Naposledy aktualizováno dne 30. června 2026

Smlouva o zpracování osobních údajů

1. ÚČEL A ROZSAH

1.1 Účel této Smlouvy o zpracování osobních údajů. Tato Smlouva o zpracování osobních údajů („DPA“) tvoří součást smluvního vztahu založeného Podmínkami služby upravujícími užívání platformy Macaly a Služeb poskytovaných společností LANGTAIL.COM s.r.o., IČO: 198 68 987, se sídlem Záhřebská 562/41, Vinohrady, 120 00 Praha 2, Česká republika, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 393016 („Zpracovatel“, „my“, „nás“ nebo „naše“), a zákazníkem uvedeným v příslušné Objednávce, předplatném nebo jiné smlouvě upravující užívání Služeb („Zákazník“ nebo „Správce“).

1.2 Rozsah této DPA. Tato DPA upravuje zpracování Osobních údajů Zákazníka prováděné Zpracovatelem jménem Zákazníka v souvislosti s poskytováním Služeb. Tato DPA se použije pouze tehdy, pokud Zpracovatel zpracovává Osobní údaje Zákazníka jako zpracovatel ve smyslu Příslušných právních předpisů o ochraně osobních údajů. Zpracování osobních údajů prováděné Zpracovatelem v postavení samostatného Správce se řídí Zásadami ochrany osobních údajů.

1.3 Použitelnost. Tato DPA se použije v případech, kdy Zpracovatel zpracovává Osobní údaje Zákazníka jménem Zákazníka ve smyslu článku 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“) nebo jiných Příslušných právních předpisů o ochraně osobních údajů.

1.4 Zpracování v postavení samostatného Správce. Pokud Zpracovatel zpracovává osobní údaje jako samostatný Správce, zejména pro účely správy uživatelských účtů, fakturace, zabezpečení, předcházení podvodům, plnění právních povinností nebo provozu Služeb, řídí se takové zpracování Zásadami ochrany osobních údajů, nikoliv touto DPA.

1.5 Přednost této DPA. V případě rozporu mezi touto DPA a Podmínkami služby ve vztahu ke zpracování Osobních údajů Zákazníka má přednost tato DPA v rozsahu takového rozporu.

2. DEFINICE

2.1 Není-li v této DPA stanoveno jinak, mají pojmy s velkým počátečním písmenem význam uvedený v Podmínkách služby nebo v Zásadách ochrany osobních údajů.

2.2 Pro účely této DPA mají následující pojmy tento význam:

„Příslušné právní předpisy o ochraně osobních údajů“ znamenají veškeré právní předpisy upravující zpracování Osobních údajů Zákazníka podle této DPA, zejména GDPR, UK GDPR, švýcarský spolkový zákon o ochraně osobních údajů („FADP“) a veškeré vnitrostátní právní předpisy provádějící nebo doplňující uvedené právní předpisy.

„Správce“ znamená fyzickou nebo právnickou osobu, která sama nebo společně s jinými určuje účely a prostředky zpracování Osobních údajů.

„Osobní údaje Zákazníka“ znamenají jakékoli Osobní údaje obsažené v Zákaznických datech, které Zpracovatel zpracovává jménem Zákazníka v souvislosti s poskytováním Služeb.

„Subjekt údajů“ znamená identifikovanou nebo identifikovatelnou fyzickou osobu, jíž se Osobní údaje týkají.

„GDPR“ znamená Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.

„Osobní údaje“, „Porušení zabezpečení osobních údajů“, „zpracování“, „zpracovávat“ a „Zpracovatel“ mají význam stanovený v GDPR nebo jiných Příslušných právních předpisech o ochraně osobních údajů.

„Subzpracovatel“ znamená jakoukoli třetí osobu pověřenou Zpracovatelem ke zpracování Osobních údajů Zákazníka jménem Zákazníka v souvislosti s poskytováním Služeb.

2.3 Výklad. Odkazy na články nebo kapitoly uvedené v této DPA představují odkazy na příslušná ustanovení GDPR, není-li výslovně uvedeno jinak.

