Zpracovatelská smlouva

Účinné od 11. 6. 2026.

Tato smlouva o zpracování osobních údajů (dále jen Smlouva) upravuje zpracování osobních údajů podle čl. 28 nařízení EU 2016/679 (GDPR) a je nedílnou součástí Všeobecných obchodních podmínek služby Jobaro.

Zpracovatelem je Pavel Stehlík, IČO 11947641, se sídlem Mošnova 2687/3, 150 00 Praha 5, Smíchov, podnikající fyzická osoba zapsaná v živnostenském rejstříku, kontakt pavel@jobaro.work (dále jen Poskytovatel). Správcem je Klient, který užívá Službu (dále jen Klient).

1. Předmět a účel zpracování

1.1 Poskytovatel zpracovává osobní údaje jménem Klienta výhradně za účelem poskytování služby Jobaro podle obchodních podmínek a dle doložených pokynů Klienta.

1.2 Klient je správcem osobních údajů, které do Služby vkládá. Poskytovatel je zpracovatelem.

2. Povaha, doba a rozsah zpracování

2.1 Povahou zpracování je ukládání, organizace, úprava, zálohování a zpřístupnění údajů v rámci provozu Služby.

2.2 Zpracování trvá po dobu trvání smlouvy o poskytování Služby a dále po dobu nezbytnou pro export a výmaz dat dle čl. 9.

3. Kategorie subjektů a typy údajů

3.1 Kategorie subjektů: pracovníci Klienta, jeho klienti, dodavatelé a další osoby, jejichž údaje Klient do Služby vloží.

3.2 Typy údajů: zejména identifikační a kontaktní údaje, údaje o výkonu práce, výkazy, fotodokumentace, fakturační a mzdové podklady, případně lokalizační údaje, vždy v rozsahu, který určí Klient.

4. Povinnosti Poskytovatele

4.1 Poskytovatel zpracovává údaje pouze na základě doložených pokynů Klienta, není-li mu zpracování uloženo právem.

4.2 Poskytovatel zajistí, aby osoby oprávněné zpracovávat údaje byly vázány mlčenlivostí.

4.3 Poskytovatel přijme vhodná technická a organizační opatření k zabezpečení údajů podle čl. 32 GDPR (čl. 7).

4.4 Poskytovatel je Klientovi nápomocen při plnění povinností Klienta, zejména při vyřizování žádostí subjektů údajů a při zajištění zabezpečení, ohlašování a posouzení vlivu podle čl. 32 až 36 GDPR.

4.5 Po skončení poskytování Služby Poskytovatel údaje vrátí nebo vymaže dle čl. 9.

4.6 Poskytovatel poskytne Klientovi informace nezbytné k doložení plnění povinností a umožní audity a kontroly v přiměřeném rozsahu a po předchozí dohodě.

5. Další zpracovatelé

5.1 Klient uděluje Poskytovateli obecné povolení zapojit další zpracovatele. Aktuální seznam:

• WEDOS Internet, a.s. (Česká republika) hosting a zálohování dat v rámci EU.
• Google Ireland Limited / Google LLC měření návštěvnosti a vybrané funkce (jen s aktivovaným souhlasem).

5.2 O zamýšlené změně dalších zpracovatelů Poskytovatel Klienta informuje a Klient má právo proti změně vznést námitku.

5.3 Poskytovatel uloží dalším zpracovatelům stejné povinnosti ochrany údajů, jaké platí dle této Smlouvy.

6. Předání mimo EU

6.1 Údaje jsou zpracovávány primárně v rámci EU. Při použití nástrojů Google může dojít k předání do USA na základě standardních smluvních doložek a rámce EU USA pro ochranu osobních údajů (EU US Data Privacy Framework).

7. Zabezpečení

7.1 Poskytovatel zejména zajišťuje šifrování přenosu dat, řízení přístupů, oddělení dat jednotlivých Klientů, pravidelné zálohování a opatření k obnově dostupnosti po incidentu.

8. Porušení zabezpečení

8.1 Zjistí-li Poskytovatel porušení zabezpečení osobních údajů, ohlásí je Klientovi bez zbytečného odkladu a poskytne součinnost potřebnou k splnění oznamovacích povinností Klienta.

9. Ukončení a naložení s daty

9.1 Klient má právo kdykoliv exportovat svá data ve strojově čitelném formátu.

9.2 Po ukončení smlouvy Poskytovatel data uchová po dobu 30 dnů pro stažení a poté je trvale smaže, nestanoví-li právní předpis jinak.

10. Závěrečná ustanovení

10.1 Tato Smlouva se řídí právním řádem České republiky a tvoří nedílnou součást smlouvy o poskytování Služby.

10.2 Je-li některé ustanovení neplatné nebo neúčinné, nedotýká se to platnosti ostatních ustanovení.