This text comes from the same generator as the pack. The sample stack is Scaleway (host), Stripe, Resend and Plausible. No other tool, including Vercel, is named. This is not StackLégal’s own DPA and it is not legal advice.

Smlouva o zpracování (DPA)

Tyto vzory se řídí GDPR obecně. Netvrdí, že splňují vnitrostátní právo každé země. Úřad pro ochranu osobních údajů (ÚOOÚ) je příkladem pro čtenáře v češtině; příslušnost se i tak řídí hlavním usazením správce (článek 56 GDPR). Příslušnost se i tak řídí hlavním usazením správce (článek 56 GDPR).

Mezi zákazníkem služby jako správcem (správce),

a Atelier Exemple, 10 rue de l'Exemple, 75002 Paris, France, contact@exemple-saas.example (zpracovatel).

Tato smlouva se uplatní, když zpracovatel zpracovává osobní údaje jménem správce pro službu na https://exemple-saas.example. Nekryje zpracování, u něhož je poskytovatel sám správcem.

1. Předmět, povaha, doba trvání

Zpracovatel hostuje, ukládá a zobrazuje údaje potřebné k poskytování služby a generuje soubory, které produkt generuje. Doba trvání: smlouva, poté výmaz nebo vrácení podle článku 8, ledaže předpis, který se na zpracovatele vztahuje, vyžaduje delší archivaci.

2. Dokumentované pokyny

Zpracovatel jedná jen podle dokumentovaných pokynů správce, včetně této smlouvy, ledaže právo Unie nebo členského státu vyžaduje jinak. V takovém případě zpracovatel správce informuje před zpracováním, ledaže právo informaci zakazuje.

3. Důvěrnost

Osoby oprávněné údaje zpracovávat jsou vázány povinností důvěrnosti.

4. Zabezpečení

Poskytovatel zavádí technická a organizační opatření, která jsou podle článku 32 GDPR přiměřená (řízení přístupu, HTTPS, minimalizace, profesionální poskytovatelé), aniž by sliboval, že zbytkové riziko zmizelo. Nebylo zaškrtnuto pole ISO 27001 ani SOC 2: žádná z těchto certifikací se netvrdí.

5. Další zpracovatelé

Správce povoluje další zpracovatele v příloze 3. Zpracovatel informuje správce před přidáním nebo výměnou některého z nich. Správce může vznést námitku do 30 dnů. Pokud se námitka nevyřeší, správce může dotčené zpracování zastavit.

6. Pomoc

Zpracovatel pomáhá správci, pokud je to možné, s žádostmi subjektů údajů, se zabezpečením, s oznámeními porušení a s posouzeními vlivu, s přihlédnutím k povaze zpracování.

7. Porušení

Zpracovatel oznámí správci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví. Vzor nevymýšlí pevný počet hodin.

8. Výmaz a vrácení

Na konci služby zpracovatel údaje vymaže nebo vrátí, podle volby správce, a vymaže zbývající kopie, ledaže právo vyžaduje uložení.

9. Audity

Správce může provést audit, a to i prostřednictvím pověřeného přezkumníka vázaného důvěrností, s přiměřeným předstihem, nejvýše jednou ročně, ledaže dojde k porušení nebo k žádosti úřadu. Zpracovatel může odmítnout přezkumníka, který je konkurentem.

10. Předání

Předání mimo EU/EHP používají mechanismus kapitoly V GDPR. Příloha 3 opakuje, co dodavatel zveřejňuje. Nepřidává mechanismus, který list označuje jako neuvedeno.

11. Odpovědnost

Článek 82 GDPR se vůči subjektům údajů uplatní. Smlouva nepřesouvá vlastní pokutu jedné strany na druhou. Žádná vnitrostátní paušální náhrada se nepřidává.

Příloha 1 — Popis

Předmět: služba na https://exemple-saas.example.
Operace: hosting, ověřování tam, kde se používá, úložiště, generování souborů, podpora, protokoly.
Osoby: uživatelé správce a pracovníci správce. Kategorie nad tento rámec jsou tímto vzorem neuvedeno.

Příloha 2 — Zabezpečení

Příloha 3 — Povolení další zpracovatelé

Scaleway, S.A.S. (Scaleway) — European Union — Cloud (compute, storage, databases). The DPA covers data uploaded to a service ordered through the account. A more detailed list is not published. The DPA (1 June 2024) says services are located in the European Union by default. Scaleway is not registered under the Data Privacy Framework.

Stripe Payments Europe, Limited (Stripe) — Irsko (skupina Stripe, Inc., Spojené státy) — Platby a fakturace. Platební údaje, identifikátory transakcí, fakturační e-mail. Poskytovatel neukládá úplná čísla karet. Stripe Payments Europe jedná podle toku jako správce nebo zpracovatel; předání uvnitř skupiny kryjí standardní smluvní doložky.

Resend, Inc. (Resend) — Spojené státy — Transakční e-mail. E-mailové adresy příjemců, předmět a tělo zpráv, protokoly odeslání. Předání mimo EU kryté standardními smluvními doložkami.

Plausible Insights OÜ (Plausible) — Estonsko — Měření návštěvnosti bez souborů cookie. Agregovaná zobrazení stránek, přibližná země, user agent, odkazující stránka. Žádný reklamní soubor cookie. Zpracování v EU (Estonsko). Zkontrolujte hosting zvolený na svém účtu.

Nástroj	Právnická osoba	Země	Role
Scaleway	Scaleway, S.A.S.	European Union	Cloud (compute, storage, databases)
Stripe	Stripe Payments Europe, Limited	Irsko (skupina Stripe, Inc., Spojené státy)	Platby a fakturace
Resend	Resend, Inc.	Spojené státy	Transakční e-mail
Plausible	Plausible Insights OÜ	Estonsko	Měření návštěvnosti bez souborů cookie

Upozornění. Tento soubor je vzor vygenerovaný StackLégal z údajů, které jste zadali. Není to právní poradenství ani osvědčení o souladu. Zkontrolujte jej, přizpůsobte jej své skutečné činnosti a pokud jsou sázky vysoké (zdraví, finance, děti, citlivé údaje, podnikoví zákazníci), nechte jej přečíst advokátem.

Vzor datovaný 6. října 2026. Pouze struktura: Regulation (EU) 2016/679, zejména články 12 až 14, 28, 32 a 82; Directive 2011/83/EU o odstoupení, pokud jde o spotřebitele; Regulation (EU) 2022/2065 (DSA), pokud uživatelé zveřejňují obsah. Žádný vnitrostátní předpis není citován, jako by platil všude.

Vzor vyplněn pro: Atelier Exemple — https://exemple-saas.example

Sample DPA (Article 28)