Zpracovatelská smlouva (DPA)

Uzavíraná dle čl. 28 GDPR mezi uživatelem služby (dále „správce“ — typicky autoservis zadávající údaje svých zákazníků) a provozovatelem služby OE Finder [DOPLNIT: obchodní firma, IČO, sídlo] (dále „zpracovatel“). Přijetím obchodních podmínek se tato smlouva stává součástí smluvního vztahu.

1. Předmět a doba zpracování

Zpracovatel zpracovává pro správce osobní údaje v rozsahu nutném pro poskytování služby, po dobu trvání účtu správce.

2. Povaha a účel zpracování

Identifikace vozidla dle VIN a vyhledání odpovídajících čísel náhradních dílů; vedení historie konverzací správce.

3. Kategorie údajů a subjektů

• Subjekty: zákazníci správce (vlastníci/provozovatelé vozidel).
• Údaje: VIN vozidla, údaje z technického průkazu zachycené na fotografii (jen po dobu přečtení VIN), obsah dotazů správce.

4. Povinnosti zpracovatele

• Zpracovávat údaje jen na doložených pokynech správce (užití služby je pokynem).
• Zajistit důvěrnost osob podílejících se na zpracování.
• Přijmout technická a organizační opatření: šifrování přenosů (HTTPS), řízení přístupů, okamžitá likvidace fotografií dokladů po extrakci VIN, zálohy.
• Být správci nápomocen při plnění povinností dle čl. 32–36 GDPR a při vyřizování žádostí subjektů údajů.
• Po ukončení služeb údaje vymazat, ledaže právo EU/ČR vyžaduje jejich uložení.
• Umožnit audity v rozsahu čl. 28 odst. 3 písm. h) GDPR.

5. Podzpracovatelé

Správce uděluje obecné povolení k zapojení podzpracovatelů: Hetzner Online GmbH (infrastruktura, EU), Anthropic (AI model), Tradesoft / Parts-Catalogs (katalogová data — předává se VIN), Fio banka (platby). Změny podzpracovatelů zpracovatel předem oznámí; správce může vznést námitku.

6. Bezpečnostní incidenty

Porušení zabezpečení osobních údajů zpracovatel oznámí správci bez zbytečného odkladu po zjištění, s popisem povahy a přijatých opatření.

Účinnost od: [DOPLNIT].