Všeobecné obchodní podmínky služby WorkDrop

Verze 1.5 | Účinnost od: 14. 8. 2026

1. Úvodní ustanovení

1.1. Tyto všeobecné obchodní podmínky („Podmínky") upravují práva a povinnosti mezi společností WORKOHOLIX s.r.o., IČO: 043 04 489, DIČ: CZ04304489, se sídlem Sokolská 1095, Kolín II, 280 02 Kolín, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 245647 („Poskytovatel"), a uživateli služby WorkDrop.

1.2. Služba WorkDrop je dostupná na adrese workdrop.cz a na doménách provozovaných v rámci funkce vlastní domény („Služba").

1.3. Kontaktní údaje Poskytovatele: e-mail: workdrop@workoholix.cz, adresa pro doručování: Sokolská 1095, Kolín II, 280 02 Kolín. Kontaktní místo pro komunikaci s orgány členských států, Komisí a příjemci služby ve smyslu čl. 11 a 12 nařízení (EU) 2022/2065 („DSA"): workdrop@workoholix.cz; komunikaci lze vést v českém jazyce.

1.4. Uživatelem se rozumí osoba, která si zřídila uživatelský účet. Uživatelem může být podnikatel i spotřebitel. Podnikatelem se rozumí osoba uzavírající smlouvu v souvislosti s vlastní obchodní, výrobní nebo obdobnou činností či při samostatném výkonu povolání (§ 420 a násl. zákona č. 89/2012 Sb., občanský zákoník, „OZ"). Spotřebitelem se rozumí člověk, který smlouvu uzavírá mimo rámec své podnikatelské činnosti (§ 419 OZ). Ustanovení označená jako spotřebitelská se použijí pouze na spotřebitele.

1.5. Hostem se rozumí osoba bez uživatelského účtu, která prostřednictvím odkazu vytvořeného v rámci Služby soubory stahuje (příjemce) nebo nahrává (odesílatel využívající funkci příjmu souborů). Na Hosty se vztahují ustanovení čl. 5.2, 6, 7 a 9 těchto Podmínek; použitím odkazu vyjadřuje Host souhlas s těmito ustanoveními, na což je upozorněn v rozhraní Služby.

1.6. Uvede-li Uživatel při registraci IČO nebo jinak označí, že jedná v rámci podnikání, má se za to, že smlouvu uzavírá jako podnikatel.

1.7. Uživatelský účet si může zřídit pouze osoba starší 18 let plně svéprávná; za právnickou osobu jedná osoba oprávněná ji zastupovat.

2. Popis Služby

2.1. Služba umožňuje odesílání souborů příjemcům a příjem souborů od třetích osob, a to prostřednictvím odkazů. Konkrétní rozsah dalších funkcí (např. firemní účty s více uživateli nebo provoz pod vlastní doménou Uživatele – white-label) se řídí zvoleným tarifem a aktuálním popisem Služby na webu; Poskytovatel je oprávněn funkce Služby průběžně měnit a vyvíjet za podmínek čl. 8.3.

2.2. Služba není službou zálohování ani trvalé archivace dat. Soubory jsou ukládány po dobu určenou nastavením přenosu, tarifem nebo trváním smlouvy. Uživatel je povinen udržovat vlastní zálohy přenášených souborů. Poskytovatel neodpovídá za ztrátu souborů, u nichž uplynula doba uložení, ani za soubory smazané v souladu s těmito Podmínkami.

2.3. Odkazy vytvářené v rámci Služby slouží ke zpřístupnění souborů určeným příjemcům dle volby Uživatele; Služba není určena k veřejnému šíření obsahu ani jeho zpřístupňování neurčenému okruhu osob.

2.4. Soubory jsou ukládány v datových centrech na území Evropské unie.

2.5. Rozsah garantovaných funkcí. Sjednaným rozsahem Služby je výhradně základní funkce dle čl. 2.1 věty první, tj. odesílání a příjem souborů prostřednictvím odkazů. Veškeré ostatní funkce Služby jsou poskytovány nad rámec sjednaného rozsahu jako nezávazné; Poskytovatel negarantuje jejich dostupnost ani fungování a je oprávněn je kdykoli, bez předchozího upozornění a bez náhrady změnit, omezit nebo odstranit. Taková změna či odstranění není vadou Služby ani důvodem pro vrácení ceny. Uživatel s tímto vymezením rozsahu Služby výslovně souhlasí uzavřením smlouvy.

