Příloha Všeobecných obchodních podmínek platformy creatorbox. Uzavírá se přijetím Podmínek.
Správce: Tvůrce (identifikovaný ve svém účtu). Zpracovatel: ANAX HOLDING, s.r.o., IČO 10876197.
1.1 Provozovatel (zpracovatel) zpracovává osobní údaje Kupujících jménem Tvůrce (správce) výhradně za účelem provozu platformy a plnění prodejů Tvůrce. Zpracování trvá po dobu trvání účtu Tvůrce.
2.1 Provozovatel zpracovává osobní údaje pouze na základě doložených pokynů Tvůrce, jimiž jsou Podmínky a používání funkcí platformy. Bez pokynu nepředává údaje do třetí země, nejde-li o povinnost dle práva EU nebo ČR; v takovém případě Tvůrce předem informuje, nebrání-li tomu zákon.
3.1 Osoby oprávněné zpracovávat údaje jsou vázány mlčenlivostí. 3.2 Provozovatel přijímá vhodná technická a organizační opatření dle čl. 32 GDPR (Příloha 2).
4.1 Tvůrce uděluje Provozovateli obecné svolení k zapojení dalších zpracovatelů. Platby zpracovává Stripe. Provozovatel dále využívá poskytovatele hostingu, doručování a e-mailových služeb. 4.2 Aktuální seznam dalších zpracovatelů poskytne Provozovatel na vyžádání. O zamýšlené změně Provozovatel Tvůrce informuje; Tvůrce může z odůvodněných důvodů vznést námitku. 4.3 Provozovatel uloží dalším zpracovatelům stejné povinnosti ochrany údajů, jaké má sám.
5.1 Provozovatel je Tvůrci přiměřeně nápomocen při vyřizování žádostí Kupujících (přístup, oprava, výmaz, přenositelnost, námitka) a při plnění povinností dle čl. 32–36 GDPR.
6.1 Provozovatel ohlásí Tvůrci porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, a poskytne součinnost potřebnou k případnému ohlášení dozorovému úřadu.
7.1 Dochází-li k předání mimo EHP (např. v rámci platebních nebo infrastrukturních služeb), zajistí Provozovatel vhodné záruky dle čl. 46 GDPR (zejména standardní smluvní doložky).
8.1 Po ukončení zpracování Provozovatel údaje dle volby Tvůrce vymaže nebo vrátí, nevyžaduje-li jejich uchování právo EU nebo ČR. 8.2 Provozovatel poskytne Tvůrci informace potřebné k doložení plnění této smlouvy a umožní přiměřený audit; může nejprve poskytnout relevantní doklady a zprávy.
9.1 Smlouva se řídí právem České republiky. V otázkách ochrany údajů má v případě rozporu s Podmínkami přednost tato smlouva.
Předmět: provoz platformy a plnění prodejů Tvůrce. Doba: po dobu trvání účtu Tvůrce. Povaha a účel: ukládání, doručování produktů, vyřizování objednávek, transakční e-maily, podpora. Kategorie subjektů: Kupující Tvůrce. Kategorie údajů: identifikační a kontaktní údaje (jméno, e-mail), údaje o objednávce, IP adresa; platební údaje zpracovává Stripe.
Šifrování přenosu (TLS), řízení přístupů a oprávnění, oddělení prostředí, zálohování, monitoring, omezení přístupu k produkčním datům, smluvní zavázání dalších zpracovatelů.
Stripe — zpracování plateb. Poskytovatel hostingu/infrastruktury, poskytovatel doručování (úložiště/CDN) a poskytovatel e-mailových služeb. Konkrétní seznam poskytne Provozovatel na vyžádání.