Dohoda o zpracování údajů

Poslední aktualizace: 4. září 2026 · Verze 1.0

Tato dohoda o zpracování údajů („DPA“) je součástí Smlouvy o službě Maildroppa. Použije se vždy, když Maildroppa zpracovává osobní údaje jménem Zákazníka.

Strany

Správce („Zákazník“): fyzická nebo právnická osoba uvedená jako Zákazník v Objednávce nebo v účtu Maildroppa, včetně účinně zahrnuté Přidružené společnosti Zákazníka, pokud je tato přidružená společnost správcem Osobních údajů zákazníka.

Zpracovatel („Maildroppa“):

Marcus Biel, podnikající pod názvem „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Německo
Kontakt: kontaktní formulář

Zákazník a Maildroppa společně dále jen „Strany“.

1. Předmět, doba trvání a priorita

1.1 Tato DPA upravuje zpracování osobních údajů Maildroppou jménem Zákazníka v souvislosti se službou („Osobní údaje zákazníka“). Předmět, povaha, účel, kategorie subjektů údajů a typy údajů jsou popsány v Příloze 1.

1.2 Tato DPA nabývá účinnosti, jakmile Zákazník přijme Podmínky, Objednávku, která ji zahrnuje, nebo samostatné elektronické potvrzení. Zůstává v platnosti po dobu trvání Smlouvy a tak dlouho, dokud Maildroppa zpracovává Osobní údaje zákazníka.

1.3 Tato DPA má přednost před hlavní Smlouvou, pokud jde o zpracování jménem Zákazníka. Povinné předpisy o ochraně osobních údajů mají přednost vždy.

1.4 Pro své vlastní účely — včetně smluv a fakturace, vlastní bezpečnosti účtu Maildroppy, ochrany platformy a odesílací infrastruktury, předcházení zneužití a právních povinností — může být Maildroppa samostatným správcem. Takové zpracování se řídí Zásadami ochrany osobních údajů, nikoli touto DPA. Maildroppa nepoužije roli zpracovatele k využití Osobních údajů zákazníka pro reklamu Maildroppy.

2. Definice a použitelné právo

2.1 „Osobní údaje“, „zpracování“, „správce“, „zpracovatel“, „subjekt údajů“, „porušení zabezpečení osobních údajů“ a „dozorový orgán“ mají význam uvedený v GDPR.

2.2 „Právní předpisy o ochraně údajů“ znamenají GDPR, německý federální zákon o ochraně osobních údajů a jiné předpisy o ochraně údajů použitelné na dané zpracování.

2.3 Pokud je Zákazník sám zpracovatelem pro jiného správce, vystupuje Maildroppa jako další zpracovatel. Zákazník prohlašuje, že je oprávněn udílet instrukce a angažovat Maildroppu a zpřístupní správcovy informace a práva Maildroppě v rozsahu potřebném k plnění této DPA.

3. Odpovědnost Zákazníka a instrukce

3.1 Zákazník odpovídá za zákonnost zpracování, práva subjektů údajů, přesnost a nezbytnost údajů a za své instrukce. Zákazník zejména zajistí právní základ, informace, souhlas, pokud je vyžadován, rozhodnutí o uchování a výmazu a zákonné příjemce.

3.2 Zdokumentované instrukce tvoří hlavní Smlouva, tato DPA, konfigurace a používání služby Zákazníkem a doplňkové instrukce v textové formě. Instrukce nesmí zásadně měnit povahu, účel ani rozsah sjednané služby. Dodatečné instrukce mohou vyžadovat samostatnou smlouvu a přiměřený poplatek.

3.3 Zákazník nesmí v Maildroppě zpracovávat zvláštní kategorie údajů podle článku 9 GDPR, údaje o odsouzeních v trestních věcech a trestných činech podle článku 10 GDPR, úplné údaje o platebních nástrojích, úřední tajemství ani jiné zvlášť chráněné informace, pokud Maildroppa předem výslovně neschválí konkrétní účel a záruky v textové formě.

