Posledn\u00ed aktualizace: [10.12.2025]<\/p>\n\n\n\n
Tento dodatek k zpracov\u00e1n\u00ed dat (d\u00e1le jen ‚DPA<\/strong>‚) je uzav\u0159en mezi v\u00e1mi (d\u00e1le jen ‚Klient<\/strong>‚, ‚vy<\/strong>‚, ‚va\u0161‘<\/strong>) a spole\u010dnost\u00ed BAS-IP DISTRIBUTION LTD (d\u00e1le jen ‚Spole\u010dnost<\/strong>‚, ‚BAS-IP<\/strong>‚, ‚my<\/strong>‚, ‚my<\/strong>‚ nebo ‚na\u0161e<\/strong>‚), d\u00e1le pouze jednotliv\u011b jako ‚Strana<\/strong>‚ nebo spole\u010dn\u011b jako ‚Ve\u010d\u00edrky<\/strong>. Tato DPA dopl\u0148uje Podm\u00ednky<\/a> a ustanoven\u00ed (d\u00e1le jen ‚Dohoda<\/strong>‚), uzav\u0159en\u00e9 mezi stranami.<\/p>\n\n\n\n Tato DPA upravuje zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f, kter\u00e9 klient poskytuje BAS-IP v souvislosti s pou\u017e\u00edv\u00e1n\u00edm produkt\u016f a slu\u017eeb BAS-IP (spole\u010dn\u011b s ‚Slu\u017ebami‘), stejn\u011b jako jak\u00fdchkoli osobn\u00edch \u00fadaj\u016f, kter\u00e9 BAS-IP z\u00edsk\u00e1 b\u011bhem poskytov\u00e1n\u00ed slu\u017eeb pro klienta.<\/p>\n\n\n\n Pokud nen\u00ed v t\u00e9to DPA definov\u00e1no jinak, v\u0161echny velk\u00fdmi p\u00edsmeny pou\u017eit\u00e9 v t\u00e9to DPA budou m\u00edt v\u00fdznamy uveden\u00e9 v dohod\u011b. Tato DPA z\u016fst\u00e1v\u00e1 v platnosti a\u017e do ukon\u010den\u00ed dohody mezi v\u00e1mi a n\u00e1mi, kter\u00e1 upravuje va\u0161e vyu\u017e\u00edv\u00e1n\u00ed slu\u017eeb. V p\u0159\u00edpad\u011b jak\u00e9hokoli konfliktu mezi touto DPA a Dohodou maj\u00ed p\u0159ednost ustanoven\u00ed t\u00e9to DPA ve vztahu ke zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n 1. Definice<\/strong><\/p>\n\n\n\n Pro \u00fa\u010dely t\u00e9to DPA se uplat\u0148uj\u00ed n\u00e1sleduj\u00edc\u00ed definice:<\/p>\n\n\n\n „Klientsk\u00e1 data<\/strong>“ znamenaj\u00ed jak\u00e1koli osobn\u00ed data, kter\u00e1 klient nahr\u00e1v\u00e1, p\u0159en\u00e1\u0161\u00ed nebo jinak poskytuje BAS-IP v souvislosti se slu\u017ebami, stejn\u011b jako jak\u00e1koli osobn\u00ed data, kter\u00e1 BAS-IP zpracov\u00e1v\u00e1 b\u011bhem poskytov\u00e1n\u00ed slu\u017eeb.<\/p>\n\n\n\n „Z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f<\/strong>“ znamenaj\u00ed v\u0161echny platn\u00e9 z\u00e1kony a p\u0159edpisy t\u00fdkaj\u00edc\u00ed se zpracov\u00e1n\u00ed \u00fadaj\u016f klient\u016f, v\u010detn\u011b t\u011bch Evropsk\u00e9 unie, Evropsk\u00e9ho hospod\u00e1\u0159sk\u00e9ho prostoru a jeho \u010dlensk\u00fdch st\u00e1t\u016f, Spojen\u00e9ho kr\u00e1lovstv\u00ed, nap\u0159\u00edklad:<\/p>\n\n\n\n „Mechanismus p\u0159enosu dat“<\/strong> znamen\u00e1 jak\u00fdkoli pr\u00e1vn\u011b uzn\u00e1van\u00fd mechanismus, n\u00e1stroj nebo r\u00e1mec, kter\u00fd umo\u017e\u0148uje p\u0159enos klientsk\u00fdch dat z jedn\u00e9 jurisdikce do druh\u00e9 v souladu s platn\u00fdmi z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f, v\u010detn\u011b, mimo jin\u00e9, standardn\u00edch smluvn\u00edch dolo\u017eek EU a britsk\u00e9ho dodatku.