Smlouva o zpracování osobních údajů
Tato smlouva o zpracování osobních údajů („DPA“) se uzavírá mezi společností Tracio Technologies, Inc. („Tracio“, „my“, „nás“) a zákazníkem („vy“, „správce“), který souhlasil s podmínkami služby. Tato DPA doplňuje podmínky služby a je do nich začleněna.
1. Definice
Jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby, jak jsou definovány platnými právními předpisy o ochraně osobních údajů, včetně GDPR.
Jakákoli operace prováděná s osobními údaji, včetně shromažďování, zaznamenávání, uchovávání, použití, zpřístupnění nebo smazání.
Zákazník, který určuje účely a prostředky zpracování osobních údajů.
Tracio, které zpracovává osobní údaje jménem správce.
Jakákoli třetí strana pověřená společností Tracio ke zpracování osobních údajů v souvislosti se službami. Viz náš seznam dílčích zpracovatelů.
2. Rozsah a účel zpracování
Tracio zpracovává osobní údaje výhradně za účelem poskytování služeb device intelligence a detekce podvodů popsaných v podmínkách služby („služby“). Zpracování probíhá striktně na základě zdokumentovaných pokynů správce.
| Kategorie | Typy dat | Účel |
|---|---|---|
| Signály zařízení | Atributy prohlížeče, GPU, canvas fingerprint, fonty | Identifikace zařízení |
| Síťová data | IP adresa, ASN, geolokace | Hodnocení rizika podvodu |
| Behaviorální data | Vzorce pohybu myši, dynamika stisku kláves | Detekce botů |
| Metadata relace | Časová razítka, cesty stránek, referrer | Analýza hrozeb |
3. Povinnosti zpracovatele
Tracio se zavazuje:
- Zpracovávat osobní údaje pouze na základě zdokumentovaných pokynů správce, pokud to nevyžadují platné právní předpisy.
- Zajistit, aby osoby oprávněné ke zpracování osobních údajů byly vázány povinností mlčenlivosti.
- Zavést vhodná technická a organizační bezpečnostní opatření popsaná v části 5.
- Nepověřovat dílčí zpracovatele bez předchozího obecného nebo konkrétního písemného souhlasu správce.
- Pomáhat správci při plnění jeho povinností reagovat na žádosti subjektů údajů.
- Smazat nebo vrátit veškeré osobní údaje po ukončení služeb, dle volby správce.
- Zpřístupnit veškeré informace nezbytné k prokázání souladu s touto DPA a umožnit audity.
4. Dílčí zpracovatelé
Správce uděluje společnosti Tracio obecné oprávnění pověřovat dílčí zpracovatele za následujících podmínek:
- Tracio bude vést aktuální seznam dílčích zpracovatelů na adrese tracio.ai/subprocessors.
- Tracio uvědomí správce nejméně 30 dní před přidáním nebo výměnou dílčích zpracovatelů.
- Správce může vznést námitku proti novému dílčímu zpracovateli do 14 dnů od oznámení.
- Tracio smluvně uloží všem dílčím zpracovatelům rovnocenné povinnosti ochrany osobních údajů.
5. Bezpečnostní opatření
Tracio zavádí následující technická a organizační opatření:
6. Mezinárodní přenosy dat
V případech, kdy jsou osobní údaje přenášeny mimo Evropský hospodářský prostor (EHP), Tracio se opírá o standardní smluvní doložky (SCC) přijaté Evropskou komisí nebo o jiné schválené mechanismy přenosu. Tracio zpracovává data primárně ve Spojených státech a Evropské unii. Na požádání Tracio poskytne kopie příslušných SCC.
7. Práva subjektů údajů
Tracio bude správci pomáhat při reakci na žádosti subjektů údajů o přístup, opravu, výmaz, omezení, přenositelnost nebo námitku ve lhůtách vyžadovaných platnými právními předpisy. Žádosti by měly být zasílány na adresu privacy@tracio.ai.
8. Uchovávání a mazání dat
Tracio uchovává osobní údaje po dobu nezbytnou k poskytování služeb, v žádném případě však ne déle než:
- Data aktivního účtu: po dobu trvání smlouvy o poskytování služeb
- Signály device intelligence: 12 měsíců od shromáždění
- Protokoly událostí podvodu: 24 měsíců od shromáždění
- Záložní kopie: 90 dní po smazání z primárních systémů
9. Práva na audit
Správce může auditovat soulad společnosti Tracio s touto DPA nejvýše jednou ročně na základě písemného oznámení 30 dní předem, v běžné pracovní době. Tracio může vyhovět žádostem o audit poskytnutím aktuálních auditních zpráv třetích stran (SOC 2 Type II, ISO 27001), pokud jsou k dispozici. Veškeré auditní činnosti podléhají povinnostem mlčenlivosti.
10. Doba trvání a ukončení
Tato DPA je účinná po dobu trvání podmínek služby a končí automaticky vypršením nebo ukončením podmínek služby. Do 30 dnů od ukončení Tracio smaže nebo vrátí veškeré osobní údaje, pokud jejich uchování nevyžaduje zákon.
11. Kontakt
S dotazy ohledně této DPA nebo pro uplatnění práv z ní vyplývajících kontaktujte našeho pověřence pro ochranu osobních údajů na adrese privacy@tracio.ai nebo pište na: Tracio Technologies, Inc., Data Protection Officer, 1111B S Governors Ave STE 20032, Dover, DE 19904, USA.