1. Smluvní strany a vznik smlouvy
1.1 Správcem je objednatel služeb Lanflow (dále „správce“). Zpracovatelem je LANTEK NET s.r.o., se sídlem Pýchavková 269/5, Pitkovice, 104 00 Praha 114, IČO 07145691, DIČ CZ07145691, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 294855 (dále „zpracovatel“).
1.2 Smlouva je součástí obchodních podmínek. Vzniká založením účtu v klientské zóně nebo potvrzením objednávky a trvá, dokud zpracovatel pro správce zpracovává osobní údaje.
2. Předmět, povaha a účel zpracování
2.1 Zpracovatel pro správce přenáší, převádí do potřebných formátů a dočasně ukládá data mezi systémy, které správce připojil v klientské zóně (e-shop, účetnictví, banka, dopravci, platební brány, systémy veřejné správy a další).
2.2 Účelem je automatický přenos dokladů, objednávek, skladových zásob, plateb a souvisejících údajů podle nastavení, které správce v klientské zóně zvolí.
2.3 Kategorie subjektů údajů: zákazníci správce, kontaktní osoby jeho odběratelů a dodavatelů, uživatelé účtu správce.
2.4 Kategorie osobních údajů: jméno, adresa, e-mail, telefon, IČO a DIČ, údaje o objednávkách, fakturách a doručení, údaje o platbách (částka, variabilní symbol, číslo účtu a jméno plátce), u ověření věku výsledek ověření. Zvláštní kategorie osobních údajů (čl. 9 GDPR) se nezpracovávají.
3. Povinnosti zpracovatele
3.1 Zpracovatel:
- zpracovává osobní údaje jen na doložené pokyny správce; pokyny jsou tato smlouva, objednávka a nastavení propojení v klientské zóně. Pokud by pokyn podle něj porušoval právní předpisy, správce na to upozorní;
- zajistí, aby osoby oprávněné zpracovávat údaje byly zavázány mlčenlivostí;
- přijme opatření podle čl. 32 GDPR, zejména: šifrování přenosu (TLS), šifrování přístupových klíčů (AES-256-GCM), oddělení dat jednotlivých klientů, dvoufázové ověření přístupu, ukládání dat v EU, zálohování, a údaje z přenosů uchovává jen po dobu nutnou k přenosu, jeho opakování a řešení chyb;
- pomáhá správci vyřizovat žádosti subjektů údajů a plnit povinnosti podle čl. 32 až 36 GDPR;
- ohlásí správci porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, s informacemi, které má k dispozici;
- poskytne správci informace potřebné k doložení plnění této smlouvy a umožní audit. Audit správce ohlásí nejméně 30 dnů předem, provede ho v pracovní době bez narušení provozu a hradí jeho náklady.
4. Další zpracovatelé
4.1 Správce uděluje obecné povolení k zapojení dalších zpracovatelů. Zpracovatel je zaváže ke stejným povinnostem ochrany údajů a odpovídá za ně. Aktuálně jde o:
| Zpracovatel | Činnost | Místo zpracování |
|---|---|---|
| OVH SAS (OVHcloud) | servery, databáze | EU |
| Cloudflare, Inc. | síťová ochrana a doručování dat | globální síť; přenos mimo EU na základě standardních smluvních doložek a Data Privacy Framework |
| poskytovatel záloh | šifrované zálohy | EU |
| poskytovatel e-mailových služeb | upozornění e-mailem | EU |
4.2 Změnu dalších zpracovatelů oznámí zpracovatel e-mailem nejméně 30 dnů předem. Pokud správce se změnou nesouhlasí, může do jejího provedení vznést námitku nebo vypovědět provoz.
4.3 Dalšími zpracovateli nejsou poskytovatelé systémů, které si správce sám připojil (např. e-shopová platforma, účetní program, banka). Ti zpracovávají údaje na základě vlastní smlouvy se správcem.
5. Ukončení
5.1 Po skončení služeb zpracovatel do 30 dnů smaže osobní údaje správce i uložené přístupy, pokud právní předpis nevyžaduje jejich uchování. Na žádost podanou před skončením služeb správci nejprve předá export dostupných dat. Ze záloh se údaje odstraní v rámci jejich pravidelného přepisu, nejpozději do 90 dnů.
6. Závěrečná ustanovení
6.1 Odpovědnost stran se řídí obchodními podmínkami a GDPR. Kontakt pro záležitosti ochrany osobních údajů: písemně na adrese sídla Pýchavková 269/5, Pitkovice, 104 00 Praha 114 nebo přes kontaktní formulář na webu.
6.2 Smlouva je účinná od 16. 10. 2026. Zpracovatel ji může měnit stejným postupem jako obchodní podmínky.