TeamPlanner
Slovensky Přihlásit se
Návrh – před zveřejněním je potřeba doplnit údaje provozovatele (žlutě označená místa).

Smlouva o zpracování osobních údajů

Účinné od [DOPLNIT: datum] · verze 2026-10

Tato smlouva podle čl. 28 GDPR je součástí Obchodních podmínek. Zákazník ji uzavírá registrací v aplikaci TeamPlanner a potvrzením souhlasu.

1. Smluvní strany

  1. Správce: Zákazník, tedy firma registrovaná v aplikaci TeamPlanner (údaje uvedené při registraci).
  2. Zpracovatel: [DOPLNIT: obchodní firma / jméno a příjmení], [DOPLNIT: sídlo / místo podnikání], IČO: [DOPLNIT: IČO], e-mail: [DOPLNIT: kontaktní e-mail].

2. Předmět, povaha a účel zpracování

  1. Zpracovatel zpracovává osobní údaje jménem Správce výhradně za účelem poskytování služby TeamPlanner: plánování směn, evidence dostupnosti a docházky, zveřejňování rozpisu zaměstnancům a související e-mailová oznámení.
  2. Zpracování zahrnuje uložení, uspořádání, prohlížení, úpravu, zobrazení oprávněným uživatelům, zálohování a výmaz údajů.
  3. Zpracování trvá po dobu trvání smlouvy o poskytování služby a do výmazu údajů podle bodu 7.

3. Subjekty údajů a kategorie údajů

Subjekty údajůKategorie osobních údajů
zaměstnanci a brigádníci Správcejméno a příjmení, e-mail, pozice a úroveň zkušeností, pobočky, týdenní dostupnost a výjimky (např. dovolená, volno), přidělené směny, časy příchodů a odchodů, poznámky vedoucího
vedoucí a správci účtu Správcejméno nebo přihlašovací jméno, e-mail, jazyk, čas posledního přihlášení

Služba není určena pro zvláštní kategorie údajů (např. zdravotní stav, důvod nepřítomnosti ze zdravotních důvodů). Správce je do poznámek nezadává; stačí napsat jen „volno“.

4. Povinnosti Zpracovatele

  1. Zpracovává údaje jen na základě doložených pokynů Správce; pokyny jsou i nastavení a úkony, které Správce provede v aplikaci. Pokud by pokyn podle jeho názoru porušoval předpisy, upozorní na to.
  2. Zajistí, aby osoby s přístupem k údajům byly vázány mlčenlivostí.
  3. Přijme technická a organizační opatření podle čl. 32 GDPR uvedená v příloze.
  4. Pomáhá Správci přiměřenými prostředky při vyřizování žádostí subjektů údajů, při zabezpečení údajů a při posouzení vlivu na ochranu údajů.
  5. Porušení zabezpečení osobních údajů oznámí Správci bez zbytečného odkladu, nejpozději do 48 hodin od jeho zjištění, spolu s informacemi, které má k dispozici.
  6. Poskytne informace potřebné k doložení plnění této smlouvy a umožní audit v přiměřeném rozsahu, po dohodě o termínu a na náklady Správce.

5. Další zpracovatelé

  1. Správce uděluje obecný souhlas se zapojením dalších zpracovatelů. Aktuální seznam:
    • Hetzner Online GmbH, Německo – hosting serveru a databáze,
    • Google (Gmail) – odesílání e-mailů ze služby,
    • Stripe Payments Europe, Ltd., Irsko – platby (týká se jen fakturačních údajů Správce),
    • Anthropic, PBC, USA – AI asistent, jen pokud ho Správce používá.
  2. O záměru přidat nebo nahradit zpracovatele informuje Zpracovatel Správce e-mailem alespoň 14 dní předem. Správce může v této lhůtě vznést námitku; pokud se strany nedohodnou, může smlouvu vypovědět.
  3. Dalším zpracovatelům ukládá Zpracovatel stejné povinnosti ochrany údajů. Předání mimo EU probíhá jen na základě rozhodnutí o odpovídající ochraně (např. EU-US Data Privacy Framework) nebo standardních smluvních doložek.

6. Povinnosti Správce

  1. Správce odpovídá za to, že má ke zpracování údajů svých zaměstnanců právní základ (zejména plnění pracovní smlouvy a povinností zaměstnavatele) a že je o zpracování informoval.
  2. Do služby zadává jen údaje potřebné pro plánování směn a evidenci docházky.

7. Ukončení a výmaz údajů

Po skončení smlouvy o poskytování služby Zpracovatel údaje uchová 90 dní, aby je Správce mohl získat zpět (např. export rozpisu do Excelu), poté je vymaže. Ze záloh zmizí nejpozději do 30 dní. Na žádost Správce údaje vymaže dříve, pokud mu jejich uchování neukládá zákon.

Příloha: Technická a organizační opatření