Smlouva o zpracování osobních údajů

Verze 1.0. Poslední aktualizace: 2026-10-14.

Tato smlouva o zpracování osobních údajů („smlouva o zpracování“) je součástí Obchodních podmínek Pandus. Uplatní se, když zákazník používá Službu ke zpracování osobních údajů, jejichž je správcem, jak vyžaduje článek 28 obecného nařízení o ochraně osobních údajů (EU) 2016/679 („GDPR“).

• Zpracovatel: Pandus, fyzická osoba podnikatel (ФОП), Ukrajina, daňové číslo 3699800070, Ukraine, Krolevets, Zelinskogo, 107, vadym.queensoft@gmail.com („my“).
• Správce: zákazník, který je držitelem účtu („vy“).

Tuto smlouvu o zpracování přijímáte spolu s Obchodními podmínkami; podpis není potřeba. Pokud pro své záznamy potřebujete podepsané vyhotovení, napište na vadym.queensoft@gmail.com.

1. Na co se tato smlouva vztahuje

Osobní údaje, které zpracováváme pro vlastní účely (váš účet, fakturace, podpora, web), popisují Zásady ochrany osobních údajů; tam jsme správcem my. Tato smlouva se vztahuje jen na údaje, které zpracováváme vaším jménem (oddíl 2).

2. Podrobnosti zpracování

3. Vaše pokyny

3.1. Údaje zpracováváme jen na základě vašich doložených pokynů: těchto Obchodních podmínek, této smlouvy o zpracování a nastavení, která ve Službě zvolíte. Údaje nepoužíváme pro vlastní účely, neprodáváme je a nepoužíváme je k reklamě.

3.2. Pokud nám zákon ukládá zpracovávat údaje jinak, informujeme vás o tom předem, ledaže to zákon zakazuje.

3.3. Upozorníme vás, pokud se domníváme, že některý pokyn porušuje GDPR.

4. Mlčenlivost

K údajům mají přístup jen pracovníci, kteří je potřebují k provozu Služby, a jsou vázáni mlčenlivostí.

5. Zabezpečení (čl. 32 GDPR)

• Šifrovaná spojení (HTTPS) k webu, zákaznické sekci a API.
• Hesla uložená jako hashe; pro pracovníky povinné dvoufázové ověření.
• Skener běží odděleně od databáze a tajných klíčů a kontroluje jen veřejné adresy.
• Údaje každého zákazníka jsou odděleny podle týmu; automatické testy ověřují, že jeden zákazník nevidí údaje jiného.
• Protokoly uchovávají zkrácené IP adresy; protokoly odchozích e-mailů uchovávají jen příjemce a předmět.
• Zálohy se přepisují do 14 dní; jejich obnova se pravidelně testuje.
• Servery v Evropské unii; více na stránce o zabezpečení.

6. Další zpracovatelé

6.1. Udělujete nám obecné povolení zapojit další zpracovatele uvedené na stránce Další zpracovatelé.

6.2. Nového nebo nahrazeného dalšího zpracovatele oznamujeme na této stránce a e-mailem vlastníkům zákaznických týmů nejméně 14 dní předtím, než začne zpracovávat vaše údaje. V této lhůtě můžete z oprávněných důvodů vznést námitku; pokud jí nemůžeme vyhovět, můžete dotčený tarif zrušit a získat zpět nevyčerpanou část zaplaceného období.

6.3. Každého dalšího zpracovatele smluvně zavazujeme k povinnostem v oblasti ochrany osobních údajů, které nejsou slabší než tato smlouva o zpracování, a za jeho práci vám odpovídáme.

7. Pomoc s vašimi povinnostmi

7.1. Žádosti subjektů údajů. Pokud se na nás někdo obrátí ohledně údajů, které pro vás zpracováváme, předáme žádost vám a sami na ni neodpovídáme, ledaže nás o to požádáte. Údaje vidíte v zákaznické sekci (weby, kontroly, reporty, hlášení bariér) a reporty si můžete stáhnout; smazáním webu se smažou jeho kontroly, reporty a hlášení bariér. Se vším ostatním napište na vadym.queensoft@gmail.com.

7.2. V rozumném rozsahu vám pomáháme se zabezpečením, ohlašováním porušení, posouzením vlivu na ochranu osobních údajů a předchozí konzultací (čl. 32–36 GDPR).

8. Porušení zabezpečení osobních údajů

O porušení zabezpečení osobních údajů, které se týká vašich údajů, vás informujeme bez zbytečného odkladu poté, co se o něm dozvíme, a uvedeme, co víme: co se stalo, kterých údajů a kolika lidí se to týká, pravděpodobné důsledky a co děláme pro nápravu. Podrobnosti doplňujeme, jakmile jsou známy.

9. Výmaz a vrácení

Když smažete web, tým nebo svůj účet, smažeme údaje zpracovávané pro vás ve Službě okamžitě a ze záloh do 14 dní. Předtím si můžete stáhnout své reporty. Déle uchováváme údaje jen tam, kde to vyžaduje zákon.

10. Audity

Poskytujeme informace potřebné k doložení, že tuto smlouvu o zpracování dodržujeme. Vy nebo nezávislý auditor vázaný mlčenlivostí, kterého určíte, nás můžete auditovat jednou ročně s oznámením 30 dní předem, v pracovní době a na vlastní náklady; porušení zabezpečení nebo příkaz dozorového úřadu umožňují audit kdykoli. Nejprve se snažíme odpovědět formou písemných otázek a dokumentů.

11. Předávání mimo EU

11.1. Vaše údaje jsou uloženy na serverech v Evropské unii. Jsme usazeni na Ukrajině, pro kterou Evropská komise nepřijala rozhodnutí o odpovídající ochraně, a naši pracovníci přistupují k serverům z Ukrajiny.

11.2. Pokud je tento přístup předáním osobních údajů podle kapitoly V GDPR od vás jako správce v Evropském hospodářském prostoru, uplatní se standardní smluvní doložky přijaté prováděcím rozhodnutím Komise (EU) 2021/914, modul dva (správce zpracovateli), které jsou do této smlouvy o zpracování začleněny odkazem, s těmito volbami: doložka 7 se neuplatní; doložka 9 písm. a) varianta 2 s oznamovací lhůtou podle oddílu 6.2; nepovinné znění v doložce 11 písm. a) se neuplatní; doložka 17 varianta 2 a doložka 18 písm. b): právo a soudy členského státu EU, v němž jste usazeni; příslušným dozorovým úřadem je úřad tohoto členského státu. Přílohou I je oddíl 2 této smlouvy o zpracování, přílohou II oddíl 5 a přílohou III stránka Další zpracovatelé. V případě rozporu mezi touto smlouvou o zpracování a doložkami mají přednost doložky.

11.3. Předávání ze strany našich dalších zpracovatelů popisuje stránka Další zpracovatelé.

12. Odpovědnost a pořadí dokumentů

Omezení odpovědnosti v Obchodních podmínkách se na tuto smlouvu o zpracování vztahují v rozsahu, který GDPR dovoluje. Pokud je tato smlouva o zpracování v otázkách ochrany osobních údajů v rozporu s Obchodními podmínkami, má přednost tato smlouva o zpracování.

Historie verzí