Aktualizováno: 24.07.2026
Obchodní podmínky služby Flixy
1. Úvod
Vítejte v aplikaci Flixy! Tyto obchodní podmínky (dále jen "Podmínky") upravují práva a povinnosti mezi vámi (dále jen "Uživatel") a Flixy s.r.o. se sídlem Opava, Dolní Náměstí 13/13, 746 01, IČ: 21838666 (dále jen "Flixy" nebo "Poskytovatel") v souvislosti s používáním naší webové aplikace.
2. Popis služby
Flixy poskytuje webovou aplikaci, která umožňuje Uživatelům vytvářet a spravovat vlastní "e-shopy" ve formě podobné linktree. Služba je placená a účtována měsíčně dle ceníku uvedeného na našem webu - registrace a prvních 14 dní užití služby je zdarma bez nutnosti zadávání kreditní karty.
3. Registrace a Účet
Pro plné využití služeb naší aplikace je vyžadována registrace a vytvoření osobního účtu. Uživatel je odpovědný za udržování aktuálních a přesných údajů ve svém účtu.
4. Platební Podmínky
Platba za služby Flixy se provádí měsíčně pomocí platby kreditní kartou nebo jiným dostupným platebním způsobem. Faktura je zasílána Uživateli elektronicky na jeho uvedenou e-mailovou adresu.
5. Zrušení a Vrácení peněz
Uživatel má právo zrušit svou platbu a zrušit službu kdykoli během fakturačního období. Flixy nevrací peníze za nevyužité období služby.
6. Odpovědnost
Flixy neručí za obsah vytvořený Uživatelem ve svém e-shopu. Flixy si vyhrazuje právo odebrat obsah, který porušuje autorská práva, nebo je v rozporu s právními předpisy.
7. Změny v Podmínkách
Flixy si vyhrazuje právo kdykoliv změnit nebo aktualizovat tyto Podmínky. Uživatele budeme informovat o jakýchkoli změnách prostřednictvím e-mailu nebo naší webové stránky.
8. Kontaktní informace
Pokud máte otázky týkající se těchto podmínek, kontaktujte nás na adrese info@flixy.cz
SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
uzavřena mezi:
A. Vámi, kteří jste se rozhodli užívat služby Flixy
(dále jen „správce“)
a
Flixy s.r.o.
IČO: 21838666
se sídlem Dolní náměstí 13/13, Město, 746 01 Opava
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, v oddíle C, vložka 96657
zastoupená: Tobiasem Nowakem, jednatelem, e-mail: info@flixy.cz
(dále jen „zpracovatel“)
(správce a zpracovatel společně jako „smluvní strany“)
uzavírají v souladu s čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) tuto
smlouvu o zpracování osobních údajů
I.
Úvodní ustanovení
Smluvní strany uzavřely v okamžiku dokončení registrace správce do služby smlouvu o poskytování služeb (dále jen „smlouva o poskytování služeb“), na jejímž základě se zpracovatel zavázal poskytovat správci služby převážně digitálního charakteru spočívající v provozování webové aplikace, jejímž prostřednictvím může správce nabízet a poskytovat své služby a produkty, včetně jejich prodeje, svým zákazníkům (dále jen „služby“).
Řádné poskytování služeb vyžaduje mimo jiné i zpracování osobních údajů subjektů údajů definovaných touto smlouvou (dále jen „osobní údaje“), které bude pro správce provádět zpracovatel.
S ohledem na výše uvedené smluvní strany uzavírají v režimu Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení GDPR“) a ve spojení se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“) následující smlouvu o zpracování osobních údajů (dále jen „smlouva“), kterou je blíže upraveno zpracování osobních údajů v souvislosti se smlouvou o poskytování služeb.
II.
Předmět smlouvy
Předmětem této smlouvy je úprava vzájemných práv a povinností smluvních stran při zpracování osobních údajů, které zpracovatel získá v souvislosti s poskytováním svých služeb.
Předmětem zpracování na základě této smlouvy jsou osobní údaje zpracovávané za účelem poskytování služeb, které jsou definované v Příloze č. 1.
