NEXE RD

Smlouva o zpracování osobních údajů

Verze 1.1, platná od 1. 12. 2026. Uzavírá se podle čl. 28 nařízení (EU) 2016/679 (GDPR) mezi zákazníkem jako správcem a NEXE s.r.o., IČO 24577898, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 150522 jako zpracovatelem a je součástí obchodních podmínek služby NEXE RD.

1. Předmět a doba zpracování

Zpracovatel zpracovává osobní údaje, které správce nebo jeho uživatelé vkládají do služby nebo které se přenášejí během vzdálených relací (údaje uživatelů správce, údaje o zařízeních včetně údajů Watchdogu, obsah obrazovky, souborů a tiskových úloh na vzdálených zařízeních), výhradně za účelem poskytování služby, po dobu trvání smlouvy.

2. Povinnosti zpracovatele

  1. zpracovávat údaje jen na doložené pokyny správce, kterými je zejména samotné používání služby,
  2. zajistit mlčenlivost osob, které mají k údajům přístup,
  3. přijmout vhodná technická a organizační opatření: šifrované spojení (TLS, vynucené HTTPS), oddělené prostory jednotlivých zákazníků, dvoufázové přihlášení (i pro operátory zpracovatele), ochrana proti hádání hesel, omezení přístupu operátorů podle rolí a záznam jejich činnosti, zálohování a záznam bezpečnostních událostí,
  4. zapojit dalšího zpracovatele jen s obecným souhlasem správce; aktuální seznam: poskytovatel serverové infrastruktury v ČR [doplnit název], Webglobe (odesílání e-mailů), u zapnutých upozornění provozovatelé upozorňovacích služeb prohlížečů, u zapnutého odpovídání asistentky pomocí AI Anthropic (USA, standardní smluvní doložky). O změně informuje zpracovatel předem a správce může vznést námitku,
  5. poskytovat správci součinnost při plnění jeho povinností (práva subjektů údajů, zabezpečení, posouzení vlivu),
  6. ohlásit správci porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 24 hodin od jeho zjištění,
  7. po skončení smlouvy údaje vymazat nebo vrátit podle volby správce, nestanoví-li právní předpis jinak,
  8. poskytnout správci informace potřebné k doložení plnění povinností a umožnit audit v přiměřeném rozsahu.

3. Povinnosti správce

Správce odpovídá za zákonnost zpracování, zejména za to, že k připojení k zařízením a k přístupu k údajům na nich má právní titul a že dotčené osoby (zejména zaměstnance podle § 316 zákoníku práce) o zpracování a o hlídání zařízení předem informoval. Správce volí, zda jsou osoby u zařízení při připojení upozorněny nebo zda se vyžaduje jejich souhlas.