3.4 Zákazník vhodně konfiguruje dostupné funkce rolí, exportu, výmazu, souhlasu, sledování a integrací s ohledem na riziko a chrání účty, domény, API klíče a přístupové údaje.

4. Zpracování pouze na základě zdokumentovaných instrukcí

4.1 Maildroppa zpracovává Osobní údaje zákazníka pouze na základě zdokumentovaných instrukcí Zákazníka, včetně předání do třetí země, ledaže právo Unie nebo členského státu vyžaduje zpracování. V takovém případě Maildroppa informuje Zákazníka o právním požadavku před zpracováním, pokud to právo nezakazuje z důležitých důvodů veřejného zájmu.

4.2 Maildroppa používá Osobní údaje zákazníka pouze k poskytování, zabezpečení, podpoře a ukončení sjednané služby a k plnění zákonných instrukcí. Prodej, reklama třetích stran a vytváření seznamu příjemců jiné strany jsou zakázány.

4.3 Pokud Maildroppa považuje instrukci za rozpornou s Právními předpisy o ochraně údajů, informuje Zákazníka bez zbytečného prodlení a může dotčenou instrukci pozastavit, dokud nebude příslušným orgánem potvrzena, změněna nebo objasněna. Strany v dobré víře spolupracují na zákonné alternativě.

4.4 Přístup k Osobním údajům zákazníka mají pouze osoby, které jej potřebují pro své povinnosti. Před přístupem jsou tyto osoby vázány mlčenlivostí nebo odpovídající zákonnou povinností a obdrží pokyny k ochraně soukromí a bezpečnosti.

5. Technická a organizační opatření

5.1 Maildroppa zavádí opatření uvedená v Příloze 2 podle článků 28(3)(c) a 32 GDPR. Opatření zohledňují stav techniky, náklady na provedení, povahu, rozsah, kontext a účely a pravděpodobnost a závažnost rizika.

5.2 Maildroppa může vyvíjet nebo nahradit jednotlivá opatření rovnocennými nebo účinnějšími kontrolami. Celková dohodnutá úroveň ochrany nesmí být podstatně snížena. Podstatné nepříznivé změny jsou oznamovány předem, pokud není nutné okamžité jednání k řešení akutního rizika.

5.3 Bezpečnost je sdílenou odpovědností. Maildroppa neodpovídá za rizika způsobená výhradně nezákonným obsahem Zákazníka, nezabezpečenými zařízeními Zákazníka, sdílenými přístupovými údaji, nesprávně nastavenými integracemi Zákazníka nebo instrukcemi Zákazníka. Vlastní zákonné a smluvní povinnosti Maildroppy zůstávají nedotčeny.

6. Pomoc s právy subjektů údajů

6.1 S ohledem na povahu zpracování Maildroppa pomáhá Zákazníkovi vhodnými technickými a organizačními opatřeními s žádostmi podle kapitoly III GDPR, včetně přístupu, opravy, výmazu, omezení, přenositelnosti, námitky a informací o automatizovaném rozhodování.

6.2 Pokud jsou požadované údaje dostupné prostřednictvím funkce produktu, vyřídí žádost Zákazník sám. Pro další přiměřenou podporu Maildroppa poskytne dostupné informace nebo na základě zdokumentované instrukce údaje opraví, exportuje, omezí nebo vymaže.

6.3 Pokud Maildroppa obdrží žádost subjektu údajů, která zjevně souvisí s Osobními údaji zákazníka, informuje Zákazníka bez zbytečného prodlení a neposkytne věcnou odpověď, pokud k tomu není Zákazníkem instruována nebo to nevyžaduje právo. Maildroppa může subjektu údajů sdělit, že žádost byla postoupena správci.

6.4 Zákazník zasílá pouze informace potřebné k vyhledání a bezpečnému splnění žádosti. Maildroppa může účtovat přiměřené, předem oznámené náklady za zjevně nepřiměřenou, opakovanou nebo nestandardní pomoc v rozsahu, v jakém to článek 28 GDPR umožňuje.

