Zpracovatelská smlouva

Platné od 25. října 2026. Smlouva je součástí smlouvy o poskytování služby Sojka a vzniká spolu s ní.

1. Strany a předmět

1.1. Správcem je Zákazník, který na svém webu provozuje chat Sojka. Zpracovatelem je MYPIXEL s.r.o., IČO 17617421, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném u Městský soud v Praze, oddíl C, vložka 373971 (dále „Zpracovatel“).

1.2. Zpracovatel pro Správce zpracovává osobní údaje návštěvníků jeho webu, kteří používají chat, a to jen v rozsahu nutném pro provoz služby podle obchodních podmínek.

2. Rozsah zpracování

Povaha a účel	Příjem dotazů návštěvníků, vytvoření odpovědi z obsahu webu Správce, uložení konverzace pro přehledy Správce, předání konverzace na e-mail Správce na žádost návštěvníka, ochrana proti zneužití.
Subjekty údajů	Návštěvníci webu Správce, kteří píšou do chatu.
Kategorie údajů	Obsah zpráv (může obsahovat jméno, kontakt nebo jiné údaje, které návštěvník sám uvede), jazyk prohlížeče, adresa stránky, náhodný identifikátor prohlížeče, hodnocení odpovědí, e-mail při předání konverzace, krátkodobě IP adresa.
Doba	Po dobu trvání smlouvy. Konverzace se mažou 12 měsíců po poslední zprávě, dříve na pokyn Správce.

3. Povinnosti Zpracovatele

Zpracovatel:

zpracovává údaje jen na doložené pokyny Správce; pokyny jsou dány smlouvou a nastavením služby v administraci. Pokud by pokyn podle jeho názoru porušoval právní předpisy, Správce na to upozorní;
zajistí, aby se osoby oprávněné zpracovávat údaje zavázaly k mlčenlivosti;
přijme technická a organizační opatření podle čl. 32 GDPR, zejména šifrovaný přenos, řízení přístupu, záznam přístupů svých pracovníků do účtu Správce a oddělení dat jednotlivých zákazníků;
pomáhá Správci vyřizovat žádosti návštěvníků o uplatnění jejich práv; Správce má v administraci k dispozici prohlížení, smazání a export konverzací;
pomáhá Správci plnit povinnosti podle čl. 32 až 36 GDPR s ohledem na povahu zpracování;
poskytne Správci informace potřebné k doložení plnění této smlouvy a umožní audit po předchozí dohodě, nejvýše jednou ročně, pokud nejde o šetření incidentu;
nepoužívá údaje pro vlastní účely, neprodává je a nepoužívá k reklamě.

4. Další zpracovatelé

4.1. Správce uděluje obecný souhlas se zapojením dalších zpracovatelů. Aktuální seznam je na stránce /zpracovatele.

4.2. O zamýšlené změně (přidání nebo nahrazení) Zpracovatel Správce informuje e-mailem nejméně 14 dní předem. Správce může do té doby vznést námitku; pokud se strany nedohodnou, může Správce smlouvu ukončit bez sankcí.

4.3. Zpracovatel uloží dalším zpracovatelům stejné povinnosti ochrany údajů a za jejich plnění odpovídá.

5. Předání mimo EU

Údaje jsou uloženy v EU. Někteří další zpracovatelé sídlí v USA; předání probíhá na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek Evropské komise.

6. Porušení zabezpečení

Zpracovatel ohlásí Správci porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin od jeho zjištění, a poskytne informace, které Správce potřebuje k ohlášení dozorovému úřadu a k informování dotčených osob.

7. Povinnosti Správce

7.1. Správce odpovídá za to, že má pro zpracování právní základ, a informuje návštěvníky svého webu o zpracování údajů v chatu, například doplněním textu do svých zásad ochrany osobních údajů (vzor je v nápovědě).

7.2. Správce nenastaví asistenta tak, aby od návštěvníků vyžadoval zvláštní kategorie osobních údajů.

8. Ukončení

Po skončení smlouvy Zpracovatel do 30 dní smaže všechny osobní údaje návštěvníků, pokud právní předpis nevyžaduje jejich uchování. Před ukončením si je Správce může stáhnout v administraci (Konverzace → Pokročilé).

9. Závěr

Odpovědnost stran se řídí obchodními podmínkami. Pro vztahy touto smlouvou neupravené platí obchodní podmínky a GDPR. Pokud Správce potřebuje smlouvu podepsanou zvlášť, napište nám.