III.
Podmínky zpracování osobních údajů
Účelem zpracování osobních údajů je poskytování služeb ze strany zpracovatele na základě pověření správce.
Správce tímto pověřuje zpracovatele ve smyslu § 34 zákona o zpracování osobních údajů, resp. ve smyslu čl. 28 nařízení GDPR, zpracováním osobních údajů podle této smlouvy.
Zpracovatel se zavazuje zpracovávat osobní údaje pouze v rozsahu nezbytném pro plnění této smlouvy a smlouvy o poskytování služeb.
Za zpracování nezbytné pro plnění této smlouvy a smlouvy o poskytování služeb se považuje též zejména shromažďování, ukládání, uspořádání, strukturování, vyhledávání, zpřístupnění oprávněným osobám, předávání dalším zpracovatelům dle Přílohy č. 3, vedení provozních, bezpečnostních a diagnostických záznamů, zajištění bezpečnosti a integrity služeb, prevence zneužití a podvodného jednání, řešení incidentů, zálohování a obnova dat, jakož i technické zajištění standardních funkcionalit platformy aktivovaných správcem.
Správce je oprávněn rozšířit účel zpracování v souladu s právními předpisy a touto smlouvou. Pokyn týkající se rozšíření rozsahu a účelu zpracování lze zpracovateli sdělit pouze písemnou formou. Za písemnou formu se pro účely tohoto ujednání považuje rovněž e-mailová komunikace smluvních stran adresovaná oprávněným osobám.
Smluvní strany činí, v zájmu dodržení odst. II. odst. 2 tohoto článku, součástí této smlouvy Přílohu č. 1 – Kategorie zpracovávaných osobních údajů, kterou správce definuje kategorie osobních údajů, které jsou předmětem zpracování dle této smlouvy.
Předmětem zpracování podle této smlouvy nejsou zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR. Správce není oprávněn takové údaje do služby ukládat, zpřístupňovat, předávat prostřednictvím služby ani jinak zadávat zpracovateli k jejich zpracování, ani vyžadovat nebo umožňovat takové ukládání, zpřístupňování či jiné zadávání takových údajů ze strany svých zákazníků, ledaže se smluvní strany výslovně písemně dohodnou jinak. Zpracovatel není povinen aktivně monitorovat obsah údajů vkládaných do služby ani posuzovat, zda určité údaje představují zvláštní kategorie osobních údajů. Zjistí-li však zpracovatel, že do služby byly vloženy zvláštní kategorie osobních údajů v rozporu s touto smlouvou, je oprávněn bez předchozího souhlasu správce přijmout přiměřená technická a organizační opatření k zamezení takového zpracování, zejména takové údaje znepřístupnit, odstranit, vyžádat si jejich odstranění správcem nebo omezit poskytování služby v dotčeném rozsahu. O takovém postupu správce bez zbytečného odkladu vyrozumí.
Osobní údaje budou zpracovávány po dobu poskytování služeb, přičemž ukončením smlouvy o poskytování služeb dle odst. I. odst. 1 této smlouvy bez dalšího zaniká i tato smlouva. Po uplynutí doby zpracování není zpracovatel oprávněn osobní údaje dále aktivně zpracovávat, s výjimkou zpracování nezbytného pro splnění právních povinností, ochranu právních nároků, vedení nezbytných provozních, bezpečnostních a diagnostických záznamů, zajištění integrity a bezpečnosti systémů a uchování údajů po dobu nezbytně nutnou v záložních kopiích a systémech obnovy, které podléhají standardním retenčním cyklům zpracovatele. V rozsahu technicky umožněném službou zpracovatel umožní správci získat osobní údaje před ukončením služby nebo bez zbytečného odkladu po něm a po uplynutí příslušných retenčních dob osobní údaje vymaže, anonymizuje nebo zajistí jejich další zpracování pouze v rozsahu vyžadovaném právními předpisy. Ohledně splnění tohoto závazku je zpracovatel povinen na základě písemné žádosti správce poskytnout přiměřené potvrzení.
