← Zpět na přihlášení

Smlouva o zpracování osobních údajů

Znění účinné ode dne 1. října 2026

Článek 1 – Smluvní strany, povaha a přednost této smlouvy

1.1. Tato smlouva o zpracování osobních údajů (dále jen „Smlouva o zpracování“) je uzavírána podle čl. 28 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“), mezi Zákazníkem jakožto správcem, případně jakožto zpracovatelem jednajícím z pověření třetí osoby (dále jen „Správce“), a společností Net Magnet s.r.o., se sídlem Šumavská 500, 381 01 Český Krumlov, IČO: 28147316, DIČ: CZ28147316, zapsanou v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 21279, jakožto zpracovatelem, případně dalším zpracovatelem (dále jen „Zpracovatel“).

1.2. Smlouva o zpracování je nedílnou součástí Smlouvy ve smyslu Všeobecných obchodních podmínek (dále jen „VOP“), je uzavřena okamžikem uzavření Smlouvy a strany ji považují za uzavřenou v elektronické podobě ve smyslu čl. 28 odst. 9 Nařízení. Výrazy zde nedefinované mají význam uvedený ve VOP, a nejsou-li definovány ani tam, význam podle čl. 4 Nařízení. V otázkách zpracování Osobních údajů má tato Smlouva o zpracování před VOP přednost; ustanovení článku 12 VOP o vyloučení a omezení odpovědnosti se však uplatní i na závazky z této Smlouvy o zpracování, a to v rozsahu, v jakém to připouští čl. 82 Nařízení a § 2898 Občanského zákoníku.

1.3. „Osobními údaji“ se pro účely této Smlouvy o zpracování rozumějí výlučně osobní údaje, které Zpracovatel zpracovává pro Správce při poskytování Služby, v rozsahu vymezeném Přílohou č. 1. Zpracování, při němž Zpracovatel sám určuje účely a prostředky (zejména správa uživatelských účtů, vyúčtování a zabezpečení Služby), se řídí Zásadami zpracování osobních údajů a předmětem této Smlouvy o zpracování není.

Článek 2 – Předmět, povaha, účel a doba zpracování

2.1. Předmětem zpracování je provádění operací s Osobními údaji nezbytných k poskytování Služby, zejména jejich shromáždění prostřednictvím Widgetu, zaznamenání, uspořádání, uložení, vektorizace, vyhledání, anonymizace před předáním Modelu, zpřístupnění Modelu za účelem vygenerování Výstupu, zpřístupnění Nástrojovým serverům Správce, zpřístupnění Uživatelům Správce v Konzoli, omezení a výmaz. Účelem zpracování je výlučně poskytování Služby Správci podle Smlouvy, její zabezpečení, prevence zneužití, měření Spotřeby a odstraňování vad.

2.2. Zpracování probíhá po dobu trvání Smlouvy a dále po dobu nezbytnou k provedení výmazu podle článku 11. Podrobné vymezení kategorií subjektů údajů, typů Osobních údajů a dob uložení obsahuje Příloha č. 1.

Článek 3 – Pokyny Správce

3.1. Zpracovatel zpracovává Osobní údaje pouze na základě doložených pokynů Správce, včetně pokynů týkajících se předání Osobních údajů do třetí země, ledaže mu zpracování ukládá právo Evropské unie nebo členského státu, které se na Zpracovatele vztahuje; v takovém případě Zpracovatel Správce o tomto právním požadavku před zpracováním informuje, ledaže by to příslušné právní předpisy z důležitých důvodů veřejného zájmu zakazovaly.

3.2. Za doložené pokyny Správce se považují (a) Smlouva včetně této Smlouvy o zpracování a jejích příloh, (b) konfigurace Webu, Znalostní báze, systémových pokynů, Limitů, povolených nástrojů a připojení Nástrojových serverů provedená Uživateli v Konzoli, (c) vložení Widgetu do Webu a (d) další pokyny udělené písemně na kontaktní e-mail Zpracovatele uvedený v odstavci 1.1 VOP, jsou-li v souladu se Smlouvou a technicky proveditelné v rámci standardních funkcionalit Služby. Pokyny přesahující standardní funkcionality Služby je Zpracovatel povinen provést pouze na základě dohody stran a za úplatu odpovídající vynaloženému času a nákladům.

