Smlouva o zpracování osobních údajů (DPA)

Tato Smlouva o zpracování osobních údajů („Smlouva“ nebo „DPA„) tvoří součást Smlouvy o poskytování služeb (zejména Přílohy B — AI Team na klíč, Přílohy C — AI platforma a Přílohy F — AI Team) mezi:

Správce (Zákazník):

Obchodní firma / Jméno: _______________________________ Sídlo: _______________________________ IČO: _______________________________ DIČ: _______________________________ Zastoupený: _______________________________ (dále jen „Zákazník“ nebo „Správce„)

Zpracovatel:

H&M SERVICES INTERNATIONAL LTD Sídlo: 20 Wenlock Road, London N1 7GU, England Identifikační číslo společnosti: 14898062 Společnost je založená a zapsaná v obchodním rejstříku Anglie a Walesu (Companies House) jako Private Limited Company Zastoupený: Pavel Hrdlička, jednatel (dále jen „CliqSales“ nebo „Zpracovatel„)

(společně jako „Strany„)

VZHLEDEM K TOMU, ŽE

(A) Zákazník vystupuje jako Správce osobních údajů svých zákazníků, kontaktů a dalších subjektů údajů.

(B) Zákazník si přeje využívat služby CliqSales, v rámci kterých CliqSales zpracovává osobní údaje jménem Zákazníka jako zpracovatel — zejména AI Team na klíč (Příloha B), CliqSales AI platforma (Příloha C) a AI Team (Příloha F — samostatné předplatné softwaru). Tato DPA se nepoužije na služby, u kterých CliqSales nevystupuje jako zpracovatel osobních údajů jménem Zákazníka (zejména AI Transformation Akcelerátor dle Přílohy A, Mastermind komunita dle Přílohy D a AI Transformation Summit dle Přílohy E).

U AI platformy (Příloha C) — na technologické platformě HighLevel Inc. (GoHighLevel) pod vlastním brandem; data Zákazníka jsou ukládána v infrastruktuře HighLevel (USA).
U AI Teamu — na vlastní infrastruktuře CliqSales hostované u Hetzner Online GmbH (Německo, EU); každý Zákazník má dedikovanou SaaS instanci na serverech CliqSales. Tato infrastruktura platí pro AI Team na klíč (Příloha B) i pro samostatné předplatné AI Teamu (Příloha F) — způsob, jakým Zákazník k AI Teamu přistupuje, nemění místo ukládání dat. Data Zákazníka jsou ukládána v datacentrech v EU/EHP.

Seznam Podzpracovatelů, které CliqSales využívá pro každý typ služby, je v Příloze A.

(D) Strany se zavazují dodržovat Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákon č. 110/2019 Sb., o zpracování osobních údajů, a další platné zákony.

(E) Strany výslovně sjednávají, že tato DPA může být uzavřena rovněž elektronickou akceptací Všeobecných obchodních podmínek CliqSales dostupných na cz.cliqsales.com/obchodni-podminky/ (viz čl. 11.2 VOP) — fyzický podpis tohoto dokumentu není podmínkou jeho platnosti. Pro Zákazníky, kteří z důvodu interního compliance nebo auditu vyžadují samostatně podepsanou DPA, ji CliqSales na vyžádání vystaví jako podepsaný dokument.

BYLO DOHODNUTO NÁSLEDUJÍCÍ:

1. Definice a výklad

1.1 Není-li v této Smlouvě stanoveno jinak, mají výrazy psané velkým počátečním písmenem následující význam:

1.1.1 „Smlouva“ znamená tuto Smlouvu o zpracování osobních údajů a všechny Přílohy.

1.1.2 „Hlavní smlouva“ — smluvní vztah mezi Zákazníkem a CliqSales upravený Všeobecnými obchodními podmínkami a kteroukoli z Příloh B (AI Team na klíč), C (AI platforma) nebo F (AI Team — samostatné předplatné).

1.1.3 „Osobní údaje Zákazníka“ — jakékoli Osobní údaje zpracovávané CliqSales nebo Podzpracovateli jménem Zákazníka v souvislosti s poskytováním Služeb.

1.1.4 „Podzpracovatel“ — jakákoli třetí strana jmenovaná CliqSales ke zpracování Osobních údajů jménem Zákazníka (viz Příloha A).