<\/p>\n\n\n\n \u201cSoudn\u00ed rady EU<\/strong>“ znamen\u00e1 standardn\u00ed smluvn\u00ed klauzule EU pro p\u0159evod klientsk\u00fdch dat t\u0159et\u00edm zem\u00edm podle na\u0159\u00edzen\u00ed (EU) 2016\/679 Evropsk\u00e9ho parlamentu a Rady schv\u00e1len\u00fdch prov\u00e1d\u011bc\u00edm rozhodnut\u00edm Evropsk\u00e9 komise (EU) 2021\/914 ze dne 4. \u010dervna 2021, jak je aktu\u00e1ln\u011b stanoveno na https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n „Obecn\u00e9 na\u0159\u00edzen\u00ed o ochran\u011b osobn\u00edch \u00fadaj\u016f (GDPR)<\/strong>“ znamen\u00e1 na\u0159\u00edzen\u00ed (EU) 2016\/679 Evropsk\u00e9ho parlamentu a Rady ze dne 27. dubna 2016 o ochran\u011b fyzick\u00fdch osob p\u0159i zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f a o voln\u00e9m pohybu t\u011bchto \u00fadaj\u016f a ru\u0161en\u00ed sm\u011brnice 95\/46\/ES.<\/p>\n\n\n\n „Mezin\u00e1rodn\u00ed p\u0159enos dat<\/strong>“ znamen\u00e1 jak\u00fdkoli p\u0159enos klientsk\u00fdch dat ze zem\u011b, kde jsou data shroma\u017e\u010fov\u00e1na, do zem\u011b mimo tuto jurisdikci, kde p\u0159\u00edslu\u0161n\u00e9 z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f vy\u017eaduj\u00ed vhodn\u00e1 opat\u0159en\u00ed pro takov\u00fd p\u0159enos.<\/p>\n\n\n\n „Ve\u0159ejn\u00fd org\u00e1n<\/strong>“ znamen\u00e1 vl\u00e1dn\u00ed agenturu nebo org\u00e1n \u010dinn\u00fd v trestn\u00edm \u0159\u00edzen\u00ed, v\u010detn\u011b soudn\u00edch org\u00e1n\u016f.<\/p>\n\n\n\n „Citliv\u00e1 klientsk\u00e1 data<\/strong>“ znamenaj\u00ed \u00fadaje o klientech odhaluj\u00edc\u00ed rasov\u00fd nebo etnick\u00fd p\u016fvod, politick\u00e9 n\u00e1zory, n\u00e1bo\u017eensk\u00e9 \u010di filozofick\u00e9 p\u0159esv\u011bd\u010den\u00ed, \u010dlenstv\u00ed v odborech, genetick\u00e1 data nebo biometrick\u00e1 data za \u00fa\u010delem jedine\u010dn\u00e9 identifikace fyzick\u00e9 osoby, \u00fadaje t\u00fdkaj\u00edc\u00ed se zdrav\u00ed, sexu\u00e1ln\u00edho \u017eivota \u010di sexu\u00e1ln\u00ed orientace dan\u00e9 osoby, nebo \u00fadaje t\u00fdkaj\u00edc\u00ed se trestn\u00edch odsouzen\u00ed a trestn\u00fdch \u010din\u016f.<\/p>\n\n\n\n „Slu\u017eby<\/strong>“ znamenaj\u00ed slu\u017eby poskytovan\u00e9 spole\u010dnost\u00ed klientovi.