Datum účinnosti: 22. dubna 2026
Poslední aktualizace: 27. srpna 2026
Tato DPA je vydávána v anglickém jazyce. Překlady jsou poskytovány pouze pro usnadnění; v případě rozporu má přednost anglické znění dostupné na blendspace.io/dpa.html.
Tato smlouva o zpracování osobních údajů („DPA“) tvoří nedílnou součást obchodních podmínek („podmínky“) uzavřených mezi společností Blendlens s.r.o. („Blendlens“ nebo „zpracovatel“) a každým podnikatelským zákazníkem („zákazník“ nebo „správce“), který službu Blendspace používá k vkládání 3D náhledů, AR prohlížečů nebo pluginů na web, do aplikace nebo jiného online kanálu provozovaného zákazníkem (společně „služba“).
Tato DPA se uzavírá v souladu s článkem 28 nařízení (EU) 2016/679 („GDPR“), s britským GDPR, s revidovaným švýcarským zákonem o ochraně osobních údajů (FADP) a s dalšími použitelnými předpisy o ochraně osobních údajů. Upravuje zpracování osobních údajů společností Blendlens jménem zákazníka v souvislosti se službou.
Instalací pluginu Blendspace, vygenerováním embed snippetu nebo jiným zapojením služby do webu, který zpracovává osobní údaje návštěvníků, se má za to, že zákazník tuto DPA přijal. Pro tuto standardní DPA se nevyžaduje samostatný podpis; zákazníkům, jejichž vnitřní postupy jej vyžadují, je však na vyžádání k dispozici oboustranně podepsané vyhotovení ve formátu PDF — napište na info@blendspace.io (provozní záležitosti DPA) nebo hello@blendlens.com (formální korporátní korespondence).
Pojmy „osobní údaje“, „zpracování“, „správce“, „zpracovatel“, „subjekt údajů“, „subzpracovatel“ a „porušení zabezpečení osobních údajů“ mají význam, který jim přiznává GDPR. Ostatní pojmy použité v této DPA a zde nedefinované mají význam, který jim přiznávají podmínky.
V souvislosti s provozem webu nebo aplikace zákazníka a s integrací Blendspace platí, že:
Pro vyloučení pochybností: ve vztahu k osobním údajům držitelů účtů a administrátorů zákazníka, fakturačním údajům, komunikaci s podporou a agregovaným či anonymizovaným analytickým datům pro zlepšování služby vystupuje Blendlens jako samostatný správce, nikoli jako zpracovatel. Toto zpracování popisují zásady ochrany osobních údajů Blendspace.
Blendlens uplatňuje model minimálního sběru dat. Při interakci koncového uživatele s embedem Blendspace se zaznamenávají tyto technické údaje:
Blendlens neukládá IP adresy, cookies, trvalé identifikátory, přesnou polohu, otisky zařízení ani obsah interakce koncového uživatele nad rámec typu události. IP adresy mohou být zpracovány přechodně (v paměti) výhradně za účelem uplatnění limitů četnosti požadavků a omezení zneužití a neukládají se.
Podle této DPA se nezpracovávají žádné zvláštní kategorie osobních údajů (ve smyslu článku 9 GDPR) ani osobní údaje týkající se rozsudků v trestních věcech a trestných činů (článek 10 GDPR).
Blendlens zpracovává osobní údaje pouze na základě doložených pokynů zákazníka uvedených v podmínkách, v této DPA a v dalších písemných pokynech, které zákazník udělí prostřednictvím služby nebo e-mailem na info@blendspace.io. Prvotním pokynem zákazníka je poskytovat službu tak, jak ji popisují podmínky, a vytvářet agregované analytické přehledy.
Blendlens zákazníka informuje, má-li za to, že pokyn porušuje GDPR nebo jiný použitelný předpis o ochraně osobních údajů.
