1. Smluvní strany

Tato DPA se uzavírá mezi inithouse.com s.r.o. jako zpracovatelem a obchodním zákazníkem jako správcem.

2. Předmět zpracování

Zpracování probíhá výhradně za účelem poskytování Služby Tarotas — zejména generování tarotových výkladů z textových vstupů poskytnutých správcem.

3. Druh osobních údajů

• Textové vstupy obsahující potenciálně osobní údaje (jména, situace, otázky).
• Technické identifikátory (IP, user-agent).
• E-mail při použití kontaktního formuláře.

4. Subdodavatelé (sub-processoři)

Pro provoz Služby používáme následující subdodavatele. Před změnou významného subdodavatele vás budeme informovat e-mailem či zveřejněním na této stránce.

5. Bezpečnostní opatření

• Šifrování přenosu (TLS 1.2+).
• Šifrování dat v klidu (AES-256 na úrovni cloud poskytovatele).
• Row-Level Security pro izolaci dat.
• Princip minimálních oprávnění a auditní logy.

6. Práva subjektů údajů

Pokud subjekt údajů uplatní svá práva (přístup, výmaz, přenositelnost) přímo u nás, předáme dotaz správci. Bez pokynu správce neprovádíme žádné materiální změny.

7. Doba zpracování a vrácení dat

Po ukončení smlouvy data smažeme do 30 dní, pokud zákon nevyžaduje delší uchování. Na žádost správce data před výmazem exportujeme.

8. Bezpečnostní incidenty

O bezpečnostních incidentech, které se týkají osobních údajů správce, informujeme bez zbytečného odkladu, nejpozději do 72 hodin od jejich zjištění.