Provozovatel webu a správce osobních údajů
Vladimír Kříž
- Sídlo podnikatele
- Premonstrátů 1236, 253 03 Chýně
- IČO
- 01407121
- Zápis v evidenci
- Zapsán v živnostenském rejstříku.
- DIČ
- CZ9207294338
- Kontakt a žádosti k osobním údajům
- vladimir.kriz.cz@gmail.com
Railway Corporation
Úloha: hosting webu. Země společnosti: USA. Webové služby jsou při kontrole 7. září 2026 nasazené v regionu Amsterdam. V tomto marketingovém projektu zatím není vytvořená databázová služba pro zájemce.
Provoz zahrnuje technické údaje o návštěvách. Po zprovoznění databáze by hosting zpracovával také údaje formuláře. Railway používá další poskytovatele a popisuje i zpracování mimo EHP.
Gmail
Služba: běžný bezplatný Gmail pro dotazy a osobní odpovědi. Zpracování zahrnuje kontaktní údaje, zprávy, přílohy a poštovní metadata. Nejde o firemní Google Workspace ani o připojení webu k rozesílací službě.
Google pro spotřebitelský Gmail neposkytuje DPA a uvádí, že u této služby nevystupuje jako zpracovatel údajů. Nelze na něj přenést smluvní podmínky Workspace. Právní posouzení tohoto uspořádání a skutečné nastavení účtu zatím nejsou ověřené; netvrdíme, že údaje zůstávají výhradně v EHP.
Odesílání e-mailů
Poskytovatel pro automatické potvrzování adres a odesílání zpráv zatím není připojený. Před jeho použitím je třeba doplnit název, účel, zpracovávané údaje, podmínky uchování a mezinárodního předávání. Tento web netvrdí, že potvrzovací e-maily již fungují.
Stav smluv o zpracování
Uzavření DPA s Railway pro konkrétního provozovatele zatím není ověřené. Podle zveřejněných podmínek je třeba vyplnit a odeslat smlouvu přes DocuSign; závaznost vzniká jejím uzavřením s Railway. Odkaz na tuto stránku není podepsaná smlouva.
Smluvní a informační povinnosti se týkají už hostingu současného webu a údajů jeho návštěvníků. Nelze je odložit až na otevření seznamu zájemců. Příslušné smlouvy musí být pro zpracování uzavřené a účinné.
Budoucí data zákazníků a DPA
Pro seznam zájemců je provozovatel správcem údajů. Při budoucím zpracování zaměstnaneckých dat pro zákazníka může být provozovatel zpracovatelem a zákazník správcem. Role vyplývají ze skutečného zpracování; smlouva je musí správně zachytit.
Před zahájením zpracování skutečných osobních údajů v produktu musí být příslušná zákaznická DPA uzavřená a účinná. Musí upravovat pokyny, kategorie údajů, zabezpečení, subdodavatele, pomoc při žádostech a incidentech, audit a vrácení či výmaz dat. Pouhý návrh smlouvy nestačí. Zde zatím není nabízená hotová DPA k uzavření.