Dohoda o zpracování osobních údajů (DPA)

1. Smluvní strany

Tato dohoda o zpracování osobních údajů („DPA“) je uzavřena mezi:

EGLearn s.r.o.
se sídlem: Stanovice 93, 360 01 Stanovice
IČO: 19394446
(dále jen „Zpracovatel“)

a

Zákazník (tenant)
(dále jen „Správce“)

2. Předmět dohody

Tato dohoda upravuje podmínky, za kterých Zpracovatel zpracovává osobní údaje jménem Správce při poskytování služby EGLearn HUB (virtuální učebny, správa uživatelů, online výuka).

3. Role stran

• Správce určuje účely a prostředky zpracování
• Zpracovatel zpracovává osobní údaje pouze na základě pokynů Správce

4. Rozsah a účel zpracování

Zpracování probíhá za účelem:

• poskytování virtuálních učeben
• správy uživatelských účtů
• komunikace mezi uživateli
• ukládání a správy výukových dat

5. Kategorie údajů

Zpracovávané osobní údaje mohou zahrnovat:

• identifikační údaje (jméno, příjmení)
• kontaktní údaje (e-mail)
• přihlašovací údaje
• audio/video data z výuky (pokud je aktivováno)
• IP adresy a technické údaje

6. Kategorie subjektů údajů

• studenti
• lektoři
• zaměstnanci Správce
• další uživatelé služby

7. Doba zpracování

Zpracování probíhá po dobu trvání smlouvy mezi Správcem a Zpracovatelem a následně po dobu nezbytnou pro splnění právních povinností.

8. Povinnosti Zpracovatele

• zpracovávat údaje pouze dle pokynů Správce
• zajistit důvěrnost osobních údajů
• přijmout vhodná technická a organizační opatření
• zajistit, že osoby oprávněné ke zpracování jsou vázány mlčenlivostí

9. Bezpečnost zpracování

• šifrování komunikace (HTTPS/TLS)
• řízení přístupových práv
• logování přístupů
• pravidelné aktualizace systému

10. Subzpracovatelé

Zpracovatel může využívat subzpracovatele, zejména:

• poskytovatele hostingu
• provozovatele serverů
• poskytovatele e-mailových služeb

Zpracovatel zajistí, že subzpracovatelé splňují požadavky GDPR.

11. Přenos do třetích zemí

Osobní údaje mohou být přenášeny mimo EU pouze za podmínky zajištění odpovídající ochrany (např. standardní smluvní doložky).

12. Pomoc Správci

• uplatňování práv subjektů údajů
• řešení bezpečnostních incidentů
• plnění povinností dle GDPR

13. Oznámení porušení zabezpečení

Zpracovatel bez zbytečného odkladu informuje Správce o porušení zabezpečení osobních údajů.

14. Audit

Správce má právo ověřit dodržování této dohody v přiměřeném rozsahu.

15. Ukončení zpracování

• vymaže osobní údaje
• nebo
• je vrátí Správci (dle dohody)

16. Závěrečná ustanovení

Tato dohoda je nedílnou součástí obchodních podmínek služby EGLearn HUB.

Datum: 1.4.2026