Zpracovatelská smlouva
Účinná od 17. září 2026
Tato smlouva je součástí obchodních podmínek DITGIMARK a vztahuje se na osobní údaje, které zákazník jako správce vloží do poskytované aplikace.
1. Strany a postavení
Správcem je zákazník používající DITGIMARK pro svou podnikatelskou činnost. Zpracovatelem je MAVIPOL s.r.o., IČO 04727819, Františkánská 494/17, 602 00 Brno.
2. Předmět a doba zpracování
Zpracovatel zpracovává osobní údaje za účelem provozu, hostování, zabezpečení, zálohování a technické podpory objednaných služeb. Zpracování trvá po dobu používání služby a po nezbytnou dobu potřebnou k bezpečnému ukončení a odstranění nebo předání dat.
3. Povaha a účel zpracování
Zpracování může zahrnovat ukládání, organizování, vyhledávání, zobrazování, přenos v rámci funkcí služby, zálohování, opravy a výmaz údajů podle pokynů správce.
4. Druhy údajů a kategorie osob
Podle způsobu používání programu může jít zejména o identifikační, kontaktní, fakturační, účetní, pracovněprávní, platební a provozní údaje.
Údaje se mohou týkat zákazníků, dodavatelů, zaměstnanců, spolupracovníků, kontaktních osob a dalších osob evidovaných správcem.
5. Pokyny správce
Zpracovatel zpracovává údaje pouze na doložené pokyny správce, které vyplývají ze smlouvy, nastavení služby a oprávněných požadavků správce. Pokud by pokyn porušoval právní předpisy, zpracovatel na to správce upozorní, není-li mu to zákonem zakázáno.
6. Povinnosti zpracovatele
- zajistit mlčenlivost oprávněných osob,
- přijmout přiměřená technická a organizační opatření,
- omezit přístup pouze na osoby, které jej potřebují,
- pomáhat správci při vyřizování práv subjektů údajů,
- pomáhat s plněním povinností v oblasti zabezpečení a incidentů,
- poskytnout informace potřebné k doložení souladu,
- nepoužít svěřené údaje pro vlastní nesouvisející účely.
7. Zabezpečení
Opatření zahrnují zejména řízení přístupů, ochranu přenosu dat, oddělení zákaznických účtů, aktualizace, evidenci bezpečnostních událostí a přiměřené zálohování. Rozsah opatření se přizpůsobuje riziku a technickému vývoji.
8. Další zpracovatelé
Správce uděluje obecné oprávnění zapojit dodavatele hostingu, infrastruktury, zálohování a technické podpory, pokud jsou vázáni odpovídajícími povinnostmi ochrany údajů.
O významné změně dalšího zpracovatele bude správce informován přiměřeným způsobem a může vznést odůvodněnou námitku související s ochranou údajů.
9. Bezpečnostní incident
Zpracovatel oznámí správci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, a poskytne dostupné informace potřebné pro posouzení incidentu.
10. Žádosti subjektů údajů
Obdrží-li zpracovatel žádost týkající se údajů, jejichž správcem je zákazník, předá ji zákazníkovi a nebude ji samostatně vyřizovat, pokud mu to neukládá právní předpis.
11. Ukončení zpracování
Po ukončení služby zpracovatel podle volby správce údaje vrátí nebo odstraní, pokud jejich další uchování nevyžaduje právní předpis. Správce provede potřebný export před ukončením účtu.
12. Kontrola
Zpracovatel poskytne správci přiměřené informace potřebné k ověření plnění této smlouvy. Kontrola musí být předem dohodnuta, nesmí ohrozit bezpečnost jiných zákazníků a nesmí nepřiměřeně narušit provoz služby.