Zmluva o spracúvaní osobných údajov

Účinná od 17. 9. 2026 · verzia 1.1

Táto Zmluva o spracúvaní osobných údajov („DPA“) dopĺňa Podmienky používania služby PastierAI („Podmienky používania“) a tvorí ich neoddeliteľnú súčasť rovnako ako Ochrana súkromia (Podmienky používania, bod 17). Uplatní sa vždy, keď pri používaní služby vkladáš osobné údaje tretej osoby, pri ktorých ty určuješ účely a prostriedky spracúvania.

Registráciou alebo používaním služby prijímaš túto DPA súčasne a rovnakým spôsobom ako Podmienky používania (Podmienky používania, bod 5); samostatný podpis sa nevyžaduje. Ak pre vlastnú dokumentáciu potrebuješ samostatne podpísané vyhotovenie, napíš na assistant@fameplay.ai.

1. Zmluvné strany a pojmy

Sprostredkovateľ („my“, „prevádzkovateľ služby“): Czech Video Center a.s., IČO 09839194, sídlo U garáží 1611/1, Holešovice, 170 00 Praha 7, Česká republika, prevádzkovateľ služby PastierAI (pastierai.com).

Prevádzkovateľ („ty“, „používateľ“): podnikateľský subjekt, ktorý prijal Podmienky používania a ktorý pri používaní služby vkladá osobné údaje tretích osôb, pri ktorých má postavenie prevádzkovateľa podľa čl. 4 bod 7 GDPR.

Služba, výstup, tvoj obsah: podľa vymedzenia v bode 2 Podmienok používania.

Právne predpisy o ochrane údajov: nariadenie (EÚ) 2016/679 (GDPR), český zákon č. 110/2019 Sb. o spracúvaní osobných údajov a ďalšie priamo použiteľné predpisy EÚ alebo Českej republiky o ochrane osobných údajov.

Osobné údaje, dotknutá osoba, spracúvanie, osobitné kategórie osobných údajov: podľa vymedzenia v čl. 4 a 9 GDPR.

Ďalší sprostredkovateľ: ďalší sprostredkovateľ, ktorého sme zapojili do spracúvania osobných údajov pre teba.

Bezpečnostný incident: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu alebo sprístupneniu osobných údajov spracúvaných podľa tejto DPA.

2. Predmet, trvanie a povaha spracúvania

Táto DPA upravuje naše spracúvanie osobných údajov v postavení sprostredkovateľa, ak sú obsiahnuté v tvojom obsahu (hlasové rozhovory, textové správy a nahraté dokumenty, ktoré vkladáš do služby) a týkajú sa tretích osôb (napríklad tvojich zákazníkov, záujemcov, zamestnancov alebo iných osôb), pri ktorých vystupuješ ako prevádzkovateľ. Podrobnosti o predmete, trvaní, povahe, účele a kategóriách dotknutých osôb a osobných údajov sú v prílohe 1.

Táto DPA sa nevzťahuje na spracúvanie tvojich vlastných účtových a registračných údajov ani na tvoje vlastné používanie služby, kde vystupujeme ako prevádzkovateľ; toto spracúvanie popisuje Ochrana súkromia.

Osobné údaje podľa tejto DPA spracúvame, pokiaľ medzi nami platia Podmienky používania, a následne po dobu lehôt uvedených v bode 8 Ochrany súkromia. Po ich uplynutí sa údaje vymažú alebo nezvratne anonymizujú.

3. Tvoje pokyny a zodpovednosť

Osobné údaje spracúvame len na základe tvojich zdokumentovaných pokynov. Tvojím pokynom sú Podmienky používania, táto DPA a bežné používanie funkcií služby (vedenie rozhovoru, nahratie dokumentu a nastavenia, ktoré si zvolíš). Akýkoľvek ďalší pokyn nám musíš dať písomne na assistant@fameplay.ai; ak mení povahu služby, môžeme zaň účtovať odplatu alebo ho odmietnuť. Ak budeme pokyn považovať za rozporný s právnymi predpismi o ochrane údajov, oznámime ti to.

