Zpracovatelská smlouva

Bluetero může pro Majitele komunity zpracovávat osobní údaje, které jsou umístěné v platformě a fakturačním systému Bluetero pro účely vystavování faktur. Jsou to údaje o Členech, jejich členství, platbách a fakturačních údajích komunity, zejména:

Bluetero osobní údaje zpracovává za účelem vystavení, uložení a zpřístupnění faktury uživateli v rámci uživatelského rozhraní. Údaje bude Bluetero zpracovávat po dobu trvání smluvního vztahu mezi Bluetero a Majitelem komunity, případně do dřívějšího pokynu správce k jejich výmazu, pokud právní předpisy nevyžadují jejich další uchování. Data jsou ve správě Majitele komunity a Bluetero s nimi pracuje na základě jeho pokynů, smlouvy a případně na základě pokynů orgánů veřejné moci (na základě právních předpisů).

Bluetero přijalo a po dobu zpracování udržuje vhodná technická a organizační opatření odpovídající povaze zpracování a souvisejícím rizikům, jejichž cílem je zajistit přiměřenou úroveň zabezpečení osobních údajů.

Bluetero zajistí, aby osoby oprávněné zpracovávat osobní údaje byly vázány smluvní nebo zákonnou povinností mlčenlivosti a zpracovávaly údaje pouze v rozsahu nezbytném pro plnění svých pracovních nebo smluvních povinností.

Pokud Bluetero obdrží žádost subjektu údajů týkající se zpracování prováděného jménem Majitele komunity, bez zbytečného odkladu ji předá Majiteli komunity a bez jeho pokynu na ni nebude samostatně odpovídat, ledaže mu tuto povinnost ukládá zákon.

Bluetero bude při plnění povinností podle nařízení GDPR postupovat s odbornou péčí.

Bluetero smí do zpracování osobních údajů zapojit dalšího zpracovatele, a to zejména poskytovatele IT služeb potřebných a aktuálně dostupných na trhu pro účely údržby, provozu a vývoje Bluetero, kteří splňují normy stanovené Evropskou unií, a to bez dodatečného výslovného konkrétního povolení Majitele komunity.

Bluetero smí do zpracování zapojit také společnost Redbit s.r.o., IČO 24197190, se sídlem Antonína Dvořáka 612, 280 02, Kolín, která je poskytovatelem nástroje Vyfakturuj.cz.

Po skončení poskytování služeb Bluetero podle volby Majitele komunity osobní údaje vymaže nebo mu je v běžně používaném formátu předá, pokud právní předpisy nevyžadují jejich další uchování. Následně odstraní také existující kopie, s výjimkou údajů dočasně obsažených v technických zálohách, které budou odstraněny v souladu s běžným cyklem záloh a nebudou dále aktivně zpracovávány.

Bluetero se zavazuje zachovávat mlčenlivost o údajích, zejména je nesmí zveřejňovat, šířit či předávat dalším osobám mimo osoby v zaměstnaneckém poměru nebo jiným oprávněným osobám (například na základě plnění smlouvy). Bluetero zajistí, aby také jeho zaměstnanci a jiné oprávněné osoby dodržovali závazek mlčenlivosti. Tato povinnost Bluetero trvá i po skončení naší spolupráce.

Bluetero Majiteli komunity poskytne možnost přiměřeného auditu pro doložení toho, že splňuje svoje povinnosti týkající se zpracování. V takovém případě je potřeba dohodnout termín auditu nejméně 30 dnů předem, audit nesmí zasahovat do provozu Bluetero a náklady, které jsou s auditem spojené, hradí Majitel komunity.

Bluetero má povinnost zachovávat mlčenlivost o bezpečnostních opatřeních přijatých k zabezpečení ochrany osobních údajů, a to i po skončení naší spolupráce.

Bluetero oznámí Majiteli komunity bez zbytečného odkladu každé porušení zabezpečení osobních údajů, které se týká údajů zpracovávaných jeho jménem, a poskytne mu dostupné informace potřebné pro splnění oznamovacích povinností.

Majitel komunity odpovídá za zákonnost osobních údajů předaných Blueteru a za to, že jeho pokyny ke zpracování jsou v souladu s právními předpisy. Majitel komunity zejména zajistí odpovídající právní titul, splní informační povinnosti vůči subjektům údajů a stanoví účely a dobu zpracování.