1. Smluvní strany
Tato smlouva o zpracování osobních údajů upravuje vztah mezi zákazníkem jako správcem osobních údajů a společností EduVision s.r.o. jako zpracovatelem, pokud poskytovatel zpracovává osobní údaje jménem zákazníka v souvislosti s poskytováním služby ARCHIMEDES Live.
2. Předmět a účel zpracování
Předmětem zpracování jsou osobní údaje nezbytné pro poskytování služby ARCHIMEDES Live, zejména pro správu přístupů, realizaci živých vysílání, provoz archivu, technickou podporu, bezpečnost a související provozní agendu.
3. Kategorie subjektů údajů
- žáci a studenti,
- pedagogičtí pracovníci,
- zaměstnanci a spolupracovníci zákazníka,
- další osoby zapojené zákazníkem do služby.
4. Kategorie osobních údajů
- identifikační údaje,
- kontaktní údaje,
- přístupové a autentizační údaje,
- provozní logy a metadata,
- obrazové a zvukové záznamy, pokud jsou součástí služby.
5. Pokyny správce
Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce, ledaže mu zpracování ukládá právní předpis.
6. Povinnosti správce
Správce odpovídá zejména za to, že:
- má pro zpracování odpovídající právní titul,
- splnil informační povinnost vůči subjektům údajů,
- interně nastavil pravidla práce se službou a záznamy,
- je oprávněn zapojit konkrétní osoby do využívání služby.
7. Povinnosti zpracovatele
Zpracovatel se zavazuje zejména:
- zpracovávat údaje pouze v rozsahu nezbytném pro poskytování služby,
- zachovávat mlčenlivost,
- přijmout přiměřená technická a organizační opatření,
- poskytovat správci přiměřenou součinnost při plnění GDPR povinností.
8. Subzpracovatelé
Zpracovatel je oprávněn zapojit další zpracovatele, pokud je to nezbytné pro provoz služby, zejména poskytovatele hostingu, cloudových služeb, komunikačních nástrojů nebo e-mailových služeb.
9. Bezpečnost
Zpracovatel zavádí přiměřená opatření k zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb, včetně řízení přístupových práv, ochrany přenosů a interního řešení incidentů.
10. Incidenty
Zpracovatel oznámí správci bez zbytečného odkladu porušení zabezpečení osobních údajů, pokud může mít dopad na údaje zpracovávané pro správce.
11. Doba trvání a ukončení
Tato DPA trvá po dobu využívání služby a následně po dobu nezbytnou pro splnění zákonných povinností, bezpečnostních požadavků a retenčních pravidel.
Toto veřejné znění slouží jako stručná webová verze DPA pro objednávkový proces. Plné smluvní znění může být součástí smluvní dokumentace.