Smlouva o zpracování osobních údajů (DPA)
Last updated: Březen 2026
Tato Smlouva o zpracování osobních údajů („DPA“) je součástí Podmínek služby mezi uživatelem služby ClipLedger („Zákazník“) a společností Marmalade skies s.r.o. („Poskytovatel“).
Tato DPA se použije v případě, že Zákazník používá ClipLedger ke zpracování osobních údajů, na které se vztahuje Obecné nařízení o ochraně osobních údajů (GDPR).
Tato Smlouva o zpracování osobních údajů může být z praktických důvodů poskytována ve více jazycích. V případě jakýchkoli nesrovnalostí má přednost anglická verze.
1. Smluvní strany
Správce
Zákazník využívající službu ClipLedger.
Zpracovatel
Poskytovatel zpracovává osobní údaje jménem Zákazníka za účelem poskytování služby ClipLedger.
2. Předmět zpracování
Zpracovatelské činnosti zahrnuté v této DPA zahrnují poskytování platformy ClipLedger pro:
- správu kampaní s tvůrci
- ukládání konfiguračních dat kampaní
- zpracování odeslaných odkazů na videa
- výpočet odměn tvůrců na základě veřejných statistik videí.
3. Kategorie osobních údajů
V závislosti na způsobu, jakým Zákazník službu používá, mohou být zpracovávány následující údaje:
- e-mailové adresy
- zobrazovaná jména uživatelů
- identifikátory autentizace
- URL adresy kanálů tvůrců nebo jejich uživatelská jména
- URL adresy videí odeslaných do kampaní
- technická metadata, jako jsou IP adresy.
ClipLedger úmyslně nezpracovává zvláštní kategorie osobních údajů.
4. Kategorie subjektů údajů
Osobní údaje zpracovávané prostřednictvím služby se mohou týkat:
- vlastníků kampaní
- tvůrců účastnících se kampaní
- uživatelů platformy ClipLedger.
5. Účel zpracování
Poskytovatel zpracovává osobní údaje pouze za účelem:
- provozování platformy ClipLedger
- umožnění funkcí správy kampaní
- získávání veřejných statistik videí z platforem třetích stran
- výpočtu odměn v rámci kampaní
- zajištění bezpečnosti systému a prevence zneužití.
6. Povinnosti zpracovatele
Poskytovatel je povinen:
- zpracovávat osobní údaje pouze podle zdokumentovaných pokynů Zákazníka
- zajistit, že osoby oprávněné zpracovávat údaje jsou vázány povinností mlčenlivosti
- zavést vhodná technická a organizační bezpečnostní opatření
- pomáhat Zákazníkovi při vyřizování žádostí subjektů údajů, pokud je to relevantní
- bez zbytečného odkladu informovat Zákazníka v případě porušení zabezpečení osobních údajů ovlivňujícího službu.
7. Subzpracovatelé
Zákazník opravňuje Poskytovatele využívat subzpracovatele nezbytné pro provoz služby.
Aktuálně používaní subzpracovatelé:
Vercel
- Poskytovaná služba: Hosting aplikace a infrastruktura
- Zpracovávaná data: data aplikace, nahrané dokumenty, metadata
- Místo zpracování: Německo (region EU)
- Záruky při mezinárodním přenosu: Nevztahuje se (zpracování v EHP)
Resend
- Poskytovaná služba: Odesílání transakčních e-mailů
- Zpracovávaná data: e-mailové adresy, obsah notifikací
- Místo zpracování: Spojené státy (pokud je relevantní)
- Záruky při mezinárodním přenosu: Standardní smluvní doložky nebo jiné vhodné záruky
Stripe
- Poskytovaná služba: Fakturace předplatného a zpracování plateb
- Zpracovávaná data: fakturační identifikátory, stav plateb, informace o předplatném
- Místo zpracování: Spojené státy a/nebo Evropská unie
- Záruky při mezinárodním přenosu: Standardní smluvní doložky nebo jiné vhodné záruky
Upstash
- Poskytovaná služba: infrastruktura pro rate limiting a caching (Redis)
- Zpracovávaná data: IP adresy a technické identifikátory požadavků používané pro prevenci zneužití
- Místo zpracování: Německo (Frankfurt, region EU - eu-central-1)
- Záruky při mezinárodním přenosu: Nevztahuje se (zpracování v EHP)
- Poskytované služby: autentizace (Google OAuth) a přístup k YouTube API
- Zpracovávaná data: autentizační identifikátory, veřejně dostupná metadata videí
- Místo zpracování: globální infrastruktura provozovaná společností Google
- Záruky při mezinárodním přenosu: Standardní smluvní doložky nebo jiné vhodné záruky
Poskytovatel může tento seznam subzpracovatelů aktualizovat podle potřeby pro provoz služby.
8. Mezinárodní přenosy dat
Pokud jsou osobní údaje přenášeny mimo Evropský hospodářský prostor (EHP), Poskytovatel zajistí, že budou zavedeny vhodné záruky, včetně použití standardních smluvních doložek nebo jiných mechanismů povolených podle GDPR.
9. Bezpečnostní opatření
Poskytovatel zavádí přiměřená technická a organizační opatření k ochraně osobních údajů, včetně:
- šifrovaných spojení (HTTPS)
- řízení přístupu k infrastruktuře
- bezpečných cloudových poskytovatelů
- monitoringu a mechanismů prevence zneužití.
10. Uchovávání údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou k poskytování služby nebo podle požadavků platných právních předpisů.
Zákazníci mohou požádat o smazání svého účtu a souvisejících osobních údajů kontaktováním hello@marmaladeskies.dev.
11. Doba trvání a ukončení
Tato DPA zůstává v platnosti po dobu, po kterou Zákazník používá službu ClipLedger.
Po ukončení služby budou osobní údaje smazány nebo vráceny v souladu s platnými právními předpisy a zásadami uchovávání údajů Poskytovatele.
12. Rozhodné právo
Tato DPA se řídí právním řádem České republiky.