Smlouva o zpracování osobních údajů (čl. 28 GDPR)

Verze 1.0 (2026-10)

Správce: zákazník – firma registrovaná ve službě Velniro. Zpracovatel: RES con s.r.o., IČO 14328372, Příčná 1892/4, 110 00 Praha 1, kontakt michal.gajan@res-con.com.

1. Předmět a doba zpracování

Zpracovatel zpracovává osobní údaje, které správce vloží do služby Velniro, výhradně za účelem poskytování služby Velniro, po dobu jejího trvání a dobu uchování archivu po jejím skončení.

2. Kategorie údajů a subjektů

• Subjekty: kontaktní osoby zákazníků a obchodních partnerů správce, uživatelé služby (zaměstnanci správce).
• Údaje: jméno, pracovní pozice, firma, pracovní e-mail a telefon, záznamy o komunikaci (aktivity, úkoly, poznámky), přihlašovací e-mail uživatelů.
• Správce do služby Velniro nevkládá zvláštní kategorie osobních údajů (čl. 9 GDPR).

3. Povinnosti zpracovatele

• Zpracovává údaje jen na doložené pokyny správce (pokynem je i používání funkcí služby).
• Zajistí mlčenlivost osob, které mají k údajům přístup.
• Přijal technická a organizační opatření: oddělená databáze pro každého správce, šifrované přihlašovací údaje k databázím, šifrované spojení (HTTPS), hesla uložená jako jednosměrný otisk, role a oprávnění uživatelů, auditní záznam změn, průběžné zálohy s obnovou k okamžiku.
• Pomáhá správci vyřizovat žádosti subjektů: ve Velniro lze u kontaktu exportovat jeho osobní údaje a provést jejich výmaz (anonymizaci).
• Oznámí správci porušení zabezpečení bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
• Po skončení služby umožní export dat a poté je po uplynutí doby uchování archivu vymaže.
• Umožní správci audit dodržování této smlouvy v přiměřeném rozsahu.

4. Další zpracovatelé

Správce uděluje obecný souhlas s těmito dalšími zpracovateli; o jejich změně bude informován předem a může vznést námitku:

• Railway Corp. – hosting aplikace a databází (region EU West – Amsterdam, Nizozemsko).
• Microsoft Corporation (Microsoft 365) – odesílání systémových e-mailů (upozornění, faktury).

Předání mimo EHP (u poskytovatelů se sídlem v USA) se řídí rámcem EU-US Data Privacy Framework nebo standardními smluvními doložkami.

Návrh textu – před ostrým provozem doporučujeme revizi právníkem a doplnění údajů o dalších zpracovatelích.