Účinnost od: 8. 9. 2026 · Příloha Obchodních podmínek
1.1 Tato smlouva podle čl. 28 GDPR se uzavírá mezi Provozovatelem služby jenQR (Aleš Lulák – jenQR, IČO 07896522, se sídlem Hlaváčova 1163/4, Kobylisy, 182 00 Praha 8) jako zpracovatelem a Uživatelem jako správcem. Uzavírá se bezúplatně registrací účtu jako součást Obchodních podmínek a trvá po dobu užívání Aplikace.
1.2 Uživatel je správcem osobních údajů svých zákazníků a obchodních partnerů. Provozovatel tyto údaje zpracovává výhradně pro Uživatele a podle jeho pokynů; pokynem se rozumí užívání funkcí Aplikace.
2.1 Zpracování spočívá v ukládání, zobrazování a automatizovaném vyhodnocování údajů nezbytných k provozu Aplikace: ověření úhrady platebních požadavků vystavených v Aplikaci (včetně strojového přečtení oznámení banky, které Aplikace nepřečte podle šablony banky, u subzpracovatele v EU podle čl. 3.2 obchodních podmínek), vedení účtů stolů, prodej, doručení a odbavení vstupenek, vystavování dokladů a historie platebních požadavků.
3.1 Subjekty údajů: zákazníci Uživatele (plátci, hosté u stolů, kupující vstupenek), jeho obchodní partneři a další osoby, které poukázaly platbu na bankovní účet Uživatele připojený v Aplikaci.
3.2 Kategorie údajů:
3.3 Zpracování zvláštních kategorií údajů (čl. 9 GDPR) je v Aplikaci zakázáno; Uživatel se zavazuje takové údaje do Aplikace nevkládat (např. do názvů položek či poznámek).
4.1 Provozovatel zpracovává údaje jen v rozsahu nezbytném pro provoz Aplikace, nevyužívá je pro vlastní účely a nepředává je třetím osobám s výjimkou subzpracovatelů podle čl. 5.
4.2 Osoby podílející se na zpracování jsou vázány mlčenlivostí.
4.3 Zabezpečení odpovídá čl. 32 GDPR, zejména: ověřování pravosti oznámení banky (elektronický podpis domény banky), šifrovaný přenos (HTTPS), řízení přístupů podle rolí, omezení počtu požadavků, bezpečnostní logy a denní zálohy u poskytovatele infrastruktury v EU (šifrování úložiště záloh zajišťuje poskytovatel).
4.4 Provozovatel je Uživateli nápomocen při plnění povinností podle čl. 12–22 a 32–36 GDPR (žádosti subjektů údajů, ohlašování incidentů), a to v rozsahu odpovídajícím povaze zpracování.
4.5 Porušení zabezpečení osobních údajů oznámí Provozovatel Uživateli bez zbytečného odkladu poté, co se o něm dozví, včetně známých okolností a přijatých opatření.
4.6 Uživatel může jednou ročně požádat o doložení souladu s touto smlouvou; audit nad rámec písemného doložení probíhá na náklady Uživatele a po předchozí dohodě termínu.
4.7 Provozovatel přistupuje k údajům v Aplikaci pouze pro její provoz, podporu Uživatele a řešení chyb a bezpečnostních incidentů, v nezbytném rozsahu. Nahlédnutí do provozovny Uživatele probíhá výhradně v režimu pro čtení a Aplikace ho zapisuje do historie akcí provozovny.
5.1 Uživatel uděluje obecné povolení k zapojení subzpracovatelů. Aktuální seznam je na stránce Subzpracovatelé; jeho změnu Provozovatel oznámí nejméně 15 dní předem a Uživatel může vznést námitku. Trvá-li námitka, může Uživatel smlouvu ukončit.
5.2 Se všemi subzpracovateli má Provozovatel uzavřeny smlouvy s povinnostmi nejméně v rozsahu této smlouvy. Předání mimo EU/EHP probíhá jen se zárukami podle kapitoly V GDPR.
6.1 Na žádost podanou před ukončením smlouvy poskytne Provozovatel Uživateli export dat ve strojově čitelném formátu. Archivace dokladů po zákonnou dobu je povinností Uživatele jako správce.
6.2 Po zrušení účtu Provozovatel osobní údaje smaže bez zbytečného odkladu, ze záloh nejpozději do 45 dnů; technické logy se mažou nejpozději do 12 měsíců. Delší uchování je možné jen tam, kde ho Provozovateli ukládá právo EU nebo České republiky.