Smlouva o zpracování osobních údajů (DPA)

Toto je český překlad pro usnadnění. Právně závazná je slovenská verze.

podle čl. 28 nařízení (EU) 2016/679 (GDPR) · neoddělitelná součást obchodních podmínek služby VORU

1. Strany

Správce: klient — uživatel služby VORU (firma nebo podnikatel, který si připojil své schránky).
Zpracovatel: SORB XT s.r.o., kontakt obchod@sorbxt.sk (dále „poskytovatel“).

2. Předmět a povaha zpracování

Poskytovatel pro klienta automatizovaně zpracovává e-mailové zprávy v připojených schránkách včetně příloh, a to za účelem rozpoznání faktur, plateb, termínů a úkolů a k odesílání připomínek a přehledů. Zpracování trvá po dobu trvání účtu klienta.

3. Kategorie údajů a subjektů údajů

Údaje obsažené v přijaté poště: identifikační a kontaktní údaje odesílatelů, fakturační a platební údaje (částky, IBAN, symboly), obsah zpráv a příloh. Subjekty údajů: obchodní partneři, dodavatelé a korespondenti klienta.

4. Pokyny a důvěrnost

Poskytovatel zpracovává údaje výlučně za účelem poskytování služby podle této smlouvy a zdokumentovaných pokynů klienta (nastavení účtu). Osoby s přístupem k údajům jsou vázány mlčenlivostí. Obsah pošty se nepoužívá k reklamě, profilování mimo službu ani se neprodává.

5. Další zpracovatelé

Klient uděluje obecný souhlas se zapojením těchto dalších zpracovatelů: Anthropic (API k rozpoznání obsahu — text se netrénuje ani neuchovává nad rámec zpracování požadavku), Hetzner (serverová infrastruktura v EU), Stripe (platby za předplatné). Změnu seznamu poskytovatel předem oznámí e-mailem; klient může namítat ukončením používání služby.

6. Bezpečnostní opatření

Šifrovaný přenos (HTTPS/TLS, IMAPS), šifrované uložení přístupových údajů ke schránkám, hesla účtů jako PBKDF2 otisky, přístup k serverům jen přes SSH klíče, denní zálohy, volitelné dvoufaktorové ověření účtu.

7. Pomoc správci a výmaz

Poskytovatel pomůže klientovi s plněním práv subjektů údajů a oznamováním incidentů (bez zbytečného odkladu po zjištění). Export údajů i úplný výmaz účtu jsou klientovi dostupné samoobslužně v Nastavení; po zrušení účtu se data mažou okamžitě, zálohy expirují do 14 dní.

8. Audit

Poskytovatel na vyžádání poskytne informace potřebné k prokázání plnění povinností podle čl. 28 GDPR a umožní přiměřený audit dohodnutým způsobem.

Tato DPA se uzavírá akceptováním obchodních podmínek při registraci. Písemné vyhotovení s podpisem poskytneme na vyžádání na obchod@sorbxt.sk.