<\/p>\n\n\n\n „Dozor\u010d\u00ed org\u00e1n<\/strong>“ znamen\u00e1 nez\u00e1visl\u00fd ve\u0159ejn\u00fd org\u00e1n odpov\u011bdn\u00fd za monitorov\u00e1n\u00ed uplat\u0148ov\u00e1n\u00ed legislativy o ochran\u011b osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n „Technick\u00e1 a organiza\u010dn\u00ed bezpe\u010dnostn\u00ed opat\u0159en\u00ed<\/strong>“ znamenaj\u00ed opat\u0159en\u00ed zam\u011b\u0159en\u00e1 na ochranu osobn\u00edch \u00fadaj\u016f p\u0159ed ne\u00famysln\u00fdm zni\u010den\u00edm nebo ne\u00famyslnou ztr\u00e1tou, zm\u011bnou, neopr\u00e1vn\u011bn\u00fdm zve\u0159ejn\u011bn\u00edm nebo p\u0159\u00edstupem, zejm\u00e9na pokud zpracov\u00e1n\u00ed zahrnuje p\u0159enos dat p\u0159es s\u00ed\u0165, a proti v\u0161em ostatn\u00edm nez\u00e1konn\u00fdm form\u00e1m zpracov\u00e1n\u00ed.<\/p>\n\n\n\n „UK GDPR“ <\/strong>znamen\u00e1 zachovanou verzi Obecn\u00e9ho na\u0159\u00edzen\u00ed EU o ochran\u011b osobn\u00edch \u00fadaj\u016f, proto\u017ee je sou\u010d\u00e1st\u00ed britsk\u00e9ho pr\u00e1va, spolu s jak\u00fdmikoli zm\u011bnami proveden\u00fdmi z\u00e1konem o ochran\u011b osobn\u00edch \u00fadaj\u016f z roku 2018 a dal\u0161\u00edmi platn\u00fdmi britsk\u00fdmi z\u00e1kony upravuj\u00edc\u00edmi zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n „Dodatek Spojen\u00e9ho kr\u00e1lovstv\u00ed<\/strong>“ znamen\u00e1 dodatek k mezin\u00e1rodn\u00edmu p\u0159enosu dat ke standardn\u00edm smluvn\u00edm dolo\u017ek\u00e1m EU, kter\u00fd vydal Komisa\u0159 pro informace pro strany prov\u00e1d\u011bj\u00edc\u00ed omezen\u00e9 p\u0159evody ve smyslu britsk\u00fdch z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f, jak je aktu\u00e1ln\u011b stanoveno v https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n „Controller<\/strong>„, „processor<\/strong>„, „sub-processor<\/strong>„, „subjekt datov\u00fdch \u00fadaj\u016f<\/strong>„, „osobn\u00ed \u00fadaje<\/strong>“ a „zpracov\u00e1n\u00ed<\/strong>“ maj\u00ed v\u00fdznamy uveden\u00e9 v z\u00e1konech o ochran\u011b osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n 2. Role a odpov\u011bdnosti<\/strong><\/p>\n\n\n\n Pokud BAS-IP zpracov\u00e1v\u00e1 data klient\u016f va\u0161\u00edm jm\u00e9nem v souvislosti se slu\u017ebami, potvrzujete a souhlas\u00edte, \u017ee pokud jde o zpracov\u00e1n\u00ed dat klient\u016f, jste spr\u00e1vcem nebo zpracovatelem a my jsme zpracovatel nebo podprocesor (jak je definov\u00e1no z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f) jednaj\u00edc\u00ed va\u0161\u00edm jm\u00e9nem. Popis takov\u00e9ho zpracov\u00e1n\u00ed je uveden v p\u0159\u00edloze 1 t\u00e9to DPA. Toto DPA se vztahuje na zaveden\u00e9 role a neplat\u00ed pro situace, kdy jedn\u00e1me jako spr\u00e1vci v souladu s Z\u00e1sadami ochrany osobn\u00edch \u00fadaj\u016f BAS-IP.