Zpracovatelská smlouva
Příloha č. 1 obchodních podmínek · účinná od 29. srpna 2026
Tato smlouva upravuje zpracování osobních údajů podle čl. 28 nařízení (EU) 2016/679 (GDPR) a je nedílnou součástí smlouvy o poskytování služby weboffka. Uzavírá se spolu s obchodními podmínkami a nevyžaduje zvláštní podpis.
1. Role stran
Vy jste správce. Rozhodujete, jaké údaje se přes váš web sbírají a k čemu je použijete — typicky jde o poptávky od vašich zákazníků.
My jsme zpracovatel. Poskytovatel Julius Joska, IČO 24409979, se sídlem č.p. 98, 262 11 Rosovice, zpracovává tyto údaje výhradně za účelem provozu služby a podle vašich pokynů.
2. Předmět, povaha a účel zpracování
Provoz webové prezentace: uložení a zobrazení obsahu, příjem a uchování zpráv z kontaktních formulářů, jejich odeslání na vaši e-mailovou adresu, zálohování a technická podpora.
3. Doba zpracování
Po dobu trvání smlouvy a dále po dobu lhůt pro export a výmaz podle článku 10 obchodních podmínek — tedy nejdéle 30 dnů po jejím skončení, u záloh do nejbližšího pravidelného cyklu.
4. Kategorie subjektů údajů
- návštěvníci vašeho webu, kteří odešlou kontaktní formulář,
- osoby uvedené v obsahu, který na web vložíte (například fotografie zaměstnanců),
- vy a osoby, kterým jste zřídili přístup do administrace.
5. Kategorie osobních údajů
Systém ukládá:
- u zpráv z formuláře — jméno, e-mailovou adresu, obsah zprávy a další pole, která si ve formuláři nastavíte; dále IP adresu odesílatele, identifikaci prohlížeče (user agent) a adresu stránky, ze které byl formulář odeslán,
- u administrace — e-mail přihlášeného uživatele, IP adresu a identifikaci prohlížeče v záznamu o činnosti,
- u nahraných souborů — obsah, který do médií vložíte, včetně případných fotografií osob.
Co naopak neukládáme: měření kontaktních kliků (kolikrát někdo klikl na telefon nebo e-mail) je anonymní — zaznamenává se pouze typ události, adresa stránky a čas, bez IP adresy a bez cookies. Nepoužíváme reklamní ani sledovací nástroje třetích stran.
6. Kde data leží
Weby i databáze běží na naší vlastní infrastruktuře v České republice. Data neprodáváme, nepůjčujeme a nepoužíváme k ničemu jinému než k provozu služby.
7. Subzpracovatelé
Se zpracováním nám pomáhají tito subzpracovatelé:
| Subzpracovatel | K čemu | Kde |
|---|---|---|
| Cloudflare, Inc. | ochrana a doručení webu návštěvníkovi; zpracovává IP adresu a hlavičky požadavku | EU (Frankfurt), společnost se sídlem v USA — na základě standardních smluvních doložek |
| Hetzner Online GmbH | server, přes který odcházejí zprávy z formulářů na vaši adresu | Německo |
| Sand Dune Mail Ltd (SMTP2GO) | systémové e-maily služby (potvrzení objednávky, upozornění) — netýká se poptávek od vašich zákazníků | Nový Zéland — na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů |
| ZONER a.s. | registrace a správa domény, je-li sjednána; předávají se údaje držitele domény | Česká republika |
Se zapojením těchto subzpracovatelů souhlasíte uzavřením smlouvy. Změnu nebo přidání dalšího vám oznámíme e-mailem nejméně 30 dnů předem; nesouhlasíte-li, můžete smlouvu k témuž dni vypovědět bez sankce.
8. Naše povinnosti
- Zpracováváme údaje pouze podle vašich doložených pokynů.
- K údajům má přístup pouze poskytovatel osobně, a to jen v rozsahu nutném pro provoz a podporu. Osoby oprávněné k přístupu jsou vázány mlčenlivostí.
- Zavedli jsme opatření podle čl. 32 GDPR: šifrovaný přenos (HTTPS), oddělení dat jednotlivých zákazníků na úrovni databázového schématu, přístup do administrace chráněný heslem s možností dvoufázového ověření, pravidelné zálohy a záznam o činnosti v administraci.
- Pomůžeme vám s vyřízením žádostí subjektů údajů (přístup, oprava, výmaz, přenositelnost) — data si můžete kdykoli sami vyexportovat nebo smazat v administraci, u složitějších případů pomůžeme na vyžádání.
- Porušení zabezpečení vám oznámíme bez zbytečného odkladupoté, co se o něm dozvíme, spolu s tím, čeho se týká a co s tím děláme, abyste stihli svou vlastní ohlašovací lhůtu vůči úřadu.
- Po skončení smlouvy údaje smažeme ve lhůtách podle článku 3, pokud nám právní předpis neukládá je uchovat.
- Poskytneme vám informace potřebné k doložení souladu a umožníme audit; ten se po dohodě provádí formou doložení dokumentace, aby nebyla dotčena bezpečnost dat ostatních zákazníků.
9. Vaše povinnosti jako správce
- Odpovídáte za právní základ zpracování — tedy za to, že údaje sbíráte oprávněně a že o tom své zákazníky informujete.
- Na svém webu musíte mít vlastní informaci o zpracování osobních údajů (zásady ochrany osobních údajů). Náš dokument se týká vztahu mezi námi, nenahrazuje ten váš.
- Nevkládejte do služby zvláštní kategorie údajů podle čl. 9 GDPR (zdravotní stav, biometrika, náboženské vyznání a podobně), není-li to výslovně ujednáno — služba na ně není určena.
10. Předání mimo EU
K běžnému provozu se údaje mimo Evropskou unii nepředávají. Výjimkou je Cloudflare jako společnost se sídlem v USA, kde je předání zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardními smluvními doložkami, a SMTP2GO u systémových e-mailů, kde je předání na Nový Zéland zajištěno rozhodnutím Evropské komise o odpovídající ochraně.
11. Závěrem
Tato smlouva se řídí právním řádem České republiky a trvá po dobu trvání smlouvy o poskytování služby. Kontakt ve věcech ochrany údajů: podpora@weboffka.cz.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.