Smlouva o zpracování údajů

O této smlouvě

Poslední aktualizace: 22. července 2026.

Tato Smlouva o zpracování osobních údajů (dále jen „DPA“) tvoří součást Obchodních podmínek mezi Vámi (dále jen „zákazník“) a společností Zinn Digital® Ltd (IČO 16385785, DIČ GB 526 5236 92), se sídlem 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom (dále jen „Zinn Digital®“, „my“, „nás“). Použije se v případech, kdy při poskytování hostingových a souvisejících služeb zpracováváme osobní údaje Vaším jménem — zejména osobní údaje obsažené na webových stránkách a v aplikacích, které u nás hostujete.

Odráží článek 28 nařízení UK GDPR a EU GDPR. Na osobní údaje, u nichž jsme správcem — údaje o vašem účtu, fakturační údaje a údaje o návštěvnících našeho vlastního webu — se místo této DPA vztahují naše Zásady ochrany osobních údajů. Pokud vaše organizace potřebuje tuto DPA podepsat jako samostatný dokument, kontaktujte nás a my to zajistíme.

1. Definice a role

Pojmy jako osobní údaje, zpracování, správce, zpracovatel, další zpracovatel, subjekt údajů, porušení zabezpečení osobních údajů a dozorový úřad mají význam uvedený v platných právních předpisech o ochraně osobních údajů (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

• Pro osobní údaje v rámci vašich hostovaných webů a aplikací („osobní údaje zákazníka“) jste vy správcem a Zinn Digital® je zpracovatelem.
• Pokud jsou údaje vašich vlastních koncových uživatelů samy o sobě kontrolovány třetí stranou, za kterou jednáte, potvrzujete, že máte oprávnění dávat nám pokyny jejím jménem.
• Zinn Digital® zůstává správcem údajů o účtu, fakturaci a vlastních analytických údajů webových stránek, které se řídí našimi Zásadami ochrany osobních údajů.

2. Rozsah, doba trvání a naše pokyny

Osobní údaje zákazníků zpracováváme pouze za účelem poskytování, zabezpečení, podpory a údržby hostingových a souvisejících služeb, které jste si zakoupili, a to pouze na základě Vašich doložených pokynů — které zahrnují Vaši konfiguraci služby a využívání jejích funkcí. Samotné používání služby představuje pokyn ke zpracování údajů, které obsahuje, pro tyto účely.

Předmětem je provoz Vašeho hostingu; doba trvání odpovídá době platnosti Vaší smlouvy navýšené o jakékoli období ukončení podle oddílu 9. Povaha a účel zpracování zahrnují hosting, ukládání, přenos, zálohování, zabezpečení a podporu. Typy údajů a kategorie subjektů údajů tvoří jakékoli údaje, které se rozhodnete do služby umístit a nad nimiž máte kontrolu. Budeme Vás informovat, pokud podle našeho názoru určitý pokyn porušuje právní předpisy o ochraně osobních údajů, a osobní údaje zákazníků nepoužíváme pro vlastní účely ani k trénování modelů.

3. Důvěrnost

Zajišťujeme, aby osoby oprávněné zpracovávat osobní údaje zákazníků byly vázány odpovídající povinností mlčenlivosti, a omezujeme přístup pouze na ty, kteří jej potřebují k poskytování nebo podpoře služby. Přístup k produkčním systémům podléhá zásadě nejnižších privilegií a je protokolován.

4. Bezpečnostní opatření

Uplatňujeme vhodná technická a organizační opatření k ochraně osobních údajů zákazníků před náhodným nebo nezákonným zničením, ztrátou, pozměněním a neoprávněným vyzrazením nebo přístupem, a to s ohledem na míru rizika. Mezi ně patří:

• Šifrování přenášených dat pomocí protokolu TLS napříč našimi službami.
• Izolace jednotlivých nájemců zajišťující, že prostředí jednoho zákazníka nemá přístup k prostředí jiného zákazníka, vynucená až na úroveň databáze pomocí zabezpečení na úrovni řádků.
• Řízení přístupu s nejnižšími oprávněními, přičemž tajné klíče jsou uloženy ve vyhrazeném správci tajných klíčů, nikoli v kódu nebo konfiguračních souborech.
• Auditovatelný záznam privilegovaných a administrativních úkonů.
• Průběžné monitorování, skenování na přítomnost malwaru a stanovený postup pro zjišťování, řešení a hlášení bezpečnostních incidentů.
• Pravidelné zálohy s testováním obnovy podle doby uchovávání Vašeho tarifu.

5. Další zpracovatelé

Udělením obecného souhlasu nám dáváte oprávnění zapojit další zpracovatele za účelem poskytování služby. Každému dalšímu zpracovateli ukládáme povinnosti týkající se ochrany osobních údajů, které nejsou méně přísné než tato DPA, a za jejich plnění vůči Vám nadále neseme odpovědnost. V současné době využíváme další zpracovatele v následujících kategoriích:

• Poskytovatelé infrastruktury a cloudových služeb, kteří hostují platformu a její data.
• Poskytovatelé platebních služeb, za účelem přijímání plateb a předcházení podvodům (získávají fakturační údaje, nikoli obsah Vašich webů).
• Poskytovatel transakčních e-mailů pro zasílání zpráv o účtu a službách.
• Poskytovatel produktové analytiky (PostHog), využívaný výhradně na našich vlastních webových stránkách a pouze se souhlasem návštěvníka.
• Registrtoři domén a poskytovatelé DNS, CDN a zabezpečení, pokud je váš tarif využívá.

