Bezplatný generátor smluv o zpracování osobních údajů

Smlouva o zpracování osobních údajů (DPA) je smlouva mezi podnikem, který je správcem osobních údajů, a poskytovatelem služeb, který tyto údaje pro něj zpracovává.

Obecné nařízení o ochraně osobních údajů (GDPR) označuje podnik jako správce a poskytovatele služeb jako zpracovatele. Článek 28 GDPR vyžaduje uzavření této smlouvy a uvádí, co vše zahrnuje.

Softwarová nebo servisní společnost je obvykle zpracovatelem osobních údajů, které její zákazníci ukládají v produktu, a smlouva o zpracování osobních údajů stanoví pravidla pro nakládání s těmito údaji.

Ano, generátor smluv o zpracování osobních údajů od TermsFeed je k dispozici zdarma.

Jednorázový nákup nebo placený tarif odstraní odkaz na kredity TermsFeed a přidá další funkce, jako jsou stahování a textový editor.

Ano, smlouva o zpracování osobních údajů je nutná, pokud zpracováváte osobní údaje obchodních zákazníků v EU, ve Spojeném království nebo ve Švýcarsku.

Článek 28 odst. 3 GDPR vyžaduje, aby každý správce uzavřel smlouvu s každým zpracovatelem svých osobních údajů. Britské GDPR obsahuje stejné pravidlo pro zákazníky ve Spojeném království. Ve Švýcarsku umožňuje článek 9 Federálního zákona o ochraně osobních údajů (FADP) podnikům předávat osobní údaje zpracovateli pouze na základě smlouvy nebo zákona.

Firemní zákazníci požadují smlouvu o zpracování osobních údajů ještě před nákupem, protože zákon tuto povinnost ukládá jim jako správcům.

Odpovězte na otázky generátoru smlouvy o zpracování osobních údajů, poté smlouvu o zpracování osobních údajů zveřejněte vedle svých obchodních podmínek nebo ji zašlete svým zákazníkům k podpisu.

Smlouva o zpracování osobních údajů obsahuje podrobnosti o zpracování a povinnostech zpracovatele, které jsou uvedeny v čl. 28 odst. 3 GDPR.

Tyto podrobnosti uvádějí předmět, dobu trvání, povahu a účel zpracování, druhy osobních údajů a kategorie osob, kterých se údaje týkají.

Povinnosti zahrnují zdokumentované pokyny, zachování důvěrnosti, bezpečnostní opatření, subdodavatele, pomoc při vyřizování žádostí subjektů údajů, pomoc v případě porušení ochrany osobních údajů, výmaz nebo vrácení údajů po skončení smlouvy a audity.

Generátor smlouvy o zpracování osobních údajů zařazuje podrobnosti o zpracování do přílohy I, bezpečnostní opatření do přílohy II a subzpracovatele do přílohy III.

Jste zpracovatelem osobních údajů, s nimiž nakládáte pro své zákazníky, a správcem osobních údajů, které shromažďujete pro účely svého vlastního podnikání.

Například aplikace pro řízení projektů zpracovává úkoly a kontakty, které do ní přidávají její zákazníci, a je tedy zpracovatelem těchto údajů. Stejná aplikace je správcem jmen a fakturačních údajů svých vlastních držitelů účtů.

Smlouva o zpracování osobních údajů se vztahuje na stranu zpracovatele a vaše zásady ochrany osobních údajů se vztahují na údaje, které spravujete. Vytvořte si obojí pomocí TermsFeed.

Ano, pokud osobní údaje opouštějí Evropský hospodářský prostor (EHP) a směřují do země, pro kterou neexistuje rozhodnutí o přiměřenosti, je nutné použít standardní smluvní doložky (SCC) nebo jiná ochranná opatření.

Evropská komise schválila stávající SCC v prováděcím rozhodnutí (EU) 2021/914. Spojené království k nim připojuje svůj dodatek o mezinárodním předávání údajů a Švýcarsko je přijímá s několika změnami.

Společnost ve Spojených státech certifikovaná v rámci rámce pro ochranu osobních údajů mezi EU a USA přijímá údaje z EU bez SCC na základě rozhodnutí o přiměřenosti pro tento rámec.

Vyberte v generátoru záruky, které používáte, a DPA doplní odpovídající doložky.

Subzpracovatel je společnost, která ve vašem jménu zpracovává osobní údaje vašich zákazníků, například poskytovatel hostingu, e-mailová služba nebo nástroj technické podpory.

Článek 28 odst. 2 GDPR umožňuje zpracovateli zapojit subdodavatele pouze s písemným souhlasem správce. Obecný souhlas v dohodě o zpracování osobních údajů (DPA) zahrnuje aktuální seznam, přičemž před zapojením každého nového subdodavatele musí být zasláno oznámení a zákazník má právo vznést námitku.

Generátor uvádí seznam vašich subdodavatelů v příloze III nebo obsahuje odkaz na stránku, kde tento seznam vedete.

O narušení ochrany osobních údajů informujte své zákazníky bez zbytečného odkladu poté, co se o něm dozvíte.

Článek 33 odst. 2 GDPR ukládá zpracovateli povinnost bez zbytečného odkladu informovat správce. Správce má poté 72 hodin na to, aby informoval dozorový úřad (článek 33 odst. 1), a proto smlouva o zpracování osobních údajů (DPA) stanoví zpracovateli lhůtu v hodinách.

Generátor smluv o zpracování osobních údajů zapíše do smlouvy o zpracování osobních údajů vámi zvolenou lhůtu: 24, 48 nebo 72 hodin.

Vaši zákazníci podepisují smlouvu o zpracování údajů nebo ji přijímají jako součást vašich podmínek poskytování služeb.

Článek 28 odst. 9 GDPR vyžaduje písemnou smlouvu, přičemž elektronická forma je uznatelná. DPA zveřejněná na webové stránce a uvedená ve vašich podmínkách se dostane ke všem zákazníkům najednou. Zákazník, který požádá o podepsanou kopii, obdrží dokument s řádky pro podpis.

V generátoru vyberte řádky pro podpis a poté si smlouvu o zpracování osobních údajů stáhněte ve formátu DOCX k podpisu.

Vytvořte smlouvu o zpracování osobních údajů pomocí generátoru smluv o zpracování osobních údajů ve 4 krocích.

1. Zadejte webovou stránku nebo aplikaci, kterou vaši zákazníci používají.

2. Zadejte údaje o vaší společnosti a zemi.

3. Odpovězte na otázky týkající se osobních údajů, které zpracováváte, vašich subdodavatelů a vašich bezpečnostních opatření.

4. Zveřejněte smlouvu o zpracování osobních údajů pomocí živého odkazu nebo si ji stáhněte a zašlete svým zákazníkům.