Zpracovatelská smlouva
Účinná od 1. srpna 2026
Používáte-li nástroje na dokumenty, ve kterých jsou osobní údaje jiných lidí (klientů, zaměstnanců, pacientů), jste podle GDPR správce a my zpracovatel. Článek 28 nařízení v takovém případě vyžaduje písemnou smlouvu. Tahle stránka je její text; přijetím obchodních podmínek se stává součástí smluvního vztahu, aniž byste museli cokoli podepisovat.
Potřebujete-li ji podepsanou z naší strany nebo na vlastním formuláři, napište si o ni na ahoj@nastroje.io.
1. Strany
Zpracovatelem je Matěj Wernisch, Sokolská 1883/8, Praha 2, IČO 29519641. Správcem je zákazník, tedy fyzická nebo právnická osoba, která nástroje používá.
2. Předmět a doba zpracování
Zpracováváme osobní údaje obsažené v souborech a textech, které správce vloží do nástrojů běžících na serveru, a to výhradně za účelem provedení požadované operace. Doba zpracování je doba jednoho požadavku: data se zpracují v paměti a po odeslání výsledku se smažou. U úloh ve frontě, jako je přepis zvuku, trvá zpracování nejdéle do dokončení úlohy.
Ostatní nástroje (124 z celkového počtu) běží celé v prohlížeči správce. U nich k žádnému zpracování na naší straně nedochází, protože se k datům nedostaneme.
3. Kategorie subjektů a údajů
Určuje je správce tím, jaký soubor do nástroje vloží. My obsah nijak neomezujeme ani nekontrolujeme, a proto ani nevíme, jaké kategorie údajů se v něm nacházejí. Správce odpovídá za to, že má pro zpracování právní základ.
4. Povinnosti zpracovatele
- Zpracovávat údaje jen podle pokynů správce, tedy podle zadané operace.
- Zavázat mlčenlivostí každého, kdo se k údajům může dostat.
- Přijmout přiměřená technická opatření podle článku 32: šifrované spojení, zpracování v paměti, oddělení od záloh, omezený přístup k serveru. Podrobněji je popisuje stránka Bezpečnost.
- Nezapojit dalšího subdodavatele bez oznámení předem. Aktuální seznam je níž.
- Být nápomocen při odpovědích na žádosti subjektů údajů a při ohlašování porušení zabezpečení.
- Ohlásit správci porušení zabezpečení bez zbytečného odkladu poté, co se o něm dozvíme, nejpozději do 48 hodin.
- Po skončení zpracování údaje smazat. U serverových nástrojů to nastává automaticky během jednotek minut.
- Poskytnout správci informace potřebné k doložení souladu a umožnit audit v přiměřeném rozsahu.
5. Subdodavatelé
Správce uděluje obecné povolení k zapojení následujících subdodavatelů. Změnu oznámíme e-mailem nejméně 30 dnů předem a správce s ní může nesouhlasit; v takovém případě má právo předplatné bez sankce ukončit.
| Subdodavatel | Účel | Umístění | Údaje |
|---|---|---|---|
| Hostinger International Ltd. | Provoz serveru, databáze a záloh | Německo (EU) | Účet, předvolby, dočasně nahrané soubory u serverových nástrojů |
| Stripe Payments Europe, Ltd. | Zpracování plateb a vystavení dokladů | Irsko (EU), s přenosem do USA na základě standardních smluvních doložek | E-mail, fakturační údaje, historie plateb |
| Spacemail (Hostinger) | Odesílání provozních e-mailů, například ověření adresy a obnovy hesla | EU | E-mailová adresa, obsah zprávy |
6. Předávání mimo EU
Servery i databáze jsou v Německu. Jediné předání mimo EU nastává u Stripe, který část zpracování provádí v USA na základě standardních smluvních doložek schválených Evropskou komisí.
7. Odpovědnost
Odpovědnost stran se řídí nařízením GDPR a obchodními podmínkami. Správce odpovídá za zákonnost údajů, které do nástrojů vkládá, a za to, že má k jejich zpracování právní základ.
8. Změny
Změnu textu oznámíme e-mailem registrovaným zákazníkům nejméně 30 dnů předem. Datum účinnosti je vždy uvedené nahoře.