Smlouva o zpracování osobních údajů

Tato smlouva se uzavírá mezi zákazníkem jako správcem a edatovky s.r.o. jako zpracovatelem podle čl. 28 GDPR a je součástí obchodních podmínek.

Předmět a účel

Zpracovatel pro správce vybírá, ukládá, třídí a zálohuje datové zprávy a jejich přílohy z datových schránek, k nimž správce poskytl přístup, a umožňuje k nim přístup uživatelům správce.

Kategorie údajů a subjektů

Identifikační a kontaktní údaje, údaje obsažené v úředních písemnostech (včetně údajů o soudních, správních a exekučních řízeních) týkající se zaměstnanců, klientů a protistran správce.

Povinnosti zpracovatele

• Zpracovávat údaje pouze na doložený pokyn správce.
• Zajistit šifrování při přenosu i v klidu, dvoufázové ověření uživatelů a oddělení dat jednotlivých zákazníků.
• Zapojit dalšího zpracovatele jen s předchozím souhlasem; aktuální seznam: [doplnit].
• Oznámit porušení zabezpečení bez zbytečného odkladu, nejpozději do 48 hodin.
• Po skončení smlouvy data na pokyn správce vymazat nebo vrátit.

Audit

Správce má právo jednou ročně ověřit plnění této smlouvy na základě předložené dokumentace a po dohodě i na místě.