7. Soulad, posouzení vlivu a orgány

7.1 S ohledem na povahu zpracování a dostupné informace Maildroppa pomáhá Zákazníkovi s články 32 až 36 GDPR, včetně bezpečnosti, oznámení a komunikace o porušení, posouzení vlivu na ochranu údajů a předchozích konzultací.

7.2 Na přiměřenou žádost poskytne Maildroppa informace o službě, tocích dat, opatřeních, subzpracovatelích a známých rizicích potřebné pro posouzení vlivu Zákazníka, které nejsou již dostupné v dokumentaci nebo účtu.

7.3 Pokud Maildroppa obdrží závazný požadavek orgánu nebo soudu na Osobní údaje zákazníka, informuje Zákazníka před zpřístupněním údajů, pokud to zákon umožňuje. Maildroppa posoudí oprávnění a rozsah, zpřístupní pouze to, co je právně vyžadováno, a záležitost zaznamená.

8. Porušení zabezpečení osobních údajů

8.1 Maildroppa oznámí Zákazníkovi bez zbytečného prodlení poté, co se dozví o Porušení zabezpečení osobních údajů týkajícím se Osobních údajů zákazníka. Počáteční informace mohou být poskytovány po etapách a oznámení nebude odkládáno do ukončení vyšetřování.

8.2 V rozsahu dostupných informací oznámení obsahuje:

• povahu porušení, včetně kategorií a přibližných počtů dotčených osob a záznamů;
• pravděpodobné důsledky;
• opatření přijatá nebo navržená k omezení a nápravě;
• časový údaj nebo období a aktuální stav vyšetřování;
• kontaktní místo pro dotazy.

8.3 Maildroppa neprodleně přijme přiměřená opatření k omezení, zachování důkazů, zjištění příčiny a nápravě, porušení zdokumentuje a poskytne dostupné informace pro povinnosti Zákazníka podle článků 33 a 34 GDPR.

8.4 Zákazník zůstává odpovědný za posouzení a případné oznámení dozorovému orgánu do 72 hodin od okamžiku, kdy se o porušení sám dozvěděl a za jakoukoli komunikaci subjektům údajů. Oznámení Maildroppy nepředstavuje uznání porušení povinnosti ani odpovědnosti.

8.5 Zákazník neprodleně informuje Maildroppu o bezpečnostních incidentech ve svém prostředí, které mohou ovlivnit Osobní údaje zákazníka nebo službu, a spolupracuje na zmírnění.

9. Subzpracovatelé

9.1 Zákazník uděluje obecné písemné povolení k subzpracovatelům uvedeným v Příloze 3. Maildroppa zůstává odpovědná Zákazníkovi za plnění povinností subzpracovatele podle článku 28(4) GDPR.

9.2 Maildroppa smluvně zavazuje každého subzpracovatele k podstatně stejné úrovni ochrany údajů pro příslušnou službu, včetně instrukcí, mlčenlivosti, bezpečnosti, pomoci, výmazu a auditních práv.

9.3 Maildroppa obvykle poskytne alespoň 30denní oznámení před přidáním nebo nahrazením subzpracovatele na obchodní e-mailovou adresu uloženou v účtu a zveřejní datovanou změnu v seznamu subzpracovatelů. Kratší doba může platit pro naléhavé bezpečnostní nebo dostupnostní potřeby; Maildroppa vysvětlí důvod a oznámí co nejdříve.

9.4 Zákazník může vznést námitku ve lhůtě oznámení na základě konkrétních, odůvodněných důvodů ochrany údajů. Strany se pokusí o rozumné řešení, například změnu konfigurace. Pokud žádné není možné a námitka je oprávněná, může Zákazník vypovědět hlavní Smlouvu z důvodu bez dodatečných poplatků před použitím nového subzpracovatele. Čistě obchodní nebo konkurenční námitky jsou nedostatečné.

9.5 Služby, které nezpracovávají Osobní údaje zákazníka, a příjemci nebo integrace připojení Zákazníkem podle jeho instrukcí nejsou subzpracovateli Maildroppy. To zahrnuje službu, pro kterou si Zákazník připojí a smluvně zajistí vlastní účet třetí strany.