3.3. Zpracovatel Správce neprodleně informuje, jestliže podle jeho názoru určitý pokyn porušuje Nařízení nebo jiné předpisy o ochraně osobních údajů; do vyjasnění je oprávněn provádění takového pokynu pozastavit. Zpracovatel není povinen pokyny Správce právně posuzovat a jeho mlčení neznamená potvrzení jejich souladu s právními předpisy.

Článek 4 – Prohlášení a povinnosti Správce

4.1. Správce prohlašuje a odpovídá za to, že (a) pro veškeré zpracování Osobních údajů prováděné prostřednictvím Služby disponuje platným právním základem podle čl. 6 Nařízení, (b) splnil a po celou dobu zpracování plní vůči subjektům údajů informační povinnost podle čl. 13 a čl. 14 Nařízení, a to včetně informace o zapojení Zpracovatele a dalších zpracovatelů, o předání Osobních údajů do třetí země podle článku 8 a o tom, že subjekt údajů komunikuje se systémem umělé inteligence, (c) posoudil, zda zamýšlené zpracování vyžaduje posouzení vlivu na ochranu osobních údajů podle čl. 35 Nařízení, a případně je provedl, (d) nastavil systémové pokyny, formuláře a povolené nástroje tak, aby prostřednictvím Služby nebyly cíleně shromažďovány zvláštní kategorie osobních údajů podle čl. 9 Nařízení, osobní údaje týkající se rozsudků v trestních věcech a trestných činů podle čl. 10 Nařízení ani osobní údaje dětí, a (e) je-li sám zpracovatelem, je k zapojení Zpracovatele oprávněn.

4.2. Správce bere na vědomí, že Návštěvník může do volného textového pole Widgetu vložit jakékoli údaje, včetně údajů podle odstavce 4.1 písm. (d), a že Zpracovatel obsah Konverzací neprověřuje ani netřídí; za důsledky takového vložení odpovídá ve vztahu mezi stranami Správce.

4.3. Nástrojové servery jsou informačními systémy Správce. Údaje, které Služba na základě konfigurace Správce Nástrojovému serveru předává nebo od něj přijímá, jsou předávány Správci, nikoli dalšímu zpracovateli, a za jejich zabezpečení na straně Nástrojového serveru odpovídá Správce.

Článek 5 – Mlčenlivost

5.1. Zpracovatel zajišťuje, aby se osoby oprávněné zpracovávat Osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti, a to i po skončení jejich vztahu ke Zpracovateli. Přístup k Osobním údajům mají pouze osoby, které jej potřebují k plnění Smlouvy, včetně přístupu do Konzole v kontextu Uživatele podle odstavce 3.5 VOP.

Článek 6 – Zabezpečení zpracování

6.1. Zpracovatel přijal a po dobu zpracování udržuje technická a organizační opatření podle čl. 32 Nařízení popsaná v Příloze č. 2. Správce prohlašuje, že se s těmito opatřeními seznámil a že je s přihlédnutím k povaze, rozsahu, kontextu a účelům zpracování i k rizikům pro práva a svobody fyzických osob považuje za vhodná. Zpracovatel je oprávněn opatření měnit, nesníží-li tím celkovou úroveň zabezpečení.

Článek 7 – Další zpracovatelé

7.1. Správce tímto uděluje Zpracovateli obecné písemné povolení ve smyslu čl. 28 odst. 2 Nařízení k zapojení dalších zpracovatelů. Seznam dalších zpracovatelů zapojených ke dni účinnosti této Smlouvy o zpracování obsahuje část A Přílohy č. 3; Správce s jejich zapojením uzavřením Smlouvy souhlasí.

7.2. O zamýšleném přijetí nového nebo nahrazení stávajícího dalšího zpracovatele informuje Zpracovatel Správce aktualizací Přílohy č. 3 na této adrese a oznámením elektronickou poštou nebo v Konzoli, a to nejméně patnáct (15) dnů předem; v případě nezbytnosti neodkladné náhrady z důvodu bezpečnosti, nedostupnosti či ukončení služeb dosavadního dalšího zpracovatele je Zpracovatel oprávněn tuto lhůtu přiměřeně zkrátit. Správce může ve lhůtě podle předchozí věty vznést písemnou odůvodněnou námitku založenou na důvodech ochrany osobních údajů. Nedohodnou-li se strany do patnácti (15) dnů od doručení námitky na jiném řešení, je kterákoli z nich oprávněna Smlouvu vypovědět s účinky ke dni zapojení nového dalšího zpracovatele; jiné nároky Správci z tohoto důvodu nevznikají. Nevznese-li Správce námitku včas, platí, že se zapojením souhlasí. Tento odstavec se použije obdobně na změnu příjemce uvedeného v části B Přílohy č. 3.

