Zpracovatelská smlouva (DPA)

Smluvní strany

Zpracovatel: EshopMagic (provozovatel služby „Magic Hub").

Správce: Uživatel Služby (provozovatel e-shopu), identifikovaný údaji ve svém účtu. Aktivací Služby a nahráním dat zákazníků Správce s touto smlouvou souhlasí.

1. Předmět a povaha zpracování

Zpracovatel zpracovává osobní údaje pro Správce výhradně za účelem poskytování Služby (import, správa a publikace produktových dat, vyhledávání, rezervace, synchronizace stavu objednávek, e-mailové notifikace). Zpracování trvá po dobu trvání smlouvy o užívání Služby.

2. Kategorie subjektů a údajů

Subjekty údajů: zákazníci e-shopu Správce, případně jeho zaměstnanci a kontaktní osoby. Kategorie údajů: identifikační a kontaktní údaje (jméno, e-mail, telefon, adresa), údaje o objednávkách a rezervacích. Zpracovatel nezpracovává zvláštní kategorie údajů, nejsou-li obsaženy v datech nahraných Správcem.

3. Povinnosti zpracovatele

• Zpracovávat údaje pouze na základě doložitelných pokynů Správce.
• Zajistit mlčenlivost osob oprávněných zpracovávat údaje.
• Přijmout vhodná technická a organizační opatření k zabezpečení (čl. 32 GDPR) — šifrování citlivých polí, řízení přístupů, zálohy, logování.
• Být Správci nápomocen při plnění žádostí subjektů údajů a při ohlašování porušení zabezpečení.
• Po ukončení Služby údaje na pokyn Správce smazat nebo vrátit (dle retenční politiky, zpravidla do 90 dnů), nebrání-li tomu zákonná povinnost.

4. Další zpracovatelé

Správce uděluje obecné povolení k zapojení dalších zpracovatelů potřebných k provozu Služby (hosting, platební brána Stripe, poskytovatelé AI funkcí Anthropic a OpenAI, e-mailové a monitorovací služby). Zpracovatel s nimi uzavírá smlouvy se srovnatelnými povinnostmi a o zamýšlených změnách Správce informuje, aby mohl vznést námitku.

5. Předání mimo EU

Dochází-li k předání údajů mimo EU/EHP (např. AI poskytovatelé), zajišťuje Zpracovatel odpovídající záruky dle kapitoly V GDPR (standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně).

6. Audit a závěrečná ustanovení

Zpracovatel poskytne Správci informace nezbytné k doložení plnění povinností dle čl. 28 GDPR a umožní audit v přiměřeném rozsahu. Smlouva se řídí právem České republiky a tvoří nedílnou součást smlouvy o užívání Služby. Kontakt: podpora@eshopmagic.cz.

Toto je vzorové znění. Provozovatel je povinen jej před zveřejněním upravit dle svých poměrů a doporučujeme právní revizi.