Zpracovatelská smlouva

Ujednání o zpracování osobních údajů

1. Strany a rozsah ujednání

1.1 Tato příloha upravuje zpracování osobních údajů podle čl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Použije se v případech, kdy uživatel Aplikace PodamTo vystupuje ve vztahu ke konkrétním osobním údajům jako správce a provozovatelka Aplikace Marina Purina, identifikovaná v článku 1 VOP (dále jen „poskytovatelka“), zpracovává tyto údaje jeho jménem a podle jeho pokynů jako zpracovatelka.

1.2 Toto ujednání se vztahuje zejména na situace, kdy uživatel při přípravě registračního nebo daňového XML předává Aplikaci osobní údaje dalších fyzických osob, například osob oprávněných jednat za společnost, kontaktních osob nebo osob uvedených v potřebných daňových dokladech, pokud je uživatel ve vztahu k těmto údajům správcem.

1.3 Poskytovatelka zároveň vystupuje jako samostatná správkyně osobních údajů, jejichž účely a prostředky zpracování sama určuje.

Jde zejména o údaje potřebné pro správu uživatelských účtů, zabezpečení Aplikace, poskytování zákaznické podpory, evidenci plateb a předplatného, plnění zákonných povinností a komunikaci s uživateli.

Toto samostatné zpracování se řídí dokumentem Zásady zpracování osobních údajů dostupným na webu PodamTo.

1.4 Pokud uživatel předává Aplikaci pouze své vlastní osobní údaje a ve vztahu k nim nevystupuje jako správce, nepoužije se na takové zpracování tato příloha pouze z důvodu zadání údajů do Aplikace.

Postavení poskytovatelky a příslušné povinnosti při zpracování osobních údajů se určují podle skutečného účelu a povahy konkrétního zpracování.

1.5 Tato příloha je nedílnou součástí Všeobecných obchodních podmínek PodamTo.

V rozsahu zpracování osobních údajů podle čl. 28 GDPR má v případě rozporu s obecnými ustanoveními VOP přednost tato příloha.

2. Předmět a doba zpracování

2.1 Předmět a účel zpracování

Předmětem zpracování je dočasné zpracování osobních údajů, které zákazník jako správce poskytne Aplikaci PodamTo za účelem přípravy registračního nebo daňového dokumentu ve formátu XML.

Zpracování zahrnuje zejména:

• přijetí údajů zadaných prostřednictvím formuláře a případných přiložených dokumentů,
• kontrolu vstupních údajů a provedení potřebných výpočtů,
• uspořádání údajů do požadované struktury XML,
• případné zahrnutí přílohy do výsledného dokumentu, pokud to příslušná funkce podporuje,
• zpřístupnění vytvořeného XML zákazníkovi ke stažení,
• odstranění dočasně zpracovávaných údajů.

Zpracování nezahrnuje podání dokumentu Finanční správě, zastupování zákazníka před správcem daně ani použití obsahu zákaznických dokumentů pro vlastní marketingové účely poskytovatelky.

2.2 Kategorie subjektů údajů

V rozsahu tohoto ujednání mohou být zpracovávány zejména osobní údaje následujících fyzických osob:

• osob oprávněných jednat jménem zákazníka,
• osob zastupujících zákazníka při přípravě příslušného dokumentu,
• kontaktních osob,
• osob uvedených v daňových, účetních nebo jiných dokumentech nezbytných pro přípravu požadovaného XML.

Toto ujednání se použije pouze v rozsahu, v jakém zákazník ve vztahu k příslušným osobním údajům vystupuje jako správce.

2.3 Kategorie zpracovávaných osobních údajů

Podle povahy konkrétního požadavku mohou zpracovávané osobní údaje zahrnovat zejména:

• jméno, příjmení a případně obchodní označení fyzické osoby,
• adresní a kontaktní údaje,
• IČO a DIČ fyzické osoby,
• rodné číslo, pokud je jeho použití pro konkrétní dokument nezbytné a jsou splněny požadavky příslušných právních předpisů,
• údaje o oprávnění jednat nebo zastupovat zákazníka,
• údaje o hospodářských transakcích, fakturách, částkách a příslušných daňových skutečnostech,
• další osobní údaje nezbytně obsažené v dokumentech předaných zákazníkem za účelem poskytnutí služby.