7.3. Služby dalších zpracovatelů uvedených v části A Přílohy č. 3 využívá Zpracovatel výlučně za jejich standardních, veřejně dostupných smluvních podmínek; zpracování se řídí standardními ujednáními o zpracování osobních údajů vydanými těmito dalšími zpracovateli, která Zpracovatel přijal bez individuálních úprav a která jsou dostupná na adresách uvedených v Příloze č. 3. Správce prohlašuje, že se s těmito podmínkami seznámil a že povinnosti na ochranu údajů v nich obsažené považuje za odpovídající požadavkům čl. 28 odst. 4 Nařízení. Neplní-li další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Správci za jejich plnění Zpracovatel, a to v mezích článku 12 VOP. Tento odstavec se nevztahuje na výchozího Poskytovatele Modelu uvedeného v odstavci 8.2 a v části B Přílohy č. 3, který není dalším zpracovatelem zapojeným podle odstavce 7.1, nýbrž příjemcem, jemuž Zpracovatel Osobní údaje předává výlučně na základě pokynu Správce podle odstavce 8.2.

7.4. Koncový bod jazykového modelu odlišný od výchozího, jehož užití bylo Správci na jeho žádost umožněno, není dalším zpracovatelem Zpracovatele; provozovatele takového koncového bodu zapojuje Správce na vlastní odpovědnost a Zpracovatel mu Osobní údaje zpřístupňuje na základě pokynu Správce.

Článek 8 – Předávání Osobních údajů do třetích zemí

8.1. Osobní údaje jsou ukládány na serverech umístěných na území Evropské unie. K předání do třetí země dochází výlučně v rozsahu zapojení dalších zpracovatelů a příjemců označených v Příloze č. 3 jako usazených či zpracovávajících údaje mimo Evropský hospodářský prostor.

8.2. Správce bere výslovně na vědomí a svým pokynem ve smyslu čl. 28 odst. 3 písm. a) Nařízení určuje, že obsah každé zprávy Návštěvníka, dosavadní průběh Konverzace, systémové pokyny, relevantní úryvky Znalostní báze a výsledky volání Nástrojových serverů jsou za účelem vygenerování Výstupu předávány výchozímu Poskytovateli Modelu, společnosti Hangzhou DeepSeek Artificial Intelligence Co., Ltd., se sídlem v Čínské lidové republice, a jsou zpracovávány na území Čínské lidové republiky. Před předáním Zpracovatel na své infrastruktuře umístěné v Evropské unii předávané údaje automatizovaně prohledá a osobní údaje v nich zjištěné odstraní nebo nahradí zástupnými označeními. Správce bere na vědomí, že automatizované vyhledávání osobních údajů v nestrukturovaném textu nemusí zachytit všechny osobní údaje, zejména údaje uvedené v neobvyklém tvaru, s překlepy či v kombinaci umožňující nepřímou identifikaci, a že v rozsahu takto nezachycených údajů dochází k předání Osobních údajů do Čínské lidové republiky. Pro Čínskou lidovou republiku nebylo vydáno rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 Nařízení. Nakládání s předanými údaji tímto Poskytovatelem Modelu se řídí výlučně jeho vlastními smluvními podmínkami a zásadami ochrany osobních údajů, dostupnými na adresách DeepSeek Open Platform Terms of Service a DeepSeek Privacy Policy, s nimiž je Správce povinen se před zprovozněním Widgetu seznámit a jejichž obsah Zpracovatel nemůže ovlivnit.

