ULOV KLIENTY · Platforma digitálních služeb

Podmínky zpracování osobních údajů (DPA)

Příloha č. 2 ke Smlouvě o partnerství ULOV KLIENTY

Dokument
Příloha č. 2 — DPA
Datum
srpen 2026
Související
Smlouva · Zásady · VOP

Tyto Podmínky zpracování osobních údajů tvoří Přílohu č. 2 Smlouvy o partnerství ULOV KLIENTY a upravují práva a povinnosti Partnera jako správce osobních údajů a Poskytovatele jako zpracovatele při zpracování osobních údajů podle čl. 28 GDPR.

Článek I. — Předmět smlouvy

1. Tyto Podmínky zpracování osobních údajů (DPA) upravují práva a povinnosti Partnera jako Správce osobních údajů a Poskytovatele jako Zpracovatele při poskytování služeb ULOV KLIENTY.

2. Zpracovatel zpracovává osobní údaje výhradně jménem Správce, v rozsahu nezbytném pro poskytování sjednaných služeb a pouze podle doložených pokynů Správce, pokud právní předpis nestanoví jinak.

3. Tyto Podmínky tvoří nedílnou součást Smlouvy o partnerství ULOV KLIENTY.

Článek II. — Účel zpracování osobních údajů

Osobní údaje jsou zpracovávány výhradně za účelem poskytování služeb podle Smlouvy o partnerství.

Platforma ULOV KLIENTY rozlišuje dva samostatné režimy zpracování osobních údajů:

A. Rezervační systém

Účelem zpracování je zejména:

Tyto údaje nejsou určeny pro marketingové účely Partnera.

B. FLOW – Evidence klientů provozovny

Platforma FLOW umožňuje Partnerovi vytvářet dlouhodobou evidenci klientů provozovny.

Evidence klientů slouží zejména k:

Evidence klientů představuje samostatnou funkcionalitu systému FLOW a není součástí běžného rezervačního procesu.

Článek III. — Kategorie zpracovávaných osobních údajů

Zpracovatel může zpracovávat zejména následující osobní údaje:

Rezervační systém

FLOW – Evidence klientů provozovny

V případě založení klientské karty mohou být dále zpracovávány zejména:

Partner se zavazuje, že do interních poznámek nesmí zapisovat zvláštní kategorie osobních údajů podle čl. 9 GDPR (zejména údaje o zdravotním stavu, genetické nebo biometrické údaje, údaje o politických názorech, náboženském vyznání nebo jiné citlivé údaje), pokud pro jejich zpracování nemá odpovídající právní základ.

Článek IV. — Povinnosti Poskytovatele

Poskytovatel se zavazuje zejména:

  1. zpracovávat osobní údaje pouze podle pokynů Partnera,
  2. přijmout odpovídající technická a organizační opatření k ochraně osobních údajů,
  3. zajistit mlčenlivost všech osob, které přicházejí do styku s osobními údaji,
  4. poskytovat Partnerovi přiměřenou součinnost při plnění jeho povinností podle GDPR,
  5. bez zbytečného odkladu oznámit Partnerovi porušení zabezpečení osobních údajů,
  6. umožnit Partnerovi ověřit plnění povinností vyplývajících z této smlouvy v přiměřeném rozsahu a způsobem, který nenaruší bezpečnost systému ani práva ostatních Partnerů.

Článek V. — Povinnosti Partnera

1. Partner odpovídá za zákonnost zpracování osobních údajů, které předává Zpracovateli.

2. Partner je povinen zajistit, že osobní údaje byly získány a jsou zpracovávány v souladu s GDPR a dalšími právními předpisy.

3. Partner odpovídá zejména za:

  1. určení účelu zpracování,
  2. informování subjektů údajů,
  3. správnost předávaných údajů,
  4. poskytování pokynů Poskytovateli,
  5. vyřizování práv subjektů údajů za součinnosti Poskytovatele.

