Zpracovatelská smlouva

Tato smlouva o zpracování osobních údajů (dále „Smlouva“) je uzavřena podle čl. 28 nařízení (EU) 2016/679 (GDPR) mezi Uživatelem Služby WyxMedia Rezervace jako správcem a Daniel Pernikl, podnikající pod značkou WyxMedia, IČO 24002429, se sídlem Na Chmelnici 119, 274 01, Slaný - Kvíc, fyzická osoba zapsaná v živnostenském rejstříku (dále „Provozovatel“). Kontakt: wyxmedia@gmail.com, 773 638 202 jako zpracovatelem. Smlouva je uzavřena spolu s obchodními podmínkami a platí po dobu užívání Služby.

1. Předmět a účel zpracování

Zpracovatel pro správce provozuje online rezervační systém. Osobní údaje zpracovává pouze za účelem přijímání, evidence a správy rezervací, zasílání potvrzení, připomínek a oznámení o změnách rezervace a zobrazení rezervací správci.

2. Kategorie údajů a subjektů

• Subjekty: hosté správce, kteří si vytvoří rezervaci, a osoby, jejichž rezervaci zapíše správce.
• Údaje: jméno a příjmení, telefon, e-mail (nepovinný), poznámka k rezervaci, datum, čas, počet osob, potvrzení účasti a technické údaje o vytvoření rezervace.

Správce do poznámek neukládá zvláštní kategorie údajů (např. zdravotní údaje). Pokud host uvede například alergii, správce ji použije jen pro přípravu návštěvy.

3. Povinnosti zpracovatele

1. Zpracovává údaje jen na základě doložených pokynů správce. Pokyny tvoří tato Smlouva a nastavení Služby provedené správcem.
2. Zajistí mlčenlivost všech osob, které mají k údajům přístup.
3. Přijme přiměřená technická a organizační opatření: šifrovaný přenos (HTTPS), hesla uložená pouze jako hash, přístup ke knize chráněný heslem, oddělení dat jednotlivých správců a pravidelné aktualizace.
4. Pomůže správci vyřídit žádosti hostů o přístup, opravu nebo výmaz údajů a se splněním povinností podle čl. 32 až 36 GDPR.
5. Porušení zabezpečení osobních údajů ohlásí správci bez zbytečného odkladu, nejpozději do 48 hodin od jeho zjištění.
6. Poskytne správci informace potřebné k doložení plnění této Smlouvy.

4. Další zpracovatelé

Správce uděluje obecný souhlas se zapojením těchto dalších zpracovatelů:

• Cloudflare, Inc. — hosting aplikace a databáze.
• Plus Five Five, Inc. (Resend) — odesílání e-mailů hostům a správci.

Platby za předplatné zpracovává Stripe, který k údajům hostů přístup nemá. O plánované změně dalších zpracovatelů zpracovatel správce informuje e-mailem předem a správce může do 14 dní vznést námitku nebo předplatné zrušit. Pokud se údaje předávají mimo EU, děje se tak na základě standardních smluvních doložek nebo rámce EU–US Data Privacy Framework.

5. Doba zpracování a výmaz

Údaje se zpracovávají po dobu trvání Služby. Osobní údaje hostů systém automaticky anonymizuje 12 měsíců po datu rezervace. Po skončení smlouvy zpracovatel údaje hostů vymaže nejpozději do 90 dní, pokud správce dříve nepožádá o jejich export, nebo pokud jejich uchování nevyžaduje právní předpis.

6. Povinnosti správce

Správce odpovídá za to, že má ke zpracování právní důvod (zpravidla vyřízení rezervace na žádost hosta) a že hosty informuje o zpracování jejich údajů. Pro informování hostů může použít tuto stránku, na kterou odkazuje rezervační formulář.

Účinné od 2. 10. 2026