Zpracovatelská smlouva

Verze 2026-09 · účinné od 1. 9. 2026

Smlouva o zpracování osobních údajů podle čl. 28 GDPR mezi:

• správcem — kominickou firmou, která užívá aplikaci Kominictví, a
• zpracovatelem — Go-on services s.r.o., Stavbařů 3750/20, 586 01 Jihlava, IČO 29265118.

Smlouva je nedílnou součástí obchodních podmínek (jejich článek 2 a 10) a uzavírá se okamžikem, kdy správce začne aplikaci užívat.

1. Proč tato smlouva existuje

Do aplikace vkládá správce osobní údaje svých zákazníků — majitelů a správců nemovitostí, u nichž provádí kontroly a čištění spalinových cest. U těchto údajů je správcem kominická firma; zpracovatel je pouze technicky zpracovává tím, že provozuje aplikaci.

2. Předmět, doba a povaha zpracování

Předmět: uložení a zpřístupnění údajů v aplikaci, jejich zobrazení, tisk a export, zasílání připomínek termínů kontrol jménem správce.

Doba: po dobu trvání smlouvy o užívání aplikace a dále po dobu 90 dnů určenou v obchodních podmínkách (článek 7) pro export dat.

Kategorie subjektů: zákazníci správce a jejich kontaktní osoby.

Kategorie údajů: jméno nebo název, adresa, IČO, e-mail, telefon, kontaktní osoba na místě, souřadnice místa kontroly, údaje o zařízení a spalinové cestě, fotografie pořízené při kontrole.

3. Pokyny správce

Zpracovatel zpracovává údaje pouze podle doložených pokynů správce. Pokynem se rozumí i běžné užívání aplikace. Zpracovatel správce upozorní, pokud pokyn podle jeho názoru porušuje právní předpisy.

Zpracovatel údaje nepoužívá pro vlastní účely, nepředává je třetím stranám nad rámec článku 5 a nevyužívá je k trénování modelů umělé inteligence.

4. Mlčenlivost a zabezpečení

Osoby, které mají u zpracovatele k údajům přístup, jsou vázány mlčenlivostí.

Zpracovatel zavedl zejména tato opatření:

• šifrovaný přenos (HTTPS) a přístup jen po přihlášení,
• oddělení dat jednotlivých firem přímo v aplikaci — jedna firma nevidí data jiné,
• role a oprávnění uvnitř firmy určuje správce,
• hesla uložená jako nevratný otisk, přihlášení s omezenou platností,
• denní zálohování s uchováním 30 dnů a měsíční archivní kopií na 12 měsíců,
• záznamy o odeslané poště a o provedených úkonech.

Zpracovatel může tato opatření průběžně měnit a zlepšovat, nesmí však celkovou úroveň zabezpečení snížit.

5. Další zpracovatelé

Správce uděluje obecný souhlas se zapojením dalších zpracovatelů. Zpracovatel dnes využívá:

O změně v okruhu dalších zpracovatelů zpracovatel informuje předem; správce může proti změně vznést námitku a v takovém případě smlouvu ukončit.

Zpracovatel má s dalšími zpracovateli uzavřeny smlouvy, které jim ukládají povinnosti odpovídající této smlouvě, a odpovídá správci za jejich plnění.

6. Součinnost

Zpracovatel poskytne správci součinnost při:

• vyřízení žádostí subjektů údajů (přístup, oprava, výmaz, přenositelnost) — aplikace k tomu nabízí export a výmaz přímo v rozhraní,
• posouzení vlivu na ochranu osobních údajů, je-li potřeba,
• ohlášení porušení zabezpečení: zpracovatel oznámí incident správci bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, aby správce stihl zákonnou lhůtu 72 hodin.

Součinnost je zdarma v rozsahu, který je pro danou věc přiměřený. Pokud správce požaduje součinnost nad tento rámec (např. opakované nebo nestandardní výstupy), může zpracovatel účtovat náklady podle ceníku.

7. Výmaz a vrácení údajů

Po ukončení smlouvy zpracovatel podle volby správce údaje vrátí (export) nebo smaže, a to ve lhůtě uvedené v obchodních podmínkách (článek 7 a 10). Zálohy se mažou v běžném cyklu jejich obměny.