3. ROZDĚLENÍ ROLÍ

3.1 Správce. Zákazník vystupuje jako Správce Osobních údajů Zákazníka a určuje účely a prostředky jejich zpracování.

3.2 Zpracovatel. Zpracovatel zpracovává Osobní údaje Zákazníka výhradně jménem Zákazníka a v souladu s touto DPA, Podmínkami služby a doloženými pokyny Zákazníka, pokud Příslušné právní předpisy o ochraně osobních údajů nestanoví jinak.

3.3 Zpracování v postavení samostatného Správce. Nic v této DPA neomezuje ani neovlivňuje zpracování osobních údajů prováděné Zpracovatelem jako samostatným Správcem, pokud Zpracovatel určuje účely a prostředky zpracování pro své vlastní oprávněné obchodní účely, zejména pro správu uživatelských účtů, fakturaci, zabezpečení, předcházení podvodům, plnění právních povinností a provoz Služeb, jak je popsáno v Zásadách ochrany osobních údajů.

4. PODROBNOSTI ZPRACOVÁNÍ

4.1 Podrobnosti zpracování. Podrobnosti o zpracování Osobních údajů Zákazníka prováděném Zpracovatelem jménem Zákazníka, zejména předmět, dobu trvání, povahu a účel zpracování, kategorie Osobních údajů Zákazníka a kategorie Subjektů údajů, jsou uvedeny v Příloze I, která tvoří nedílnou součást této DPA.

5. POKYNY ZÁKAZNÍKA

5.1 Doložené pokyny. Zpracovatel zpracovává Osobní údaje Zákazníka pouze na základě doložených pokynů Zákazníka, zejména pokynů obsažených v Podmínkách služby, této DPA nebo jiných písemných pokynů poskytnutých Zákazníkem, pokud Příslušné právní předpisy o ochraně osobních údajů nestanoví jinak. Zákazník bere na vědomí a souhlasí s tím, že jeho nastavení a používání Služeb, včetně pokynů zadávaných prostřednictvím Platformy jeho Oprávněnými uživateli, představují doložené pokyny Zákazníka pro účely této DPA.

5.2 Poskytování Služeb. Zákazník uděluje Zpracovateli pokyn ke zpracování Osobních údajů Zákazníka v rozsahu nezbytném pro poskytování, provoz, údržbu, zabezpečení a podporu Služeb v souladu s Podmínkami služby, touto DPA a způsobem využívání Služeb Zákazníkem.

5.3 Funkcionality využívající AI. Pokud Zákazník nebo jeho Oprávnění uživatelé využívají funkcionality využívající AI zpřístupněné prostřednictvím Služeb, Zákazník bere na vědomí a souhlasí s tím, že zadání promptů, pokynů, Zákaznických dat, Vygenerovaného obsahu nebo jiných informací do Služeb představuje pokyn Zákazníka ke zpracování těchto informací v rozsahu nezbytném pro poskytnutí požadované AI funkcionality.

5.4 Propojené služby třetích stran. Propojením nebo aktivací Propojené služby třetí strany uděluje Zákazník Zpracovateli pokyn ke zpracování Osobních údajů Zákazníka v rozsahu nezbytném pro vytvoření, provoz a správu příslušné integrace, včetně předávání Osobních údajů Zákazníka příslušné Propojené službě třetí strany v souladu s oprávněními nastavenými Zákazníkem a jeho Oprávněnými uživateli.

5.5 Oprávnění uživatelé. Zpracovatel je oprávněn spoléhat na jakýkoli pokyn přijatý prostřednictvím Služeb od Oprávněného uživatele jednajícího v rámci oprávnění přidělených Zákazníkem, aniž by byl povinen ověřovat platnost nebo oprávnění takového pokynu.

