Zpracovatelská smlouva (DPA)

Smlouva o zpracování osobních údajů dle čl. 28 GDPR · Verze 2026-06-17

1. Smluvní strany a struktura

Tato smlouva upravuje zpracování osobních údajů při užívání služby Accesio. Vymezuje vztah mezi:

• Správcem — firmou provozující vrátnici/areál, která rozhoduje o účelu a prostředcích zpracování;
• Zpracovatelem — partnerem, který službu firmě poskytuje a zpracovává údaje jejím jménem;
• Subzpracovatelem — provozovatelem platformy Martin Kopečný, IČO 24071625, který zajišťuje technický provoz aplikace.

Provozuje-li firma službu bez partnera, je provozovatel platformy jejím přímým zpracovatelem a ustanovení o zpracovateli se použijí přiměřeně.

2. Předmět, povaha a účel zpracování

• Předmět: osobní údaje vkládané do služby správcem.
• Povaha: automatizované zpracování v cloudové aplikaci (ukládání, zobrazování, evidence vjezdů, export).
• Účel: řízení vstupu na areál a evidence vjezdů vozidel.
• Doba: po dobu trvání smlouvy o poskytování služby a sjednané doby retence.

3. Kategorie subjektů a údajů

• Subjekty údajů: řidiči a kontaktní osoby, uživatelé systému (správci, vrátní).
• Kategorie údajů: jméno a příjmení, identifikátor karty, SPZ vozidla, záznamy o vjezdech a čase, přihlašovací údaje, případně vlastní pole nastavená správcem. Zpracování zvláštních kategorií údajů (čl. 9) se nepředpokládá.

4. Povinnosti zpracovatele / subzpracovatele

• zpracovávat údaje pouze na základě doložených pokynů správce;
• zajistit mlčenlivost osob oprávněných zpracovávat údaje;
• přijmout technická a organizační opatření dle čl. 32 GDPR;
• být správci nápomocen při plnění žádostí subjektů a při zabezpečení (čl. 32–36);
• po skončení zpracování údaje dle volby správce vrátit nebo vymazat;
• poskytnout správci informace nezbytné k doložení souladu a umožnit audit.

5. Zabezpečení (čl. 32)

• logická izolace dat jednotlivých zákazníků (multi-tenant);
• řízení přístupu podle rolí a vynucení silných hesel;
• šifrování přenosu dat (HTTPS/TLS);
• auditní záznamy o změnách a přístupech;
• pravidelné zálohování a obnova.

6. Subzpracovatelé

Správce uděluje obecný souhlas se zapojením subzpracovatelů. Aktuální seznam:

O zamýšlené změně subzpracovatele zpracovatel správce předem informuje a umožní mu vznést námitku. Na subzpracovatele jsou kladeny stejné povinnosti ochrany údajů jako v této smlouvě.

7. Ohlašování porušení zabezpečení

Zjistí-li subzpracovatel porušení zabezpečení osobních údajů, ohlásí je bez zbytečného odkladu nadřazenému (sub)zpracovateli, resp. správci, aby správce mohl splnit povinnosti dle čl. 33 a 34 GDPR.

8. Předávání do třetích zemí

Údaje jsou zpracovávány v rámci EU/EHP. K předání do třetí země nedochází bez odpovídajícího právního základu dle kapitoly V GDPR.

9. Doba platnosti a ukončení

Smlouva trvá po dobu poskytování služby. Po jejím ukončení zpracovatel umožní export dat a po uplynutí sjednané lhůty údaje vymaže, nestanoví-li právní předpis jinak.

10. Závěrečná ustanovení

Tato smlouva je nedílnou součástí Obchodních podmínek. Přijetím podmínek (elektronickým potvrzením oprávněným zástupcem partnera) je tato smlouva uzavřena. Řídí se právním řádem České republiky.

Kontakt: info@accesio.cz.