Smlouva o zpracování osobních údajů
Naposledy aktualizováno: 14. července 2026
Tato stránka je zkontrolovaná šablona, nikoli konečné právní stanovisko. Části označené TODO(zakladatel/právník) musí před nasazením do produkčního provozu doplnit nebo potvrdit advokát znalý českého a unijního práva.
Tato Smlouva o zpracování osobních údajů ("DPA") se uplatní tam, kde vy ("Zákazník") nahráváte fotografie či jiný obsah, který může obsahovat osobní údaje, a Stagio — provozované společností Elektraset, s.r.o., Nové sady 988/2, 602 00 Brno, IČO 19121270 — tento obsah zpracovává vaším jménem jako zpracovatel podle čl. 28 GDPR. Tato DPA je začleněna formou odkazu do Obchodních podmínek a tvoří jejich součást; je automaticky přijata, bez nutnosti samostatného podpisu, založením nebo prvním použitím firemního účtu a platí po celou dobu účinnosti Podmínek.
1. Role stran
U osobních údajů obsažených ve fotografiích, které nahrajete (např. náhodně zachycené osoby nebo údaje o nemovitosti/vlastníkovi, které uvedete), je Zákazník správcem osobních údajů a Stagio je zpracovatelem. U vlastních údajů Stagio o vašem účtu a fakturaci je správcem Stagio (viz Zásady ochrany osobních údajů).
2. Předmět a doba zpracování
Stagio zpracovává obsah Zákazníka po dobu užívání služby Zákazníkem, v souladu s pravidly uchovávání a mazání popsanými v Zásadách ochrany osobních údajů (výchozí 30denní uchovávání, okamžité smazání jednotlivého projektu a okamžitý výmaz při smazání účtu).
3. Povaha a účel zpracování
Automatizované zařizování a úklid obrázků, automatizované hodnocení kontroly kvality, uložení originálů a výstupů a doručení/export výsledných obrázků Zákazníkovi.
4. Kategorie údajů a subjektů údajů
Primárně obrazová data nemovitostí; osobní údaje jsou zpravidla omezeny na náhodný obsah ve fotografiích (např. osoba viditelná v místnosti) a kontaktní údaje účtu Zákazníka. Zvláštní kategorie osobních údajů nejsou záměrně zpracovávány a Zákazník nesmí nahrávat obsah cílený na jejich zachycení.
5. Povinnosti zpracovatele
Stagio se zavazuje: zpracovávat obsah pouze na základě zdokumentovaných pokynů (tj. k poskytování služby); zajistit, aby zaměstnanci s přístupem byli vázáni mlčenlivostí; zavést přiměřená technická a organizační bezpečnostní opatření; poskytnout Zákazníkovi součinnost při vyřizování žádostí subjektů údajů a bezpečnostních incidentů; a po skončení spolupráce obsah Zákazníka smazat nebo vrátit, s výjimkou daňového uchovávání faktur/záznamů kreditní knihy popsaného v Zásadách ochrany osobních údajů.
6. Zpracovatelé (subdodavatelé)
Zákazník souhlasí s využitím zpracovatelů uvedených na stránce Zpracovatelé. Stagio poskytne Zákazníkovi předchozí oznámení nejméně 14 dní předem (prostřednictvím stránky Zpracovatelé, a má-li Zákazník uzavřenou DPA, také e-mailem) před zapojením nového zpracovatele nebo nahrazením stávajícího. Má-li Zákazník důvodnou námitku z hlediska ochrany osobních údajů proti novému zpracovateli, může ji v této lhůtě písemně vznést; strany budou v dobré víře usilovat o vyřešení námitky, jinak může Zákazník ukončit dotčenou službu.
7. Mezinárodní přenosy
Nachází-li se zpracovatel mimo EU/EHP — v současnosti náš poskytovatel generování obrázků pomocí AI a kontroly kvality, Resend (transakční e-maily) a Stripe (zpracování plateb) — opírá se přenos o certifikaci tohoto zpracovatele v rámci EU-USA Data Privacy Framework a/nebo o standardní smluvní doložky Evropské komise jako doplňkové či alternativní zajištění.
8. Audity
Na základě přiměřeného předchozího písemného oznámení (nejméně 30 dní předem, nejvýše jednou za 12 měsíců, není-li tu bezpečnostní incident) Stagio zpřístupní informace přiměřeně nezbytné k prokázání souladu s touto DPA a umožní audit prováděný Zákazníkem nebo nezávislým externím auditorem vzájemně odsouhlaseným stranami a bude na něm spolupracovat, a to za dodržení mlčenlivosti a způsobem minimalizujícím narušení provozu Stagio. Stagio může tuto povinnost splnit poskytnutím existujících zpráv z auditu třetí strany nebo certifikací pokrývajících příslušné systémy, jsou-li k dispozici, namísto auditu na místě.
9. Výmaz při ukončení
Při ukončení spolupráce je obsah Zákazníka smazán podle stejných pravidel uchovávání popsaných v Zásadách ochrany osobních údajů: okamžitě na žádost prostřednictvím smazání účtu, nebo automaticky po uplynutí výchozí 30denní lhůty u všeho, co nebylo smazáno dříve.
10. Odpovědnost
Odpovědnost každé strany vyplývající z této DPA nebo v souvislosti s ní, včetně odpovědnosti za porušení právních předpisů na ochranu osobních údajů, podléhá omezením a vyloučením odpovědnosti uvedeným v čl. 9 (Odpovědnost) Obchodních podmínek, které se na tuto DPA použijí, jako by byly uvedeny v plném znění — s výjimkou toho, že nic v této DPA ani v Podmínkách neomezuje odpovědnost žádné strany vůči subjektům údajů nebo dozorovým úřadům podle GDPR.
11. Rozhodné právo
Tato DPA se řídí právem České republiky, v souladu s čl. 10 (Rozhodné právo a spory) Obchodních podmínek.