Dohoda o zpracování osobních údajů (DPA)

Tato smlouva o zpracování osobních údajů (DPA) podle článku 28 GDPR je uzavřena mezi zákazníkem („správcem“) a společností Simplify Data GmbH, Königsweg 48, 24114 Kiel, Německo („zpracovatelem“ nebo „QRFlow“).

DPA doplňuje smlouvu o poskytování služeb SaaS QRFlow a vztahuje se na veškeré zpracování osobních údajů prováděné zpracovatelem jménem správce – včetně dynamických QR kódů, sledování skenování, analytiky, exportů, webhooků a e-mailových oznámení.

Kontaktní osoba u zpracovatele: info@simplify-data.de

Předmětem smlouvy je poskytování platformy QRFlow pro vytváření, správu a analýzu QR kódů, včetně technických přesměrování a zaznamenávání skenování jménem správce.

Zpracování začíná okamžikem registrace a končí ukončením smlouvy. Údaje jsou vymazány nebo vráceny v souladu s bodem 11, pokud se na ně nevztahuje zákonná povinnost uchovávání.

Zpracování slouží výhradně k plnění smluvně sjednaných služeb QRFlow, včetně přesměrování, analýzy skenování, GeoIP, exportů, přístupu k API, transakčních e-mailů, webhooků a pravidel inteligentního přesměrování (podle časového plánu, geografické polohy, zařízení, A/B), pokud je správce těchto služeb povolil.

V závislosti na způsobu použití mohou být zpracovávány následující kategorie údajů: IP adresy, údaje o uživatelském agentovi, přibližná poloha podle GeoIP, parametry UTM, rozlišení obrazovky, údaje o účtu a fakturaci a protokoly webhooků/API.

Společnost QRFlow zpracovává údaje výhradně na základě zdokumentovaných pokynů, zajišťuje jejich důvěrnost, zavádí odpovídající technická a organizační opatření, vyřizuje žádosti subjektů údajů a bez zbytečného odkladu informuje správce o porušeních ochrany osobních údajů.

Správce povoluje využití subdodavatelů nezbytných pro hosting, doručování e-mailů, zpracování plateb (Stripe) a službu GeoIP. Aktuální seznam je k dispozici na vyžádání na adrese info@simplify-data.de.

V případě předávání údajů mimo EHP jsou uplatňována příslušná ochranná opatření (např. standardní smluvní doložky).

Správce může po předložení přiměřené výzvy provést audit dodržování předpisů. Společnost QRFlow v příslušných případech poskytne relevantní dokumentaci a výpisy z auditních protokolů.

Po ukončení smlouvy budou údaje správce vymazány nebo vráceny do 30 dnů, pokud neplatí zákonné povinnosti týkající se uchovávání údajů. Analytické údaje ze skenování mohou být anonymizovány nebo vymazány v souladu s nastavením uchovávání daného tarifu.

Odpovědnost se řídí hlavní smlouvou o poskytování služeb a platnými právními předpisy.

Platí německé právo. Změny vyžadují písemnou formu. Kontakt: info@simplify-data.de