Příloha A – Zpracovatelská smlouva (DPA)

Předmět a účel: Zpracování osobních údajů nájemců a dalších osob za účelem poskytování Služby v souladu s GDPR.
Kategorie údajů a subjektů:
- Osobní údaje: identifikační a kontaktní údaje, smluvní a platební údaje, komunikační data
- Subjekty údajů: nájemci, pronajímatelé, kontaktní osoby, dodavatelé služeb
Povaha zpracování: Ukládání, organizace, zpřístupnění v aplikaci, zálohování, automatizované zpracování, mazání.
Bezpečnost: Šifrování přenosu (TLS) a uložení citlivých dat, řízení přístupu dle rolí (RBAC), auditní logy všech změn, pravidelné bezpečnostní testování, zálohy každých 24 hodin.
Sub‑zpracovatelé:
- Aktuální seznam: Supabase (databáze a autentizace, EU), Vercel (hosting aplikace), OpenAI (AI asistent — viz čl. 16), Resend (transakční e‑maily), GoPay (platby)
- změny sub-zpracovatelů oznámeny minimálně 30 dní předem e-mailem s právem námitky
Přesuny mimo EU: Pouze se zárukami dle kap. V GDPR (standardní smluvní doložky, certifikace adekvátnosti).
Doba uložení:
- po dobu trvání smlouvy pro provozní účely,
- po ukončení smlouvy 30 dní pro export uživatelem, poté nenávratné smazání,
- výjimka: data uchovávaná ze zákonné povinnosti (fakturační údaje 10 let dle zákona o účetnictví).
Kontroly a audit: Poskytovatel umožní přiměřené audity/inspekce jednou ročně po předchozí dohodě termínu (bez narušení bezpečnosti ostatních klientů).
Mlčenlivost: Všechny osoby podílející se na zpracování jsou vázány povinností mlčenlivosti.
Pokyny Uživatele: Poskytovatel zpracovává osobní údaje pouze na základě dokumentovaných pokynů Uživatele (správce údajů) prostřednictvím aplikačního rozhraní.
Oznámení porušení zabezpečení: Poskytovatel oznámí Uživateli zjištěné porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin e-mailem na registrovanou adresu.
Součinnost: Poskytovatel poskytne Uživateli přiměřenou součinnost při plnění povinností vůči subjektům údajů (např. výmaz, přenositelnost) i dozorového úřadu.