Právní

Dohoda o zpracování údajů

Naposledy aktualizováno: 14. 10. 2026

Tento překlad je k dispozici pro tvé pohodlí. Pokud se liší od anglické verze, platí anglická verze.

Tato Dohoda o zpracování osobních údajů (DPA) je součástí Smluvních podmínek mezi Mimet Tech Solutions („zpracovatel“) a firemním zákazníkem používajícím Reelamo („správce“). Splňuje požadavky článku 28 obecného nařízení o ochraně osobních údajů (GDPR) a platí automaticky, když jako firemní zákazník přijmeš Smluvní podmínky.

Rozsah a role

Tato DPA pokrývá osobní údaje, které správce do Reelamo vkládá nebo které v něm vznikají, například fotografie, videa nebo hlasy lidí, jména v podkladech a zpětnou vazbu od kontrolorů na sdílecích odkazech. U těchto údajů je zákazník správcem a Reelamo zpracovatelem. U údajů o účtu a fakturaci je Reelamo samo správcem, jak je popsáno v Zásadách ochrany osobních údajů.

Podrobnosti o zpracování

Předmět a účel

Vytváření, ukládání a doručování video reklam a souvisejících storyboardů a poskytování aplikace, API, sdílecích odkazů a podpory.

Povaha zpracování

Ukládání, analýza pomocí modelů AI, úpravy, renderování, přenos správci a mazání.

Délka

Po dobu trvání smlouvy, plus doby smazání uvedené níže.

Kategorie subjektů údajů

Osoby zobrazené nebo uvedené v obsahu správce, jako jsou zaměstnanci, zákazníci nebo modelky a modelové, uživatelé pozvaní do pracovního prostoru a hodnotitelé sdílených adů.

Kategorie osobních údajů

Obrázky, video a hlasové záznamy, jména, kontaktní údaje a jakékoli jiné osobní údaje, které správce vloží do zadání nebo nahraje. Správce nenahrává zvláštní kategorie osobních údajů, pokud to není nezbytně nutné a zákonné.

Pokyny a důvěrnost

Reelamo zpracovává osobní údaje pouze podle zdokumentovaných pokynů správce, které tvoří smlouva, toto DPA a používání funkcí služby správcem. Pokud se Reelamo domnívá, že nějaký pokyn porušuje GDPR, upozorní na to správce. Reelamo data nezpracovává pro vlastní účely, neprodává je a nepoužívá je k trénování modelů AI.

Každý v Reelamo, kdo má přístup k osobním údajům, je vázán mlčenlivostí a má přístup jen tam, kde je to potřeba pro jeho práci.

Bezpečnostní opatření

Reelamo zavádí vhodná technická a organizační opatření podle článku 32 GDPR, včetně:

• šifrování všech spojení (TLS) a šifrování uložených souborů a záloh v klidu;
• oddělení zákaznických dat podle workspace a soukromé úložiště přístupné jen přes krátkodobé podepsané odkazy;
• bezpečně hashovaná hesla, volitelné dvoufázové přihlášení, kontroly uniklých hesel, omezení rychlosti a ochrana proti botům;
• přístup k produkčním systémům omezený na oprávněné pracovníky se silným ověřováním a záznamem bezpečnostních událostí;
• automatické mazání souborů reklam po 7 dnech, denní zálohy a testované postupy obnovy;
• včasné bezpečnostní aktualizace a automatizovaná moderace obsahu proti zneužití.

Dílčí zpracovatelé

Správce uděluje obecné oprávnění k využívání níže uvedených zpracovatelů. Reelamo na každého zpracovatele uplatňuje povinnosti v oblasti ochrany údajů, které jsou nejméně stejně přísné jako tato DPA, a zůstává odpovědné za jejich plnění.

Reelamo oznámí nové nebo nahrazené dílčí zpracovatele alespoň 30 dní předem e-mailem majiteli účtu a na této stránce. Správce může vznést námitku z rozumných důvodů; pokud nenajdeme společné řešení, může správce dotčenou službu zrušit a získat zpět předplacené částky za zbývající období.

Mezinárodní předávání

Reelamo ukládá data v EU. Když zpracovatel dílčích služeb zpracovává osobní údaje mimo Evropský hospodářský prostor, Reelamo zajistí odpovídající úroveň ochrany prostřednictvím rozhodnutí o odpovídající ochraně (například EU-US Data Privacy Framework) nebo standardních smluvních doložek Evropské komise, případně doplněných dalšími opatřeními, je-li to potřeba.

Podpora a žádosti subjektů údajů

S přihlédnutím k povaze zpracování Reelamo pomáhá správci reagovat na žádosti subjektů údajů, například tím, že v aplikaci nabízí export a mazání. Pokud Reelamo obdrží takovou žádost přímo, předá ji správci bez vlastní odpovědi, pokud není instruováno jinak. Reelamo také poskytuje součinnost při posouzení vlivu na ochranu osobních údajů a předchozích konzultacích, pokud je to přiměřeně vyžadováno.

Porušení ochrany osobních údajů

Reelamo oznámí správci bez zbytečného odkladu a v každém případě do 48 hodin od okamžiku, kdy se o porušení osobních údajů týkajícím se dat správce dozví. Oznámení obsahuje, pokud je známo, povahu porušení, kategorie a přibližný počet dotčených subjektů údajů a záznamů, pravděpodobné důsledky a přijatá nebo navrhovaná opatření. Reelamo poskytuje aktualizace, jakmile budou k dispozici další informace, a podporuje správce při oznamování dozorovému úřadu a subjektům údajů.

Informace a audity

Reelamo zpřístupňuje informace potřebné k prokázání souladu s tímto DPA. Správce může jednou ročně nechat provést audit nezávislým auditorem zavázaným mlčenlivostí, na náklady správce, po oznámení alespoň 30 dní předem a bez nepřiměřeného narušení služby. Reelamo může nejprve nabídnout dokumentaci nebo existující zprávy z auditu, pokud jsou dostačující.

Smazání po skončení služby

Před uzavřením účtu si správce může stáhnout svá data. Po uzavření účtu Reelamo smaže osobní údaje správce do 30 dnů a ze záloh do 14 dnů v rámci zálohovacího cyklu, pokud právo EU nebo nizozemské právo nevyžaduje delší uchování.

Odpovědnost a přednost

Omezení odpovědnosti uvedená ve Smluvních podmínkách platí i pro tuto DPA, v rozsahu, v jakém to umožňuje GDPR. Pokud je tato DPA v rozporu se Smluvními podmínkami, má tato DPA přednost, pokud jde o zpracování osobních údajů. Tato DPA se řídí nizozemským právem.

Podepsaná kopie

Potřebuješ podepsanou kopii pro své záznamy? Napiš na [email protected] s názvem své firmy, adresou a e-mailovou adresou svého účtu Reelamo a pošleme ti kopii k podpisu.