Poskytnutí licence – jsem zpracovatel?

Dobrý den, prosím o radu. Mám zákazníka, kterému jsem poskytl licenci webového systému, do kterého zákazník eviduje své klienty a smlouvy svých klientů. Platí mi měsíčně nějaký poplatek. K systému má odemě servisní podporu, kterou platí samostatně. V podpoře má nějaké garance a reakční doby, pokud systém nebude fungovat nebo se něco pokazí, zasáhnu. Současně mu 1 za měsíc z dat, které do systému vložil vygeneruji sestavu smluv a provizí k proplacení. Systém je nainstalován na hosting Forpsi, který je vytvořen a zaregistrován na zákazníka.Právník zákazníka připravil smlouvu, ve které jsem označen jako zpracovatel a chce abych se zarušil, že místnost, v niž budou údaje zpracovány bude zajištěná mřížemi, datové nosiče budou v místnosti s centrálním pultem a zabezpečovacím zařízením atd.. Je registrován u úřadu pro ochranu osobních údajů, je jako správce dat a já jako zpracovatel.Moje dotazy zní:1) je na místě, abych byl zpracovatel, pokud mu pouze poskytnu systém, ve kterém bude data evidovat a já k ním budu mít přístup?2) jakou roli v tom hraje Forpsi, jako webhosting, kde jsou fyzicky data uložena? 3) pokud poskytnu licenci, musím v licenční smlouvě garantovat funkčnost a v případě problému neodkladně chybu opravit? Jsem zvyklý to řešit servisní smlouvou, ve které právě garantuju funkčnost a reakční doby na opravu jako placenou službu. Chápu mlčenlivost, ale jednoduchá smlouva ze 3 stran má nyní 14 stran a nevím zda je dobře a zda ji vůbec mám podepsat. Dík za vaše zkušenosti a názory

1) to nalezi na forpsi3) chapu to tak ze garanci chce uz ve smlouve - stim pro tebe nebude problem, si na to zvykli jen tam mej to co mas normalne ve smlouve s podporou i navyseni cenyAplikaci zpravcujes, takze mas pristum k datam, takze v tomto smeru cas toho co podepisuje zpracovatel taky budes muset podepsat.Asi bude treba zacit vysvetlit jak funguje provoz aplikace kdo ma co na starosti atd, aby zakaznik vedel...

Napsal nav208;1373632

Dobrý den, prosím o radu. Mám zákazníka, kterému jsem poskytl licenci webového systému, do kterého zákazník eviduje své klienty a smlouvy svých klientů. Platí mi měsíčně nějaký poplatek. K systému má odemě servisní podporu, kterou platí samostatně. V podpoře má nějaké garance a reakční doby, pokud systém nebude fungovat nebo se něco pokazí, zasáhnu. Současně mu 1 za měsíc z dat, které do systému vložil vygeneruji sestavu smluv a provizí k proplacení. Systém je nainstalován na hosting Forpsi, který je vytvořen a zaregistrován na zákazníka.

Právník zákazníka připravil smlouvu, ve které jsem označen jako zpracovatel a chce abych se zarušil, že místnost, v niž budou údaje zpracovány bude zajištěná mřížemi, datové nosiče budou v místnosti s centrálním pultem a zabezpečovacím zařízením atd.. Je registrován u úřadu pro ochranu osobních údajů, je jako správce dat a já jako zpracovatel.

Moje dotazy zní:

1) je na místě, abych byl zpracovatel, pokud mu pouze poskytnu systém, ve kterém bude data evidovat a já k ním budu mít přístup?

2) jakou roli v tom hraje Forpsi, jako webhosting, kde jsou fyzicky data uložena?

3) pokud poskytnu licenci, musím v licenční smlouvě garantovat funkčnost a v případě problému neodkladně chybu opravit? Jsem zvyklý to řešit servisní smlouvou, ve které právě garantuju funkčnost a reakční doby na opravu jako placenou službu.

Chápu mlčenlivost, ale jednoduchá smlouva ze 3 stran má nyní 14 stran a nevím zda je dobře a zda ji vůbec mám podepsat.

Dík za vaše zkušenosti a názory

To jsou komplikované otázky, na které v současné době není tak úplně jednoznačná odpověď. Zjednodušeně ale:1) ano, podle většiny výkladů budete ve Vašem případě v postavení zpracovatele osobních údajů (i podle nařízení GDPR).2) podle většinového aktuálního výkladu nejsou poskytovatelé IaaS/PaaS cloudových služeb považovaní za zpracovatele u nich uchovávaných údajů.3) v licenční smlouvě nemusíte, pokud jste ale v postavení zpracovatele, jsou stanoveny určité požadavky na Vaši smlouvu se správcem - po účinnosti GDPR se navíc Vaše povinnosti ještě rozšíří.Holt ochrana osobních údajů v podání EU je zlo.