Data Processing Agreement

Při úvodním nastavení nebo v nastavení podniku zvolte Registrovaný poskytovatel nebo Soukromý poskytovatel. Tento status je Vaším vlastním prohlášením, slouží pouze pro informaci a nepředstavuje ověření ani doporučení Bokrez. Samostatně můžete řídit viditelnost firemního e-mailu a adresy a telefonu každého místa. Skryté údaje zůstávají dostupné pro provozní účely.

Tato Dohoda o zpracování osobních údajů je uzavřena mezi:

V této Dohodě:

• „GDPR“ znamená nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016.
• „Osobní údaje“ má význam uveden v čl. 4 odst. 1 GDPR.
• „Zpracování“ má význam uveden v čl. 4 odst. 2 GDPR.
• „Platforma“ znamená službu SaaS Bokrez dostupnou na bokrez.com.
• „Subjekty údajů“ znamená koncové klienty Správce, jejichž osobní údaje jsou zpracovávány prostřednictvím Platformy.
• „Subzpracovatelé“ znamená třetí osoby, které Zpracovatel pověřuje zpracováním osobních údajů jménem Správce.

Zpracovatel zpracovává osobní údaje jménem Správce výhradně za účelem poskytování služby Bokrez, jak je popsáno v Podmínkách používání.

3.1 Typy zpracovávaných osobních údajů

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailová adresa, mobilní číslo
• Údaje o rezervacích: data, služby, poznámky k termínům
• CRM poznámky a štítky zadané Správcem o Subjektech údajů
• Údaje o věrnostním programu: zůstatek bodů/razítek, historie transakcí
• Údaje o recenzích a hodnocení
• Zprávy v rámci platformy mezi Subjekty údajů a Správcem

Bokrez v rámci standardní služby nezpracovává zvláštní kategorie osobních údajů (čl. 9 GDPR), pokud Správce výslovně nezadá takové údaje do polí s volným textem, za což nese plnou odpovědnost.

3.2 Kategorie subjektů údajů

Koncoví klienti Správce (fyzické osoby, které rezervují termíny nebo komunikují se Správcem prostřednictvím Platformy).

Zpracovatel (Bokrez) se zavazuje:

Bokrez zavádí následující technická a organizační opatření na ochranu osobních údajů Subjektů údajů:

Správce tímto obecně opravňuje Bokrez k pověřování subzpracovatelů. Bokrez zajišťuje, že všichni subzpracovatelé jsou vázáni smluvními závazky rovnocennými těm v této Dohodě.

Stávající subzpracovatelé:

Bokrez informuje Správce o plánovaných změnách subzpracovatelů nejméně 14 dnů předem. Správce může vznést námitku do 10 dnů. Pokud námitku nelze vyřešit, má Správce právo vypovědět dohodu bez sankce.

Bokrez bez zbytečného odkladu, v každém případě však do 48 hodin od zjištění porušení zabezpečení osobních údajů zahrnujícího údaje zpracovávané jménem Správce, informuje Správce.

Oznámení bude minimálně obsahovat:

• Popis povahy porušení, včetně kategorií a přibližného počtu dotčených Subjektů údajů a záznamů
• Kontaktní údaje osoby dostupné pro další informace
• Popis pravděpodobných důsledků porušení
• Popis přijatých nebo navrhovaných opatření k nápravě porušení

Správce si ponechává odpovědnost za vlastní povinnosti oznámit AZOP do 72 hodin (čl. 33 GDPR) a informovat Subjekty údajů (čl. 34 GDPR).

Bokrez se s přihlédnutím k povaze zpracování zavazuje pomáhat Správci přiměřenými technickými opatřeními, pokud je to možné, při plnění jeho povinností odpovídat na žádosti subjektů údajů o výkon práv (přístup, oprava, výmaz, omezení, přenositelnost, námitka).

Bokrez je povinen bez zbytečného odkladu, nejpozději však do 5 pracovních dnů, předat Správci veškeré žádosti subjektů údajů, které obdrží přímo a které se týkají údajů, které Bokrez zpracovává jménem Správce.

Správce prohlašuje a zaručuje, že:

• Má platný právní základ pro shromažďování a zpracování osobních údajů Subjektů údajů prostřednictvím Platformy
• Informoval Subjekty údajů o zpracování jejich údajů v souladu s čl. 13 a 14 GDPR (např. prostřednictvím vlastních zásad ochrany osobních údajů)
• Bude Platformu používat výhradně pro zákonné účely
• Okamžitě informuje Bokrez o jakýchkoli žádostech nebo stížnostech Subjektů údajů týkajících se zpracování prostřednictvím Platformy
• Má oprávnění udělovat Bokrez pokyny týkající se zpracování, včetně pokynů ke smazání nebo úpravě údajů

Správce má právo ověřit shodu Bokrez s touto Dohodou. Bokrez:

• Na žádost poskytne příslušnou dokumentaci týkající se bezpečnostních opatření a dodržování předpisů
• Jednou ročně s 30denním předchozím oznámením umožní Správci nebo oprávněnému nezávislému auditorovi provést audit, pokud audit nenaruší provoz Bokrez a náklady auditu nese Správce

Po vypršení nebo zrušení předplatného:

• Správci bude umožněno exportovat údaje ve strojově čitelném formátu (CSV, JSON) do 30 dnů
• Po uplynutí této lhůty Bokrez smaže všechny osobní údaje Subjektů údajů zpracovávané jménem Správce, s výjimkou případů, kdy se uplatňuje zákonná povinnost uchovávání
• Na žádost Bokrez poskytne písemné potvrzení o výmazu

Bokrez je vůči Správci odpovědný za přímé škody vyplývající z porušení této Dohody nebo příslušných předpisů o ochraně údajů ze strany Bokrez, s výhradou omezení stanovených v Podmínkách používání.

Každá strana nese vůči dohledovému orgánu nezávisle odpovědnost za vlastní porušení předpisů o ochraně osobních údajů.

Tato Dohoda se řídí a vykládá v souladu s právem Republiky Chorvatsko a příslušným právem EU, zejména GDPR. Obchodní soud v Záhřebu má jurisdikci nad jakýmikoli spory.

Bokrez může tuto Dohodu měnit s nejméně 30denním písemným předchozím oznámením. Pokračování v používání Platformy po datu změny znamená souhlas. Pokud Správce nesouhlasí, může zrušit předplatné bez sankce.