2.6. White-label. Provozuje-li Uživatel Službu pod vlastní doménou a brandingem: a) Uživatel prohlašuje, že je oprávněn užívat příslušnou doménu, ochranné známky, loga a další označení, která do Služby vloží, a odpovídá za veškeré nároky třetích osob z jejich užití; b) Uživatel vystupuje vůči svým příjemcům a odesílatelům vlastním jménem; Poskytovatel není stranou vztahů mezi Uživatelem a těmito osobami a neodpovídá za závazky Uživatele vůči nim; c) Uživatel je povinen zajistit, aby osoby využívající jeho white-label rozhraní byly seznámeny s podmínkami užití v rozsahu čl. 1.5.

3. Uzavření smlouvy a uživatelský účet

3.1. Smlouva o poskytování Služby je uzavřena okamžikem dokončení registrace a potvrzením souhlasu s těmito Podmínkami, resp. u placených tarifů okamžikem objednání tarifu.

3.2. Uživatel je povinen uvádět při registraci pravdivé a úplné údaje a udržovat je aktuální.

3.3. Uživatel je povinen chránit své přístupové údaje. Za jednání učiněné z uživatelského účtu odpovídá Uživatel; to neplatí, prokáže-li, že k jednání došlo v důsledku okolností na straně Poskytovatele.

3.4. Firemní účet. Správce firemního účtu může přidávat další uživatele v rámci limitů tarifu. Správce odpovídá za to, že všichni uživatelé firemního účtu jednají v souladu s těmito Podmínkami. Úkony správce firemního účtu (změna tarifu, ukončení smlouvy, správa uživatelů) zavazují Uživatele – vlastníka firemního účtu.

3.5. Smlouva se uzavírá v českém jazyce. Smlouva a Podmínky jsou Uživateli dostupné v uživatelském účtu a na webu Služby.

4. Ceny, platby a zkušební období

4.1. Aktuální ceník tarifů je uveden na webu Služby. Poskytovatel je plátcem DPH; ceny jsou v ceníku uvedeny bez DPH i včetně DPH.

4.2. Zkušební období (trial). Nový Uživatel může využít bezplatné zkušební období v délce a rozsahu dle aktuální nabídky. Aktivace zkušebního období nevyžaduje zadání platebních údajů a zkušební období nepřechází automaticky v placené předplatné. Nepřejde-li Uživatel po skončení zkušebního období na placený tarif, je mu přístup ke Službě omezen a data budou smazána postupem dle čl. 10.4.

4.3. Předplatné. Služba je poskytována formou měsíčního nebo ročního předplatného. Předplatné se automaticky obnovuje na další období, neukončí-li je Uživatel nejpozději před koncem běžícího období. Na blížící se obnovu ročního předplatného Poskytovatel Uživatele upozorní e-mailem v přiměřeném předstihu.

4.4. Platby probíhají platební kartou prostřednictvím platební brány, případně bankovním převodem na základě faktury (roční tarify). Daňový doklad je Uživateli zpřístupněn v uživatelském účtu.

4.5. Při prodlení s úhradou je Poskytovatel oprávněn omezit nebo pozastavit poskytování Služby. Nedojde-li k úhradě ani v dodatečné lhůtě 7 dnů od upozornění, je Poskytovatel oprávněn smlouvu vypovědět s okamžitou účinností.

4.6. Změna ceníku se u běžícího předplatného uplatní až od následujícího předplaceného období; o změně Poskytovatel informuje nejméně 30 dnů předem. Nesouhlasí-li Uživatel se změnou, může předplatné k datu účinnosti změny ukončit.

