Smlouva o zpracování osobních údajů (DPA) — Aderlo Cloud
Příloha Obchodních podmínek hostingových služeb Aderlo Cloud
Platné od 1. 8. 2026.
Platné od 1. srpna 2026
§ 1. Strany a definice
- Tato DPA je nedílnou přílohou Obchodních podmínek a nabývá účinnosti uzavřením smlouvy o hostingových službách.
- Správce — Klient zpracovávající osobní údaje třetích osob na infrastruktuře Poskytovatele.
- Zpracovatel — ADERLO PROSTA SPÓŁKA AKCYJNA, KRS: 0000955282.
- V případě nesrovnalostí je rozhodující polská verze.
§ 2. Předmět a doba zpracování
- Správce pověřuje Zpracovatele zpracováním osobních údajů výhradně za účelem plnění smlouvy o hostingových službách.
- Zpracování zahrnuje: ukládání na servery, zálohy, přenos dat, zpřístupnění přes webové servery.
- Zpracování trvá po celou dobu trvání smlouvy. Po ukončení se uplatní § 9.
§ 3. Charakter a účel
- Zpracovatel poskytuje sdílený hosting, data na serverech v EU.
- Účel: provoz webů, e-shopů, aplikací a e-mailových služeb Správce.
- Zpracování výhradně na doložené pokyny Správce (čl. 28 odst. 3 písm. a) GDPR).
§ 4. Kategorie subjektů a typy údajů
- Subjekty: zákazníci e-shopů, odběratelé newsletterů, uživatelé webů, smluvní partneři Správce.
- Typy: identifikační, kontaktní, transakční, technické údaje a veškeré další údaje uložené Správcem.
- Zpracovatel nemá přístup k obsahu údajů, kromě technické podpory na výslovnou žádost Správce.
§ 5. Povinnosti Zpracovatele
- Zpracování výhradně na pokyn Správce.
- Zachování důvěrnosti.
- Implementace technických a organizačních opatření (čl. 32 GDPR): SSL/TLS, CageFS, Imunify360, zálohy, kontrola přístupu, ECC RAM, NVMe RAID1.
- Pomoc Správci s: žádostmi subjektů údajů, bezpečností zpracování, hlášením porušení, posouzením vlivu.
- Oznámení porušení: bez zbytečného odkladu, nejpozději do 48 hodin.
§ 6. Dílčí zpracování (subdodavatelé)
-
Správce uděluje obecný souhlas s využitím dílčích zpracovatelů.
-
Aktuální seznam:
Subdodavatel Rozsah Umístění Hetzner Online GmbH Server, zálohy Německo (EU) Supabase Inc. Databáze panelu Irsko (EU) -
Oznámení o novém subdodavateli: 14 dní předem. Správce může vznést odůvodněnou námitku.
-
Smlouvy se subdodavateli obsahují minimálně rovnocenné záruky.
§ 7. Audit
- Zpracovatel umožňuje audity dle čl. 28 GDPR.
- Oznámení 30 dní předem; náklady nese Správce (pokud audit neodhalí porušení).
§ 8. Předávání mimo EHP
- Data na serverech v EU (Hetzner, Německo).
- V případě přenosu mimo EHP: SCC a/nebo DPF.
§ 9. Smazání a vrácení dat
- Po ukončení smlouvy Zpracovatel dle volby Správce vrátí nebo smaže údaje.
- Pokud Správce nezazálohuje data do 30 dní, Zpracovatel je trvale smaže. Zálohy vyprší dle retence Plánu.
- Na písemnou žádost Zpracovatel potvrdí smazání.
Platné od 1. srpna 2026.
ADERLO PROSTA SPÓŁKA AKCYJNA · KRS: 0000955282 · NIP: 5492466214