Dodatek o zpracování údajů

Tento Dodatek o zpracování údajů („DPA“) tvoří součást Podmínek služby a vztahuje se automaticky na každého platícího Zákazníka. Uplatní se vždy, když společnost Jonot Oy (identifikační číslo podniku 3620928-7, „Jonot“, „Zpracovatel“) zpracovává osobní údaje Koncových uživatelů jménem Zákazníka („Správce“). Role jsou vymezeny podle článku 28 GDPR. Není vyžadován samostatný podpis.

1. Role a rozsah

Správce určuje účely a prostředky zpracování. Jonot zpracovává osobní údaje výhradně jako zpracovatel jménem Správce. Tento DPA se uplatní v rozsahu, v jakém se na zpracování vztahuje GDPR. Zpracování prováděné společností Polar (fakturace) je prováděno jako její vlastní správce a nepodléhá tomuto DPA.

2. Pokyny ke zpracování

Jonot zpracovává osobní údaje pouze na základě doložených pokynů Správce — které zahrnují tyto podmínky, tento DPA a užívání Služby Zákazníkem — pokud právní předpisy nestanoví jinak; v takovém případě Jonot informuje Správce o daném požadavku před zpracováním, ledaže to právní předpisy zakazují. Jonot informuje Správce, má-li za to, že určitý pokyn porušuje právní předpisy o ochraně osobních údajů.

3. Předmět, doba trvání, povaha a účel

Předmět a doba trvání, povaha a účel zpracování a kategorie osobních údajů a subjektů údajů jsou popsány v Příloze 1. Zpracování pokračuje po dobu, po kterou má Zákazník aktivní předplatné, a dále po dobu uchovávání popsanou v Zásadách ochrany osobních údajů.

4. Mlčenlivost

Jonot zajišťuje, že osoby oprávněné zpracovávat osobní údaje se zavázaly k mlčenlivosti nebo se na ně vztahuje odpovídající zákonná povinnost mlčenlivosti.

5. Zabezpečení

Jonot zavádí vhodná technická a organizační opatření podle článku 32 GDPR k zajištění úrovně zabezpečení odpovídající danému riziku. Aktuální opatření jsou popsána v Příloze 2.

6. Dílčí zpracovatelé

Správce uděluje obecné povolení k využívání dílčích zpracovatelů. Aktuální dílčí zpracovatelé jsou uvedeni v Příloze 3. Jonot ukládá každému dílčímu zpracovateli povinnosti v oblasti ochrany osobních údajů rovnocenné tomuto DPA a zůstává odpovědný za jejich plnění. Jonot informuje Správce o zamýšlených změnách dílčích zpracovatelů a poskytuje Správci možnost vznést námitku.

7. Žádosti subjektů údajů

Jonot je Správci nápomocen prostřednictvím vhodných technických a organizačních opatření při vyřizování žádostí subjektů údajů o přístup, opravu, výmaz, omezení, přenositelnost nebo vznesení námitky. Obdrží-li Jonot takovou žádost přímo, předá ji Správci a sám na ni neodpovídá, nestanoví-li Správce jinak.

8. Součinnost a porušení zabezpečení osobních údajů

Jonot je Správci nápomocen při plnění jeho povinností podle článků 32–36 GDPR. Jakmile zjistí porušení zabezpečení osobních údajů týkající se údajů Správce, oznámí to Jonot Správci bez zbytečného odkladu a poskytne mu informace, které má přiměřeně k dispozici.

9. Předávání údajů

Jonot nepředává osobní údaje mimo EHP bez rozhodnutí o odpovídající ochraně nebo vhodných záruk, jako jsou standardní smluvní doložky EU. Ke zpracování na okrajové síti (edge) může docházet celosvětově prostřednictvím našeho poskytovatele infrastruktury; záruky pro taková předávání jsou popsány v Příloze 3.

10. Vrácení a výmaz

Při ukončení Jonot vymaže nebo vrátí osobní údaje způsobem popsaným v Podmínkách služby: 30denní lhůta pro export, výmaz aktivních záznamů a postupné vypršení záloh do 90 dnů, ledaže právní předpisy vyžadují jejich uchování.

11. Audity

Jonot poskytuje informace nezbytné k prokázání souladu s tímto DPA a umožňuje audity a přispívá k nim. Tuto povinnost může Jonot splnit prostřednictvím dokumentace nebo zpráv třetích stran. Audity na místě vyžadují přiměřené předchozí oznámení a mlčenlivost a konají se nejvýše jednou ročně, ledaže existuje podezření na porušení zabezpečení.

12. Odpovědnost a změny

Odpovědnost podle tohoto DPA podléhá omezením odpovědnosti uvedeným v Podmínkách služby. Jonot může tento DPA aktualizovat s ohledem na právní nebo provozní změny; podstatné změny jsou oznamovány v souladu s Podmínkami služby.

Příloha 1 — Popis zpracování

• Předmět a účel: poskytování virtuální správy front Správci.
• Povaha: uchovávání, zobrazování a zpracování dat front Koncových uživatelů v reálném čase.
• Kategorie osobních údajů: jména Koncových uživatelů, telefonní čísla, historie front a metadata lístků; údaje o účtech Pracovníků.
• Kategorie subjektů údajů: Koncoví uživatelé, kteří se připojují k frontám Zákazníka, a Pracovníci Zákazníka.
• Doba trvání: doba trvání předplatného a doby uchovávání uvedené v Zásadách ochrany osobních údajů.

Příloha 2 — Bezpečnostní opatření

• Šifrování při přenosu (HTTPS na okrajové síti).
• Řízení přístupu a zásada minimálních oprávnění.
• Omezování četnosti požadavků (rate-limiting) a autentizace na okrajové síti.
• Zálohování a postupné vyřazování z oběhu.
• Protokolování přístupů a událostí.

Příloha 3 — Dílčí zpracovatelé

• Cloudflare: hosting, databáze (D1), Durable Objects a okrajová síť.
• Poskytovatel e-mailových služeb: transakční e-maily (např. potvrzení).
• Polar: fakturace; jedná jako vlastní správce (nikoli jako dílčí zpracovatel podle tohoto DPA).

Dotazy: info@jonot.io.