Zpracovatelská smlouva
Verze 2026-08 · pracovní znění k připomínkování
Smlouva o zpracování osobních údajů podle čl. 28 GDPR mezi:
- správcem — kominickou firmou, která užívá aplikaci Kominictví, a
- zpracovatelem — Go-on services s.r.o., Stavbařů 3750/20, 586 01 Jihlava, IČO 29265118.
Smlouva je součástí obchodních podmínek a uzavírá se okamžikem, kdy správce začne aplikaci užívat.
1. Proč tato smlouva existuje
Do aplikace vkládá správce osobní údaje svých zákazníků — majitelů a správců nemovitostí, u nichž provádí kontroly a čištění spalinových cest. U těchto údajů je správcem kominická firma; zpracovatel je pouze technicky zpracovává tím, že provozuje aplikaci.
2. Předmět, doba a povaha zpracování
Předmět: uložení a zpřístupnění údajů v aplikaci, jejich zobrazení, tisk a export, zasílání připomínek termínů kontrol jménem správce.
Doba: po dobu trvání smlouvy o užívání aplikace a dále po dobu uvedenou v obchodních podmínkách pro export dat.
Kategorie subjektů: zákazníci správce a jejich kontaktní osoby.
Kategorie údajů: jméno nebo název, adresa, IČO, e-mail, telefon, kontaktní osoba na místě, souřadnice místa kontroly, údaje o zařízení a spalinové cestě, fotografie pořízené při kontrole.
3. Pokyny správce
Zpracovatel zpracovává údaje pouze podle doložených pokynů správce. Pokynem se rozumí i běžné užívání aplikace. Zpracovatel správce upozorní, pokud pokyn podle jeho názoru porušuje právní předpisy.
Zpracovatel údaje nepoužívá pro vlastní účely, nepředává je třetím stranám nad rámec článku 5 a nevyužívá je k trénování modelů umělé inteligence.
4. Mlčenlivost a zabezpečení
Osoby, které mají u zpracovatele k údajům přístup, jsou vázány mlčenlivostí.
Zpracovatel zavedl zejména tato opatření:
- šifrovaný přenos (HTTPS) a přístup jen po přihlášení,
- oddělení dat jednotlivých firem přímo v aplikaci — jedna firma nevidí data jiné,
- role a oprávnění uvnitř firmy určuje správce,
- hesla uložená jako nevratný otisk, přihlášení s omezenou platností,
- zálohování [DOPLNIT: perioda a doba uchování],
- záznamy o odeslané poště a o provedených úkonech.
5. Další zpracovatelé
Správce uděluje obecný souhlas se zapojením dalších zpracovatelů. Zpracovatel dnes využívá:
| Další zpracovatel | Účel |
|---|---|
| [DOPLNIT: provozovatel serveru] | provoz aplikace a databáze |
| Microsoft (Azure OpenAI, region Sweden Central) | vytěžení údajů z dokumentu, který uživatel sám nahraje |
| [DOPLNIT: poskytovatel SMTP] | odeslání e-mailů jménem správce |
O změně v okruhu dalších zpracovatelů zpracovatel informuje předem; správce může proti změně vznést námitku a v takovém případě smlouvu ukončit.
6. Součinnost
Zpracovatel poskytne správci součinnost při:
- vyřízení žádostí subjektů údajů (přístup, oprava, výmaz, přenositelnost) — aplikace k tomu nabízí export a výmaz přímo v rozhraní,
- posouzení vlivu na ochranu osobních údajů, je-li potřeba,
- ohlášení porušení zabezpečení: zpracovatel oznámí incident správci **bez zbytečného odkladu, nejpozději do 48 hodin** od zjištění, aby správce stihl zákonnou lhůtu 72 hodin.
7. Výmaz a vrácení údajů
Po ukončení smlouvy zpracovatel podle volby správce údaje vrátí (export) nebo smaže, a to ve lhůtě uvedené v obchodních podmínkách. Zálohy se mažou v běžném cyklu jejich obměny.
8. Doložení a audit
Zpracovatel poskytne správci na vyžádání informace potřebné k doložení plnění této smlouvy. Audit u zpracovatele je možný po předchozí dohodě, v pracovní době a bez zásahu do provozu; náklady nese správce.
Tato smlouva nabývá účinnosti dnem [DOPLNIT: datum].