Potvrdzuješ a zaručuješ, že:

na vloženie osobných údajov tretích osôb do služby máš platný právny základ a že si dotknutým osobám pred tým poskytol potrebné informácie alebo od nich získal potrebný súhlas, ak to vyžaduje právny predpis vrátane pravidiel o nahrávaní hovorov a elektronickej komunikácie;
nebudeš vkladať osobitné kategórie osobných údajov (čl. 9 GDPR) ani údaje o odsúdeniach a trestných činoch (čl. 10 GDPR), ak na to nemáš samostatný platný právny základ a, ak sa vyžadujú, primerané dodatočné záruky;
obsah, ktorý vkladáš, ani spôsob, akým službu používaš, neporušujú práva dotknutých osôb ani právne predpisy.

Toto zodpovedá vyhláseniam podľa bodu 8 Podmienok používania a nenahrádza ich.

4. Naše povinnosti

Zaväzujeme sa:

spracúvať osobné údaje len na základe tvojich zdokumentovaných pokynov, a to aj pri prenose do tretej krajiny, ibaže nám inak ukladá právo EÚ alebo Českej republiky; v takom prípade ťa o tom pred spracúvaním informujeme, ak to daný predpis nezakazuje;
zabezpečiť, aby sa každá osoba oprávnená spracúvať údaje zaviazala k mlčanlivosti alebo aby ju viazala zodpovedajúca zákonná povinnosť mlčanlivosti;
prijať technické a organizačné opatrenia popísané v prílohe 2, primerané riziku, v súlade s čl. 32 GDPR;
dodržať podmienky zapojenia ďalšieho sprostredkovateľa podľa bodu 5;
s prihliadnutím na povahu spracúvania ti vhodnými technickými a organizačnými opatreniami pomáhať, pokiaľ je to možné, pri plnení tvojej povinnosti reagovať na žiadosti dotknutých osôb pri výkone ich práv podľa kapitoly III GDPR;
pomáhať ti pri plnení tvojich povinností podľa čl. 32 až 36 GDPR (bezpečnosť, oznamovanie porušení, posúdenie vplyvu na ochranu údajov, predchádzajúca konzultácia), a to s prihliadnutím na povahu spracúvania a informácie, ktoré máme k dispozícii;
podľa tvojej voľby po skončení poskytovania príslušnej služby vymazať alebo ti vrátiť všetky osobné údaje spracúvané podľa tejto DPA a vymazať existujúce kópie, ibaže nám uchovanie údajov ukladá právo EÚ alebo Českej republiky (lehoty, ktoré sa vtedy uplatnia, sú v bode 8 Ochrany súkromia);
poskytnúť ti informácie primerane potrebné na preukázanie dodržiavania čl. 28 GDPR a umožniť audity vrátane inšpekcií vykonávaných tebou alebo audítorom, ktorého poveríš, a prispieť k nim, za podmienok podľa bodu 6;
bezodkladne ti oznámiť, ak podľa nášho názoru tvoj pokyn porušuje GDPR, český zákon č. 110/2019 Sb. alebo iný predpis o ochrane údajov.

Obsah, ktorý do služby vkladáš ty alebo tvoje dotknuté osoby, nepoužívame na trénovanie vlastných ani cudzích jazykových modelov; spracúvanie tohto obsahu je obmedzené na poskytovanie služby. Je to záväzný pokyn na spracúvanie podľa tejto DPA, nielen vyhlásenie o zásadách.

5. Ďalší sprostredkovatelia

Udeľuješ nám všeobecné písomné povolenie zapojiť do poskytovania služby ďalších sprostredkovateľov uvedených v prílohe 3 a ďalšieho sprostredkovateľa pridať alebo nahradiť za predpokladu, že ti to vopred oznámime podľa bodu 14 Ochrany súkromia (najmenej 15 dní pred účinnosťou podstatnej zmeny, okrem prípadov, keď je kratšia lehota potrebná na riešenie naliehavého bezpečnostného alebo právneho problému).

Ak máš voči novému sprostredkovateľovi odôvodnené námietky z hľadiska ochrany údajov, oznám nám ich do 15 dní od nášho upozornenia. Budeme s tebou v dobrej viere hľadať riešenie vrátane možnosti zmenu pre teba nevykonať; ak sa riešenie nenájde, ktorákoľvek strana môže dotknutú časť služby ukončiť bez sankcie.

