Smlouva o zpracování údajů

O této smlouvě

Poslední aktualizace: 22. července 2026.

Tato smlouva o zpracování údajů („DPA“) je součástí Podmínek služeb mezi vámi („zákazník“) a společností Zinn Digital® Ltd (registrační číslo 16385785, DIČ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londýn, WC2H 9JQ, Spojené království („Zinn Digital®“, „my“, „nás“). Vztahuje se na případy, kdy při poskytování hostingu a souvisejících služeb zpracováváme osobní údaje vaším jménem – zejména osobní údaje obsažené na webových stránkách a v aplikacích, které u nás hostujete.

To se týká článku 28 UK GDPR a EU GDPR. Pro osobní údaje, u nichž vystupujeme jako správce – váš účet, fakturace a data o návštěvnících našich vlastních webových stránek –, platí namísto této DPA naše Zásady ochrany osobních údajů. Pokud vaše organizace vyžaduje podepsání této DPA jako samostatného dokumentu, kontaktujte nás a my to zařídíme.

1. Definice a role

Pojmy jako osobní údaje, zpracování, správce, zpracovatel, dílčí zpracovatel, subjekt údajů, porušení zabezpečení osobních údajů a dozorový úřad mají významy stanovené v platných právních předpisech na ochranu osobních údajů (v UK GDPR, EU GDPR a britském zákonu o ochraně osobních údajů z roku 2018 [UK Data Protection Act 2018]).

• Ohledně osobních údajů uvnitř vašich hostovaných webů a aplikací („osobní údaje zákazníků“) jste správcem vy a Zinn Digital® je zpracovatelem.
• Pokud jsou data vašich vlastních koncových uživatelů pod kontrolou třetí strany, jejímž jste zástupcem, potvrzujete, že máte oprávnění dávat nám pokyny jejím jménem.
• Zinn Digital® zůstává správcem údajů o účtech, fakturaci a údajů o analýze našich vlastních webových stránek, které se řídí našimi Zásadami ochrany osobních údajů.

2. Rozsah, trvání a naše pokyny

Zpracováváme osobní údaje zákazníků výhradně za účelem poskytování, zabezpečení, podpory a údržby hostingu a souvisejících služeb, které jste si zakoupili, a to pouze na základě vašich doložených pokynů, mezi něž patří vaše konfigurace služby a využívání jejích funkcí. Používání služby samo o sobě představuje pokyn ke zpracování údajů, které obsahuje, pro tyto účely.

Předmětem je provozování vašeho hostingu; doba trvání odpovídá době trvání vaší smlouvy plus případnému období ukončení činnosti uvedenému v oddílu 9. Povaha a účel zpracování zahrnují hosting, ukládání, přenos, zálohování, zabezpečení a podporu. Typy dat a kategorie subjektů údajů jsou jakékoli položky, které se rozhodnete umístit do služby a které máte pod svou kontrolou. Upozorníme vás, pokud se podle našeho názoru některý pokyn dotýká právních předpisů na ochranu údajů, přičemž osobní údaje zákazníků nepoužíváme pro vlastní účely ani k trénování modelů.

3. Důvěrnost

Zajišťujeme, aby osoby oprávněné zpracovávat osobní údaje zákazníků byly vázány odpovídající povinností mlčenlivosti, a omezujeme přístup pouze na ty, kteří jej potřebují k poskytování nebo podpoře služby. Přístup k produkčním systémům se řídí zásadou nejnižších oprávnění a je zaznamenáván.

4. Bezpečnostní opatření

Zavedeme odpovídající technická a organizační opatření na ochranu osobních údajů zákazníků před náhodným nebo protiprávním zničením, ztrátou, pozměněním a neoprávněným zveřejněním nebo přístupem, která odpovídají danému riziku. Mezi tato opatření patří:

• Šifrování dat při přenosu pomocí TLS v rámci našich služeb.
• Izolace jednotlivých tenantů, která zajišťuje, že prostředí jednoho zákazníka nemůže zasáhnout do prostředí jiného, vynucovaná až na úrovni databáze pomocí zabezpečení na úrovni řádků.
• Řízení přístupu podle zásady nejnižších oprávnění, přičemž tajné údaje jsou uloženy ve vyhrazeném správci tajných údajů namísto kódu nebo konfiguračních souborů.
• Zaznamenatelná stopa oprávněných a administrativních akcí.
• Nepřetržité sledování, kontroly na malware a definovaný proces pro detekci, řešení a hlášení bezpečnostních incidentů.
• Pravidelné zálohy včetně testování obnovení v souladu s retenčním oknem vašeho tarifu.

5. Dílčí zpracovatelé

Poskytujete nám obecné oprávnění pověřit zpracováním dílčích zpracovatelů, kteří pomáhají s poskytováním služby. Na každého dílčího zpracovatele uplatňujeme povinnosti na ochranu údajů, které poskytují minimálně stejnou ochranu jako tato smlouva o zpracování údajů (DPA), přičemž vůči vám zůstáváme plně odpovědní za jejich plnění. Aktuálně využíváme dílčí zpracovatele v následujících kategoriích:

• Infrastrukturní a cloudoví poskytovatelé, kteří hostují platformu a její data.
• Poskytovatelé platebních služeb, za účelem přijímání plateb a prevence podvodů (obdrží fakturační údaje, nikoli obsah vašich stránek).
• Poskytovatel transakčních e-mailů k odesílání zpráv o účtu a službách.
• Poskytovatel produktové analytiky (PostHog), který se používá výhradně na našich vlastních webových stránkách a pouze se souhlasem návštěvníka.
• Doménové registry a poskytovatelé DNS, CDN a zabezpečení, pokud je váš tarif využívá.

