Zpracování osobních údajů (DPA)
Účinnost od 2. 7. 2026 · Verze 1.1
1. Smluvní strany
Správce: Zákazník služby Leadinka (firma, která se zaregistrovala a používá CRM).
Zpracovatel: Offcon s.r.o., IČO: 23028050, se sídlem Jičínská 1748/5, Vinohrady, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 420223.
2. Předmět zpracování
Zpracovatel zpracovává osobní údaje leadů Správce (jméno, e-mail, telefon, marketingová data) za účelem provozu CRM a optimalizace marketingových kampaní.
3. Doba zpracování
Údaje jsou zpracovávány po dobu trvání smluvního vztahu a 30 dní po jeho ukončení pro účely exportu dat. Poté jsou trvale smazány.
4. Subdodavatelé (sub-processors)
Pro provoz služby používáme tyto subdodavatele. Aktuální seznam je vždy k dispozici v aplikaci:
- Cloud hosting – provoz služby v regionu EU
- Transakční e-maily – doručení systémových zpráv z aplikace
- Reklamní integrace – Google Ads API, Meta Conversions API (pouze na pokyn zákazníka)
5. Bezpečnostní opatření
Zpracovatel zajišťuje technická a organizační opatření: šifrování přenosu (TLS 1.2+), šifrování databáze v klidu (at rest), pravidelné zálohování, řízení přístupů, logování přístupů, pravidelné bezpečnostní audity.
6. Práva subjektů údajů
Zpracovatel poskytuje Správci nástroje pro export, opravu nebo smazání údajů jednotlivých leadů na žádost subjektu údajů. Doba reakce na žádost: nejpozději do 30 dnů.
7. Notifikace incidentů
V případě bezpečnostního incidentu týkajícího se osobních údajů informuje Zpracovatel Správce bez zbytečného odkladu, nejpozději do 72 hodin od zjištění.
8. Kontakt
Pověřenec pro ochranu osobních údajů / DPO: admin@leadinka.cz.