Zpracovatelská smlouva

1. Vymezení základních pojmů

1.1. Pojmy "Poskytovatel", "Uživatel", "Licenční smlouva", "Aplikace" mají stejný význam, který definují Obchodní podmínky a termíny "GDPR", "správce dat", "zpracovatel dat", "osobní údaje", "zpracování", "odpovídající technická a organizační opatření", jak je definují Podmínky ochrany osobních údajů.

1.2. Tato Zpracovatelská smlouva definuje způsob zpracování osobních údajů obchodních partnerů Uživatele v souladu s požadavky GDPR, a to v souvislosti s plněním uzavřené licenční smlouvy mezi Poskytovatelem a Uživatelem.

1.3. Poskytovatel je ve vztahu k osobním údajům obchodních partnerů Uživatele zpracovatelem, Uživatel je správcem těchto údajů.

1.4. Poskytovatel není oprávněn osobní údaje zpracovávat v rozporu anebo nad rámec stanovený těmito podmínkami bez přímého, zvláštního souhlasu Uživatele. Tento souhlas může Uživatel dát například zaškrtnutím formulářového prvku v aplikaci, v emailu, nebo jiné komunikaci s Poskytovatelem.

2. Jaká data Poskytovatel zpracovává

2.1. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje za účelem poskytování aplikace formou licenční smlouvy a poskytnutí podpory Uživateli při používání aplikace v rozsahu běžných osobních údajů. Zpracování zvláštní kategorie údajů podle čl. 9 GDPR je v rámci Aplikace zakázáno.

2.2. Uživatelem do Aplikace o svých obchodních partnerech vloží osobní údaje typu:

• Jméno, příjmení
• Bankovní spojení
• Fakturační adresy - ulice, město, PSČ, stát
• Podnikatelské údaje - IČ, DIČ (a další v případě jiných států)
• Kontaktní údaje - Email, telefon, web
• Webfaktura - IP adresy
• Doručené bankovní emaily (mohou obsahovat minimálně jméno a příjmení protistrany a bankovní spojení)
• Uživatel má možnost si vložit jakýkoli textový údaj do poznámek u dokladu nebo kontaktu.

3. Co s daty Poskytovatel dělá, jak je zpracovává

3.1. Osobní údaje jsou zpracovávány za účelem výkonu veškerých činností potřebných pro poskytování Aplikace formou Licenční smlouvy (včetně např. podpory).

3.2. Poskytovatel se zavazuje zpracovávat osobní údaje Uživatele v rozsahu a za účely stanovenými v čl. 3.1 těchto podmínek. Poskytovatel bude v rámci zpracování osobní údaje shromažďovat, ukládat na nosiče informací, uchovávat a mazat.

3.3. Uživatel uděluje Poskytovateli obecné povolení zapojit do zpracování dalšího zpracovatele osobních údajů. Poskytovatel musí uložit svým subdodavatelům v postavení zpracovatelů osobních údajů stejné povinnosti na ochranu osobních údajů, jak jsou stanoveny v těchto podmínkách.

3.4. Seznam subdodavatelů Poskytovatele je dostupný na www.lunchdrive.cz/cs/site/zpracovatele

3.5. Pokud chce být Uživatel informován o budoucích změnách v seznamu subdodavatelů, může o to požádat napsáním na podpora@lunchdrive.cz. Poskytovatel bude informovat Uživatele, kteří o to požádali, nejpozději čtrnáct (14) dní před provedením změny. Uživatel proti změnám může v dané lhůtě vznést námitky. Legitimní námitky musí obsahovat zdokumentované porušení zásad ochrany osobních údajů daného subdodavatele.

3.6. V závažných případech, kdy by byla ohrožena bezpečnost dat nebo chod aplikace, má Poskytovatel právo změnit subdodavatele bez předchozího upozornění Uživatele. Poskytovatel na takovou změnu upozorní Uživatele ex post a není tím dotčeno právo Uživatele na vyjádření legitimní námitky.

3.7. Poskytovatel se zavazuje, že zpracovávání osobních údajů bude zabezpečeno zejména následujícími způsoby:

• Poskytovatel přijal a bude udržovat technická a organizační opatření odpovídají míře rizika, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití.
• Oprávněné osoby Poskytovatele, které zpracovávají osobní údaje podle těchto podmínek, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Poskytovatel zajistí jejich prokazatelné zavázání se k této povinnosti. Poskytovatel zajistí, že tato povinnost oprávněné osoby bude trvat i po skončení pracovněprávního nebo jiného vztahu k Poskytovateli.
• Poskytovatel poskytne Uživateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti podle této smlouvy a GDPR, umožní audity, včetně inspekcí, prováděné Uživatelem nebo jiným auditorem, kterého Uživatel pověřil.

3.8. Využití funkcí umělé inteligence (účinné od 8. 10. 2026). Aplikace obsahuje funkce využívající umělou inteligenci („AI funkce“), zejména AI asistenta v Aplikaci, import jídelníčku ze souboru, sestavení přehledů na žádost Uživatele a zpracování dotazů zaslaných uživatelské podpoře. AI funkce využívají jazykový model subdodavatele uvedeného v seznamu zpracovatelů podle čl. 3.4; osobní údaje se mu předávají pouze v rozsahu nezbytném pro provedení konkrétního požadavku a pouze v rozsahu oprávnění Uživatele, který požadavek zadal.

Poskytovatel ani jeho subdodavatel nepoužívají osobní údaje zpracovávané podle této smlouvy k trénování ani vývoji AI modelů a neposkytují je třetím osobám k tomuto účelu.

Výstupy AI funkcí mají podpůrný charakter a mohou být neúplné nebo nepřesné. Změny v Aplikaci, které AI funkce navrhne, zejména vytvoření nebo zrušení objednávky, provádí Aplikace až po potvrzení Uživatelem, s výjimkou změn vybraných nastavení, které lze vrátit zpět. Při využití AI funkcí nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Záznamy komunikace s AI asistentem Poskytovatel uchovává nejdéle 12 měsíců od poslední zprávy v konverzaci, výsledky dotazů do dat Aplikace nejdéle 30 dní; poté jejich obsah maže.

4. Právo Uživatele exportovat data

4.1. Uživatel má právo kdykoli exportovat svá data ve strojově zpracovatelných formátech.

4.2. Uživatel může požádat o export dalších dat ze svého účtu, ale Poskytovatel má právo za to účtovat cenu odpovídající vynaloženému času a jiným nákladům spojených s takovým exportem.

5. Smazání dat

5.1. Data uživatelského účtu se mažou ihned s ukončením poskytování plnění licenční smlouvy.

5.2. Do čtyřiceti pěti (45) dnů od smazání účtu Poskytovatel vymaže data účtu Uživatele i ze záloh aplikace.

5.3. Záznamy o činnosti Aplikace (logy), ve kterých mohou být i záznamy činnosti Uživatele v jeho účtu Poskytovatel maže do jednoho (1) roku od zrušení účtu.

6. Ostatní

6.1. Uživatel se zavazuje neprodleně ohlašovat všechny jemu známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z těchto podmínek, a poskytnout Poskytovateli součinnost nezbytnou pro plnění těchto podmínek.