Smlouva o zpracování osobních údajů (DPA)
Smlouva o zpracování osobních údajů dle čl. 28 GDPR · Naposledy aktualizováno: 13.08.2026
Tato smlouva o zpracování osobních údajů („DPA“) tvoří součást podmínek služby mezi Glomastco Ltd („zpracovatelem“) a zákazníkem („správcem“) a upravuje zpracování osobních údajů jménem správce.
1. Předmět a doba trvání
Zpracovatel zpracovává osobní údaje výhradně za účelem poskytování smluvně sjednaných služeb, a to po dobu trvání základní smlouvy.
2. Povaha a účel zpracování
Čtení, shrnování, překládání a koncipování odpovědí na zprávy/e-maily předané správcem a ukládání výsledků za účelem poskytování služby.
3. Kategorie subjektů údajů a údajů
- Subjekty údajů: kontakty, zákazníci a korespondenti správce.
- Údaje: obsah zpráv, adresy odesílatelů/příjemců a veškeré osobní údaje v nich obsažené.
4. Povinnosti zpracovatele
- Zpracovávat údaje pouze na základě zdokumentovaných pokynů správce.
- Zajistit důvěrnost osob oprávněných ke zpracování údajů.
- Zavést vhodná technická a organizační opatření (čl. 32 GDPR).
- Pomáhat správci se žádostmi subjektů údajů a oznámeními o porušení zabezpečení.
- Na vyžádání smazat nebo vrátit osobní údaje po ukončení služby.
5. Další zpracovatelé
Zpracovatel zapojuje následující další zpracovatele. Správce je informován o veškerých zamýšlených změnách.
- Poskytovatel(é) AI modelů – pro generování shrnutí a odpovědí.
- Poskytovatel hostingu / infrastruktury – pro provoz služby.
Aktuální seznam dalších zpracovatelů je k dispozici na vyžádání na hello@smartreplyassistant.com.
6. Technická a organizační opatření (čl. 32)
- Šifrování při přenosu (TLS) a v klidu pro uložený obsah zpráv.
- Řízení přístupu, princip nejnižších oprávnění, auditní protokolování.
- Minimalizace údajů; volitelný režim ukládání pouze lokálně do mezipaměti (bez ukládání na straně serveru).
7. Umístění údajů a předávání
Zpracování probíhá v rámci EU/EHP, je-li to možné; mezinárodní předávání jsou tam, kde je to relevantní, zajištěna standardními smluvními doložkami.
8. Vymazání a audit
Správce může kdykoli požádat o export nebo vymazání údajů. Zpracovatel podporuje audity v souladu s čl. 28 odst. 3 písm. h) GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W