5.6 Odpovědnost Zákazníka. Zákazník odpovídá zejména za:

• určení účelů a právních titulů zpracování Osobních údajů Zákazníka;
• zajištění všech nezbytných práv, oprávnění a souhlasů potřebných k poskytnutí Osobních údajů Zákazníka Zpracovateli a k jejich zpracování prostřednictvím Služeb, včetně funkcionalit využívajících AI a Propojených služeb třetích stran;
• poskytnutí všech oznámení a získání všech souhlasů vyžadovaných Příslušnými právními předpisy o ochraně osobních údajů;
• zajištění správnosti, kvality a zákonnosti Osobních údajů Zákazníka; a
• určení kategorií Osobních údajů Zákazníka předávaných prostřednictvím Služeb, včetně rozhodnutí, zda budou předávány zvláštní kategorie osobních údajů nebo jiné citlivé informace.

5.7 Zákonnost pokynů. Pokud se Zpracovatel domnívá, že doložený pokyn porušuje Příslušné právní předpisy o ochraně osobních údajů, bez zbytečného odkladu o tom informuje Zákazníka. Pokud tomu nebrání Příslušné právní předpisy o ochraně osobních údajů, může Zpracovatel příslušné zpracování pozastavit do doby, než Zákazník příslušný pokyn potvrdí, změní nebo odvolá.

5.8 Spoléhání na pokyny Zákazníka. Není-li Příslušnými právními předpisy o ochraně osobních údajů stanoveno jinak, je Zpracovatel oprávněn spoléhat na doložené pokyny a prohlášení Zákazníka týkající se zákonnosti zpracování a není povinen samostatně ověřovat soulad činností Zákazníka s Příslušnými právními předpisy o ochraně osobních údajů. Nic v této DPA nezbavuje Zpracovatele povinnosti podle čl. 28 odst. 3 GDPR informovat Zákazníka, pokud se podle jeho názoru některý pokyn dostane do rozporu s Příslušnými právními předpisy o ochraně osobních údajů.

6. POVINNOSTI ZPRACOVATELE

6.1 Zpracování v souladu s touto DPA. Zpracovatel zpracovává Osobní údaje Zákazníka pouze v souladu s touto DPA, Podmínkami služby, doloženými pokyny Zákazníka a Příslušnými právními předpisy o ochraně osobních údajů.

6.2 Dodržování Příslušných právních předpisů o ochraně osobních údajů. Zpracovatel dodržuje povinnosti vztahující se na zpracovatele podle Příslušných právních předpisů o ochraně osobních údajů při zpracování Osobních údajů Zákazníka.

6.3 Důvěrnost. Zpracovatel zajistí, aby všechny osoby oprávněné zpracovávat Osobní údaje Zákazníka byly vázány odpovídající smluvní nebo zákonnou povinností mlčenlivosti a byly přiměřeně proškoleny v oblasti ochrany osobních údajů.

6.4 Osoby oprávněné ke zpracování. Zpracovatel zajistí, aby přístup k Osobním údajům Zákazníka měly pouze zaměstnanci, smluvní partneři a jiné oprávněné osoby, kteří takový přístup potřebují pro poskytování Služeb a kteří jsou vázáni odpovídajícími povinnostmi mlčenlivosti a zabezpečení.

6.5 Oznámení o nezákonných pokynech. Domnívá-li se Zpracovatel, že doložený pokyn porušuje Příslušné právní předpisy o ochraně osobních údajů, informuje o tom Zákazníka bez zbytečného odkladu v souladu s článkem 5 této DPA.

6.6 Žádná samostatná práva k Osobním údajům Zákazníka. Není-li v této DPA, Podmínkách služby nebo Příslušných právních předpisech o ochraně osobních údajů výslovně stanoveno jinak, Zpracovatel nezískává k Osobním údajům Zákazníka žádná vlastnická ani obdobná práva ani je nezpracovává pro své vlastní účely.

6.7 Informace prokazující soulad. Zpracovatel poskytne Zákazníkovi informace přiměřeně nezbytné k prokázání souladu se svými povinnostmi podle této DPA a Příslušných právních předpisů o ochraně osobních údajů, a to za podmínek stanovených v článku 12 (Audity).

