Smlouva o zpracování osobních údajů

Poslední aktualizace: 25. října 2026 · verze 2026-10-25

Toto je překlad španělského originálu. Pokud se verze liší, rozhoduje španělská verze.

Tuto smlouvu v souladu s článkem 28 nařízení (EU) 2016/679 (GDPR), se španělským organickým zákonem 3/2018 (LOPDGDD) a pro podniky v Česku se zákonem č. 110/2019 Sb., o zpracování osobních údajů, uzavírá každý podnik, který používá Fidelizando, jako správce, a Javier Arenillas (3CWeb) jako zpracovatel. Podnik ji přijímá při vytvoření účtu (nebo v panelu) a zaznamená se datum, verze a IP adresa.

1. Zpracovatel

Provozovatel: Javier Arenillas
Obchodní název: 3CWeb
Španělské daňové číslo (NIF): 52994848L
Adresa: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-mail: info@3cweb.es
Telefon: 91 060 30 90
Web: fidelizando.io

2. Předmět a doba trvání

Zpracovatel zpracovává údaje zákazníků podniku jen za účelem poskytování služby Fidelizando, po dobu trvání účtu a poté po dobu lhůty pro vrácení a výmaz podle bodu 9.

3. Povaha a účel

Hosting údajů; vydávání a aktualizace karet v Apple Wallet, Google Wallet a webové aplikaci; evidence razítek, bodů, návštěv a uplatnění odměn; zasílání upozornění služby a kampaní nastavených podnikem těm, kdo s nimi souhlasili; a zobrazování statistik podniku.

4. Údaje a subjekty údajů

Osoby: zákazníci podniku, kteří se registrují k jeho kartě, a zaměstnanci podniku s přístupem do panelu. Údaje: jméno, e-mail nebo telefon, datum narození (nepovinné), kód karty, aktivita v programu (razítka, body, návštěvy, uplatnění), souhlasy a IP adresa při registraci. Zvláštní kategorie údajů se nezpracovávají.

5. Povinnosti zpracovatele

Zpracovávat údaje jen podle doložených pokynů podniku, kterými jsou pokyny daná při nastavení a používání platformy.
Zajistit mlčenlivost osob oprávněných údaje zpracovávat.
Uplatňovat bezpečnostní opatření podle článku 32 GDPR: šifrování osobních údajů zákazníků v databázi, šifrované spojení (https), šifrovaná hesla, přístupy s oprávněními podle rolí, dvoufázové ověření pro superadministrátora, zálohy a záznam přístupů.
Nesdělovat údaje třetím stranám, s výjimkou dalších zpracovatelů podle bodu 6 nebo na základě zákonné povinnosti.
Pomáhat podniku vyřizovat žádosti jeho zákazníků o uplatnění práv a plnit povinnosti v oblasti zabezpečení, posouzení vlivu a konzultací s úřadem.
Bez zbytečného odkladu, nejpozději do 48 hodin, informovat podnik o jakémkoli porušení zabezpečení, které se týká jeho údajů, s informacemi potřebnými k jeho ohlášení.
Vést záznamy o činnostech zpracování prováděných jménem podniku.
Poskytnout podniku informace potřebné k doložení souladu (tuto smlouvu, seznam dalších zpracovatelů a popis bezpečnostních opatření) a, vyžaduje-li to zákon, umožnit jeden audit ročně s oznámením 30 dní předem, na náklady podniku a při zachování mlčenlivosti.

6. Další zpracovatelé

Podnik obecně opravňuje zpracovatele využívat tyto další zpracovatele na základě smluv, které jim ukládají stejné povinnosti:

Dinahosting, S.L. (Španělsko): hosting, databáze a rozesílání e-mailů.
Apple Inc. a Google LLC: vydání karty v Apple Wallet a Google Wallet, jen pokud si ji tam zákazník uloží.
Google LLC (Analytics), jen pro měření veřejného webu Fidelizando se souhlasem s cookies: nedostává údaje zákazníků podniků.

Jakoukoli změnu dalších zpracovatelů oznámíme v panelu a e-mailem nejméně 30 dní předem (s výjimkou naléhavých bezpečnostních situací nebo výpadku poskytovatele, které oznámíme hned, jak k nim dojde). Pokud podnik z důvodu ochrany osobních údajů vznese námitku a neexistuje alternativa, může službu bez sankcí zrušit. Předávání mimo Evropský hospodářský prostor proběhne se zárukami podle kapitoly V GDPR.

7. Povinnosti podniku (správce)

Mít pro zpracování právní základ a informovat své zákazníky (aplikace obsahuje informační vrstvu a zásady ochrany osobních údajů).
Posílat nabídky jen těm, kdo s nimi souhlasili, a neimportovat údaje bez svolení jejich subjektů.
Vyřizovat žádosti svých zákazníků o uplatnění práv a dohlížet na zpracování.

8. Uplatnění práv

Pokud se zákazník podniku obrátí na zpracovatele, ten to podniku oznámí nejpozději do 72 hodin. Podnik může navíc údaje v panelu stáhnout, opravit a smazat.

9. Ukončení smlouvy

Po zrušení služby podnikem se jeho údaje automaticky nemažou: zůstávají k dispozici, aby si je stáhl nebo účet znovu aktivoval. Zpracovatel je smaže, když o to podnik požádá, nejpozději do 30 dnů, s výjimkou těch, které musí ze zákona uchovávat blokované, a anonymních statistik.

10. Přednost

Pokud tato smlouva a obchodní podmínky upravují zpracování údajů odlišně, má přednost tato smlouva. Pokud se jazykové verze liší, rozhoduje španělská verze.

11. Odpovědnost

Pokud zpracovatel použije údaje k jinému účelu, sdělí je dalším osobám nebo poruší tuto smlouvu, bude ve vztahu k tomuto zpracování považován za správce a odpovídá za porušení, kterých se dopustil.

Máte otázky? Napište nám na info@3cweb.es nebo volejte 91 060 30 90.