1. Strany, předmět a doba
Správce: autoservis nebo jiný profesionální uživatel identifikovaný ve svém účtu. Zpracovatel: Kamil Babisz, IČO 06624278, Tichá 1262/7, Havířov-Město, 736 01, [email protected].
Zpracovatel po dobu účtu poskytuje hostovanou evidenci klientů, pracovníků, vozidel, zakázek, servisních záznamů, dokumentů a komunikace. Zpracování spočívá zejména v ukládání, zobrazování, organizaci, zálohování, přenosu oprávněným uživatelům, zabezpečení a výmazu podle pokynů správce vyjádřených používáním funkcí služby.
2. Osoby a údaje
Údaje se mohou týkat zákazníků a potenciálních zákazníků správce, vlastníků a uživatelů vozidel, zaměstnanců a spolupracovníků a kontaktních osob dodavatelů. Zpracovávány mohou být identifikační, kontaktní, adresní a firemní údaje, SPZ, VIN a technické údaje vozidla, servisní historie, zakázky, náklady, dokumenty, fotografie, poznámky a komunikace. Služba není určena k systematickému ukládání zvláštních kategorií údajů podle čl. 9 GDPR.
3. Povinnosti správce
- stanovit zákonný účel a právní základ, splnit informační povinnost a zadávat pouze zákonné a doložitelné pokyny;
- omezit údaje a přístupy na nezbytný rozsah, udržovat je správné a nastavit vlastní dobu uchování;
- spravovat oprávnění pracovníků, chránit jejich účty a oznámit bezpečnostní riziko;
- neukládat údaje, jejichž zpracování služba nepodporuje nebo by vyžadovalo zvláštní opatření bez předchozí dohody.
4. Povinnosti zpracovatele
- zpracovávat údaje pouze na doložené pokyny správce, ledaže zpracování ukládá právo; o takovém požadavku správce předem informuje, není-li to zakázáno;
- zajistit mlčenlivost osob s přístupem a přiměřená technická a organizační opatření;
- pomáhat správci podle dostupných informací s žádostmi subjektů údajů, zabezpečením, ohlašováním incidentů, posouzením vlivu a konzultacemi;
- bez zbytečného odkladu oznámit správci zjištěné porušení zabezpečení jeho údajů a poskytnout známé informace potřebné pro posouzení;
- po skončení zpracování údaje podle volby správce vymazat nebo vrátit a odstranit jejich kopie, neukládá-li jejich uchování právo EU nebo členského státu;
- poskytnout informace potřebné k doložení souladu a umožnit přiměřený audit, který nenaruší bezpečnost jiných zákazníků; přednost má dokumentace a vzdálené ověření.
5. Zabezpečení
Základní opatření zahrnují HTTPS, jednosměrné hashování hesel, HttpOnly a SameSite relační cookies, oddělení oprávnění, audit vybraných operací, omezení přístupu k infrastruktuře, pravidelné zálohy a bezpečnostní aktualizace. Opatření se průběžně přizpůsobují riziku a stavu techniky.
6. Další zpracovatelé
Správce uděluje obecné písemné oprávnění zapojit další zpracovatele nezbytné pro provoz. Aktuální základní kategorie jsou:
| Dodavatel | Služba | Umístění |
|---|---|---|
| Hetzner Online GmbH | hosting a zálohy | EU |
| Cloudflare, Inc. | síťová ochrana, CDN a Turnstile | EU / globální síť; mechanismy dle kapitoly V GDPR |
| Seznam.cz, a.s. | transakční e-maily v aktuální produkční konfiguraci | ČR / EU |
| Functional Software, Inc. (Sentry), je-li zapnuto | diagnostika technických chyb | EU / USA s příslušným mechanismem předání |
O zamýšlené podstatné změně tohoto seznamu zpracovatel informuje nejméně 14 dnů předem e-mailem nebo v aplikaci, aby správce mohl vznést odůvodněnou námitku. Nelze-li námitku rozumně vyřešit, může správce službu ukončit. Zpracovatel uloží dalšímu zpracovateli nejméně stejné povinnosti ochrany údajů.
7. Předání a kontakt
Údaje se předávají mimo EHP pouze při splnění kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek a podle potřeby doplňujících opatření. Pokyny, žádosti, incidenty a námitky ke zpracovatelům se oznamují na [email protected].
8. Pořadí dokumentů a změny
Tyto podmínky mají pro zpracování údajů jménem autoservisu přednost před obecnými podmínkami. Změny, které podstatně zhoršují ochranu údajů, oznámí zpracovatel předem. Pokud část podmínek pozbude účinnosti, ostatní části zůstávají zachovány.