Smlouva o zpracování dat
9. května 2026
Tato Smlouva o zpracování dat (DPA) je součástí smlouvy o poskytování služeb mezi QAWave s.r.o. (Zpracovatel) a zákazníkem (Správce).
1. Rozsah zpracování
QAWave zpracovává zákaznická data výhradně za účelem dodání smluvních služeb QA agentů. Zpracovatelské činnosti zahrnují: čtení zdrojového kódu pro generování testů, analýzu CI/CD logů pro triage a přístup k testovacím prostředím pro validaci výstupů agentů.
2. Sub-zpracovatelé
QAWave využívá omezený počet sub-zpracovatelů, uvedených na qawave.ai/legal/subprocessors. Zákazníci budou informováni 30 dní před přidáním nového sub-zpracovatele.
3. Bezpečnostní opatření
Všechna data jsou šifrována při přenosu i v klidu. Přístup je omezen na bázi need-to-know. QAWave udržuje postupy reakce na bezpečnostní incidenty a oznámí zákazníkovi do 72 hodin jakékoli potvrzené narušení dat.
4. Přenos dat
Veškeré zpracování probíhá v rámci EU (Frankfurt, Německo). Pokud by jakékoli zpracování vyžadovalo přenos mimo EU, QAWave zajistí odpovídající záruky (Standardní smluvní doložky).
5. Právo auditu
Zákazníci mohou auditovat soulad QAWave s touto DPA po přiměřeném upozornění. QAWave poskytne veškerou potřebnou dokumentaci a přístup k prokázání souladu.
6. Výmaz dat
Po ukončení smlouvy o poskytování služeb QAWave smaže všechna zákaznická data do 90 dnů, pokud jejich uchování nevyžaduje zákon. Zákazníci mohou kdykoli požádat o dřívější výmaz.