Rámec zpracovatelské smlouvy podle čl. 28 GDPR pro firmy, které prostřednictvím služby Promptujto zpracovávají osobní údaje třetích osob.
Účinnost od 15. 4. 2026 · Poslední aktualizace 28. 7. 2026
Účinné od 15. 4. 2026 · Poslední aktualizace 28. 7. 2026
Tato smlouva se uplatní, zpracováváte-li prostřednictvím služby Promptujto osobní údaje třetích osob v rámci své podnikatelské činnosti. Uzavírá se mezi vámi (správce) a poskytovatelem Matěj Kudrna, IČO 23428856 (zpracovatel), a to akceptací v nastavení účtu.
Zpracovatel zpracovává osobní údaje výhradně pro účel poskytnutí služby a podle doložených pokynů správce (tj. podle toho, jak správce službu používá).
Údaje, které správce do služby vloží (typicky kontaktní a obsahové údaje jeho klientů/kontaktů).
Zachovávat mlčenlivost, přijmout opatření podle čl. 32 GDPR, být správci nápomocen při plnění jeho povinností (práva subjektů, ohlašování incidentů), po ukončení služby údaje smazat nebo vrátit.
Správce uděluje obecné povolení k zapojení dalších zpracovatelů uvedených v Zásadách ochrany osobních údajů; o změnách bude informován a může vznést námitku.
Zpracovatel oznámí správci porušení zabezpečení bez zbytečného odkladu.
Smlouva trvá po dobu poskytování služby.
Poznámka: DPA je rámec — před ostrým B2B provozem doporučujeme nechat advokátem doladit, zejména seznam dílčích zpracovatelů a přílohu s bezpečnostními opatřeními.
Máte otázky k tomuto dokumentu?
Napište nám na pomoc@promptujto.cz