7. BEZPEČNOSTNÍ OPATŘENÍ

7.1 Přiměřená bezpečnostní opatření. Zpracovatel zavede a bude udržovat odpovídající technická a organizační opatření určená k ochraně Osobních údajů Zákazníka před náhodným nebo protiprávním zničením, ztrátou, změnou, neoprávněným zpřístupněním nebo neoprávněným přístupem, s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i rizikům pro práva a svobody fyzických osob.

7.2 Program informační bezpečnosti. Zpracovatel udržuje program informační bezpečnosti zaměřený na zajištění průběžné důvěrnosti, integrity, dostupnosti a odolnosti systémů a Služeb používaných ke zpracování Osobních údajů Zákazníka.

7.3 Příklady bezpečnostních opatření. V závislosti na povaze zpracování mohou tato opatření zahrnovat zejména:

• šifrování Osobních údajů Zákazníka při přenosu a případně i při jejich ukládání;
• bezpečné ověřování uživatelů a řízení přístupových oprávnění;
• správu přístupových oprávnění podle principu minimálních oprávnění;
• bezpečnou správu API klíčů, autentizačních tokenů a dalších přístupových údajů používaných pro Propojené služby třetích stran;
• zaznamenávání a monitorování přístupu k systémům a Službám;
• správu zranitelností a pravidelné bezpečnostní aktualizace;
• postupy pro detekci a řešení bezpečnostních incidentů;
• zálohování a opatření pro obnovu po havárii; a
• odpovídající smluvní, technická a organizační opatření při zapojení Subzpracovatelů.

7.4 Aktualizace bezpečnostních opatření. Zpracovatel je oprávněn technická a organizační opatření průběžně měnit nebo aktualizovat za předpokladu, že tím nebude podstatně snížena celková úroveň zabezpečení Osobních údajů Zákazníka.

7.5 Odpovědnost Zákazníka. Zákazník bere na vědomí, že účinnost bezpečnostních opatření závisí také na bezpečném nastavení a používání Služeb Zákazníkem a jeho Oprávněnými uživateli, zejména na správě uživatelských účtů, přístupových údajů, Propojených služeb třetích stran a oprávnění udělených prostřednictvím Služeb.

8. SUBZPRACOVATELÉ

8.1 Obecné pověření. Zákazník tímto uděluje Zpracovateli obecné oprávnění zapojovat Subzpracovatele ke zpracování Osobních údajů Zákazníka v souvislosti s poskytováním Služeb.

8.2 Stávající Subzpracovatelé. Zákazník bere na vědomí a souhlasí s tím, že Zpracovatel může využívat Subzpracovatele uvedené v Příloze III, ve znění jejích pozdějších změn. Zpracovatel vede aktuální seznam Subzpracovatelů v Příloze III nebo jej jiným způsobem zpřístupňuje prostřednictvím svých internetových stránek.

8.3 Jmenování nových Subzpracovatelů. Zpracovatel je oprávněn podle potřeby zapojovat nebo nahrazovat Subzpracovatele za účelem poskytování, provozu, údržby, zabezpečení nebo rozvoje Služeb. Vyžadují-li to Příslušné právní předpisy o ochraně osobních údajů, informuje Zpracovatel Zákazníka o jmenování nebo nahrazení Subzpracovatele aktualizací Přílohy III nebo jiným přiměřeným způsobem před tím, než změna nabude účinnosti.

8.4 Povinnosti Subzpracovatelů. Zpracovatel zajistí, aby každý Subzpracovatel byl smluvně zavázán chránit Osobní údaje Zákazníka v rozsahu vyžadovaném Příslušnými právními předpisy o ochraně osobních údajů.

9. MEZINÁRODNÍ PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ ZÁKAZNÍKA

9.1 Mezinárodní předávání. Zákazník bere na vědomí a souhlasí s tím, že Zpracovatel a jeho Subzpracovatelé mohou v souvislosti s poskytováním, provozem, údržbou, zabezpečením a podporou Služeb zpracovávat Osobní údaje Zákazníka v zemích mimo Evropský hospodářský prostor („EHP“), Spojené království nebo Švýcarsko.

