GDPR · článek 28
Zpracovatelské podmínky
Podmínky upravující zpracování osobních údajů v případech vložených uživatelem do Koncipy.
1. Postavení stran
Uživatel je správcem osobních údajů obsažených v případech, případně jedná jménem správce. Patrik Porteš je jejich zpracovatelem. Tyto podmínky tvoří součást smlouvy o používání Koncipy.
2. Předmět, doba, povaha a účel
Předmětem je zpracování dokumentů, metadat, zadání a výstupů v rozsahu nezbytném pro bezpečný provoz aplikace, extrakci textu, analýzu, právní rešerši, tvorbu a revizi návrhů, ukládání, export, zálohování a podporu. Zpracování trvá po dobu poskytování služby a následnou dohodnutou nebo nastavenou retenční dobu.
3. Kategorie údajů a osob
Zpracování může zahrnovat běžné i zvláštní kategorie osobních údajů a údaje o trestních věcech, pokud je uživatel vloží. Subjekty údajů mohou být zejména klienti, protistrany, svědci, zaměstnanci, statutární orgány, znalci, soudci a jiné osoby uvedené ve spisu.
4. Pokyny správce
Zpracovatel zpracovává údaje pouze na doložené pokyny správce, které vyplývají ze smlouvy, nastavení a používání funkcí služby. Pokud by pokyn podle názoru zpracovatele porušoval právní předpisy, upozorní správce a může jeho provedení pozastavit.
5. Důvěrnost a zabezpečení
Osoby oprávněné zpracovávat údaje jsou vázány mlčenlivostí. Používáme přiměřená technická a organizační opatření, zejména oddělení účtů a případů, řízení oprávnění, ověřování identity, auditní stopu, karanténu nahraných souborů, šifrované zálohy, pravidelné testy obnovy a bezpečnostní monitoring.
6. Další zpracovatelé
Správce uděluje obecné písemné povolení k zapojení poskytovatelů uvedených v seznamu Další zpracovatelé. O zamýšlené podstatné změně seznamu budeme informovat s přiměřeným předstihem. Správce může vznést odůvodněnou námitku; pokud ji nelze vyřešit, může dotčenou službu ukončit.
7. Součinnost a incidenty
S ohledem na povahu zpracování pomůžeme správci přiměřenými prostředky s žádostmi subjektů údajů, posouzením vlivu, konzultacemi a plněním povinností zabezpečení. Porušení zabezpečení osobních údajů oznámíme správci bez zbytečného odkladu po jeho zjištění a poskytneme dostupné informace.
8. Ukončení, výmaz a audit
Po ukončení služby údaje podle volby správce vrátíme nebo odstraníme, pokud jejich uchování nevyžaduje právo. Správci poskytneme informace nezbytné k doložení souladu a umožníme přiměřený audit po předchozí dohodě, při zachování bezpečnosti ostatních uživatelů a důvěrnosti systému.