StartupJobs Labs
UpWolf

Zpracovatelská smlouva

Tato Zpracovatelská smlouva („Smlouva") tvoří nedílnou součást Obchodních podmínek UpWolfu a uzavírá se mezi Zákazníkem jako správcem a společností StartupJobs.com s.r.o., IČO 29153786, se sídlem Šostakovičovo náměstí 1515/5, 155 00 Praha 5 – Stodůlky, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 204709, jako zpracovatelem („Poskytovatel"). Naplňuje požadavky čl. 28 nařízení (EU) 2016/679 (GDPR). Pojmy s velkým počátečním písmenem mají význam podle Obchodních podmínek.

1. Předmět a doba zpracování

  1. Zákazník pověřuje Poskytovatele zpracováním osobních údajů obsažených v datech, která Zákazník do Služby nahraje nebo která Služba na jeho pokyn získá („Data Zákazníka").
  2. Zpracování trvá po dobu trvání smlouvy mezi Zákazníkem a Poskytovatelem a končí výmazem nebo vrácením dat podle článku 7.

2. Povaha a účel zpracování

  1. Poskytovatel zpracovává Data Zákazníka výhradně za účelem poskytování Služby: načítání Nabídek z feedů, URL, API nebo ručního zadání; příprava Kreativ a cílení s pomocí AI modelů; zveřejnění reklam na Reklamním účtu Zákazníka; sledování kampaní a jejich výsledků; tvorba výstupních feedů pro příjemce zvolené Zákazníkem; uložení a zálohování.
  2. Operace zpracování: shromažďování, uložení, uspořádání, úprava, vyhledání, použití, zpřístupnění přenosem do Reklamní platformy a příjemcům feedů určeným Zákazníkem, výmaz.

3. Kategorie subjektů a osobních údajů

Služba není určena ke zpracování zvláštních kategorií osobních údajů (čl. 9 GDPR). Zákazník je do Nabídek ani Kreativ nevkládá.

4. Povinnosti Poskytovatele

Poskytovatel je povinen:

  1. zpracovávat Data Zákazníka jen na základě doložených pokynů Zákazníka, kterými jsou Obchodní podmínky, tato Smlouva a nastavení a úkony Zákazníka ve Službě; nad jejich rámec jen tehdy, ukládá-li to právní předpis. Pokud by podle Poskytovatele pokyn porušoval právní předpisy, Zákazníka na to upozorní;
  2. zachovávat mlčenlivost o Datech Zákazníka a všech souvisejících skutečnostech, a to i po skončení smlouvy, a zavázat k mlčenlivosti všechny osoby oprávněné Data Zákazníka zpracovávat;
  3. přijmout vhodná technická a organizační opatření k zajištění bezpečnosti s přihlédnutím ke stavu techniky, povaze, rozsahu a účelům zpracování (viz Příloha 2);
  4. poskytovat Zákazníkovi součinnost při plnění informační povinnosti a při vyřizování žádostí subjektů údajů; obrátí-li se subjekt údajů přímo na Poskytovatele, předá Poskytovatel žádost Zákazníkovi bez zbytečného odkladu;
  5. oznámit Zákazníkovi porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin od okamžiku, kdy se o něm dozvěděl, a poskytnout informace, které Zákazník potřebuje k ohlášení dozorovému úřadu a oznámení subjektům údajů;
  6. poskytovat Zákazníkovi součinnost při posouzení vlivu na ochranu osobních údajů a předchozí konzultaci, v rozsahu odpovídajícím povaze zpracování;
  7. poskytnout Zákazníkovi veškeré informace potřebné k doložení souladu s touto Smlouvou a umožnit audit Zákazníkem nebo jím pověřeným auditorem vázaným mlčenlivostí, po předchozím oznámení nejméně 30 dní předem, zpravidla jednou ročně a na náklady Zákazníka. Je-li to možné, proběhne audit nejprve formou písemného dotazníku.

5. Další zpracovatelé

  1. Zákazník uděluje Poskytovateli obecný souhlas se zapojením dalších zpracovatelů. Aktuální seznam je v Příloze 1.
  2. O zamýšleném přidání nebo nahrazení dalšího zpracovatele Poskytovatel Zákazníka informuje e-mailem nejméně 15 dní předem. Zákazník může ze závažných důvodů vznést námitku; pokud se strany nedohodnou, může Zákazník smlouvu vypovědět před účinností změny.
  3. Poskytovatel zaváže každého dalšího zpracovatele povinnostmi ochrany osobních údajů nejméně v rozsahu této Smlouvy a odpovídá Zákazníkovi za plnění jeho povinností.
  4. Reklamní platforma (Meta) není dalším zpracovatelem Poskytovatele. Zákazník s ní má vlastní smluvní vztah a data do ní posílá na vlastní pokyn přes připojený Reklamní účet. Totéž platí pro příjemce výstupních feedů a pro AI asistenty, které Zákazník připojí přes MCP konektor.

6. Předání mimo EHP

Data Zákazníka se mimo Evropský hospodářský prostor předávají jen s náležitými zárukami podle kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek Evropské komise. Poskytovatelé AI modelů zpracovávají data jen přes komerční API rozhraní a nepoužívají je k trénování svých modelů.

7. Výmaz a vrácení

  1. Zákazník může Nabídky, Kreativy a kampaně ve Službě kdykoli smazat.
  2. Po skončení smlouvy Poskytovatel podle pokynu Zákazníka Data Zákazníka vrátí v běžném strojově čitelném formátu, nebo je smaže včetně všech kopií, a to nejpozději do 30 dní od skončení smlouvy; ze záloh zmizí během dalších 30 dní. To neplatí, pokud Poskytovateli ukládá data uchovat právní předpis.

8. Povinnosti Zákazníka

Zákazník odpovídá za to, že má ke zpracování osobních údajů, které Službě poskytne, zákonný důvod, že subjekty údajů informoval a že jsou údaje přesné. Poskytuje jen údaje, které jsou pro jeho reklamu nezbytné.

9. Závěrečná ustanovení

Byla-li mezi Zákazníkem a Poskytovatelem uzavřena samostatná smlouva o zpracování, má přednost před touto Smlouvou. V ostatním platí Obchodní podmínky, včetně omezení odpovědnosti a rozhodného práva. Tato Smlouva nabývá účinnosti dne 6. 10. 2026.

Příloha 1: Další zpracovatelé

ZpracovatelČinnostUmístění
Webglobe, s.r.o., IČO 26159708Hosting, databáze, zálohy, odesílání e-mailůČeská republika (EU)
Anthropic, PBCAI modely: čtení Nabídek, příprava textů reklam a návrhů cíleníUSA (DPF / SCC)
Slack Technologies, LLCInterní provozní upozornění pro tým Poskytovatele (např. název kampaně, chyba)USA (DPF / SCC)

Příloha 2: Technická a organizační opatření