1.1.5 „Zákony o ochraně osobních údajů“ — GDPR, český zákon č. 110/2019 Sb., o zpracování osobních údajů, a další platné zákony EU a České republiky o ochraně osobních údajů.

1.1.6 „EHP“ — Evropský hospodářský prostor.

1.1.7 „GDPR“ — obecné nařízení EU o ochraně osobních údajů 2016/679.

1.1.8 „Předání údajů“ — předání Osobních údajů Zákazníka do zemí mimo EU/EHP, zejména:

do USA (HighLevel, Cloudflare, Stripe, Twilio, OpenAI, Anthropic, Google);
do dalších zemí podle Přílohy A.

1.1.9 „Služby“ zahrnují zejména:

Pro AI platformu (Příloha C):

CRM systém a správa kontaktů;
marketingová automatizace (e-mail, SMS, WhatsApp);
tvorba a správa webových stránek a landing pages;
A.I.Q. ultra personalizace (AI-powered personalizační systém);
správa kalendáře a schůzek;
reporting a analytika;
související služby poskytované prostřednictvím CliqSales platformy.

Pro AI Team (Příloha B i Příloha F):

provoz AI agentů (AI CEO, AI Marketér, AI Obchodník, AI Provozní Manažer, AI Programátor) a jejich skillů;
AI Data Center (LLM wiki) — centrální paměť firmy;
generování obsahu (texty, obrázky, video, prezentace) prostřednictvím AI modelů třetích stran;
správa Brand DNA a Product DNA Zákazníka;
API integrace s nástroji Zákazníka;
související služby poskytované prostřednictvím Command Centeru a infrastruktury CliqSales.

1.2 Termíny „Správce“, „Zpracovatel“, „Subjekt údajů“, „Osobní údaje“, „Porušení zabezpečení osobních údajů“, „Zpracování“ a „Dozorový úřad“ (Úřad pro ochranu osobních údajů, ÚOOÚ) mají stejný význam jako v GDPR.

2. Zpracování osobních údajů Zákazníka

2.1 Povinnosti CliqSales

CliqSales se zavazuje:

2.1.1 Zpracovávat Osobní údaje Zákazníka výhradně na základě zdokumentovaných pokynů Zákazníka, včetně Hlavní smlouvy, této DPA a pokynů zadaných prostřednictvím CliqSales platformy.

2.1.2 Dodržovat všechny platné Zákony o ochraně osobních údajů.

2.1.3 Nezpracovávat Osobní údaje pro vlastní účely ani je neposkytovat třetím stranám s výjimkou Podzpracovatelů uvedených v Příloze A.

2.1.4 Informovat Zákazníka, pokud by pokyn Zákazníka byl v rozporu s GDPR nebo dalšími zákony o ochraně osobních údajů.

2.2 Rozsah zpracování

Parametr	Hodnota
Účel	Poskytování CRM, marketingových a AI personalizačních služeb
Typy údajů	Jména, e-mailové adresy, telefonní čísla, IP adresy, údaje o chování na webu, obchodní komunikace, odpovědi v kvízech / dotaznících, další údaje vložené Zákazníkem
Zvláštní kategorie údajů (čl. 9 GDPR)	NE — Zákazník nesmí v platformě zpracovávat zvláštní kategorie údajů (zdraví, rasa, politické názory, atd.) bez výslovného samostatného právního důvodu a předchozí konzultace s CliqSales
Kategorie subjektů údajů	Zákazníci, potenciální zákazníci, kontakty Zákazníka, zaměstnanci, partneři
Doba zpracování	Po dobu trvání Hlavní smlouvy a následně podle bodu 9

3. Personál a přístup k údajům

3.1 CliqSales zajistí, že:

3.1.1 Přístup k Osobním údajům Zákazníka mají pouze oprávnění zaměstnanci a smluvní partneři, kteří jej potřebují pro poskytování Služeb (princip „need-to-know“).

3.1.2 Všichni zaměstnanci a smluvní partneři s přístupem k údajům jsou vázáni zákonnou nebo smluvní povinností mlčenlivosti.

