Smlouva o zpracování osobních údajů

1. Smluvní strany a rozsah

1.1 Tuto smlouvu o zpracování osobních údajů („smlouva“) uzavírá podnikatel, který užívá GetProofAnchor („správce“), a forehead s.r.o., Jaurisova 515/4, Michle, 140 00 Praha 4, IČO 21908117, DIČ CZ21908117, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 407991 („zpracovatel“).

1.2 Smlouva se použije, pokud zpracovatel při poskytování Služby podle obchodních podmínek (getproofanchor.com/cs/terms) zpracovává osobní údaje jménem správce, zejména osobní údaje obsažené v obsahu, který správce nebo jeho uživatelé zachytí, nahrají nebo předají, a v objednávkách Assisted Capture. Nevztahuje se na údaje, které zpracovatel zpracovává jako správce (např. údaje o účtu a fakturaci); ty upravují zásady ochrany osobních údajů.

1.3 Smlouva je součástí obchodních podmínek a uzavírá se v elektronické podobě spolu se smlouvou o Službě, tj. přijetím obchodních podmínek při registraci nebo objednávce podnikatelem (čl. 28 odst. 9 GDPR). Na požádání zpracovatel poskytne vyhotovení podepsané svým jednatelem. V případě rozporu má smlouva v otázkách ochrany osobních údajů přednost před obchodními podmínkami.

1.4 Pojmy zde nedefinované mají význam podle nařízení (EU) 2016/679 (GDPR).

2. Předmět, doba trvání, povaha a účel

2.1 Předmět: ukládání a zpracování obsahu zachyceného správcem za účelem vytváření, zapečetění, uložení, zveřejnění (pokud jej správce zvolí) a ověřování důkazních záznamů (důkazů).

2.2 Doba trvání: po dobu trvání smlouvy o Službě a do smazání nebo anonymizace údajů podle článku 9.

2.3 Povaha zpracování: načítání webových stránek a souborů na pokyn správce, záznam, uložení, výpočet otisků, opatřování časovými razítky (kvalifikovanému poskytovateli se odesílají jen otisky), vytváření důkazních balíčků a protokolů, zpřístupnění správci a, zveřejní-li správce důkaz, každému, kdo má odkaz.

2.4 Účel: poskytování Služby správci, typicky k dokumentaci webového obsahu pro určení, výkon nebo obhajobu právních nároků, compliance, vyšetřování nebo žurnalistiku, jak určí správce.

2.5 Kategorie subjektů údajů a osobních údajů popisuje příloha 1.

3. Pokyny správce

3.1 Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce, a to i pokud jde o předání do třetích zemí, ledaže mu zpracování ukládá právo EU nebo členského státu; v takovém případě správce před zpracováním informuje, ledaže to toto právo zakazuje.

3.2 Pokyny správce jsou dány obchodními podmínkami, touto smlouvou a tím, jak správce Službu užívá (zejména volbou URL, nastavením a profily zachycení, zveřejněním a odvoláním, exportem a smazáním). Další pokyny musí být dány písemně (postačí e-mail) a musí být se Službou slučitelné.

3.3 Zpracovatel správce bez zbytečného odkladu informuje, pokud má za to, že pokyn porušuje předpisy o ochraně osobních údajů.

3.4 Správce odpovídá za zákonnost zpracování, zejména za to, že má právní titul k zachycení obsahu a že subjekty údajů informuje, je-li to vyžadováno.

4. Mlčenlivost

4.1 Zpracovatel zajišťuje, že osoby oprávněné zpracovávat osobní údaje se zavázaly k mlčenlivosti nebo jim ukládá mlčenlivost zákon a že údaje zpracovávají jen podle pokynů správce.

4.2 Zpracovatel nepřistupuje k obsahu důkazů správce, ledaže je to nezbytné k poskytování Služby (např. u Assisted Capture nebo podpory vyžádané správcem), k odstranění technického problému nebo to vyžaduje zákon.

5. Zabezpečení zpracování

5.1 Zpracovatel zavedl technická a organizační opatření podle přílohy 2, která zajišťují úroveň zabezpečení odpovídající riziku v souladu s čl. 32 GDPR. Zpracovatel může opatření přizpůsobovat technickému pokroku, nesmí však snížit úroveň zabezpečení.

6. Dílčí zpracovatelé

6.1 Správce uděluje zpracovateli obecné povolení zapojit dílčí zpracovatele. Aktuální seznam je zveřejněn na getproofanchor.com/cs/subprocessors (příloha 3).

6.2 Zpracovatel informuje správce o zamýšleném přidání nebo nahrazení dílčího zpracovatele nejméně 30 dnů předem, a to aktualizací seznamu a e-mailem vlastníkovi účtu, u objednávek Assisted Capture na e-mail uvedený v objednávce, případně na kontaktní adresu pro ochranu údajů, kterou nám správce sdělí. Správce může v této lhůtě vznést námitku z důvodných důvodů týkajících se ochrany údajů. Nenajdou-li strany řešení, může správce dotčenou službu ukončit s účinností před změnou; předplacené úhrady za období po ukončení se poměrně vrátí.