9.2 Mechanismy předávání. Jsou-li Osobní údaje Zákazníka předávány do země, která neposkytuje odpovídající úroveň ochrany podle Příslušných právních předpisů o ochraně osobních údajů, Zpracovatel zajistí, aby takové předání proběhlo na základě vhodného mechanismu uznaného těmito právními předpisy, zejména:

• rozhodnutí Evropské komise o odpovídající ochraně;
• standardních smluvních doložek Evropské unie;
• rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) nebo jeho nástupce; nebo
• jiného zákonného mechanismu předávání uznaného Příslušnými právními předpisy o ochraně osobních údajů.

9.3 Subzpracovatelé. Zákazník bere na vědomí, že předávání Osobních údajů Zákazníka uskutečněná schválenými Subzpracovateli v souladu s touto DPA se považují za předání schválená Zákazníkem.

10. SOUČINNOST

10.1 Součinnost. S přihlédnutím k povaze zpracování a informacím, které má Zpracovatel k dispozici, poskytne Zpracovatel Zákazníkovi přiměřenou součinnost nezbytnou k tomu, aby Zákazník mohl splnit své povinnosti podle Příslušných právních předpisů o ochraně osobních údajů týkající se práv Subjektů údajů, bezpečnosti zpracování, Porušení zabezpečení osobních údajů, posouzení vlivu na ochranu osobních údajů a případných předchozích konzultací s příslušnými dozorovými úřady, a to v rozsahu vyžadovaném Příslušnými právními předpisy o ochraně osobních údajů.

10.2 Odpovědnost Zákazníka. Zákazník zůstává výhradně odpovědný za plnění svých povinností jako Správce podle Příslušných právních předpisů o ochraně osobních údajů.

11. PORUŠENÍ ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

11.1 Oznámení o Porušení zabezpečení osobních údajů. Zpracovatel oznámí Zákazníkovi bez zbytečného odkladu poté, co se o něm dozví, každé Porušení zabezpečení osobních údajů, které se týká Osobních údajů Zákazníka, v rozsahu vyžadovaném Příslušnými právními předpisy o ochraně osobních údajů.

11.2 Součinnost. S přihlédnutím k povaze zpracování a informacím, které má Zpracovatel k dispozici, poskytne Zpracovatel Zákazníkovi přiměřenou součinnost v souvislosti s takovým Porušením zabezpečení osobních údajů v rozsahu vyžadovaném Příslušnými právními předpisy o ochraně osobních údajů.

12. AUDITY

12.1 Právo na audit. V rozsahu vyžadovaném Příslušnými právními předpisy o ochraně osobních údajů poskytne Zpracovatel Zákazníkovi veškeré informace přiměřeně nezbytné k prokázání souladu s touto DPA a Příslušnými právními předpisy o ochraně osobních údajů a umožní provedení auditů, včetně inspekcí, prováděných Zákazníkem nebo auditorem pověřeným Zákazníkem, přičemž se na jejich provádění přiměřeně podílí.

12.2 Podmínky auditu. Audit bude proveden na základě přiměřeného předchozího písemného oznámení, během běžné pracovní doby, způsobem, který co nejméně narušuje provozní činnost Zpracovatele, a v souladu s pravidly Zpracovatele týkajícími se důvěrnosti informací, bezpečnosti a přístupu do jeho prostor a systémů.

12.3 Alternativní prokázání souladu. Zpracovatel může splnit požadavek Zákazníka na audit poskytnutím příslušných certifikací, auditorských zpráv, bezpečnostní dokumentace nebo jiných podkladů prokazujících soulad, pokud takové podklady přiměřeně naplňují účel požadovaného auditu.

13. VRÁCENÍ A VÝMAZ OSOBNÍCH ÚDAJŮ ZÁKAZNÍKA

13.1 Vrácení nebo výmaz. Po ukončení nebo zániku poskytování Služeb Zpracovatel podle volby Zákazníka Osobní údaje Zákazníka vrátí nebo vymaže, pokud Příslušné právní předpisy o ochraně osobních údajů nevyžadují jejich další uchovávání.

