Právní dokumenty

DPA - zpracovatelská smlouva

Nastavení rolí správce/zpracovatele, bezpečnostních opatření a pokynů pro práci s osobními údaji.

1. Strany

Správce: Zákazník (zaměstnavatel / účetní kancelář).

Zpracovatel: Kabraz, s.r.o., IČ 24872091, Na Čihadle 688, 262 02 Stará Huť, spisová značka C 445177 vedená u Městského soudu v Praze.

2. Předmět a doba zpracování

  • Zpracování probíhá za účelem provozu služby (evidence exekucí, uzávěrky, exporty, archivace dokumentů) po dobu trvání smlouvy.
  • Po ukončení služby je správci umožněn export dat po dobu 30 dnů od ukončení.
  • Po uplynutí lhůty zpracovatel údaje vymaže nebo anonymizuje, není-li zákonný důvod k uchování omezeného rozsahu údajů.
  • Výmaz se může projevit i v technických zálohách nejpozději do 30 dnů dle retenční doby záloh.

3. Povaha a účel zpracování

Zpracování spočívá v ukládání, organizaci, zpřístupnění oprávněným uživatelům, výpočtech, generování exportů a vedení historie uzávěrek na pokyn správce.

4. Kategorie subjektů a typy údajů

  • Subjekty: zaměstnanci správce a uživatelé portálu.
  • Typy údajů: identifikační údaje (v rozsahu zvoleném správcem), datum narození, údaje o exekucích a srážkách, uzávěrky a historie, dokumenty PDF/XML, technické logy.

5. Povinnosti zpracovatele

  • Zpracovávat údaje pouze dle dokumentovaných pokynů správce.
  • Zajistit mlčenlivost osob oprávněných ke zpracování.
  • Přijmout přiměřená technická a organizační opatření.
  • Vést evidenci přístupů/událostí a poskytnout součinnost při incidentech.
  • Oznámit porušení zabezpečení osobních údajů bez zbytečného odkladu.
  • Po ukončení smlouvy umožnit export a následný výmaz/anonymizaci dat.
  • Poskytovat součinnost při plnění práv subjektů údajů.

6. Subzpracovatelé

Zpracovatel může zapojit subzpracovatele (např. hosting) v rozsahu nezbytném pro poskytování služby a zajistí odpovídající závazky ochrany údajů.

7. Pozvaní uživatelé a odpovědnost správce

Správce může udělit přístup externím osobám přes pozvánky; za oprávnění těchto osob a rozsah jejich přístupů odpovídá správce.

8. Závěrečná ustanovení

Tato DPA je přílohou obchodních podmínek a je účinná od data účinnosti OP nebo od uzavření smlouvy, podle toho, co nastane později.

Účinnost od: 21. 2. 2026.