Poskytovatelé a DPA

Railway Corporation

Úloha: hosting webu. Země společnosti: USA. Webové služby jsou při kontrole 7. září 2026 nasazené v regionu Amsterdam. V tomto marketingovém projektu zatím není vytvořená databázová služba pro zájemce.

Provoz zahrnuje technické údaje o návštěvách. Po zprovoznění databáze by hosting zpracovával také údaje formuláře. Railway používá další poskytovatele a popisuje i zpracování mimo EHP.

• Railway DPA ↗
• Railway Privacy Policy ↗
• Subdodavatelé Railway ↗

Gmail

Služba: běžný bezplatný Gmail pro dotazy a osobní odpovědi. Zpracování zahrnuje kontaktní údaje, zprávy, přílohy a poštovní metadata. Nejde o firemní Google Workspace ani o připojení webu k rozesílací službě.

Google pro spotřebitelský Gmail neposkytuje DPA a uvádí, že u této služby nevystupuje jako zpracovatel údajů. Nelze na něj přenést smluvní podmínky Workspace. Právní posouzení tohoto uspořádání a skutečné nastavení účtu zatím nejsou ověřené; netvrdíme, že údaje zůstávají výhradně v EHP.

• Google Privacy Help Center ↗

Odesílání e-mailů

Poskytovatel pro automatické potvrzování adres a odesílání zpráv zatím není připojený. Před jeho použitím je třeba doplnit název, účel, zpracovávané údaje, podmínky uchování a mezinárodního předávání. Tento web netvrdí, že potvrzovací e-maily již fungují.

Stav smluv o zpracování

Uzavření DPA s Railway pro konkrétního provozovatele zatím není ověřené. Podle zveřejněných podmínek je třeba vyplnit a odeslat smlouvu přes DocuSign; závaznost vzniká jejím uzavřením s Railway. Odkaz na tuto stránku není podepsaná smlouva.

Smluvní a informační povinnosti se týkají už hostingu současného webu a údajů jeho návštěvníků. Nelze je odložit až na otevření seznamu zájemců. Příslušné smlouvy musí být pro zpracování uzavřené a účinné.

Budoucí data zákazníků a DPA

Pro seznam zájemců je provozovatel správcem údajů. Při budoucím zpracování zaměstnaneckých dat pro zákazníka může být provozovatel zpracovatelem a zákazník správcem. Role vyplývají ze skutečného zpracování; smlouva je musí správně zachytit.

Před zahájením zpracování skutečných osobních údajů v produktu musí být příslušná zákaznická DPA uzavřená a účinná. Musí upravovat pokyny, kategorie údajů, zabezpečení, subdodavatele, pomoc při žádostech a incidentech, audit a vrácení či výmaz dat. Pouhý návrh smlouvy nestačí. Zde zatím není nabízená hotová DPA k uzavření.