Aplikace není určena ke zpracování zvláštních kategorií osobních údajů podle čl. 9 GDPR ani údajů o odsouzeních v trestních věcech a trestných činech podle čl. 10 GDPR.

Zákazník tyto údaje do Aplikace nevkládá a omezuje předávané osobní údaje na rozsah nezbytný pro požadovaný účel.

2.4 Doba zpracování

Toto ujednání se použije po dobu poskytování příslušných služeb, při nichž poskytovatelka zpracovává osobní údaje jménem zákazníka, a po dobu nezbytnou ke splnění souvisejících závěrečných povinností.

Osobní údaje předané pro vytvoření konkrétního XML jsou zpracovávány pouze dočasně v operační paměti a dočasných paměťových úložištích za účelem vyřízení příslušného požadavku.

Daňové vstupy, přiložené dokumenty ani vytvořené XML nejsou ukládány do databáze uživatelských účtů a poskytovatelka z nich nevytváří zákaznický archiv.

Po dokončení příslušného požadavku nebo jeho ukončení chybou nejsou tyto údaje dále uchovávány na serveru pro opětovné použití.

Některé údaje mohou dočasně zůstat dostupné v otevřené stránce Aplikace, například pro opravu vstupních údajů nebo opakované stažení již vytvořeného XML.

Za uchování souborů, které si zákazník stáhne do svého zařízení nebo samostatně podá Finanční správě, odpovídá zákazník.

2.5 Oddělení obsahu dokumentů od provozních záznamů

Provozovatelka může jako samostatná správkyně zpracovávat omezené provozní a smluvní údaje nezbytné pro správu uživatelského účtu, předplatného, zabezpečení Aplikace, evidenci využití služby a plnění zákonných povinností.

Tyto záznamy nejsou zákaznickým archivem daňových dokumentů a nemají obsahovat samotný obsah připravovaných XML, přiložené faktury ani rodná čísla.

Rozsah, právní základy a doby uchovávání těchto samostatně zpracovávaných údajů upravují Zásady zpracování osobních údajů.

3. Pokyny a mlčenlivost

3.1 Pokyny zákazníka

Poskytovatelka zpracovává osobní údaje jménem zákazníka pouze na základě jeho doložených pokynů a v rozsahu stanoveném tímto ujednáním.

Doložené pokyny tvoří zejména tato příloha a konkrétní požadavky zákazníka učiněné prostřednictvím funkcí Aplikace za účelem přípravy požadovaného registračního nebo daňového XML.

Další pokyny mohou být předány písemně prostřednictvím zákaznické podpory, pokud jsou slučitelné s účelem a sjednaným rozsahem poskytované služby.

3.2 Povinnosti zákazníka jako správce

Zákazník jako správce odpovídá za určení účelu a zákonnost zpracování osobních údajů, které poskytovatelce předává.

Zejména zajišťuje, že:

• je oprávněn příslušné osobní údaje zpracovávat a předat je poskytovatelce,
• předávané údaje jsou přiměřené a nezbytné pro požadovaný účel,
• splnil své povinnosti vůči subjektům údajů, včetně příslušných informačních povinností,
• disponuje potřebnými oprávněními k využití rodných čísel podle zákona č. 133/2000 Sb., pokud je jejich zpracování pro konkrétní dokument nezbytné.

Pokud právní předpisy vyžadují souhlas nositele rodného čísla, musí být tento souhlas řádně získán. Přijetí těchto Podmínek samo o sobě takový souhlas nenahrazuje.

Tím nejsou dotčeny vlastní povinnosti poskytovatelky podle GDPR a dalších právních předpisů.

3.3 Zpracování pouze podle doložených pokynů

Poskytovatelka zpracovává osobní údaje výhradně podle doložených pokynů zákazníka, včetně pokynů týkajících se případného předání osobních údajů do třetí země nebo mezinárodní organizaci.

Osobní údaje svěřené zákazníkem nesmí poskytovatelka využít pro vlastní marketingové účely ani pro jiné účely neslučitelné s tímto ujednáním.

Pokud zpracování odlišné od pokynů zákazníka vyžaduje právo Evropské unie nebo členského státu, které se na poskytovatelku vztahuje, informuje o této povinnosti zákazníka před zahájením takového zpracování, ledaže to příslušný právní předpis zakazuje z důležitých důvodů veřejného zájmu.

