Podmínky zpracování osobních údajů podle čl. 28 GDPR · účinné od 15. 9. 2026
Tento dokument je nedílnou součástí obchodních podmínek služby Várka a uzavírá se spolu s nimi. Na žádost jej vyhotovíme také jako samostatnou podepsanou listinu.
Správce: zákazník, tedy pivovar nebo jiný podnikatel, který službu užívá. Určuje, jaké osobní údaje do služby vloží a proč.
Zpracovatel: Hrady pro děti s.r.o., IČO 11727292, DIČ CZ11727292, se sídlem Kurzova 2222/16, Stodůlky, 155 00 Praha 5, zapsaná u Městského soudu v Praze, sp. zn. C 353238. Zpracovává údaje výhradně pro správce a podle jeho pokynů.
Zpracovatel zpracovává osobní údaje pouze za účelem poskytování služby Várka podle obchodních podmínek: ukládání a zobrazování dat, jejich zálohování, odesílání dokladů a zpráv, technická podpora a řešení incidentů. Zpracování probíhá automatizovaně v elektronické podobě.
Po dobu trvání smlouvy o službě a dále 30 dní po jejím ukončení, aby si správce stihl data vyexportovat. Poté zpracovatel data smaže, nepožádá-li správce písemně o dřívější výmaz nebo neukládá-li jejich uchování právní předpis.
Subjekty údajů: zaměstnanci a spolupracovníci správce (uživatelé systému, řidiči, sládci), kontaktní osoby odběratelů a dodavatelů, případně koncoví zákazníci e-shopu správce.
Kategorie údajů: identifikační a kontaktní údaje (jméno, firma, adresa, e-mail, telefon), přihlašovací údaje a role, údaje o objednávkách, dodávkách a platbách, podpis a fotografie pořízené při potvrzení doručení, obsah dokladů vložených správcem. Zvláštní kategorie údajů podle čl. 9 GDPR služba ke zpracování neurčuje a správce je do ní nemá vkládat.
Zpracovatel zpracovává údaje pouze na doložené pokyny správce, včetně předání do třetí země; zaváže mlčenlivostí každou osobu, která k údajům má přístup; přijme opatření podle čl. 32 GDPR (viz článek 7); zapojí dalšího zpracovatele jen podle článku 6; je správci nápomocen při vyřizování žádostí subjektů údajů, při posouzení vlivu i při ohlašování porušení zabezpečení; po skončení zpracování údaje smaže podle článku 3; poskytne správci informace potřebné k doložení plnění těchto povinností a umožní audit podle článku 9.
Zpracovatel neprodleně informuje správce, má-li za to, že pokyn porušuje právní předpisy o ochraně osobních údajů.
Správce uděluje obecné povolení k zapojení dalších zpracovatelů uvedených níže. Zpracovatel je zavazuje stejnými povinnostmi a odpovídá za ně jako za své vlastní plnění. Změnu nebo doplnění seznamu oznámí správci nejméně 30 dní předem; správce má právo proti změně vznést odůvodněnou námitku a v případě nedohody smlouvu o službě vypovědět.
| Další zpracovatel | Umístění | Účel |
|---|---|---|
| Hetzner Online GmbH | Německo a Finsko (EU) | Provoz serverů, na kterých služba běží, a uložení dat včetně záloh. |
| Provozovatel poštovního serveru (mail.webjehra.cz) | EU | Odesílání systémových e-mailů: pozvánky, upomínky, přehledy, doklady zasílané odběratelům. |
| Anthropic PBC | Spojené státy americké | Strojové čtení přijatých dokladů (faktury, účtenky) a asistenční funkce. Uplatní se pouze u zákazníků, kteří mají tuto funkci zapnutou. Předání mimo EU je kryto standardními smluvními doložkami Evropské komise. Zákazník může funkci vypnout a doklady pak zpracovává výhradně náš server. |
Data každého zákazníka jsou oddělena na úrovni databáze, nejen v aplikaci, a přístup k nim je vynucen databázovým pravidlem, ne jen kontrolou v kódu. Přenos probíhá výhradně šifrovaně (HTTPS). Přístup uživatelů je řízen rolemi, pro kancelářské a vlastnické účty je k dispozici dvoufázové přihlášení. Historie skladových pohybů je nepřepisovatelná, opravy se provádějí protipohybem, takže zásah do dat je vždy dohledatelný. Zálohy probíhají denně a jejich obnovitelnost zpracovatel pravidelně ověřuje nanečisto. Přístup zaměstnanců zpracovatele k datům je omezen na provoz služby, řešení incidentů a podporu.
Zjistí-li zpracovatel porušení zabezpečení osobních údajů, ohlásí je správci bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, spolu s popisem povahy porušení, dotčených kategorií a počtu záznamů, pravděpodobných následků a přijatých opatření. Ohlášení dozorovému úřadu a subjektům údajů provádí správce.
Správce má právo jednou ročně, po předchozím oznámení nejméně 14 dní předem, ověřit plnění těchto podmínek. Audit se provádí přednostně poskytnutím dokumentace a písemných odpovědí; kontrola na místě je možná v rozsahu, který neohrozí bezpečnost dat ostatních zákazníků. Náklady na audit nese správce.
Tato smlouva se řídí právem České republiky a nařízením (EU) 2016/679. Zpracovatel může tyto podmínky změnit postupem podle článku 14 obchodních podmínek. Obecné informace o zpracování údajů najdete v Zásadách ochrany osobních údajů. Dotazy: info@varka.cz.
Účinné od 15. 9. 2026.