Smlouva o zpracování osobních údajů

Stav: 2. listopadu 2026 · Smlouva o zpracování osobních údajů podle čl. 28 GDPR a čl. 9 švýcarského zákona o ochraně osobních údajů (nLPD) mezi tebou jako zákazníkem a TEISENDA GmbH.

1. Předmět, smluvní strany a doba trvání

Tato smlouva platí, pokud používáš platformu TEISENDA Hosting a my přitom zpracováváme osobní údaje pro tebe. Ty jsi pak správcem, TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Švýcarsko („my“), je zpracovatelem.

Smlouva je součástí smlouvy o užívání (obchodní podmínky, bod 10) a má přednost před obchodními podmínkami. Platí po dobu trvání smlouvy o užívání a i poté, dokud nesmažeme všechny údaje ze zpracování.

Pod tuto smlouvu nespadají údaje, za které odpovídáme sami jako správce: tvůj účet, správa Spaces, vyúčtování a bezpečnost platformy. Pro ně platí zásady ochrany osobních údajů.

2. Povaha, účel a rozsah zpracování

Účelem je poskytovat ti platformu tak, jak to stanoví smlouva o užívání. Konkrétně:

Platforma není určena pro zvláštní kategorie osobních údajů (čl. 9 GDPR, například údaje o zdravotním stavu). Zpracovávej tam takové údaje jen tehdy, pokud k tomu opatření v příloze 1 postačují.

3. Pokyny

Údaje zpracováváme pouze na základě tvých doložených pokynů. Ty vyplývají ze smlouvy o užívání, z této smlouvy a z toho, co v platformě nebo prostřednictvím propojené aplikace nastavíš a iniciuješ. Pokud považujeme pokyn za protiprávní, sdělíme ti to.

4. Mlčenlivost

Přístup k údajům mají u nás pouze osoby, které ho potřebují pro svůj úkol a jsou zavázány k mlčenlivosti.

5. Zabezpečení zpracování

Přijímáme technická a organizační opatření uvedená v příloze 1. Smíme je dále rozvíjet, pokud úroveň ochrany neklesne.

6. Další zpracovatelé

Souhlasíš s tím, že využíváme další zpracovatele uvedené v příloze 2. Smluvně je zavazujeme ke stejným povinnostem, které máme vůči tobě, a ručíme za ně.

Chceme-li zapojit dalšího zpracovatele nebo některého nahradit, oznámíme to nejméně 30 dní předem: na této stránce a e-mailem na e-mailovou adresu pro faktury tvého Space, bez uložených fakturačních údajů členům s rolí Vlastník. Z důležitého důvodu můžeš vznést námitku. Pokud se bez poskytovatele nemůžeme obejít, smíš vypovědět smlouvu o užívání ke dni, kdy změna nabude účinnosti.

7. Součinnost

Pokud se na nás obrátí subjekt údajů s žádostí týkající se tvých údajů, předáme ji tobě. V přiměřeném rozsahu ti pomáháme odpovídat na žádosti subjektů údajů a plnit tvé povinnosti týkající se zabezpečení, ohlašování porušení a posouzení vlivu na ochranu osobních údajů.

8. Porušení zabezpečení osobních údajů

Zjistíme-li, že došlo k porušení zabezpečení tvých údajů, ohlásíme ti to bez zbytečného odkladu, nejpozději do 48 hodin poté, co jsme se o tom dozvěděli, a sdělíme, co víme: co se stalo, kterých údajů se to týká a co jsme proti tomu podnikli. Ohlášení jde na e-mailovou adresu pro faktury tvého Space, bez uložených fakturačních údajů členům s rolí Vlastník.

9. Výmaz a vrácení

Označíš-li Space ke smazání, smažeme ho se veškerým obsahem po 30 dnech definitivně. Smažeš-li projekt, je definitivně smazán včetně verzí a záloh; lhůta pro obnovení neexistuje. Je-li hosting Space po skončení předplatného pozastaven, smažeme jeho weby nejdříve 30 dní po pozastavení a teprve po dvou varováních e-mailem.