5. Práva a povinnosti Uživatele, zakázaný obsah

5.1. Uživatel se zavazuje užívat Službu v souladu s právními předpisy a těmito Podmínkami.

5.2. Prostřednictvím Služby je Uživatelům i Hostům zakázáno ukládat, přenášet nebo zpřístupňovat zejména: a) obsah porušující autorská práva či jiná práva duševního vlastnictví třetích osob, b) obsah zobrazující sexuální zneužívání dětí nebo jiný obsah, jehož šíření je trestné, c) malware, škodlivý kód nebo nástroje určené k neoprávněnému průniku do systémů, d) obsah porušující osobnostní práva třetích osob nebo obsahující neoprávněně zpřístupněné osobní údaje, e) obsah, jehož držení nebo šíření je v rozporu s právními předpisy České republiky nebo Evropské unie.

5.3. Dále je zakázáno: a) narušovat nebo obcházet technická opatření Služby, včetně limitů tarifů, b) užívat Službu způsobem, který nepřiměřeně zatěžuje infrastrukturu (zejména automatizované hromadné nahrávání mimo určená rozhraní), c) zpřístupňovat přístup ke Službě třetím osobám mimo rámec tarifu nebo Službu dále přeprodávat bez souhlasu Poskytovatele.

5.4. Uživatel odpovídá za to, že je oprávněn nahrávané soubory ukládat a zpřístupňovat příjemcům, a za volbu příjemců a nastavení zabezpečení přenosů.

5.5. Obsah přijatý od Hostů. Aktivuje-li Uživatel funkci příjmu souborů, odpovídá vůči Poskytovateli za obsah přijatý prostřednictvím svých příjmových odkazů obdobně jako za obsah vlastní; je povinen přijatý obsah bez zbytečného odkladu prověřit a obsah odporující čl. 5.2 smazat. Tím není dotčena odpovědnost Hosta, který takový obsah nahrál.

6. Obsah a licence

6.1. Veškeré soubory a data nahraná Uživatelem nebo Hostem („Obsah") zůstávají ve vlastnictví Uživatele, Hosta, resp. nositelů práv k nim. Poskytovatel si k Obsahu nenárokuje žádná vlastnická ani jiná práva nad rámec odst. 6.2.

6.2. Uživatel, resp. Host uděluje Poskytovateli nevýhradní, bezúplatnou licenci k Obsahu výhradně v rozsahu technicky nezbytném pro poskytování Služby, tj. k uložení, zálohování v rámci infrastruktury, přenosu příjemcům určeným Uživatelem a zobrazení v uživatelském rozhraní. Licence zaniká smazáním Obsahu.

6.3. Poskytovatel Obsah nevyužívá k žádným jiným účelům, zejména jej neanalyzuje pro marketingové účely, neposkytuje třetím stranám ani nevyužívá k vývoji či trénování systémů umělé inteligence.

6.4. Poskytovatel Obsah aktivně nemonitoruje ani neprovádí jeho předběžnou kontrolu. Poskytovatel Obsah neuspořádává ani nepropaguje za účelem dosažení zisku a není poskytovatelem služeb pro sdílení obsahu online ve smyslu čl. 2 odst. 6 směrnice (EU) 2019/790.

7. Odpovědnost za Obsah, oznamování protiprávního obsahu

7.1. Služba je službou tzv. hostingu ve smyslu čl. 6 DSA. Poskytovatel neodpovídá za Obsah uložený Uživateli či Hosty, pokud nemá skutečnou vědomost o jeho protiprávnosti, a jakmile se o protiprávnosti dozví, neprodleně jej odstraní nebo k němu znemožní přístup.

7.2. Oznámení protiprávního obsahu. Kdokoli může oznámit protiprávní obsah na adrese workdrop@workoholix.cz nebo prostřednictvím formuláře na webu Služby. Oznámení musí obsahovat: (a) odůvodnění, proč je obsah považován za protiprávní, (b) přesné určení obsahu (URL odkazu), (c) jméno a e-mail oznamovatele (s výjimkou oznámení týkajících se trestné činnosti dle čl. 16 DSA), (d) prohlášení o dobré víře oznamovatele.