13.2 Uchovávání. Bez ohledu na předchozí ustanovení je Zpracovatel oprávněn uchovávat Osobní údaje Zákazníka po dobu a v rozsahu vyžadovaném Příslušnými právními předpisy o ochraně osobních údajů nebo v rozsahu nezbytném ke splnění svých právních povinností, řešení sporů, ochraně nebo výkonu svých práv nebo v souladu se svými standardními postupy pro zálohování a zajištění kontinuity provozu, přičemž po celou dobu uchovávání budou tyto údaje podléhat povinnostem důvěrnosti a zabezpečení stanoveným touto DPA. Zpracovatel tyto uchovávané Osobní údaje Zákazníka vymaže po uplynutí příslušné doby uchovávání, pokud další uchovávání nevyžadují Příslušné právní předpisy o ochraně osobních údajů.

13.3 Výmaz prostřednictvím Služeb. Umožňují-li Služby Zákazníkovi samostatně získat nebo vymazat Osobní údaje Zákazníka, bere Zákazník na vědomí, že odpovídá za export nebo výmaz těchto údajů před ukončením využívání Služeb, je-li to možné.

14. ODPOVĚDNOST

14.1 Odpovědnost. Odpovědnost každé Smluvní strany vznikající na základě této DPA nebo v souvislosti s ní se řídí omezeními a vyloučeními odpovědnosti stanovenými v Podmínkách služby, pokud Příslušné právní předpisy o ochraně osobních údajů nestanoví jinak.

15. ZÁVĚREČNÁ USTANOVENÍ

15.1 Doba trvání. Tato DPA zůstává v platnosti po celou dobu, po kterou Zpracovatel zpracovává Osobní údaje Zákazníka jménem Zákazníka v souvislosti s poskytováním Služeb.

15.2 Vztah k Podmínkám služby. Není-li v této DPA výslovně stanoveno jinak, zůstávají Podmínky služby v plném rozsahu účinné. Tato DPA tvoří jejich nedílnou součást.

15.3 Změny. Zpracovatel je oprávněn tuto DPA čas od času změnit s ohledem na změny Příslušných právních předpisů o ochraně osobních údajů, regulatorních požadavků, Služeb nebo způsobu zpracování prováděného Zpracovatelem. Vyžadují-li to Příslušné právní předpisy o ochraně osobních údajů, oznámí Zpracovatel Zákazníkovi podstatné změny této DPA v přiměřeném předstihu.

15.4 Oddělitelnost. Pokud bude některé ustanovení této DPA shledáno neplatným nebo nevymahatelným, nebude tím dotčena platnost ani vymahatelnost ostatních ustanovení této DPA.

15.5 Rozhodné právo. Tato DPA se řídí právem a ustanoveními o příslušnosti soudů uvedenými v Podmínkách služby, pokud Příslušné právní předpisy o ochraně osobních údajů nestanoví jinak.

PŘÍLOHA I - PODROBNOSTI O ZPRACOVÁNÍ

PŘÍLOHA II - TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ

Zpracovatel zavádí a udržuje přiměřená technická a organizační opatření určená k ochraně Osobních údajů Zákazníka v souladu s článkem 32 GDPR. Tato opatření mohou podle povahy zpracování zahrnovat zejména:

Zpracovatel je oprávněn tato technická a organizační opatření průběžně měnit nebo aktualizovat, pokud tím nedojde k podstatnému snížení celkové úrovně ochrany Osobních údajů Zákazníka.

PŘÍLOHA III - SEZNAM SUBZPRACOVATELŮ

Zpracovatel je oprávněn zapojit při poskytování Služeb následující Subzpracovatele. Tato Příloha může být průběžně aktualizována v souladu s článkem 8 této DPA.

Poznámka: Seznam Subzpracovatelů může být průběžně aktualizován v souladu s článkem 8 této DPA. Aktuální verze této Přílohy bude zpřístupněna prostřednictvím internetových stránek Zpracovatele nebo na vyžádání.