Vyberte stránku

Dohoda o zpracování osobních údajů

DOHODA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

uzavřená dle čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), a která navazuje na Všeobecné obchodní podmínky v souvislosti s poskytováním Zboží a Služeb ze strany společnosti LokkiTrack s.r.o., IČO: 226 33 472, se sídlem Hůrka 65, 370 06 Nová Ves, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Českých Budějovicích, oddíl C, vložka 35080 (dále jen „LokkiTrack s.r.o.“).

  1. SMLUVNÍ STRANY A ÚVODNÍ USTANOVENÍ

1.1. Správce údajů: Zákazník (dále jen „Správce“), který uzavřel s Poskytovatelem Smlouvu o poskytování služeb LokkiTrack.

1.2. Zpracovatel údajů: Společnost LokkiTrack s.r.o (dále jen „Zpracovatel“), která poskytuje softwarovou aplikaci a serverové zázemí.

1.3. Účel: Tato dohoda upravuje práva a povinnosti stran při zpracování osobních údajů dětí (žáků) a zaměstnanců školy v rámci využívání služby LokkiTrack (monitorování polohy) za strany Zákazníka.

  1. PŘEDMĚT A ROZSAH ZPRACOVÁNÍ

2.1. Účel zpracování: Zpracovatel zpracovává osobní údaje výhradně za účelem poskytování služby monitorování polohy osob v reálném čase a zajištění funkčnosti aplikace, a to pro zvýšení bezpečnosti svěřených osob (žáků) během školních a tomu obdobných akcí.

2.2. Doba zpracování: Zpracování probíhá po dobu trvání Smlouvy o poskytování služeb (předplatného).

2.3. Kategorie subjektů údajů:

  • Žáci / Studenti / Svěřené děti (nositelé zařízení),
  • Zaměstnanci školy / instituce / organizace vykonávající dohled nad dětmi (uživatelé aplikace).

2.4. Typy zpracovávaných osobních údajů:

  • Polohová data: GPS souřadnice, časové údaje.
  • Identifikátory: ID číslo zařízení (náramku), IP adresy.
  • Údaje zadané Správcem: Jméno nebo přezdívka žáka (pseudonym), třída, poznámka, telefonní číslo na pedagoga.
  1. POVINNOSTI SPRÁVCE

3.1. Právní titul: Správce prohlašuje a garantuje, že osobní údaje, které vkládá do systému Zpracovatele (nebo které jsou generovány náramky nasazenými žákům), jsou zpracovávány zákonným způsobem. Správce odpovídá za získání případných souhlasů od zákonných zástupců dětí (rodičů) se sledováním polohy.

3.2. Minimalizace: Správce se zavazuje, že nebude do poznámek v aplikaci vkládat citlivé údaje o zdravotním stavu dětí nebo jiné údaje, které nejsou nezbytné pro účel sledování polohy. Zpracovatel doporučuje využívat v aplikaci pouze křestní jména nebo pseudonymy (např. „Žák 1“).

  1. POVINNOSTI ZPRACOVATELE

4.1. Pokyny Správce: Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů Správce. Za pokyn se považuje využívání funkcí Aplikace (zapnutí sledování).

4.2. Mlčenlivost: Zpracovatel zajistí, aby se osoby oprávněné zpracovávat osobní údaje (zaměstnanci, programátoři) zavázaly k mlčenlivosti. Tato povinnost trvá i po ukončení spolupráce.

4.3. Zabezpečení (čl. 32 GDPR): Zpracovatel prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení dat, zejména:

  • Šifrování přenosu dat mezi náramkem, serverem a aplikací (SSL/TLS).
  • Zabezpečení serverů proti neoprávněnému přístupu (firewall, logování přístupů).
  • Přístup k datům pouze přes unikátní přihlašovací údaje (uživatelské jméno a heslo).
  • Pravidelné zálohování dat pro případ technické havárie.
  1. PODZPRACOVATELÉ

5.1. Obecný souhlas: Správce uděluje Zpracovateli obecné povolení zapojit do zpracování další zpracovatele (tzv. podzpracovatele), kteří jsou nezbytní pro fungování služby.

5.2. Seznam podzpracovatelů: Ke dni uzavření smlouvy využívá Zpracovatel tyto kategorie podzpracovatelů:

  • Poskytovatel serverhostingu a cloudových služeb.
  • Poskytovatel mapových podkladů.
  • Poskytovatelé telekomunikačních služeb (mobilní operátoři – pouze přenos šifrovaných dat).

5.3. Zpracovatel odpovídá za to, že podzpracovatelé poskytují dostatečné záruky ochrany osobních údajů.

  1. PRÁVA SUBJEKTŮ ÚDAJŮ A SPOLUPRÁCE

6.1. Pokud subjekt údajů (např. rodič) uplatní svá práva dle GDPR (právo na výmaz, právo na přístup) přímo u Zpracovatele, Zpracovatel tuto žádost bez zbytečného odkladu předá Správci k vyřízení.

6.2. Zpracovatel poskytne Správci nezbytnou součinnost při vyřizování těchto žádostí, zejména umožněním exportu nebo smazání historie polohy konkrétního zařízení v systému.

  1. UKONČENÍ ZPRACOVÁNÍ A VÝMAZ DAT

7.1. Po ukončení poskytování služeb (ukončení Smlouvy) je Zpracovatel povinen, dle volby Správce, osobní údaje buď vymazat, nebo vrátit Správci.

7.2. Pokud Správce nedá jiný pokyn, Zpracovatel automaticky vymaže veškerá polohová data a údaje o žácích zadané do systému do 30 dnůod ukončení platnosti účtu/smlouvy, s výjimkou údajů, které je Zpracovatel povinen uchovávat na základě zákona (např. pro daňové účely).

  1. ZÁVĚREČNÁ USTANOVENÍ

8.1. Tato smlouva je nedílnou součástí Obchodních podmínek služby LokkiTrack. 8.2. Uzavřením Smlouvy o poskytování služeb (akceptací Nabídky) Správce potvrzuje, že s obsahem této Zpracovatelské smlouvy souhlasí.