Smlouva o zpracování osobních údajů
Podmínky, za kterých VR Master s.r.o. zpracovává osobní údaje zákazníků Klienta (čl. 28 GDPR).
1. Strany a předmět
Smlouva se uzavírá mezi Klientem jako správcem a společností VR Master s.r.o. jako zpracovatelem (dále „Zpracovatel“). Je součástí Obchodních podmínek a Klient ji přijímá registrací.
Zpracovatel zpracovává osobní údaje, které Klient přes Platformu získá od svých zákazníků, například při kampaních a soutěžích (fotky, videa, jména, e-maily, souhlasy, odpovědi).
Běžné používání zážitků osobní údaje zákazníků nevyžaduje: obraz z kamery se zpracovává pouze v zařízení zákazníka a statistiky jsou anonymní počty. Smlouva se proto uplatní zejména u funkcí, ve kterých zákazník údaje sám odešle.
Pokud Klient nastaví napojení na své systémy (webhook, Make, Zapier), Platforma na jeho pokyn odešle kontakty a připomínky na adresu, kterou zadal. Za zpracování u tohoto příjemce odpovídá Klient. Po doručení Platforma odeslaný obsah z fronty smaže, nedoručený smaže nejpozději po 14 dnech.
2. Rozsah zpracování
| Položka | Obsah |
|---|---|
| Subjekty údajů | zákazníci Klienta, účastníci kampaní a soutěží, osoby, kterým Klient pošle odkaz k připomínkování |
| Kategorie údajů | fotka nebo video, jméno, e-mail, telefon, souhlasy, čas odeslání, odpovědi ve formuláři, jméno a text připomínky k projektu |
| Účel | realizace kampaně nebo soutěže podle pokynů Klienta |
| Doba | podle lhůty, kterou Klient nastaví u formuláře v projektu (30 až 730 dní), poté automatický výmaz; Klient může údaje smazat kdykoli dříve |
| Místo | Evropská unie |
3. Povinnosti Zpracovatele
- zpracovává údaje pouze podle doložených pokynů Klienta, kterými jsou nastavení v Platformě a tato smlouva,
- zavazuje osoby s přístupem k údajům mlčenlivostí,
- přijímá přiměřená technická a organizační opatření: šifrování při přenosu, řízení přístupů podle rolí, záznamy o změnách, zálohy,
- pomáhá Klientovi vyřizovat žádosti subjektů údajů a plnit povinnosti podle čl. 32 až 36 GDPR,
- na požádání poskytne informace potřebné k prokázání souladu s touto smlouvou.
4. Další zpracovatelé
Klient souhlasí se subdodavateli Hetzner Online GmbH (server), Cloudflare, Inc. (síť a úložiště) a [doplňte: poskytovateľ e-mailov] (e-maily). O přidání nebo změně subdodavatele Zpracovatel Klienta informuje alespoň 30 dní předem; Klient může z oprávněných důvodů vznést námitku a smlouvu ukončit.
5. Porušení zabezpečení
Zpracovatel oznámí porušení zabezpečení osobních údajů Klientovi bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, spolu s informacemi, které Klient potřebuje ke splnění svých povinností.
6. Ukončení
Po skončení zpracování Zpracovatel údaje podle volby Klienta vrátí (export) nebo vymaže. Kopie v zálohách zaniknou v běžném cyklu záloh, nejpozději do 30 dní.
7. Audit
Klient může požádat o informace potřebné k ověření souladu. Audit na místě je možný po dohodě, s přiměřeným předstihem a na náklady Klienta.
Účinné od 1.11.2026.
Při rozporu jazykových verzí má přednost slovenské znění.