Tyto Podmínky zpracování osobních údajů tvoří Přílohu č. 2 Smlouvy o partnerství
ULOV KLIENTY a upravují práva a povinnosti Partnera jako správce osobních údajů
a Poskytovatele jako zpracovatele při zpracování osobních údajů podle čl. 28 GDPR.
Článek I. — Předmět smlouvy
1.
Tyto Podmínky zpracování osobních údajů (DPA) upravují práva a povinnosti Partnera
jako Správce osobních údajů a Poskytovatele jako Zpracovatele při poskytování
služeb ULOV KLIENTY.
2.
Zpracovatel zpracovává osobní údaje výhradně jménem Správce, v rozsahu nezbytném
pro poskytování sjednaných služeb a pouze podle doložených pokynů Správce, pokud
právní předpis nestanoví jinak.
3.
Tyto Podmínky tvoří nedílnou součást Smlouvy o partnerství ULOV KLIENTY.
Článek II. — Účel zpracování osobních údajů
Osobní údaje jsou zpracovávány výhradně za účelem poskytování služeb podle
Smlouvy o partnerství.
Platforma ULOV KLIENTY rozlišuje dva samostatné režimy zpracování osobních údajů:
A. Rezervační systém
Účelem zpracování je zejména:
vytvoření rezervace,
ověření e-mailové adresy zákazníka,
potvrzení rezervace,
změna nebo zrušení rezervace,
zasílání automatizovaných systémových oznámení,
zasílání QR plateb, pokud je tato služba využívána,
zasílání poděkování za návštěvu,
zasílání žádosti o hodnocení nebo recenzi,
zabezpečení rezervačního systému,
ochrana proti zneužívání rezervačního systému, včetně evidence případů NO-show.
Tyto údaje nejsou určeny pro marketingové účely Partnera.
B. FLOW – Evidence klientů provozovny
Platforma FLOW umožňuje Partnerovi vytvářet dlouhodobou evidenci klientů
provozovny.
Evidence klientů slouží zejména k:
vedení historie návštěv,
evidenci poskytnutých služeb,
evidenci použitých materiálů,
vedení interních poznámek,
zajištění návaznosti poskytovaných služeb,
zlepšování kvality poskytovaných služeb,
správě vztahu mezi Partnerem a jeho klientem.
Evidence klientů představuje samostatnou funkcionalitu systému FLOW a není
součástí běžného rezervačního procesu.
Článek III. — Kategorie zpracovávaných osobních údajů
Zpracovatel může zpracovávat zejména následující osobní údaje:
Rezervační systém
e-mailová adresa,
přezdívka nebo jiné identifikační označení zákazníka, pokud je využíváno,
datum a čas rezervace,
objednaná služba,
identifikace pracovníka,
IP adresa,
systémové identifikátory,
auditní záznamy,
technické údaje nezbytné pro provoz systému.
FLOW – Evidence klientů provozovny
V případě založení klientské karty mohou být dále zpracovávány zejména:
jméno zákazníka,
kontaktní údaje poskytnuté zákazníkem při založení klientské karty,
historie návštěv,
historie poskytnutých služeb,
interní poznámky Partnera,
informace o použitých materiálech,
servisní historie,
další údaje nezbytné pro poskytování služeb Partnerem.
Partner se zavazuje, že do interních poznámek nesmí zapisovat zvláštní kategorie
osobních údajů podle čl. 9 GDPR (zejména údaje o zdravotním stavu, genetické
nebo biometrické údaje, údaje o politických názorech, náboženském vyznání nebo
jiné citlivé údaje), pokud pro jejich zpracování nemá odpovídající právní základ.
Článek IV. — Povinnosti Poskytovatele
Poskytovatel se zavazuje zejména:
zpracovávat osobní údaje pouze podle pokynů Partnera,
přijmout odpovídající technická a organizační opatření k ochraně osobních údajů,
zajistit mlčenlivost všech osob, které přicházejí do styku s osobními údaji,
poskytovat Partnerovi přiměřenou součinnost při plnění jeho povinností podle GDPR,
bez zbytečného odkladu oznámit Partnerovi porušení zabezpečení osobních údajů,
umožnit Partnerovi ověřit plnění povinností vyplývajících z této smlouvy v přiměřeném rozsahu a způsobem, který nenaruší bezpečnost systému ani práva ostatních Partnerů.
Článek V. — Povinnosti Partnera
1.
Partner odpovídá za zákonnost zpracování osobních údajů, které předává
Zpracovateli.
2.
Partner je povinen zajistit, že osobní údaje byly získány a jsou zpracovávány
v souladu s GDPR a dalšími právními předpisy.
3.
