Smlouva o zpracování dat

9. května 2026

Tato Smlouva o zpracování dat (DPA) je součástí smlouvy o poskytování služeb mezi QAWave s.r.o. (Zpracovatel) a zákazníkem (Správce).

1. Rozsah zpracování

QAWave zpracovává zákaznická data výhradně za účelem dodání smluvních služeb QA agentů. Zpracovatelské činnosti zahrnují: čtení zdrojového kódu pro generování testů, analýzu CI/CD logů pro triage a přístup k testovacím prostředím pro validaci výstupů agentů.

2. Sub-zpracovatelé

QAWave využívá omezený počet sub-zpracovatelů, uvedených na qawave.ai/legal/subprocessors. Zákazníci budou informováni 30 dní před přidáním nového sub-zpracovatele.

3. Bezpečnostní opatření

Všechna data jsou šifrována při přenosu i v klidu. Přístup je omezen na bázi need-to-know. QAWave udržuje postupy reakce na bezpečnostní incidenty a oznámí zákazníkovi do 72 hodin jakékoli potvrzené narušení dat.

4. Přenos dat

Veškeré zpracování probíhá v rámci EU (Frankfurt, Německo). Pokud by jakékoli zpracování vyžadovalo přenos mimo EU, QAWave zajistí odpovídající záruky (Standardní smluvní doložky).

5. Právo auditu

Zákazníci mohou auditovat soulad QAWave s touto DPA po přiměřeném upozornění. QAWave poskytne veškerou potřebnou dokumentaci a přístup k prokázání souladu.

6. Výmaz dat

Po ukončení smlouvy o poskytování služeb QAWave smaže všechna zákaznická data do 90 dnů, pokud jejich uchování nevyžaduje zákon. Zákazníci mohou kdykoli požádat o dřívější výmaz.