3.1.3 Zaměstnanci jsou proškoleni v oblasti ochrany osobních údajů.

4. Technická a organizační opatření

4.1 CliqSales implementuje vhodná technická a organizační opatření podle čl. 32 GDPR odpovídající povaze, rozsahu, kontextu a účelům zpracování a riziku pro práva a svobody subjektů údajů:

Technická opatření:

šifrování dat při přenosu (TLS 1.3);
ochrana dat v klidu na úrovni operačního systému — dedikovaný VPS per Klient (plná izolace databáze a souborového systému); aplikační šifrování citlivých polí je předmětem průběžného rozvoje dle čl. 4.2;
dedikovaná SaaS instance per Klient — plná izolace na úrovni operačního systému a databáze; žádná sdílená databáze mezi Klienty;
zálohovací systémy (aplikační zálohy uvnitř instance + pravidelné VPS snapshoty);
firewall a ochrana proti DDoS útokům (Cloudflare);
řízené přístupy k infrastruktuře (SSH klíče bez sdílených hesel, oddělené účty per osoba);
logování přístupů a aktivit (audit logy aplikace i infrastruktury);
infrastruktura hostovaná u ISO 27001 certifikovaného poskytovatele (Hetzner Online GmbH).

Organizační opatření:

politiky zabezpečení informací a pravidelné revize;
pravidla pro řízení přístupu (need-to-know princip);
explicitní NDA se všemi zaměstnanci a spolupracovníky s technickým přístupem k údajům Zákazníka;
školení zaměstnanců v oblasti ochrany osobních údajů;
incident response procedury dle čl. 7 této DPA a čl. 33/34 GDPR;
pravidelné revize bezpečnostních opatření.

4.2 Průběžný rozvoj. Bezpečnostní architekturu CliqSales průběžně rozšiřuje podle potřeb Zákazníků, vývoje technologického prostředí a aktuálního stavu techniky (state of the art). Konkrétní opatření se mohou v čase měnit; o významných změnách bude Zákazník informován.

4.2 CliqSales spoléhá na bezpečnostní infrastrukturu svých Podzpracovatelů:

HighLevel (GoHighLevel): SOC 2 Type II certifikace;
Cloudflare: ISO 27001 certifikace, enterprise security;
AI poskytovatelé (Anthropic, OpenAI): SOC 2 Type II, ISO 27001, enterprise/commercial tier.

5. Podzpracovatelé

5.1 Předem schválení podzpracovatelé

Zákazník výslovně souhlasí s využitím Podzpracovatelů uvedených v Příloze A této Smlouvy, zejména:

HighLevel Inc. (GoHighLevel) — USA — poskytovatel primární platformy;
Cloudflare Inc. — USA — CDN, zabezpečení a infrastruktura;
OpenAI, L.L.C. — USA — AI modely (Enterprise/Business tier, zero training data);
Anthropic PBC — USA — AI modely (Commercial Agreement s SCC Module 2/3 dle Decision EU 2021/914);
Stripe Payments Europe Limited / Stripe Inc. — Irsko/USA — platby;
Twilio Inc., Mailgun, SendGrid — USA — SMS a e-mail infrastruktura;
další Podzpracovatelé dle Přílohy A.

5.2 Změny v podzpracovatelích

CliqSales může přidat nebo nahradit Podzpracovatele za těchto podmínek:

5.2.1 CliqSales informuje Zákazníka minimálně 30 dnů předem e-mailem o plánované změně.

5.2.2 Zákazník má právo vznést odůvodněné námitky do 14 dnů od oznámení.

5.2.3 Pokud CliqSales nemůže námitky vyřešit, má Zákazník právo ukončit Smlouvu bez sankce.

5.2.4 Aktuální seznam Podzpracovatelů je vždy dostupný na cz.cliqsales.com/podzpracovatele/ nebo na žádost na info@cliqsales.cz.

5.3 Odpovědnost za podzpracovatele

CliqSales zůstává plně odpovědný vůči Zákazníkovi za zpracování prováděné Podzpracovateli a vázán jejich smluvními povinnostmi na úrovni odpovídající této DPA.

6. Práva subjektů údajů

6.1 Součinnost

CliqSales poskytne Zákazníkovi přiměřenou součinnost při plnění povinností Zákazníka vůči Subjektům údajů, zejména při:

žádostech o přístup k údajům (čl. 15 GDPR);
opravě údajů (čl. 16 GDPR);
výmazu údajů — „právo být zapomenut“ (čl. 17 GDPR);
omezení zpracování (čl. 18 GDPR);
přenositelnosti údajů (čl. 20 GDPR);
námitkách proti zpracování (čl. 21 GDPR).

