Zpracovatelská smlouva
Příloha obchodních podmínek · verze v2 · pracovní návrh ze dne 5. 11. 2026
1. Strany a role
Poradce, který si objedná službu, je správce osobních údajů svých klientů. Zpracovatelem je prodávající:
Ondřej Kubesa, IČO 87805979, DIČ CZ8712185911, se sídlem Veselská 270/92, 664 41 Popůvky. Kontakt: info@darkondrej.cz.
Smlouva se uzavírá souhlasem s obchodními podmínkami při objednávce a platí po dobu, po kterou poradce službu užívá (čl. 28 odst. 3 GDPR).
2. Předmět, povaha a účel zpracování
- Účel: provoz služby NutriCalcPro pro poradce, tedy ukládání kartotéky, výpočty, vlastní postupy výpočtu, PDF výstupy a volitelně AI vstup.
- Subjekty údajů: klienti poradce.
- Kategorie údajů: jméno, příjmení, datum narození, poznámky, antropometrie a výsledky měření, vypočtené hodnoty, volný text ve vlastních postupech. Jde o údaje o zdraví (čl. 9 GDPR).
- Povaha zpracování: ukládání, úprava a výpočet, zobrazení, export a výmaz. Jméno, příjmení, datum narození a poznámky jsou v databázi šifrované.
3. Povinnosti zpracovatele
- Zpracovává údaje jen na základě pokynů správce, které dává používáním služby a nastavením v ní; pokyn, který by porušoval právo, oznámí.
- Zajistí, že osoby s přístupem k údajům jsou vázány mlčenlivostí.
- Přijme přiměřená technická a organizační opatření podle čl. 32 GDPR: šifrování citlivých polí, oddělení přístupů mezi poradci, auditní stopa v pseudonymizované podobě.
- Pomáhá správci s právy subjektů údajů, s posouzením vlivu na ochranu údajů a s předchozí konzultací.
- Porušení zabezpečení údajů oznámí správci bez zbytečného odkladu poté, co se o něm dozví.
- Poskytne správci informace potřebné k doložení splnění povinností a umožní audit v rozumném rozsahu.
4. Dílčí zpracovatelé
Správce uděluje obecné povolení k těmto dílčím zpracovatelům. Každý z nich je vázán smlouvou se stejnými povinnostmi ochrany údajů.
| Zpracovatel | K čemu | Jaké údaje | Místo |
|---|---|---|---|
| Supabase | databáze, přihlašování a úložiště aplikace | vše, co poradce ve službě vede, včetně údajů klientů (citlivá pole šifrovaně) | region EU (před spuštěním potvrdíme a doplníme) |
| Poskytovatel hostingu | běh aplikace na samostatném serveru | přenášená data v rámci provozu aplikace | EU (poskytovatele doplníme před spuštěním) |
| Stripe | platby a předplatné poradce | platební a fakturační údaje poradce; údaje klientů Stripe nedostává | EHP, případné přenosy mimo EHP se zárukami podle Stripe |
| OpenAI a Anthropic (poskytovatelé AI) | návrh hodnot z textu a ze snímku listu, jen při AI vstupu | redigovaný text; snímek jen přes ověřenou cestu v EU nebo se zero-retention; AI vstup vyžaduje souhlas klienta | EU nebo zero-retention, ověřuje se za běhu |
| Soniox | přepis diktování | zvuk diktování, jen při použití diktování | region EU |
| Examine | kontrola interakcí doplňků, až bude zapnuta; jen v Pro a po dodatku s Examine | názvy doplňků; údaje klienta se neposílají | podle dodatku s Examine (doplníme) |
| Poskytovatel e-mailů (SMTP) | doručení provozních e-mailů (potvrzení, doklady, odstoupení) | e-mail a jméno poradce, číslo smlouvy; údaje klientů ne | EU (poskytovatele doplníme před spuštěním) |
Změnu dílčího zpracovatele oznámíme e-mailem nejméně 30 dní předem. Správce může proti změně vznést námitku; když se neshodneme, může smlouvu ukončit a předplatné zrušit.
5. Místo zpracování a přenosy
Údaje zpracováváme v Evropském hospodářském prostoru. Přenos mimo EHP je možný jen se zárukami podle kapitoly V GDPR. Do poskytovatelů AI jde jen redigovaný text a jen s uděleným souhlasem klienta.
6. Odpovědnost správce
Správce odpovídá za právní základ zpracování, za informování klientů a za souhlas klienta s AI vstupem. Do volných textových polí (poznámky, vlastní postupy) a do polí odesílaných třetím stranám nezadává údaje, které tam nepatří, zejména jména klientů.
7. Konec zpracování: export, vrácení nebo výmaz
Po ukončení služby správce může své údaje před výmazem exportovat. Po skončení smlouvy zpracovatel podle volby správce zajistí vrácení nebo výmaz údajů klientů; výmaz proběhne smazáním účtu v nastavení. Právní povinnost uchování (daňové doklady poradce, nikoli údaje klientů) tím není dotčena.