Ak zapojíme ďalšieho sprostredkovateľa, zmluvne mu uložíme rovnaké povinnosti v oblasti ochrany údajov, aké máme podľa tejto DPA my, najmä povinnosť poskytnúť dostatočné záruky na prijatie primeraných technických a organizačných opatrení. Za plnenie povinností ďalšieho sprostredkovateľa ti zodpovedáme v plnom rozsahu.

Aktuálny zoznam ďalších sprostredkovateľov je vždy ten v prílohe 3 a zodpovedá bodu 6 Ochrany súkromia.

6. Audity

Na požiadanie ti poskytneme túto DPA, jej prílohy, zhrnutie našich technických a organizačných opatrení a, ak sú k dispozícii, príslušné certifikáty alebo nezávislé audítorské správy našich ďalších sprostredkovateľov.

Ak tieto informácie nestačia na konkrétnu zdokumentovanú potrebu tvojho súladu s predpismi, môžeš vykonať audit na mieste alebo na diaľku, sám alebo prostredníctvom nezávislého audítora viazaného mlčanlivosťou, na vlastné náklady, najviac raz za 12 mesiacov (alebo častejšie, ak to vyžaduje dozorný orgán alebo ak došlo k bezpečnostnému incidentu), na základe písomného oznámenia aspoň 30 dní vopred, počas pracovného času, bez narušenia našej prevádzky alebo prevádzky našich ďalších sprostredkovateľov a bez ohrozenia bezpečnosti údajov iných zákazníkov.

7. Prenos mimo EÚ

Časť našich ďalších sprostredkovateľov spracúva osobné údaje v Spojených štátoch amerických alebo v ďalších krajinách mimo Európskeho hospodárskeho priestoru. Pripúšťame to len vtedy, ak je prenos krytý rozhodnutím o primeranosti (najmä rámcom EU–US Data Privacy Framework, ak je príjemca certifikovaný) alebo štandardnými zmluvnými doložkami prijatými Európskou komisiou, doplnenými o ďalšie technické a organizačné záruky tam, kde je to podľa nášho posúdenia vplyvu prenosu potrebné. Zodpovedá to bodu 7 Ochrany súkromia, ktorý popisuje nástroj použitý pri jednotlivých poskytovateľoch; príloha 3 uvádza nástroj pri každom ďalšom sprostredkovateľovi.

Kópiu použitých záruk ti na požiadanie poskytneme. Ak ti tvoj dozorný orgán alebo tvoje vnútorné pravidlá ukladajú byť pri tomto spracúvaní priamou zmluvnou stranou štandardných zmluvných doložiek, napíš nám na assistant@fameplay.ai a pripravíme ti príslušný modul na podpis.

8. Bezpečnostné incidenty a žiadosti dotknutých osôb

Bezpečnostný incident týkajúci sa osobných údajov spracúvaných podľa tejto DPA ti oznámime bez zbytočného odkladu, najneskôr do 48 hodín od chvíle, keď sa o ňom dozvieme, spolu s informáciami, ktoré v tom čase máme, a budeme ťa priebežne informovať o výsledkoch vyšetrovania, aby si mohol splniť svoje povinnosti podľa čl. 33 a 34 GDPR.

Ak sa na nás dotknutá osoba obráti priamo s uplatnením práva k údajom, pri ktorých si prevádzkovateľom ty, odkážeme ju na teba, žiadosť ti bez zbytočného odkladu odovzdáme a poskytneme ti primeranú súčinnosť pri jej vybavení. Sami žiadosti nevyhovieme ani ju nezamietneme.

9. Zodpovednosť

Nič v tejto DPA neobmedzuje zodpovednosť žiadnej zo strán, ktorú podľa kogentných predpisov obmedziť nemožno, vrátane zodpovednosti voči dotknutým osobám podľa čl. 82 GDPR a zodpovednosti za škodu spôsobenú úmyselne alebo hrubou nedbanlivosťou.

Okrem toho sa na zodpovednosť medzi nami podľa tejto DPA vzťahujú rovnaké obmedzenia, výluky a prípadné limity ako podľa bodu 12 Podmienok používania.