6.2 Proces vyřizování žádostí

6.2.1 Pokud CliqSales obdrží žádost přímo od Subjektu údajů, neprodleně (do 2 pracovních dnů) informuje Zákazníka.

6.2.2 CliqSales neodpoví na žádost bez výslovného souhlasu Zákazníka, s výjimkou případů, kdy to vyžaduje zákon.

6.2.3 CliqSales poskytuje nástroje v platformě pro export, opravu a výmaz dat.

6.2.4 Odpovědnost za odpověď Subjektu údajů nese Zákazník jako Správce.

7. Oznamování porušení zabezpečení

7.1 Oznamovací povinnost

CliqSales oznámí Zákazníkovi Porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 24 hodin od okamžiku, kdy se o něm dozví.

7.2 Obsah oznámení

Oznámení bude obsahovat minimálně:

popis povahy porušení (jaké údaje, kolik subjektů);
jméno a kontakt na kontaktní osobu pro další informace;
pravděpodobné dopady porušení;
navrhovaná nebo přijatá opatření k nápravě.

7.3 Spolupráce při řešení

CliqSales bude aktivně spolupracovat s Zákazníkem při:

vyšetřování incidentu;
zmírnění negativních dopadů;
prevenci budoucích incidentů;
komunikaci s Úřadem pro ochranu osobních údajů (pokud požadováno).

8. Posouzení vlivu na ochranu údajů (DPIA)

8.1 Na vyžádání CliqSales poskytne Zákazníkovi informace potřebné pro posouzení vlivu na ochranu údajů podle čl. 35 GDPR, zejména:

popis zpracovatelských operací;
bezpečnostní opatření;
informace o podzpracovatelích;
informace o předávání údajů mimo EU/EHP.

9. Doba zpracování a likvidace údajů

9.1 Při ukončení smlouvy

Do 30 dnů od ukončení Hlavní smlouvy CliqSales:

9.1.1 Na výběr Zákazníka buď:

vrátí všechny Osobní údaje ve strukturovaném, běžně používaném formátu (CSV / JSON export), nebo
vymaže všechny Osobní údaje a poskytne písemné potvrzení o výmazu.

9.1.2 Výjimka: CliqSales může uchovat údaje, pokud to vyžaduje zákon (např. účetní doklady — 10 let dle zákona o účetnictví), ale pouze po nezbytnou dobu.

9.2 Záložní kopie

Údaje v automatických zálohách budou vymazány v rámci standardního cyklu přepisu záloh (max. 90 dnů).

10. Audit a kontrola

10.1 Právo na audit

Zákazník má právo provést audit zpracování nebo pověřit nezávislého auditora:

10.1.1 Žádost o audit musí být podána minimálně 30 dnů předem.

10.1.2 Audit může být proveden maximálně 1× ročně (s výjimkou případů podezření na porušení).

10.1.3 Audit se provádí v pracovní době a nesmí narušit provoz CliqSales.

10.1.4 Auditor podléhá povinnosti mlčenlivosti.

10.1.5 Náklady na audit nese Zákazník, pokud audit neodhalí závažné porušení této Smlouvy.

10.2 Dokumentace pro audit

CliqSales poskytne na vyžádání:

dokumentaci bezpečnostních opatření;
záznamy o školeních zaměstnanců;
certifikace podzpracovatelů;
záznamy o porušeních bezpečnosti (pokud nastaly).

10.3 Alternativa k auditu

Místo vlastního auditu může Zákazník přijmout:

SOC 2 reporty HighLevel;
ISO certifikace Cloudflare a dalších;
Interní bezpečnostní dokumentaci CliqSales.

11. Mezinárodní předávání údajů

11.1 Předávání mimo EU/EHP

Pro AI Team (Příloha B i Příloha F) jsou Osobní údaje primárně ukládány na infrastruktuře CliqSales hostované u Hetzner Online GmbH v Německu (EU/EHP) — z titulu hostingu k mezinárodnímu předávání nedochází. K předávání mimo EU/EHP dochází pouze tehdy, pokud konkrétní funkce AI Teamu volá AI modely poskytovatelů mimo EU/EHP (OpenAI, Anthropic, Google) — v takovém případě platí záruky uvedené níže.