<\/p>\n\n\n\n Pokud je klient zpracovatelem, klient zaru\u010duje BAS-IP, \u017ee pokyny a kroky klienta t\u00fdkaj\u00edc\u00ed se osobn\u00edch \u00fadaj\u016f, v\u010detn\u011b jmenov\u00e1n\u00ed BAS-IP jako podprocesora a tam, kde je to relevantn\u00ed, uzav\u0159en\u00ed EU SCC nebo jak\u00fdchkoli jin\u00fdch dodatk\u016f podle odd\u00edlu 9 t\u00e9to DPA (v\u010detn\u011b p\u0159\u00edpad\u016f, kdy mohou b\u00fdt zm\u011bn\u011bny v odd\u00edlu 9 n\u00ed\u017ee), byly (a budou, po dobu trv\u00e1n\u00ed t\u00e9to DPA z\u016fst\u00e1vaj\u00ed autorizov\u00e1ny p\u0159\u00edslu\u0161n\u00fdm t\u0159et\u00edm stranov\u00fdm kontrolorem.<\/p>\n\n\n\n 3. Pokyny<\/strong><\/p>\n\n\n\n Strany se shoduj\u00ed, \u017ee tato DPA a p\u0159\u00edslu\u0161n\u00e1 Smlouva p\u0159edstavuj\u00ed kompletn\u00ed a kone\u010dn\u00e9 dokumentovan\u00e9 pokyny klienta t\u00fdkaj\u00edc\u00ed se zpracov\u00e1n\u00ed klientsk\u00fdch \u00fadaj\u016f (d\u00e1le jen ‚Pokyny<\/strong>‚), kde klient jedn\u00e1 jako controller nebo zpracovatel a BAS-IP p\u016fsob\u00ed jako zpracovatel nebo podprocesor podle z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n Jak\u00e9koli dal\u0161\u00ed nebo alternativn\u00ed pokyny mus\u00ed b\u00fdt stranami p\u00edsemn\u011b schv\u00e1leny a mus\u00ed b\u00fdt v souladu s touto DPA a Dohodou.<\/p>\n\n\n\n 4. Popis zpracov\u00e1n\u00ed<\/strong><\/p>\n\n\n\n Zpracov\u00e1n\u00ed klientsk\u00fdch dat jm\u00e9nem klienta v souvislosti se slu\u017ebami je pops\u00e1no v p\u0159\u00edloze 1 t\u00e9to DPA. Vyhrazujeme si pr\u00e1vo \u010das od \u010dasu aktualizovat popis zpracov\u00e1n\u00ed, aby odr\u00e1\u017eel novou funkcionalitu, kter\u00e1 je sou\u010d\u00e1st\u00ed slu\u017eeb.<\/p>\n\n\n\n 5. Povinnosti klienta<\/strong><\/p>\n\n\n\n 5.1. Povinnosti kontrolora<\/strong><\/p>\n\n\n\n V r\u00e1mci DPA, kdy\u017e klient jedn\u00e1 jako controller, je klient odpov\u011bdn\u00fd za dodr\u017eov\u00e1n\u00ed v\u0161ech po\u017eadavk\u016f, kter\u00e9 se na klienta jako controllera vztahuj\u00ed podle z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n P\u0159i jedn\u00e1n\u00ed jako kontrolor mus\u00edte:<\/p>\n\n\n\n (a) udr\u017eovat p\u0159esnost, kvalitu, d\u016fv\u011brnost a bezpe\u010dnost klientsk\u00fdch dat;<\/p>\n\n\n\n (b) dodr\u017eovat a plnit sv\u00e9 povinnosti podle z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f, v\u010detn\u011b pr\u00e1v subjekt\u016f \u00fadaj\u016f, bezpe\u010dnosti dat a