Přejít na obsah

Smlouva o zpracování osobních údajů

Verze 2026-06-30 · Účinnost od 2026-06-30

Tato smlouva o zpracování osobních údajů (dále jen „DPA") tvoří součást Obchodních podmínek uzavřených mezi společností JobMistr s.r.o. (dále jen „JobMistr" nebo „zpracovatel") a zákazníkem, který Podmínky přijal (dále jen „zákazník" nebo „správce"). Uplatní se vždy, když zákazník používá službu JobMistr (dále jen „Služba") ke zpracování osobních údajů svých vlastních subjektů údajů (dále jen „osobní údaje zákazníka"), a provádí čl. 28 odst. 3 nařízení (EU) 2016/679 (dále jen „GDPR"). Je přijímána společně s Podmínkami při vytvoření účtu; podpis se nevyžaduje a podepsané vyhotovení poskytneme na vyžádání na legal@jobmistr.com.

1. Role

Ve vztahu k osobním údajům zákazníka je zákazník správcem a JobMistr zpracovatelem. (U osobních údajů samotného zákazníka — údajů o účtu, fakturaci a užívání — je správcem JobMistr; viz Zásady ochrany osobních údajů.)

2. Předmět, doba, povaha a účel zpracování

  • Předmět a povaha — hostování, ukládání, zobrazování, přenos, organizace, zálohování, export a mazání osobních údajů zákazníka v rámci provozu Služby (správa podnikání, fakturace, nabídky, smlouvy, kalendář a rezervace, zprávy, účetní a daňové výstupy, funkce tržiště).
  • Účel — poskytování Služby zákazníkovi podle Podmínek. JobMistr nezpracovává osobní údaje zákazníka pro vlastní účely.
  • Doba — po dobu trvání Podmínek, plus lhůty pro smazání a obnovu popsané v článku 10.

3. Kategorie subjektů údajů a osobních údajů

  • Subjekty údajů — klienti a potenciální klienti zákazníka, jejich kontaktní osoby, dodavatelé, členové týmu a zaměstnanci a další osoby, jejichž údaje zákazník do Služby vloží.
  • Kategorie údajů — identifikační a kontaktní údaje (jména, e-maily, telefonní čísla, adresy), podnikatelské identifikátory (IČO, DIČ), fakturační a platební metadata, dokumenty a jejich obsah (faktury, nabídky, smlouvy), obrazy podpisů a metadata podepisování, kalendářní a rezervační data, obsah zpráv, fotografie, poznámky a údaje o poloze vztahující se k zakázkám.
  • Zvláštní kategorie (čl. 9) — Služba není určena pro zvláštní kategorie údajů a zákazník se zavazuje je nevkládat (viz Podmínky, článek 4).

4. Povinnosti zpracovatele

JobMistr se zavazuje:

  • zpracovávat osobní údaje zákazníka pouze na základě doložených pokynů zákazníka (těmito pokyny jsou Podmínky, tato DPA a užívání ovládacích prvků Služby zákazníkem), a to i v otázce předání do třetích zemí, ledaže mu zpracování ukládá právo EU nebo členského státu — v takovém případě JobMistr zákazníka o tomto právním požadavku informuje před zpracováním, pokud to dané právo nezakazuje;
  • neprodleně zákazníka informovat, pokud podle jeho názoru určitý pokyn porušuje GDPR nebo jiné předpisy o ochraně osobních údajů;
  • zajistit, aby se osoby oprávněné zpracovávat osobní údaje zákazníka zavázaly k mlčenlivosti;
  • zavést technická a organizační opatření popsaná v článku 5;
  • být zákazníkovi nápomocen, s přihlédnutím k povaze zpracování, při vyřizování žádostí subjektů údajů (článek 7) a při plnění povinností podle čl. 32 až 36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu na ochranu osobních údajů);
  • po ukončení poskytování služeb osobní údaje zákazníka smazat nebo vrátit (článek 10); a
  • poskytnout informace nezbytné k doložení souladu s čl. 28 GDPR a umožnit audity (článek 11).