4. Partner odpovídá za obsah údajů zapisovaných do systému FLOW svými oprávněnými pracovníky.

5. Partner zajistí, aby oprávnění pracovníci měli přístup pouze k údajům nezbytným pro výkon své pracovní činnosti.

6. Partner odpovídá za získání všech souhlasů nebo splnění jiných právních podmínek potřebných pro vedení Evidence klientů provozovny, pokud jsou podle právních předpisů vyžadovány.

Článek VI. — Režimy zpracování osobních údajů

Rezervační systém

1. Rezervační systém slouží výhradně k vytvoření, potvrzení, správě a dokončení rezervace.

2. Rezervace vzniká až okamžikem potvrzení zákazníkem prostřednictvím ověřovacího odkazu zaslaného na jím zadanou e-mailovou adresu.

3. Nepotvrzená rezervace se nepovažuje za dokončenou rezervaci.

4. E-mailová adresa zákazníka je po celou dobu zpracování uchovávána výhradně Poskytovatelem.

5. Partner ani jeho pracovníci nemají po žádnou dobu přístup k e-mailové adrese zákazníka vytvořené prostřednictvím rezervačního systému.

6. E-mailová adresa slouží výhradně pro:

7. Partner není oprávněn využívat údaje získané prostřednictvím rezervačního systému pro marketingová sdělení ani pro jinou komunikaci nesouvisející s poskytovanou službou.

FLOW – Evidence klientů provozovny

8. Evidence klientů provozovny představuje samostatnou funkcionalitu systému FLOW.

9. Karta klienta provozovny se vytváří pouze na žádost Partnera a po potvrzení zákazníkem prostřednictvím odkazu zaslaného na jeho e-mailovou adresu.

10. Bez tohoto potvrzení nevzniká dlouhodobá evidence klienta.

11. Po potvrzení může být zákazník propojen s kartou klienta provozovny.

12. Karta klienta provozovny může obsahovat zejména:

13. Karta klienta provozovny je přístupná pouze oprávněným pracovníkům Partnera podle jejich uživatelských oprávnění.

14. Evidence klientů provozovny je vedena výhradně pro potřeby Partnera a tvoří součást jeho zákaznické evidence.

15. Veškeré údaje vedené v kartě klienta provozovny náleží Partnerovi jako správci osobních údajů, není-li právními předpisy stanoveno jinak.

Článek VII. — Uchování osobních údajů

1. Osobní údaje zpracovávané v rámci rezervačního systému jsou uchovávány pouze po dobu nezbytnou pro řádné poskytování sjednaných služeb.

2. E-mailová adresa použitá pro vytvoření rezervace není po žádnou dobu zpřístupněna Partnerovi.

3. Nejpozději do 24 hodin od skončení rezervované služby je e-mailová adresa anonymizována tak, aby již nebylo možné identifikovat konkrétní fyzickou osobu.

4. Výjimku tvoří případy, kdy se zákazník bez řádného zrušení rezervace nedostaví na objednanou službu (NO-show). V takovém případě může být e-mailová adresa uchována po dobu nezbytnou k ochraně oprávněných zájmů Partnera a Poskytovatele, zejména za účelem předcházení opakovanému zneužívání rezervačního systému.

5. Údaje vedené v rámci Evidence klientů provozovny jsou uchovávány po dobu trvání vztahu mezi Partnerem a klientem nebo do zániku účelu jejich zpracování, případně do jejich výmazu na žádost Partnera nebo subjektu údajů.

6. Na žádost Partnera nebo subjektu údajů poskytne Poskytovatel bez zbytečného odkladu přiměřenou součinnost při výmazu osobních údajů, pokud jejich další uchování nevyžadují právní předpisy nebo oprávněné zájmy.

7. Anonymizované statistické údaje mohou být uchovávány po dobu až 12 měsíců.

Článek VIII. — Subzpracovatelé

1. Správce souhlasí s tím, že Zpracovatel může při plnění této smlouvy využívat další zpracovatele (subzpracovatele), pokud je to nezbytné pro řádné poskytování sjednaných služeb.

2. Zpracovatel odpovídá za to, že každý subzpracovatel poskytuje dostatečné záruky pro zavedení vhodných technických a organizačních opatření podle požadavků GDPR.

