Smlouva o zpracování osobních údajů (DPA)

Účinnost od: 14.6.2026

Tato smlouva o zpracování osobních údajů („Smlouva“) upravuje podmínky zpracování osobních údajů mezi uživatelem služby Fieldo jako správcem osobních údajů a provozovatelem služby Fieldo jako zpracovatelem.

1. Smluvní strany

Správce

Správcem osobních údajů je uživatel služby Fieldo, který do služby ukládá nebo prostřednictvím služby zpracovává osobní údaje svých zákazníků.

(dále jen „Správce“)

Zpracovatel

(dále jen „Zpracovatel“)

2. Předmět smlouvy

2.1 Zpracovatel poskytuje Správci službu Fieldo.

2.2 V rámci poskytování služby může docházet ke zpracování osobních údajů zákazníků Správce.

2.3 Tato smlouva představuje smlouvu o zpracování osobních údajů ve smyslu článku 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

3. Rozsah zpracování

3.1 Zpracovatel zpracovává osobní údaje výhradně na základě pokynů Správce a za účelem poskytování služby Fieldo.

3.2 Zpracování může zahrnovat zejména:

• shromažďování,
• ukládání,
• organizaci,
• strukturování,
• zpřístupnění oprávněným osobám Správce,
• přenos,
• zálohování,
• výmaz.

4. Kategorie subjektů údajů

4.1 Zpracování se může týkat zejména:

• zákazníků Správce,
• obchodních partnerů Správce,
• kontaktních osob zákazníků Správce.

5. Kategorie osobních údajů

5.1 Zpracovávané údaje mohou zahrnovat zejména:

Identifikační údaje

• jméno,
• příjmení,
• název společnosti,
• IČO,
• DIČ.

Kontaktní údaje

• e-mail,
• telefon.

Adresní údaje

• fakturační adresa,
• servisní adresa.

Údaje o zakázkách

• informace o zakázkách,
• historie zakázek,
• datum vytvoření,
• datum podpisu,
• datum fakturace,
• datum úhrady.

Dokumenty

• elektronický podpis zákazníka,
• PDF faktury,
• další dokumenty uložené Správcem.

6. Doba zpracování

6.1 Osobní údaje jsou zpracovávány po dobu trvání smluvního vztahu mezi Správcem a Zpracovatelem.

6.2 Po ukončení služby mohou být data uchovávána po dobu až 90 dnů za účelem obnovení služby nebo exportu dat.

6.3 Po uplynutí této doby mohou být data trvale odstraněna, pokud právní předpis nestanoví jinak.

7. Povinnosti Zpracovatele

7.1 Zpracovatel se zavazuje:

• zpracovávat osobní údaje pouze na základě pokynů Správce,
• zachovávat důvěrnost osobních údajů,
• přijmout přiměřená technická a organizační opatření,
• umožnit Správci plnění jeho povinností podle GDPR,
• oznámit Správci případné porušení zabezpečení osobních údajů bez zbytečného odkladu.

7.2 Zpracovatel nesmí používat osobní údaje pro vlastní marketingové nebo obchodní účely.

8. Bezpečnost zpracování

8.1 Zpracovatel přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů.

8.2 Tato opatření zahrnují zejména:

• řízení přístupových oprávnění,
• autentizaci uživatelů,
• ukládání dokumentů v neveřejném úložišti,
• omezení přístupu k produkčním datům,
• využívání poskytovatelů s odpovídající úrovní zabezpečení,
• provoz infrastruktury v Evropské unii.

9. Subzpracovatelé

9.1 Správce souhlasí s využitím následujících subzpracovatelů:

Supabase

Účel:

• autentizace uživatelů,
• databáze,
• ukládání dokumentů.

Render

Účel:

• hosting aplikace.

Resend

Účel:

• zasílání e-mailové komunikace.

Stripe

Účel:

• zpracování předplatného a plateb uživatelů služby Fieldo.

9.2 Zpracovatel je oprávněn využívat další subzpracovatele, pokud zajistí odpovídající úroveň ochrany osobních údajů.

9.3 Aktuální seznam subzpracovatelů bude dostupný v dokumentaci služby nebo na vyžádání.

10. Předávání údajů mimo Evropskou unii

10.1 Zpracovatel usiluje o ukládání a zpracování osobních údajů v Evropské unii.

10.2 Pokud by docházelo k předávání osobních údajů mimo Evropskou unii, bude takové předávání probíhat pouze v souladu s GDPR a za použití odpovídajících ochranných mechanismů.

11. Součinnost při výkonu práv subjektů údajů

11.1 Zpracovatel poskytne Správci přiměřenou součinnost při vyřizování žádostí subjektů údajů.

11.2 Zpracovatel může Správci poskytnout technické prostředky umožňující:

• export dat,
• opravu údajů,
• odstranění údajů,
• omezení zpracování.

12. Porušení zabezpečení osobních údajů

12.1 Pokud se Zpracovatel dozví o porušení zabezpečení osobních údajů, které může mít dopad na Správce, informuje Správce bez zbytečného odkladu.

12.2 Oznámení bude obsahovat dostupné informace potřebné pro splnění povinností Správce podle GDPR.

13. Audit

13.1 Správce je oprávněn požadovat přiměřené informace o technických a organizačních opatřeních Zpracovatele.

13.2 Zpracovatel není povinen umožnit fyzický audit infrastruktury třetích stran.

13.3 Informace o bezpečnostních opatřeních mohou být poskytovány v rozsahu, který neohrozí bezpečnost služby ani ostatních uživatelů.

14. Ukončení zpracování

14.1 Po ukončení poskytování služby budou osobní údaje uchovávány po dobu uvedenou v této smlouvě.

14.2 Po uplynutí retenční doby budou osobní údaje odstraněny, pokud právní předpis nestanoví jinak.

14.3 Správce může před odstraněním požádat o export dat.

15. Závěrečná ustanovení

15.1 Tato smlouva tvoří nedílnou součást obchodních podmínek služby Fieldo.

15.2 Přijetím obchodních podmínek služby Fieldo Správce potvrzuje, že souhlasí také s touto smlouvou o zpracování osobních údajů.

15.3 Tato smlouva se řídí právním řádem České republiky a příslušnými ustanoveními GDPR.

15.4 Tato smlouva nabývá účinnosti dnem jejího zveřejnění.