B2B ochrana osobních údajů

Tato stránka vysvětluje, jak v IDNexus rozlišujeme roli správce a zpracovatele, jaké záruky dáváme B2B zákazníkům a jaké povinnosti zůstávají na zákazníkovi.

Platnost od: 8. srpna 2026Přehled subzpracovatelů

1. Kdy je IDNexus správcem

správa vlastních uživatelských účtů, přihlášení, billing a provozní komunikace
bezpečnostní logy, auditní stopy, prevence podvodů a obrana právních nároků
plnění vlastních zákonných povinností, například účetních, daňových nebo regulatorních

2. Kdy může být IDNexus zpracovatelem

pokud B2B zákazník používá službu k práci s údaji svých zaměstnanců, členů, klientů nebo partnerů
pokud zákazník určuje účel a prostředky konkrétní agendy a IDNexus poskytuje technickou platformu podle jeho instrukcí
pokud to výslovně stanoví smlouva, objednávka, DPA nebo jiná dokumentace k dané službě

3. Co doporučujeme mít ve smlouvě

vymezení rolí správce a zpracovatele po jednotlivých agendách
DPA nebo obdobné ustanovení o předmětu, délce, účelu, typech údajů a kategoriích subjektů údajů
pravidla pro subdodavatele, bezpečnost, incidenty, spolupráci při GDPR žádostech a po ukončení služby
kontaktní osoby pro bezpečnost, provoz a právní agendu

4. Minimální bezpečnostní záruky

řízení přístupů a role-based přístup k administraci
auditní a provozní logování citlivých operací
řízení souhlasů a verzování dokumentů tam, kde je to v produktu podporováno
technická a organizační opatření přiměřená typu služby, riziku a citlivosti dat

5. Co musí řešit zákazník interně

určit vlastní právní základ zpracování vůči svým subjektům údajů
mít vlastní privacy notice a interní retenční politiku
správně nastavit přístupy, role a životní cyklus účtů
posoudit, zda dané použití vyžaduje DPIA, zvláštní smluvní režim nebo zapojení pověřence

6. GDPR žádosti a incidenty

Pokud je IDNexus v konkrétní agendě zpracovatelem, budeme přiměřeně spolupracovat při vyřízení žádostí subjektů údajů a při řešení bezpečnostních incidentů v rozsahu, který vyplývá ze smlouvy a role stran.

Pokud jsme samostatným správcem, vyřizujeme žádosti a incidenty přímo podle této privacy dokumentace a vlastních zákonných povinností.

7. Kontakt pro B2B soukromí

Pro B2B dotazy k ochraně osobních údajů, rozdělení rolí nebo smluvní dokumentaci nás kontaktujte na support@idnexus.eu nebo eduard.kobylka@idnexus.eu.