Soubory svých webů nahráváš sám; uchovávej si vlastní verzi. Funkci exportu platforma nenabízí; do smazání můžeš jednotlivé soubory číst přes Connector.

V zálohách zůstávají smazané údaje, dokud příslušný stav nevyprší: u databáze platformy 7 denních a 4 týdenní stavy, u hostovaných webů 14 denních, 8 týdenních a 6 měsíčních.

10. Doklady a kontroly

Poskytujeme ti informace, které potřebuješ k doložení dodržování této smlouvy. Pokud nepostačují, můžeš po včasném oznámení provést kontrolu sám nebo prostřednictvím auditora zavázaného k mlčenlivosti, pokud přitom zůstane chráněn provoz a údaje ostatních zákazníků.

11. Místo zpracování a předávání do zahraničí

Servery stojí u společnosti Hetzner v Německu (Falkenstein) a ve Finsku (Helsinky). K údajům přistupujeme ze Švýcarska a z členských států EU; pro Švýcarsko existuje rozhodnutí Evropské komise o odpovídající ochraně. Do jiných zemí údaje ze zpracování nepředáváme.

Pokud propojíš Claude nebo ChatGPT se svým Space, jdou údaje na tvůj pokyn poskytovateli, kterého jsi zvolil. Není naším dalším zpracovatelem; platí tvá vlastní smlouva s ním.

12. Odpovědnost a závěrečná ustanovení

Pro odpovědnost mezi tebou a námi platí bod 12 obchodních podmínek, v rozsahu přípustném zákonem; nároky subjektů údajů podle čl. 82 GDPR zůstávají nedotčeny. Jinak platí volba práva a příslušnost soudu podle obchodních podmínek i pro tuto smlouvu, pokud kogentní právo na ochranu osobních údajů nestanoví jinak.

Příloha 1 – Technická a organizační opatření

• Umístění. Servery platformy, hostingového uzlu a Connectoru stojí u společnosti Hetzner ve Falkensteinu (Německo), monitoring v Helsinkách (Finsko). Před hostovanými weby není žádná síť CDN.
• Přihlášení k platformě. Hesla ukládáme pouze jako hash. Účty lze chránit druhým faktorem (aplikace Authenticator, záložní kódy). Opakované neúspěšné pokusy o přihlášení jsou omezeny. Před zvlášť závažnými úkony, například smazáním Space, vyžaduje platforma opětovné potvrzení totožnosti.
• Oprávnění. Role ve Space určují, kdo smí co. Každý požadavek přes Connector platforma kontroluje z hlediska účtu, propojení, Space, členství a role. Soukromé weby jsou přístupné pouze přihlášeným členům Space, pro které jsou zpřístupněny.
• Přístup k serverům. Servery jsou spravovány pouze přes šifrovanou interní síť. Opakované neúspěšné pokusy vedou k automatickému zablokování.
• Přístup v rámci podpory. Zaměstnanci TEISENDA přistupují k zákaznickému účtu pouze tehdy, když o to zákazník požádá; každý přístup se zaznamenává.
• Přenos. Spojení s platformou, s Connectorem a s hostovanými weby probíhají šifrovaně přes HTTPS. Pro vlastní domény poskytujeme certifikáty TLS. Přístupové tokeny Connectoru ukládáme pouze jako hash.
• Protokoly. Platforma vede protokol akcí relevantních pro bezpečnost a ke každému projektu protokol změn. Systémové protokoly serverů se průběžně vyhodnocují z hlediska útoků a poruch.
• Zálohy. Denní záloha, šifrovaná dříve, než opustí server, v úložišti u společnosti Hetzner.
• Platební údaje. Čísla karet zpracovává pouze poskytovatel plateb; u nás uložena nejsou.

Příloha 2 – Další zpracovatelé

Další poskytovatelé služeb, které využíváme (odesílání e-mailů, DNS, platby), zpracovávají pouze údaje, za které odpovídáme sami jako správce; jsou uvedeni v zásadách ochrany osobních údajů.