Zpracovatelská smlouva

Tato zpracovatelská smlouva upravuje zpracování osobních údajů, které zákazník vkládá do Active Card. Zpracování trvá po dobu poskytování služby a po nezbytnou dobu po jejím ukončení pro export, výmaz, bezpečnost a právní nároky.

Zpracování spočívá v ukládání, zobrazování, úpravách, exportu, zálohování, zabezpečení a technické podpoře dat zákazníka. Účelem je provoz evidence členů, permanentek, vstupů, NFC karet, zaměstnanců, směn a provozních modulů.

Subjekty údajů mohou být členové fitka, zaměstnanci, trenéři, kontaktní osoby, zákazníci baru, zájemci a další osoby vložené zákazníkem. Kategorie údajů zahrnují identifikační, kontaktní, provozní, docházkové, platebně-provozní a technické údaje podle nastavení zákazníka.

Zákazník odpovídá za právní základ zpracování, splnění informačních povinností, správnost dat, nastavení oprávnění, zákonnost vstupních dat a řešení žádostí subjektů údajů, pokud se týkají dat vložených zákazníkem.

Veřejný členský profil je ve výchozím stavu vypnutý. Jeho zapnutí oprávněným vedoucím zákazníka po ověření hesla a výslovném potvrzení aktuální verze podmínek představuje doložený pokyn zákazníka jako správce. Systém uchovává stav funkce, jednající účet, čas a verzi potvrzených podmínek; vypnutí se projeví bez zbytečného odkladu a změna požadované verze podmínek vyžaduje nové potvrzení.

Pokyn opravňuje zpracovatele zpřístupnit držiteli veřejného kódu nebo odkazu členské permanentky celé jméno člena, vlastní označení a stav členství, vybranou historii členství a návštěv a dostupné nebo uplatněné odměny fitka. Pokyn se nevztahuje na interní trenérské a zaměstnanecké karty a nezahrnuje interní poznámky, identity obsluhy, NFC UID ani interní systémové identifikátory.

Zákazník odpovídá za právní základ, transparentní informování členů, bezpečnou distribuci kódu nebo odkazu a vyřizování práv subjektů údajů. Potvrzení pokynu není souhlasem člena a samo neprokazuje právní základ. Pokud se provozovatel domnívá, že pokyn porušuje právní předpisy nebo vytváří nepřiměřené bezpečnostní riziko, zákazníka informuje, pokud mu to právní předpis nezakazuje, a může jeho provedení pozastavit do vyjasnění.

Provozovatel zpracovává údaje pouze podle smlouvy, těchto podmínek a doložených pokynů zákazníka, pokud nejsou v rozporu s právními předpisy. Provozovatel přijímá přiměřená bezpečnostní opatření, zachovává důvěrnost a pomáhá zákazníkovi v přiměřeném rozsahu s plněním GDPR povinností.

Zákazník souhlasí se zapojením subdodavatelů uvedených na stránce Subdodavatelé. Provozovatel může seznam aktualizovat. Pokud změna představuje podstatné riziko, zákazník může službu ukončit před účinností změny.

Po ukončení služby provozovatel umožní přiměřený export a následně data smaže nebo anonymizuje, pokud další uchování nevyžaduje právní předpis, bezpečnostní důvod nebo ochrana právních nároků.