Zpracovatelská smlouva
Účinné od 27. října 2026. Zveřejněno 12. 10. 2026.
1. Strany a předmět
Správcem je zákazník používající Gatherino. Zpracovatelem je PIKASTORE s.r.o., IČO 19693311, DIČ CZ19693311, Rybná 716/24, Staré Město, 110 00 Praha 1, zapsaná u Městského soudu v Praze, oddíl C, vložka 390268, info@gatherino.com. Tato smlouva dle čl. 28 GDPR je součástí obchodních podmínek a upravuje zpracování osobních údajů ve formulářích po dobu užívání služby.
2. Povaha, účel a rozsah
Zpracování zahrnuje hosting formulářů, ukládání a zobrazování odpovědí, generování PDF a odesílání e-mailů a webhooků podle nastavení zákazníka. Subjekty údajů jsou respondenti formulářů. Typy údajů určuje zákazník tím, co ve formulářích sbírá; zvláštní kategorie údajů smí sbírat pouze s vhodnými zárukami na své straně. Správce odpovídá za zákonnost sběru, právní titul a informování respondentů.
3. Pokyny a mlčenlivost
Zpracovatel zpracovává údaje pouze na doložené pokyny správce, zejména nastavení služby, včetně pokynů k předání. Vyžaduje-li zpracování právní předpis, informuje o tom správce předem, pokud mu to zákon nezakazuje. Osoby oprávněné ke zpracování jsou zavázány mlčenlivostí. Pokud podle zpracovatele pokyn porušuje předpisy o ochraně údajů, neprodleně o tom informuje správce.
4. Zabezpečení
Technická a organizační opatření zahrnují HTTPS/TLS, ukládání hesel pomocí bcrypt, dvoufaktorové ověřování (2FA), šifrované zálohy, šifrované úložiště souborů a omezený přístup k produkci. Servery jsou v EU, v Německu.
5. Dílčí zpracovatelé
Správce uděluje obecné povolení k zapojení dílčích zpracovatelů uvedených v čl. 6 zásad ochrany osobních údajů: Netcup GmbH; Resend Inc.; Google Ireland Ltd. (Google Workspace / Gmail SMTP a Google Maps Platform); goQR.me / api.qrserver.com; Stripe Payments Europe Ltd.; Google LLC; Functional Software Inc. (Sentry). Jejich použití a rozsah se řídí účelem služby a nastavením zákazníka. Zpracovatel oznámí zamýšlené změny e-mailem nebo v aplikaci nejméně 14 dní předem a umožní správci vznést námitku. Dílčím zpracovatelům uloží stejné povinnosti ochrany údajů a vůči správci odpovídá za plnění jejich povinností.
6. Pomoc správci a incidenty
S ohledem na povahu zpracování pomáhá zpracovatel se žádostmi subjektů údajů, zejména exportem a mazáním odpovědí v aplikaci. Poskytuje součinnost při zabezpečení, posouzení vlivu a konzultacích s dozorovým úřadem dle čl. 32–36 GDPR. Porušení zabezpečení osobních údajů oznámí správci bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, s dostupnými informacemi o povaze, důsledcích a opatřeních; další informace doplní průběžně.
7. Předávání mimo EU
Předání mimo EU je možné jen s odpovídajícími zárukami, zejména standardními smluvními doložkami (SCC). Podle seznamu v zásadách ochrany osobních údajů jde o Resend Inc. a Functional Software Inc. (Sentry) v USA a Google LLC pro volitelné přihlášení a integrace Gmail/Sheets. Pokud služby Google Ireland (Workspace / Gmail SMTP, Maps) zahrnují předání mimo EU, platí stejná podmínka záruk.
8. Ukončení a výmaz
Po skončení služby zpracovatel podle volby správce údaje vrátí (exportem) nebo vymaže; dostupné kopie vymaže do 30 dnů a zálohy rotací do 30 dnů, pokud právní předpis nevyžaduje uchování. Správce může odpovědi exportovat a mazat v aplikaci.
9. Doložení souladu, audit a právo
Zpracovatel poskytne správci informace potřebné k doložení souladu s čl. 28 GDPR a umožní audit včetně inspekce správcem nebo jím pověřeným auditorem po předchozí dohodě o průběhu a termínu; poskytne potřebnou součinnost. Smlouva se řídí právem České republiky. Kontakt: info@gatherino.com.