Smlouva o zpracování osobních údajů

Platné od 13. 10. 2026

uzavřená podle čl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) mezi uživatelem služby Pneuhotel jako správcem a provozovatelem Milan Bartošek, se sídlem Jiráskova 1816, 755 01 Vsetín, IČO 75998971, fyzická osoba podnikající, zapsaná v živnostenském rejstříku (ID RŽP 2987084), neplátce DPH jako zpracovatelem. Smlouva je součástí obchodních podmínek a uzavírá se registrací do služby.

1. Předmět a doba zpracování

1.1 Zpracovatel zpracovává pro správce osobní údaje, které správce vloží do služby nebo které do služby přenese na jeho pokyn (např. platby stažené z jeho bankovního účtu), a to jen v rozsahu nutném k poskytování služby.

1.2 Zpracování trvá po dobu trvání smlouvy o poskytování služby a dále do smazání údajů podle článku 7.

2. Povaha a účel zpracování

Ukládání a zobrazování evidence uskladněných pneumatik a skladových pneumatik, vyhledávání, vytváření potvrzení o uskladnění (PDF), odesílání potvrzení a hromadných e-mailů zákazníkům správce jeho jménem, párování plateb zákazníků podle variabilního symbolu, import a export dat, zálohování.

3. Kategorie subjektů a osobních údajů

3.1 Subjekty údajů: zákazníci správce (fyzické osoby, případně kontaktní osoby právnických osob) a osoby, které za správce službu používají.

3.2 Osobní údaje: jméno a příjmení, telefon, e-mail, registrační značka (SPZ) a údaje o vozidle, údaje o uskladněných pneumatikách, fotografie, poznámky správce, údaje o platbách (částka, datum, variabilní symbol, jméno a účet plátce), informace o odhlášení z hromadných e-mailů. Správce nebude do služby vkládat zvláštní kategorie osobních údajů (např. o zdraví).

4. Povinnosti zpracovatele

• zpracovává osobní údaje jen na doložené pokyny správce; pokyny jsou dané nastavením a používáním služby,
• zajistí, aby osoby oprávněné zpracovávat údaje byly zavázány k mlčenlivosti,
• přijme technická a organizační opatření podle článku 5,
• pomáhá správci plnit jeho povinnosti vůči subjektům údajů (přístup, oprava, výmaz, přenositelnost); správce většinu z nich provede sám přímo v aplikaci (úprava, smazání, export),
• oznámí správci porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin od jeho zjištění, a poskytne mu informace potřebné pro ohlášení Úřadu pro ochranu osobních údajů,
• poskytne správci informace potřebné k doložení plnění této smlouvy a umožní audit v rozumném rozsahu po předchozí dohodě,
• nepředává osobní údaje do zemí mimo Evropský hospodářský prostor.

5. Zabezpečení

• šifrované spojení (HTTPS) a hesla uložená pouze v podobě otisku (hash),
• oddělení dat jednotlivých správců, každý vidí jen svá data,
• fotografie dostupné jen přihlášeným uživatelům správce, nikoli přes veřejnou adresu,
• omezený přístup k serveru jen pro zpracovatele, pravidelné aktualizace,
• pravidelné zálohy databáze a fotografií,
• ochrana proti automatizovanému zkoušení hesel a podvrženým formulářům.

6. Další zpracovatelé

6.1 Správce uděluje obecný souhlas s využitím dalších zpracovatelů. Aktuálně jde o: TELE3 s.r.o., IČO 12345678, webhosting v datovém centru v České republice.

6.2 O zamýšlené změně dalších zpracovatelů zpracovatel správce informuje e-mailem nejméně 30 dní předem; správce může změně do té doby vyslovit námitku a smlouvu ukončit.

6.3 Bankovní spojení správce (např. Fio banka) není dalším zpracovatelem zpracovatele: přístupový token k němu zadává správce sám a údaje o platbách se jen načítají do služby.

7. Konec zpracování

7.1 Po skončení smlouvy zpracovatel osobní údaje správce smaže, a to do 30 dní od ukončení smlouvy uživatelem, případně postupem podle čl. 6.3 obchodních podmínek. Před ukončením si správce může data stáhnout exportem v aplikaci.

7.2 Ze záloh jsou údaje odstraněny nejpozději s jejich pravidelným přepsáním, nejdéle do 90 dní.

8. Povinnosti správce

8.1 Správce odpovídá za to, že má k zpracování osobních údajů svých zákazníků právní základ (typicky plnění smlouvy o uskladnění), že své zákazníky o zpracování informuje a že hromadné e-maily posílá v souladu s právními předpisy (viz čl. 7.2 obchodních podmínek).

8.2 Správce do služby vkládá jen údaje, které potřebuje k evidenci uskladnění, prodeji pneumatik a komunikaci se zákazníky.