Blendlens může osobní údaje zpracovat v souladu s právem Evropské unie nebo českým právem i tehdy, když k tomu zákazník nedal pokyn; v takovém případě zákazníka o tomto právním požadavku před zpracováním informuje (ledaže právní předpisy takové informování zakazují ze závažných důvodů veřejného zájmu).
Blendlens zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala odpovídající zákonná povinnost mlčenlivosti. Přístup k osobním údajům koncových uživatelů mají jen ti pracovníci Blendlens, kteří jej potřebují k plnění svých úkolů.
Blendlens zavádí vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, jak vyžaduje článek 32 GDPR, zejména:
Tato opatření se pravidelně přezkoumávají a podle potřeby aktualizují s ohledem na stav techniky, náklady na provedení a povahu, rozsah, kontext a účely zpracování.
Zákazník uděluje Blendlens obecné písemné povolení zapojit do zpracování popsaného v této DPA subzpracovatele, a to za podmínky, že Blendlens:
Vznese-li zákazník proti novému subzpracovateli námitku z opodstatněných důvodů týkajících se ochrany osobních údajů, budou strany v dobré víře spolupracovat na jejím vypořádání. Nedojde-li k dohodě, může zákazník bez sankce ukončit užívání dotčené části služby.
Tento seznam zahrnuje poskytovatele zapojené do zpracování prováděného podle této DPA. Osobní údaje koncových uživatelů zpracovává jménem zákazníka pouze Microsoft; ostatní položky jsou uvedeny pro transparentnost, přestože se k nim žádné osobní údaje koncových uživatelů nedostanou. Širší okruh příjemců zapojených do zpracování, u něhož je správcem sama Blendlens — včetně platforem pro autentizaci, správu souhlasů a e-shopových platforem —, uvádí oddíl 7 zásad ochrany osobních údajů, nikoli tento seznam.
| Subzpracovatel | Role | Umístění |
|---|---|---|
| Microsoft Corporation / Microsoft Ireland Operations Ltd. | Cloudový hosting (Azure App Service, Blob Storage, Container Apps, Azure Files, vlastní MongoDB na virtuálních serverech Azure) | EU — regiony West Europe a Sweden Central (s přístupem korporátní podpory Microsoftu upraveným standardními smluvními doložkami) |
| Stripe Payments Europe, Ltd. | Zpracování plateb (pouze fakturace zákazníka; žádné údaje koncových uživatelů) | EU, s navazujícím předáním do Spojených států podle rámce EU–USA pro ochranu osobních údajů (DPF) / standardních smluvních doložek |
| Hugging Face, Inc. | Jednorázové stažení vah open-source modelů AI při startu kontejneru; nepředávají se žádné údaje koncových uživatelů | Spojené státy — použito pouze ke stažení veřejně dostupných vah modelů |
Změny tohoto seznamu se zveřejňují na blendspace.io/dpa.html s aktualizovaným datem poslední aktualizace, a to nejméně 30 dní před tím, než nabudou účinnosti. Zveřejnění na této stránce je způsob, jakým Blendlens změnu oznamuje, a od něj běží třicetidenní lhůta pro námitku podle oddílu 8. Zákazník, který chce být informován přímo, se může přihlásit e-mailem na info@blendspace.io; přihlášeným zákazníkům se každá změna seznamu oznamuje e-mailem.
Infrastruktura pro zpracování se nachází v Evropské unii (regiony Microsoft Azure West Europe a Sweden Central). Jsou-li osobní údaje předávány subzpracovateli mimo Evropský hospodářský prostor, Spojené království nebo Švýcarsko, Blendlens zajistí, aby bylo takové předání kryto:
Uplatní-li se standardní smluvní doložky mezi stranami navzájem (zákazník jako vývozce údajů v EHP, ve Spojeném království nebo ve Švýcarsku; Blendlens jako dovozce údajů), má se za to, že strany uzavřely standardní smluvní doložky s modulem dva (správce–zpracovatel). Přílohy standardních smluvních doložek jsou vyplněny odkazem na tuto DPA (oddíly 3, 4, 7, 8 a 12).
