Zpracovatelská smlouva

Smlouva podle čl. 28 GDPR mezi zákazníkem (správcem) a OSCloud, z. s. (zpracovatelem). Uzavírá se spolu s objednávkou placené služby, pokud zákazník ukládá osobní údaje třetích osob.

1. Smluvní strany

Správce: zákazník podle objednávky (název, IČO a adresa jsou uvedeny v objednávce a potvrzení). Zpracovatel: OSCloud, z. s., IČO 29991145, Pionýrů 1332, 356 01 Sokolov.

2. Předmět a doba zpracování

Zpracovatel pro správce poskytuje službu podle objednávky (například Nextcloud, fórum, webhosting nebo e-mail) a v jejím rámci zpracovává osobní údaje, které do služby vloží správce. Zpracování trvá po dobu trvání smlouvy o službě.

3. Povaha, účel a rozsah

  • Povaha zpracování: ukládání, zálohování a zpřístupňování údajů ve službě.
  • Účel: poskytování objednané služby správci.
  • Typy údajů: údaje obsažené v souborech, zprávách a obsahu, který správce do služby vloží; identifikační a kontaktní údaje členů týmu.
  • Kategorie osob: členové, zaměstnanci, klienti a další osoby, o nichž správce údaje do služby vloží.

4. Povinnosti zpracovatele

  • Zpracovávat údaje pouze podle doložených pokynů správce, mezi něž patří tato smlouva a objednávka.
  • Zajistit mlčenlivost osob, které mají k údajům přístup.
  • Přijmout vhodná technická a organizační opatření: šifrovaný přenos (HTTPS), omezení přístupu na oprávněné osoby, zálohování na samostatné úložiště a pravidelné aktualizace.
  • Zapojit další zpracovatele jen za podmínek podle článku 5.
  • Pomáhat správci s vyřizováním žádostí dotčených osob a s plněním povinností podle GDPR, v rozumné míře a s ohledem na povahu zpracování.
  • Bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, oznámit správci porušení zabezpečení osobních údajů.
  • Po ukončení smlouvy údaje smazat podle článku 5 podmínek (po lhůtě pro stažení), případně je správci vrátit, a to dle jeho volby.
  • Poskytnout správci informace potřebné k doložení plnění povinností a umožnit audit, na požádání, v dohodnutém termínu a tak, aby nebyl ohrožen provoz ani bezpečnost ostatních zákazníků.

5. Další zpracovatelé

Správce uděluje obecný souhlas se zapojením dalších zpracovatelů. K datu této smlouvy je to:

O změně seznamu zpracovatel informuje správce e-mailem nejméně 30 dnů předem. Správce může proti změně vznést námitku, a pokud se nedohodnou, může smlouvu o službě vypovědět.

6. Povinnosti správce

Správce odpovídá za zákonnost zpracování a za to, že má k vkládání údajů do služby právní základ a splnil informační povinnosti vůči dotčeným osobám. Správce je povinen nevkládat do služby údaje, k jejichž zpracování zpracovatel není vybaven, bez předchozí dohody (zejména zvláštní kategorie osobních údajů).

7. Závěrečná ustanovení

Tato smlouva je nedílnou součástí smlouvy o službě. V případě rozporu má přednost tato smlouva, pokud jde o zpracování osobních údajů. Smlouva se řídí právem České republiky. Kontakt ve věci osobních údajů: info@oscloud.cz. Účinnost od: 18. října 2026.

Platné od 18. října 2026.