Zpracovatelské podmínky

Verze 2026-10 · účinné od 1. 11. 2026

Příloha Podmínek poskytování služeb. Zákazník je přijímá spolu s Podmínkami v objednávce.

1. Strany a předmět

Zákazník (správce) pověřuje Rebis services, s.r.o., IČO 22342508 (zpracovatel), zpracováním osobních údajů, které zákazník a jeho uživatelé vkládají do služeb rodiny our*, a to po dobu trvání smlouvy a do výmazu podle čl. 9.

2. Povaha a účel

Uložení, zobrazení, úprava, přenos, zálohování, obnova a výmaz údajů v rozsahu potřebném k poskytování služeb podle Podmínek, jejich údržbě a řešení závad, včetně vytvoření anonymizované kopie pro vývoj a řešení závad (údaje, ze kterých nelze poznat konkrétní osobu).

3. Druhy údajů a subjektů

Subjekty: zaměstnanci a spolupracovníci zákazníka, jeho obchodní partneři a kontaktní osoby, další osoby, jejichž údaje zákazník do služeb vloží.
Údaje: identifikační a kontaktní údaje, pracovní údaje (docházka, úvazky, dovolené, výkazy hodin, úkoly, zakázky), obsah dokumentů, souborů, pošty a zpráv, provozní údaje o používání. Zvláštní kategorie údajů (čl. 9 GDPR) zákazník do služeb vkládat nemá; pokud tak učiní, odpovídá za právní základ.

4. Povinnosti zpracovatele

Zpracovatel:

zpracovává údaje jen na doložené pokyny zákazníka; pokyny jsou tyto podmínky a nastavení a úkony ve službách. Pokud by pokyn podle jeho názoru porušoval právo, upozorní na to;
zajistí mlčenlivost všech osob, které k údajům mají přístup;
přijme opatření podle čl. 32 GDPR: šifrované spojení, oddělení dat organizací, řízení přístupu podle rolí, otisky hesel, dvoufázové ověření, dohled nad provozem, zálohy do druhé lokality a na odpojitelné disky, fyzicky zabezpečené vlastní prostory v ČR;
pomáhá zákazníkovi vyřizovat žádosti subjektů údajů a plnit povinnosti podle čl. 32–36 GDPR;
ohlásí porušení zabezpečení osobních údajů zákazníkovi bez zbytečného odkladu, nejpozději do 48 hodin od zjištění;
zpřístupní informace potřebné k doložení těchto povinností a umožní audit, po předchozí dohodě o termínu a rozsahu, nejvýše jednou ročně, pokud nejde o šetření porušení.

5. Dílčí zpracovatelé

Zákazník dává obecný souhlas se zapojením dílčích zpracovatelů. K datu účinnosti to jsou:

dílčí zpracovatel	země	co dělá	jaké údaje
Forpsi (INTERNET CZ, a.s.)	ČR	pronajatý server: záložní poštovní server, dohled nad provozem	příchozí pošta ve frontě nejdéle 14 dní, když hlavní poštovní server neodpovídá
Anthropic PBC	USA	jazykový model: asistent ourCADu	dotazy a části modelů či výkresů, které uživatel asistentovi pošle; bez tréninku, uchování nejdéle 30 dní
Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging)	EU / USA	doručení oznámení na Android	text oznámení, identifikátor zařízení
Apple Distribution International Ltd. / Apple Inc. (APNs)	EU / USA	doručení oznámení na iOS	text oznámení, identifikátor zařízení

Změnu dílčích zpracovatelů oznámíme e-mailem kontaktní osobě z objednávky nejméně 30 dní předem. Pokud zákazník se změnou nesouhlasí, může smlouvu k datu změny vypovědět. S každým dílčím zpracovatelem máme smlouvu s povinnostmi stejné úrovně.

6. Předání mimo EU

Předání do USA se opírá o standardní smluvní doložky Evropské komise (prováděcí rozhodnutí (EU) 2021/914, modul 3 — zpracovatel dalšímu zpracovateli) ve smlouvách s dílčími zpracovateli.

7. Umístění

Údaje zákazníka jsou uloženy na vlastních serverech zpracovatele v České republice. Výjimky jsou jen v rozsahu čl. 5.

8. Pomoc se zákonnými povinnostmi

Na žádost zákazníka zpracovatel poskytne informace pro posouzení vlivu na ochranu osobních údajů a pro záznamy o činnostech zpracování.

9. Konec zpracování

Po skončení smlouvy zpracovatel podle volby zákazníka údaje vrátí (export v běžném formátu) nebo vymaže, v lhůtách podle čl. 6 Podmínek. Ze záloh údaje zmizí s uplynutím jejich lhůty (nejdéle 365 dní). Údaje, které musí zpracovatel uchovat ze zákona, uchová jen po nezbytnou dobu.

10. Odpovědnost a přednost

Odpovědnost se řídí čl. 10 Podmínek a čl. 82 GDPR. Při rozporu s Podmínkami mají ve věcech ochrany osobních údajů přednost tyto Zpracovatelské podmínky.