Smlouva o zpracování osobních údajů

1. Předmět a rozsah

Tato Smlouva o zpracování osobních údajů („DPA“) doplňuje Podmínky používání BuildHype v případech, kdy Schermo 33 S.r.l. při poskytování služeb BuildHype zpracovává osobní údaje jménem klienta.

V případě rozporu mezi touto DPA a Podmínkami používání ohledně zpracování osobních údajů jménem klienta má přednost tato DPA.

2. Strany a role v oblasti ochrany údajů

Klient určuje účely a základní prostředky zpracování osobních údajů vložených, shromážděných nebo spravovaných prostřednictvím BuildHype a zpravidla vystupuje jako správce.

Schermo 33 S.r.l., Via Prisciano 72, 00136 Řím (RM), Itálie, DIČ IT08373631004, vystupuje jako zpracovatel v rozsahu, v jakém tyto údaje zpracovává výhradně jménem klienta.

Pokud Schermo 33 S.r.l. zpracovává údaje pro vlastní účely, například správu účtu, fakturaci, bezpečnost, právní soulad nebo přímé obchodní vztahy, řídí se toto zpracování Zásadami ochrany osobních údajů BuildHype.

3. Zpracování podle pokynů klienta

BuildHype zpracovává osobní údaje výhradně na základě zdokumentovaných pokynů klienta, včetně pokynů vyplývajících z používání a konfigurace služby, pokud právní povinnost nevyžaduje jiné zpracování.

Klient odpovídá za zákonnost svých pokynů, právní základ zpracování, informace poskytované subjektům údajů a správnost údajů vložených do platformy.

BuildHype informuje klienta, pokud se domnívá, že pokyn porušuje platné právní předpisy o ochraně osobních údajů, v rozsahu povoleném zákonem.

4. Důvěrnost

Osoby pověřené BuildHype ke zpracování osobních údajů jsou vázány odpovídajícími povinnostmi mlčenlivosti a mohou k údajům přistupovat pouze v rozsahu nezbytném pro plnění svých úkolů.

5. Bezpečnost zpracování

BuildHype přijímá technická a organizační opatření odpovídající riziku s ohledem na povahu údajů, kontext zpracování, stav techniky a rizika pro práva a svobody fyzických osob.

Opatření mohou zahrnovat řízení přístupu, správu přihlašovacích údajů, ochranu komunikace, logické oddělení klientských dat, logování, zálohy, aktualizace systémů a opatření určená k zajištění důvěrnosti, integrity a dostupnosti služby.

6. Další zpracovatelé

Klient opravňuje BuildHype zapojit další zpracovatele tam, kde je to nezbytné pro poskytování služby. BuildHype vyžaduje, aby další zpracovatelé dodržovali povinnosti v oblasti ochrany osobních údajů odpovídající zpracování, které jim bylo svěřeno.

V závislosti na funkcích služby používaných klientem může BuildHype zapojit externí poskytovatele, kteří zpracovávají osobní údaje jménem Schermo 33 S.r.l.

• Aruba, pro hosting, infrastrukturu a technický provoz platformy v rozsahu, v jakém tyto služby zahrnují zpracování osobních údajů jménem BuildHype.
• DeepSeek, pro zpracování požadavků odeslaných do funkcí AI asistence při jejich používání.
• SerpApi, pokud autorizovaná AI funkce vyžaduje přístup k výsledkům nebo informacím dostupným na webu.
• jakékoli poskytovatele e-mailových, bezpečnostních, zálohovacích nebo technických infrastrukturních služeb, které BuildHype využívá k poskytování služby.

Další služby, včetně Stripe, Google, Microsoft, Apple, Shopify a dalších integrovaných e-commerce platforem, mohou podle konkrétního zpracování a vztahu přímo navázaného s klientem vystupovat jako samostatní správci, zpracovatelé nebo v jiných rolích.

BuildHype průběžně aktualizuje své uspořádání dalších zpracovatelů a uplatňuje na subjekty zpracovávající údaje jeho jménem povinnosti v oblasti ochrany údajů odpovídající této DPA.

