1. Strany
Správce: podnik, který používá službu OftUp (zákazník).
Zpracovatel: Alex Malina.
2. Předmět a doba
Zpracovatel zpracovává osobní údaje držitelů věrnostních karet správce za účelem poskytování služby OftUp, a to po dobu trvání smlouvy o poskytování služby.
3. Kategorie údajů a subjektů
Subjekty: zákazníci správce, kteří si uložili jeho věrnostní kartu.
Údaje: křestní jméno, e-mail, volitelně den a měsíc narození a PSČ, historie návštěv, razítek, odměn a útraty, hodnocení návštěv, technické údaje o kartě.
4. Povinnosti zpracovatele
Zpracovávat údaje jen na doložené pokyny správce, zajistit mlčenlivost osob s přístupem a přijmout vhodná technická a organizační opatření (šifrování při přenosu, řízení přístupu podle rolí, oddělení dat jednotlivých správců).
Pomáhat správci s vyřizováním žádostí subjektů údajů a s plněním povinností podle čl. 32–36 GDPR.
Oznámit správci porušení zabezpečení bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
5. Další zpracovatelé
Správce dává obecný souhlas se zapojením dalších zpracovatelů: poskytovatel databáze a hostingu (data v EU), e-mailová služba Resend, platební brána Stripe, Apple a Google pro doručení Wallet karet.
O zamýšlené změně zpracovatel správce předem informuje; správce může vznést námitku.
6. Ukončení
Po ukončení služby zpracovatel umožní export údajů a do 30 dní je smaže, pokud jejich uchování nevyžaduje právní předpis.
Správce má právo ověřit plnění této smlouvy; zpracovatel mu poskytne potřebné informace.
Kontakt: hello@oftup.com