Zpracování osobních údajů (pro zákazníky)

Verze ke kontrole advokátem – 13. 11. 2026Text připravil provozovatel s pomocí AI a prošel jen předběžnou kontrolou; nejde o právní posudek. Údaje ve žlutém poli jsou zástupné nebo je třeba je ověřit. Dokud je text v této verzi, není závazný a stránka má noindex.

Příloha č. 1 k obchodním podmínkám – smlouva o zpracování osobních údajů. Uzavírá se mezi zákazníkem jako správcem a společností TSX-group s.r.o., IČO 08198292, DIČ CZ08198292, se sídlem Kochov 19, 679 61 Letovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 112357, zastoupená jednatelem Tomášem Štrychem, jako zpracovatelem, podle čl. 28 nařízení (EU) 2016/679 (GDPR).

1. Předmět, povaha a účel zpracování

Zpracovatel zpracovává osobní údaje, které správce vloží do aplikace Profakturuj, výhradně za účelem poskytování služby podle obchodních podmínek – ukládání, zobrazení, výpočty, tvorba dokladů (PDF, exporty), zálohování a technická podpora.

2. Doba zpracování

Po dobu trvání smlouvy a dále po dobu režimu jen pro čtení podle čl. 9.2 obchodních podmínek. Poté zpracovatel osobní údaje vymaže, včetně kopií, ledaže právo Unie nebo České republiky vyžaduje jejich uložení. Ze záloh se údaje vymažou nejpozději do [90] dní v rámci jejich běžné obměny.

3. Kategorie údajů a subjektů údajů

• Subjekty: odběratelé, dodavatelé a jejich kontaktní osoby; uživatelé účtu zákazníka (zaměstnanci, účetní).
• Údaje: identifikační a kontaktní údaje (jméno, adresa, IČO, DIČ, e-mail, telefon), údaje na dokladech (položky, částky, bankovní spojení, platby), přílohy a fotografie dokladů, údaje o přihlášení a činnosti uživatelů.
• Zvláštní kategorie osobních údajů (čl. 9 GDPR) se nezpracovávají; správce je do aplikace nevkládá.

4. Povinnosti zpracovatele

• zpracovává osobní údaje jen na základě doložených pokynů správce; za pokyny se považuje smlouva, nastavení a používání aplikace správcem. Pokud by pokyn podle zpracovatele porušoval předpisy, upozorní na to správce;
• zajistí, aby se osoby oprávněné zpracovávat údaje zavázaly k mlčenlivosti;
• přijme vhodná technická a organizační opatření podle čl. 32 GDPR – zejména oddělení dat jednotlivých zákazníků, řízení přístupu podle rolí, šifrovaný přenos, auditní záznamy změn dokladů a pravidelné zálohy [doplnit přehled opatření];
• je správci nápomocen při vyřizování žádostí subjektů údajů (zejména exportem a opravou údajů v aplikaci) a při plnění povinností podle čl. 32 až 36 GDPR;
• poskytne správci informace potřebné k doložení souladu a umožní audity v přiměřeném rozsahu, po předchozím oznámení a na náklady správce [podmínky auditu].

5. Další zpracovatelé

Správce dává zpracovateli obecné povolení zapojit další zpracovatele. Zpracovatel správce informuje o zamýšlených změnách (doplnění nebo nahrazení) nejméně [30] dní předem e-mailem nebo v aplikaci; správce může proti změně vznést námitku a v případě nesouhlasu smlouvu vypovědět. Zpracovatel uloží dalším zpracovatelům stejné povinnosti ochrany údajů.

Další zpracovatele Railway uvádí trust.railway.com/item/subprocessors. [ke kontrole advokátem: zařazení Railway, jeho DPA a přenos technických logů do USA]

Předávání osobních údajů mimo Evropský hospodářský prostor proběhne jen tehdy, pokud je zajištěna odpovídající ochrana podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).

6. Porušení zabezpečení

Zpracovatel ohlásí správci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví [nejpozději do 48 hodin], a poskytne informace potřebné pro ohlášení dozorovému úřadu a případné oznámení subjektům údajů (čl. 33 a 34 GDPR). Ohlášení úřadu a subjektům provádí správce.

7. AI asistent

Data zákazníka se nepoužívají k tréninku AI modelů zpracovatele ani dalších zpracovatelů. AI asistent zpracovává údaje jen po jeho zapnutí zákazníkem a jen v rozsahu potřebném k odpovědi.

8. Závěrečná ustanovení

Tato příloha je účinná spolu s obchodními podmínkami. V otázkách ochrany osobních údajů má přednost před obchodními podmínkami. [datum účinnosti]