Případná předání osobních údajů mimo Evropský hospodářský prostor musí rovněž splňovat požadavky kapitoly V GDPR.

3.4 Pokyny odporující právním předpisům

Pokud má poskytovatelka za to, že pokyn zákazníka porušuje GDPR nebo jiné právní předpisy Evropské unie či členského státu týkající se ochrany osobních údajů, neprodleně na tuto skutečnost zákazníka upozorní.

Do vyjasnění situace může provedení dotčeného pokynu pozastavit, je-li to nezbytné k zabránění protiprávnímu zpracování.

Poskytovatelka není povinna provést pokyn, jehož provedení by bylo v rozporu s právními předpisy.

3.5 Mlčenlivost a omezení přístupu

Poskytovatelka zajistí, aby osoby oprávněné zpracovávat osobní údaje zákazníka byly zavázány mlčenlivostí nebo aby se na ně vztahovala odpovídající zákonná povinnost mlčenlivosti.

Přístup k osobním údajům je umožněn pouze oprávněným osobám, v rozsahu nezbytném pro poskytování služby, zabezpečení Aplikace, řešení technických problémů nebo splnění zákonných povinností.

Povinnost mlčenlivosti trvá i po ukončení příslušné spolupráce nebo oprávnění přístupu.

Konkrétní technická a organizační opatření k ochraně údajů upravuje článek 4 tohoto ujednání.

4. Bezpečnost

4.1 Obecná povinnost zabezpečení

Poskytovatelka přijme a udržuje technická a organizační opatření odpovídající rizikům spojeným se zpracováním osobních údajů podle čl. 32 GDPR.

Při volbě a vyhodnocování těchto opatření zohledňuje zejména povahu, rozsah, účel a okolnosti zpracování, aktuální technické možnosti a rizika neoprávněného přístupu, zveřejnění, změny, ztráty nebo zničení údajů.

Opatření mají zajistit zejména důvěrnost, integritu a dostupnost údajů a přiměřenou odolnost systémů používaných pro poskytování služby.

4.2 Základní oblasti zabezpečení

Poskytovatelka zajišťuje ochranu osobních údajů zejména prostřednictvím opatření v následujících oblastech:

4.3 Ochrana daňových údajů a dočasného zpracování

S ohledem na povahu služby poskytovatelka omezuje zpracování obsahu daňových formulářů, přiložených dokumentů a vytvářených XML na rozsah nezbytný pro vyřízení konkrétního požadavku zákazníka.

Aplikace není určena k archivaci těchto dokumentů.

Provozní a bezpečnostní záznamy nejsou určeny k uchovávání obsahu daňových formulářů, přiložených dokumentů, rodných čísel ani vytvořených XML.

Poskytovatelka přijímá přiměřená opatření k zabránění jejich nežádoucímu zaznamenávání nebo uchovávání v technických systémech.

Způsob odstranění dočasných údajů a případných kopií musí odpovídat pravidlům uvedeným v článku 2 tohoto ujednání a v Zásadách zpracování osobních údajů.

4.4 Průběžné ověřování bezpečnosti

Poskytovatelka přiměřeně a pravidelně vyhodnocuje účinnost přijatých bezpečnostních opatření a podle potřeby je aktualizuje.

Při změnách technické infrastruktury, použitých služeb nebo způsobu zpracování posuzuje, zda zůstává zachována odpovídající úroveň ochrany osobních údajů.

Případné bezpečnostní incidenty týkající se osobních údajů zpracovávaných jménem zákazníka řeší také podle článku 6 tohoto ujednání.

4.5 Změny bezpečnostních opatření

Zákazník souhlasí s průběžnými technickými aktualizacemi bezpečnostních opatření, které zachovávají nebo zvyšují odpovídající úroveň ochrany osobních údajů a nemění sjednaný účel zpracování.

Podstatné změny sjednaných opatření, které mohou ovlivnit rizika zpracování osobních údajů jménem zákazníka, poskytovatelka předem oznámí a zajistí jejich odpovídající smluvní schválení.

Technické změny nesmějí vést k nepřiměřenému snížení úrovně ochrany osobních údajů.

5. Další zpracovatelé a předání osobních údajů

5.1 Zapojení dalších zpracovatelů

Zákazník jako správce uděluje poskytovatelce obecné písemné povolení k zapojení dalších zpracovatelů osobních údajů (dále jen „další zpracovatelé“) v rozsahu nezbytném pro poskytování sjednaných služeb.

