1. Předmět a trvání
Zpracovatel zpracovává osobní údaje účastníků eventů jménem správce za účelem poskytování interakce s publikem v reálném čase. Smlouva trvá, dokud správce službu používá.
2. Kategorie údajů a subjektů údajů
- Subjekty údajů: účastníci eventů vytvořených správcem, členové týmu správce.
- Údaje: volitelná zobrazovaná jména, otázky, hlasy, odpovědi v anketách a kvízech, technické identifikátory (náhodný token účastníka, hashe se střídající se solí pro omezení požadavků).
3. Povinnosti zpracovatele
- Zpracovává údaje jen na základě doložených pokynů správce.
- Zajistí mlčenlivost osob oprávněných zpracovávat údaje.
- Přijímá vhodná technická a organizační opatření: šifrování při přenosu, izolaci tenantů u každého dotazu do databáze, řízení přístupu podle rolí, auditní záznam moderačních zásahů a exportů, denní zálohy.
- Pomáhá správci s žádostmi subjektů údajů a s posouzením vlivu na ochranu údajů.
- Bez zbytečného odkladu ohlásí správci porušení zabezpečení osobních údajů.
- Po skončení služby všechny osobní údaje vymaže nebo vrátí, pokud zákon nevyžaduje jejich uchování.
4. Další zpracovatelé
Správce uděluje obecný souhlas se zpracovateli uvedenými v zásadách ochrany soukromí. Zpracovatel předem informuje o zamýšlených změnách a správce může vznést námitku.
5. Předání mimo EU
Údaje jsou uloženy v EU. Texty účastníků se předávají poskytovateli AI jen tehdy, když správce zapne AI funkce; takové předání se opírá o záruky podle kapitoly V GDPR.
6. Audity
Zpracovatel zpřístupní všechny informace potřebné k doložení souladu a po přiměřeném oznámení umožní audit správcem nebo auditorem, kterého pověří.
Správce: ______________________ Zpracovatel: ______________________
Kontakt
[Obchodní jméno, sídlo a IČO provozovatele - doplnit]
E-mail: support@voxpla.eu