Mezi oprávněné osoby, které budou na straně zpracovatele osobní údaje zpracovávat, patří zaměstnanci zpracovatele, popř. jiné oprávněné osoby, které zpracovatel zpracováním pověří. Zpracovatel je povinen zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby, které budou mít přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby.
IV.
Povinnosti smluvních stran
Zpracovatel je povinen zpracovávat osobní údaje podle pokynů správce, v souladu s touto smlouvou a s právními předpisy upravujícími zpracování osobních údajů, zejména nařízením GDPR. Zpracovatel je povinen správce neprodleně upozornit, pokud by jeho pokyny porušovaly nařízení GDPR či jiné právní předpisy týkající se zpracování osobních údajů.
Zpracovatel je povinen přijmout vhodná technická, organizační, personální a jiná potřebná opatření (včetně případného přijetí vhodných vnitřních nařízení a směrnic), přiměřená okolnostem zpracování, která zabrání ztrátě, zničení, zneužití či pozměnění osobních údajů a neoprávněnému či nahodilému přístupu k nim nebo jejich neoprávněnému či nahodilému zpracování na straně zpracovatele, a to zejm. ve smyslu čl. 32 nařízení GDPR. Zpracovatel je povinen přijmout zejména, nikoli však výlučně, opatření uvedená v Příloze č. 2 – Technická, organizační a personální zabezpečení zpracovávaných osobních údajů.
Zpracovatel je povinen na žádost správce vhodným způsobem doložit opatření přijatá k zabezpečení osobních údajů.
Správce tímto uděluje zpracovateli obecné povolení zapojit do zpracování další zpracovatele. Zpracovatel je povinen sdělit správci ke dni uzavření této smlouvy seznam všech dalších zpracovatelů, které do zpracování zapojí. Seznam zapojených zpracovatelů je obsažen v Příloze č. 3 – Seznam dalších zpracovatelů pověřených zpracovatelem. Zpracovatel je dále povinen správce předem písemně informovat o všech zamýšlených změnách v osobách dalších zpracovatelů a poskytnout správci možnost vyslovit vůči těmto změnám námitky.
Za další zpracovatele ve smyslu této smlouvy se nepovažují třetí strany, které si správce samostatně připojí nebo aktivuje nad rámec standardních integrací a funkcionalit poskytovaných zpracovatelem, zejména prostřednictvím vlastních skriptů, vlastních Google Tag Manager tagů a šablon, webhooků, API propojení, vložených kódů nebo jiných individuálně nastavených napojení. Za výběr těchto třetích stran, nastavení jejich služeb, určení účelu a prostředků zpracování a splnění souvisejících právních povinností odpovídá správce.
Pokud zpracovatel zapojí dalšího zpracovatele, aby jménem správce provedl určité činnosti zpracování, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo příslušných právních předpisů stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této smlouvě, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky nařízení GDPR.
Zpracovatel je srozuměn s tím, že správce je podle právních předpisů upravujících zpracování osobních údajů povinen plnit povinnosti vůči subjektům osobních údajů a Úřadu pro ochranu osobních údajů. Zpracovatel se zavazuje poskytnout správci veškerou součinnost potřebnou ke splnění jeho povinností vůči subjektům osobních údajů a Úřadu pro ochranu osobních údajů, tedy zejména jeho povinností uvedených v čl. 32 až 36 Nařízení GDPR, a to při zohlednění povahy zpracování a informací, jež má zpracovatel k dispozici.
Zpracovatel se zavazuje být správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, při plnění povinnosti správce reagovat na žádosti o výkon práv subjektů údajů, zejména na žádost na přístup k osobním údajům, na opravu či výmaz osobních údajů, na omezení zpracování či na přenositelnost osobních údajů, a to v rozsahu stanoveném právními předpisy, zejm. nařízením GDPR.