5. Zabezpečení (technická a organizační opatření)

JobMistr uplatňuje opatření popsaná na stránce Zabezpečení, která tvoří přílohu technických a organizačních opatření této DPA. Zahrnují šifrování při přenosu (TLS 1.3), šifrování citlivých osobních údajů v klidu na úrovni jednotlivých polí algoritmem AES-256-GCM, řízení přístupu na základě rolí s izolací tenantů, auditní logování citlivých operací a testované postupy zálohování a obnovy. Opatření mohou být průběžně aktualizována za podmínky, že se celková úroveň ochrany nesníží.

6. Další zpracovatelé (sub-zpracovatelé)

Zákazník uděluje JobMistr obecné písemné povolení k zapojení dalších zpracovatelů. Aktuální seznam je zveřejněn v oddílu 4 Zásad ochrany osobních údajů. Podstatné změny (doplnění či nahrazení) oznámí JobMistr e-mailem vlastníkům pracovního prostoru alespoň třicet (30) dní před jejich účinností; zákazník může z rozumných důvodů ochrany osobních údajů před uplynutím této lhůty vznést námitku, a nenajde-li se řešení, dotčené služby ukončit. JobMistr uloží každému dalšímu zpracovateli povinnosti ochrany osobních údajů rovnocenné této DPA a vůči zákazníkovi plně odpovídá za plnění povinností každého dalšího zpracovatele.

7. Žádosti subjektů údajů

Žádost subjektu údajů zákazníka, kterou JobMistr obdrží přímo, předá JobMistr zákazníkovi bez zbytečného odkladu a věcně na ni neodpoví jinak než na pokyn zákazníka. Vestavěné nástroje Služby (vyhledávání, úpravy, export, mazání) umožňují zákazníkovi vyřizovat žádosti o přístup, opravu, výmaz a přenositelnost svépomocí.

8. Porušení zabezpečení osobních údajů

JobMistr oznámí zákazníkovi bez zbytečného odkladu poté, co se o něm dozví, porušení zabezpečení osobních údajů týkající se osobních údajů zákazníka a postupně poskytne informace rozumně požadované čl. 33 odst. 3 GDPR, aby zákazník mohl splnit své vlastní oznamovací povinnosti.

9. Mezinárodní předávání

Osobní údaje zákazníka jsou hostovány v EU. Pokud některý další zpracovatel zpracovává osobní údaje mimo Evropský hospodářský prostor, je předání kryto standardními smluvními doložkami Evropské komise nebo jiným platným nástrojem podle kapitoly V GDPR, jak je popsáno v Zásadách ochrany osobních údajů.

10. Smazání a vrácení

Zákazník může osobní údaje zákazníka kdykoli exportovat (Nastavení → Data a export). Po ukončení Podmínek nebo smazání pracovního prostoru jsou osobní údaje zákazníka uchovány třicet (30) dní pro případnou obnovu a poté smazány z aktivních systémů; ze záloh vymizí během dalších třiceti (30) dnů. Záznamy podléhající zákonné archivaci (např. účetní doklady podle českého práva) jsou uchovány pouze po zákonem stanovenou dobu. Na žádost JobMistr smazání písemně potvrdí.

11. Audit a právo na informace

JobMistr zpřístupní informace rozumně nezbytné k doložení souladu s touto DPA, včetně shrnutí certifikací třetích stran a zpráv svých dalších zpracovatelů. Zákazník může provést audit (sám nebo prostřednictvím nezávislého auditora vázaného mlčenlivostí) nejvýše jednou za dvanáct (12) měsíců, s písemným oznámením alespoň třicet (30) dní předem, v pracovní době, bez narušení provozu a na vlastní náklady. Pokud by audit odhalil data jiných zákazníků, může JobMistr místo toho poskytnout rovnocenné doklady.

12. Odpovědnost

Odpovědnost každé strany podle této DPA podléhá výlukám a omezením odpovědnosti sjednaným v Podmínkách. Nic v této DPA neomezuje odpovědnost kterékoli strany vůči subjektům údajů podle čl. 82 GDPR.

13. Závěrečná ustanovení

Tato DPA se řídí právem České republiky. Je zveřejněna v češtině a angličtině; v případě rozporu má přednost česká verze. V případě rozporu mezi touto DPA a Podmínkami ohledně zpracování osobních údajů zákazníka má přednost tato DPA. Změny této DPA se řídí postupem pro změny sjednaným v Podmínkách.

14. Kontakt

JobMistr s.r.o.
Sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10
IČO: 29698774
Česká republika
Dotazy ke zpracování osobních údajů: privacy@jobmistr.com