Úvodní stránka Upio
Zpět na úvodní stránku

Právní dokument

Smlouva o zpracování osobních údajů (DPA)

Poslední aktualizace: 18. května 2026

Tato smlouva upravuje zpracování osobních údajů mezi zákazníkem jako správcem a společností Zeroes&Ones s.r.o. jako zpracovatelem při poskytování služby Upio (obchodní značka).

1. Předmět a účel

Zpracování je prováděno výhradně za účelem poskytování SaaS služby monitoringu domén, dostupnosti, SSL, DNS a incidentů podle pokynů správce.

2. Doba zpracování

Zpracování probíhá po dobu trvání smluvního vztahu a po dobu nezbytnou k naplnění právních povinností, uplatnění nároků a ochraně práv stran.

3. Kategorie údajů

  • Identifikační a kontaktní údaje uživatele
  • Technické údaje monitoringu a logy
  • Údaje o incidentech a notifikacích
  • Údaje související s fakturací

4. Kategorie subjektů údajů

Subjekty údajů mohou být zaměstnanci zákazníka, jeho klienti a další osoby spojené s monitorovanými doménami.

5. Povinnosti zpracovatele

Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce a zajišťuje mlčenlivost osob, které s údaji přicházejí do styku.

Zpracovatel zavádí přiměřená technická a organizační opatření a poskytuje součinnost při plnění povinností dle GDPR, včetně hlášení bezpečnostních incidentů.

Zpracovatel bez zbytečného odkladu informuje správce o žádostech subjektů údajů nebo orgánů veřejné moci, pokud se týkají údajů zpracovávaných podle této smlouvy.

6. Bezpečnostní opatření

Používáme šifrování přenosu, bezpečné hashování hesel, řízení přístupu, oddělené prostředí a pravidla minimálních oprávnění.

7. Subzpracovatelé

Správce uděluje obecné povolení k využití schválených subzpracovatelů. Aktuální seznam je uveden na stránce Subzpracovatelé.

8. Předání mimo EHP

Při předání dat mimo EHP používáme standardní smluvní doložky a další právní i technické záruky.

9. Vrácení a výmaz dat

Po ukončení služeb zpracovatel údaje vrátí nebo vymaže, pokud další uchování nevyžaduje právní předpis. Technické zálohy jsou mazány v přiměřených cyklech.

10. Audit a součinnost

Zpracovatel poskytne správci přiměřenou dokumentaci pro prokázání souladu s GDPR a přiměřenou součinnost při auditu.