Standardní DPA
Pro všechny zákazníky Surya Marketing s.r.o., IČO 23240253, sídlem Korunní 2569/108, Vinohrady, 10100 Praha 10, nabízíme standardní DPA dle GDPR čl. 28. Stáhněte si DPA šablonu (PDF), podepište elektronicky nebo ručně, a pošlete na info@suryatool.io. Do 24 hodin obdržíte podepsanou kopii zpět.
Subprocesory
Aktualní seznam subprocesorů (Article 28(2) GDPR) je v sekci Ochrana údajů. O změnách v subprocesorech informujeme e-mailem 30 dní předem.
SCC pro mezinárodní transfer
Pro AI inference a embeddings (Anthropic, OpenAI) data opouštějí EU. Pro tento transfer máme uzavřené Standard Contractual Clauses (SCC) dle EU 2021/914 + Transfer Impact Assessment k dispozici na vyžádání.
Custom DPA
Enterprise zákazníci si mohou vyžádat custom DPA s vlastními ustanoveními (data residence, custom retention windows, dedikovaný subprocessor allowlist). Kontakt: info@suryatool.io.
Vymazání dat (Article 17)
Po vypovězení smlouvy smažeme všechna osobní data do 30 dní. Audit log držíme 24 měsíců (zákonný účetní požadavek). Detail v Data Deletion.