Zpracovatelská smlouva podle čl. 28 GDPR

Účinná od 24. 7. 2026 · verze 2026-07-24

1. Strany a předmět

Správcem je registrovaný uživatel DJSpace.cz v rozsahu osobních údajů jeho klientů, zájemců, účastníků a dalších osob, které do služby vložil. Zpracovatelem je FariTech Systems Czech s.r.o., IČO 03370526. Zpracovatel zpracovává údaje pouze za účelem poskytování funkcí DJSpace.cz a podle doložených pokynů správce, včetně nastavení provedených v aplikaci.

2. Doba, povaha a kategorie

Zpracování trvá po dobu účtu a nezbytného vypořádání po jeho skončení. Zahrnuje ukládání, strukturování, zobrazování, změny, export, zálohování, doručování e-mailů a SMS a výmaz. Může se týkat identifikačních a kontaktních údajů, údajů o akcích, objednávkách, smlouvách, fakturách, komunikaci, preferencích a technických záznamech. Subjekty jsou zejména klienti, zájemci, hosté, kontaktní osoby a dodavatelé správce.

3. Povinnosti zpracovatele

• zpracovávat údaje pouze na doložené pokyny správce, ledaže zpracování ukládá právo;
• zajistit mlčenlivost oprávněných osob;
• přijmout přiměřená technická a organizační opatření;
• pomáhat správci při žádostech subjektů, zabezpečení, incidentech, posouzeních vlivu a kontrolách;
• bez zbytečného odkladu informovat správce o porušení zabezpečení týkajícím se jeho dat;
• po skončení služby údaje podle volby správce vymazat nebo vrátit, nebrání-li tomu zákonná archivace nebo bezpečná záloha s omezenou dobou;
• zpřístupnit informace nutné k doložení souladu a umožnit přiměřený audit.

4. Povinnosti správce

Správce odpovídá za právní základ, informační povinnost, správnost pokynů, oprávnění osob a zákonnost marketingu. Nesmí do služby vkládat údaje, jejichž zpracování je zjevně protiprávní nebo vyžaduje zvláštní bezpečnostní režim, který služba výslovně nepodporuje.

5. Subzpracovatelé

Správce uděluje obecné písemné oprávnění zapojit subzpracovatele uvedené na stránce Subzpracovatelé. Zpracovatel informuje správce předem o zamýšleném přidání nebo nahrazení subzpracovatele e-mailem nebo v aplikaci a poskytne přiměřenou lhůtu k odůvodněné námitce. Subzpracovatel bude vázán povinnostmi ochrany údajů nejméně ve stejném rozsahu. Zpracovatel zůstává odpovědný za plnění jeho povinností.

6. Bezpečnostní opatření

Opatření zahrnují zejména HTTPS, bezpečné hashování hesel, řízení rolí a přístupů, CSRF ochranu, auditní a bezpečnostní logy, omezení pokusů, kontrolu uploadů, řízení přístupu k neveřejným souborům, zálohování, aktualizace a obnovu. Rozsah se průběžně přizpůsobuje riziku a stavu techniky.

7. Předání mimo EHP a závěr

Předání mimo EHP proběhne jen při splnění GDPR a s odpovídajícími zárukami. Tato smlouva je přijata při registraci a při nové verzi potvrzena v účtu. Je součástí smluvního vztahu a má před obecnými ustanoveními obchodních podmínek přednost v otázkách zpracování klientských dat.