8.3. Správce prohlašuje, že se s dokumenty uvedenými v odstavci 8.2 seznámil a že pokyn k předání podle odstavce 8.2 uděluje s jejich znalostí. Zpracovatel nenese v rozsahu, v jakém to právní předpisy připouštějí, jakoukoli odpovědnost za nakládání s údaji předanými výchozímu Poskytovateli Modelu, k němuž dojde po jejich předání, ani za soulad takového nakládání s Nařízením; ve vztahu mezi stranami odpovídá za volbu a doložení právního titulu předání podle kapitoly V Nařízení a za informování subjektů údajů Správce. Správce se zavazuje Zpracovatele odškodnit a nahradit mu v plné výši veškeré nároky subjektů údajů a třetích osob, náklady řízení včetně přiměřených nákladů právního zastoupení a, v rozsahu, v jakém to právní předpisy připouštějí, i sankce uložené orgány veřejné moci, které Zpracovateli vzniknou v příčinné souvislosti s předáním podle odstavce 8.2 uskutečněným na pokyn Správce; omezení podle odstavce 12.3 VOP se na tento závazek Správce nevztahuje. Správce je povinen nastavit Službu tak, aby Návštěvníci nebyli k poskytování osobních údajů v Konverzaci vyzýváni nad míru nezbytnou pro účel Konverzace.

8.4. Na základě žádosti Správce a po předchozím schválení Zpracovatelem může být v jednotlivém případě umožněno užití koncového bodu jazykového modelu umístěného v Evropské unii; na takové umožnění nemá Správce právní nárok a jeho podmínky se sjednávají samostatně.

8.5. Předání dalším zpracovatelům do Spojených států amerických se uskutečňuje na základě prováděcího rozhodnutí Komise (EU) 2023/1795 (rámec EU–USA pro ochranu osobních údajů), je-li příjemce do tohoto rámce zařazen, a jinak na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) Nařízení, jsou-li součástí standardních smluvních podmínek příslušného dalšího zpracovatele podle odstavce 7.3.

Článek 9 – Součinnost

9.1. Zpracovatel s přihlédnutím k povaze zpracování pomáhá Správci prostřednictvím vhodných technických a organizačních opatření, je-li to možné, při plnění povinnosti reagovat na žádosti o výkon práv subjektů údajů podle kapitoly III Nařízení. Správce bere na vědomí, že Služba Návštěvníky neidentifikuje jinak než identifikátorem Konverzace a že vyhledání Konverzací konkrétního subjektu údajů je možné pouze podle údajů, které Správce Zpracovateli sdělí (zejména identifikátor Konverzace, časový údaj, obsah zprávy). Primárním prostředkem součinnosti jsou funkcionality Konzole, zejména přehled a detail Konverzací; ke dni účinnosti této Smlouvy o zpracování Služba neobsahuje samoobslužný hromadný export Konverzací. Obdrží-li Zpracovatel žádost subjektu údajů přímo, postoupí ji bez zbytečného odkladu Správci, je-li z ní Správce určitelný, a sám ji nevyřizuje.

9.2. Zpracovatel je Správci nápomocen při zajišťování souladu s povinnostmi podle čl. 32 až 36 Nařízení, a to s přihlédnutím k povaze zpracování a informacím, jež má k dispozici.

9.3. Součinnost přesahující užití standardních funkcionalit Služby a poskytnutí standardní dokumentace poskytuje Zpracovatel za úplatu odpovídající vynaloženému času podle své aktuální hodinové sazby, kterou Správci předem sdělí.

Článek 10 – Porušení zabezpečení Osobních údajů

10.1. Zpracovatel ohlásí Správci porušení zabezpečení Osobních údajů bez zbytečného odkladu poté, co se o něm dozvěděl, a to na e-mailovou adresu kteréhokoli Uživatele Správce. Ohlášení obsahuje informace podle čl. 33 odst. 3 Nařízení v rozsahu, v jakém je má Zpracovatel k dispozici; není-li možné poskytnout je současně, poskytne je postupně bez dalšího zbytečného odkladu. Ohlášení není uznáním zavinění ani odpovědnosti Zpracovatele. Ohlášení dozorovému úřadu a oznámení subjektům údajů přísluší Správci.

Článek 11 – Výmaz a vrácení Osobních údajů

11.1. Konverzace včetně veškerých souvisejících záznamů se automaticky a nevratně mažou po uplynutí doby uložení nastavené pro příslušný Web, která ve výchozím nastavení činí devadesát (90) dnů od vzniku Konverzace; změnu této doby provádí Zpracovatel na žádost Správce v rozmezí, které Služba umožňuje.

