Právní
Zpracování osobních údajů
Smluvní podmínky zpracování pro firemní zákazníky podle článku 28 GDPR.
Účinné od 1. listopadu 2026
Tento dokument je smlouvou o zpracování osobních údajů podle článku 28 nařízení (EU) 2016/679 (GDPR). Uplatní se, pokud Brainee používáte jako podnikatel pro svoje lidi a jste tedy správcem jejich osobních údajů. Běžného uživatele se netýká — tam jsme správcem my a platí dokument Ochrana soukromí.
V takovém případě je správcem vaše organizace a zpracovatelem Filip Zemánek, IČO 14207893, se sídlem Prakšice. Smlouva se uzavírá přijetím obchodních podmínek a nevyžaduje podpis; na vyžádání ji poskytneme i podepsanou.
Pokud Brainee používáte jako jednotlivec, tento dokument se vás netýká — správcem jsme pak my a platí dokument Ochrana soukromí.
1. Předmět a doba zpracování
Zpracováváme osobní údaje vašich uživatelů výhradně proto, abychom vám mohli poskytovat službu Brainee podle obchodních podmínek. Zpracování trvá po dobu trvání smlouvy a končí jejím ukončením.
2. Povaha, účel a rozsah
| Kategorie subjektů | Kategorie údajů | Účel |
|---|---|---|
| Zaměstnanci a spolupracovníci správce, kteří mají účet | Identifikační a kontaktní údaje, obsah úkolů a poznámek, nahrávky a přepisy, metadata o používání | Poskytování plánovací služby |
Zvláštní kategorie údajů podle článku 9 GDPR zpracovávat nemáme v úmyslu. Pokud by je vaši uživatelé do obsahu vložili, zpracujeme je jen v rozsahu nutném pro poskytnutí služby.
3. Naše povinnosti
- Zpracováváme údaje pouze podle doložených pokynů správce, včetně pokynů k předání do třetí země, ledaže nám zpracování ukládá právo EU nebo členského státu; v takovém případě vás o tom předem vyrozumíme.
- Zavazujeme k mlčenlivosti každého, kdo má k údajům přístup.
- Zavádíme technická a organizační opatření podle článku 32 GDPR — šifrování při přenosu i v klidu, řízení přístupu podle rolí, nezměnitelný auditní záznam přístupů, pravidelné zálohy.
- Pomáháme vám plnit povinnosti vůči subjektům údajů a při posouzení vlivu na ochranu údajů.
- Oznámíme vám porušení zabezpečení bez zbytečného odkladu poté, co se o něm dozvíme, nejpozději do 48 hodin.
- Zpřístupníme vám informace potřebné k doložení plnění článku 28 a umožníme audit, nejvýše jednou ročně a po předchozí domluvě.
4. Další zpracovatelé
Udělujete nám obecné povolení zapojit další zpracovatele. Aktuální seznam je níže; o jeho změně vás informujeme nejméně 30 dní předem a vy můžete změnu v této lhůtě odmítnout — pak máte právo smlouvu vypovědět.
| Zpracovatel | Role | Umístění |
|---|---|---|
| Soniox, Inc. | Přepis nahrávky na text | USA |
| OpenAI, L.L.C. | Rozbor textu na úkoly | USA |
Každému dalšímu zpracovateli ukládáme stejné povinnosti, jaké máme my vůči vám. Za jejich plnění vám odpovídáme.
5. Předávání mimo EU
Předání do USA se opírá o standardní smluvní doložky Evropské komise, případně o rozhodnutí o odpovídající ochraně, pokud se na příjemce vztahuje. Doplňková opatření zahrnují šifrování při přenosu a omezení rozsahu předávaných údajů na nezbytné minimum.
6. Výmaz a vrácení údajů
Po ukončení smlouvy údaje do 30 dní vymažeme, pokud si před tím nevyžádáte jejich vrácení ve strojově čitelném formátu. Výjimkou jsou údaje, které musíme držet podle zákona — ty uchováme jen po nezbytnou dobu a dál s nimi nepracujeme.
7. Odpovědnost
Odpovědnost se řídí článkem 82 GDPR a obchodními podmínkami. Omezení odpovědnosti v obchodních podmínkách se nevztahuje na povinnosti vyplývající přímo z GDPR.
8. Kontakt
Ve věcech této smlouvy pište na soukromi@brainee.eu. Podepsané vyhotovení na firemní hlavičce vám na vyžádání pošleme.