Dohoda o zpracování osobních údajů (DPA)
K Smlouvě o veřejné nabídce na poskytování přístupu k CRM+ERP systému HomexCRM
1. Obecná ustanovení
1.1. Tato Dohoda o zpracování osobních údajů (dále jen „DPA“) tvoří nedílnou součást Smlouvy o veřejné nabídce (dále jen „Smlouva“) a vztahuje se výhradně na zpracování osobních údajů v rámci používání CRM systému HomexCRM.
1.2. Tato DPA upravuje zpracování osobních údajů v souladu s Nařízením (EU) 2016/679 (GDPR) a dalšími platnými právními předpisy o ochraně osobních údajů.
1.3. V rámci této Dohody:
• Uživatel vystupuje jako Správce osobních údajů (Data Controller);
• HomexCRM vystupuje jako Zpracovatel osobních údajů (Data Processor) výhradně v rozsahu dat zpracovávaných v CRM systému.
2. Předmět zpracování údajů
2.1. HomexCRM zpracovává osobní údaje výhradně na základě pokynů Uživatele a za účelem poskytování funkcí CRM systému.
2.2. Kategorie zpracovávaných údajů:
• identifikační údaje (jméno, příjmení);
• kontaktní údaje (e-mail, telefonní číslo);
• údaje klientů Uživatele;
• údaje o obchodech, nemovitostech a komunikaci;
• další údaje, které Uživatel zadá do systému.
2.3. Kategorie subjektů údajů:
• klienti Uživatele;
• zaměstnanci Uživatele;
• obchodní partneři;
• další osoby, jejichž údaje jsou vloženy do systému Uživatelem.
3. Role a odpovědnosti
3.1. HomexCRM neurčuje účely ani prostředky zpracování osobních údajů a vystupuje výhradně jako zpracovatel.
3.2. Uživatel nese výhradní odpovědnost za:
• zákonnost shromažďování údajů;
• právní základ zpracování;
• pokyny ke zpracování;
• obsah údajů vložených do systému.
4. Povinnosti HomexCRM (Zpracovatel údajů)
HomexCRM se zavazuje:
4.1. Zpracovávat osobní údaje pouze podle pokynů Uživatele.
4.2. Zajišťovat důvěrnost osobních údajů.
4.3. Zavádět vhodná technická a organizační bezpečnostní opatření, včetně:
• šifrování (pokud je použitelné);
• řízení přístupu;
• zálohování dat;
• ochrany proti neoprávněnému přístupu.
4.4. Zajistit, aby k údajům měly přístup pouze oprávněné osoby.
4.5. Bez zbytečného odkladu informovat Uživatele o porušení zabezpečení osobních údajů.
4.6. Poskytnout Uživateli přiměřenou součinnost při plnění povinností podle GDPR (žádosti subjektů údajů, audity, posouzení dopadů apod.).
5. Dílčí zpracovatelé (Sub-processors)
5.1. Uživatel souhlasí s tím, že HomexCRM může využívat třetí strany (poskytovatele hostingu, datová centra, infrastrukturní služby) jako dílčí zpracovatele.
5.2. Všichni dílčí zpracovatelé jsou povinni dodržovat odpovídající úroveň ochrany osobních údajů v souladu s GDPR.
5.3. HomexCRM může využívat infrastrukturu umístěnou ve Spojených státech amerických (USA) a dalších jurisdikcích poskytujících odpovídající úroveň ochrany dat.
6. Mezinárodní předávání údajů
6.1. Uživatel bere na vědomí, že osobní údaje mohou být předávány a uchovávány mimo Evropský hospodářský prostor, včetně USA.
6.2. Takové předávání probíhá v souladu s GDPR a s použitím vhodných záruk, zejména:
• Standardních smluvních doložek (SCC);
• dalších právně povolených mechanismů.
7. Uchovávání a výmaz údajů
7.1. Osobní údaje jsou zpracovávány po dobu trvání Smlouvy.
7.2. Po ukončení Smlouvy:
• údaje jsou uchovávány po dobu až 30 kalendářních dnů;
• následně mohou být trvale smazány.
7.3. Uživatel má právo exportovat svá data před jejich smazáním.
8. Práva subjektů údajů
HomexCRM poskytuje součinnost Uživateli při plnění práv subjektů údajů, včetně:
• práva na přístup;
• práva na opravu;
• práva na výmaz;
• práva na omezení zpracování;
• práva na přenositelnost údajů.
9. Odpovědnost
9.1. Každá strana nese odpovědnost v rámci své role podle GDPR.
9.2. HomexCRM nenese odpovědnost za porušení GDPR způsobené jednáním nebo pokyny Uživatele.
10. Závěrečná ustanovení
10.1. Tato Dohoda nabývá účinnosti okamžikem přijetí Smlouvy.
10.2. V případě rozporu mezi touto DPA a jinými ustanoveními Smlouvy týkajícími se zpracování údajů má tato DPA přednost.
10.3. HomexCRM si vyhrazuje právo tuto Dohodu aktualizovat v případě změn právních předpisů nebo infrastruktury služby.
11. Kontakt
Pro záležitosti ochrany osobních údajů:
Email: homexcrm.official@gmail.com