S ohledem na povahu zpracování je Blendlens zákazníkovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, při plnění jeho povinnosti reagovat na žádosti koncových uživatelů, kteří uplatňují svá práva podle kapitoly III GDPR (přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka, automatizované rozhodování). Protože Blendlens uchovává pouze minimální údaje o událostech, které nejsou přímo spojeny s identifikátorem koncového uživatele, omezuje se součinnost na výmaz nebo anonymizaci událostí spojených s konkrétním snippetId na vyžádání.
Blendlens je zákazníkovi nápomocna při plnění jeho povinností podle článků 32–36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu na ochranu osobních údajů, předchozí konzultace s dozorovým úřadem), a to s ohledem na povahu zpracování a na informace, které má Blendlens k dispozici. Pro účely posouzení vlivu může Blendlens na vyžádání poskytnout standardní dokumentaci.
Blendlens oznámí zákazníkovi bez zbytečného odkladu, nejpozději však do 72 hodin od okamžiku, kdy se o něm dozvěděla, každé porušení zabezpečení osobních údajů, které se týká osobních údajů zpracovávaných jménem zákazníka. Oznámení bude v rozsahu, v jakém je to v daném okamžiku známo, obsahovat:
Oznámení Blendlens zákazníkovi není uznáním zavinění ani odpovědnosti Blendlens v souvislosti s tímto porušením.
Po ukončení služby (včetně smazání účtu zákazníka) nebo na písemnou žádost zákazníka Blendlens podle volby zákazníka:
Zbytkové kopie mohou zůstat v šifrovaných zálohách až 90 dní, než proběhne rotace záloh; po tuto dobu se na ně vztahuje tato DPA a nebude k nim přistupováno, s výjimkou obnovy po havárii nebo případů vyžadovaných právními předpisy.
Blendlens může osobní údaje uchovávat déle v rozsahu vyžadovaném právem Evropské unie nebo českým právem; v takovém případě zákazníka o tomto právním požadavku informuje a zajistí trvalou důvěrnost a zabezpečení těchto údajů.
Blendlens poskytne zákazníkovi veškeré informace nezbytné k doložení, že plní své povinnosti podle článku 28 GDPR a podle této DPA, a umožní audity, včetně kontrol na místě, prováděné zákazníkem nebo jiným auditorem, kterého zákazník pověří, a poskytne k nim součinnost.
Aby se omezilo narušení provozu, strany se dohodly, že právo na audit lze vykonat takto:
Odpovědnost každé ze stran podle této DPA nebo v souvislosti s ní podléhá omezením a výlukám uvedeným v podmínkách. Nic v této DPA nevylučuje ani neomezuje odpovědnost, kterou podle použitelných právních předpisů vyloučit ani omezit nelze.
V případě rozporu nebo nesouladu mezi touto DPA a podmínkami má tato DPA přednost v rozsahu tohoto rozporu, pokud jde o zpracování osobních údajů jménem zákazníka.
Blendlens může tuto DPA čas od času aktualizovat tak, aby odrážela změny služby, právních požadavků nebo pokynů dozorových úřadů. Podstatné změny oznámí aktivním zákazníkům e-mailem nebo oznámením v aplikaci nejméně 30 dní před nabytím účinnosti. Nesouhlasí-li zákazník se změnami, může dotčenou část služby před datem účinnosti ukončit.
Tato DPA se řídí právem České republiky, aniž jsou dotčeny články 77 a 79 GDPR (právo podat stížnost u dozorového úřadu; právo na účinnou soudní ochranu).
S dotazy k této DPA nebo se žádostí o oboustranně podepsané vyhotovení se obraťte na:
Blendlens s.r.o.
Tovární 1112, 537 01 Chrudim, Česká republika
IČO: 19332351
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 51234
Provozní záležitosti DPA (oznámení o subzpracovatelích, dotazy k bezpečnosti, žádosti o audit):
info@blendspace.io
Formální korporátní a smluvní korespondence: hello@blendlens.com