Pro AI platformu (Příloha C) jsou Osobní údaje ukládány v infrastruktuře HighLevel Inc. (USA); předávání mimo EU/EHP probíhá průběžně.

Zákazník výslovně souhlasí s předáváním Osobních údajů mimo EU/EHP následujícím Podzpracovatelům:

Do USA:

Podzpracovatel	Účel	Právní záruka
HighLevel Inc. (GoHighLevel)	Primární platforma a databáze	EU-US Data Privacy Framework + SCC
Cloudflare Inc.	CDN a bezpečnostní služby	EU-US DPF + SCC
OpenAI, L.L.C.	AI modely (Business/Enterprise tier)	SCC Module 2/3 dle Decision EU 2021/914
Anthropic PBC	AI modely (Commercial Agreement)	SCC Module 2/3 dle Decision EU 2021/914, DPA z 24. 2. 2025
Google LLC	AI modely, Workspace, analytika	EU-US DPF + SCC
Twilio Inc.	SMS, e-mail (Mailgun, SendGrid)	EU-US DPF + SCC
Stripe Inc.	Platby (záložně, primárně přes Stripe Payments Europe Ltd v Irsku)	EU-US DPF + SCC

Do dalších zemí: Podle aktuálního seznamu v Příloze A.

11.2 Záruky při předávání

CliqSales zajišťuje, že předávání je v souladu s čl. 44–50 GDPR prostřednictvím:

Standardních smluvních doložek (SCC) schválených Evropskou komisí (Decision EU 2021/914);
Certifikace v rámci EU-US Data Privacy Framework (kde aplikovatelné);
EU-UK Adequacy Decision pro předávání do Spojeného království;
Dodatečných technických opatření (šifrování end-to-end, pseudonymizace kde možná).

11.3 Garance „no training data“

CliqSales smluvně zajišťuje, že Osobní údaje Zákazníka nejsou používány k tréninku jazykových modelů žádného z AI Podzpracovatelů (Anthropic, OpenAI, Google). Garance vychází z:

Anthropic Commercial Terms (zero training by default);
OpenAI Business Terms (zero training on API tier by default);
enterprise/commercial smluv s Google.

11.4 Právo na informace

Zákazník může kdykoliv vyžádat kopie příslušných záruk (SCC smlouvy, certifikace) na info@cliqsales.cz.

12. Odpovědnost a náhrada škody

12.1 Odpovědnost CliqSales

CliqSales odpovídá za škody způsobené porušením této Smlouvy v rozsahu stanoveném Hlavní smlouvou a platnými zákony.

12.2 Limity odpovědnosti

Odpovědnost za škody způsobené Podzpracovateli je omezena na limity jejich podmínek a pojistného krytí (zejména HighLevel Inc.). Toto omezení neplatí v případech, kdy zákon takové omezení vylučuje — zejména úmyslné nebo hrubě nedbalé jednání, újma na zdraví, újma způsobená vadou věci dle § 2898 a § 2924 a násl. OZ.

12.3 Pojištění

CliqSales doporučuje Zákazníkovi vlastní pojištění kybernetických rizik pro komplexní ochranu.

13. Obecná ustanovení

13.1 Důvěrnost

Obě Strany zachovají mlčenlivost o všech důvěrných informacích získaných v souvislosti s touto Smlouvou, s výjimkou případů, kdy zveřejnění vyžaduje zákon.

13.2 Oznámení

Všechna oznámení musí být:

v písemné formě (e-mail je přijatelný);
zaslána na kontaktní adresy uvedené v záhlaví Smlouvy;
pro kritická oznámení (porušení bezpečnosti) kombinace e-mail + telefon.

Kontaktní e-maily:

CliqSales pro DPA: info@cliqsales.cz
CliqSales pro podporu: podpora@cliqsales.cz
CliqSales pro bezpečnostní incidenty: info@cliqsales.cz (24/7 monitoring)
Zákazník: _______________________________

13.3 Změny smlouvy

Změny této Smlouvy musí být písemné a podepsané oběma Stranami, s výjimkou aktualizace seznamu Podzpracovatelů podle bodu 5.2.

13.4 Oddělitelnost

Pokud je některé ustanovení této Smlouvy neplatné, ostatní ustanovení zůstávají v platnosti.