7.3. Poskytovatel oznámení posoudí bez zbytečného odkladu a o výsledku informuje oznamovatele i dotčeného Uživatele s odůvodněním, včetně poučení o možnosti podat proti rozhodnutí stížnost.

7.4. Poskytovatel je oprávněn odstranit Obsah nebo znemožnit k němu přístup, případně pozastavit účet Uživatele, dozví-li se o zjevném porušení těchto Podmínek nebo právních předpisů, a dále v případech, kdy mu to ukládá rozhodnutí soudu nebo správního orgánu.

7.5. Při opakovaném poskytování zjevně protiprávního obsahu je Poskytovatel oprávněn po předchozím upozornění pozastavit poskytování Služby Uživateli, a to s přihlédnutím k závažnosti a četnosti porušení.

8. Dostupnost Služby

8.1. Poskytovatel vyvíjí odborně řádnou péči k zajištění nepřetržité dostupnosti Služby, negarantuje však žádnou konkrétní úroveň dostupnosti (SLA).

8.2. Poskytovatel je oprávněn Službu dočasně omezit nebo přerušit z důvodu údržby, aktualizací nebo z bezpečnostních důvodů. Plánovanou údržbu s předpokládaným výpadkem delším než 60 minut Poskytovatel oznámí předem.

8.3. Poskytovatel je oprávněn průběžně měnit a vyvíjet funkce Služby, nedojde-li tím k podstatnému snížení sjednaného rozsahu placeného tarifu. Ustanovení § 2389g OZ o změně digitální služby tím není u spotřebitelů dotčeno.

9. Odpovědnost za újmu, odškodnění

9.1. Poskytovatel odpovídá za újmu způsobenou porušením svých povinností v rozsahu stanoveném právními předpisy a těmito Podmínkami.

9.2. Ve vztahu k Uživateli-podnikateli se sjednává, že: a) Poskytovatel neodpovídá za ušlý zisk, ztrátu dat (při porušení povinnosti zálohování dle čl. 2.2 Uživatelem), ztrátu obchodních příležitostí, poškození dobré pověsti ani za jakoukoli nepřímou či následnou újmu; b) celková výše náhrady újmy vzniklé v souvislosti se Službou je omezena částkou 100 Kč za všechny škodní události v souhrnu.

9.3. Omezení dle odst. 9.2 se nepoužije na újmu způsobenou úmyslně nebo z hrubé nedbalosti ani na újmu způsobenou člověku na jeho přirozených právech (§ 2898 OZ).

9.4. Ve vztahu ke spotřebiteli se odpovědnost Poskytovatele řídí právními předpisy; práva spotřebitele z vadného plnění digitální služby (§ 2389a a násl. OZ) nejsou těmito Podmínkami dotčena.

9.5. Poskytovatel neodpovídá za újmu vzniklou v důsledku: (a) nesprávného užívání Služby, (b) prozrazení přístupových údajů nebo odkazů s Obsahem třetím osobám Uživatelem, Hostem či příjemcem, (c) nedodržení povinnosti zálohování dle čl. 2.2, (d) okolností vylučujících odpovědnost (vyšší moc, výpadky sítí elektronických komunikací mimo kontrolu Poskytovatele).

9.6. Odškodnění (indemnifikace). Uplatní-li třetí osoba vůči Poskytovateli jakýkoli nárok (včetně nároků z porušení práv duševního vlastnictví, osobnostních práv nebo ochrany osobních údajů) v souvislosti s Obsahem Uživatele-podnikatele, s obsahem přijatým prostřednictvím jeho příjmových odkazů nebo s porušením těchto Podmínek tímto Uživatelem, zavazuje se Uživatel-podnikatel nahradit Poskytovateli veškerou újmu, která mu v této souvislosti vznikne, včetně účelně vynaložených nákladů právního zastoupení, a poskytnout mu při obraně proti takovému nároku veškerou potřebnou součinnost.

