Smlouva o zpracování osobních údajů (DPA)

(dále jen „Smlouva“)

uzavřená mezi:

1. Provozovatel: QualiRent s.r.o., IČO: 21164193, se sídlem Na Slupi 1485/10, 128 00 Praha, jakožto Zpracovatel
2. Uživatel: Fyzická nebo právnická osoba využívající služby portálu, jakožto Správce

(společně také jako „Smluvní strany“)

I. Předmět a účel Smlouvy

1. Tato Smlouva upravuje vzájemná práva a povinnosti při zpracování osobních údajů, ke kterému dochází v souvislosti s využíváním služeb portálu www.provernajemnika.cz (dále jen „Služba“).
2. Správce pověřuje Zpracovatele ke zpracování osobních údajů třetích osob (zejména zájemců o nájem – dále jen „Subjekty údajů“) za účelem prověření jejich zadlužení a důvěryhodnosti v dostupných registrech.

II. Doba trvání zpracování

Zpracování bude probíhat po dobu trvání smluvního vztahu mezi Správcem a Zpracovatelem (trvání uživatelského účtu) a po dobu nezbytnou k zajištění archivace výsledných reportů v souladu s nastavením Služby.

III. Rozsah a kategorie zpracování

1. Kategorie subjektů údajů: Zájemci o nájem nemovitostí, stávající nájemci.
2. Typy osobních údajů: Jméno, příjmení, datum narození, rodné číslo (je-li poskytnuto), adresa bydliště, údaje o exekucích, insolvencích a záznamy v dlužnických registrech.
3. Povaha zpracování: Shromažďování, vyhledávání v databázích třetích stran, řazení, uchovávání a zpřístupnění výsledků (reportů) Správci.

IV. Povinnosti Zpracovatele

Zpracovatel se zavazuje:

1. Zpracovávat osobní údaje pouze na základě doložených pokynů Správce (pokynem je zadání požadavku na prověření v rozhraní Služby).
2. Zajistit, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti.
3. Provést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku (šifrování, zabezpečený přístup, logování operací).
4. Pomáhat Správci při plnění povinností reagovat na žádosti o výkon práv Subjektů údajů.
5. Po ukončení poskytování služeb dle volby Správce všechny osobní údaje buď vymazat, nebo vrátit, pokud zákon neukládá jejich další uchování.

V. Povinnosti Správce

Správce prohlašuje a odpovídá za to, že:

1. Disponuje platným právním titulem pro zpracování údajů Subjektů údajů (např. souhlas subjektu nebo oprávněný zájem pronajímatele na ochraně majetku).
2. Splnil svou informační povinnost vůči Subjektům údajů ohledně toho, že jejich údaje budou prověřovány prostřednictvím třetí strany (Zpracovatele).
3. Údaje získané ze Služby využije výhradně pro účely výběru nájemce a nebude je dále šířit v rozporu s GDPR.

VI. Zapojení dalších zpracovatelů (Sub-zpracovatelé)

1. Správce uděluje Zpracovateli obecné povolení zapojit do zpracování další zpracovatele (např. poskytovatele cloudového hostingu nebo poskytovatele dat z registrů).
2. Zpracovatel informuje Správce o veškerých zamýšlených změnách týkajících se přijetí nebo nahrazení dalších zpracovatelů, čímž poskytne Správci možnost vyslovit námitky.

VII. Součinnost a audity

1. Zpracovatel poskytne Správci veškeré informace nezbytné k doložení toho, že byly splněny povinnosti stanovené v článku 28 GDPR.
2. Zpracovatel umožní audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověřil, a bude při nich spolupracovat.

VIII. Zabezpečení dat

Zpracovatel prohlašuje, že přijal tato opatření:

• Data jsou přenášena výhradně protokolem HTTPS.
• Databáze jsou chráněny proti neoprávněnému přístupu.
• Pravidelné zálohování a testování integrity dat.

IX. Závěrečná ustanovení

1. Tato Smlouva je platná a účinná okamžikem odsouhlasení Obchodních podmínek Uživatelem při registraci nebo při zadání požadavku na prověření.
2. V případě rozporu mezi touto Smlouvou a Obchodními podmínkami má v otázkách ochrany osobních údajů přednost tato Smlouva.