Zpracovatelská smlouva

Správcem osobních údajů je organizace, která službu vPřechodu objednává pro své zaměstnankyně (dále jen „správce"). Zpracovatelem je Digital Workplace Services, s.r.o., IČO 11664321, se sídlem Jaurisova 515/4, 140 00 Praha 4, Česká republika (dále jen „zpracovatel").

V případě, že si žena aplikaci pořizuje sama za sebe, je správcem přímo provozovatel aplikace a tato smlouva se na ni nevztahuje.

Zpracovatel zpracovává osobní údaje výhradně za účelem poskytování aplikace vPřechodu zaměstnankyním správce, a to po dobu trvání smluvního vztahu.

Předmětem zpracování jsou údaje zadané uživatelkami (profilové údaje, denní záznamy, plány týdne) a technické údaje nezbytné k provozu služby.

• subjekty údajů: zaměstnankyně správce, které aplikaci dobrovolně využívají;
• kategorie údajů: identifikační a kontaktní údaje, profilové údaje o pracovním režimu, údaje o kapacitě a organizaci práce;
• zvláštní kategorie údajů: pouze v rozsahu dobrovolně zadaném uživatelkou (např. fáze přechodu) a výhradně na základě jejího výslovného souhlasu.

Zpracovatel se zavazuje zejména:

• zpracovávat údaje pouze na základě písemných pokynů správce;
• zajistit mlčenlivost osob, které s údaji přicházejí do styku;
• přijmout přiměřená technická a organizační opatření — šifrování přenosu, řízení přístupů, zálohování, pravidelné bezpečnostní kontroly;
• hlásit správci bez zbytečného odkladu případy porušení zabezpečení osobních údajů;
• vypomáhat správci s plněním povinností vůči subjektům údajů (přístup, oprava, výmaz, přenositelnost);
• po skončení spolupráce údaje podle volby správce vrátit nebo smazat, nestanoví-li zákon jinak.

Obsah denních záznamů, hodnot kapacity ani jiné osobní záznamy uživatelek nejsou zaměstnavateli zpřístupňovány. Organizace získává pouze souhrnné, anonymizované statistiky, pokud o ně požádá a je to technicky možné. Toto je zásadní podmínka důvěry, na níž služba stojí.

Zpracovatel využívá subzpracovatele (hosting, databáze, e-mailové služby) pouze v EU/EHP nebo s odpovídajícími zárukami podle GDPR. Správce uděluje obecný souhlas s jejich zapojením; o záměru zapojit nového subzpracovatele bude informován a má právo vznést námitku.

Správce má právo ověřit plnění této smlouvy, a to nejvýše jednou ročně, formou dotazníku nebo kontroly koordinované se zpracovatelem. Zpracovatel poskytne potřebnou součinnost i při posuzování vlivu na ochranu osobních údajů (DPIA).

Odpovědnost zpracovatele se řídí obecnými obchodními podmínkami a právními předpisy. Tento dokument slouží jako rámcová osnova — finální znění zpracovatelské smlouvy vždy uzavíráme písemně s konkrétní organizací. Pro více informací nás kontaktujte na info@digitalworkplace.services.