13.5 Priorita

V případě rozporu mezi:

touto DPA,
Všeobecnými obchodními podmínkami a Přílohou B (AI Team na klíč), Přílohou C (AI platforma) nebo Přílohou F (AI Team — samostatné předplatné),
individuální smlouvou,

má přednost tato DPA v otázkách ochrany osobních údajů.

14. Rozhodné právo a jurisdikce

14.1 Tato Smlouva se řídí právem České republiky.

14.2 Všechny spory budou řešeny věcně a místně příslušnými soudy České republiky.

14.3 Před zahájením soudního řízení se Strany zavazují pokusit o smírné řešení sporu.

PODPISY

NA DŮKAZ ČEHOŽ Strany tuto Smlouvu uzavřely k datu uvedenému níže.

Za Zákazníka (Správce):

Jméno: _______________________________ Funkce: _______________________________ Datum: _______________________________ Podpis: _______________________________

Za CliqSales (Zpracovatele):

Jméno: Pavel Hrdlička Funkce: jednatel Datum: _______________________________ Podpis: _______________________________

PŘÍLOHA A — Seznam Podzpracovatelů

Platné k datu účinnosti DPA uvedenému v záhlaví.

1. Primární platforma

Podzpracovatel	Země	Účel	Zabezpečení
Hetzner Online GmbH	Německo (EU)	AI Team (Příloha B i Příloha F) — hosting SaaS instancí Zákazníků, datacentra Falkenstein / Norimberk / Helsinki	ISO 27001, vlastní DPA Hetzner, datacentra plně v EU/EHP
HighLevel Inc. (GoHighLevel)	USA	AI platforma (Příloha C) — CRM, databáze, e-mail/SMS infrastruktura	SOC 2 Type II, EU-US DPF, SCC
Cloudflare Inc.	USA	CDN, DDoS ochrana, zabezpečení, infrastruktura	ISO 27001, EU-US DPF, SCC

2. Komunikační služby

Podzpracovatel	Země	Účel	Zabezpečení
Twilio Inc.	USA	Odesílání SMS zpráv	SOC 2, ISO 27001, SCC
Mailgun (Sinch Email)	USA	E-mail infrastruktura	SOC 2, SCC
SendGrid (Twilio)	USA	E-mail infrastruktura	SOC 2, SCC

3. AI a analytické služby

Podzpracovatel	Země	Účel	Zabezpečení
OpenAI, L.L.C.	USA	AI modely (GPT) — Business/Enterprise tier	SOC 2 Type II, SCC Module 2/3, zero training default
Anthropic PBC	USA	AI modely (Claude) — Commercial Agreement	SOC 2 Type II, SCC Module 2/3 dle Decision EU 2021/914, DPA z 24. 2. 2025, zero training default
Google LLC	USA	Google AI / Gemini, Google Workspace	SOC 2, ISO 27001, EU-US DPF, SCC
Mistral AI	EU (Francie)	AI modely	GDPR-compliant (sídlo v EU)

4. Platební služby

Podzpracovatel	Země	Účel	Zabezpečení
Stripe Payments Europe Limited	Irsko (EU)	Zpracování plateb v EU	PCI-DSS Level 1, GDPR-compliant
Stripe, Inc.	USA	Zpracování plateb mimo EU	PCI-DSS Level 1, EU-US DPF, SCC

5. Konferenční a kolaborativní nástroje

Podzpracovatel	Země	Účel	Zabezpečení
Zoom Video Communications, Inc.	USA	Online workshopy a hovory	SOC 2, ISO 27001, EU-US DPF, SCC
Fireflies.ai	USA	Přepisy a souhrny hovorů (na základě souhlasu Zákazníka)	SOC 2, SCC

Poznámky

Tento seznam je pravidelně aktualizován — aktuální verze na cz.cliqsales.com/podzpracovatele/.
CliqSales informuje o změnách dle bodu 5.2 hlavní Smlouvy.
Všichni Podzpracovatelé jsou vázáni rovnocennou DPA se stejnou úrovní ochrany.

Zkratky

SCC = Standard Contractual Clauses (Standardní smluvní doložky dle Decision EU 2021/914)
EU-US DPF = EU-US Data Privacy Framework
SOC 2 = Service Organization Control 2
ISO 27001 = Standard pro řízení bezpečnosti informací
PCI-DSS = Payment Card Industry Data Security Standard
GDPR = Nařízení (EU) 2016/679