Návrh dokumentu — před spuštěním provozu nechat zkontrolovat právníkem. Místa označená [DOPLNIT] vyžadují údaje společnosti.

Zpracovatelská smlouva (DPA)

Uzavíraná dle čl. 28 GDPR mezi uživatelem služby (dále „správce“ — typicky autoservis zadávající údaje svých zákazníků) a provozovatelem služby OE Finder [DOPLNIT: obchodní firma, IČO, sídlo] (dále „zpracovatel“). Přijetím obchodních podmínek se tato smlouva stává součástí smluvního vztahu.

1. Předmět a doba zpracování

Zpracovatel zpracovává pro správce osobní údaje v rozsahu nutném pro poskytování služby, po dobu trvání účtu správce.

2. Povaha a účel zpracování

Identifikace vozidla dle VIN a vyhledání odpovídajících čísel náhradních dílů; vedení historie konverzací správce.

3. Kategorie údajů a subjektů

  • Subjekty: zákazníci správce (vlastníci/provozovatelé vozidel).
  • Údaje: VIN vozidla, údaje z technického průkazu zachycené na fotografii (jen po dobu přečtení VIN), obsah dotazů správce.

4. Povinnosti zpracovatele

  • Zpracovávat údaje jen na doložených pokynech správce (užití služby je pokynem).
  • Zajistit důvěrnost osob podílejících se na zpracování.
  • Přijmout technická a organizační opatření: šifrování přenosů (HTTPS), řízení přístupů, okamžitá likvidace fotografií dokladů po extrakci VIN, zálohy.
  • Být správci nápomocen při plnění povinností dle čl. 32–36 GDPR a při vyřizování žádostí subjektů údajů.
  • Po ukončení služeb údaje vymazat, ledaže právo EU/ČR vyžaduje jejich uložení.
  • Umožnit audity v rozsahu čl. 28 odst. 3 písm. h) GDPR.

5. Podzpracovatelé

Správce uděluje obecné povolení k zapojení podzpracovatelů těchto kategorií: poskytovatel hostingové infrastruktury (EU), poskytovatel AI služeb pro zpracování konverzací a čtení VIN z fotografií (předávání mimo EU se smluvními zárukami dle GDPR), poskytovatel katalogových dat náhradních dílů (předává se výhradně samotný VIN) a banka zpracovatele (párování plateb). Aktuální jmenovitý seznam podzpracovatelů poskytne zpracovatel správci na vyžádání; změny podzpracovatelů předem oznámí a správce může vznést námitku.

6. Bezpečnostní incidenty

Porušení zabezpečení osobních údajů zpracovatel oznámí správci bez zbytečného odkladu po zjištění, s popisem povahy a přijatých opatření.

Účinnost od: [DOPLNIT].