# Smlouva o zpracování osobních údajů

> Smluvní podmínky zpracování osobních údajů pro zákazníky, kteří předávají osobní údaje službě GenderAPI.

Canonical HTML: https://www.genderapi.io/cs/data-processing-agreement

Last reviewed: 2026-09-30

## Informace o dokumentu

Datum účinnosti: 16. září 2026

Poslední aktualizace: 30. září 2026

## Součást smlouvy mezi Zákazníkem a GenderAPI

Tato Smlouva o zpracování osobních údajů („DPA“) tvoří součást smlouvy, která upravuje používání GenderAPI Zákazníkem v případech, kdy GenderAPI zpracovává Osobní údaje Zákazníka jeho jménem. Týká-li se rozpor ochrany Osobních údajů Zákazníka, má tato DPA přednost před rozpornými ustanoveními hlavní smlouvy.

## Rozsah a role

Zákazník je správcem a Onur Öztürk, fyzická osoba podnikající pod obchodním názvem Ozan Soft („GenderAPI“), je zpracovatelem Osobních údajů Zákazníka předaných prostřednictvím API, nástrojů pro zpracování souborů nebo propojených tabulkových funkcí. Každá ze smluvních stran nese samostatnou odpovědnost za osobní údaje, které zpracovává jako správce, včetně správy účtů, fakturace a obchodních kontaktů prováděné GenderAPI.

Zákazník určuje, zda předávané údaje jsou osobními údaji, a odpovídá za jejich právní základ, informování subjektů údajů, potřebná oprávnění a pokyny. Zákazník nesmí předávat údaje, k jejichž zpracování Služba není určena, ani používat výsledky odhadu jako jediný podklad pro rozhodnutí, které má vůči určité osobě právní nebo obdobně významné účinky.

## Pokyny ke zpracování

GenderAPI bude Osobní údaje Zákazníka zpracovávat pouze za účelem poskytování, zabezpečení a podpory Služby v souladu se smlouvou, touto DPA, zdokumentovaným způsobem používání Služby Zákazníkem a platnými právními předpisy. GenderAPI Zákazníka informuje, pokud podle jeho odůvodněného názoru určitý pokyn porušuje platné předpisy o ochraně osobních údajů, ledaže právní předpisy takové oznámení zakazují.

GenderAPI nebude Osobní údaje Zákazníka prodávat, používat je pro behaviorální reklamu napříč kontexty, používat je k trénování soukromého modelu pro odhad ani je uchovávat v protokolech AI. Pravidla uchovávání uvedená v Zásadách ochrany osobních údajů jsou součástí těchto zdokumentovaných pokynů ke zpracování.

## Mlčenlivost a zabezpečení

GenderAPI zajistí, aby osoby oprávněné zpracovávat Osobní údaje Zákazníka byly vázány odpovídající povinností mlčenlivosti a měly k údajům přístup pouze v rozsahu nezbytném pro jim svěřenou práci. GenderAPI bude udržovat technická a organizační opatření odpovídající povaze Služby a rizikům zpracování.

- Přenos údajů vyměňovaných se Službou chráněný protokolem TLS.

- Omezení přístupu k produkčním systémům, údajům zákazníků a zálohám s omezeným přístupem.

- Oddělení a ochrana přihlašovacích údajů k účtům a produkčních API klíčů.

- Protokolování bezpečnostních událostí a technické protokolování podle zveřejněného plánu uchovávání.

- Průběžně přepisované zálohy se standardní dobou přepsání až 15 dnů.

- Soukromé zpracování pomocí AI bez trénování na údajích zákazníků a bez protokolování promptů či výsledků AI.

- Postupy minimalizace a výmazu údajů v souladu s plánem uchovávání Služby.

## Další zpracovatelé

Zákazník uděluje GenderAPI obecné písemné povolení využívat poskytovatele, kteří jsou na [stránce Další zpracovatelé](https://www.genderapi.io/cs/subprocessors) označeni jako další zpracovatelé podle této DPA. GenderAPI bude od každého takového dalšího zpracovatele vyžadovat, aby Osobní údaje Zákazníka chránil na základě povinností, které jsou v podstatných ohledech v souladu s touto DPA, a to v rozsahu odpovídajícím službám, které tento další zpracovatel poskytuje. GenderAPI i nadále odpovídá za plnění svých povinností podle této DPA. Poskytovatelé využívaní výhradně pro činnosti, při nichž je GenderAPI správcem, například pro fakturaci nebo komunikaci týkající se účtu, jsou uvedeni samostatně a nejsou považováni za zpracovatele Zákazníka jen proto, že jsou uvedeni v registru poskytovatelů.

Před přidáním nebo nahrazením dalšího zpracovatele, který bude zpracovávat Osobní údaje Zákazníka, zašle GenderAPI oznámení nejméně 30 dnů předem prostřednictvím stránky Další zpracovatelé, Služby nebo e-mailové adresy účtu Zákazníka. Zákazník může během této lhůty vznést odůvodněnou a doloženou námitku z hlediska ochrany osobních údajů. Smluvní strany budou v dobré víře usilovat o obchodně přiměřené řešení; pokud žádné není k dispozici, může Zákazník přestat dotčenou funkci používat.

## Součinnost a incidenty týkající se osobních údajů

S ohledem na povahu zpracování a informace, které má k dispozici, poskytne GenderAPI přiměřenou součinnost při vyřizování žádostí subjektů údajů, plnění bezpečnostních povinností, ohlašování porušení zabezpečení osobních údajů, posouzení vlivu na ochranu osobních údajů a konzultacích, které vyžadují platné předpisy o ochraně osobních údajů. Obrátí-li se na GenderAPI subjekt údajů ve věci Osobních údajů Zákazníka, může GenderAPI žádost postoupit Zákazníkovi, pokud platné právní předpisy nevyžadují přímou odpověď.

