Zpracování osobních údajů (DPA)
Poslední aktualizace: 13. července 2026
Tato smlouva o zpracování osobních údajů (dále jen „DPA“) upravuje zpracování osobních údajů provozovatelem v roli zpracovatele pro zákazníky, kteří používají organizační (týmový) workspace JeanAI.cz. Uplatní se pouze na osobní údaje obsažené v datech organizačního workspace; na osobní data individuálních účtů se vztahují Zásady ochrany osobních údajů, kde je provozovatel správcem.
1. Smluvní strany
Správce: organizace (zákazník), která si zřídí organizační workspace a určuje účely a prostředky zpracování obsahu v něm. Zpracovatel: Lukáš Klimeš, IČO 11894547, podnikatel zapsaný v živnostenském rejstříku, provozovatel platformy JeanAI.cz.
2. Předmět, doba, povaha a účel zpracování
Zpracovatel zpracovává osobní údaje za účelem poskytování služby JeanAI.cz správci (AI asistent, projekty, agenti, znalosti, chaty, avataři, weby, generovaná média, integrace) po dobu trvání smlouvy o užívání služby. Povahou zpracování je hostování, ukládání a zpracování obsahu workspace na pokyn správce.
3. Kategorie údajů a subjektů
Kategorie subjektů: členové workspace správce a osoby, jejichž údaje správce do workspace vloží (např. kontakty, zákazníci, hosté). Kategorie údajů: identifikační a kontaktní údaje, obsah komunikace a dokumentů a další údaje, které správce zvolí zpracovávat. Správce nesmí do služby vkládat zvláštní kategorie údajů, ledaže je to výslovně dohodnuto.
4. Zpracování podle pokynů
Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce, včetně pokynů daných používáním a nastavením služby, není-li stanoveno jinak právem EU nebo ČR. Pokud pokyn podle názoru zpracovatele porušuje právní předpisy, správce na to upozorní.
5. Mlčenlivost
Zpracovatel zajistí, že osoby oprávněné zpracovávat osobní údaje jsou zavázány k mlčenlivosti nebo je stíhá zákonná povinnost mlčenlivosti.
6. Bezpečnost zpracování (čl. 32)
Zpracovatel přijímá vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, zejména šifrování přenosu, řízení přístupů, oddělení workspace, autentizaci a logování. Podrobnosti lze poskytnout na vyžádání.
7. Dílčí zpracovatelé
Správce uděluje obecné povolení k zapojení dílčích zpracovatelů uvedených v Zásadách ochrany osobních údajů (zejména OpenAI, Anthropic, xAI, Stripe, Render, Neon, Google, Meta, Seznam). Zpracovatel zaváže dílčí zpracovatele srovnatelnými povinnostmi a o zamýšlených změnách bude správce předem informovat s možností vznést námitku.
8. Předání do třetích zemí
Předání osobních údajů mimo EU (např. do USA) probíhá pouze při vhodných zárukách podle GDPR — zejména na základě standardních smluvních doložek (SCC) nebo rozhodnutí o odpovídající ochraně.
9. Součinnost správci
Zpracovatel je s ohledem na povahu zpracování nápomocen správci vhodnými opatřeními při plnění povinnosti reagovat na žádosti subjektů údajů a při zajištění souladu s čl. 32–36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu, předchozí konzultace).
10. Ohlašování porušení zabezpečení
Zpracovatel ohlásí správci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, a poskytne informace potřebné k plnění ohlašovacích povinností správce.
11. Vrácení a výmaz údajů
Po ukončení poskytování služby zpracovatel podle volby správce vymaže nebo vrátí osobní údaje a smaže existující kopie, není-li povinen údaje uchovávat podle práva EU nebo ČR. Přiměřená lhůta pro výmaz může odpovídat provozním a zálohovacím cyklům.
12. Audit a kontrola
Zpracovatel poskytne správci informace potřebné k doložení plnění povinností podle čl. 28 GDPR a umožní audity či kontroly prováděné správcem nebo jím pověřeným auditorem v přiměřeném rozsahu, po předchozí dohodě a bez ohrožení bezpečnosti ostatních zákazníků.
13. Odpovědnost a rozhodné právo
Odpovědnost stran se řídí smlouvou o užívání služby (Podmínky služby) a GDPR. Tato DPA se řídí právem České republiky.
14. Uzavření DPA
Zřízením a používáním organizačního workspace správce přijímá tuto DPA. Podepsanou verzi DPA poskytneme na vyžádání na privacy@jeanai.cz.
Kontakt
Dotazy k této DPA směřujte na privacy@jeanai.cz.