10. Trvání a ukončení smlouvy, osud dat

10.1. Smlouva se uzavírá na dobu neurčitou. Zrušení předplatného. Uživatel může předplatné kdykoli zrušit v uživatelském účtu (bez výpovědní doby, bez udání důvodu a bez storno poplatku); Služba je poté poskytována do konce již zaplaceného období a předplatné se dále neobnoví. Uplynutím zaplaceného období, resp. zrušením účtu, smlouva zaniká. Zaplacené ceny ani jejich poměrné části se nevracejí; tím nejsou dotčena práva spotřebitele dle čl. 12 (odstoupení ve 14denní lhůtě a práva z vadného plnění) ani nároky z vadného plnění vzniklé ze zákona.

10.2. Poskytovatel může smlouvu vypovědět: (a) bez udání důvodu s výpovědní dobou 3 měsíce (u placených tarifů nejdříve ke konci předplaceného období), (b) s okamžitou účinností při podstatném porušení Podmínek Uživatelem, zejména dle čl. 5.2, nebo dle čl. 4.5.

10.3. Ukončením smlouvy zaniká Uživateli právo na přístup ke Službě a k uloženému Obsahu.

10.4. Smazání dat. Po zániku smlouvy, skončení zkušebního období bez přechodu na placený tarif nebo skončení předplatného bez obnovy Poskytovatel smaže Obsah Uživatele bez zbytečného odkladu, nejpozději do 7 dnů. Uživatel bere na vědomí, že po smazání nelze Obsah obnovit, a je povinen si jej předem exportovat. Údaje, jejichž uchování Poskytovateli ukládají právní předpisy (zejména daňové doklady), jsou uchovány po zákonem stanovenou dobu.

11. Ochrana osobních údajů

11.1. Informace o zpracování osobních údajů Uživatelů a Hostů (správcovská role Poskytovatele) jsou uvedeny v Zásadách ochrany osobních údajů, samostatném dokumentu dostupném na webu Služby.

11.2. Zpracovatelská smlouva. Ukládá-li Uživatel-podnikatel prostřednictvím Služby osobní údaje třetích osob (zejména svých klientů), vystupuje Poskytovatel jako zpracovatel ve smyslu čl. 28 nařízení (EU) 2016/679 („GDPR"). Podmínky zpracování upravuje Smlouva o zpracování osobních údajů (DPA), která tvoří Přílohu č. 1 těchto Podmínek a je jejich nedílnou součástí; uzavřením smlouvy o poskytování Služby je mezi Uživatelem-podnikatelem a Poskytovatelem uzavřena i DPA.

11.3. Poskytovatel využívá pro ukládání Obsahu subdodavatele infrastruktury se servery na území EU; jejich aktuální seznam je uveden v Příloze č. 1.

12. Zvláštní ustanovení pro spotřebitele

12.1. Odstoupení od smlouvy. Spotřebitel má právo odstoupit od smlouvy bez udání důvodu ve lhůtě 14 dnů od jejího uzavření, a to oznámením zaslaným na workdrop@workoholix.cz; může využít vzorový formulář v Příloze č. 2.

12.2. Požádá-li spotřebitel o poskytování Služby již během lhůty pro odstoupení, uhradí v případě odstoupení poměrnou část ceny za plnění poskytnuté do okamžiku odstoupení (§ 1834 OZ).

12.3. Poskytovatel vrátí přijaté peněžní prostředky do 14 dnů od odstoupení, a to stejným způsobem, jakým je přijal.

12.4. Mimosoudní řešení sporů. K mimosoudnímu řešení spotřebitelských sporů je příslušná Česká obchodní inspekce, Štěpánská 796/44, 110 00 Praha 1, www.coi.cz. Lze využít rovněž platformu pro řešení sporů online na ec.europa.eu/consumers/odr.

12.5. Poskytovatel není ve vztahu k Uživateli vázán žádnými kodexy chování ve smyslu § 1820 odst. 1 písm. n) OZ.

12.6. Stížnosti vyřizuje Poskytovatel prostřednictvím workdrop@workoholix.cz; informaci o vyřízení zašle na e-mail Uživatele.