10. Trvanie a ukončenie

Táto DPA nadobúda účinnosť prijatím Podmienok používania a platí, pokiaľ pre teba podľa nej spracúvame osobné údaje. Skončí automaticky so skončením Podmienok používania (bod 13), okrem ustanovení, ktoré majú svojou povahou pretrvať, najmä mlčanlivosti, zodpovednosti, vymazania alebo vrátenia údajov a vedenia dokumentácie potrebnej na preukázanie súladu.

11. Vzťah k Podmienkam používania

Táto DPA je neoddeliteľnou súčasťou Podmienok používania rovnako ako Ochrana súkromia (Podmienky používania, bod 17). Ak je táto DPA v rozpore s Podmienkami používania v otázke spracúvania osobných údajov, prednosť má táto DPA; vo všetkých ostatných otázkach majú prednosť Podmienky používania.

Túto DPA môžeme aktualizovať, najmä pri zmene služby, našich ďalších sprostredkovateľov alebo právnych predpisov o ochrane údajov. Podstatnú zmenu ti oznámime e-mailom alebo v službe najmenej 15 dní pred jej účinnosťou, rovnako ako zmeny Podmienok používania (bod 16).

12. Rozhodné právo a spory

Táto DPA sa riadi právom Českej republiky s vylúčením kolíznych noriem. Spory sa riešia podľa bodu 15 Podmienok používania.

13. Záverečné ustanovenia

Ak sa niektoré ustanovenie tejto DPA ukáže ako neplatné alebo nevymáhateľné, ostatné zostávajú v platnosti a neplatné ustanovenie sa nahradí ustanovením, ktoré je jeho zamýšľanému zmyslu najbližšie. Ak svoje právo neuplatníme, neznamená to, že sa ho vzdávame. Práva a povinnosti z tejto DPA môžeme previesť spolu s prevodom prevádzky služby, ako popisuje bod 17 Podmienok používania.

Príloha 1: Podrobnosti o spracúvaní

Položka	Podrobnosti
Predmet	Spracúvanie osobných údajov obsiahnutých v tvojom obsahu (hlasové rozhovory, prepisy, textové správy a nahraté dokumenty) na účel poskytovania služby.
Trvanie	Po dobu platnosti Podmienok používania a následne po dobu lehôt podľa bodu 8 Ochrany súkromia.
Povaha a účel spracúvania	Hosting a uloženie údajov; prepis reči na text a spracovanie hlasovým agentom; technické poskytovanie služby, kontrola kvality a bezpečnostný monitoring; vybavovanie tvojich žiadostí a žiadostí dotknutých osôb, ktoré nám odovzdáš.
Frekvencia	Priebežne, po celý čas používania služby.
Kategórie dotknutých osôb	Osoby, ktorých osobné údaje vkladáš do služby pri jej používaní, napríklad tvoji zákazníci, záujemcovia, zamestnanci alebo iné osoby, ktoré spomenieš, ktorým voláš, píšeš alebo ktorých dokumenty nahráš.
Kategórie osobných údajov	Identifikačné a kontaktné údaje; zvukové záznamy a ich prepisy; obsah textových správ; obsah nahratých dokumentov (spravidla firemné dokumenty ako zadania, stratégie a marketingové materiály); a ďalšie osobné údaje, ktoré sa rozhodneš do svojho obsahu zahrnúť.
Osobitné kategórie osobných údajov	Len ak ich uvedieš napriek upozorneniu v bode 7 Podmienok používania a bode 2 Ochrany súkromia; tvoju zodpovednosť za právny základ rieši bod 3 tejto DPA.

Príloha 2: Technické a organizačné opatrenia

Zodpovedá bodu 10 Ochrany súkromia.

