Zpracovatelská smlouva (GDPR čl. 28)

Zpracovatel zpracovává osobní údaje zájemců (poptávek) jménem správce za účelem provozu CRM, automatické odpovědi a reportů, po dobu trvání účtu a smlouvy.

Subjekty: zájemci o nemovitost. Údaje: jméno, telefon, e-mail, zpráva a údaje o nemovitosti, které zájemce sám poskytne.

Zpracovatel zpracovává údaje pouze na základě doložených pokynů správce. Osoby oprávněné zpracovávat údaje jsou vázány mlčenlivostí.

Šifrování přenosu (HTTPS), řízení přístupu, oddělení dat po makléřích (tenant scoping), ověřování webhooků a omezení míry (rate-limiting). Přijímáme opatření přiměřená riziku.

Se souhlasem správce využíváme: Vercel (hosting), Neon (databáze), Anthropic (generování textů), Resend (e-maily), Vercel Blob (fotky), Stripe (platby) a Meta (reklama). Každému ukládáme obdobné povinnosti. O změně subzpracovatele správce informujeme.

Jsme správci nápomocni při plnění žádostí subjektů údajů, při ohlašování bezpečnostních incidentů, při posouzení vlivu (DPIA) a při konzultacích s dozorovým úřadem.

Po ukončení služby údaje na pokyn správce vymažeme nebo vrátíme. Poskytujeme informace a součinnost potřebné k prokázání souladu a k auditům.