Smlouva o zpracování osobních údajů
Tato smlouva se uzavírá dne 1. prosince 2026 mezi:
- Brightwater Analytics Ltd, se sídlem 20 Harbour Street, Dublin D02 AB12, Irsko, kontakt privacy@brightwater.example („Zákazník“); a
- CloudMail Services GmbH, se sídlem Hauptstrasse 14, 10115 Berlín, Německo, kontakt dpo@cloudmail.example („Poskytovatel“).
Tvoří součást Smlouva o službách e-mailové platformy ze dne 3. března 2026 („Hlavní smlouva“). Pokud jsou tato smlouva a Hlavní smlouva v rozporu ohledně nakládání s osobními údaji, použije se tato smlouva.
1. Definice
V této smlouvě mají „osobní údaje“, „zpracování“, „správce“, „zpracovatel“, „subjekt údajů“ a „porušení zabezpečení osobních údajů“ význam, který mají v právních předpisech o ochraně osobních údajů, které se použijí, nebo pokud tyto předpisy používají pro stejné pojmy jiná slova, význam nejbližší. „Právními předpisy o ochraně osobních údajů“ se rozumí všechny právní předpisy o ochraně osobních údajů a soukromí, které se vztahují na zpracování osobních údajů Zákazníka podle této smlouvy, včetně těch, které se na smluvní stranu vztahují z důvodu místa, kde se nacházejí subjekty údajů. „Osobními údaji Zákazníka“ se rozumí osobní údaje, které Poskytovatel zpracovává pro Zákazníka na základě Hlavní smlouvy. „Dalším zpracovatelem“ se rozumí třetí strana, kterou Poskytovatel využívá ke zpracování osobních údajů Zákazníka.
2. Role a rozsah
2.1 Ve vztahu k osobním údajům Zákazníka je Zákazník správcem a Poskytovatel zpracovatelem. Pokud je Zákazník sám zpracovatelem pro jiného správce, zavazuje se, že má oprávnění tohoto správce udělovat pokyny podle této smlouvy, a Poskytovatel vystupuje jako další zpracovatel.
2.2 Každá smluvní strana bude dodržovat právní předpisy o ochraně osobních údajů, které se na ni vztahují.
2.3 Zákazník odpovídá za to, že má pro zpracování zákonný základ, že subjektům údajů poskytne oznámení vyžadovaná právními předpisy o ochraně osobních údajů a že osobní údaje, které Poskytovateli předá, jsou přesné a zákonně získané.
3. Podrobnosti zpracování
3.1 Předmět a účel. Poskytovatel zpracovává osobní údaje Zákazníka pouze za účelem poskytování služeb podle Hlavní smlouvy, a to takto:
Odesílá a ukládá marketingové a servisní e-maily zákazníka a zaznamenává otevření a kliknutí, aby poskytoval e-mailovou platformu.
3.2 Doba trvání. Zpracování trvá po dobu trvání hlavní smlouvy a dále po dobu potřebnou k vrácení nebo smazání údajů.
3.3 Druhy osobních údajů:
Jména, e-mailové adresy, názvy společností a záznamy o odeslaných, otevřených a kliknutých e-mailech.
3.4 Kategorie subjektů údajů: klienti zákazníka, potenciální zákazníci a odběratelé newsletteru.
3.5 Citlivé osobní údaje, které jsou zpracovávány: zdravotní informace, které pacienti uvádějí ve zprávách k objednání.
3.6 Místo zpracování. Poskytovatel bude zpracovávat a uchovávat osobní údaje Zákazníka v datových centrech ve Frankfurtu v Německu.
3.7 Zákazník nepředá Poskytovateli jiné druhy osobních údajů ani citlivé osobní údaje neuvedené výše bez písemného souhlasu Poskytovatele.
4. Pokyny Zákazníka
4.1 Poskytovatel bude zpracovávat osobní údaje Zákazníka pouze na základě dokumentovaných pokynů Zákazníka, kterými jsou tato smlouva, Hlavní smlouva a způsob, jakým Zákazník služby používá a nastavuje, ledaže právní předpis, který se na Poskytovatele vztahuje, vyžaduje jinak. V takovém případě Poskytovatel informuje Zákazníka před zpracováním, pokud to tento právní předpis nezakazuje.
4.2 Poskytovatel neprodleně informuje Zákazníka, pokud se domnívá, že pokyn porušuje právní předpisy o ochraně osobních údajů. Může pokyn pozastavit, dokud jej Zákazník nepotvrdí nebo nezmění.
4.3 Poskytovatel nebude používat osobní údaje Zákazníka pro vlastní účely, prodávat je ani je kombinovat s údaji z jiných zdrojů, ledaže to právní předpisy o ochraně osobních údajů umožňují pro plnění jeho vlastních právních povinností.