Platnost od 29. 8. 2026 · verze 2026-08-29
Zpracovatelská smlouva o ochraně osobních údajů
Tento dodatek doplňuje obchodní podmínky služby LeoPronájmy. Pokud uživatel ve službě zpracovává osobní údaje nájemníků, podnájemníků, kontaktních osob nebo jiných fyzických osob, stává se tento dodatek součástí smluvního vztahu mezi uživatelem a provozovatelem ve smyslu čl. 28 nařízení (EU) 2016/679 (GDPR).
1. Smluvní strany a role
Uživatel služby rozhoduje o účelech a prostředcích zpracování osobních údajů vložených do své organizace a je jejich správcem. Fulldome Institute s.r.o., IČO 02774267, se sídlem Ludmily Konečné 319/11, 639 00 Brno-Štýřice, je při poskytování platformy zpracovatelem. Kontaktní e-mail pro ochranu osobních údajů je info@leopronajmy.cz.
2. Předmět, doba, povaha a účel zpracování
Zpracovatel poskytuje cloudovou aplikaci pro správu nájemních a podnájemních vztahů. Zpracování probíhá po dobu aktivního účtu, jeho ochranné obnovitelné lhůty a nezbytné navazující retenční doby. Povaha zpracování zahrnuje ukládání, strukturování, vyhledávání, zpřístupnění oprávněným uživatelům, technické zálohování a bezpečnostní monitorování. Účelem je provoz platformy, poskytování funkcí vybraných správcem, podpora a ochrana služby.
3. Kategorie osobních údajů a subjektů údajů
Mohou se zpracovávat zejména identifikační a kontaktní údaje, údaje o nájemním vztahu a platbách, komunikace, dokumenty, fotografie, předávací protokoly a údaje nutné pro zabezpečení přístupu. Subjekty údajů jsou zejména nájemníci, podnájemníci, spolubydlící, kontaktní osoby, pronajímatelé, jejich zaměstnanci nebo zástupci. Správce nesmí bez odpovídajícího právního důvodu vkládat zvláštní kategorie osobních údajů ani nepřiměřeně citlivé informace.
4. Pokyny správce a mlčenlivost
Zpracovatel zpracovává osobní údaje pouze podle dokumentovaných pokynů správce, zejména podle jeho úkonů v aplikaci, pokud právní předpis nevyžaduje jinak. Osoby oprávněné jednat za zpracovatele jsou vázány mlčenlivostí. Pokud zpracovatel považuje pokyn za rozporný s GDPR nebo jiným předpisem, upozorní správce, pokud tomu nebrání zákon.
5. Zabezpečení
Zpracovatel používá přiměřená technická a organizační opatření odpovídající riziku, zejména šifrovaný přenos, oddělení přístupu organizací, řízení oprávnění, evidenci významných úkonů, zálohování, monitoring bezpečnostních událostí a přiměřený proces řešení incidentů. Správce odpovídá za správné nastavení svých oprávnění, volbu silných přihlašovacích údajů a zákonnost jím vložených dat.
6. Další zpracovatelé
Správce souhlasí s využitím prověřených poskytovatelů infrastruktury a nezbytných služeb, zejména hostingu Contabo, e-mailové infrastruktury spravované provozovatelem a zvolených platebních poskytovatelů pro objednávkové a účetní procesy. Aktuální kategorie příjemců jsou uvedeny v zásadách ochrany osobních údajů. Zpracovatel zajistí, aby další zpracovatelé byli vázáni povinnostmi odpovídajícími tomuto dodatku, a správce může proti novému podstatnému dalšímu zpracovateli vznést odůvodněnou námitku.
7. Součinnost a incidenty
Zpracovatel přiměřeně pomáhá správci s vyřizováním žádostí subjektů údajů, posouzením vlivu na ochranu osobních údajů a komunikací s dozorovým úřadem, pokud to souvisí s poskytovanou službou. Zjistí-li porušení zabezpečení osobních údajů, které se týká dat správce, informuje správce bez zbytečného odkladu prostřednictvím kontaktního e-mailu účtu nebo jiného dostupného bezpečného kanálu.
8. Vrácení, výmaz a audit
Správce může před ukončením účtu využít dostupný export. Po žádosti o zrušení jsou data nejprve umístěna do ochranné obnovitelné lhůty a poté kontrolovaně odstraněna, s výjimkou údajů nutných pro právní povinnosti, ochranu právních nároků nebo záložního retenčního cyklu. Zpracovatel poskytne správci přiměřené informace nutné k doložení plnění povinností dle čl. 28 GDPR; audit je možný po předchozí písemné dohodě, s ohledem na bezpečnost ostatních uživatelů a ochranu důvěrných informací.
9. Závěrečné ustanovení
Tento dodatek se řídí právem České republiky a trvá po dobu, po kterou zpracovatel zpracovává údaje správce. Nedílnou součástí jsou obchodní podmínky a zásady ochrany osobních údajů. Před veřejným placeným spuštěním doporučujeme text právně posoudit s ohledem na konkrétní obchodní model a okruh zákazníků.