Smlouva o zpracování osobních údajů (čl. 28 GDPR)

1. O tomto dokumentu

Toto znění NENÍ podepsanou smlouvou — je to koncept (draft), který se zobrazuje každé praxi při jejím založení, protože zpracování zdravotních a jiných citlivých dat klientů vyžaduje mít smlouvu o zpracování uzavřenou dříve, než je do systému vložen první záznam. Verze tohoto textu nese příponu „-draft“ přesně z tohoto důvodu: praxe vidí, které znění jí bylo předloženo, ale systém toto zobrazení nepovažuje za formální přijetí podepsané smlouvy, dokud koncept nenahradí právně schválené znění.

2. Strany a předmět

Správcem je praktik (praxe), zpracovatelem je Anyora (viz Prohlášení o provozovateli, /legal/imprint — zástupný text čekající na potvrzení, rozhodnutí D-6). Předmětem zpracování jsou osobní údaje klientů praxe vložené do systému Anyora za účelem poskytování výživového/fitness poradenství.

3. Doba trvání

Zpracování trvá po dobu existence účtu praxe a řídí se retenční politikou nastavenou danou praxí (viz /legal/privacy, sekce o uchovávání údajů).

4. Povinnosti zpracovatele

Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce, zajišťuje důvěrnost, přijímá přiměřená technická a organizační opatření (čl. 32 GDPR) a nezapojuje dalšího zpracovatele bez obecného souhlasu správce uděleného v rámci podmínek užití.

5. Sub-zpracovatelé

PostHog (EU cloud) — produktová analytika a feature flags, přístup omezen na technická metadata, ne na obsah zdravotních záznamů klientů.

Sentry — monitoring chyb aplikace, se stejným omezením přístupu.

6. Součinnost při výkonu práv subjektů údajů

Zpracovatel poskytuje správci nástroje a součinnost potřebnou k vyřízení žádostí subjektů údajů (přístup, oprava, výmaz, přenositelnost) v rozsahu, v jakém to systém Anyora umožňuje.

7. Ukončení a vrácení dat

Po ukončení zpracování zpracovatel na žádost správce údaje vymaže nebo vrátí, pokud právní předpis nevyžaduje jejich další uchování.

8. Status tohoto konceptu

Toto znění čeká na licencovaný právní podpis (viz Anyora ADR 0163, rozhodnutí D-2 a D-6). Jakmile bude podepsané znění k dispozici, `DPA_VERSION` v kódu ztratí příponu „-draft“, tento dokument bude aktualizován na odpovídající verzi a systém začne u nově založených praxí opět zaznamenávat formální přijetí (`dpaAcceptedAt`).