10. Mezinárodní předávání

10.1 Maildroppa předává Osobní údaje zákazníka mimo Evropský hospodářský prostor pouze na základě zdokumentovaných instrukcí a v souladu s kapitolou V GDPR.

10.2 Pokud neexistuje příslušné rozhodnutí o odpovídající ochraně, uzavře Maildroppa s příjemcem aktuální standardní smluvní doložky Evropské komise. Modul 2 se obecně použije, pokud je Zákazník správcem, a Modul 3, pokud je Zákazník zpracovatelem. Tato DPA a její Přílohy doplňují příslušné přílohy SCC.

10.3 Pokud je poskytovatel platně certifikován podle Rámce pro soukromí dat EU-USA pro příslušná data, může být použito rozhodnutí o odpovídající ochraně. Maildroppa v přiměřených intervalech sleduje příslušnou certifikaci a udržuje alternativní mechanismus, je-li třeba k pokračování předávání.

10.4 Maildroppa dokumentuje posouzení dopadu předání, je-li vyžadováno, a používá doplňková technická, smluvní nebo organizační opatření vhodná k relevantnímu právu, možnosti přístupu a riziku dat. Zákazník poskytne informace potřebné k posouzení svých instrukcí.

11. Vrácení a výmaz

11.1 Během trvání Smlouvy může Zákazník použít dostupné funkce exportu a výmazu. Před ukončením smlouvy může Zákazník požádat o vrácení provozních Osobních údajů zákazníka v dostupném, běžně používaném strojově čitelném formátu.

11.2 Po skončení služeb Maildroppa bez zbytečného prodlení vymaže všechny Osobní údaje zákazníka a jejich kopie, pokud Zákazník dříve nepožádá o vrácení nebo pokud právo Unie či členského státu nevyžaduje uchování. Výmaz začíná po dokončení případného dohodnutého vrácení. Na žádost Maildroppa potvrdí výmaz v textové formě.

11.3 Data zbývající v přístupově omezených zálohách se nepoužívají pro nové produkční účely a jsou přepsána v rámci zdokumentovaného pravidelného cyklu záloh. Do té doby zůstávají blokována před běžným přístupem. Pokud je záloha použita pro obnovu, Maildroppa neprodleně znovu uplatní nevyřízené záznamy o výmazu, námitce a omezení.

11.4 Právně uchovávané údaje a minimální informace nezbytné výhradně pro bezpečnost, prevenci zneužití nebo trvalé respektování odhlášení jsou izolovány, přístupově omezeny a použity pouze pro tento účel, poté vymazány, když již nejsou potřebné. Maildroppa Zákazníkovi označí kategorii a právní základ, pokud již není zdokumentován.

12. Informace a audity

12.1 Maildroppa poskytuje informace nezbytné k prokázání souladu s článkem 28 GDPR a touto DPA. To může zahrnovat aktuální TOM, informace o subzpracovatelích a předávání, příslušné certifikace, auditní zprávy, dotazníky a potvrzení výmazu.

12.2 Pokud tyto materiály nevyřeší podložené riziko, může Zákazník nebo nezávislý způsobilý auditor vázaný mlčenlivostí provést audit. Audity se obvykle konají nejvýše jednou za dvanáct měsíců, s alespoň 30denním předstihem, během běžné pracovní doby a bez zbytečného narušení ostatních zákazníků či bezpečnosti.

12.3 Další nebo krátce oznámený audit je povolen, pokud je odůvodněn Porušením zabezpečení osobních údajů, konkrétním podstatným problémem nebo pokynem dozorového orgánu. Maildroppa může zpřístupnit vysoce citlivé bezpečnostní materiály prostřednictvím vhodné zprávy třetí strany a omezit přístup k údajům jiných zákazníků, zdrojovému kódu, zranitelnostem nebo obchodním tajemstvím, pokud lze stále dosáhnout účelu auditu.

