Smluvní příloha pro profesionály, u nichž Rexly zpracovává údaje klientů podle čl. 28 GDPR.
Právně závazné je slovenské znění. Tento překlad je pouze informativní.
1. Úvod a strany
Tato DPA je součástí Podmínek podle čl. 28 GDPR. Profesionální uživatel je správcem údajů svých klientů; Rexly je zpracovatelem a jedná jen podle doložených pokynů.
Rexly s. r. o. Sídlo: Račianska 14350/64B, 831 03 Bratislava, Slovenská republika IČO: 57 516 812 · DIČ: 2122791220 · IČ DPH: SK2122791220 Obchodní rejstřík Městského soudu Bratislava III, oddíl Sro, vložka č. 197507/B E-mail: support@trely.eu · ochrana údajů: privacy@trely.eu Web: https://trely.eu
2. Předmět, účel a doba
Účelem je evidence klientů, plány, kalendář, chat, fotografie, technický provoz, bezpečnost, zálohování a obnova. Zpracování trvá po dobu účtu nebo do pokynu k výmazu; zálohy se přepisují nejpozději do 30 dnů.
3. Osoby a kategorie údajů
Subjekty údajů: klienti, zájemci a kontaktní osoby profesionála. Údaje: identifikace, kontakt, rezervace, komunikace, plány, měření, fotografie, údaje o kondici nebo zdraví a technické logy.
4. Povinnosti Rexly
Rexly zpracovává údaje pouze podle pokynů, zavazuje osoby mlčenlivostí, zajišťuje bezpečnost podle čl. 32, pomáhá s právy a články 32–36, hlásí incidenty, po skončení údaje vymaže nebo vrátí a poskytne informace k prokázání souladu.
5. Subzpracovatelé
Schválení subzpracovatelé: Supabase, RevenueCat, Apple, Google, Resend, Expo, Sentry, PostHog a Vercel v rozsahu jejich funkcí. Stripe se přidá pouze při výslovném zapnutí přímého účtování. Rexly je zavazuje rovnocennými povinnostmi a o zamýšlené změně profesionála předem informuje.
6. Bezpečnost a přenosy
Bezpečnost zahrnuje TLS, šifrování v klidu, pravidla úložiště a databáze, minimální oprávnění, monitoring, zálohy a obnovu. Přenosy mimo EHP se opírají o DPF nebo SCC podle kapitoly V GDPR.
7. Bezpečnostní incidenty
Rexly oznámí porušení bez zbytečného odkladu a poskytne dostupné informace a přiměřenou součinnost pro čl. 33 a 34 GDPR.
8. Trvání, přednost a audit
DPA platí s Podmínkami po celou dobu zpracování a při rozporu v otázce klientských údajů má přednost. Profesionál může žádat informace a přiměřený audit způsobem, který neohrozí bezpečnost ostatních uživatelů.