Podle obecného nařízení o ochraně osobních údajů (GDPR) EU a UK musí takzvaní správci a zpracovatelé uzavřít dohodu, kde zpracovatel zpracovává osobní údaje jménem správce. „Zpracování jménem“ znamená, že tato strana (zpracovatel) zpracovává údaje pouze podle pokynů správce, který určuje, za jakým účelem se které osobní údaje zpracovávají.
Proč musím souhlasit s dohodou o zpracování údajů?
Dohoda o zpracování údajů (DPA) [Příloha A & B] stanoví povinnosti a odpovědnosti podle GDPR jak pro Vás, tak pro Mollie, týkající se zpracování osobních údajů Vašich zákazníků za účelem vystavení faktury. Pro účely faktur Mollie jednáte jako správce a Mollie jako zpracovatel. Určujete, jaké údaje zpracováváte o svých zákaznících (tj. plátcích) pro faktury. Mollie vám pouze poskytuje možnost vytvářet a odesílat faktury, ale nemá žádné vlastní účely pro sběr nebo využívání osobních údajů vašich zákazníků ve vztahu k fakturám. Nemůžete si vybrat, zda uzavřít DPA, protože je to zákonná povinnost.
Jaký je rozsah dohody o zpracování údajů?
Rozsah DPA je omezen pouze na produkt Faktura. Mollie působí jako správce do té míry, že zpracovává osobní údaje, které se podílejí na platebních transakcích, aby:
- Provedlo Uživatelskou smlouvu;
- Monitorovalo, předcházelo a odhalovalo podvodné platební transakce;
- Splnilo právní nebo regulační povinnosti vztahující se na zpracování a uchovávání platebních údajů, kterým podléhá Mollie, včetně příslušného protokolování proti praní špinavých peněz a dodržování povinností týkajících se zákazníka; a
- Zlepšovalo produkty a služby Mollie.