Jobi

Zpracování osobních údajů

Zpracovatelská smlouva podle článku 28 GDPR. Je součástí obchodních podmínek a uzavírá se automaticky se zřízením servisu v Jobi.

Účinné od [doplňte datum] · verze 1.0

Než texty zveřejníte: doplňte v hranatých závorkách údaje provozovatele (jméno nebo firmu, IČO, sídlo) a nechte dokumenty projít právníkem. Jsou psané na míru tomu, jak Jobi opravdu funguje, ale nejsou právní radou.

1. Kdo je kdo

Správcem je servis, který Jobi používá. Rozhoduje, čí údaje do aplikace vloží a proč.

Zpracovatelem je [doplňte jméno / obchodní firmu], IČO [doplňte], se sídlem [doplňte adresu], zapsaný v [živnostenském rejstříku / obchodním rejstříku – doplňte], e-mail [email protected]. Údaje zpracovává výhradně podle pokynů správce, kterými se rozumí i používání aplikace jejími běžnými funkcemi.

2. Předmět, povaha a účel

Zpracování probíhá proto, aby správce mohl vést evidenci servisních zakázek: přijmout zařízení, informovat zákazníka o průběhu, vystavit doklady a vést historii oprav. Zpracování trvá po dobu smlouvy o užívání Jobi.

3. Kategorie subjektů a údajů

Koho se týkají	Jaké údaje
Zákazníci servisu	jméno, telefon, e-mail, adresa, IČO a DIČ u firem, údaje o zařízení včetně výrobního čísla a IMEI, popis závady, fotografie zařízení, podpis při převzetí, historie oprav, doklady a platby, obsah SMS a e-mailů odeslaných z aplikace
Zaměstnanci a spolupracovníci správce	jméno nebo přezdívka, e-mail, profilová fotografie, role a oprávnění, záznam o tom, kdo provedl kterou změnu

Zvláštní kategorie údajů podle článku 9 GDPR se do Jobi nevkládají. Pokud je tam správce přesto vloží, činí tak na vlastní odpovědnost.

4. Povinnosti zpracovatele

Zpracovávat údaje jen podle doložených pokynů správce.
Zavázat mlčenlivostí každého, kdo má k údajům přístup.
Přijmout přiměřená technická a organizační opatření (viz článek 7).
Být správci nápomocen při odpovídání na žádosti subjektů údajů a při posouzení vlivu.
Ohlásit správci porušení zabezpečení bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, a poskytnout informace potřebné pro ohlášení dozorovému úřadu.
Po skončení smlouvy údaje na pokyn správce vrátit nebo smazat, viz článek 9.

5. Další zpracovatelé

Správce dává obecné svolení k zapojení dalších zpracovatelů. Zpracovatel je zavazuje stejnými povinnostmi a odpovídá za jejich činnost. Aktuální seznam:

Kdo	K čemu	Kde jsou data
Supabase	databáze, přihlašování, úložiště fotografií	Evropská unie (Irsko)
Cloudflare	provoz webu a webové verze aplikace	EU a další (síť CDN)
Twilio	odesílání a příjem SMS	USA (standardní smluvní doložky)
Resend	odesílání e-mailů z aplikace	USA (standardní smluvní doložky)
Stripe	platby za předplatné Jobi	USA (standardní smluvní doložky)

Změnu seznamu oznámí zpracovatel nejméně 30 dní předem e-mailem nebo v aplikaci. Správce může proti změně vznést námitku; nedojde-li k dohodě, může smlouvu vypovědět ke dni účinnosti změny.

6. Předávání mimo EU

Databáze i fotografie jsou uložené v Evropské unii. K předání do USA dochází jen u služeb uvedených výše a jen v rozsahu nutném pro odeslání zprávy nebo platbu; opírá se o standardní smluvní doložky Evropské komise.

7. Zabezpečení

Veškerá komunikace je šifrovaná (TLS), data v databázi jsou šifrovaná při uložení.
Přístup k datům je oddělený na úrovni databáze, takže servis vidí jen svoje záznamy.
Uvnitř servisu se práva řídí rolí a nastavenými oprávněními jednotlivých členů.
Přístup k produkčnímu prostředí má jen poskytovatel, přihlašování je chráněné heslem a klíči uloženými odděleně od kódu.
Databáze se pravidelně zálohuje; zálohy jsou šifrované.
Zaznamenává se, kdo provedl podstatné změny v zakázkách.

8. Kontrola

Zpracovatel poskytne správci na vyžádání informace potřebné k doložení plnění povinností. Kontrolu na místě lze provést po předchozí dohodě, nejvýše jednou ročně a na náklady správce, pokud se neprokáže porušení povinností.

9. Konec zpracování

Po skončení smlouvy má správce 30 dní na export dat přímo z aplikace nebo na vyžádání. Poté zpracovatel údaje smaže; ze záloh zmizí nejpozději do dalších 30 dní. O provedeném výmazu vydá potvrzení, pokud o ně správce požádá.

10. Kontakt

Ve věcech ochrany osobních údajů pište na [email protected]. Pověřenec pro ochranu osobních údajů nebyl jmenován, protože k tomu nejsou zákonné důvody.