6. Změny dílčích zpracovatelů

Výše uvedené kategorie udržujeme aktuální a na vyžádání poskytneme seznam konkrétních dílčích zpracovatelů. Pokud zamýšlíme přidat nebo nahradit dílčího zpracovatele, který zpracovává osobní údaje zákazníků, poskytneme Vám způsob, jak být informováni, a přiměřenou příležitost vznést námitku na základě legitimních důvodů ochrany osobních údajů. Pokud přiměřenou námitku nedokážeme vyřešit, můžete dotčenou část služby ukončit.

7. Poskytování součinnosti při uplatňování práv subjektů údajů

S přihlédnutím k povaze zpracování vám pomáháme reagovat na žádosti subjektů údajů o uplatnění jejich práv — na přístup, opravu, výmaz, omezení, přenositelnost a vznesení námitky — poskytováním vhodných technických a organizačních opatření a nástrojů ve službě, v rozsahu, v jakém je to možné.

Pokud obdržíme žádost přímo od některého z vašich subjektů údajů, nebudeme na ni sami reagovat, s výjimkou případů, kdy tak učiníme na váš pokyn nebo na základě zákonného požadavku, a předáme vám ji, pokud budeme schopni určit, že se týká vašich údajů.

8. Porušení zabezpečení osobních údajů

Uplatňujeme definovaný postup pro řešení incidentů. Jakmile se dozvíme o porušení zabezpečení osobních údajů, které má vliv na osobní údaje zákazníka, bez zbytečného odkladu Vás informujeme a poskytneme Vám informace, které přiměřeně potřebujete ke splnění vlastních ohlašovacích povinností vůči dozorovému úřadu a subjektům údajů — včetně povahy porušení, pravděpodobných důsledků a přijatých či navržených opatření. S přihlédnutím k informacím, které máme k dispozici, Vám rovněž pomáháme s plněním Vašich povinností zajistit bezpečnost zpracování, provádět posouzení vlivu na ochranu osobních údajů a v případě potřeby konzultovat dozorové úřady.

9. Mezinárodní předávání údajů

Sídlíme ve Spojeném království a dáváme přednost uchovávání údajů ve Spojeném království a v Evropském hospodářském prostoru. Pokud jsou osobní údaje zákazníků předávány mimo Spojené království nebo EHP — ať už námi nebo dalším zpracovatelem — spoléháme se na zákonný mechanismus předávání, jako je rozhodnutí o odpovídající ochraně, Mezinárodní dohoda Spojeného království o předávání údajů nebo její dodatek, případně Standardní smluvní doložky EU, spolu s dodatečnými zárukami v případě potřeby, aby si údaje zachovaly v zásadě rovnocennou úroveň ochrany.

10. Vrácení a výmaz při ukončení

Při ukončení služby a dle Vaší volby zpřístupníme osobní údaje zákazníka k exportu po přiměřenou dobu a poté je vymažeme nebo vrátíme a smažeme stávající kopie, ledaže zákon vyžaduje jejich uchování. Údaje uchovávané v zálohách jsou vymazány v běžném cyklu vypršení platnosti záloh. Je-li uchovávání vyžadováno zákonem, uchováváme pouze to, co zákon vyžaduje, a nadále tyto údaje chráníme podle tohoto DPA.

11. Audity a prokazování souladu

Zpřístupňujeme informace přiměřeně nezbytné k prokázání našeho souladu s tímto DPA a umožňujeme audity, včetně kontrol, prováděné Vámi nebo Vámi pověřeným auditorem, a přispíváme k nim. Za účelem ochrany bezpečnosti a důvěrnosti sdílené platformy a dalších zákazníků podléhají audity přiměřenému předchozímu oznámení, přiměřené frekvenci, povinnosti mlčenlivosti a žádost o audit můžeme vyřídit poskytnutím naší dokumentace, popisů zabezpečení a veškerých zpráv třetích stran, kterými disponujeme.

12. Odpovědnost a přednost

Odpovědnost každé ze stran podle této DPA podléhá omezením a vyloučením odpovědnosti uvedeným v Podmínkách služby. V případě rozporu mezi touto DPA a Podmínkami služby ohledně zpracování osobních údajů zákazníka má přednost tato DPA; v případě rozporu mezi touto DPA a Standardními smluvními doložkami (pokud se použijí) mají přednost tyto doložky.

13. Jak nás kontaktovat

Zpracovatelem podle této DPA je společnost Zinn Digital® Ltd (IČO 16385785, DIČ GB 526 5236 92), se sídlem 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

V případě jakýchkoli dotazů ohledně ochrany údajů, pro uplatnění Vašich práv nebo pro vyžádání této DPA jako podepsaného samostatného dokumentu nás kontaktujte prostřednictvím kontaktní stránky na adrese zinndigital.com/contact nebo zašlete e-mail na adresu office@zinndigital.com. Požadavky na ochranu údajů předáváme osobě, která je za ně odpovědná.

Související

• Zásady ochrany osobních údajů →
• Podmínky služby →
• Zásady používání souborů cookie →
• Důvěra a bezpečnost →
• Kontaktujte nás →