Verze 1
Příloha Obchodních podmínek služby Tevonio; uzavírá se odsouhlasením při registraci. Podle čl. 28 nařízení (EU) 2016/679 (GDPR).
1.1 Správce: zákazník služby Tevonio (cestovní agentura nebo kancelář) podle registrace. Zpracovatel: poskytovatel služby Tevonio podle čl. 1.2 Obchodních podmínek.
1.2 Zpracovatel zpracovává osobní údaje pro správce jen v rozsahu nutném k poskytování služby a podle jeho pokynů, které tvoří tato smlouva, Obchodní podmínky a nastavení služby provedené správcem.
| Účel | evidence prodaných zájezdů, klientů a cestujících, plateb, faktur, provizí, pokladny a evidence tržeb; uživatelské účty zaměstnanců správce; podpora a zabezpečení služby |
|---|---|
| Subjekty údajů | klienti a cestující správce; zaměstnanci a uživatelé správce |
| Kategorie údajů | jméno a příjmení, kontaktní údaje (e-mail, telefon, adresa), datum narození, údaje o zájezdu (destinace, termín, cestovní kancelář, cena), platby a doklady, poznámky; u uživatelů přihlašovací e-mail, role, historie přihlášení (čas, IP adresa, výsledek) |
| Zvláštní kategorie | nepředpokládají se; správce je do služby nevkládá, pokud to není nezbytné (např. zdravotní omezení cestujícího) |
| Doba | po dobu trvání smlouvy a 30 dní po jejím ukončení (export dat), poté výmaz; zálohy do uplynutí doby uchování |
3.1 Zpracovává údaje jen na doložené pokyny správce; je-li podle něj pokyn v rozporu s právem, upozorní správce.
3.2 Zajistí mlčenlivost osob, které mají k údajům přístup.
3.3 Technická a organizační opatření:
3.4 Zapojí další zpracovatele (subdodavatele) jen podle čl. 4.
3.5 Pomáhá správci při vyřizování žádostí subjektů údajů (přístup, oprava, výmaz, export) – především tím, že správce může údaje sám zobrazit, opravit, smazat a vyexportovat ve službě.
3.6 Porušení zabezpečení oznámí správci bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, s popisem povahy porušení, dotčených údajů a přijatých opatření.
3.7 Po ukončení smlouvy na žádost předá správci export údajů a poté je vymaže (čl. 7.3 Obchodních podmínek).
3.8 Poskytne správci informace potřebné k doložení plnění této smlouvy a umožní audit po předchozí dohodě (nejvýše jednou ročně, na náklady správce, nejde-li o porušení ze strany zpracovatele).
4.1 Správce uděluje obecný souhlas se zapojením dalších zpracovatelů těchto kategorií:
| Kategorie | Činnost | Umístění |
|---|---|---|
| poskytovatel hostingu (serveru) | provoz serveru a databáze, zálohy | Evropská unie |
| úložiště záloh mimo server (nyní Microsoft – OneDrive pro firmy, Microsoft 365) | kopie záloh pro případ nedostupnosti serveru, uchování 90 dní | Evropská unie (podle umístění dat účtu Microsoft 365) |
| poskytovatel AI (nyní Anthropic, PBC) | AI asistent – zpracování dotazů uživatelů a s nimi souvisejících údajů | USA (předání podle čl. 4.5) |
Aktuální seznam dalších zpracovatelů (název, sídlo, umístění) zveřejňuje zpracovatel na tevonio.cz/zpracovatele. O každé změně informuje správce e-mailem nejméně 30 dní předem; správce může ze závažného důvodu vznést námitku a smlouvu vypovědět ke dni změny.
4.2 E-maily (pozvánky, obnova hesla, upozornění) odesílá vlastní poštovní server poskytovatele; další zpracovatel se nezapojuje.
4.3 Platební bránu (GP WebPay) a evidenci tržeb (Finanční správa ČR) správce používá na základě vlastních smluvních a zákonných vztahů; jejich provozovatelé nejsou dalšími zpracovateli poskytovatele.
4.4 Data předávaná AI asistentovi: text dotazu, případně přiložené obrázky (snímky obrazovky u dotazů na podporu), jméno uživatele a údaje z databáze správce potřebné k odpovědi. Podle obchodních podmínek Anthropic se data předaná přes API nepoužívají k trénování modelů a vstupy a výstupy se uchovávají jen omezenou dobu (nejvýše 30 dní) podle zásad Anthropic. Správce může asistenta vypnout (ADMIN → Asistent).
4.5 Předání do USA (AI): na základě smlouvy o zpracování (DPA) Anthropic, jejíž součástí jsou standardní smluvní doložky Evropské komise (2021), případně certifikace Anthropic v rámci EU–US Data Privacy Framework.
5.1 Odpovědnost stran se řídí čl. 6 Obchodních podmínek a GDPR.
5.2 Tato smlouva trvá po dobu trvání smlouvy o poskytování služby a po dobu, kdy zpracovatel ještě zpracovává údaje správce. Řídí se právem České republiky.