1. Strany a postavení
Správcem je zákazník používající Servio pro vlastní podnikatelskou činnost. Zpracovatelem je Lukáš Mareček, Aximi.cz, IČO 76213013, Komenského 323/17, 680 01 Boskovice (dále jen „Servio“).
2. Předmět a doba zpracování
Servio zpracovává osobní údaje vložené zákazníkem do služby za účelem poskytování funkcí systému po dobu trvání zákaznického účtu a následné retenční doby popsané v těchto podmínkách.
3. Povaha a účel zpracování
Zpracování zahrnuje zejména ukládání, zobrazování, vyhledávání, úpravy, zálohování, export a mazání údajů v rozsahu potřebném pro provoz autoservisu a funkcí Servio.
4. Kategorie údajů a subjektů
Podle způsobu použití mohou být zpracovávány identifikační a kontaktní údaje, údaje o vozidlech, servisních zakázkách, komunikaci, zaměstnancích a dalších osobách, které zákazník do systému vloží. Subjekty údajů mohou být zejména zákazníci autoservisu, zaměstnanci, dodavatelé a kontaktní osoby.
5. Pokyny správce
Servio zpracovává údaje pouze na doložené pokyny správce vyplývající ze smluvního vztahu, nastavení služby a úkonů oprávněných uživatelů. Pokud by pokyn podle názoru Servio porušoval právní předpisy o ochraně osobních údajů, Servio na tuto skutečnost správce upozorní.
6. Důvěrnost a zabezpečení
Osoby s přístupem k osobním údajům jsou zavázány mlčenlivostí. Servio přijímá přiměřená technická a organizační opatření s ohledem na povahu, rozsah a rizika zpracování.
7. Subzpracovatelé
Správce uděluje Servio obecné oprávnění zapojit subzpracovatele potřebné k poskytování služby. Aktuálně jde zejména o WEDOS, Stripe, Sentry a Backblaze B2. Servio zajistí, aby na subzpracovatele byly smluvně přeneseny odpovídající povinnosti ochrany osobních údajů.
Pokud dojde k podstatné změně subzpracovatele s dopadem na zpracování zákaznických dat, Servio o změně zákazníka vhodným způsobem informuje tak, aby mohl vznést odůvodněnou námitku.
8. Pomoc správci
Servio poskytne v přiměřeném rozsahu součinnost při vyřizování žádostí subjektů údajů, při posuzování zabezpečení, při řešení incidentů a tam, kde je to relevantní, při posouzení vlivu na ochranu osobních údajů.
9. Bezpečnostní incidenty
Pokud Servio zjistí porušení zabezpečení osobních údajů zpracovávaných jménem zákazníka, oznámí zákazníkovi tuto skutečnost bez zbytečného odkladu a poskytne dostupné informace potřebné pro splnění jeho zákonných povinností.
10. Výmaz a vrácení dat
Po ukončení služby má zákazník 30 dnů na obnovu účtu nebo dohodnutý export dat. Poté Servio odstraní zákaznická provozní data z aktivních systémů, pokud jejich další uchování nevyžaduje právní předpis. Zálohované kopie se odstraní v rámci běžného retenčního cyklu nejdéle do dalších 30 dnů.
11. Kontroly a doložení souladu
Servio poskytne zákazníkovi informace přiměřeně potřebné k doložení plnění povinností zpracovatele. Případná kontrola musí být předem dohodnuta, přiměřená rozsahu služby a nesmí ohrozit bezpečnost nebo důvěrnost dat jiných zákazníků.
12. Přenosy do třetích zemí
Pokud zpracování zahrnuje přenos osobních údajů mimo EHP, Servio použije odpovídající právní mechanismus podle GDPR a smluvních podmínek zapojeného poskytovatele.
13. Kontakt
Dotazy k těmto podmínkám zasílejte na info@servioapp.cz.