Smlouva o zpracování osobních údajů
Příloha obchodních podmínek pro podniky · verze 1.2, účinná od 13. 11. 2026
Pracovní verze. Před spuštěním ji zkontroluje právník.
Tato smlouva je součástí obchodních podmínek pro podniky a uzavírá se spolu s nimi. Upravuje, jak pro podnik zpracováváme osobní údaje v nástrojích pro provoz (čl. 28 GDPR).
1. Strany a role
- Správce: podnik, který používá nástroje pro provoz Pofel.
- Zpracovatel: JoseF Havrda.
2. Co zpracováváme
| Subjekty | Údaje | Účel | Doba |
|---|---|---|---|
| Hosté s rezervací | jméno, telefon, poznámka, počet osob, čas | evidence rezervací stolů | jméno, telefon a poznámka se mažou 14 dní po rezervaci |
| Členové týmu | jméno nebo přezdívka, role vedoucí, směny | plánování směn | do odebrání; u minulých směn 12 měsíců |
| Kdokoli uvedený v událostech kalendáře | co správce sám napíše | plánování provozu | 12 měsíců po dni události |
Do poznámek nepište citlivé údaje (zdraví, náboženství apod.).
3. Povinnosti zpracovatele
- Zpracováváme údaje jen podle pokynů správce, které dává tím, jak nástroje používá, a podle této smlouvy. Pokud by pokyn porušoval právo, upozorníme na to.
- K údajům mají přístup jen osoby, které je potřebují a jsou vázány mlčenlivostí.
- Údaje chráníme: šifrované spojení, přístup jen přihlášeným oprávněným osobám, tajné odkazy pro tým ukládáme jen jako otisk, oddělení dat jednotlivých podniků, zálohy u poskytovatele databáze.
- Pomůžeme správci vyřídit žádosti subjektů údajů a splnit povinnosti podle čl. 32–36 GDPR.
- Porušení zabezpečení oznámíme správci bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
- Po skončení smlouvy údaje do 30 dní smažeme, pokud zákon nevyžaduje jinak. Správce si je může předtím vyžádat.
- Na požádání doložíme splnění těchto povinností; audit je možný po dohodě a na náklady správce.
4. Další zpracovatelé
Správce souhlasí s těmito dalšími zpracovateli: Supabase (databáze, EU — Frankfurt) a Vercel (provoz, EU — Frankfurt; společnost z USA, standardní smluvní doložky a EU-US Data Privacy Framework). Změnu dalšího zpracovatele oznámíme nejméně 15 dní předem; správce může nesouhlasit a smlouvu ukončit.
5. Odpovědnost a závěr
Odpovědnost se řídí obchodními podmínkami pro podniky a čl. 82 GDPR. Smlouva trvá po dobu užívání nástrojů pro provoz a řídí se českým právem.