácii (USA; štandardné zmluvné doložky)
Resend, Inc. — odosielanie e-mailov (USA, odosielanie z EÚ; štandardné zmluvné doložky)

Pred pridaním nového (napr. platobná brána, SMS brána) sprostredkovateľ prevádzkovateľa upovedomí vopred a ten môže namietať, prípadne zmluvu ukončiť.

5. Prenos mimo EÚ

Pri poskytovateľoch so sídlom v USA prebieha prenos na základe štandardných zmluvných doložiek EÚ, prípadne rámca EU–US Data Privacy Framework. [PRÁVNIK: overiť aktuálny stav a stiahnuť DPA Cloudflare a Resend.]