Toto povolení se vztahuje na další zpracovatele uvedené v aktuálním seznamu podle bodu 5.2 a na jejich případné následné změny provedené v souladu s tímto ujednáním.

Poskytovatelka zapojí pouze takové další zpracovatele, kteří poskytují dostatečné záruky ochrany osobních údajů a odpovídající technická a organizační opatření.

5.2 Seznam dalších zpracovatelů

Pro zpracování osobních údajů jménem zákazníka využívá poskytovatelka následující další zpracovatele:

Aktuální seznam musí obsahovat údaje umožňující identifikovat jednotlivé další zpracovatele, jejich úlohu, kontaktní údaje a místa zpracování.

Seznam bude zákazníkům zpřístupněn jako součást tohoto ujednání nebo prostřednictvím jednoznačně označeného dokumentu dostupného z Aplikace.

Poskytovatelé používaní pro samostatné účely poskytovatelky, například pro správu účtů, plateb, zákaznickou komunikaci nebo evidenci souhlasů s cookies, jsou popsáni v Zásadách zpracování osobních údajů. Do této přílohy náleží pouze v rozsahu, v němž skutečně zpracovávají osobní údaje jménem zákazníka podle čl. 28 GDPR.

5.3 Povinnosti dalších zpracovatelů

Poskytovatelka zajistí, aby každý další zpracovatel byl smluvně zavázán povinnostmi ochrany osobních údajů odpovídajícími požadavkům čl. 28 GDPR a tomuto ujednání.

Tyto povinnosti zahrnují zejména zpracování podle doložených pokynů, mlčenlivost, odpovídající zabezpečení, součinnost při řešení incidentů a pravidla odstranění nebo vrácení údajů.

Poskytovatelka odpovídá zákazníkovi za plnění povinností dalších zpracovatelů v rozsahu stanoveném čl. 28 odst. 4 GDPR.

5.4 Změny dalších zpracovatelů a právo vznést námitku

Poskytovatelka informuje zákazníka předem o zamýšleném přidání nebo nahrazení dalšího zpracovatele.

Oznámení bude obsahovat zejména identifikaci zamýšleného dalšího zpracovatele, popis jeho činnosti, dotčených osobních údajů, místa zpracování a případných předání mimo Evropský hospodářský prostor.

Zákazník obdrží přiměřenou lhůtu k uplatnění námitky z důvodů ochrany osobních údajů.

Námitku může uplatnit písemně prostřednictvím kontaktního e-mailu podpora@podamto.cz.

Pokud zákazník vznese námitku, poskytovatelka ji posoudí a pokusí se najít odpovídající řešení. Do vyřešení důvodné námitky nezpřístupní dotčené osobní údaje novému zpracovateli.

Pokud nebude možné námitku vyřešit a poskytování dotčené služby bez nového zpracovatele nebude technicky možné, budou další postup a případné ukončení dotčené služby řešeny v souladu se smlouvou a příslušnými právními předpisy.

5.5 Předání osobních údajů mimo Evropský hospodářský prostor

Předání osobních údajů mimo Evropský hospodářský prostor nebo jejich zpřístupnění příjemci ve třetí zemi je možné pouze při splnění požadavků kapitoly V GDPR a na základě doloženého pokynu zákazníka, pokud jiný postup nevyžadují použitelné právní předpisy.

Pokud takové předání nastane, poskytovatelka zajistí použití odpovídajícího mechanismu ochrany, například rozhodnutí Evropské komise o odpovídající ochraně nebo příslušných standardních smluvních doložek, pokud jsou pro dané předání použitelné.

Zákazníkovi budou zpřístupněny informace o relevantním předání a použitých zárukách.

5.6 Průběžné ověřování

Poskytovatelka průběžně ověřuje, zda využívaní další zpracovatelé odpovídají sjednaným požadavkům na ochranu osobních údajů.

Při podstatných změnách technické infrastruktury, smluvních dodavatelů nebo míst zpracování aktualizuje seznam dalších zpracovatelů a související informace v tomto ujednání.

6. Součinnost a incidenty

6.1 Součinnost při výkonu práv subjektů údajů

Poskytovatelka s ohledem na povahu zpracování a informace, které má k dispozici, poskytuje zákazníkovi jako správci přiměřenou součinnost při vyřizování žádostí subjektů údajů podle kapitoly III GDPR.

