Zpracovatelská smlouva (DPA)

Předmětem je zpracování osobních údajů klientů Správce za účelem poskytování Služby VetLocal — zejména synchronizace recenzí, generování návrhů odpovědí pomocí AI, ukládání obsahu recenzí a vytváření měsíčních reportů.

Zpracovávané kategorie údajů:

• Jméno (nebo přezdívka) klienta tak, jak vystupuje na Google, • veřejný profilový obrázek z Google, • text recenze, • hodnocení 1-5 hvězdiček, • datum publikace recenze.

Kategorie subjektů údajů: klienti veterinárních ordinací, kteří dobrovolně publikovali recenzi na Google.

Poskytovatel se zavazuje zpracovávat osobní údaje pouze na základě doložených pokynů Správce, zajistit mlčenlivost oprávněných osob, přijmout vhodná technická a organizační opatření dle čl. 32 GDPR a spolupracovat se Správcem při uplatňování práv subjektů údajů.

Správce uděluje Poskytovateli obecné zmocnění k využití subzpracovatelů uvedených v Zásadách ochrany osobních údajů. Poskytovatel informuje Správce o případných změnách v seznamu min. 30 dní předem.

Pokud dochází k předávání osobních údajů do třetích zemí mimo EHP, probíhá výhradně na základě adekvátnostního rozhodnutí Evropské komise nebo Standardních smluvních doložek 2021/914.

Poskytovatel oznámí Správci jakékoli porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 72 hodin od zjištění.

Pokud se na Poskytovatele obrátí subjekt údajů s žádostí o uplatnění svých práv, Poskytovatel žádost neodpoví a do 5 pracovních dnů ji předá Správci.

Správce má právo jednou za 12 měsíců provést audit dodržování DPA na vlastní náklady — na základě písemné výzvy s 30denním předstihem.

Odpovědnost stran je upravena v Obchodních podmínkách. Pokud GDPR ukládá zpracovateli přímou odpovědnost vůči subjektu údajů (čl. 82), poskytovatel nese odpovědnost pouze v rozsahu povinností, které mu GDPR výslovně ukládá.

DPA platí po dobu, po kterou Poskytovatel zpracovává osobní údaje pro Správce. V případě rozporu mezi DPA a hlavní smlouvou má přednost DPA.