Data Processing Addendum

Strany a role

DPA uzavírá zákazník v roli správce nebo zpracovatele a MV projects s.r.o., IČO 09807349, DIČ CZ09807349, Osvobození 116, 664 81 Ostrovačice, Krajský soud v Brně, oddíl C, vložka 121034, v roli zpracovatele nebo dalšího zpracovatele. Pro vlastní oddělené obchodní, fakturační, bezpečnostní a podpůrné účely je MV projects s.r.o. samostatným správcem podle Privacy Policy.

Pokyny, důvěrnost a bezpečnost

Customer Personal Data zpracováváme pouze podle dokumentovaných pokynů zákazníka, smlouvy, Order Form, konfigurace a aktivovaných funkcí, ledaže zpracování vyžaduje právo. Oprávněné osoby jsou vázány mlčenlivostí a uplatňujeme přiměřená technická a organizační opatření.

Subprocesory a předávání

Zákazník uděluje obecné oprávnění k použití subprocesorů uvedených v aktuální informaci. O zamýšleném novém subprocesoru pro Customer Personal Data informujeme standardně alespoň 30 dní předem, s možností konkrétně odůvodněné námitky; naléhavé bezpečnostní, právní nebo dodavatelské změny mohou vyžadovat kratší postup. Předání mimo EHP musí mít platný mechanismus podle GDPR.

Součinnost, incidenty, audit a ukončení

Poskytneme přiměřenou součinnost u žádostí subjektů údajů, DPIA a doložení plnění čl. 28 GDPR. Porušení zabezpečení Customer Personal Data oznámíme bez zbytečného odkladu po zjištění a poskytneme dostupné informace. Po ukončení umožníme řízený export/vrácení a následný výmaz, kromě údajů, které musí být uchovány ze zákona.

Začlenění a dostupnost

DPA v1.0 se stává součástí smlouvy, pokud na něj odkazuje a identifikuje jej přijatý Order Form. Úplné smluvní znění v1.0 poskytujeme před podpisem na info@compeno.cz. Tato veřejná stránka popisuje závazný model dostupnosti a role; neprohlašuje schválení externím právníkem.