Partner odpovídá zejména za:
určení účelu zpracování,
informování subjektů údajů,
správnost předávaných údajů,
poskytování pokynů Poskytovateli,
vyřizování práv subjektů údajů za součinnosti Poskytovatele.
4.
Partner odpovídá za obsah údajů zapisovaných do systému FLOW svými oprávněnými
pracovníky.
5.
Partner zajistí, aby oprávnění pracovníci měli přístup pouze k údajům nezbytným
pro výkon své pracovní činnosti.
6.
Partner odpovídá za získání všech souhlasů nebo splnění jiných právních podmínek
potřebných pro vedení Evidence klientů provozovny, pokud jsou podle právních
předpisů vyžadovány.
Článek VI. — Režimy zpracování osobních údajů
Rezervační systém
1.
Rezervační systém slouží výhradně k vytvoření, potvrzení, správě a dokončení
rezervace.
2.
Rezervace vzniká až okamžikem potvrzení zákazníkem prostřednictvím ověřovacího
odkazu zaslaného na jím zadanou e-mailovou adresu.
3.
Nepotvrzená rezervace se nepovažuje za dokončenou rezervaci.
4.
E-mailová adresa zákazníka je po celou dobu zpracování uchovávána výhradně
Poskytovatelem.
5.
Partner ani jeho pracovníci nemají po žádnou dobu přístup k e-mailové adrese
zákazníka vytvořené prostřednictvím rezervačního systému.
6.
E-mailová adresa slouží výhradně pro:
ověření rezervace,
potvrzení rezervace,
změnu rezervace,
zrušení rezervace,
systémová oznámení,
zaslání QR platby, pokud je využívána,
poděkování za návštěvu,
žádost o hodnocení nebo recenzi.
7.
Partner není oprávněn využívat údaje získané prostřednictvím rezervačního systému
pro marketingová sdělení ani pro jinou komunikaci nesouvisející s poskytovanou
službou.
FLOW – Evidence klientů provozovny
8.
Evidence klientů provozovny představuje samostatnou funkcionalitu systému FLOW.
9.
Karta klienta provozovny se vytváří pouze na žádost Partnera a po potvrzení
zákazníkem prostřednictvím odkazu zaslaného na jeho e-mailovou adresu.
10.
Bez tohoto potvrzení nevzniká dlouhodobá evidence klienta.
11.
Po potvrzení může být zákazník propojen s kartou klienta provozovny.
12.
Karta klienta provozovny může obsahovat zejména:
identifikační údaje klienta,
historii návštěv,
historii poskytnutých služeb,
interní poznámky,
informace o použitých materiálech,
servisní historii,
další údaje nezbytné pro poskytování služeb Partnerem.
13.
Karta klienta provozovny je přístupná pouze oprávněným pracovníkům Partnera
podle jejich uživatelských oprávnění.
14.
Evidence klientů provozovny je vedena výhradně pro potřeby Partnera a tvoří
součást jeho zákaznické evidence.
15.
Veškeré údaje vedené v kartě klienta provozovny náleží Partnerovi jako správci
osobních údajů, není-li právními předpisy stanoveno jinak.
Článek VII. — Uchování osobních údajů
1.
Osobní údaje zpracovávané v rámci rezervačního systému jsou uchovávány pouze
po dobu nezbytnou pro řádné poskytování sjednaných služeb.
2.
E-mailová adresa použitá pro vytvoření rezervace není po žádnou dobu zpřístupněna
Partnerovi.
3.
Nejpozději do 24 hodin od skončení rezervované služby je e-mailová adresa
anonymizována tak, aby již nebylo možné identifikovat konkrétní fyzickou osobu.
4.
Výjimku tvoří případy, kdy se zákazník bez řádného zrušení rezervace nedostaví
na objednanou službu (NO-show). V takovém případě může být e-mailová adresa
uchována po dobu nezbytnou k ochraně oprávněných zájmů Partnera a Poskytovatele,
zejména za účelem předcházení opakovanému zneužívání rezervačního systému.
5.
Údaje vedené v rámci Evidence klientů provozovny jsou uchovávány po dobu trvání
vztahu mezi Partnerem a klientem nebo do zániku účelu jejich zpracování, případně
do jejich výmazu na žádost Partnera nebo subjektu údajů.
6.
Na žádost Partnera nebo subjektu údajů poskytne Poskytovatel bez zbytečného
odkladu přiměřenou součinnost při výmazu osobních údajů, pokud jejich další
uchování nevyžadují právní předpisy nebo oprávněné zájmy.
7.
Anonymizované statistické údaje mohou být uchovávány po dobu až 12 měsíců.
Článek VIII. — Subzpracovatelé
1.
Správce souhlasí s tím, že Zpracovatel může při plnění této smlouvy využívat
další zpracovatele (subzpracovatele), pokud je to nezbytné pro řádné poskytování
sjednaných služeb.
