Zpracovatelská smlouva (DPA)

Účinné od 2. července 2026 · verze 1.0

Tato zpracovatelská smlouva (dále „DPA“) dle čl. 28 GDPR tvoří nedílnou součást Obchodních podmínek a uzavírá se mezi Obchodníkem (správce) a vinireto s.r.o. (zpracovatel). Obchodník DPA uzavírá odsouhlasením Obchodních podmínek při registraci.

1. Předmět a doba

Zpracovatel zpracovává osobní údaje jménem správce za účelem poskytování Služby ověření věku, po dobu trvání smlouvy.

2. Povaha, účel a kategorie

Povaha: elektronické ověření věku koncových zákazníků. Účel: splnění zákonné povinnosti správce. Kategorie subjektů a údajů jsou uvedeny v Příloze 1.

3. Povinnosti zpracovatele

• zpracovává údaje pouze dle doložených pokynů správce;
• zavazuje osoby s přístupem k mlčenlivosti;
• přijímá technická a organizační opatření dle čl. 32 (viz Zásady, oddíl Zabezpečení);
• je správci nápomocen při výkonu práv subjektů a při ohlašování porušení zabezpečení (čl. 33–34);
• po ukončení dle volby správce údaje vymaže nebo vrátí (s výjimkou zákonných povinností);
• umožní audity a kontroly a poskytne informace prokazující plnění čl. 28.

4. Subdodavatelé (další zpracovatelé)

Správce uděluje obecné povolení k zapojení subdodavatelů uvedených v Zásadách ochrany osobních údajů (oddíl Příjemci a zpracovatelé). Zpracovatel s nimi uzavírá rovnocenné závazky a o zamýšlených změnách správce informuje s možností podat námitku.

5. Předávání mimo EU/EHP

Případné předání mimo EU/EHP je zajištěno standardními smluvními doložkami (SCC), příp. EU‑US DPF.

6. Příloha 1 — rozsah zpracování

Subjekty údajů: koncoví zákazníci e-shopu Obchodníka.
Kategorie údajů: výsledek ověření věku (18+), použitá metoda, časová značka, pseudonymní identifikátor, volitelně rok narození, hash IP adresy, user-agent.
Nezpracovává se: jméno, úplné datum narození, číslo ani sken dokladu.

Provozovatel: vinireto s.r.o., IČO 23101717, Školská 660/3, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 421409.