Zpracování údajů skupiny

Strany a rozsah

Martin Divoký, IČO 19990430
Sídlo: Náměstí 32, 549 22 Nový Hrádek, Česká republika
Kontakt: mail@naelektriku.cz

Provozovatel vystupuje v tomto rozsahu jako zpracovatel. Správcem je uživatel nebo jím zastoupený subjekt, který určuje účely zpracování údajů své skupiny. Uživatel musí být oprávněn za tento subjekt jednat; kontaktem je adresa účtu a případně písemně oznámený kontakt subjektu.

Předmětem je uložení, třídění, výpočet, zobrazení, export a odstranění údajů podle pokynů správce při provozu přehledů sdílení. Účelem je správa skupiny a zpřístupnění příslušných podkladů jejím členům. Zpracování trvá po dobu poskytování této služby a následného vypořádání výmazu nebo vrácení dat.

Údaji jsou identifikátory EAN, názvy míst, časové řady měření, kontakty, přiřazení účtů, ceny a tarifní nastavení, pokud je správce oprávněn je spravovat. Dotčenými osobami jsou členové skupiny, vlastníci a uživatelé míst a jejich kontaktní osoby. Služba není určena pro ukládání zvláštních kategorií údajů podle čl. 9 GDPR.

Pokyny a povinnosti

Pokynem je oprávněné nastavení skupiny, potvrzený import, výběr příjemců a další úkony v účtu nebo doložené písemné zadání. Správce určuje právní důvod zpracování, informuje členy, dbá na přesnost a rozsah dat a uděluje přístup jen oprávněným osobám.

Zpracovatel pracuje pouze podle doložených pokynů, včetně případného předání mimo EHP, ledaže mu jiné zpracování ukládá právo. O takové povinnosti správce předem informuje, není-li to zakázáno. Pokud pokyn podle jeho názoru porušuje předpisy o ochraně údajů, upozorní správce a dotčený úkon pozastaví do vyjasnění.

Zpracovatel zajistí mlčenlivost oprávněných osob a přiměřená technická a organizační opatření podle čl. 32 GDPR. Patří mezi ně řízení přístupů, HTTPS, zabezpečená hesla, ochrana přístupových tokenů, aktualizace a postup pro obnovu provozu. Zpracovatel nevyužije údaje členů pro vlastní reklamní cílení.

Další poskytovatelé a součinnost

Správce povoluje zapojení muj.cloud s.r.o. pro hosting, databázi a e-mail. Jeho zpracovatelské podmínky vymezují zpracování v EU a povinnosti dalších zpracovatelů. Nového dalšího zpracovatele nebo jeho nahrazení provozovatel oznámí správci předem e-mailem, zpravidla alespoň 30 dní před změnou, a umožní odůvodněnou námitku. Nebude-li námitka vyřešena, lze dotčenou službu před změnou ukončit a exportovat údaje. Při zapojení dalšího zpracovatele zajistí odpovídající povinnosti ochrany údajů a zůstává odpovědný za jejich plnění.

S ohledem na povahu zpracování poskytne součinnost při žádostech dotčených osob, posouzení dopadů, konzultaci s úřadem a plnění povinností podle čl. 32 až 36 GDPR. O porušení zabezpečení osobních údajů informuje správce bez zbytečného odkladu po jeho zjištění a poskytne dostupné podklady pro řešení.

Poskytne informace potřebné k doložení plnění tohoto ujednání a umožní přiměřený audit včetně inspekce provedené správcem nebo jím pověřeným auditorem. Organizační podmínky auditu chrání bezpečnost služby a údaje ostatních uživatelů a nesmí výkon práva znemožnit.

Ukončení a výmaz

Po ukončení zpracovatel podle volby správce údaje vrátí nebo vymaže a odstraní kopie, není-li další uchování vyžadováno právem. Přehledy lze exportovat a skupinu smazat v účtu; jiný potřebný rozsah exportu lze vyžádat na mail@naelektriku.cz. Obnovovací zálohy musí být oddělené od běžného používání, vyřazené podle potvrzeného cyklu poskytovatele a případný obnovený výmaz znovu uplatněn. Způsob a termín vypořádání záloh potvrdíme při ukončení.

Vlastní zpracování provozovatele pro účty, zabezpečení a zákonné povinnosti je samostatně popsáno v ochraně osobních údajů. Toto ujednání neomezuje zákonná práva dotčených osob.