Zpracovatelská smlouva (DPA)
Podmínky zpracování osobních údajů jménem zákazníka podle čl. 28 GDPR.
1.Smluvní strany a předmět
Zákazník jako správce, České Radiokomunikace a.s. jako zpracovatel. Předmětem je zpracování údajů při používání platformy craapi.
2.Povaha a účel zpracování
Zpracování obsahu požadavků modely umělé inteligence a vracení odpovědí, provoz účtu a měření spotřeby.
3.Kategorie údajů a subjektů
Kategorie osobních údajů, které může zákazník v požadavcích zasílat, a kategorie dotčených osob.
4.Povinnosti zpracovatele
Zpracování pouze na pokyn správce, mlčenlivost, součinnost při výkonu práv subjektů a hlášení porušení zabezpečení.
5.Další zpracovatelé
Seznam schválených dalších zpracovatelů a postup při jejich změně.
| Zpracovatel | Činnost | Místo |
|---|---|---|
| Stellarbase | Vývoj a provoz platformy craapi prostřednictvím služby Stellarcloud | Česká republika |
6.Technická a organizační opatření
Šifrování, řízení přístupů, oddělení zákaznických dat, datová centra Tier III a certifikace ISO 27001.
7.Lokalita zpracování
Kde se zpracovává obsah požadavků a zda se cokoli předává do třetích zemí.
8.Audit a kontrola
Právo správce ověřit dodržování smlouvy a poskytování potřebných informací.
9.Doba trvání a ukončení
Trvání po dobu poskytování služby, vrácení nebo výmaz údajů po ukončení.