Zpracovatelská smlouva (DPA)

• Správce: konkrétní škola nebo instituce, která si objednává licenci (identifikační údaje se doplní v objednávce).
• Zpracovatel: Mgr. Veronika Turynová, IČO 04760221, Pražská 844, 535 01 Přelouč, kontakt veturynova@gmail.com.

Zpracovatel zpracovává osobní údaje pro správce po dobu trvání smlouvy o poskytování služby a následně po dobu retenčního období podle retenční politiky, není-li dále stanoveno jinak.

Hosting a provoz vizuálního týdenního plánovače, autentizace uživatelů, synchronizace dat mezi zařízeními, ukládání obsahu a jeho zpřístupnění oprávněným členům školy.

• Zaměstnanci správce (učitelé, vedení).
• Případně děti, rodiče nebo jiné osoby zachycené v obsahu, který správce do aplikace dobrovolně vloží.
• Druhy údajů: e-mail učitele, názvy tříd, plánované události, vlastní popisky, obrázky a zvukové nahrávky vložené správcem.
• Žádné zvláštní kategorie osobních údajů nejsou službou vyžadovány ani zamýšleny.

• Zpracovávat osobní údaje pouze na základě doložených pokynů správce, včetně pokynů k předání do třetí země, není-li zpracovatel povinen jinak podle práva EU nebo členského státu.
• Zajistit, že osoby s přístupem k údajům jsou zavázány mlčenlivostí.
• Přijmout vhodná technická a organizační opatření podle čl. 32 GDPR; jejich popis je v Annexu 2 a na stránce technických a organizačních opatření.
• Poskytovat správci součinnost při vyřizování žádostí subjektů údajů podle kapitoly III GDPR.
• Poskytovat součinnost při zajišťování bezpečnosti, ohlašování porušení zabezpečení a při případném posouzení vlivu (DPIA).
• Upozornit správce, pokud podle názoru zpracovatele pokyn porušuje GDPR nebo jiné předpisy o ochraně údajů.

Správce uděluje zpracovateli obecné písemné povolení zapojovat další zpracovatele. Aktuální seznam je veřejně dostupný na stránce subzpracovatelé. Zamýšlenou změnu oznámí zpracovatel na kontaktní e-mail správce s přiměřeným předstihem (interně nastaveno minimálně 14 dnů, pokud to okolnosti umožňují) a správce může proti změně z důvodů ochrany osobních údajů vznést námitku. Zpracovatel uloží subzpracovateli povinnosti odpovídající této smlouvě.

Zpracovatel ohlásí správci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, a poskytne mu informace potřebné pro posouzení podle čl. 33 a 34 GDPR. Rozhodnutí o ohlášení dozorovému úřadu a o informování subjektů údajů činí správce.

Po ukončení poskytování služby zpracovatel osobní údaje vymaže nebo vrátí podle volby správce a v souladu s retenční politikou, s výjimkou případů, kdy je povinen údaje uchovat podle právních předpisů. Kopie v zálohách spravovaných poskytovatelem infrastruktury mohou dožít podle jejich běžného zálohovacího cyklu a nejsou znovu používány k běžnému provozu.

Zpracovatel poskytne správci informace potřebné k doložení plnění povinností podle čl. 28 GDPR. Audity a inspekce se provádějí v rozumném rozsahu a termínu, s ohledem na bezpečnost provozu a důvěrnost údajů ostatních zákazníků.

Předání osobních údajů mimo EHP je možné pouze při použití odpovídajícího právního mechanismu podle kapitoly V GDPR. Aktuální stav uvádí seznam subzpracovatelů.

Tato smlouva je dodatkem k ochraně osobních údajů. Obchodní a odpovědnostní ujednání jsou upravena ve smlouvě o poskytování služby, respektive v obchodních podmínkách.

• Předmět: provoz webového vizuálního týdenního plánovače pro třídy.
• Doba: po dobu trvání licence a následné retenční období.
• Povaha a účel: hosting, autentizace, ukládání, synchronizace a zpřístupnění dat oprávněným členům školy.
• Kategorie subjektů: zaměstnanci správce; případně osoby zachycené v dobrovolně vloženém obsahu.
• Druhy údajů: e-mail učitele, názvy tříd, plánované události, popisky, obrázky, zvukové nahrávky.
• Zvláštní kategorie: nejsou vyžadovány ani zamýšleny.

Úplný popis je na stránce technická a organizační opatření a tvoří nedílnou součást této smlouvy.

Aktuální seznam včetně smluvního stavu je na stránce subzpracovatelé. U poskytovatelů, kde není smluvní řetězec ověřen, je to v seznamu výslovně uvedeno; tato smlouva netvrdí, že je u nich smlouva již uzavřena.

Dotazy k ochraně osobních údajů posílejte na veturynova@gmail.com.