Zpracovatel bude zachovávat mlčenlivost o všech osobních údajích a dalších skutečnostech, o nichž se dozvěděl při výkonu činnosti dle této smlouvy, nepředávat je jakýmkoliv dalším subjektům vyjma plnění zákonných povinností, nakládat s nimi jen v rozsahu a míře nutné k naplnění svých smluvních povinností dle této smlouvy a svých povinností vyplývajících z právních předpisů. Zpracovatel je v tomto smyslu povinen zajistit, aby všechny fyzické osoby, které ke zpracování využívá, byly vázány povinností mlčenlivosti, ať už smluvní či zákonnou, ve vztahu k osobním údajům a ke zpracování. Splnění této povinnosti je zpracovatel povinen na vyžádání správce prokázat.
Smluvní strany se zavazují poskytnout si vzájemně veškerou potřebnou součinnost v souvislosti s plněním této smlouvy. Zpracovatel se zavazuje poskytovat správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v čl. 28 Nařízení GDPR. Zpracovatel se zavazuje umožnit provádění auditů, včetně inspekcí, realizovaných Správcem nebo jiným auditorem, kterého správce pověřil, a poskytnout v této souvislosti správci či jinému auditorovi veškerou nezbytnou součinnost. Smluvní strany jsou si s ohledem na toto ujednání povinny zejména předávat podklady potřebné pro naplnění tohoto cíle. Tato povinnost smluvních stran bude realizována zejména v případě jednání s Úřadem pro ochranu osobních údajů nebo s jinými veřejnoprávními orgány.
Smluvní strany se dohodly, že zpracovatel má vůči správci nárok na náhradu přiměřených nákladů spojených s poskytnutím součinnosti.
Zpracovatel i správce se zavazují dodržovat při zpracovávání osobních údajů na základě této smlouvy povinnosti stanovené zákonem o zpracování osobních údajů a nařízením GDPR.
V případě porušení zabezpečení osobních údajů jakýmkoliv ze způsobů popsaných v odst. 2 tohoto článku je zpracovatel povinen bezodkladně, nejpozději do 48 hodin, informovat správce a přijmout opatření nezbytná k zamezení či minimalizaci škod a k opětovnému zaručení zabezpečení osobních údajů. O takto přijatých opatřeních je zpracovatel taktéž povinen bezodkladně informovat správce.
Informace dle článku 12. této smlouvy musí přinejmenším obsahovat:
a) popis povahy daného případu porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů;
b) popis pravděpodobných důsledků porušení zabezpečení osobních údajů;
c) popis opatření, která zpracovatel přijal nebo navrhl k přijetí s cílem vyřešit dané porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.Smluvní strany se zavazují zachovat mlčenlivost o všech skutečnostech, které se dozvěděly nebo dozví v souvislosti s uzavíráním či plněním této Smlouvy, zejména o skutečnostech týkajících se zabezpečení osobních údajů. Porušením povinnosti mlčenlivosti není poskytnutí nebo zpřístupnění informací, které (i) jsou veřejně dostupné, (ii) je smluvní strana povinna poskytnout či zpřístupnit na základě právního předpisu či rozhodnutí orgánu veřejné moci, (iii) poskytne smluvní strana svým právním či jiným odborným poradcům vázaným zákonnou povinností mlčenlivosti.
V.
Závěrečná ustanovení
Tato smlouva se uzavírá na dobu trvání smlouvy specifikované v čl. I odst. 1 této smlouvy, přičemž povinnost zachovávat mlčenlivost dle této smlouvy trvá i po ukončení platnosti této smlouvy.
Tato smlouva nabývá platnosti a účinnosti okamžikem dokončení registrace správce do služby Flixy, resp. uzavřením smlouvy o poskytování služeb způsobem předpokládaným obchodními podmínkami zpracovatele.
Žádná smluvní strana nesmí jakkoli postoupit nebo převést práva a povinnosti vyplývající z této smlouvy nebo související s touto smlouvou bez předchozího písemného souhlasu druhé smluvní strany.
Tato smlouva a právní poměry z ní vzešlé a s ní související se řídí nařízením GDPR a právními předpisy České republiky, zejména pak ustanoveními zákona o zpracování osobních údajů.
Tato smlouva představuje úplné ujednání mezi smluvními stranami ve vztahu k předmětu této smlouvy a nahrazuje veškerá předchozí ujednání ohledně předmětu této smlouvy.
