Zpracovatelská smlouva (DPA)

Účinnost od: 1. 6. 2026

1. Smluvní strany

Zákazník vystupuje ve vztahu k údajům vloženým do SHServis jako správce osobních údajů. Smart Energy Investment s.r.o. vystupuje jako zpracovatel.

2. Předmět zpracování

Předmětem zpracování je provoz aplikace SHServis, ukládání zákaznických dat, technická podpora, zálohování, zabezpečení a související provozní činnosti.

3. Kategorie údajů a subjektů

Zpracování se může týkat zákazníků, zaměstnanců, techniků, kontaktních osob, dodavatelů a dalších osob evidovaných zákazníkem. Údaje mohou zahrnovat identifikační, kontaktní, provozní a servisní informace.

4. Pokyny správce

Zpracovatel zpracovává osobní údaje pouze na základě smlouvy, těchto podmínek a doložených pokynů správce, pokud mu právní předpis neukládá jiný postup.

5. Mlčenlivost a bezpečnost

Zpracovatel zajistí, aby osoby oprávněné zpracovávat osobní údaje byly vázány mlčenlivostí a aby byla přijata přiměřená bezpečnostní opatření.

6. Subzpracovatelé

Správce souhlasí se zapojením subzpracovatelů nezbytných pro provoz služby, zejména hosting Web4ce, platební brána Comgate a AI služby OpenAI. Zpracovatel zajistí odpovídající smluvní závazky subzpracovatelů.

7. Incidenty

Zpracovatel oznámí správci bezpečnostní incident bez zbytečného odkladu po jeho zjištění, pokud je pravděpodobné riziko pro práva a svobody osob.

8. Ukončení zpracování

Po ukončení služby budou data dostupná k exportu po dobu 30 dnů. Poté budou odstraněna, pokud právní předpis nevyžaduje delší uchování.