12.7. Práva z vadného plnění. Nemá-li Služba vlastnosti sjednané nebo stanovené zákonem (§ 2389i a násl. OZ), může spotřebitel vadu vytknout na workdrop@workoholix.cz. Spotřebitel má právo na odstranění vady v přiměřené době; není-li vada odstraněna, může požadovat přiměřenou slevu z ceny, nebo od smlouvy odstoupit. Nedostupnost, změna nebo odstranění funkce poskytované nad rámec sjednaného rozsahu (čl. 2.5) není vadou Služby.

13. Změny Podmínek

13.1. Poskytovatel je oprávněn tyto Podmínky v přiměřeném rozsahu jednostranně měnit, zejména z důvodu změn právních předpisů, technického rozvoje Služby nebo rozšíření funkcí (§ 1752 OZ).

13.2. Změnu Podmínek Poskytovatel oznámí Uživateli e-mailem a v uživatelském rozhraní nejméně 30 dnů před nabytím účinnosti.

13.3. Nesouhlasí-li Uživatel se změnou, je oprávněn smlouvu z tohoto důvodu vypovědět ke dni účinnosti změny. Neukončí-li Uživatel smlouvu a užívá-li Službu i po účinnosti změny, platí, že změnu přijal.

14. Závěrečná ustanovení

14.1. Právní vztahy mezi Poskytovatelem a Uživatelem či Hostem se řídí právním řádem České republiky. U spotřebitelů tím nejsou dotčena ustanovení právního řádu státu jejich obvyklého bydliště, od nichž se nelze smluvně odchýlit.

14.2. K řešení sporů s Uživatelem-podnikatelem jsou příslušné soudy České republiky; místně příslušným je soud podle sídla Poskytovatele.

14.3. Je-li některé ustanovení Podmínek neplatné nebo neúčinné, nedotýká se to platnosti ostatních ustanovení.

14.4. Nedílnou součástí Podmínek jsou: Příloha č. 1 (Smlouva o zpracování osobních údajů) a Příloha č. 2 (Vzorový formulář pro odstoupení spotřebitele); Zásady ochrany osobních údajů jsou samostatným dokumentem dostupným na webu Služby.

14.5. Tyto Podmínky nabývají účinnosti dne 14. 8. 2026.

Příloha č. 1: Smlouva o zpracování osobních údajů (DPA)

A. Úvod a role stran

A.1. Tato smlouva o zpracování osobních údajů („DPA") se uzavírá podle čl. 28 odst. 3 GDPR mezi Uživatelem-podnikatelem jako správcem a Poskytovatelem jako zpracovatelem a je nedílnou součástí Podmínek. Uzavírá se okamžikem uzavření smlouvy o poskytování Služby s Uživatelem-podnikatelem.

A.2. DPA se vztahuje na osobní údaje třetích osob obsažené v Obsahu, který Uživatel ukládá a přenáší prostřednictvím Služby, a na osobní údaje příjemců a odesílatelů, které Uživatel do Služby zadává (e-mailové adresy příjemců apod.).

A.3. Pro osobní údaje samotného Uživatele (registrační, fakturační a provozní údaje) je Poskytovatel správcem; jejich zpracování upravují Zásady ochrany osobních údajů.

B. Předmět, povaha, účel a doba zpracování

B.1. Předmět a povaha zpracování: uložení, přenos, zpřístupnění určeným příjemcům a smazání souborů; odesílání notifikací příjemcům; evidence stažení.

B.2. Účel zpracování: poskytování Služby dle Podmínek. Poskytovatel nezpracovává osobní údaje v Obsahu k žádným vlastním účelům.

B.3. Kategorie subjektů údajů: osoby, jejichž údaje jsou obsaženy v souborech Uživatele (typicky klienti, zaměstnanci a obchodní partneři Uživatele), a příjemci či odesílatelé určení Uživatelem.

B.4. Typ osobních údajů: určuje výlučně Uživatel obsahem nahrávaných souborů; dále e-mailové adresy a údaje o doručení a stažení. Uživatel je povinen zajistit, aby pro zpracování zvláštních kategorií údajů (čl. 9 GDPR) prostřednictvím Služby disponoval odpovídajícím právním základem.

