NÁVRH · POUZE TESTOVACÍ REŽIM
Návrh ujednání o zpracování osobních údajů
Verze 2026-10-21-draft.2 · Není schváleno pro ostrý prodej.
1. Působnost a strany
Toto je nezávazný pracovní návrh, nikoliv již uzavřená zpracovatelská smlouva. Použije se pouze při samostatně sjednané podpoře, v níž AVATOMIS s.r.o. zpracovává údaje rezervujících na pokyn provozovatele uvedeného v objednávce. Provozovatel je správce, AVATOMIS zpracovatel. Pro vlastní účty, licence a fakturaci portálu jedná AVATOMIS jako samostatný správce. Před přístupem k údajům je nutné potvrdit konkrétní rozsah, dobu, oprávněné osoby a tento dokument.
2. Předmět, trvání a údaje
Předmětem je výhradně podpora a oprava rezervačního systému v dohodnutém rozsahu a po dobu podpory. Povaha činnosti může zahrnovat zabezpečené nahlédnutí, diagnostiku, opravu, export nebo výmaz na doložený pokyn správce. Kategorie osob: rezervující, objednávající a kontaktní osoby; typy údajů: jméno, kontakty, termíny a provozní poznámky podle skutečného nastavení. Zvláštní kategorie údajů vyžadují výslovné předchozí posouzení a dokumentovaný pokyn; do běžných formulářů se nemají bezdůvodně zadávat diagnózy ani zdravotní dokumentace.
3. Pokyny, mlčenlivost a zabezpečení
Zpracovatel jedná pouze na doložené pokyny správce včetně pokynů k přenosům. Na zjevně protiprávní pokyn upozorní a vyžádá si nápravu. Přístup mají jen oprávněné osoby zavázané mlčenlivostí, v nejmenším potřebném rozsahu. Uplatní se HTTPS, omezená oprávnění, oddělení zákazníků, ochrana přístupových údajů, audit zásahů a přiměřené zálohování. Rezervační data se záměrně neposílají do licenčního API.
4. Další zpracovatelé a přenosy
Před zapojením dalšího zpracovatele pro podporu rezervačních dat musí být potvrzen konkrétní seznam, místo zpracování a povolení správce. Další zpracovatel je smluvně vázán odpovídajícími povinnostmi. Přenos mimo EHP není tímto návrhem automaticky povolen; musí být samostatně doložený zákonný mechanismus a potřebné záruky. Stripe zpracovává platební agendu portálu, ne obsah rezervací provozovny přes licenční API.
5. Součinnost a incidenty
Zpracovatel bez zbytečného odkladu oznámí správci zjištěné porušení zabezpečení a poskytne dostupné informace o povaze, rozsahu a nápravných opatřeních. V přiměřeném rozsahu pomůže s právy osob, posouzením rizik a zákonnými povinnostmi správce. Oprávnění rozhodovat o požadavcích osob zůstává správci.
6. Ukončení a kontrola
Po ukončení podpory zpracovatel podle pokynu správce údaje vrátí nebo vymaže a odstraní pracovní kopie, ledaže konkrétní uchování vyžaduje zákon. Režim záloh a lhůta odstranění musí být předem dohodnuté. Poskytne informace potřebné k doložení plnění a umožní přiměřenou kontrolu při ochraně ostatních zákazníků a bezpečnosti systému. Tento návrh vychází z čl. 28 GDPR a před ostrým použitím vyžaduje právní revizi a doplnění konkrétních údajů.