Zpracovatelská smlouva

Tato zpracovatelská smlouva („DPA“) se použije tam, kde Ninjabot zpracovává osobní údaje jménem zákazníka v souvislosti se službou Ninjabot, a tvoří součást smlouvy o poskytování služby. Podepsané vyhotovení zašleme na vyžádání: privacy@ninjabot.eu.

1. Role a rozsah

Zákazník je správcem osobních údajů obsažených v jeho seznamech, konverzacích a záznamech v CRM; Ninjabot je zpracovatelem. Zpracování zahrnuje kontaktní a konverzační údaje potřebné k tomu, aby bylo možné na poptávky zákazníka odpovídat, kvalifikovat je a domlouvat schůzky.

2. Povinnosti zpracovatele

• Zpracovávat osobní údaje pouze na základě doložených pokynů zákazníka.
• Zajistit, aby osoby oprávněné zpracovávat údaje byly vázány mlčenlivostí.
• Zavést vhodná technická a organizační opatření (šifrování při přenosu i v klidu, řízení přístupu podle rolí, logování).
• Pomáhat zákazníkovi s žádostmi subjektů údajů a s povinnostmi podle článků 32–36 GDPR.
• Po skončení spolupráce osobní údaje dle volby zákazníka vymazat, nebo vrátit.
• Zpřístupnit informace nezbytné k doložení souladu a umožnit audity.

3. Dílčí zpracovatelé

Ninjabot využívá prověřené dílčí zpracovatele (hosting, telefonie, doručování e-mailů, poskytovatelé AI modelů) na základě písemných smluv ukládajících rovnocenné povinnosti. Aktuální seznam dílčích zpracovatelů poskytneme na vyžádání; o změnách zákazníky informujeme s možností vznést námitku.

4. Mezinárodní předávání

Údaje jsou uloženy v EU. Pokud dílčí zpracovatel zpracovává údaje mimo EU/EHP, opírá se předávání o rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

5. Bezpečnostní incidenty

Ninjabot informuje zákazníka bez zbytečného odkladu poté, co se dozví o porušení zabezpečení osobních údajů týkajícím se dat zákazníka, a poskytne informace přiměřeně potřebné pro splnění vlastních oznamovacích povinností zákazníka.

Verzi této DPA určenou k podpisu — kterou vyžaduje řada klinik, makléřů i klientů z právní praxe — získáte na adrese privacy@ninjabot.eu.