B.5. Doba zpracování: po dobu trvání smlouvy o poskytování Služby, resp. do smazání Obsahu dle Podmínek.

C. Povinnosti zpracovatele

C.1. Poskytovatel zpracovává osobní údaje pouze na základě doložených pokynů Uživatele; za doložené pokyny se považují Podmínky, tato DPA a nastavení provedená Uživatelem v rozhraní Služby. Poskytovatel informuje Uživatele, pokud podle jeho názoru určitý pokyn porušuje GDPR.

C.2. Poskytovatel zajišťuje, že osoby oprávněné zpracovávat osobní údaje jsou zavázány k mlčenlivosti.

C.3. Poskytovatel přijímá technická a organizační opatření dle čl. 32 GDPR, zejména: šifrování přenosu dat (TLS), řízení přístupu k infrastruktuře, oddělení dat jednotlivých Uživatelů (multi-tenant izolace), přístup k souborům výhradně prostřednictvím časově omezených podepsaných odkazů, logování přístupů, pravidelné aktualizace systémů, firewall a ochranu před neoprávněným průnikem.

C.4. Poskytovatel je Uživateli nápomocen při plnění povinností dle čl. 32–36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu) a při vyřizování žádostí subjektů údajů, a to s přihlédnutím k povaze zpracování; Poskytovatel nemá přístup k obsahu souborů nad rámec technické nezbytnosti a žádosti subjektů údajů vyřizuje primárně Uživatel prostřednictvím funkcí Služby (smazání souboru, expirace odkazu).

C.5. Porušení zabezpečení. Poskytovatel ohlásí Uživateli porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, s údaji dle čl. 33 odst. 3 GDPR, jsou-li mu známy.

C.6. Po ukončení poskytování Služby Poskytovatel osobní údaje smaže postupem dle čl. 10.4 Podmínek, ledaže právo Unie nebo členského státu ukládá jejich uložení.

C.7. Audit. Poskytovatel poskytne Uživateli informace nezbytné k doložení souladu s touto DPA. Audit na místě lze provést nejvýše jednou ročně, po předchozím oznámení nejméně 30 dnů předem, v běžné pracovní době, na náklady Uživatele a bez nepřiměřeného narušení provozu; primárně se souladu dokládá poskytnutím dokumentace a zpráv.

D. Subzpracovatelé

D.1. Uživatel uděluje obecné povolení k zapojení subzpracovatelů. Aktuální seznam:

| Subzpracovatel | Sídlo | Účel | |---|---|---| | Hetzner Online GmbH | Gunzenhausen, Německo (datacentrum Norimberk) | serverová infrastruktura a objektové úložiště souborů | | platební brána (bude doplněna před spuštěním online plateb) | — | zpracování plateb | | Postmark (ActiveCampaign, LLC) | Chicago, USA (certifikace EU–U.S. Data Privacy Framework) | odesílání e-mailových notifikací |

D.2. Zamýšlené změny subzpracovatelů Poskytovatel oznámí e-mailem nejméně 14 dnů předem. Uživatel může vznést odůvodněné námitky; nedojde-li k dohodě, může smlouvu o poskytování Služby vypovědět ke dni účinnosti změny.

D.3. Poskytovatel ukládá subzpracovatelům povinnosti ochrany údajů srovnatelné s touto DPA a odpovídá za plnění jejich povinností.

D.4. Soubory (Obsah) jsou zpracovávány výhradně na území Evropské unie. K předání osobních údajů do třetí země dochází pouze u e-mailových notifikací (Postmark, USA), a to na základě vhodných záruk dle kap. V GDPR (certifikace EU–U.S. Data Privacy Framework).

Příloha č. 2: Vzorový formulář pro odstoupení od smlouvy (pouze spotřebitel)

Adresát: WORKOHOLIX s.r.o., Sokolská 1095, Kolín II, 280 02 Kolín, workdrop@workoholix.cz

Oznamuji, že tímto odstupuji od smlouvy o poskytování služby WorkDrop.