Smlouva o zpracování údajů

Naposledy aktualizováno: 2026-06-18

Účel této smlouvy

Tato smlouva o zpracování údajů (DPA) tvoří součást smlouvy mezi podnikem (zákazníkem) a DoodleSwim, provozovaným společností Weektaak.com. Stanoví, jak DoodleSwim zpracovává osobní údaje jménem podniku podle článku 28 GDPR. Pokud jsou tato DPA a podmínky služby v rozporu ohledně ochrany údajů, má přednost tato DPA.

Role

Pro dětské údaje shromážděné prostřednictvím služby (naskenované fotky a vystřižené kresby) je správcem podnik a DoodleSwim je zpracovatelem. DoodleSwim zpracovává tyto údaje pouze podle zdokumentovaných pokynů podniku, které jsou dány běžným používáním služby a touto DPA.

Předmět a povaha zpracování

DoodleSwim zpracovává údaje, aby přijal naskenovanou omalovánku, vyřízl dětskou kresbu a zobrazil kresbu jako animovanou postavu na obrazovce podniku, spolu s krátkou historií akvária. Údaje se týkají dětí, které v podniku vybarvují omalovánky, a rodičů nebo opatrovníků, kteří je skenují.

Kategorie údajů

• Naskenovaná fotka: originální fotka omalovánky, smazaná během několika minut po zpracování.
• Vystřižená kresba: oříznutá dětská kresba, nespojená s žádným jménem, smazaná nejpozději po 30 dnech.
• Token skenovací relace: krátkodobý náhodný token, nespojený s osobou.

Naše povinnosti jako zpracovatele

DoodleSwim bude:

• zpracovávat údaje pouze podle tvých zdokumentovaných pokynů;
• zajistí, že zaměstnanci s přístupem jsou vázáni mlčenlivostí;
• uplatňovat vhodná technická a organizační bezpečnostní opatření;
• pomáhat ti, v rozumně možném rozsahu, s žádostmi subjektů údajů a s tvými vlastními povinnostmi ohledně bezpečnosti a posouzení dopadů;
• zpřístupnit informace, které potřebuješ k prokázání souladu s článkem 28;
• smazat nebo vrátit údaje na konci služby, kromě případů, kdy zákon vyžaduje jejich uchování.

Dílčí zpracovatelé

Uděluješ obecné oprávnění, aby DoodleSwim používal níže uvedené dílčí zpracovatele, z nichž každý je vázán rovnocennými povinnostmi v oblasti ochrany údajů. O zamýšlených změnách tě budeme informovat, abys mohl vznést námitku:

• Stripe (zpracování plateb).
• Mailgun (transakční e-maily).
• OpenAI (volitelné generování témat pouze z textu; dětské kresby se nikdy neposílají).
• Náš poskytovatel hostingu (servery a úložiště v rámci Evropské unie).

Mezinárodní přenosy

Dětské kresby a naskenovaná data jsou ukládána v rámci Evropské unie. Pokud dílčí zpracovatel může zpracovávat omezená data mimo EU, je to kryto vhodným mechanismem přenosu, jako jsou standardní smluvní doložky EU.

Bezpečnost a porušení

Údaje chráníme opatřeními odpovídajícími riziku, včetně kontroly přístupu, šifrování při přenosu a rychlého mazání zdrojových nahrávek. Pokud se dozvíme o porušení zabezpečení osobních údajů, které se týká tvých údajů, oznámíme ti to bez zbytečného odkladu, abys mohl splnit své vlastní oznamovací povinnosti.

Práva subjektů údajů a výmaz

Pomůžeme ti reagovat na žádosti rodičů nebo opatrovníků, včetně žádostí o výmaz konkrétní dětské kresby. Kresbu můžeš ze svého přehledu odebrat sám a na požádání můžeme trvale vymazat konkrétní kresbu nebo všechna data pro akvárium. V našich zásadách ochrany osobních údajů zjistíš, jak o to požádat.

Uchovávání a vrácení

Zdrojové naskenované fotky se mažou během několika minut. Vystřižené kresby se automaticky mažou nejpozději po 30 dnech. Když služba skončí, dětské údaje smažeme nebo anonymizujeme, kromě čehokoli, co zákon vyžaduje uchovat.

Kontakt

S jakoukoli záležitostí v rámci této DPA napiš na [email protected].