Zpracovatelská smlouva
Příloha č. 1 obchodních podmínek · účinná od 15. 9. 2026
Tato smlouva upravuje zpracování osobních údajů podle čl. 28 nařízení (EU) 2016/679 (GDPR) a je nedílnou součástí smlouvy o poskytování služby Servisator.
1. Předmět a role stran
Objednatel je správcem osobních údajů, které do služby vkládá. Poskytovatel (Julius Joska, IČO 24409979) je zpracovatelem a zpracovává je výhradně za účelem poskytování služby Servisator.
2. Doba zpracování
Po dobu trvání smlouvy a dále po dobu lhůt pro export a výmaz podle článku 9 obchodních podmínek.
3. Kategorie subjektů údajů
- zákazníci objednatele — fyzické osoby i kontaktní osoby právnických osob,
- zaměstnanci a spolupracovníci objednatele jako uživatelé služby.
4. Kategorie osobních údajů
- jméno a příjmení, telefon, e-mail, adresa,
- identifikace vozidla včetně registrační značky a VIN,
- fotografie vozidel (mohou zachytit i okolí a osoby),
- historie zakázek, provedených úkonů a plateb,
- obsah komunikace se zákazníkem,
- přihlašovací a provozní údaje uživatelů,
- obsah dokladů nahraných k automatickému rozpoznání (viz článek 9).
5. Pokyny správce
Zpracovatel zpracovává údaje pouze podle doložených pokynů správce; pokynem je i samotné užívání funkcí služby. Má-li zpracovatel za to, že pokyn porušuje právní předpisy, správce na to upozorní.
6. Mlčenlivost
Osoby, které mají u zpracovatele k údajům přístup, jsou vázány mlčenlivostí, která trvá i po skončení jejich působení.
7. Bezpečnostní opatření (čl. 32 GDPR)
- data uložena na vlastní infrastruktuře poskytovatele v České republice,
- oddělení dat jednotlivých objednatelů na úrovni databáze (row level security),
- šifrování přenosu (TLS) a šifrování záloh,
- řízení přístupu podle rolí, přihlášení jednorázovým odkazem nebo heslem,
- pravidelné zálohy s ověřovanou obnovou,
- záznam administrátorských zásahů.
8. Další zpracovatelé
Správce uděluje obecné povolení zapojit další zpracovatele. O jejich změně poskytovatel informuje nejméně 30 dnů předem; správce může změnu odmítnout a smlouvu z tohoto důvodu vypovědět. Aktuální seznam:
| Zpracovatel | Co dělá | Kde |
|---|---|---|
| Cloudflare | zpřístupnění služby, ochrana a šifrování provozu | EU / USA |
| Hetzner Online GmbH | serverová infrastruktura e-mailové brány | Německo |
| SMTP2GO | odesílání e-mailů zákazníkům objednatele | EU |
| SMSbrána.cz | odesílání SMS zákazníkům objednatele | Česká republika |
| Google Ireland Ltd. | push notifikace mobilní aplikace (Firebase) | Irsko |
| OpenRouter, Inc. a Google LLC | automatické rozpoznávání dokladů a štítků (viz článek 9) | USA |
9. Automatické rozpoznávání dokladů
Nahraje-li uživatel doklad nebo fotografii štítku k automatickému rozpoznání, je obsah souboru předán poskytovateli jazykového modelu za účelem vytěžení údajů. Předávají se údaje obsažené na dokladu včetně identifikace dodavatele a položek. Výstup vždy potvrzuje uživatel; žádný údaj se neukládá automaticky.
Zpracování probíhá mimo Evropskou unii (Spojené státy americké) na základě standardních smluvních doložek přijatých Evropskou komisí. Funkci lze pro účet objednatele vypnout — pak se k rozpoznání nepředávají žádná data a doklady se zadávají ručně.
10. Součinnost při právech subjektů údajů
Zpracovatel poskytuje nástroje pro export, opravu a výmaz údajů. Žádosti subjektů údajů vyřizuje správce; zpracovatel mu poskytne potřebnou součinnost.
11. Porušení zabezpečení
Zpracovatel ohlásí porušení zabezpečení správci bez zbytečného odkladu, nejpozději do 24 hodin od zjištění, s popisem povahy, rozsahu a následků porušení a přijatých opatření — aby správce stihl svou lhůtu vůči dozorovému úřadu podle čl. 33 GDPR.
12. Audit
Zpracovatel poskytne správci informace potřebné k doložení plnění povinností. Kontrolu na místě lze provést po dohodě, nejvýše jednou ročně a na náklady správce, s ohledem na ochranu dat ostatních objednatelů.
13. Ukončení
Po skončení smlouvy zpracovatel podle volby správce údaje vrátí nebo smaže ve lhůtách podle článku 9 obchodních podmínek a výmaz písemně potvrdí.