Dohoda o zpracování osobních údajů

DOHODA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

uzavřená dle čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), a která navazuje na Všeobecné obchodní podmínky v souvislosti s poskytováním Zboží a Služeb ze strany společnosti LokkiTrack s.r.o., IČO: 226 33 472, se sídlem Hůrka 65, 370 06 Nová Ves, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Českých Budějovicích, oddíl C, vložka 35080 (dále jen „LokkiTrack s.r.o.“).

Smluvní strany a úvodní ustanovení

1.1. Správce údajů: Zákazník (dále jen „Správce“), který uzavřel s Poskytovatelem Smlouvu o poskytování služeb LokkiTrack.

1.2. Zpracovatel údajů: Společnost LokkiTrack s.r.o. (dále jen „Zpracovatel“), která poskytuje softwarovou aplikaci a serverové zázemí.

1.3. Účel: Tato dohoda upravuje práva a povinnosti stran při zpracování osobních údajů dětí (žáků) a zaměstnanců školy v rámci využívání služby LokkiTrack (monitorování polohy) ze strany Zákazníka.

Předmět a rozsah zpracování

2.1. Účel zpracování: Zpracovatel zpracovává osobní údaje výhradně za účelem poskytování služby monitorování polohy osob v reálném čase a zajištění funkčnosti aplikace, a to pro zvýšení bezpečnosti svěřených osob (žáků) během školních a tomu obdobných akcí.

2.2. Doba zpracování: Zpracování probíhá po dobu trvání Smlouvy o poskytování služeb (předplatného).

2.3. Kategorie subjektů údajů:

• Žáci / studenti / svěřené děti (nositelé zařízení),
• zaměstnanci školy / instituce / organizace vykonávající dohled nad dětmi (uživatelé aplikace).

2.4. Typy zpracovávaných osobních údajů:

• Polohová data: GPS souřadnice, časové údaje.
• Identifikátory: ID číslo zařízení (náramku), IP adresy.
• Údaje zadané Správcem: jméno nebo přezdívka žáka (pseudonym), třída, poznámka, telefonní číslo na pedagoga.

Povinnosti správce

3.1. Právní titul: Správce prohlašuje a garantuje, že osobní údaje, které vkládá do systému Zpracovatele (nebo které jsou generovány náramky nasazenými žákům), jsou zpracovávány zákonným způsobem. Správce odpovídá za získání případných souhlasů od zákonných zástupců dětí (rodičů) se sledováním polohy.

3.2. Minimalizace: Správce se zavazuje, že nebude do poznámek v aplikaci vkládat citlivé údaje o zdravotním stavu dětí nebo jiné údaje, které nejsou nezbytné pro účel sledování polohy. Zpracovatel doporučuje využívat v aplikaci pouze křestní jména nebo pseudonymy (např. „Žák 1“).

Povinnosti zpracovatele

4.1. Pokyny Správce: Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů Správce. Za pokyn se považuje využívání funkcí Aplikace (zapnutí sledování).

4.2. Mlčenlivost: Zpracovatel zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti. Tato povinnost trvá i po ukončení spolupráce.

4.3. Zabezpečení: Zpracovatel prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení dat, zejména:

• Šifrování přenosu dat mezi náramkem, serverem a aplikací.
• Zabezpečení serverů proti neoprávněnému přístupu.
• Přístup k datům pouze přes unikátní přihlašovací údaje.
• Pravidelné zálohování dat.

Podzpracovatelé

5.1. Správce uděluje Zpracovateli obecné povolení zapojit do zpracování další zpracovatele, kteří jsou nezbytní pro fungování služby.

5.2. Ke dni uzavření smlouvy využívá Zpracovatel tyto kategorie podzpracovatelů:

• Poskytovatel serverhostingu a cloudových služeb.
• Poskytovatel mapových podkladů.
• Poskytovatelé telekomunikačních služeb.

5.3. Zpracovatel odpovídá za to, že podzpracovatelé poskytují dostatečné záruky ochrany osobních údajů.

Práva subjektů údajů a spolupráce

6.1. Pokud subjekt údajů uplatní svá práva dle GDPR přímo u Zpracovatele, Zpracovatel tuto žádost bez zbytečného odkladu předá Správci k vyřízení.

6.2. Zpracovatel poskytne Správci nezbytnou součinnost při vyřizování těchto žádostí.

Ukončení zpracování a výmaz dat

7.1. Po ukončení poskytování služeb je Zpracovatel povinen, dle volby Správce, osobní údaje buď vymazat, nebo vrátit Správci.

7.2. Pokud Správce nedá jiný pokyn, Zpracovatel automaticky vymaže veškerá polohová data a údaje o žácích zadané do systému do 30 dnů od ukončení platnosti účtu/smlouvy.

Závěrečná ustanovení

8.1. Tato smlouva je nedílnou součástí Obchodních podmínek služby LokkiTrack.

8.2. Uzavřením Smlouvy o poskytování služeb Správce potvrzuje, že s obsahem této Zpracovatelské smlouvy souhlasí.