Zpracovatel si vyhrazuje právo tuto smlouvu upravit nebo aktualizovat. Pokud provedeme změny, které mění práva a povinnosti ze smlouvy, bude o tom správce srozuměni informován prostřednictvím e‑mailu, který zpracovatel správci zašle. Pokud bude správce nadále využívat služeb zpracovatele, souhlasí s aktualizovaným zněním smlouvy. Pokud se změnami správce nebude souhlasit, zdrží se dalšího užívání služeb a je oprávněn smlouvu o poskytování služeb vypovědět s výpovědní dobou dle obchodních podmínek zpracovatele.
Každá ze smluvních stran nese své vlastní náklady vzniklé v důsledku uzavírání této smlouvy.
Smluvní strany svými podpisy stvrzují, že se s obsahem této smlouvy seznámily, porozuměly mu a přejí si jím být vázány.
Součástí této smlouvy jsou přílohy:
Příloha č. 1 – Kategorie zpracovávaných osobních údajů zpracovatelem
Příloha č. 2– Technické, organizační a personální zabezpečení zpracovávaných osobních údajů
Příloha č. 3 – Seznam dalších zpracovatelů pověřených zpracovatelem
Příloha č. 1
Ke smlouvě o zpracování osobních údajů
Kategorie zpracovávaných osobních údajů
Správce odpovídá za určení kategorií a rozsahu osobních údajů shromažďovaných prostřednictvím služby, včetně údajů získaných prostřednictvím vlastních polí, formulářů, aktivovaných funkcionalit a integrací. Zpracovatel není povinen aktivně posuzovat obsah údajů vložených do služby ani určovat, zda jde o zvláštní kategorie osobních údajů; pokud jsou takové údaje do služby vloženy, mohou být zpracovávány v nezbytném technickém rozsahu v souladu s touto smlouvou za účelem řádného fungování služby.
Skutečný rozsah zpracovávaných osobních údajů závisí zejména na pořízených produktech a službách, povaze a rozsahu poskytovaných služeb a dále na rozsahu údajů, které subjekt údajů správci poskytne nebo které jsou nezbytné pro plnění smlouvy, splnění právních povinností správce či ochranu jeho oprávněných zájmů..
Běžné osobní údaje
Kategorie zpracovávaných osobních údajů se odvíjejí od toho, v jakém rozsahu je subjekt údajů správci sdělil nebo v jakém rozsahu jsou údaje generovány při využívání služeb správce prostřednictvím platformy. Jedná se zejména o tyto kategorie:
číslo - Kategorie osobních údajů - Kategorie subjektu údajů
identifikační - zejm. jméno, příjmení; u podnikajících fyzických osob též obchodní firma / název, IČO, DIČ a související fakturační údaje; případně další identifikační údaje, jsou-li nezbytné pro konkrétní produkt či službu správce - zákazník (klient) správce
kontaktní - zejm. e-mailová adresa, telefonní číslo, kontaktní, doručovací nebo fakturační adresa a další kontaktní údaje sdělené správcem nebo subjektem údajů (např. ve vlastních polích) - zákazník (klient) správce
transakční, objednávkové a smluvní - zejm. osobní údaje související s registrací, objednávkou, nákupem, rezervací, členstvím nebo předplatným produktů a služeb správce; údaje o zakoupeném produktu nebo službě, zvoleném tarifu či variantě, stavu objednávky, stavu členství nebo předplatného, době trvání, obnovení, ukončení, zrušení nebo expiraci členství či předplatného; údaje o využití služeb správce zákazníkem; údaje o rezervovaném termínu, události či souvisejících účastnících, pokud jsou tyto funkce využity - zákazník (klient) správce
platební - zejm. identifikátory platební transakce a údaje o platbě, např. ID transakce, stav platby, částka, měna, použitá platební metoda; omezené údaje o použité platební metodě v rozsahu zpřístupněném poskytovatelem platebních služeb (např. značka karty, poslední 4 číslice, expirace, typ platební metody) - zákazník (klient) správce
technické a provozní - zejm. IP adresa, uživatelské a systémové identifikátory, elektronické záznamy činností v informačních systémech (logy), údaje o zařízení a prohlížeči, preferovaný jazyk, časové pásmo, technické identifikátory, údaje o projeveném zájmu o produkt či službu, údaje související s použitím cookies a obdobných technologií v rozsahu odpovídajícím jejich nastavení - zákazník (klient) správce
