Smlouva o zpracování osobních údajů

1. Strany a předmět

• Správcem jste vy, tedy zákazník, který AdPilot používá (dále „správce“).
• Zpracovatelem je Socials Century s.r.o., IČO 21189927, DIČ CZ21189927, se sídlem Makovského 1177/1, Řepy, 163 00 Praha 6, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 398018 (dále „zpracovatel“).
• Zpracovatel zpracovává osobní údaje pro správce jen v rozsahu nutném k poskytování AdPilotu podle Podmínek používání, po dobu trvání smlouvy.

2. Jaké údaje a čí

• Kategorie subjektů údajů: lidé, jejichž údaje se objevují v propojených reklamních účtech a v obsahu, který správce do AdPilotu vloží, například klienti a kontaktní osoby správce, lidé na obrázcích v reklamách a uživatelé, jejichž vyhledávací dotazy reklamní systém hlásí.
• Typy údajů: jména, kontaktní údaje, obrázky, texty reklam, vyhledávací dotazy a identifikátory účtů a stránek. Zvláštní kategorie údajů (například o zdraví) správce do AdPilotu vkládat nemá.
• Povaha a účel zpracování: ukládání, zobrazování, analýza (včetně analýzy pomocí AI), úpravy a přenos do reklamních systémů Googlu a Mety na pokyn správce.

3. Povinnosti zpracovatele

• Zpracovává údaje jen na doložené pokyny správce. Pokyny jsou tato smlouva, Podmínky používání a nastavení a akce správce v AdPilotu. Pokud by pokyn podle zpracovatele porušoval právo, upozorní na to správce.
• Zajistí, že lidé, kteří mají k údajům přístup, jsou vázáni mlčenlivostí.
• Přijme technická a organizační opatření podle čl. 32 GDPR, zejména šifrovaný přenos (HTTPS), šifrování přístupových tokenů, řízení přístupu podle rolí, oddělení dat jednotlivých firem, záznam změn a servery v EU.
• Pomůže správci vyřizovat žádosti subjektů údajů a plnit povinnosti podle čl. 32 až 36 GDPR, s ohledem na povahu zpracování.
• Porušení zabezpečení osobních údajů ohlásí správci bez zbytečného odkladu, nejpozději do 48 hodin od jeho zjištění, spolu s informacemi, které má k dispozici.
• Poskytne správci informace potřebné k doložení plnění této smlouvy a umožní audit po předchozí dohodě, nejvýše jednou ročně, na náklady správce, a to tak, aby nebyla ohrožena data jiných zákazníků.

4. Další zpracovatelé

• Správce uděluje obecné povolení k zapojení dalších zpracovatelů. Aktuálně jsou to: IONOS SE (Německo) pro hosting, Anthropic PBC (USA) pro funkce AI a Seznam.cz, a.s. (Česká republika) pro odesílání e-mailů.
• Google a Meta nejsou dalšími zpracovateli zpracovatele. Reklamní účty jsou ve smluvním vztahu mezi správcem a těmito společnostmi.
• O plánované změně dalších zpracovatelů zpracovatel informuje správce nejméně 30 dní předem e-mailem nebo v aplikaci. Správce může ze závažných důvodů namítnout; pokud se strany nedohodnou, může smlouvu ukončit.
• Zpracovatel uloží dalším zpracovatelům stejné povinnosti ochrany údajů, jaké má sám, a odpovídá za ně.

5. Předávání mimo EU

Údaje mohou být předány do USA (Anthropic). Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardní smluvní doložky.

6. Konec zpracování

Po skončení smlouvy, nebo když správce odpojí reklamní účet, zpracovatel údaje smaže, nejpozději do 30 dnů, pokud mu jejich uchování neukládá zákon. Na požádání před smazáním předá správci kopii dat. Zálohy se přepisují nejpozději do 30 dnů.

7. Ostatní

• Odpovědnost stran se řídí Podmínkami používání, pokud GDPR nestanoví jinak.
• Smlouva se řídí českým právem. Při rozporu s Podmínkami používání má v otázkách ochrany osobních údajů přednost tato smlouva.
• Smlouva je uzavřena přijetím Podmínek používání. Pokud potřebujete podepsanou verzi, napište na info@socialscentury.com.