Smlouva o zpracování osobních údajů (DPA)

1. Předmět smlouvy a smluvní strany

1.1 Zpracovatelem je LECTURE GURU, s. r. o., se sídlem Bottova 8005/5, 811 09 Bratislava - mestská časť Staré Mesto, Slovenská republika, IČO 57517690, DIČ 2122824154 (‘Zpracovatel’). Správcem je zákazník — podnikatel nebo organizace, která uzavřela smlouvu o poskytování služby LectureGuru (Všeobecné obchodní podmínky nebo individuální smlouva — ‘Hlavní smlouva’) (‘Správce’).

1.2 Zpracovatel poskytuje Správci platformu LectureGuru pro tvorbu a aktualizaci školicích a prezentačních materiálů (‘Služba’). Při poskytování Služby zpracovává osobní údaje jménem Správce v rozsahu Přílohy 1.

1.3 Tato smlouva se uzavírá podle čl. 28 nařízení (EU) 2016/679 (GDPR), je přílohou Všeobecných obchodních podmínek a uplatňuje se automaticky akceptací Hlavní smlouvy; samostatný podpis se nevyžaduje. Trvá po dobu trvání Hlavní smlouvy.

2. Pokyny Správce

2.1 Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů Správce; za pokyny se považuje používání funkcí Služby (nahrání dokumentu, spuštění generování, nastavení monitorování zdrojů, vymazání projektu) a písemné pokyny zaslané na privacy@lecture-guru.com.

2.2 Pokud Zpracovatel považuje pokyn za rozporný s GDPR, bez zbytečného odkladu na to Správce upozorní.

2.3 Zpracovatel nepoužívá osobní údaje Správce k trénování modelů umělé inteligence. Podle podmínek API, na které se Zpracovatel spoléhá, nepoužívají obsah odeslaný přes jejich API k trénování svých modelů ani subdodavatelé OpenAI a Anthropic.

3. Důvěrnost

Osoby oprávněné zpracovávat osobní údaje u Zpracovatele jsou vázány povinností mlčenlivosti, která trvá i po skončení jejich působení u Zpracovatele.

4. Bezpečnost

Zpracovatel přijal technická a organizační opatření podle čl. 32 GDPR uvedená v Příloze 2 a udržuje je s přihlédnutím ke stavu techniky a rizikům zpracování.

5. Subdodavatelé

5.1 Správce uděluje obecné povolení k zapojení subdodavatelů uvedených v Příloze 3.

5.2 Změnu nebo doplnění subdodavatele oznámí Zpracovatel nejméně 14 dní předem (e-mailem nebo v aplikaci). Správce může vznést odůvodněnou námitku; pokud se strany nedohodnou, může Správce Hlavní smlouvu vypovědět ke dni nasazení nového subdodavatele.

5.3 Se subdodavateli má Zpracovatel uzavřeny smlouvy s povinnostmi rovnocennými této smlouvě a odpovídá za jejich plnění.

6. Práva subjektů údajů a součinnost

6.1 Zpracovatel poskytne Správci součinnost při vyřizování žádostí subjektů údajů (přístup, oprava, výmaz a další práva podle kapitoly III GDPR). Žádost doručenou přímo Zpracovateli postoupí Správci bez zbytečného odkladu.

6.2 Zpracovatel poskytne součinnost také při posouzení vlivu na ochranu osobních údajů (DPIA), předchozí konzultaci s dozorovým úřadem a při plnění povinností podle čl. 32 až 36 GDPR.

7. Porušení zabezpečení osobních údajů

Porušení zabezpečení osobních údajů oznámí Zpracovatel Správci bez zbytečného odkladu poté, co se o něm dozvěděl, nejpozději do 48 hodin, spolu s popisem povahy porušení, pravděpodobných následků a přijatých opatření.

8. Předávání do třetích zemí

Předávání údajů subdodavatelům mimo EHP se uskutečňuje na základě rozhodnutí o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek EU; podrobnosti jsou uvedeny v Příloze 3.

9. Audit

Zpracovatel zpřístupní Správci informace potřebné k prokázání plnění povinností podle čl. 28 GDPR a umožní audit provedený Správcem nebo pověřeným auditorem, oznámený nejméně 30 dní předem, nejvýše jednou ročně, během pracovní doby a bez nepřiměřeného narušení provozu. Náklady auditu nese Správce.