údaje z aktivovaných integrací a další údaje zadané správcem - zejm. identifikátory, autorizační tokeny a další údaje nezbytné pro propojení služeb třetích stran, jsou-li správcem aktivovány; dále údaje poskytnuté subjektem údajů do vlastních polí nastavených správcem. Prostřednictvím těchto polí správce nesmí vyžadovat ani ukládat zvláštní kategorie osobních údajů - zákazník (klient) správce
7. další údaje v souvislosti s poskytovanými službami nebo produkty - zejm. přihlašovací údaje (uživatelské jméno a heslo), jsou-li nezbytné pro využívání služeb nebo produktů - zákazník (klient) správce
Příloha č. 2
Ke smlouvě o zpracování osobních údajů
Technické, organizační a personální zabezpečení zpracovávaných osobních údajů
a) Technické zabezpečení zpracovávaných osobních údajů
Zpracovatel zajišťuje zejména:
• řízení přístupových oprávnění na principu nezbytného rozsahu a využívání individuálních autentizačních prostředků;
• ukládání osobních údajů v elektronické podobě v zabezpečených informačních systémech a cloudové infrastruktuře s omezeným přístupem pouze pro oprávněné osoby;
• šifrování přenosu dat a další opatření k zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb,
• provozní, bezpečnostní a diagnostické logování, monitoring systémů a nástroje pro detekci, vyhodnocování a řešení incidentů;
• opatření k zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb zpracování, včetně správy aktualizací, oddělení rolí, omezení privilegovaných přístupů a přiměřené ochrany veřejně dostupných rozhraní;
• pravidelné aktualizace a bezpečnostní záplaty;
• opatření pro obnovu dostupnosti a přístupu k osobním údajům po technickém nebo bezpečnostním incidentu, včetně využití záložních a obnovovacích mechanismů v rozsahu odpovídajícím architektuře služby;
• opatření k ověřování a zabezpečení příjmu dat z externích zdrojů a standardních integrací platformy.
b) Organizační zabezpečení zpracovávaných osobních údajů
Zpracovatel zajišťuje zejména:
• zpracovávat osobní údaje pouze prostřednictvím oprávněných osob a pouze v rozsahu nezbytném pro plnění smlouvy, poskytování podpory, správu služby, zajištění bezpečnosti a řešení incidentů;
• evidovat a průběžně spravovat přístupová oprávnění k systémům obsahujícím osobní údaje;
• uplatňovat přiměřená pravidla pro práci s privilegovanými přístupy a pro případy, kdy je nezbytné jednat jménem uživatele nebo správce za účelem podpory, správy služby nebo řešení incidentu;
• přijímat a průběžně vyhodnocovat opatření sloužící k prevenci neoprávněného zpřístupnění, změny, ztráty, zničení, přenosu nebo jiného neoprávněného nakládání s osobními údaji;
• poskytovat správci přiměřenou součinnost potřebnou k doložení plnění povinností dle čl. 28 GDPR, včetně součinnosti při přiměřených auditech a kontrolách;
• zajišťovat, aby další zpracovatelé využívaní při poskytování služby byli zapojeni v souladu se smlouvou a právními předpisy.
Zpracovatel bere na vědomí a zajišťuje, že používaná opatření mají přiměřeně umožnit:
• předcházet neoprávněnému zpřístupnění, čtení, kopírování, přenosu, úpravě nebo výmazu osobních údajů;
• dohledatelnost relevantních provozních, bezpečnostních a administrativních činností v rozsahu odpovídajícím povaze poskytované služby a používaných systémů;
• včasnou reakci na technické a bezpečnostní incidenty.
c) Personální zabezpečení při zpracovávání osobních údajů
Zpracovatel zajišťuje, aby všechny osoby, které přicházejí do styku s osobními údaji:
• aby osoby podílející se na zpracování osobních údajů byly vázány povinností mlčenlivosti, smluvní nebo zákonnou;
• aby tyto osoby byly přiměřeně poučeny o pravidlech ochrany osobních údajů a bezpečnosti informací;
• aby přístupová oprávnění těchto osob odpovídala jejich pracovní roli a byla omezena na nezbytný rozsah;
• aby při ukončení potřeby přístupu nebo při změně role byly přístupy bez zbytečného odkladu upraveny nebo odebrány.
