Zpracovatelská smlouva (DPA)

1. Smluvní strany

Správce: Partner využívající platformu Beeply pro provoz vlastního věrnostního programu (dále jen „Správce“)

a

Zpracovatel: Adam Holda, IČO: 21161640, sídlo: Obránců míru 264, Jaroměř, 551 01, provozující platformu Beeply (dále jen „Zpracovatel“).

2. Předmět a účel zpracování

Zpracovatel poskytuje Správci technickou platformu Beeply pro správu digitálních věrnostních programů, Apple Wallet / Google Wallet karet, evidenci bodů a související provozní infrastrukturu.

Za účelem poskytování služby může Zpracovatel pro Správce zpracovávat osobní údaje zákazníků Správce.

Účelem zpracování je zejména provoz věrnostního programu, evidence bodů a odměn, generování a správa digitálních karet, technické zabezpečení, prevence podvodů, podpora a údržba služby a řešení incidentů.

3. Doba trvání zpracování

Zpracování trvá po dobu poskytování služby Správci a následně po dobu nezbytnou pro splnění právních povinností, řešení sporů, ochranu oprávněných zájmů a bezpečnostní či záložní účely.

Není-li právní důvod pro další uchování údajů, Zpracovatel údaje vymaže nebo anonymizuje bez zbytečného odkladu po ukončení smluvního vztahu.

4. Kategorie údajů

Zpracovávané údaje mohou zahrnovat identifikační údaje, kontaktní údaje, údaje o věrnostním programu, technické a provozní údaje a bezpečnostní logy.

Zpracovatel nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, pokud je Správce do systému sám nevloží.

5. Povinnosti Zpracovatele

• zpracovávat údaje pouze na základě pokynů Správce,
• zachovávat mlčenlivost,
• přijmout odpovídající technická a organizační opatření,
• zabezpečit důvěrnost, integritu a dostupnost údajů,
• omezit přístup pouze oprávněným osobám,
• poskytnout přiměřenou součinnost dle GDPR,
• informovat Správce o bezpečnostních incidentech bez zbytečného odkladu.

6. Technická data, cookies a anonymní analytika

Pro zajištění správného fungování našich služeb (např. udržení bezpečného přihlášení partnerů) využíváme nezbytně nutná technická data ukládaná v prohlížeči uživatele (tzv. technické Cookies a Local Storage / Session tokens). Dle platné legislativy k tomuto nezbytnému technickému ukládání nevyžadujeme aktivní souhlas.

K měření návštěvnosti a analýze využívání veřejného webu využíváme vlastní, samo-hostovaný analytický nástroj Umami. Měření probíhá v režimu bez ukládání cookies (cookieless tracking), neobsahuje osobní údaje a veškerá provozní data jsou anonymizována. Z tohoto důvodu nepoužíváme analytické lišty a data o návštěvnosti nepředáváme žádným třetím stranám.

7. Další zpracovatelé

Zpracovatel je oprávněn zapojit další zpracovatele nezbytné pro provoz služby. O plánovaném zapojení nového zpracovatele nebo jeho nahrazení informuje Správce alespoň 14 dní předem, pokud to povaha služby umožňuje.

Správce je oprávněn proti takové změně vznést odůvodněné námitky. Pokud námitky neuplatní ve lhůtě 7 dnů od oznámení, má se za to, že změnu akceptuje.

K dnešnímu dni mohou být zapojeni zejména: Supabase, Cloudflare, Hetzner, Resend a poskytovatelé monitoringu, analytických a bezpečnostních služeb.

Zpracovatel vede aktuální seznam dalších zpracovatelů a poskytne jej Správci na vyžádání v přiměřeném rozsahu.

Zpracovatel zajistí, že všichni další zpracovatelé budou vázáni povinnostmi ochrany osobních údajů minimálně ve stejném rozsahu jako tato smlouva.

8. Přenosy do třetích zemí

Pokud dochází k přenosu osobních údajů mimo Evropský hospodářský prostor, probíhá pouze za podmínek vyžadovaných GDPR, zejména na základě standardních smluvních doložek, rozhodnutí o odpovídající ochraně nebo jiného zákonného mechanismu.

9. Součinnost a práva subjektů údajů

Zpracovatel poskytne Správci přiměřenou součinnost při vyřizování žádostí subjektů údajů, řešení incidentů, komunikaci s dozorovým úřadem a plnění povinností dle GDPR.

Primární odpovědnost vůči subjektům údajů nese Správce.

10. Audit a kontrola

Správce je oprávněn požadovat přiměřené informace o zabezpečení a zpracování osobních údajů.

Audit může být proveden pouze po předchozí rozumné výzvě a způsobem, který nenaruší provoz služby, bezpečnost infrastruktury ani práva ostatních partnerů.

11. Závěrečná ustanovení

Tato DPA tvoří nedílnou součást smluvního vztahu mezi Správcem a Zpracovatelem.

Uzavřením objednávky, podpisem předávacího protokolu nebo používáním služby Správce potvrzuje, že se s touto DPA seznámil a souhlasí s ní.

Aktuální znění DPA je dostupné na webu Beeply.