Smlouva o zpracování osobních údajů

Správce: Specialista, který si na platformě Bubi zřídil účet (dále „Správce“).

Zpracovatel: asm studio s. r. o., Pod Huru 377/12, 082 71 Krivany, IČO 56646321 (dále „Bubi“).

Tato smlouva je přílohou Smluvních podmínek pro specialisty a uzavírá se spolu s nimi.

1.1 U obsahu konzultace — toho, co si Správce s uživatelem napíší a řeknou — rozhoduje o účelu a prostředcích zpracování Správce. Bubi poskytuje jen technické prostředí. Proto je Správce správcem a Bubi zpracovatelem.

1.2 U údajů o samotném Správci a u provozu platformy (účet, profil, fakturační údaje, rezervace) je správcem Bubi. Této smlouvy se to netýká.

1.3 Bubi nepoužívá obsah konzultací pro vlastní účely — ani pro vývoj produktu, ani pro trénování umělé inteligence.

3.1 Subjekty údajů: uživatelé platformy, kteří si u Správce rezervují konzultaci, a nepřímo jejich děti.

3.2 Kategorie údajů:

• —identifikační a kontaktní údaje uživatele (jméno, e-mail),
• —údaje o rezervaci (termín, trvání, stav),
• —obsah písemné konverzace ve vlákně konzultace,
• —přílohy ve vlákně — fotografie a dokumenty, které si strany vymění.

3.3 Zvláštní kategorie. Obsah konverzace i přílohy mohou obsahovat údaje o zdravotním stavu podle čl. 9 GDPR — uživatel je do vlákna vkládá z vlastní vůle. Právní základ pro jejich zpracování zajišťuje Správce.

3.4 Co se nezpracovává. Videohovor se nenahrává ani nepřepisuje. Po skončení hovoru z jeho obsahu nezůstává nic.

4.1 Zpracování jen na pokyn (písm. a). Bubi zpracovává údaje výhradně na zdokumentovaný pokyn Správce; za takový pokyn se považuje i používání platformy v souladu se Smluvními podmínkami. Vyžaduje-li zpracování právo EU nebo členského státu, Bubi to Správci oznámí předem, pokud to dané právo nezakazuje.

4.2 Důvěrnost (písm. b). Osoby, které u Bubi mají k údajům přístup, jsou vázány povinností mlčenlivosti.

4.3 Bezpečnost (písm. c, čl. 32). Bubi přijala zejména tato opatření:

• —přenos výhradně přes šifrované spojení (HTTPS, HSTS),
• —přístup k záznamům řízený na úrovni databáze (row-level security), takže k vláknu konzultace se dostane jen její klient a její specialista,
• —přílohy v privátním úložišti, zpřístupňované jen krátkodobými podepsanými adresami,
• —administrátoři Bubi nemají přístup k obsahu konzultací — příslušné oprávnění bylo z databáze odstraněno,
• —mediální server videohovoru vázaný na Evropskou unii (Frankfurt),
• —pravidelné automatické mazání podle článku 7.

4.4 Další zpracovatelé (písm. d). Správce uděluje Bubi obecné povolení se zapojením dalších zpracovatelů uvedených v článku 6. Změnu Bubi oznámí nejméně 30 dnů předem; Správce může vůči ní v té lhůtě vznést námitku a v takovém případě je oprávněn smlouvu vypovědět.

4.5 Pomoc při právech subjektů údajů (písm. e). Obrátí-li se uživatel na Bubi se žádostí o výkon svých práv ve věci obsahu konzultace, Bubi žádost bezodkladně postoupí Správci a poskytne mu technickou součinnost.

4.6 Pomoc při bezpečnosti a porušeních (písm. f). Bubi pomáhá Správci při plnění povinností podle čl. 32 až 36 a porušení zabezpečení údajů mu ohlásí bez zbytečného odkladu poté, co se o něm dozví, spolu s informacemi potřebnými pro ohlášení dozorovému úřadu.

4.7 Výmaz po skončení (písm. g). Po ukončení poskytování služby Bubi podle rozhodnutí Správce údaje vymaže nebo mu je předá a vymaže existující kopie, nevyžaduje-li uchovávání právo EU nebo členského státu.

4.8 Prokázání a audit (písm. h). Bubi poskytne Správci informace potřebné k prokázání splnění povinností podle čl. 28 a umožní audit včetně kontroly prováděné Správcem nebo auditorem, kterého pověří. Bubi může povinnost poskytnout informace splnit i zprávou nezávislého auditora; právo Správce provést vlastní audit tím není dotčeno a nelze ho smluvně vyloučit.

Bubi zároveň Správce bezodkladně informuje, domnívá-li se, že jeho pokyn porušuje předpisy o ochraně údajů.

5.1 Zajišťuje právní základ pro zpracování obsahu konzultace včetně údajů o zdravotním stavu podle čl. 9 GDPR.

5.2 Plní informační povinnost vůči uživateli v rozsahu, který se týká jeho vlastního zpracování.

5.3 Nedává Bubi pokyny, které by byly v rozporu s předpisy o ochraně údajů.

Obsah konzultací se nedostává k OpenAI ani k Upstashi. Vlákno konzultace se nedotýká žádné AI vrstvy.

Správce může konkrétní vlákno nechat vymazat i dřív. Bubi přiměřenost těchto lhůt přezkoumá nejméně jednou ročně.

8.1 Smlouva trvá, dokud Bubi pro Správce zpracovává osobní údaje.

8.2 Ustanovení o důvěrnosti a o výmazu po skončení trvají i po jejím skončení.

8.3 Smlouva se řídí slovenským právem a nařízením (EU) 2016/679.