12.4 Každá Strana nese své vlastní náklady. Pokud audit vytvoří podstatnou práci nad rámec zákonných povinností nebo neodhalí podstatné nesoulady Maildroppy, může Maildroppa účtovat přiměřené náklady dohodnuté předem. Pokud odhalí podstatný nesoulad Maildroppy, nese Maildroppa přiměřené náklady na audit a bez zbytečného prodlení napraví zjištění.

12.5 Maildroppa vede záznamy o kategoriích zpracování podle čl. 30(2) GDPR a spolupracuje s příslušným dozorovým orgánem na vyžádání.

13. Odpovědnost

13.1 Odpovědnost mezi Stranami se řídí článkem 82 GDPR, dalšími povinnými právními předpisy o ochraně údajů a účinnými ustanoveními o odpovědnosti hlavní Smlouvy. Nic v této DPA neomezuje práva subjektů údajů nebo pravomoci dozorových orgánů.

13.2 Mezi Stranami je každá odpovědná za ztrátu a náklady v rozsahu, v jakém je způsobila svým zaviněným porušením této DPA, zákonné povinnosti nebo zákonné odpovědnosti. Zákonná práva na regres zůstávají nedotčena.

14. Ukončení pro porušení ochrany údajů

14.1 Pokud Maildroppa podstatně poruší tuto DPA, může Zákazník pozastavit dotčené zpracování, dokud nebude napraveno. Pokud Maildroppa podstatné porušení nenapraví v přiměřené lhůtě, nebo náprava není možná, může Zákazník ukončit dotčenou službu z důvodu.

14.2 Maildroppa může pozastavit nezákonnou instrukci podle bodu 4.3. Pokud nelze nalézt zákonnou alternativu a pokračování by porušilo Právní předpisy o ochraně údajů, může Maildroppa ukončit dotčené zpracování. Povinnosti vrácení, výmazu a uchování důkazů zůstávají.

15. Závěrečná ustanovení

15.1 Změny se dohodnou v textové formě nebo se začlení prostřednictvím prokazatelného elektronického procesu. Přílohy mohou být aktualizovány tak, aby odrážely skutečné zpracování, pokud není celková ochrana podstatně snížena a jsou dodržena práva na oznámení a námitku podle DPA.

15.2 Pokud je ustanovení neplatné, zbývající ustanovení zůstávají účinná a nahradí je zákonná pravidla.

15.3 Použije se německé právo a ustanovení o místní příslušnosti hlavní Smlouvy, pokud povinné Právní předpisy o ochraně údajů nevyžadují jinak.

15.4 Tato česká verze je poskytována pro usnadnění. Pokud je v rozporu s německou verzí, má přednost německá verze, ledaže by povinné právo stanovilo jinak.

Příloha 1 – Popis zpracování

1. Předmět a účel

Poskytování cloudové služby Maildroppa pro e-mailový marketing založený na souhlasu, včetně správy kontaktů a seznamů, formulářů a přihlašovacích toků, kampaní, šablon, automatizací, odesílání, doručení a zpráv o interakcích, souborů, integrací, exportů, podpory, zabezpečení, zálohování a smluvního výmazu.

2. Doba trvání

Doba trvání hlavní Smlouvy plus doba pro vrácení, výmaz a vypršení záloh uvedená v bodu 11.

3. Povaha zpracování

Shromažďování prostřednictvím formulářů Zákazníka, zaznamenávání, organizace, strukturování, ukládání, přizpůsobení, segmentace, párování, vyhledávání, zobrazování, import, export, přenos, odesílání, protokolování, analýza, omezení, zálohování a výmaz na základě instrukcí Zákazníka.

4. Kategorie subjektů údajů

• odběratelé, zájemci, potenciální zákazníci, zákazníci a další obchodní kontakty Zákazníka;
• návštěvníci a odesílatelé formulářů a vstupních stránek Zákazníka;
• příjemci kampaní, automatizací a transakčních zpráv Zákazníka;
• další osoby, jejichž údaje Zákazník zákonně předá do služby.