11.2. Odstraní-li Správce Web, uchovává Zpracovatel Osobní údaje vztahující se k tomuto Webu po dobu třiceti (30) dnů pro účely případné obnovy a po jejím uplynutí je nevratně vymaže.

11.3. Po zániku Smlouvy Zpracovatel v souladu s rozhodnutím Správce všechny Osobní údaje buď vymaže, nebo je Správci vrátí, a vymaže existující kopie, ledaže právo Evropské unie nebo členského státu požaduje jejich uložení. Nesdělí-li Správce své rozhodnutí nejpozději do dne zániku Smlouvy, platí, že zvolil výmaz; Zpracovatel jej provede do šedesáti (60) dnů od zániku Smlouvy, v zálohách pak uplynutím jejich běžného rotačního cyklu. Vrácení se provádí ve strojově čitelném formátu určeném Zpracovatelem a za úplatu podle odstavce 9.3.

11.4. Výmaz se nevztahuje na agregované a anonymizované údaje podle odstavce 10.3 VOP a na údaje o Spotřebě nezbytné pro vyúčtování a obhajobu právních nároků Zpracovatele, které neobsahují obsah Konverzací.

Článek 12 – Audity

12.1. Zpracovatel poskytne Správci na písemnou žádost veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v čl. 28 Nařízení, a to přednostně formou písemného popisu přijatých opatření a odpovědí na přiměřený dotazník Správce.

12.2. Nepostačují-li prokazatelně informace podle odstavce 12.1, umožní Zpracovatel Správci nebo jím pověřenému auditorovi vázanému mlčenlivostí, který není soutěžitelem Zpracovatele, provedení auditu včetně inspekce, a to nejvýše jednou za dvanáct (12) měsíců, ledaže audit vyžaduje dozorový úřad nebo došlo k porušení zabezpečení Osobních údajů, po oznámení učiněném nejméně třicet (30) dnů předem, v běžné pracovní době, v rozsahu omezeném na zpracování Osobních údajů Správce a způsobem, který nenaruší provoz Služby ani neohrozí důvěrnost údajů jiných zákazníků. Náklady auditu nese Správce, včetně úplaty za čas vynaložený Zpracovatelem podle odstavce 9.3. Audit u dalších zpracovatelů se provádí výlučně prostřednictvím dokumentace a osvědčení, které tito další zpracovatelé zpřístupňují.

Článek 13 – Závěrečná ustanovení

13.1. Tato Smlouva o zpracování se řídí právním řádem České republiky; článek 15 VOP se použije obdobně. Změny této Smlouvy o zpracování se provádějí postupem podle článku 14 VOP, aktualizace Přílohy č. 3 postupem podle odstavce 7.2.

13.2. Za zpracování podle této Smlouvy o zpracování nenáleží Zpracovateli zvláštní odměna, s výjimkou případů v ní výslovně uvedených; odměna je zahrnuta v ceně Služby.

Příloha č. 1 – Vymezení zpracování

Kategorie subjektů údajů: Návštěvníci; osoby, jejichž údaje jsou obsaženy ve Znalostní bázi či v odpovědích Nástrojových serverů (zejména zákazníci a zaměstnanci Správce), vloží-li je tam Správce.

Typy Osobních údajů:

Zvláštní kategorie osobních údajů: nejsou předmětem zamýšleného zpracování; odstavec 4.2 tím není dotčen.

Doba uložení: Konverzace a auditní záznamy podle odstavce 11.1; údaje odstraněného Webu podle odstavce 11.2; identifikátor Konverzace v místním úložišti prohlížeče Návštěvníka se používá po dobu platnosti Konverzace (ve výchozím nastavení 60 minut od poslední aktivity) a v úložišti setrvá do svého přepsání novou Konverzací nebo do vymazání úložiště Návštěvníkem; diagnostické údaje nejdéle 30 dnů.

Četnost a místo zpracování: průběžně po dobu trvání Smlouvy; Evropská unie, s výjimkou předání podle článku 8.

Příloha č. 2 – Technická a organizační opatření

Příloha č. 3 – Seznam dalších zpracovatelů a příjemců

Část A – Další zpracovatelé zapojení podle článku 7

Část B – Příjemce, jemuž jsou Osobní údaje předávány na pokyn Správce podle odstavce 8.2