Účinnost od: [DOPLNIT před spuštěním] · Příloha Obchodních podmínek
1.1 Tato smlouva podle čl. 28 GDPR se uzavírá mezi Provozovatelem služby jenQR ([DOPLNIT: jméno / firma, IČO, sídlo]) jako zpracovatelem a Uživatelem jako správcem. Uzavírá se bezúplatně registrací účtu jako součást Obchodních podmínek a trvá po dobu užívání Aplikace.
1.2 Uživatel je správcem osobních údajů svých zákazníků a obchodních partnerů. Provozovatel tyto údaje zpracovává výhradně pro Uživatele a podle jeho pokynů; pokynem se rozumí užívání funkcí Aplikace.
2.1 Zpracování spočívá v ukládání, zobrazování a automatizovaném vyhodnocování údajů nezbytných k provozu Aplikace: párování příchozích plateb s platebními požadavky, vedení účtů stolů, vystavování dokladů a přehledy plateb.
3.1 Subjekty údajů: zákazníci Uživatele (plátci, hosté u stolů) a jeho obchodní partneři.
3.2 Kategorie údajů:
3.3 Zpracování zvláštních kategorií údajů (čl. 9 GDPR) je v Aplikaci zakázáno; Uživatel se zavazuje takové údaje do Aplikace nevkládat (např. do názvů položek či poznámek).
4.1 Provozovatel zpracovává údaje jen v rozsahu nezbytném pro provoz Aplikace, nevyužívá je pro vlastní účely a nepředává je třetím osobám s výjimkou subzpracovatelů podle čl. 5.
4.2 Osoby podílející se na zpracování jsou vázány mlčenlivostí.
4.3 Zabezpečení odpovídá čl. 32 GDPR, zejména: šifrování bankovních tokenů při uložení, šifrovaný přenos (HTTPS), řízení přístupů podle rolí, omezení počtu požadavků, bezpečnostní logy a šifrované zálohy.
4.4 Provozovatel je Uživateli nápomocen při plnění povinností podle čl. 12–22 a 32–36 GDPR (žádosti subjektů údajů, ohlašování incidentů), a to v rozsahu odpovídajícím povaze zpracování.
4.5 Porušení zabezpečení osobních údajů oznámí Provozovatel Uživateli bez zbytečného odkladu poté, co se o něm dozví, včetně známých okolností a přijatých opatření.
4.6 Uživatel může jednou ročně požádat o doložení souladu s touto smlouvou; audit nad rámec písemného doložení probíhá na náklady Uživatele a po předchozí dohodě termínu.
5.1 Uživatel uděluje obecné povolení k zapojení subzpracovatelů. Aktuální seznam je na stránce Subzpracovatelé; jeho změnu Provozovatel oznámí nejméně 14 dní předem a Uživatel může vznést námitku. Trvá-li námitka, může Uživatel smlouvu ukončit.
5.2 Se všemi subzpracovateli má Provozovatel uzavřeny smlouvy s povinnostmi nejméně v rozsahu této smlouvy. Předání mimo EU/EHP probíhá jen se zárukami podle kapitoly V GDPR.
6.1 Na žádost podanou před ukončením smlouvy poskytne Provozovatel Uživateli export dat ve strojově čitelném formátu. Archivace dokladů po zákonnou dobu je povinností Uživatele jako správce.
6.2 Po zrušení účtu Provozovatel osobní údaje smaže bez zbytečného odkladu, ze záloh nejpozději do 45 dnů; technické logy se mažou nejpozději do 12 měsíců. Delší uchování je možné jen tam, kde ho Provozovateli ukládá právo EU nebo České republiky.