6. Změny subdodavatelů zpracování údajů

Výše uvedené kategorie udržujeme aktuální a na vyžádání zpřístupníme seznam konkrétních dílčích zpracovatelů. Pokud máme v úmyslu přidat nebo nahradit dílčího zpracovatele, který zpracovává osobní údaje zákazníků, poskytneme vám způsob, jak o tom být informováni, a přiměřenou příležitost vznést námitku z oprávněných důvodů týkajících se ochrany osobních údajů. Pokud oprávněnou námitku nedokážeme vyřešit, můžete vypovědět dotčenou část služby.

7. Asistence při uplatňování práv subjektů údajů

S ohledem na povahu zpracování vám pomáháme reagovat na žádosti subjektů údajů o výkon jejich práv – na přístup, opravu, výmaz, omezení, přenositelnost a vznést námitku – poskytnutím vhodných technických a organizačních opatření a nástrojů v rámci služby, pokud je to možné.

Pokud obdržíme žádost přímo od některého z vašich subjektů údajů, sami na ni neodpovíme, ledaže byste nám k tomu dali pokyn nebo pokud to vyžaduje zákon, a v případech, kdy budeme schopni identifikovat, že se týká vašich údajů, ji předáme vám.

8. Porušení zabezpečení osobních údajů

Udržujeme definovaný proces řešení incidentů. Jakmile se dozvíme o porušení zabezpečení osobních údajů, které má vliv na osobní údaje zákazníka, bez zbytečného odkladu vás o tom informujeme a poskytneme vám informace, které přiměřeně potřebujete k plnění vlastních oznamovacích povinností vůči dozorovému úřadům a subjektům údajů – včetně povahy porušení zabezpečení, pravděpodobných důsledků a přijatých nebo navržených opatření. S ohledem na informace, které máme k dispozici, vám rovněž pomáháme plnit vaše povinnosti týkající se zajištění bezpečnosti zpracování, provádění posouzení vlivu na ochranu osobních údajů a konzultací s dozorovými úřady, pokud je to vyžadováno.

9. Mezinárodní přenosy

Sídlíme ve Spojeném království a preferujeme uchovávání dat ve Spojeném království a Evropském hospodářském prostoru. Pokud jsou osobní údaje zákazníka přenášeny mimo Spojené království nebo EHP – ať už námi, nebo subdodavatelem zpracování – spoléháme se na mechanismus legálního přenosu, jako je rozhodnutí o adekvátnosti, Mezinárodní dohoda o přenosu dat ve Spojeném království nebo její dodatek, případně EU Standard Contractual Clauses, spolu s dalšími nezbytnými zárukami tak, aby si data zachovala v podstatě rovnocennou úroveň ochrany.

10. Vrácení a výmaz při ukončení

Po skončení poskytování služby vám podle vašeho výběru zpřístupníme osobní údaje zákazníků k exportu po přiměřenou dobu, a poté je vymažeme nebo vrátíme a vymažeme stávající kopie, pokud zákon nepožaduje jejich uchování. Data uchovávaná v zálohách se vymažou v rámci běžného cyklu platnosti záloh. V případech, kdy je uchování vyžadováno právními předpisy, uchováváme pouze to, co zákon vyžaduje, a nadále tato data chráníme v souladu s touto smlouvou o zpracování osobních údajů (DPA).

11. Audity a prokazování shody

Poskytujeme informace přiměřeně nezbytné k prokázání našeho dodržování této Smlouvy o zpracování údajů (DPA), a umožňujeme audity včetně inspekcí prováděných vámi nebo vámi pověřeným auditorem a přispíváme k nim. V zájmu ochrany bezpečnosti a důvěrnosti sdílené platformy a ostatních zákazníků jsou audity prováděny na základě přiměřeného předchozího oznámení, v přiměřené frekvenci a za podmínky zachování mlčenlivosti, přičemž požadavek na audit můžeme splnit poskytnutím naší dokumentace, bezpečnostních popisů a jakýchkoli zpráv třetích stran, kterými disponujeme.

12. Odpovědnost a přednost

Odpovědnost každé smluvní strany podle této DPA podléhá omezením a výlukám odpovědnosti uvedeným v Podmínkách služby. V případě rozporu mezi touto DPA a Podmínkami služby týkajícího se zpracování osobních údajů zákazníků má přednost tato DPA; v případě rozporu mezi touto DPA a Standardními smluvními doložkami (pokud se na daný případ vztahují) mají přednost tyto doložky.

13. Jak nás kontaktovat

Zpracovatelem podle této dohody o zpracování údajů je společnost Zinn Digital® Ltd (č. společnosti 16385785, DIČ: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Spojené království.

V případě jakýchkoli dotazů ohledně ochrany osobních údajů, pro uplatnění vašich práv nebo pro vyžádání této smlouvy o zpracování údajů (DPA) jako podepsaného samostatného dokumentu nás kontaktujte prostřednictvím kontaktní stránky na adrese zinndigital.com/contact nebo e-mailem na adrese office@zinndigital.com. Žádosti týkající se ochrany osobních údajů přeposíláme odpovědné osobě.

Související

• Zásady ochrany osobních údajů →
• Podmínky služby →
• Zásady používání souborů cookie →
• Důvěra a bezpečnost →
• Kontaktujte nás →