dle čl. 28 nařízení (EU) 2016/679 (GDPR)
Tato smlouva o zpracování osobních údajů (dále jen „DPA") tvoří přílohu Obchodních podmínek služby GigantHost a uplatní se vždy, když Uživatel prostřednictvím Služby ukládá nebo jinak zpracovává osobní údaje třetích osob (zejména u firemních/B2B zákazníků).
- Správce: Uživatel Služby.
- Zpracovatel: CODECYBER s.r.o., IČO 29690242, sídlo Korunní 2569/108, 101 00 Praha 10 (dále jen „Provozovatel").
Účinnost od: 27. 7. 2026 | Verze: 1.0
1. Předmět a trvání
1.1. Zpracovatel zpracovává osobní údaje pro Správce výhradně za účelem poskytování Služby (ukládání, technické zpracování, přenos a zpřístupnění Obsahu na pokyn Správce).
1.2. DPA trvá po dobu, po kterou Zpracovatel zpracovává osobní údaje pro Správce v rámci Služby.
2. Povaha, účel a rozsah zpracování
- Povaha zpracování: ukládání (hosting), uchování, technické zpracování, zpřístup, přenos a výmaz dat.
- Účel: poskytování online úložiště a sdílení dat dle smlouvy.
- Typy údajů: jakékoli osobní údaje obsažené v Obsahu nahraném Správcem (rozsah určuje Správce).
- Kategorie subjektů údajů: jakékoli subjekty údajů, jejichž údaje Správce do Služby vloží (zaměstnanci, klienti, kontakty apod.).
3. Pokyny správce
3.1. Zpracovatel zpracovává osobní údaje pouze na základě doložitelných pokynů Správce, kterými jsou Obchodní podmínky, tato DPA a nastavení/úkony Správce ve Službě.
3.2. Zpracovatel informuje Správce, má-li za to, že pokyn porušuje GDPR nebo jiné předpisy.
4. Mlčenlivost
Zpracovatel zajistí, že osoby oprávněné zpracovávat osobní údaje jsou vázány mlčenlivostí (smluvně nebo ze zákona).
5. Zabezpečení (čl. 32 GDPR)
Zpracovatel přijme přiměřená technická a organizační opatření odpovídající riziku a nízkonákladové povaze Služby (zejména šifrování přenosu, řízení přístupu, zabezpečení serverů, technické zálohy provozu). Zpracovatel neposkytuje samostatnou službu zálohování Obsahu Správce.
6. Další zpracovatelé (subdodavatelé)
6.1. Správce uděluje Zpracovateli obecné povolení zapojit další zpracovatele (zejména poskytovatele hostingu/datových center, platebních a komunikačních služeb).
6.2. Zpracovatel uloží dalším zpracovatelům stejné povinnosti ochrany údajů a o zamýšlených změnách Správce vhodným způsobem informuje, aby měl možnost vznést námitky.
7. Pomoc správci
7.1. Zpracovatel je Správci přiměřeně nápomocen při plnění žádostí subjektů údajů (čl. 12–23 GDPR) a při plnění povinností dle čl. 32–36 GDPR, s ohledem na povahu zpracování a dostupné informace.
7.2. Postoupí-li subjekt údajů žádost přímo Zpracovateli, předá ji Zpracovatel bez zbytečného odkladu Správci.
8. Porušení zabezpečení
Zpracovatel ohlásí Správci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, a poskytne Správci součinnost potřebnou pro plnění jeho oznamovacích povinností (čl. 33 a 34 GDPR).
9. Předávání mimo EU/EHP
K předávání mimo EU/EHP dochází pouze při zajištění odpovídajících záruk dle čl. 44 a násl. GDPR (zejména standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně).
10. Výmaz nebo vrácení dat po skončení
Po ukončení poskytování Služby Zpracovatel dle volby Správce a v souladu s Obchodními podmínkami osobní údaje vymaže nebo umožní jejich export (Obsah dostupný ke stažení 14 dnů, technické zálohy mazány nejpozději do 30 dnů), nevyžadují-li předpisy další uchování.
11. Audit a informace
Zpracovatel poskytne Správci informace nezbytné k doložení plnění povinností dle čl. 28 GDPR a umožní audity v přiměřeném rozsahu odpovídajícím nízkonákladové povaze Služby (zpravidla formou poskytnutí dokumentace a doložení certifikací poskytovatelů infrastruktury).