3. Zpracovatel zajistí, aby na každého subzpracovatele byly smluvně přeneseny povinnosti v rozsahu odpovídajícím této smlouvě.

4. Aktuální seznam subzpracovatelů tvoří Přílohu č. 3 ke Smlouvě o partnerství.

5. Zpracovatel je oprávněn seznam subzpracovatelů průběžně aktualizovat podle vývoje poskytovaných služeb, pokud tím nebude snížena úroveň ochrany osobních údajů.

Článek IX. — Bezpečnost zpracování

1. Poskytovatel přijímá přiměřená technická a organizační opatření odpovídající povaze, rozsahu, okolnostem a účelu zpracování osobních údajů.

2. Přístup k osobním údajům mají pouze osoby, které jej nezbytně potřebují pro plnění svých pracovních nebo smluvních povinností.

3. Poskytovatel zajišťuje zejména:

  1. řízení přístupových oprávnění,
  2. autentizaci uživatelů,
  3. ochranu přenosu dat,
  4. zálohování dat v přiměřeném rozsahu,
  5. evidenci přístupů a auditních záznamů,
  6. ochranu proti neoprávněnému přístupu.

4. Poskytovatel pravidelně vyhodnocuje přiměřenost přijatých bezpečnostních opatření a je oprávněn tato opatření průběžně aktualizovat podle vývoje technologií a bezpečnostních rizik.

Článek X. — Práva subjektů údajů

1. Zpracovatel poskytne Správci přiměřenou součinnost při vyřizování žádostí subjektů údajů podle GDPR.

2. Jedná se zejména o žádosti týkající se:

3. Pokud subjekt údajů uplatní své právo přímo vůči Zpracovateli, informuje o tom Zpracovatel bez zbytečného odkladu Správce, není-li právním předpisem stanoveno jinak.

4. Zpracovatel poskytne Správci potřebnou součinnost v rozsahu přiměřeném povaze požadavku.

Článek XI. — Mlčenlivost

1. Zpracovatel zajistí, aby všechny osoby podílející se na zpracování osobních údajů byly vázány povinností mlčenlivosti.

2. Povinnost mlčenlivosti trvá i po skončení pracovního nebo smluvního vztahu těchto osob.

3. Zpracovatel nesmí osobní údaje zpřístupnit třetím osobám, s výjimkou případů:

  1. vyplývajících z právních předpisů,
  2. nezbytných pro plnění této smlouvy,
  3. uskutečněných prostřednictvím schválených subzpracovatelů.

Článek XII. — Doba trvání smlouvy

1. Tyto Podmínky nabývají účinnosti současně se Smlouvou o partnerství.

2. Po dobu trvání Smlouvy o partnerství je Poskytovatel oprávněn zpracovávat osobní údaje v rozsahu stanoveném těmito Podmínkami.

3. Ukončením Smlouvy o partnerství zaniká oprávnění Poskytovatele zpracovávat osobní údaje, s výjimkou případů, kdy jejich další uchování vyžadují právní předpisy nebo oprávněné zájmy podle těchto Podmínek.

Článek XIII. — Závěrečná ustanovení

1. Tyto Podmínky představují smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

2. Tyto Podmínky tvoří nedílnou součást Smlouvy o partnerství ULOV KLIENTY.

3. Práva a povinnosti výslovně neupravené těmito Podmínkami se řídí GDPR, příslušnými právními předpisy České republiky a Smlouvou o partnerství včetně Všeobecných obchodních podmínek.

4. Změny těchto Podmínek lze provádět písemně nebo jiným způsobem připouštěným Smlouvou o partnerství a Všeobecnými obchodními podmínkami.

5. Pokud se některé ustanovení těchto Podmínek stane neplatným nebo neúčinným, nemá tato skutečnost vliv na platnost ostatních ustanovení.

6. Partner a Poskytovatel se zavazují nahradit neplatné ustanovení ustanovením novým, které bude svým účelem a významem nejbližší původnímu ustanovení.