Zpracovatelská smlouva
Příloha č. 1 obchodních podmínek · účinná od 27. 9. 2026 (předchozí znění od 15. 9. 2026)
Tato smlouva upravuje zpracování osobních údajů podle čl. 28 nařízení (EU) 2016/679 (GDPR) a je nedílnou součástí smlouvy o poskytování služby Servisator.
1. Předmět a role stran
Objednatel je správcem osobních údajů, které do služby vkládá. Poskytovatel (Julius Joska, IČO 24409979) je zpracovatelem a zpracovává je výhradně za účelem poskytování služby Servisator.
2. Doba zpracování
Po dobu trvání smlouvy a dále po dobu lhůt pro export a výmaz podle článku 9 obchodních podmínek.
3. Kategorie subjektů údajů
- zákazníci objednatele — fyzické osoby i kontaktní osoby právnických osob,
- zaměstnanci a spolupracovníci objednatele jako uživatelé služby.
4. Kategorie osobních údajů
- jméno a příjmení, telefon, e-mail, adresa,
- identifikace vozidla včetně registrační značky a VIN,
- fotografie vozidel (mohou zachytit i okolí a osoby),
- historie zakázek, provedených úkonů a plateb,
- obsah komunikace se zákazníkem,
- přihlašovací a provozní údaje uživatelů,
- obsah dokladů nahraných k automatickému rozpoznání (viz článek 9).
5. Pokyny správce
Zpracovatel zpracovává údaje pouze podle doložených pokynů správce; pokynem je i samotné užívání funkcí služby. Má-li zpracovatel za to, že pokyn porušuje právní předpisy, správce na to upozorní.
6. Mlčenlivost
Osoby, které mají u zpracovatele k údajům přístup, jsou vázány mlčenlivostí, která trvá i po skončení jejich působení.
7. Bezpečnostní opatření (čl. 32 GDPR)
- data uložena na serverech poskytovatele v České republice a v datových centrech Hetzner Online GmbH v Německu (EU),
- oddělení dat jednotlivých objednatelů na úrovni databáze (row level security),
- šifrování přenosu (TLS) a šifrování záloh,
- řízení přístupu podle rolí, přihlášení jednorázovým odkazem nebo heslem,
- pravidelné zálohy s ověřovanou obnovou,
- záznam administrátorských zásahů.
8. Další zpracovatelé
Správce uděluje obecné povolení zapojit další zpracovatele. O jejich změně poskytovatel informuje nejméně 30 dnů předem; správce může změnu odmítnout a smlouvu z tohoto důvodu vypovědět. Aktuální seznam:
| Zpracovatel | Co dělá | Kde |
|---|---|---|
| Hetzner Online GmbH | serverová infrastruktura, vlastní poštovní server poskytovatele, zálohy | Německo |
| Cloudflare, Inc. | DNS, zabezpečené připojení, mezipaměť a ochrana provozu před útoky | USA — EU-US Data Privacy Framework a standardní smluvní doložky |
| Sand Dune Mail Ltd (SMTP2GO) | odesílání e-mailů zákazníkům objednatele | Nový Zéland — rozhodnutí Evropské komise o odpovídající ochraně |
| SMSbrána.cz | odesílání SMS zákazníkům objednatele | Česká republika |
| Google Ireland Ltd. / Google LLC | push notifikace mobilní aplikace pro Android (Firebase Cloud Messaging) | EU / USA — EU-US Data Privacy Framework |
| Apple Distribution International Ltd. | push notifikace mobilní aplikace pro iOS (Apple Push Notification service) | Irsko / USA — EU-US Data Privacy Framework |
| OpenRouter, Inc. a Google LLC | automatické rozpoznávání dokladů a štítků (viz článek 9) | USA — standardní smluvní doložky, případně EU-US Data Privacy Framework |
9. Automatické rozpoznávání dokladů
Nahraje-li uživatel doklad nebo fotografii štítku k automatickému rozpoznání, je obsah souboru předán přes OpenRouter, Inc. jazykovému modelu Google Gemini za účelem vytěžení údajů. Předávají se údaje obsažené na dokladu nebo štítku včetně identifikace dodavatele a položek. Výstup vždy potvrzuje uživatel; žádný údaj se neukládá automaticky.
Zpracování probíhá mimo Evropskou unii (Spojené státy americké) na základě standardních smluvních doložek přijatých Evropskou komisí, případně rámce EU-US Data Privacy Framework. Rozpoznání se spouští jen na pokyn uživatele u konkrétního souboru; nepoužívá-li objednatel tuto funkci, nepředávají se k rozpoznání žádná data a doklady se zadávají ručně.
10. Součinnost při právech subjektů údajů
Zpracovatel poskytuje nástroje pro export, opravu a výmaz údajů. Žádosti subjektů údajů vyřizuje správce; zpracovatel mu poskytne potřebnou součinnost.
11. Porušení zabezpečení
Zpracovatel ohlásí porušení zabezpečení správci bez zbytečného odkladu, nejpozději do 24 hodin od zjištění, s popisem povahy, rozsahu a následků porušení a přijatých opatření — aby správce stihl svou lhůtu vůči dozorovému úřadu podle čl. 33 GDPR.
12. Audit
Zpracovatel poskytne správci informace potřebné k doložení plnění povinností. Kontrolu na místě lze provést po dohodě, nejvýše jednou ročně a na náklady správce, s ohledem na ochranu dat ostatních objednatelů.
13. Ukončení
Po skončení smlouvy zpracovatel podle volby správce údaje vrátí nebo smaže ve lhůtách podle článku 9 obchodních podmínek a výmaz písemně potvrdí.