Smlouva o zpracování osobních údajů (DPA)

uzavřená dle čl. 28 Nařízení (EU) 2016/679 (GDPR)

Uzavírá se odsouhlasením při registraci Vlastníka.

Smluvní strany

Správce: Vlastník — fyzická/právnická osoba registrovaná v Pobytovce, identifikovaná údaji uvedenými při registraci.

Zpracovatel: Prismatic s.r.o., IČO 01758748, DIČ CZ01758748, se sídlem Na Folimance 2155/15, Vinohrady, 120 00 Praha 2 (provozovatel platformy Pobytovka).

1. Předmět a účel

1.1. Zpracovatel zpracovává pro Správce osobní údaje Hostů za účelem: (a) zprostředkování a správy rezervací ubytování Správce, (b) vedení evidenční knihy ubytovaných a (c) výpočtu a evidence místního poplatku z pobytu, to vše prostřednictvím platformy Pobytovka.

2. Kategorie subjektů a údajů

2.1. Subjekty: Hosté (ubytovaní) Správce.

2.2. Údaje: identifikační a kontaktní údaje Hosta (jméno, e-mail, telefon), údaje o pobytu (termín, počet osob, cena); pro evidenční knihu dále jméno, datum narození, adresa trvalého pobytu, u cizinců státní občanství, číslo cestovního dokladu a doba pobytu.

3. Povaha, rozsah a doba zpracování

3.1. Zpracování zahrnuje shromažďování, uložení, zpřístupnění Správci, výpočet poplatku, generování evidence a export.

3.2. Zpracování trvá po dobu užívání služby Správcem; údaje evidenční knihy zpracovatel uchovává po zákonnou dobu 6 let (plnění právní povinnosti Správce), poté je anonymizuje nebo vymaže.

4. Povinnosti Zpracovatele

Zpracovatel se zavazuje:

• zpracovávat údaje pouze na doložené pokyny Správce a v rozsahu nezbytném pro účel dle čl. 1 (za pokyn se považuje i užívání funkcí platformy Správcem);
• zajistit mlčenlivost osob oprávněných zpracovávat údaje;
• přijmout přiměřená technická a organizační opatření (čl. 32 GDPR) — šifrovaný přenos (TLS), řízený a autentizovaný přístup, zabezpečené uložení;
• nezapojit dalšího zpracovatele bez obecného písemného povolení Správce; Správce tímto uděluje obecné povolení k zapojení podzpracovatelů uvedených v čl. 5, přičemž o změnách bude informován a může vznést námitku;
• být Správci nápomocen při plnění jeho povinností (odpovědi subjektům údajů, ohlašování porušení, posouzení vlivu) v rozsahu odpovídajícím povaze zpracování;
• ohlásit Správci porušení zabezpečení bez zbytečného odkladu po jeho zjištění;
• po ukončení poskytování služby údaje na pokyn Správce vymazat nebo vrátit (s výjimkou údajů, které je zpracovatel povinen uchovávat dle práva — zejména evidenční kniha 6 let);
• umožnit Správci audit / kontrolu dodržování těchto povinností a poskytnout potřebné informace.

5. Podzpracovatelé

5.1. Správce uděluje obecné povolení k zapojení podzpracovatelů pro tyto účely:

• serverová infrastruktura / hosting — provoz platformy;
• e-mailová služba (Seznam.cz) — doručování transakčních e-mailů;
• interní AI vrstva (Prismatic s.r.o.) — automatická moderace fotografií (zpracovává obsah nabídek, nikoli údaje Hostů).

5.2. Aktuální seznam podzpracovatelů je dostupný na vyžádání na podpora@pobytovka.cz. Zpracovatel s každým podzpracovatelem uzavře odpovídající smluvní ochranu.

6. Předání mimo EU/EHP

6.1. Zpracovatel nepředává údaje do třetích zemí mimo EU/EHP, ledaže to vyžaduje konkrétní služba a je zajištěna odpovídající záruka (čl. 46 GDPR).

7. Odpovědnost a závěrečná ustanovení

7.1. Každá strana odpovídá za splnění svých povinností dle GDPR. Tato smlouva se řídí právem ČR.

7.2. Smlouva nabývá účinnosti odsouhlasením Vlastníkem při registraci a trvá po dobu užívání služby.