Šifrovanie prenosu: TLS/HTTPS pri všetkých údajoch prenášaných medzi prehliadačom používateľa a našimi servermi.
Šifrovanie uložených údajov: databázu účtov šifruje poskytovateľ databázy štandardom AES-256; zvukové záznamy, prepisy a nahraté dokumenty ukladá poskytovateľ hlasovej služby v rámci vlastného bezpečnostného programu certifikovaného podľa SOC 2.
Ochrana prihlasovacích údajov: heslá sa ukladajú len ako kryptografické odtlačky.
Riadenie prístupu: overenie na strane servera pri všetkých volaniach API; zabezpečenie na úrovni riadkov, takže používateľ sa dostane len k údajom vlastného účtu; citlivé identifikátory sa vydávajú až po overení na serveri.
Správa prístupov: prístup k osobným údajom a záznamom rozhovorov má len poverený okruh osôb viazaných mlčanlivosťou, a to v nevyhnutnom rozsahu, cez chránené administrátorské účty u poskytovateľov; technické záznamy o prístupe vedú poskytovatelia v rámci svojich bezpečnostných programov.
Zálohovanie a kontinuita prevádzky: databáza účtov beží na spravovanej infraštruktúre poskytovateľa databázy s jeho vlastnou redundanciou úložiska. Plán, ktorý používame, neobsahuje automatické denné zálohy, a preto sú v databáze účtov len registračné údaje; obsah rozhovorov drží poskytovateľ hlasovej služby v lehotách podľa bodu 8 Ochrany súkromia. Hosting a infraštruktúru na spracovanie hlasu prevádzkujú ďalší sprostredkovatelia uvedení v prílohe 3 podľa vlastných opatrení na redundanciu a kontinuitu.
Správa zraniteľností: pravidelná aktualizácia softvérových závislostí; záplatovanie a spevnenie infraštruktúry zabezpečujú ďalší sprostredkovatelia uvedení v prílohe 3 v rámci svojich certifikovaných bezpečnostných programov.
Previerka ďalších sprostredkovateľov: vyberáme len tých, ktorí ponúkajú zmluvu o spracúvaní údajov podľa čl. 28 GDPR a platný nástroj prenosu podľa kapitoly V (certifikácia DPF alebo štandardné zmluvné doložky podložené posúdením vplyvu prenosu); stav ich certifikácie overujeme pred zapojením a potom pravidelne.
Reakcia na porušenie: vnútorný postup na zistenie, posúdenie a oznámenie bezpečnostných incidentov bez zbytočného odkladu vrátane oznámenia príslušnému dozornému orgánu do 72 hodín tam, kde to vyžaduje čl. 33 GDPR.

Príloha 3: Ďalší sprostredkovatelia

Zodpovedá bodom 6 a 7 Ochrany súkromia. Zoznam budeme udržiavať aktuálny a zmeny ti oznámime podľa bodu 5 tejto DPA. Stav certifikácie DPF sme overili 16. 9. 2026 na dataprivacyframework.gov.

Sprostredkovateľ	Účel	Spracúvané údaje	Umiestnenie a nástroj prenosu
Supabase	Databáza účtov a prihlasovanie	Registračné údaje, technické záznamy o prihlásení	Európska únia (región Frankfurt) pri uloženej databáze; poskytovateľ sídli v Spojených štátoch amerických a môže sa k údajom dostať odtiaľ. Nie je certifikovaný v DPF; prenos je krytý štandardnými zmluvnými doložkami, ktoré sú súčasťou jeho zmluvy o spracúvaní údajov, a podložený jeho zverejneným posúdením vplyvu prenosu (podľa bodu 7).
Resend	Doručovanie prevádzkových e-mailov (potvrdenia registrácie, oznámenia o službe)	E-mailová adresa, obsah prevádzkových správ	Európska únia (región Írsko) pri odosielaní; poskytovateľ sídli v Spojených štátoch amerických. Certifikovaný v rámci EU–US Data Privacy Framework (vrátane UK Extension); jeho zmluva o spracúvaní údajov navyše obsahuje štandardné zmluvné doložky.
ElevenLabs	Hlasový agent, prepis reči, spracovanie rozhovorov a nahratých súborov	Zvuk, prepisy, správy, nahraté dokumenty	Spojené štáty americké. Certifikovaný v rámci EU–US Data Privacy Framework (stav Active, vrátane UK Extension a Swiss–US DPF).
Netlify	Hosting stránky a serverových funkcií	Technické údaje, IP adresa	Spojené štáty americké. Účastník EU–US Data Privacy Framework.
Google	Prihlásenie cez Google účet (len ak ho použiješ)	Overenie totožnosti, e-mail, meno, identifikátor účtu	Spojené štáty americké a EÚ. Google LLC je certifikovaný v rámci EU–US Data Privacy Framework.

Spoločnosť: Czech Video Center a.s.
Sídlo: U garáží 1611/1, Holešovice, 170 00 Praha 7
IČO: 09839194
DIČ: CZ09839194
E-mail: assistant@fameplay.ai