Smlouva o zpracování údajů

1. Smluvní strany

Tato smlouva je uzavřena mezi společností Kwamle Media (zpracovatel osobních údajů, dále jen „zpracovatel“) a zákazníkem využívajícím platformu kwamlemedia.com / app.kwamlemedia.com (správce osobních údajů, dále jen „správce“).

2. Definice

• „Osobní údaje“: veškeré informace vztahující se k identifikovatelné fyzické osobě.
• „Zpracování“: jakákoli operace prováděná s osobními údaji (shromažďování, ukládání, použití, předání, výmaz).
• „GDPR“: obecné nařízení EU o ochraně osobních údajů (nařízení 2016/679).
• „CCPA“: kalifornský zákon o ochraně soukromí spotřebitelů.
• „Další zpracovatel“: jakákoli třetí strana, která zpracovává údaje jménem společnosti Kwamle Media.

3. Rozsah zpracování

Společnost Kwamle Media zpracovává osobní údaje pro následující účely:

• Provozování služeb marketingové automatizace a chytrých botů.
• Správa stránek a účtů Meta a komunikace s publikem zákazníka.
• Vytváření analytických přehledů a statistik.
• Provádění volání AI podle nastavení zákazníka.

Údaje zahrnují: jména, telefonní čísla, e-mailové adresy, identifikátory Facebook/Instagram, obsah zpráv a komentáře.

4. Povinnosti společnosti Kwamle Media jako zpracovatele

• Zpracovávat údaje pouze na základě doložených pokynů zákazníka.
• Zajistit, aby všichni zaměstnanci, kteří mají k údajům přístup, zachovávali jejich důvěrnost.
• Zavést vhodná bezpečnostní opatření (článek 32 GDPR).
• Pomáhat zákazníkovi při vyřizování žádostí subjektů údajů.
• Oznámit zákazníkovi jakékoli porušení zabezpečení údajů do 72 hodin.
• Nezapojit dalšího zpracovatele bez souhlasu zákazníka.
• Po ukončení služby vymazat nebo vrátit údaje zákazníka.

5. Bezpečnostní opatření

• Šifrování údajů při přenosu (TLS) i při uložení.
• Řízení přístupu na základě rolí (RBAC) a zásada minimálních oprávnění.
• Auditní záznamy o přístupu k údajům zákazníka.
• Pravidelné skenování zranitelností a bezpečnostní testování.
• Dvoufaktorové ověřování pro zaměstnance v produkčních systémech.
• Šifrované zálohy uložené odděleně od produkčních systémů.
• Program řízení zranitelností a okamžité bezpečnostní aktualizace.

6. Další zpracovatelé

Využíváme následující kategorie dalších zpracovatelů. Aktuální seznam konkrétních dalších zpracovatelů včetně umístění jednotlivých poskytovatelů poskytujeme zákazníkům před podpisem smlouvy a je k dispozici na vyžádání; zákazníky informujeme o každé změně.

Zákazník může vznést námitku proti zapojení nového dalšího zpracovatele do 30 dnů od oznámení.

7. Mezinárodní předávání údajů

Při předávání údajů mimo Evropský hospodářský prostor využíváme:

• Standardní smluvní doložky z roku 2021 (SCC).
• Rozhodnutí o odpovídající ochraně pro země schválené Evropskou komisí.
• Posouzení dopadů předávání údajů, pokud je vyžadováno.

8. Porušení zabezpečení údajů

Pokud je zjištěno porušení zabezpečení:

• Oznámit zákazníkovi do 72 hodin podrobnosti o incidentu.
• Poskytnout podrobnou zprávu o příčině, rozsahu a přijatých opatřeních.
• Plně spolupracovat při řešení incidentu a jeho ohlašování dozorovým orgánům.

9. Právo na audit

Zákazník má právo:

• Vyžádat si popis našich technických a organizačních bezpečnostních opatření.
• Provést jednou ročně na vlastní náklady audit s předchozím oznámením 30 dnů předem.
• Obdržet odpovědi na přiměřené bezpečnostní dotazníky.

10. Smazání dat po ukončení služby

• Po ukončení smlouvy společnost Kwamle Media vymaže veškeré osobní údaje do 90 dnů.
• Fakturační záznamy jsou uchovávány po dobu 7 let (požadavek vyplývající z účetních předpisů).
• Na žádost obdrží zákazník před výmazem kopii svých údajů ve formátu JSON nebo CSV.