Smlouva o zpracování údajů (DPA) — šablona

1. Role a rozsah

Firemní zákazník je vůči údajům svých volajících správcem; Juraj Špindor – Software Solutions, IČO 52716686, zpracovává tyto údaje jeho jménem jako zpracovatel. Odpovio může být samostatným správcem pro vlastní účet, bezpečnost a zákonné fakturační povinnosti. Rozdělení musí potvrdit právník podle skutečnosti.

Předmět, trvání, povaha, účel, kategorie osob a údajů jsou uvedeny v příloze pokynů. Povolený rozsah má být minimální strukturovaný požadavek; surové audio ani celý přepis se nesmějí trvale ukládat.

2. Pokyny a důvěrnost

• Odpovio zpracovává údaje pouze na zdokumentované pokyny správce a upozorní na pokyn, který považuje za rozporný s právem;
• přístup mají jen pověřené osoby vázané mlčenlivostí a zásadou nejmenších oprávnění;
• změna účelu, poskytovatele, regionu, retence nebo kategorie údajů vyžaduje zdokumentovanou změnu pokynu.

3. Bezpečnost a pomoc správci

• přiměřená opatření zahrnují šifrování výsledků, tenantovou izolaci, serverovou autorizaci, správu tajemství, obsahově prázdné logy, testování obnovy a incidentní postup;
• Odpovio přiměřeně pomáhá s právy subjektů údajů, bezpečností, porušením ochrany údajů, DPIA a konzultací s úřadem;
• incident oznámí bez zbytečného odkladu přes [KANÁL A SLA — DOPLNIT] a poskytne dostupná technická fakta.

4. Další zpracovatelé a přenosy

Použije se [SPECIFICKÉ/OBECNÉ] písemné povolení. Odpovio oznámí plánovanou změnu nejméně [DOPLNIT] dnů předem a umožní odůvodněnou námitku. Na dalšího zpracovatele přenese stejné povinnosti.

Přenos mimo EHP je zakázán bez schváleného právního mechanismu, posouzení přenosu a doplňkových opatření. Konkrétní seznam a lokality jsou přílohou DPA.

5. Výmaz, návrat a audit

Po skončení pokynu Odpovio podle volby správce údaje vrátí nebo vymaže, kromě doložené zákonné povinnosti. Zálohy se odstraní podle schváleného cyklu. Odpovio poskytne informace potřebné k doložení plnění a umožní přiměřený audit při ochraně ostatních zákazníků a bezpečnosti.

6. Povinné přílohy před podpisem

• A — identita stran, předmět, trvání, účel a zdokumentované pokyny;
• B — kategorie subjektů údajů, polí a zvláštních údajů; zakázané vstupy;
• C — technická a organizační opatření a incidentní kontakty;
• D — schválení další zpracovatelé, země, regiony a přenosové záruky;
• E — přesný harmonogram retence, exportu, výmazu a záloh.