Zpracovatelská smlouva

1. Úvodní ustanovení a role stran

Tato zpracovatelská smlouva (dále jen „Smlouva") se uzavírá podle čl. 28 nařízení (EU) 2016/679 (dále jen „GDPR") mezi uživatelem služby PiTrio (fotografem) jako správcem osobních údajů a provozovatelem služby, Tomáš Smékal, IČO: 04695984, se sídlem Zvoncovitá 1974/1, Stodůlky, 155 00 Praha 5, jako zpracovatelem.

Smlouva je nedílnou součástí obchodních podmínek a uzavírá se okamžikem registrace do služby. Vztahuje se na osobní údaje klientů uživatele a návštěvníků jeho galerií, které uživatel do služby vkládá nebo které v ní vznikají — pro tyto údaje je uživatel správcem a Poskytovatel je zpracovává jeho jménem. (Pro údaje o samotném uživateli — účet, platby — je Poskytovatel správcem; to upravují zásady ochrany osobních údajů.)

2. Předmět, povaha a účel zpracování

• Předmět: uložení, zobrazení a zpřístupnění fotografií a souvisejících údajů klientů uživatele prostřednictvím služby.
• Povaha zpracování: ukládání, uchovávání, zobrazování, přenos, výmaz.
• Účel: poskytování služby — předání fotografií klientům, sběr jejich zpětné vazby (srdíčka, komentáře, výběry) a doručování souvisejících e-mailů.
• Doba zpracování: po dobu trvání účtu uživatele, resp. do smazání příslušných dat uživatelem.

3. Kategorie subjektů údajů a typy údajů

• Subjekty údajů: klienti uživatele a návštěvníci sdílených galerií; osoby zachycené na fotografiích.
• Typy údajů: jméno a e-mail návštěvníka galerie, označení oblíbených fotek (srdíčka), komentáře, odeslané výběry fotek, podobizny osob na fotografiích, technické údaje nezbytné pro provoz (IP adresa, cookies návštěvníka).

4. Pokyny správce

Poskytovatel zpracovává osobní údaje pouze na základě doložených pokynů správce. Za pokyn se považuje užívání funkcí služby (nahrání fotografií, sdílení galerie, smazání dat apod.). Poskytovatel správce informuje, pokud podle jeho názoru pokyn porušuje GDPR nebo jiné právní předpisy.

5. Mlčenlivost

Osoby oprávněné zpracovávat osobní údaje u Poskytovatele jsou zavázány k mlčenlivosti nebo se na ně vztahuje zákonná povinnost mlčenlivosti.

6. Zabezpečení zpracování

Poskytovatel přijímá technická a organizační opatření dle čl. 32 GDPR, zejména: šifrovaný přenos dat (TLS), uložení fotografií v privátním úložišti s jurisdikcí EU přístupném jen přes dočasné podepsané odkazy, řízení přístupu, oddělení dat jednotlivých uživatelů a pravidelné aktualizace infrastruktury.

7. Dílčí zpracovatelé

Správce uděluje obecné povolení k zapojení dílčích zpracovatelů. Aktuální dílčí zpracovatelé:

• Cloudflare, Inc. — úložiště fotografií (R2, bucket s jurisdikcí EU),
• Render Services, Inc. — hosting aplikace a databáze,
• Resend, Inc. — odesílání e-mailů (např. odkaz na galerii klientovi).

Poskytovatel dílčím zpracovatelům ukládá stejné povinnosti ochrany údajů, jaké plynou z této Smlouvy. O zamýšlených změnách dílčích zpracovatelů bude správce informován (např. e-mailem nebo na této stránce) a může proti nim vznést námitku; případné předání mimo EU/EHP je zajištěno zárukami dle čl. 46 GDPR (standardní smluvní doložky).

8. Součinnost

Poskytovatel je správci nápomocen při plnění povinností reagovat na žádosti subjektů údajů (přístup, oprava, výmaz aj.) a při zajišťování souladu dle čl. 32–36 GDPR (zabezpečení, ohlašování porušení zabezpečení, posouzení vlivu). Porušení zabezpečení osobních údajů oznámí Poskytovatel správci bez zbytečného odkladu poté, co se o něm dozví.

9. Výmaz a vrácení údajů

Po ukončení poskytování služby (zrušení účtu) Poskytovatel osobní údaje smaže, ledaže právo EU nebo ČR vyžaduje jejich další uložení. Uživatel si může před zrušením účtu data exportovat přímo v aplikaci (export dat, stažení fotografií).

10. Doložení souladu

Poskytovatel poskytne správci informace nezbytné k doložení souladu s povinnostmi dle čl. 28 GDPR a umožní audity v rozumném rozsahu — primárně formou písemných odpovědí na dotazy správce.

11. Závěrečná ustanovení

Smlouva trvá po dobu užívání služby a zaniká výmazem údajů dle čl. 9. Vztahy touto Smlouvou neupravené se řídí obchodními podmínkami a právním řádem České republiky. Kontakt: info@pitrio.cz.