5. Kategorie osobních údajů

• identifikační a kontaktní údaje: jméno, e-mailová adresa a obchodní kontaktní informace zadané Zákazníkem;
• Zákazníkem definovaná profilová pole, tagy, segmenty, seznamy a přiřazení publiku;
• údaje o souhlasu, zdroji a důkazech: zdroj přihlášení, formulář, znění souhlasu, časová razítka, stav potvrzení a odhlášení a IP/prohlížečová metadata, pokud jsou povolena a zákonná;
• technické údaje formulářů a zneužití: rozměry obrazovky, verze prohlížeče a operačního systému, odvozený identifikátor zařízení, IP/žádost a čas posledního zobrazení vyskakovacího okna uložený v prohlížeči, pokud Zákazník příslušně vloží načítač formuláře;
• obsah kampaní, formulářů, automatizací, šablon a zpráv;
• údaje o doručení a interakcích: stav doručení, události otevření a kliknutí, pokud jsou povoleny a zákonné, nedoručení, stížnosti, odhlášení a potlačení;
• technické údaje: IP adresa, zařízení, prohlížeč, žádost, bezpečnostní, protokolovací a chybové informace;
• soubory, přílohy a obsah nahraný Zákazníkem;
• informace o integraci, importu, exportu a podpoře, včetně identifikátorů třetích stran poskytnutých Zákazníkem.

6. Zvláštní údaje

Zpracování zvláštních kategorií údajů podle článku 9 a údajů o odsouzeních a trestných činech podle článku 10 GDPR není součástí služby a je zakázáno, pokud není předem výslovně dohodnuto v textové formě pro konkrétní účel s dodatečnými zárukami.

7. Frekvence a objem

Nepřetržitě, v objemu určeném používáním, konfigurací, příjemci, tarifem a instrukcemi Zákazníka.

8. Práva a povinnosti Zákazníka

Práva a povinnosti Zákazníka vyplývají z této DPA, hlavní Smlouvy a Právních předpisů o ochraně údajů. Zákazník zejména rozhoduje o účelech, právních základech, kategoriích údajů, příjemcích, konfiguraci, uchování a reakci na práva subjektů údajů.

Příloha 2 – Technická a organizační opatření

Maildroppa udržuje následující opatření pro Osobní údaje zákazníka. Implementace se může vyvíjet se stavem techniky bez podstatného snížení celkové ochrany.

1. Organizace a řízení

• zdokumentované povinnosti v oblasti ochrany soukromí, bezpečnosti a incidentů;
• závazky mlčenlivosti pro oprávněné pracovníky;
• pokyny k ochraně soukromí a bezpečnosti přiměřené roli a úkolu;
• kontrolované udělování, změna a odnětí interního přístupu;
• zdokumentovaná kontrola poskytovatelů a vyžadované smlouvy o zpracování údajů;
• postupy pro žádosti subjektů údajů, instrukce, výmaz a požadavky orgánů.

2. Ověřování a řízení přístupu

• autentizované účty prostřednictvím Auth0/Okta a rolemi omezená rozhraní produktu a administrace;
• individuální interní přístup založený na potřebě a principu nejmenšího oprávnění;
• ochrana privilegovaného přístupu a technických tajemství; Maildroppa neukládá hesla v prostém textu;
• protokolování bezpečnostně významných událostí účtů a správy;
• přezkum na základě událostí a rizik a okamžité odnětí přístupu, který již není nutný.

3. Bezpečnost přenosu a komunikace

• šifrovaný přenos pomocí aktuálních spojení HTTPS/TLS;
• chráněná rozhraní API a webhooky s využitím metod autentizace nebo podpisu/tajného klíče, pokud jsou k dispozici;
• kontroly domén a odesílatelů a podpora běžných metod ověřování e-mailů;
• ochrana proti zneužitým požadavkům prostřednictvím proxy, síťových, limitních a bezpečnostních kontrol.

4. Oddělení tenantů a účelů

• logické přiřazení dat a přístupu k účtům Zákazníka;
• server-side autorizace pro zdroje účtu;
• oddělené role a účely pro provoz, podporu, fakturaci a zpracování Zákazníka;
• žádné využití Osobních údajů zákazníka pro reklamu třetích stran nebo obchodování se seznamy.

