Smlouva o zpracování osobních údajű dle čl. 28 GDPR
Verze: duben 2026
Mezi objednatelem (dále jen „správce“) a společností NLTS Global Analytics s.r.o., Malá 43/6, 301 00 Plzeň, CZ (dále jen „zpracovatel“), provozovatelem služby forensicprivacy.io.
§ 1 Předmět a doba trvání
(1) Tato smlouva upravuje zpracování osobních údajű zpracovatelem jménem správce v rámci forenzní analýzy webových stránek prostřednictvím služby forensicprivacy.io.
(2) Doba trvání této smlouvy odpovídá době trvání hlavní smlouvy (o užívání služby). Končí automaticky ukončením hlavní smlouvy.
§ 2 Povaha a účel zpracování
(1) Zpracovatel provádí technické analýzy webových stránek z hlediska souladu s ochranou osobních údajű.
(2) To zahrnuje sběr a vyhodnocování technických údajű webových stránek: HTTP hlavičky, cookies, trackery, DNS záznamy a TLS konfigurace.
§ 3 Druhy osobních údajű
Zpracovávají se následující kategorie osobních údajű:
Údaje objednatele:
- E-mailová adresa
- IP adresa (uchování po dobu 7 dní, poté anonymizace)
- Spisové značky / reference skenű
Údaje skenované webové stránky:
Výhradně veřejně přístupné technické údaje. Osobní údaje třetích osob nejsou shromaž˝ovány.
§ 4 Kategorie subjektű údajű
Subjekty údajű jsou zákazníci a uživatelé služby (objednatel a jeho zaměstnanci).
§ 5 Povinnosti zpracovatele
Zpracovatel se zavazuje:
- Zpracovávat osobní údaje výhradně na základě doložených pokynű správce (čl. 28 odst. 3 písm. a GDPR).
- Zajistit, aby všichni zaměstnanci s přístupem k osobním údajűm byli vázáni povinností mlčenlivosti (čl. 28 odst. 3 písm. b GDPR).
- Provést vhodná technická a organizační opatření dle čl. 32 GDPR (viz dokumentace TOM).
- Napomáhat správci při plnění práv subjektű údajű (čl. 15–22 GDPR).
- Vymazat všechny osobní údaje do 30 dnű po ukončení smlouvy, pokud neexistuje zákonná povinnost uchovávání.
- Umožnit a podporovat kontroly a audity ze strany správce.
§ 6 Další zpracovatelé
(1) Správce schvaluje další zpracovatele zapojené v době uzavření smlouvy. Aktuální seznam je k dispozici na forensicprivacy.io/subunternehmer.
(2) Zpracovatel informuje správce před každou zamýšlenou změnou dalších zpracovatelű. Správce műže vznést námitku do 30 dnű.
§ 7 Předávání do třetích zemí
(1) Pokud se další zpracovatelé nacházejí ve třetích zemích (zejména USA), předávání probíhá na základě standardních smluvních doložek (SCC) dle čl. 46 odst. 2 písm. c GDPR a/nebo rozhodnutí o přiměřenosti.
(2) Anthropic (znalecké posudky s podporou AI): Využití je volitelné a aktivuje se pouze na výslovnou žádost správce. Bez aktivace nejsou žádné údaje předávány společnosti Anthropic.
§ 8 Technická a organizační opatření
Zpracovatel provádí technická a organizační opatření dle čl. 32 GDPR. Kompletní dokumentace je k dispozici na forensicprivacy.io/tom.
§ 9 Výmaz a vrácení
(1) Výsledky skenű se uchovávají po dobu 90 dnű a poté jsou automaticky smazány.
(2) IP adresy jsou anonymizovány po 7 dnech.
(3) Na žádost správce budou všechny osobní údaje okamžitě smazány.
§ 10 Práva na kontrolu
(1) Správce má právo provádět audity a kontroly nebo je nechat provést pověřeným auditorem.
(2) Zpracovatel poskytne veškerou relevantní dokumentaci a informace pro účely auditu.
(3) Náklady na kontroly na místě nese správce.
§ 11 Odpovědnost
Odpovědnost stran se řídí čl. 82 GDPR. Každá strana odpovídá subjektűm údajű za škodu zpűsobenou zpracováním v rozporu s GDPR v souladu se zákonnými ustanoveními.
§ 12 Závěrečná ustanovení
(1) Změny a doplňky této smlouvy vyžadují písemnou formu. To platí i pro zrušení tohoto požadavku na písemnou formu.
(2) Použije se právo České republiky. Místem příslušnosti je Plzeň, CZ.
(3) Pokud by jednotlivá ustanovení této smlouvy byla nebo se stala neplatnými, platnost ostatních ustanovení tím není dotčena.
Kontakt pro dotazy ohledně ochrany osobních údajű: [email protected]