6.3 Zpracovatel uloží každému dílčímu zpracovateli smlouvou stejné povinnosti v oblasti ochrany osobních údajů, jaké stanoví tato smlouva, zejména poskytnutí dostatečných záruk podle čl. 28 odst. 4 GDPR, a za plnění dílčího zpracovatele odpovídá správci v plném rozsahu.

7. Součinnost se správcem

7.1 S ohledem na povahu zpracování je zpracovatel správci nápomocen vhodnými technickými a organizačními opatřeními při plnění povinnosti reagovat na žádosti o výkon práv subjektů údajů. Služba umožňuje správci důkazy sám vyhledat, exportovat, odvolat a zneveřejnit. Obrátí-li se subjekt údajů přímo na zpracovatele, zpracovatel žádost bez zbytečného odkladu předá správci a sám na ni neodpovídá, kromě odkázání subjektu údajů na správce.

7.2 Zpracovatel je správci nápomocen při zajišťování souladu s články 32 až 36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu a předchozí konzultace) s přihlédnutím k informacím, které má k dispozici.

7.3 Součinnost nad rámec funkcí Služby a dokumentace může zpracovatel účtovat v přiměřené výši, není-li vyvolána porušením povinností zpracovatele.

8. Porušení zabezpečení osobních údajů

8.1 Zpracovatel ohlásí správci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, nejpozději do 48 hodin, e-mailem vlastníkovi účtu, u objednávek Assisted Capture na e-mail uvedený v objednávce, případně na kontaktní adresu pro ochranu údajů, kterou nám správce sdělí.

8.2 Ohlášení obsahuje, pokud jsou k dispozici: popis povahy porušení, kategorie a přibližný počet dotčených subjektů údajů a záznamů, pravděpodobné důsledky, přijatá nebo navržená opatření a kontaktní osobu. Informace, které zatím nejsou k dispozici, se poskytnou postupně bez zbytečného odkladu.

8.3 Zpracovatel přijme nezbytná opatření k omezení porušení a zmírnění jeho důsledků a porušení zdokumentuje.

9. Výmaz a vrácení údajů

9.1 Po dobu trvání smlouvy si správce může důkazní balíčky kdykoli stáhnout a údaje exportovat.

9.2 Po ukončení poskytování Služby zpracovatel podle volby správce údaje vrátí (zpřístupněním exportu a důkazních balíčků) a vymaže je, nevyžaduje-li jejich uložení právo EU nebo členského státu. Smazáním účtu vlastníka se údaje účtu anonymizují a zachycené soubory důkazů v osobním pracovním prostoru se smažou; týmové pracovní prostory se mažou na žádost jejich vlastníka.

9.3 Neměnnost: důkazy jsou neměnné důkazní záznamy. Otisky, časová razítka a záznamy v neměnném protokolu důkazů zůstávají po výmazu zachovány bez zachyceného obsahu a bez vazby na účet; zpracovatel je uchovává jako správce na základě čl. 6 odst. 1 písm. f) GDPR,, aby již vydané důkazní balíčky zůstaly ověřitelné. Správce bere na vědomí, že jde o podstatnou vlastnost Služby.

9.4 Ze záloh se údaje odstraní nejpozději do 30 dnů v běžném cyklu přepisu záloh; do té doby jsou zálohy chráněny a nepoužívají se k jinému účelu než k obnově.

10. Informace a audity

10.1 Zpracovatel poskytne správci veškeré informace potřebné k doložení souladu s čl. 28 GDPR, především v podobě této smlouvy, jejích příloh, bezpečnostní dokumentace a písemných odpovědí na přiměřené dotazníky.

10.2 Nejsou-li tyto informace dostatečné, může správce sám nebo prostřednictvím nezávislého auditora vázaného mlčenlivostí provést audit nebo kontrolu, a to s oznámením nejméně 30 dnů předem, v běžné pracovní době, nejvýše jednou ročně (nedošlo-li k porušení zabezpečení nebo to nevyžaduje dozorový úřad) a bez nepřiměřeného narušení provozu či přístupu k údajům jiných zákazníků. Každá strana nese své náklady.

11. Předávání do třetích zemí

11.1 Zpracovatel zpracovává osobní údaje v Evropské unii (Česká republika). Do třetích zemí se údaje předávají jen v rozsahu podle přílohy 3, tj. u záložní funkce AI pro cookie lišty, kterou poskytuje Anthropic, PBC (USA), a to na základě standardních smluvních doložek (prováděcí rozhodnutí Komise (EU) 2021/914, modul 2 a 3) obsažených ve smlouvě o zpracování (Data Processing Addendum), která je součástí obchodních podmínek Anthropic pro zákazníky API (Commercial Terms of Service).