GenderAPI oznámí Zákazníkovi bez zbytečného odkladu, a je-li to přiměřeně možné, do 48 hodin poté, co se dozví o potvrzeném porušení zabezpečení osobních údajů týkajícím se Osobních údajů Zákazníka. Oznámení bude obsahovat dostupné informace, které Zákazník přiměřeně potřebuje k posouzení situace a ke splnění svých oznamovacích povinností. Oznámení není uznáním zavinění ani odpovědnosti.

## Vrácení a výmaz

Během trvání Služby může Zákazník získat dostupné výsledky prostřednictvím podporovaných funkcí Služby. Při zrušení účtu, ukončení příslušného zpracování nebo na základě platné žádosti o výmaz GenderAPI do 30 dnů vymaže nebo nevratně anonymizuje Osobní údaje Zákazníka, které zůstávají v aktivních systémech, pokud platné právní předpisy nevyžadují jejich uchování. Údaje odstraněné z aktivních systémů mohou před automatickým přepsáním zůstat v průběžně přepisovaných zálohách s omezeným přístupem až dalších 15 dnů.

Zákonné uchovávání záznamů o fakturaci, transakcích, prevenci podvodů nebo sporech neopravňuje k dalšímu používání obsahu dotazů Zákazníka ani obsahu nahraných souborů. Plán uchovávání podle kategorií uvedený v [Zásadách ochrany osobních údajů](https://www.genderapi.io/cs/privacy-policy#retention) se i nadále použije tam, kde stanoví kratší dobu.

## Informace a audity

GenderAPI zpřístupní Zákazníkovi informace přiměřeně nezbytné k prokázání souladu s touto DPA, a to v první řadě prostřednictvím aktuálních zásad, dokumentace a přiměřeného bezpečnostního dotazníku. Pokud tyto informace nepostačují ke splnění právní povinnosti, může Zákazník požádat o přiměřený audit nejvýše jednou ročně, s výjimkou situace po potvrzeném porušení zabezpečení nebo na základě závazné žádosti regulačního orgánu.

Audit musí být proveden po přiměřeném předchozím oznámení, v běžné pracovní době, bez zpřístupnění údajů jiného zákazníka a bez ohrožení bezpečnosti. Náklady auditu nese Zákazník, ledaže audit odhalí podstatné porušení povinností ze strany GenderAPI. Smluvní strany se nejprve dohodnou na odpovídajících podmínkách mlčenlivosti a rozsahu auditu.

## Mezinárodní předávání

Osobní údaje Zákazníka mohou být zpracovávány v Turecku a prostřednictvím smluvně zajištěné infrastruktury ve Spojených státech. GenderAPI v příslušných případech použije právně uznaný mechanismus předávání. Pokud jsou vyžadovány standardní smluvní doložky EU (SCC) přijaté prováděcím rozhodnutím Komise (EU) 2021/914, příslušný modul pro předávání od správce zpracovateli je začleněn do této DPA a pro dané předání má přednost před rozpornými podmínkami. Smluvní strany při uzavírání DPA doplní veškeré volby nebo údaje v přílohách, které právní předpisy pro jejich konkrétní předání vyžadují.

## Podrobnosti o zpracování

### Předmět a doba trvání

Zpracování nezbytné k poskytování GenderAPI po dobu, kdy Zákazník Službu používá, a po omezené doby výmazu, zálohování, zabezpečení a zákonného uchovávání popsané v této DPA a v Zásadách ochrany osobních údajů.

### Povaha a účel

Přijímání, přenos a analýza dotazů přes API, nahraných souborů Excel nebo CSV a operací v propojených tabulkách a vracení jejich výsledků; dále související hosting, zabezpečení, řešení problémů a podpora.

### Kategorie subjektů údajů

Osoby, jejichž jména, e-mailové adresy, uživatelská jména nebo související záznamy Zákazník předává; uživatelé, zaměstnanci, kontaktní osoby nebo koncoví uživatelé Zákazníka; a osoby, jejichž údaje jsou obsaženy v nahraných nebo propojených tabulkových datech.

### Typy osobních údajů

Jména, e-mailové adresy, uživatelská jména, země nebo lokalizační kontext, pole tabulek poskytnutá Zákazníkem, odhadnuté pohlaví a informace o spolehlivosti a omezená metadata o požadavcích, zařízeních, ověřování a zabezpečení nezbytná k provozu Služby. Zákazník nesmí předávat zvláštní kategorie osobních údajů, pokud to nebylo výslovně písemně dohodnuto a pokud to není v souladu s právními předpisy.

## Přijetí a kontakt

Tato DPA se stává závaznou, jakmile ji Zákazník přijme jako součást smlouvy o Službě nebo jakmile ji podepíší obě smluvní strany. Žádosti o vyhotovení k podpisu, přílohu k předávání nebo informace o zpracování osobních údajů lze zasílat na [support@genderapi.io](mailto:support@genderapi.io).

Onur Öztürk, fyzická osoba podnikající pod obchodním názvem Ozan Soft · Daňové identifikační číslo: 7140188422 · Finanční úřad Etimesgut · Registrační číslo v Komoře živnostníků v Ankaře: 4522 · Číslo v rejstříku živnostníků: 354342

Şehit Osman Avcı Mah. Kaplan Cad. No:11B/4, Etimesgut, Ankara, Türkiye