Smlouva o zpracování osobních údajů
Naposledy aktualizováno: TODO(zakladatel) — doplnit při prvním ostrém zveřejnění
Tato stránka je zkontrolovaná šablona, nikoli konečné právní stanovisko. Části označené TODO(zakladatel/právník) musí před nasazením do produkčního provozu doplnit nebo potvrdit advokát znalý českého a unijního práva.
Tato Smlouva o zpracování osobních údajů ("DPA") se uplatní tam, kde vy ("Zákazník") nahráváte fotografie či jiný obsah, který může obsahovat osobní údaje, a Stagio tento obsah zpracovává vaším jménem jako zpracovatel podle čl. 28 GDPR. TODO(zakladatel/právník): tato šablona před tím, než se stane samostatně závaznou smlouvou, potřebuje doplnit mechanismus uzavření (např. podpisový blok nebo doložku o začlenění formou odkazu do Obchodních podmínek).
1. Role stran
U osobních údajů obsažených ve fotografiích, které nahrajete (např. náhodně zachycené osoby nebo údaje o nemovitosti/vlastníkovi, které uvedete), je Zákazník správcem osobních údajů a Stagio je zpracovatelem. U vlastních údajů Stagio o vašem účtu a fakturaci je správcem Stagio (viz Zásady ochrany osobních údajů).
2. Předmět a doba zpracování
Stagio zpracovává obsah Zákazníka po dobu užívání služby Zákazníkem, v souladu s pravidly uchovávání a mazání popsanými v Zásadách ochrany osobních údajů (výchozí 30denní uchovávání, okamžité smazání jednotlivého projektu a okamžitý výmaz při smazání účtu).
3. Povaha a účel zpracování
Automatizované zařizování a úklid obrázků, automatizované hodnocení kontroly kvality, uložení originálů a výstupů a doručení/export výsledných obrázků Zákazníkovi.
4. Kategorie údajů a subjektů údajů
Primárně obrazová data nemovitostí; osobní údaje jsou zpravidla omezeny na náhodný obsah ve fotografiích (např. osoba viditelná v místnosti) a kontaktní údaje účtu Zákazníka. Zvláštní kategorie osobních údajů nejsou záměrně zpracovávány a Zákazník nesmí nahrávat obsah cílený na jejich zachycení.
5. Povinnosti zpracovatele
Stagio se zavazuje: zpracovávat obsah pouze na základě zdokumentovaných pokynů (tj. k poskytování služby); zajistit, aby zaměstnanci s přístupem byli vázáni mlčenlivostí; zavést přiměřená technická a organizační bezpečnostní opatření; poskytnout Zákazníkovi součinnost při vyřizování žádostí subjektů údajů a bezpečnostních incidentů; a po skončení spolupráce obsah Zákazníka smazat nebo vrátit, s výjimkou daňového uchovávání faktur/záznamů kreditní knihy popsaného v Zásadách ochrany osobních údajů.
6. Zpracovatelé (subdodavatelé)
Zákazník souhlasí s využitím zpracovatelů uvedených na stránce Zpracovatelé. TODO(zakladatel): stanovit a zveřejnit lhůtu pro předchozí oznámení (např. 30 dní) před zapojením nového zpracovatele a právo Zákazníka vznést námitku.
7. Mezinárodní přenosy
TODO(právník): potvrdit a přiložit standardní smluvní doložky Evropské komise (nebo rovnocenný mechanismus přenosu) pro každého zpracovatele mimo EU/EHP, zejména pro poskytovatele AI modelu se sídlem v USA použitého pro kontrolu kvality.
8. Audity
TODO(právník): definovat přiměřená auditní práva (např. jednou ročně, s předchozím oznámením, prostřednictvím vzájemně odsouhlaseného externího auditora nebo existujících certifikací namísto auditu na místě).
9. Výmaz při ukončení
Při ukončení spolupráce je obsah Zákazníka smazán podle stejných pravidel uchovávání popsaných v Zásadách ochrany osobních údajů: okamžitě na žádost prostřednictvím smazání účtu, nebo automaticky po uplynutí výchozí 30denní lhůty u všeho, co nebylo smazáno dříve.
10. Odpovědnost
TODO(právník): rozdělení odpovědnosti mezi správcem a zpracovatelem v souladu s hlavními Obchodními podmínkami.
11. Rozhodné právo
TODO(právník): potvrdit, předpoklad je shoda s Obchodními podmínkami (právo České republiky).