7. Mezinárodní předávání

Pokud zpracování zahrnuje předání osobních údajů mimo Evropský hospodářský prostor do země, která není uznána jako země s odpovídající úrovní ochrany, BuildHype používá platný mechanismus předávání podle příslušného práva, včetně případně standardních smluvních doložek schválených Evropskou komisí.

BuildHype vyžaduje, aby jeho další zpracovatelé při mezinárodních předáních podléhajících těmto požadavkům přijali rovnocenné záruky.

8. Žádosti subjektů údajů

S ohledem na povahu zpracování BuildHype v přiměřeně možném rozsahu pomáhá klientovi reagovat na žádosti subjektů údajů o výkon práv podle platných právních předpisů.

Pokud BuildHype obdrží přímo žádost týkající se údajů zpracovávaných výhradně jménem klienta, může subjekt údajů odkázat na klienta, pokud zákon nevyžaduje jinak.

9. Porušení zabezpečení osobních údajů

V případě porušení zabezpečení osobních údajů týkajícího se údajů zpracovávaných jménem klienta BuildHype klienta bez zbytečného odkladu po zjištění incidentu informuje a poskytne přiměřeně dostupné informace nezbytné pro splnění příslušných oznamovacích povinností.

10. Pomoc s povinnostmi klienta

S ohledem na povahu zpracování a dostupné informace poskytuje BuildHype klientovi přiměřenou pomoc v souvislosti s povinnostmi týkajícími se bezpečnosti, hlášení porušení, posouzení vlivu na ochranu osobních údajů a předchozích konzultací s dozorovými orgány.

11. Vrácení a výmaz údajů

Po ukončení služeb BuildHype na žádost klienta a s ohledem na zákonné povinnosti uchování vymaže nebo znepřístupní osobní údaje zpracovávané jménem klienta v souladu s technickými postupy a v době přiměřeně nutné k dokončení výmazu, včetně případných zálohovacích cyklů.

Pokud zákonné povinnosti nebo zdokumentované pokyny klienta nevyžadují jinak, osobní údaje zpracovávané jménem klienta jsou obvykle vymazány nebo znepřístupněny do 90 dnů od ukončení služby. Zbytkové kopie v zálohách jsou odstraněny podle běžných rotačních cyklů záloh.

12. Informace a audity

BuildHype poskytuje klientovi informace přiměřeně nezbytné k prokázání souladu s povinnostmi vztahujícími se na zpracovatele.

Jakékoli audity nebo kontroly požadované klientem musí být přiměřené, předem dohodnuté, prováděné bez ohrožení bezpečnosti, důvěrnosti nebo údajů jiných klientů a tam, kde je to vhodné, musí se primárně opírat o již dostupnou dokumentaci a hodnocení.

13. Odpovědnost stran

Každá strana odpovídá za plnění povinností přiřazených její roli podle platného práva. Klient odpovídá za údaje, které se rozhodne zpracovávat prostřednictvím BuildHype, za sledované účely a za pokyny, které poskytuje.

Omezení odpovědnosti uvedená v Podmínkách používání se vztahují také na tuto DPA v rozsahu povoleném právními předpisy o ochraně osobních údajů.

14. Doba trvání

Tato DPA zůstává účinná po celou dobu, kdy BuildHype zpracovává osobní údaje jménem klienta, a ve vztahu k příslušným povinnostem se uplatňuje až do výmazu nebo vrácení těchto údajů.

Příloha 1 — Podrobnosti zpracování

Příloha 2 — Technická a organizační opatření

V závislosti na službě a riziku BuildHype uplatňuje přiměřená opatření, která mohou zahrnovat:

• kontroly autentizace a autorizace;
• přístup s minimálními oprávněními pro administrátorské účty;
• ochranu přihlašovacích údajů a aplikačních tajemství;
• logické oddělení klientských dat;
• ochranu komunikace prostřednictvím zabezpečených protokolů;
• logování a monitorování technických a bezpečnostních událostí;
• odpovídající postupy zálohování a obnovy;
• aktualizaci a údržbu softwarových komponent;
• postupy pro řízení bezpečnostních incidentů;
• hodnocení poskytovatelů, kteří zpracovávají osobní údaje jménem BuildHype.

15. Kontakt

Pro žádosti týkající se této DPA: info@buildhypeapp.com.