Tato součinnost může zahrnovat zejména pomoc při vyřizování žádostí o přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování.

Rozsah součinnosti zohledňuje skutečnost, že Aplikace PodamTo zpracovává obsah registračních a daňových dokumentů pouze dočasně a nevytváří zákaznický archiv těchto dokumentů.

6.2 Žádosti doručené přímo poskytovatelce

Pokud poskytovatelka obdrží žádost týkající se osobních údajů, které zpracovává jménem zákazníka, předá ji příslušnému zákazníkovi bez zbytečného odkladu, pokud jej může bezpečně určit.

Poskytovatelka takovou žádost samostatně nevyřizuje, ledaže k tomu obdrží doložený pokyn zákazníka nebo jí takový postup ukládá právní předpis.

Pokud se žádost týká osobních údajů, které poskytovatelka zpracovává jako samostatná správkyně, vyřizuje ji sama podle GDPR a Zásad zpracování osobních údajů.

6.3 Součinnost při plnění dalších povinností podle GDPR

Poskytovatelka s ohledem na povahu zpracování a jí dostupné informace poskytuje zákazníkovi přiměřenou součinnost při plnění povinností podle čl. 32 až 36 GDPR.

Součinnost se týká zejména:

• zabezpečení zpracování osobních údajů,
• vyhodnocení a řešení porušení zabezpečení osobních údajů,
• posouzení vlivu na ochranu osobních údajů, pokud je vyžadováno,
• případné předchozí konzultace s příslušným dozorovým úřadem.

6.4 Oznámení porušení zabezpečení osobních údajů

Pokud poskytovatelka zjistí porušení zabezpečení osobních údajů, které zpracovává jménem zákazníka, oznámí tuto skutečnost dotčenému zákazníkovi bez zbytečného odkladu poté, co se o porušení dozví.

Oznámení neodkládá pouze z důvodu, že dosud nebyly zjištěny všechny okolnosti incidentu nebo dokončeno posouzení jeho možných důsledků.

Poskytovatelka současně přijme přiměřená opatření k omezení incidentu, ochraně dotčených údajů a nápravě jeho příčin.

6.5 Obsah oznámení a následné informace

Oznámení zákazníkovi obsahuje podle dostupných informací zejména:

• popis povahy bezpečnostního incidentu,
• kategorie dotčených osobních údajů a, pokud je lze zjistit, přibližný rozsah dotčených osob a záznamů,
• možné důsledky incidentu,
• přijatá nebo plánovaná opatření k řešení incidentu a zmírnění jeho dopadů,
• kontaktní místo pro další komunikaci.

Pokud některé informace nejsou v okamžiku prvního oznámení dostupné, poskytovatelka je doplní bez zbytečného odkladu po jejich zjištění.

Poskytovatelka vede přiměřenou dokumentaci o bezpečnostních incidentech a přijatých opatřeních, aniž by za tímto účelem vytvářela nepotřebný archiv obsahu zákaznických daňových dokumentů.

6.6 Oznámení dozorovému úřadu a dotčeným osobám

Odpovědnost za posouzení povinnosti oznámit porušení zabezpečení osobních údajů příslušnému dozorovému úřadu a případně informovat dotčené osoby náleží zákazníkovi v rozsahu, v jakém vystupuje jako správce těchto údajů.

Poskytovatelka mu poskytne přiměřenou součinnost potřebnou ke splnění těchto povinností.

Oznámení dozorovému úřadu nebo dotčeným osobám jménem zákazníka provede poskytovatelka pouze na základě doloženého pověření zákazníka nebo pokud jí takovou povinnost přímo ukládá právní předpis.

Tím nejsou dotčeny vlastní povinnosti poskytovatelky v případech, kdy sama vystupuje jako správkyně osobních údajů.

6.7 Komunikace a ochrana informací

Pro běžnou komunikaci ve věcech tohoto ujednání se používají kontaktní údaje uvedené v článku 1 VOP, zejména e-mail podpora@podamto.cz.

Při předávání informací o bezpečnostních incidentech nebo při poskytování součinnosti podle tohoto článku strany omezí rozsah sdělovaných osobních údajů na nezbytné minimum a použijí způsob komunikace odpovídající citlivosti předávaných informací.

