Pokud je Bluetero z pohledu nařízení GDPR tzv. zpracovatelem osobních údajů, kterých jste správci, platí pro Bluetero tyto podmínky práce s daty (zpracovatelská smlouva):

1. Bluetero může pro Tvůrce zpracovávat osobní údaje, které jsou umístěné v platformě a fakturačním systému Bluetero pro účely vystavovaní faktur.  Jsou to údaje o příspěvcích a přispěvatelích Tvůrce, zejména:
   • jméno a příjmení
   • fakturační údaje (bydliště nebo sídlo, IČO, DIČ)
   • výše a bližší informace k příspěvku uvedené na faktuře
   • kontaktní údaje 
2. Bluetero osobní údaje zpracuje za účelem vystavení, uložení a zpřístupnění faktury uživateli v rámci uživatelského rozhraní. Údaje bude Bluetero pro Tvůrce zpracovávat po dobu poskytování svých služeb a vedení uživatelského účtu, ve kterých jsou data umístěna. Data jsou ve správě Tvůrce a Bluetero s nimi pracuje na základě jeho pokynů, smlouvy a případně na základě pokynů orgánů veřejné moci (na základě právních předpisů).
3. Bluetero přijalo maximálně možná technická, organizační, bezpečnostní a další opatření, která zamezí neoprávněnému nebo nahodilému přístupu k údajům, jejich změně, zničení, ztrátě či jinému neoprávněnému nakládání. 
4. Bluetero zajistilo, aby zaměstnanci a jiné osoby pověřené ke zpracování údajů zpracovávaly údaje jen v rozsahu a za účelem plnění smlouvy a podle právních předpisů. 
5. Bluetero se zavazuje na výzvu Tvůrce opravit, aktualizovat, smazat nebo přemístit osobní údaje (v rámci funkcionalit Bluetero).
6. Bluetero bude při plnění povinností podle nařízení GDPR postupovat s odbornou péčí.
7. Bluetero smí do zpracování osobních údajů zapojit dalšího zpracovatele, a to zejména poskytovatele IT služeb potřebných a aktuálně dostupných na trhu pro účely údržby, provozu a vývoje Bluetero, kteří splňují normy stanovené Evropskou unií, a to bez dodatečného výslovného konkrétního povolení Tvůrce. 
8. Bluetero smí do zpracování zapojit také společnost Redbit s.r.o., IČO 24197190, se sídlem Antonína Dvořáka 612, 280 02, Kolín, která je poskytovatelem nástroje Vyfakturuj.cz.
9. V případě ukončení poskytování služby a tedy i fakturačního systému, ve kterém jsou osobní údaje umístěné, Bluetero osobní údaje nejpozději do 40 dnů od ukončení spolupráce vymaže, pokud právní předpisy nevyžadují nebo neopravňují k jejich ponechání (například z důvodu trestního řízení apod.) 
10. Bluetero se zavazuje zachovávat mlčenlivost o údajích, zejména je nesmí zveřejňovat, šířit, či předávat dalším osobám mimo osoby v zaměstnaneckém poměru nebo jiným oprávněným osobám (například na základě plnění smlouvy). Bluetero zajistí, aby také jeho zaměstnanci a jiné oprávněné osoby dodržovali závazek mlčenlivosti. Tato povinnost Bluetero trvá i po skončení naší spolupráce.
11. Bluetero Tvůrci poskytne možnost přiměřeného auditu pro doložení toho, že splňuje svoje povinnosti týkající se zpracování. V takovém případě je potřeba dohodnout termín auditu nejméně 30 dnů předem, audit nesmí zasahovat do provozu Bluetero a náklady, které jsou s auditem spojené, hradí Tvůrce.
12. Bluetero má povinnost zachovávat mlčenlivost o bezpečnostních opatřeních přijatých k zabezpečení ochrany osobních údajů, a to i po skončení naší spolupráce.
13. Tvůrce se zavazuje zpracovávat osobní údaje v souladu s příslušnými právními předpisy, zejména s GDPR, za což nese odpovědnost.