PRÁVNÍ INFORMACE

Smlouva o zpracování osobních údajů

Verze 1.0, platná od 27. 10. 2026. Uzavírá se podle čl. 28 nařízení (EU) 2016/679 (GDPR) mezi zákazníkem jako správcem a NEXE s.r.o., IČO 24577898, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 150522 jako zpracovatelem a je součástí obchodních podmínek služby NEXE DISK.

1. Předmět a doba zpracování

Zpracovatel zpracovává osobní údaje obsažené v souborech, které správce nebo jeho uživatelé do služby ukládají, a údaje o uživatelích správce, výhradně za účelem poskytování služby (uložení, zpřístupnění, sdílení na pokyn správce, zálohování), po dobu trvání smlouvy.

2. Povinnosti zpracovatele

  1. zpracovávat údaje jen na doložené pokyny správce, kterými je zejména samotné používání služby; obsah souborů nečíst, nepoužívat k jiným účelům ani k trénování umělé inteligence,
  2. zajistit mlčenlivost osob, které mají k údajům přístup,
  3. přijmout vhodná technická a organizační opatření: šifrované spojení (vynucené HTTPS), šifrované úložiště, oddělené prostory zákazníků, ochrana proti hádání hesel, záznam činnosti, zálohy na více místech v EU,
  4. zapojit dalšího zpracovatele jen s obecným souhlasem správce; aktuální seznam: Hetzner Online GmbH (datacentra v Německu a Finsku – úložiště a zálohy), Webglobe, s.r.o. (odesílání e-mailů), Stripe Payments Europe, Ltd. (platby), u zapnutého odpovídání asistentky pomocí AI Anthropic (USA, standardní smluvní doložky – jen text dotazu, nikoli soubory). O změně informuje zpracovatel předem a správce může vznést námitku,
  5. poskytovat správci součinnost při plnění jeho povinností (práva subjektů údajů, zabezpečení, posouzení vlivu),
  6. ohlásit správci porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 24 hodin od jeho zjištění,
  7. po skončení smlouvy údaje vymazat nebo vrátit podle volby správce (čl. 6 obchodních podmínek), nestanoví-li právní předpis jinak,
  8. poskytnout správci informace potřebné k doložení plnění povinností a umožnit audit v přiměřeném rozsahu.

3. Povinnosti správce

Správce odpovídá za zákonnost zpracování osobních údajů, které do služby ukládá a sdílí, zejména za to, že k tomu má právní titul a že dotčené osoby informoval.