Smlouva o zpracování osobních údajů

podle čl. 28 nařízení (EU) 2016/679 (GDPR) · platná od 10. 11. 2026 · verze 1

1. Strany

Správce: klient služby Lynxo podle údajů v jeho účtu.
Zpracovatel: ATRIA SK s.r.o., P. Mudroňa 5, 010 01 Žilina, IČO 45473480, kontakt skacel@atria.sk.
Smlouva je součástí Obchodních podmínek a vzniká registrací klienta.

2. Předmět, povaha a účel

Zpracovatel pro správce poskytuje vyhledávání, našeptávač, statistiky vyhledávání a podle tarifu AI poradce v jeho internetovém obchodě. Zpracovává přitom osobní údaje návštěvníků obchodu výhradně k tomuto účelu a podle zdokumentovaných pokynů správce. Pokyny jsou tyto podmínky a nastavení v panelu.

3. Kategorie údajů a subjektů údajů

Subjekty údajů: návštěvníci internetového obchodu správce.

• Text vyhledávání a kliknutí na výsledek. Ukládá se pouze souhrnně (počty slov a kliknutí), bez vazby na osobu.
• IP adresa a identifikace prohlížeče. Zpracovává se pouze v operační paměti k ochraně před zneužitím, nejvýše 24 hodin.
• U AI poradce také text dotazu, který návštěvník napíše. Může obsahovat osobní údaje, pokud je návštěvník sám uvede.

Zvláštní kategorie osobních údajů se nezpracovávají.

4. Doba zpracování

Po dobu trvání smlouvy. Souhrnné statistiky nejvýše 13 měsíců. Po skončení smlouvy zpracovatel údaje do 30 dní vymaže. Na žádost je před vymazáním vrátí v běžném formátu.

5. Povinnosti zpracovatele

• Zpracovává údaje pouze na základě pokynů správce. Pokud by pokyn porušoval právní předpisy, upozorní jej na to.
• Zajistí mlčenlivost osob, které mají k údajům přístup.
• Přijímá vhodná technická a organizační opatření (čl. 32 GDPR): šifrovaná komunikace (HTTPS), přístup na servery pouze kryptografickým klíčem, firewall, oddělené indexy klientů, denní zálohy, minimalizace údajů (statistiky bez IP adres).
• Pomáhá správci při vyřizování žádostí subjektů údajů a při plnění povinností podle čl. 32 až 36 GDPR.
• O porušení zabezpečení osobních údajů informuje správce bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
• Poskytne informace potřebné k doložení plnění této smlouvy a umožní přiměřený audit po předchozím ohlášení.

6. Další zpracovatelé

Správce uděluje obecný souhlas s těmito dalšími zpracovateli:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo – hosting serverů v EU (Německo).
• Anthropic PBC, San Francisco, USA – jazykový model pro AI poradce, pouze pokud jej má správce zapnutý. Předává se pouze text dotazu a údaje katalogu, nikoli IP adresa. Předání do USA je zajištěno standardními smluvními doložkami Evropské komise.

O záměru přidat nebo nahradit dalšího zpracovatele informuje zpracovatel správce e-mailem nejméně 30 dní předem. Správce může vznést námitku a smlouvu vypovědět. Další zpracovatele zavazuje zpracovatel stejnými povinnostmi ochrany údajů.

7. Povinnosti správce

Správce odpovídá za zákonnost zpracování, zejména za informování návštěvníků svého obchodu o používání služby ve svých zásadách ochrany osobních údajů.

8. Závěrečná ustanovení

Tato smlouva se řídí právem Slovenské republiky a GDPR. Platí, dokud zpracovatel zpracovává osobní údaje pro správce. V případě rozporu s Obchodními podmínkami má v otázkách ochrany osobních údajů přednost tato smlouva.