Zpracovatelská smlouva (Data Processing Agreement)

Účinné od 15. 4. 2026 · Poslední aktualizace 28. 7. 2026

Tato smlouva se uplatní, zpracováváte-li prostřednictvím služby Promptujto osobní údaje třetích osob v rámci své podnikatelské činnosti. Uzavírá se mezi vámi (správce) a poskytovatelem Matěj Kudrna, IČO 23428856 (zpracovatel), a to akceptací v nastavení účtu.

1. Předmět

Zpracovatel zpracovává osobní údaje výhradně pro účel poskytnutí služby a podle doložených pokynů správce (tj. podle toho, jak správce službu používá).

2. Kategorie údajů a subjektů

Údaje, které správce do služby vloží (typicky kontaktní a obsahové údaje jeho klientů/kontaktů).

3. Povinnosti zpracovatele

Zachovávat mlčenlivost, přijmout opatření podle čl. 32 GDPR, být správci nápomocen při plnění jeho povinností (práva subjektů, ohlašování incidentů), po ukončení služby údaje smazat nebo vrátit.

4. Další zpracovatelé

Správce uděluje obecné povolení k zapojení dalších zpracovatelů uvedených v Zásadách ochrany osobních údajů; o změnách bude informován a může vznést námitku.

5. Bezpečnost a incidenty

Zpracovatel oznámí správci porušení zabezpečení bez zbytečného odkladu.

6. Doba

Smlouva trvá po dobu poskytování služby.

Poznámka: DPA je rámec — před ostrým B2B provozem doporučuji nechat advokátem doladit, zejména seznam dílčích zpracovatelů a přílohu s bezpečnostními opatřeními.