8. Doložení plnění a audit

8.1 Informace na prvním místě

Zpracovatel poskytne správci na vyžádání informace potřebné k doložení toho, že plní povinnosti podle čl. 28 GDPR a této smlouvy. Zpravidla jde o popis technických a organizačních opatření, přehled dalších zpracovatelů, informace o zálohování a výsledky vlastních kontrol nebo testů.

Správce se nejprve obrátí na tyto informace. Pokud zpracovatel předloží zprávu nezávislého auditora nebo platnou certifikaci pokrývající dotčenou oblast, považuje se tím povinnost doložení v daném rozsahu za splněnou.

8.2 Kdy je možný audit na místě

Audit včetně inspekce u zpracovatele je možný, pokud informace podle bodu 8.1 správci důvodně nestačí k tomu, aby si mohl ověřit plnění této smlouvy. Správce v žádosti uvede, co konkrétně chce ověřit a proč poskytnuté informace nestačí.

8.3 Četnost

Audit lze provést nejvýše jednou za 12 měsíců. Nad tento rámec je audit možný, pokud:

• došlo k porušení zabezpečení osobních údajů, které se dotýká údajů správce,
• správce má konkrétní a doložitelné podezření, že zpracovatel tuto smlouvu porušuje, nebo
• audit požaduje dozorový úřad nebo jiný orgán veřejné moci.

8.4 Oznámení a průběh

Správce audit písemně oznámí nejméně 30 dnů předem (v případech podle 8.3 nejméně 10 dnů). Termín, rozsah a způsob provedení si strany dohodnou; zpracovatel návrh termínu bez vážného důvodu neodmítne.

Audit probíhá v pracovní době v pracovních dnech, bez zásahu do provozu aplikace a bez ohrožení bezpečnosti nebo dostupnosti služby pro ostatní zákazníky. Zpracovatel může určit osobu, která auditora doprovází.

8.5 Rozsah

Audit se týká pouze zpracování údajů správce podle této smlouvy. Auditor nemá přístup:

• k údajům jiných zákazníků zpracovatele,
• ke zdrojovému kódu, přístupovým údajům, klíčům a podrobnostem zabezpečení, jejichž zpřístupnění by samo o sobě bezpečnost oslabilo,
• k informacím, které jsou obchodním tajemstvím zpracovatele nebo jeho ostatních zákazníků, nebo které je zpracovatel povinen tajit ze zákona či smlouvy.

V takových případech zpracovatel plnění doloží jiným vhodným způsobem (např. předvedením, výpisem, potvrzením).

8.6 Kdo audit provádí

Audit provádí správce sám nebo nezávislý auditor, kterého pověří. Auditorem nesmí být konkurent zpracovatele ani osoba pro konkurenta pracující. Auditor musí být před zahájením vázán písemnou mlčenlivostí alespoň v rozsahu této smlouvy.

Audit u dalších zpracovatelů (článek 5) se neprovádí přímo; zpracovatel místo toho předloží jejich auditní zprávy, certifikace nebo jiná doložení, která má k dispozici.

8.7 Náklady

Náklady auditu nese správce, včetně nákladů auditora. Zpracovatel poskytne součinnost při auditu zdarma v rozsahu 8 hodin práce za jeden audit; čas nad tento rámec účtuje podle ceníku. Vyvolal-li audit incident nebo porušení smlouvy na straně zpracovatele, které se auditem potvrdí, nese náklady součinnosti zpracovatel.

8.8 Výsledek

Správce zpracovateli předá kopii zprávy z auditu. Zjištění z auditu jsou důvěrná a správce je nesmí bez souhlasu zpracovatele zpřístupnit třetím osobám s výjimkou dozorového úřadu. Pokud audit zjistí nedostatky, strany si dohodnou přiměřenou lhůtu k jejich odstranění.

9. Odpovědnost

Zpracovatel odpovídá za škodu způsobenou porušením této smlouvy v rozsahu podle článku 15 obchodních podmínek. Za škodu vzniklou tím, že správce vložil údaje bez právního titulu nebo v rozporu s právními předpisy, odpovídá správce.

10. Závěrečná ustanovení

Tato smlouva nabývá účinnosti dnem 1. 9. 2026 a nahrazuje verzi 2026-08. V případě rozporu s obchodními podmínkami má v otázkách ochrany osobních údajů přednost tato smlouva.

Ostatní dokumenty: Obchodní podmínky · Zásady zpracování osobních údajů