10. Výmaz a vrácení údajů

Po skončení Hlavní smlouvy Zpracovatel podle volby Správce údaje vrátí (export ve formátech Služby do 30 dní), nebo je vymaže; bez pokynu vymaže osobní údaje do 30 dní od skončení Hlavní smlouvy a kopie v zálohách nejpozději do 90 dní, s výjimkou údajů, které musí uchovávat podle právních předpisů.

11. Závěrečná ustanovení

11.1 Odpovědnost stran se řídí Hlavní smlouvou; tím není dotčena odpovědnost podle čl. 82 GDPR.

11.2 Smlouva se řídí právem Slovenské republiky. V případě rozporu mezi touto smlouvou a Hlavní smlouvou má ve věcech ochrany osobních údajů přednost tato smlouva.

11.3 Tato smlouva nabývá účinnosti akceptací Hlavní smlouvy a nevyžaduje podpisy stran. Enterprise zákazníci si mohou vyžádat samostatně podepsané vyhotovení na privacy@lecture-guru.com.

11.4 Smlouva je vyhotovena ve slovenštině; verze v jiných jazycích slouží pro pohodlí a v případě rozporu má přednost slovenská verze.

Příloha 1 — Specifikace zpracování

• Předmět: poskytování platformy LectureGuru — tvorba interaktivních prezentací, videí s hlasovým komentářem, PDF exportů a kvízů z podkladů Správce, monitorování změn zdrojů (WebWatcher) a tvorba demo videí z webové adresy (Magic Demo Video).
• Povaha a účel: uložení podkladů, automatizovaná analýza a generování obsahu umělou inteligencí, syntéza hlasu, generování obrázků, renderování výstupů, monitorování změn zdrojů, doručování výstupů a zálohování.
• Kategorie subjektů údajů: uživatelé účtů Správce; diváci prezentací sdílených Správcem; osoby uvedené v nahraných dokumentech a ve sledovaných zdrojích (zejména zaměstnanci, případně klienti Správce).
• Kategorie údajů: identifikační a kontaktní údaje uživatelů (jméno, pracovní e-mail); údaje o sledovanosti prezentací (identifikátor diváka, zobrazené snímky, odpovědi v kvízech); osobní údaje obsažené v nahraných podkladech, jejichž rozsah určuje Správce. Zvláštní kategorie údajů podle čl. 9 GDPR se nemají nahrávat, pokud se strany nedohodnou jinak.
• Doba: po dobu trvání Hlavní smlouvy a výmazových lhůt podle článku 10.

Příloha 2 — Technická a organizační opatření

• Ochrana osobních údajů při přenosu a uložení přiměřená riziku a povaze zpracování.
• Řízení identit a přístupu založené na rolích, zásadě nejnižších oprávnění, bezpečné autentizaci a povinnosti mlčenlivosti.
• Logické oddělení zákaznických prostředí a řízené ukládání a zpřístupňování souborů.
• Opatření na ochranu důvěrnosti, integrity, dostupnosti a odolnosti systémů, včetně zálohování, obnovy a bezpečného vymazání údajů.
• Monitorování, ochrana před zneužitím a řízení zranitelností a změn.
• Řízení dodavatelů a smluvní požadavky na ochranu údajů a bezpečnost.
• Zdokumentované postupy reakce na bezpečnostní incidenty, kontinuity provozu a oznamování porušení ochrany osobních údajů podle článku 7 této smlouvy.
• Pravidelné přezkoumávání přiměřenosti a účinnosti opatření. Podrobný provozní popis a přiměřené doklady jsou oprávněným kontaktům Správce dostupné v důvěrné Bezpečnostní příloze pro zákazníky; tato příloha se stává smluvním dodatkem, pokud na ni odkazuje objednávka nebo samostatně podepsané vyhotovení této smlouvy.

Příloha 3 — Schválení subdodavatelé

Aktuální seznam je zveřejněn na této stránce. Změnu nebo doplnění subdodavatele oznamujeme podle článku 5.2 nejméně 14 dní předem.