7. Kontrola a ukončení zpracování

7.1 Doložení souladu s GDPR

Poskytovatelka zpřístupní zákazníkovi jako správci informace nezbytné k doložení plnění povinností podle čl. 28 GDPR.

Tyto informace mohou zahrnovat zejména popis zpracování osobních údajů, přijatých bezpečnostních opatření, pravidel pro odstranění dočasných údajů, zapojení dalších zpracovatelů a postupů při řešení bezpečnostních incidentů.

Poskytovatelka poskytuje informace v rozsahu odpovídajícím povaze zpracování a informacím, které má k dispozici.

7.2 Audity a kontroly

Poskytovatelka umožní zákazníkovi nebo jím pověřenému auditorovi provádět audity a kontroly, včetně inspekcí, zaměřené na dodržování povinností podle tohoto ujednání a čl. 28 GDPR, a poskytne při nich potřebnou součinnost.

Kontroly se provádějí přiměřeným způsobem s ohledem na rozsah a povahu zpracování, bezpečnost Aplikace a ochranu údajů ostatních zákazníků.

Strany přednostně využijí poskytnutí dokumentace, písemných vysvětlení a dalších odpovídajících podkladů, pokud tyto prostředky umožňují dostatečně ověřit dodržování příslušných povinností.

Tím není dotčeno právo zákazníka na provedení auditu nebo inspekce v rozsahu stanoveném GDPR.

Poskytovatelka a zákazník přiměřeně koordinují termín, rozsah a bezpečný způsob provedení kontroly. Tato koordinace nesmí vést k faktickému znemožnění nebo nepřiměřenému omezení zákonného práva na audit.

7.3 Vrácení nebo odstranění osobních údajů

Po ukončení poskytování služeb spojených se zpracováním osobních údajů jménem zákazníka poskytovatelka podle volby zákazníka zbývající osobní údaje vrátí nebo odstraní a zajistí odstranění jejich existujících kopií, pokud další uchování nevyžaduje právo Evropské unie nebo členského státu.

Vzhledem k povaze Aplikace PodamTo jsou údaje zadané za účelem vytvoření konkrétního XML standardně zpracovávány pouze dočasně a po vyřízení požadavku se nearchivují.

Zákazník bere na vědomí, že údaje již řádně odstraněné v průběhu poskytování služby nelze následně vrátit ani obnovit.

Zákazník může před ukončením příslušného zpracování sdělit poskytovatelce doložený pokyn týkající se vrácení nebo odstranění dosud dostupných osobních údajů. Poskytovatelka jej provede v rozsahu, v jakém jsou údaje ještě dostupné a pokyn je slučitelný s právními předpisy a povahou služby.

Způsob a okamžik odstranění dočasných údajů upravuje článek 2 tohoto ujednání.

7.4 Potvrzení odstranění a zákonné výjimky

Na přiměřenou žádost zákazníka poskytovatelka potvrdí provedení odstranění osobních údajů v rozsahu, který může na základě dostupných informací ověřit.

Pokud je uchování určitých údajů nadále vyžadováno právními předpisy, poskytovatelka uchová pouze nezbytný rozsah údajů po zákonem požadovanou dobu a zajistí jejich odpovídající ochranu.

O relevantní zákonné povinnosti uchování zákazníka informuje, pokud tomu nebrání právní předpisy.

Ustanovení tohoto článku nezakládají povinnost vytvářet archiv již předaných daňových dokumentů ani obnovovat údaje, které byly dříve řádně odstraněny.

7.5 Povinnosti přetrvávající po ukončení spolupráce

Ukončením poskytování služeb nezanikají povinnosti mlčenlivosti, ochrany osobních údajů a další povinnosti, které mají podle své povahy nebo příslušných právních předpisů trvat i po ukončení smluvního vztahu.

Ukončení tohoto ujednání nemá vliv na zpracování osobních údajů, při kterém poskytovatelka vystupuje jako samostatná správkyně a které se řídí Zásadami zpracování osobních údajů.

7.6 Komunikace a přednost tohoto ujednání

Pro komunikaci týkající se tohoto ujednání se používají kontaktní údaje uvedené v článku 1 VOP, zejména e-mail podpora@podamto.cz.

V otázkách zpracování osobních údajů zákazníka podle čl. 28 GDPR má toto ujednání přednost před obecnými ustanoveními VOP.