Zpracovatelská smlouva (DPA)

ŠABLONA (docs/18 S3/S5): závazné znění dodá/schválí Zonepi (právní revize nutná — čl. 28 GDPR). Struktura odpovídá tomu, jak služba s daty skutečně nakládá (docs/09).

1. Role stran

Zákazník je správcem osobních údajů návštěvníků svých webů; provozovatel služby Zonepi Chat je zpracovatelem. [DOPLNÍ ZONEPI: identifikace stran.]

2. Předmět a povaha zpracování

Provoz live chatu: ukládání konverzací a offline zpráv, kontaktních údajů dobrovolně zadaných návštěvníkem (jméno, e-mail, telefon), URL stránky a technických údajů nutných pro bezpečnost (IP adresa v audit logu s retencí 90 dní).

3. Kategorie subjektů a údajů

Návštěvníci webů zákazníka; operátoři zákazníka (jméno, pracovní e-mail). Zvláštní kategorie údajů nejsou systematicky zpracovávány; obsah konverzací určuje návštěvník.

4. Technická a organizační opatření

Izolace dat mezi zákazníky na úrovni každého dotazu, šifrování tajemství v databázi (AES-256-GCM), šifrované zálohy s PITR, TLS na všech spojeních, auditní stopa změn, řízení přístupů s MFA. [DOPLNÍ ZONEPI: případná certifikace/další opatření.]

5. Dílčí zpracovatelé

[DOPLNÍ ZONEPI: seznam — hosting Hetzner (EU), platební brána Finby, e-mailová infrastruktura (Resend/Seznam), Cloudflare Turnstile (anti-bot).] Změny seznamu se oznamují předem.

6. Výmaz a vrácení dat

Anonymizace/výmaz na žádost správce dokumentovaným postupem se zápisem do auditu; po ukončení smlouvy výmaz dle retenčních lhůt. [DOPLNÍ ZONEPI: lhůty.]

7. Součinnost a incidenty

Ohlášení bezpečnostního incidentu správci bez zbytečného odkladu. [DOPLNÍ ZONEPI: lhůta, kontakt.]

Účinnost od: [DOPLNÍ ZONEPI]