Smlouva o zpracování osobních údajů

Podle čl. 28 nařízení (EU) 2016/679 (GDPR). Účinná od 1. 12. 2026.

1. Strany a uzavření smlouvy

  1. Správce: zákazník služby Mycelka, který do ní jako podnikatel ukládá osobní údaje (dále jen „správce“).
  2. Zpracovatel: Jakub Václavík, IČO 30125537, se sídlem Frymburk 41, 382 79 Frymburk, e-mail info@mycelka.cz (dále jen „zpracovatel“).
  3. Smlouva je součástí obchodních podmínek služby a je uzavřena objednáním placeného tarifu. Na žádost ji zpracovatel s konkrétním správcem uzavře i v listinné podobě.

2. Předmět, povaha a účel zpracování

  1. Zpracovatel pro správce provozuje službu Mycelka – online tabuli, do které správce a jím pozvaní uživatelé ukládají obsah. Zpracování spočívá v ukládání, zálohování, zobrazování a mazání tohoto obsahu.
  2. Kategorie údajů: jakékoli osobní údaje, které správce do služby vloží – typicky jména, kontaktní a pracovní údaje, fotografie, poznámky a soubory; dále údaje o uživatelích projektu (jméno, aktivita v projektu).
  3. Kategorie subjektů údajů: zaměstnanci, spolupracovníci, zákazníci a další osoby, jejichž údaje správce do služby vloží.
  4. Zvláštní kategorie osobních údajů (čl. 9 GDPR) správce do služby neukládá, pokud se se zpracovatelem písemně nedohodne jinak.
  5. Zpracování trvá po dobu poskytování služby správci.

3. Povinnosti zpracovatele

  1. Zpracovává osobní údaje jen pro poskytování služby a podle doložených pokynů správce; za pokyny se považuje i používání funkcí služby. Pokud by pokyn podle jeho názoru porušoval právní předpisy, upozorní na to správce.
  2. Zajistí, aby osoby oprávněné osobní údaje zpracovávat byly zavázány mlčenlivostí.
  3. Přijme technická a organizační opatření podle čl. 32 GDPR, zejména: šifrovanou komunikaci (HTTPS), ukládání hesel jen v podobě otisku, přístup k projektu jen pro jeho členy, pravidelné zálohy, uložení dat v datovém centru v EU a omezení přístupu k serverům jen na zpracovatele.
  4. Je-li to možné, poskytne správci součinnost při vyřizování žádostí subjektů údajů a při plnění povinností podle čl. 32 až 36 GDPR.
  5. O porušení zabezpečení osobních údajů informuje správce bez zbytečného odkladu, nejpozději do 48 hodin od jeho zjištění.
  6. Poskytne správci informace potřebné k doložení plnění této smlouvy a umožní přiměřený audit po předchozí dohodě, nejvýš jednou za rok a na náklady správce.

4. Další zpracovatelé

  1. Správce uděluje obecný souhlas s využitím těchto dalších zpracovatelů: Hetzner Online GmbH (Německo, provoz serverů v EU).
  2. O zamýšlené změně dalších zpracovatelů informuje zpracovatel správce alespoň 30 dní předem (v aplikaci nebo e-mailem). Správce může proti změně vznést námitku; pokud ji nelze vyřešit, může předplatné zrušit a zpracovatel mu vrátí poměrnou část ceny.
  3. Další zpracovatele zaváže zpracovatel ke stejným povinnostem ochrany osobních údajů, jaké má sám.

5. Skončení zpracování

  1. Správce může data kdykoli exportovat.
  2. Po skončení poskytování služby (smazání projektů nebo účtu) zpracovatel osobní údaje vymaže; ze záloh nejpozději do 30 dnů, pokud právní předpis nevyžaduje jejich další uložení.

6. Závěrečná ustanovení

Pro otázky touto smlouvou neupravené platí obchodní podmínky služby Mycelka a GDPR. V případě rozporu má přednost tato smlouva.