Smlouva o zpracování osobních údajů

Účinná od 1. 1. 2026. Uzavírá se mezi zákazníkem jako správcem a společností Portine.cz s.r.o., IČ 23536781, DIČ CZ23536781, jako zpracovatelem. Smlouva se uzavírá okamžikem založení účtu ve službě eHlídač.cz a je nedílnou součástí obchodních podmínek.

1. Předmět a účel zpracování

Zpracovatel pro správce provozuje automatické testování funkčnosti webových formulářů. Zpracování probíhá výhradně za účelem poskytování služby, tedy provádění kontrol, uchování jejich výsledků a zasílání upozornění správci.

2. Kategorie subjektů a údajů

Služba je navržena tak, aby se osobní údaje třetích osob zpracovávaly v nejmenším možném rozsahu. Do testovaných formulářů robot vyplňuje výhradně fiktivní testovací identitu (Tester eHlídač, tester@ehlidac.cz), nikoli údaje skutečných osob.

Údaje uživatelů účtu správce: jméno, e-mail, telefon, firemní a fakturační údaje.
Provozní data kontrol: adresa testované stránky, výsledek testu, chybová hlášení, doba trvání.
Snímky obrazovky testované stránky. Ty mohou výjimečně obsahovat osobní údaje, pokud je správce sám zobrazuje na veřejné stránce s formulářem.

3. Povinnosti zpracovatele

Zpracovávat údaje pouze podle doložených pokynů správce.
Zavázat všechny osoby s přístupem k údajům mlčenlivostí.
Přijmout technická a organizační opatření podle článku 32 GDPR.
Být správci nápomocen při odpovědích na žádosti subjektů údajů.
Ohlásit správci porušení zabezpečení bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
Po ukončení služby údaje na pokyn správce smazat nebo vrátit, nejpozději do 90 dnů.

4. Zabezpečení

Šifrovaný přenos dat (HTTPS) a šifrované úložiště.
Oddělení dat jednotlivých zákazníků na úrovni databáze.
Přístup k datům pouze pro pověřené osoby, s dvoufaktorovým ověřením.
Volitelné dvoufázové ověření (2FA) i pro účty zákazníků.
Pravidelné zálohování databáze a ověřování obnovitelnosti záloh.
Snímky obrazovky jsou dostupné jen přes dočasné podepsané odkazy.

5. Další zpracovatelé

Správce uděluje obecný souhlas se zapojením dalších zpracovatelů. Aktuálně jsou to:

poskytovatel cloudové databáze a úložiště (hosting aplikace a dat),
poskytovatel serveru pro testovacího robota,
poskytovatel služby pro odesílání e-mailů,
Stripe Payments Europe, Ltd. pro zpracování plateb a vystavení dokladů,
Google Ireland Ltd. pro anonymizovanou analytiku návštěvnosti.

Data jsou zpracovávána v Evropské unii. Pokud by u některého dodavatele došlo k přenosu mimo EU, děje se tak na základě standardních smluvních doložek. O změně dodavatele správce informujeme předem e-mailem.

6. Doba uchování

Historie kontrol a screenshoty se uchovávají 30 dní, poté se automaticky mažou. Údaje o účtu uchováváme po dobu trvání smlouvy. Fakturační doklady uchováváme po dobu stanovenou daňovými předpisy.

7. Kontakt

Dotazy ke zpracování údajů posílejte na podpora@ehlidac.cz. Podrobnosti o zpracování údajů návštěvníků webu najdete v zásadách ochrany osobních údajů, obchodní vztah upravují obchodní podmínky.

Potřebujete smlouvu podepsanou na firemní hlavičce? Napište nám na podpora@ehlidac.cz a zašleme vám ji k podpisu.