2.
Zpracovatel odpovídá za to, že každý subzpracovatel poskytuje dostatečné záruky
pro zavedení vhodných technických a organizačních opatření podle požadavků GDPR.
3.
Zpracovatel zajistí, aby na každého subzpracovatele byly smluvně přeneseny
povinnosti v rozsahu odpovídajícím této smlouvě.
4.
Aktuální seznam subzpracovatelů tvoří Přílohu č. 3 ke Smlouvě o partnerství.
5.
Zpracovatel je oprávněn seznam subzpracovatelů průběžně aktualizovat podle vývoje
poskytovaných služeb, pokud tím nebude snížena úroveň ochrany osobních údajů.
Článek IX. — Bezpečnost zpracování
1.
Poskytovatel přijímá přiměřená technická a organizační opatření odpovídající
povaze, rozsahu, okolnostem a účelu zpracování osobních údajů.
2.
Přístup k osobním údajům mají pouze osoby, které jej nezbytně potřebují pro
plnění svých pracovních nebo smluvních povinností.
3.
Poskytovatel zajišťuje zejména:
řízení přístupových oprávnění,
autentizaci uživatelů,
ochranu přenosu dat,
zálohování dat v přiměřeném rozsahu,
evidenci přístupů a auditních záznamů,
ochranu proti neoprávněnému přístupu.
4.
Poskytovatel pravidelně vyhodnocuje přiměřenost přijatých bezpečnostních opatření
a je oprávněn tato opatření průběžně aktualizovat podle vývoje technologií
a bezpečnostních rizik.
Článek X. — Práva subjektů údajů
1.
Zpracovatel poskytne Správci přiměřenou součinnost při vyřizování žádostí
subjektů údajů podle GDPR.
2.
Jedná se zejména o žádosti týkající se:
přístupu k osobním údajům,
opravy osobních údajů,
výmazu osobních údajů,
omezení zpracování,
přenositelnosti údajů,
uplatnění námitky proti zpracování.
3.
Pokud subjekt údajů uplatní své právo přímo vůči Zpracovateli, informuje o tom
Zpracovatel bez zbytečného odkladu Správce, není-li právním předpisem stanoveno
jinak.
4.
Zpracovatel poskytne Správci potřebnou součinnost v rozsahu přiměřeném povaze
požadavku.
Článek XI. — Mlčenlivost
1.
Zpracovatel zajistí, aby všechny osoby podílející se na zpracování osobních
údajů byly vázány povinností mlčenlivosti.
2.
Povinnost mlčenlivosti trvá i po skončení pracovního nebo smluvního vztahu těchto
osob.
3.
Zpracovatel nesmí osobní údaje zpřístupnit třetím osobám, s výjimkou případů:
vyplývajících z právních předpisů,
nezbytných pro plnění této smlouvy,
uskutečněných prostřednictvím schválených subzpracovatelů.
Článek XII. — Doba trvání smlouvy
1.
Tyto Podmínky nabývají účinnosti současně se Smlouvou o partnerství.
2.
Po dobu trvání Smlouvy o partnerství je Poskytovatel oprávněn zpracovávat osobní
údaje v rozsahu stanoveném těmito Podmínkami.
3.
Ukončením Smlouvy o partnerství zaniká oprávnění Poskytovatele zpracovávat osobní
údaje, s výjimkou případů, kdy jejich další uchování vyžadují právní předpisy
nebo oprávněné zájmy podle těchto Podmínek.
Článek XIII. — Závěrečná ustanovení
1.
Tyto Podmínky představují smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
2.
Tyto Podmínky tvoří nedílnou součást Smlouvy o partnerství ULOV KLIENTY.
3.
Práva a povinnosti výslovně neupravené těmito Podmínkami se řídí GDPR,
příslušnými právními předpisy České republiky a Smlouvou o partnerství včetně
Všeobecných obchodních podmínek.
4.
Změny těchto Podmínek lze provádět písemně nebo jiným způsobem připouštěným
Smlouvou o partnerství a Všeobecnými obchodními podmínkami.
5.
Pokud se některé ustanovení těchto Podmínek stane neplatným nebo neúčinným, nemá
tato skutečnost vliv na platnost ostatních ustanovení.
6.
Partner a Poskytovatel se zavazují nahradit neplatné ustanovení ustanovením
novým, které bude svým účelem a významem nejbližší původnímu ustanovení.
ULOV KLIENTY · Příloha č. 2 — Podmínky zpracování osobních údajů (DPA) · srpen 2026
Tento dokument je pracovní verzí; finální znění schvaluje Poskytovatel / právní poradce.
Smlouva · Specifikace ·
Zásady · VOP
· Cookies