11.2 Záložní funkce AI je ve výchozím nastavení zapnutá. Předání společnosti Anthropic správce pro dané zachycení vyloučí volbou „Zachytit bez AI“ v přehledu nebo použitím profilu zachycení „strict“ přes API, v němž se funkce nikdy nepoužívá. V obou případech se společnosti Anthropic nic neodesílá a PDF protokol důkazu zaznamenává, zda byla funkce použita.

12. Odpovědnost a závěrečná ustanovení

12.1 Odpovědnost podle této smlouvy se řídí článkem 16 obchodních podmínek, v rozsahu, v jakém to dovoluje čl. 82 GDPR.

12.2 Smlouva se řídí českým právem. Trvá, dokud zpracovatel zpracovává osobní údaje jménem správce. Pro jazykové verze platí bod 1.4 obchodních podmínek (rozhodná je anglická verze).

12.3 Zpracovatel může smlouvu aktualizovat, vyžaduje-li to zákon nebo změna Služby; použije se článek 22 obchodních podmínek a změny nesmí snížit úroveň ochrany.

Příloha 1: Popis zpracování

Příloha 2: Technická a organizační opatření (čl. 32 GDPR)

Důvěrnost

• Šifrované spojení (TLS) pro web, aplikaci, rozšíření prohlížeče a razítkovací server.
• Přístup k produkčním systémům je omezen na oprávněné osoby zpracovatele; administrativní přístup používá individuální přístupové údaje.
• Hesla uložena jen jako otisky bcrypt; přihlašovací odkazy (platnost 30 minut, jednorázové), API klíče a obnovovací relace uloženy jen jako otisky; licenční klíče Forensic Browser uloženy jako otisky a šifrovaně (Fernet).
• Důkazy jsou soukromé, dokud je správce nezveřejní; veřejné stránky důkazů jsou ve výchozím stavu označeny tak, aby je vyhledávače neindexovaly. U Assisted Capture zveřejňuje zpracovatel důkazy na pokyn správce daný v objednávce.
• Skrývání cookies, autorizačních hlaviček a relačních tokenů v síťových záznamech a zdrojových kódech stránek.

Integrita

• Databázové triggery brání změně nebo smazání důkazních dat důkazů a záznamů protokolu důkazů (pouze připisování).
• Transparentní protokol důkazů zřetězený pomocí otisků; manifest SHA-256 všech souborů každého důkazu; kvalifikované elektronické časové razítko (RFC 3161) a ukotvení OpenTimestamps.
• Nezávislé offline ověření open-source nástrojem gpa-verify.

Izolace a ochrana procesu zachycení

• Serverová zachycení probíhají v izolovaném prohlížeči Chromium; veškerý jeho síťový provoz prochází filtrující odchozí proxy, která blokuje přístup na interní a neveřejné adresy (ochrana proti SSRF a DNS rebindingu).
• Služby běží pod oddělenými neprivilegovanými systémovými účty se sandboxingem operačního systému (např. souborový systém jen pro čtení, privátní dočasné adresáře, zákaz získání dalších oprávnění).
• Omezení počtu požadavků a zpomalování pokusů o přihlášení.

Dostupnost a odolnost

• Hosting v datovém centru v České republice (Váš Hosting s.r.o.).
• Noční zálohy prováděné poskytovatelem hostingu na oddělené externí servery.
• Monitoring služeb a automatické dokončování čekajících časových razítek a ukotvení.

Postupy

• Logování bezpečnostně významných událostí a použití záložní funkce AI v protokolu každého důkazu.
• Minimalizace: kvalifikovanému poskytovateli a kalendářům OpenTimestamps se odesílají jen otisky; záložní funkci AI lze vypnout pro jednotlivé zachycení („Zachytit bez AI“) a v profilu „strict“ se nikdy nepoužívá.
• Řešení porušení zabezpečení s ohlášením podle článku 8; pravidelné přezkoumání opatření při změnách Služby.

Příloha 3: Dílčí zpracovatelé

Aktuální seznam dílčích zpracovatelů pro údaje zákazníků včetně jejich umístění a záruk pro předávání je součástí této smlouvy a je zveřejněn na getproofanchor.com/cs/subprocessors (oddíl 1 této stránky). Ke dni této smlouvy zahrnuje: Váš Hosting s.r.o. (Česká republika) – hosting, databáze, e-mailový server a zálohy; Stripe Payments Europe, Ltd. (Irsko) – platby objednávek Assisted Capture včetně údajů objednávky; SK ID Solutions AS (Estonsko) – kvalifikovaná časová razítka (jen otisky); Anthropic, PBC (USA) – záložní funkce AI pro cookie lišty, ve výchozím nastavení zapnutá, lze ji vypnout pro jednotlivé zachycení.