5. Dostupnost, odolnost a obnova

• provoz základní aplikace na kontrolované infrastruktuře v Německu a primární ukládání objektových dat v EU;
• ochrana proti síťovým útokům a zneužité zátěži;
• monitorování služby, zachytávání chyb a kontrolovaná eskalace;
• přístupově omezené zálohy dle zdokumentovaného harmonogramu;
• kontrolované postupy obnovy;
• znovuuplatnění nevyřízených záznamů o výmazu a omezení po obnovení.

6. Integrita a bezpečné zpracování

• technické ověřování typu, velikosti a přístupu pro podporované nahrávky;
• kontrolované nasazování softwaru a zpracování závislostí/zranitelností;
• protokolování chyb a bezpečnosti s minimalizací dat;
• opatření proti neoprávněné změně prostřednictvím řízení přístupu;
• odpovědné zpracování nedoručení, stížností, odhlášení a potlačení.

7. Ochrana údajů již od návrhu

• povinná pole a zpracování omezené na účel; další pole Zákazníka jsou konfigurovatelná;
• funkce exportu, opravy, výmazu a potlačení podporují procesy subjektů údajů;
• toky souhlasu a přihlášení mohou zaznamenávat text, zdroj a příslušná časová razítka;
• měření otevření a kliknutí je prezentováno jako transparentní konfigurace, pokud se funkce použije;
• diagnostická a analytická data jsou pseudonymizována nebo minimalizována, kde je to možné.

8. Výmaz a uchovávání

• provozní toky výmazu pro kontakty, kampaně, automatizace, formuláře, soubory a související data Zákazníka;
• oddělení zákonných fakturačních záznamů od provozních dat Zákazníka;
• omezené informace o potlačení a bezpečnosti použité pouze pro ochranný účel;
• provozní výmaz bez zbytečného prodlení po ukončení služby a dokončení případného dohodnutého vrácení; vypršení záloh podle zdokumentovaného cyklu;
• vrácení nebo výmaz zdokumentován na žádost.

9. Řízení incidentů a přezkum

• zdokumentovaný postup detekce, klasifikace, omezení, vyšetření, nápravy a přezkumu;
• oznámení Zákazníkovi bez zbytečného prodlení po zjištění porušení týkajícího se Osobních údajů zákazníka;
• záznam časové osy, postižených systémů a dat, opatření a dostupného dopadu;
• zachování důkazů s omezeným přístupem;
• pravidelný přezkum účinnosti a úprava opatření na základě rizik.

Příloha 3 – Schválení subzpracovatelé a předání

Následující seznam se vztahuje na příslušné funkce; ne každý poskytovatel zpracovává stejná data pro každého Zákazníka. Maildroppa ověřuje právnickou osobu, region a mechanismus předání podle skutečné smlouvy před prvním použitím a po podstatné změně.

Auth0/Okta je uvedena v této Příloze pouze v rozsahu, v jakém zpracovává Osobní údaje zákazníka jako subzpracovatel v konkrétním toku dat. Zpracování údajů o uživateli účtu Maildroppou jako správcem pro vlastní smluvní účely, správu účtu a autentizaci se řídí Zásadami ochrany osobních údajů a je mimo tuto DPA.

Oznámení o změnách

Maildroppa informuje Zákazníky na obchodní e-mailovou adresu uloženou v účtu a zveřejňuje datovanou verzi tohoto seznamu. Oznámení identifikuje poskytovatele, účel, umístění, mechanismus a plánované datum zahájení. Proces námitky se řídí bodem 9.

Integrace řízené Zákazníkem

Zapier, Make a další služby připojené Zákazníkem nejsou automaticky subzpracovateli Maildroppy. Pokud Maildroppa předává data takové integraci podle instrukcí Zákazníka, odpovídá Zákazník za výběr příjemce, oprávnění, informace o ochraně soukromí, smlouvy a mechanismy mezinárodního předání.