Smlouva o zpracování osobních údajů
Jak Nordvec zpracovává data jménem vaší organizace v souladu s článkem 28 GDPR.
Naposledy aktualizováno: 2026-04-09
Přehled
Tato smlouva o zpracování osobních údajů (DPA) je součástí dohody mezi Nordvec jako zpracovatelem a vaší organizací jako správcem. Upravuje, jak vaším jménem zpracováváme osobní údaje.
Rozsah zpracování
Nordvec zpracovává data výhradně za účelem poskytování sjednaných služeb. To zahrnuje jména zaměstnanců, e‑mailové adresy a obsah dokumentů a zpráv, které vaše organizace připojí k platformě. Veškeré zpracování probíhá v EU.
Bezpečnostní opatření
Zavádíme odpovídající technická a organizační opatření: šifrování AES-256 při uložení, TLS 1.3 při přenosu, řízení přístupu podle rolí, pravidelné penetrační testování a průběžné monitorování. Veškerá infrastruktura je hostovaná v datových centrech v EU s certifikací ISO 27001.
Dílčí zpracovatelé
Nordvec využívá omezený počet dílčích zpracovatelů k poskytování služby. Veškeré klíčové zpracování dat probíhá v EU. Úplný seznam aktuálních dílčích zpracovatelů, včetně jejich rolí a umístění datových center, je k dispozici na vyžádání. Než přidáme jakéhokoli nového dílčího zpracovatele, dáme vám vědět a máte právo vznést námitku.
Kontakt
V případě dotazů k DPA nás kontaktujte na [email protected].