Smlouva o zpracování osobních údajů
Datum účinnosti: 22. července 2026
1. Strany
Zpracovatel: Malkovich MB (dále jen "Zpracovatel"), provozující platformu Awarda na adrese www.awarda.eu.
Správce: Právnická nebo fyzická osoba využívající platformu Awarda (dále jen "Správce" nebo "Klient"), jejichž údaje jsou zpracovávány při poskytování služby.
Tato smlouva je uzavřena podle článku 28(3) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR).
2. Předmět a účel zpracování
Zpracovatel zpracovává osobní údaje poskytnuté Správcem pouze v rozsahu nezbytném pro následující účely:
- Poskytování služby (Awarda) v souladu s Podmínkami služby;
- Správa uživatelských účtů, ověřování a bezpečnost;
- Správa předplatného a plateb;
- Technická podpora a řešení chyb;
- Odesílání e-mailových oznámení (odsouhlasená upozornění, fakturace).
3. Kategorie osobních údajů a subjektů údajů
| Kategorie údajů | Příklady | Subjekty |
|---|---|---|
| Identifikační údaje | Jméno, e-mail, ID účtu | Uživatelé / zaměstnanci |
| Údaje o obchodním profilu | Název společnosti, kódy CPV, cílové země, prahová hodnota hodnoty smlouvy | Uživatelé |
| Fakturační údaje | Název právnické osoby, adresa, DIČ (uchovávané v Stripe) | Zástupci společnosti |
| Data využití | Čas přihlášení, počet zpracovaných oznámení | Uživatelé |
Nezpracováváme zvláštní kategorie osobních údajů (článek 9 GDPR), jako jsou údaje o zdravotním stavu, biometrické údaje nebo údaje o politických názorech.
4. Doba zpracování
Osobní údaje jsou zpracovávány po dobu, kdy je uživatelský účet a smlouva o poskytování služby platná. Po ukončení smlouvy jsou údaje uchovávány maximálně 3 roky, pokud to vyžaduje příslušné právo (např. účetní doklady — 10 let podle zákona o účetnictví Litevské republiky). Poté jsou údaje bezpečně vymazány nebo anonymizovány.
5. Povinnosti zpracovatele
Zpracovatel se zavazuje:
- zpracovávat osobní údaje pouze na základě dokumentovaných pokynů Správce a této smlouvy, s výjimkou případů, kdy to vyžaduje právo EU nebo členského státu;
- zajistit, aby osoby zpracovávající osobní údaje se zavázaly k důvěrnosti nebo jsou vázány zákonnou povinností důvěrnosti;
- zavést všechna požadovaná technická a organizační bezpečnostní opatření v souladu s článkem 32 GDPR;
- pomáhat Správci, s ohledem na charakter zpracování, při plnění povinnosti reagovat na žádosti subjektů údajů o výkon jejich práv;
- oznámit Správci porušení osobních údajů nejpozději do 72 hodin od zjištění porušení;
- po ukončení smlouvy, podle volby Správce, odstranit nebo vrátit všechny osobní údaje a vymazat existující kopie, pokud právo nestanoví jinak;
- poskytnout Správci všechny informace nezbytné k prokázání souladu s povinnostmi stanovenými v článku 28 GDPR.
6. Bezpečnostní opatření
Zpracovatel uplatňuje následující technická a organizační ochranná opatření (článek 32 GDPR):
- Přenos dat je šifrován pomocí protokolu TLS 1.2 / 1.3;
- Databáze je zabezpečena šifrováním v klidovém stavu;
- Přístup k systémům je řízen na základě vícefaktorového ověřování;
- Pravidelně se vytváří zálohy databází;
- Přístupová práva jsou přidělena pouze zaměstnancům, pro které jsou nezbytná (princip nutnosti);
- Poskytovatelé třetích stran jsou vybíráni pouze pokud splňují požadavky GDPR.
7. Podprocesores
Správce uděluje obecné oprávnění k využívání podprocesoreů. Následující schválení podprocessoři jsou nyní v provozu:
| Podprocesor | Účel | Umístění dat |
|---|---|---|
| Stripe, Inc. | Zpracování plateb | USA (EU-US DPF) |
| Clerk, Inc. | Ověřování uživatelů | USA (EU-US DPF) |
| Replit, Inc. | Cloudová infrastruktura a služby AI | USA (Standard Contractual Clauses) |
| Resend, Inc. | Doručování e-mailů | USA (EU-US DPF) |
Správce budeme informovat o jakýchkoli plánovaných změnách podprocessoreů nejpozději 14 dní předem s možností námitky.
8. Přenosy údajů do třetích zemí
Údaje mohou být přeneseny do USA nebo jiných zemí mimo EU v souvislosti se službami podprocessoreů. Takové přenosy se provádějí pouze podle jednoho z následujících mechanismů:
- EU-US Data Privacy Framework;
- Standardní smluvní doložky schválené Evropskou komisí;
- Rozhodnutí o přiměřenosti přijaté Evropskou komisí pro konkrétní zemi.
9. Práva subjektů údajů
Zpracovatel pomáhá Správci při realizaci následujících práv subjektů údajů podle GDPR: právo na přístup k údajům, právo na opravu, právo na vymazání, právo na omezení zpracování, právo na přenositelnost údajů a právo na námitku. Správce je odpovědný za příjem žádostí subjektů údajů a poskytování odpovědí; zpracovatel poskytuje technickou pomoc v přiměřené lhůtě.
10. Spory a příslušné právo
Tato smlouva se řídí právem Litevské republiky. Spory budou řešeny soudy Litevské republiky. Tato smlouva neomezuje žádné povinnosti nebo práva podle GDPR.
11. Kontakt
V případě otázek týkajících se zpracování údajů kontaktujte: support@awarda.eu
Malkovich MB, Litva