Příloha č. 3
Ke smlouvě o zpracování osobních údajů
Seznam dalších zpracovatelů pověřených zpracovatelem
Tato příloha obsahuje seznam dalších zpracovatelůe využívané při poskytování služeb, včetně standardních integrací a funkcionalit platformy. Nezahrnuje třetí strany připojené správcem nad rámec standardních integrací podporovaných zpracovatelem a případně zajišťovaných zpracovatelem; ty nejsou dalšími zpracovateli zpracovatele ve smyslu této smlouvy. Někteří další zpracovatelé jsou zapojováni pouze při aktivaci příslušné integrace, funkcionality nebo služby platformy.
číslo - Společnost - IDENTIFIKACE - Popis
Render Services, Inc. dba Render -
Registrační číslo: US EIN 82-4269471 Sídlo: 525 Brannan St Ste 300, San Francisco, California 94107, United States - Hosting a provoz aplikačních služebAmazon Web Services EMEA SARL -
Registrační číslo: LU26888617 Sídlo: 38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxembourg - Cloud infrastruktura, databáze, objektové úložiště a e-mailová infrastrukturaCloudflare, Inc. -
Sídlo: 101 Townsend Street, San Francisco, California 94107, United States - DNS, síťová a bezpečnostní vrstvaHetzner Online GmbH -
Registrační číslo: DE812871812Sídlo: Industriestr. 25, 91710 Gunzenhausen, Germany - Síťová a proxy infrastruktura; vlastní domény
Sentry -
Sídlo: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, United States - Monitoring chyb a diagnostické logyMixpanel -
Sídlo: Pier 1, Bay 2, The Embarcadero, San Francisco, CA 94111, United States - Produktová analytikaMeta Platforms Ireland Limited -
Registrační číslo: IE9692928F
Sídlo: Merrion Road, Dublin 4, D04 X2K5, Ireland - Marketingové měření; pouze pokud správce aktivujeGoogle Ireland Limited - Registrační číslo: IE6388047V
Sídlo: Gordon House, Barrow Street, Dublin 4, Ireland - Analytika, tag management a kalendářní integrace; pouze pokud správce aktivujeSmartSelling a.s. -
IČO: 29210372
Sídlo: Netroufalky 797/5, 625 00 Brno, Česká republika - E-mailové a marketingové služby; pouze pokud správce aktivujeECOMAIL.CZ, s.r.o. -
IČO: 02762943
Sídlo: Na Příkopě 388/1, 110 00 Praha 1, Česká republika - E-mailové a marketingové služby; pouze pokud správce aktivujeMailerLite Limited -
Registrační číslo: IE689826
Sídlo: 88 Harcourt Street, Dublin 2, D02 DK18, Ireland - E-mailové a marketingové služby; pouze pokud správce aktivujeFakturoid s.r.o. -
IČO: 04656679
Sídlo: Na Perštýně 342/1, 110 00 Praha 1, Česká republika - Fakturace a související účetní doklady; pouze pokud správce aktivujeStripe Payments Europe, Limited -
Registrační číslo: IE3206488LH
Sídlo: One Wilton Park, Wilton Place, Dublin 2, Ireland - Platební služby a související platební identifikátoryTrackdesk s.r.o. - IČO: 14349043
Sídlo: Slezská 844/96, Vinohrady, 130 00 Praha 3 - Affiliate / referral integrace; pouze pokud správce aktivujeBetter Stack -
Sídlo: Inc. 651 N Broad Street, Suite 206 Middletown, Delaware 19709 United States - Monitoring a logování

