kdy je potřeba zpracovatelská smlouva?
zpracovatel je někdo, kdo zpracovává osobní údaje na pokyny správce. správce osobních údajů, který rozhoduje, co se děje s osobními údaji, si musí pohlídat, že u zpracovatele jsou osobní údaje, které mu předá, v bezpečí.
ze zákona musíte mít uzavřenou písemnou zpracovatelskou smlouvu (může být i v elektronické podobě).
ve smlouvě byste neměli zapomenout uvést: 
co za údaje se bude zpracovávat,
na jak dlouhou dobu,
proč,
pro jaké účely,
způsob předání osobních údajů,
co se s osobními údaji stane, pokud mezi sebou ukončíte spolupráci,
práva a povinnosti stran (požadavky na zabezpečení údajů, zapojení dalších zpracovatelů, právo auditu, mlčenlivost) nebo třeba odpovědnost za porušení povinností.
pokud si nebudete jistí s přípravou zpracovatelské smlouvy nebo vám nějaká přistála od klienta na stůl a vy si nevíte rady, co s ní, určitě vám s ní rádi pomůžeme.
kdy můžete být správcem osobních údajů? vždy, když budete rozhodovat o tom, co, jak a proč se bude zpracovávat. toto zpracování je jakékoliv systematické nakládání s osobními údaji. 
správce je ten, kdo nese hlavní odpovědnost za zpracování osobních údajů, ten, za kým půjde v první řadě pokuta. pokud ale správci někdo se zpracováním pomáhá (tedy jde o jeho zpracovatele), může si na základě zpracovatelské smlouvy s takovým subjektem vyjasnit, kdo konkrétně odpovídá za co a tím svou odpovědnost zmírnit. 
rozklíčovat to, kdo vystupuje v pozici správce a kdo v pozici zpracovatele, často bývá těžký oříšek - každopádně to doporučujeme rozhodně nepodcenit, protože je to gró každého nastavení osobních údajů (už jenom s ohledem na výše zmíněnou odpovědnost).
nevíte si s gdpr rady? obraťte se na experty.