Zpracovatelská smlouva

1. Smluvní strany a předmět

Zákazník je správcem osobních údajů svých odběratelů. Provozovatel je zpracovává jako zpracovatel podle čl. 28 GDPR, jen aby zákazníkovi poskytl službu Exportio BI.

2. Povaha, účel a doba zpracování

Stahování objednávek, plateb a zásilek z účtů, které zákazník propojí, jejich uložení a zobrazení v přehledech. Zpracování trvá po dobu smlouvy a končí smazáním údajů podle článku 7.

3. Kategorie subjektů a údajů

• Odběratelé zákazníka a příjemci zásilek.
• Jméno, doručovací a fakturační adresa, e-mail, telefon, obsah a hodnota objednávky, údaje o platbě a zásilce.
• U některých marketplace a e-shopů také datum narození, IP adresa kupujícího nebo identifikátor kupujícího, pokud je zdroj posílá.

4. Povinnosti zpracovatele

• zpracovávat údaje jen na doložené pokyny zákazníka,
• zajistit mlčenlivost osob, které s údaji pracují,
• přijmout technická a organizační opatření podle čl. 32 GDPR (šifrování přístupových údajů, oddělení dat organizací, řízení přístupů, zálohy),
• zapojit další zpracovatele jen podle článku 5,
• pomáhat zákazníkovi vyřizovat žádosti subjektů údajů,
• ohlásit zákazníkovi porušení zabezpečení bez zbytečného odkladu [NÁVRH: nejpozději do 24 hodin od zjištění],
• poskytnout informace nutné k doložení povinností a umožnit audit.

5. Další zpracovatelé (subdodavatelé)

Zákazník uděluje obecné povolení k zapojení subdodavatelů uvedených na stránce Subdodavatelé. O zamýšlených změnách provozovatel zákazníka předem informuje a zákazník může vznést námitku. [NÁVRH: lhůta pro námitku.]

6. Předávání do třetích zemí

[NÁVRH: podmínky předání mimo EHP, pokud k němu dojde.]

7. Konec zpracování

Po skončení smlouvy provozovatel údaje zákazníka smaže, nebo je na jeho žádost předem vrátí. Kopie v zálohách zaniknou uplynutím doby uchování záloh.