d\u016fv\u011brnosti, a zajistit, abyste m\u011bli vhodn\u00fd pr\u00e1vn\u00ed z\u00e1klad pro zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f;<\/p>\n\n\n\n (c) poskytovat BAS-IP pouze klientsk\u00e1 data, kter\u00e1 byla z\u00e1konn\u011b z\u00edsk\u00e1na, a zajistit, \u017ee tato data jsou dostate\u010dn\u00e1, relevantn\u00ed a p\u0159im\u011b\u0159en\u00e1 zam\u00fd\u0161len\u00fdm \u00fa\u010del\u016fm;<\/p>\n\n\n\n (d) zajistit, \u017ee va\u0161e pokyny pro BAS-IP t\u00fdkaj\u00edc\u00ed se zpracov\u00e1n\u00ed klientsk\u00fdch dat jsou v souladu se z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f, v\u010detn\u011b princip\u016f minimalizace dat, omezen\u00ed \u00fa\u010delu a omezen\u00ed \u00falo\u017ei\u0161t\u011b.<\/p>\n\n\n\n 5.2. Povinnosti zpracovatele<\/strong><\/p>\n\n\n\n V r\u00e1mci DPA, kdy\u017e klient jedn\u00e1 jako zpracovatel, je odpov\u011bdn\u00fd za spln\u011bn\u00ed v\u0161ech po\u017eadavk\u016f, kter\u00e9 se na klienta vztahuj\u00ed jako na zpracovatele podle z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n Kdy\u017e jedn\u00e1te jako Procesor, mus\u00edte:<\/p>\n\n\n\n (a) poskytovat BAS-IP pouze instrukce zpracov\u00e1n\u00ed, kter\u00e9 p\u0159esn\u011b odr\u00e1\u017eej\u00ed zdokumentovan\u00e9 pokyny p\u0159\u00edslu\u0161n\u00e9ho \u0159adi\u010de;<\/p>\n\n\n\n (b) poskytovat BAS-IP pouze klientsk\u00e1 data, kter\u00e1 byla z\u00e1konn\u011b z\u00edsk\u00e1na od p\u0159\u00edslu\u0161n\u00e9ho kontrolora a kter\u00e1 jsou dostate\u010dn\u00e1, relevantn\u00ed a omezen\u00e1 na to, co je nezbytn\u00e9 pro povolen\u00e9 \u00fa\u010dely;<\/p>\n\n\n\n (c) udr\u017eovat transparentnost v\u016f\u010di p\u0159\u00edslu\u0161n\u00e9mu kontroloru ohledn\u011b zapojen\u00ed BAS-IP a jak\u00fdchkoli subprocesor\u016f;<\/p>\n\n\n\n (d) spl\u0148ovat v\u0161echny povinnosti podle platn\u00fdch z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f ve va\u0161\u00ed funkci zpracovatele;<\/p>\n\n\n\n (e) zajist\u00ed, \u017ee v\u00e1\u0161 person\u00e1l nebo jak\u00e1koli t\u0159et\u00ed strana p\u0159istupuj\u00edc\u00ed ke klientsk\u00fdm \u00fadaj\u016fm bude dodr\u017eovat tuto DPA a Dohodu.<\/p>\n\n\n\n 6. Povinnosti BAS-IP<\/strong><\/p>\n\n\n\n 6.1. Obecn\u00e9 povinnosti<\/strong><\/p>\n\n\n\n Kdy\u017e BAS-IP funguje jako procesor\/subprocesor, mus\u00edme:<\/p>\n\n\n\n (a) zpracov\u00e1vat klientsk\u00e1 data podle va\u0161ich pokyn\u016f a v\u00fdhradn\u011b pro stanoven\u00e9 \u00fa\u010dely;<\/p>\n\n\n\n (b) v\u00e1s informovat, pokud podle rozumn\u00e9ho n\u00e1zoru BAS-IP:<\/p>\n\n\n\n (i) va\u0161e pokyny poru\u0161uj\u00ed nebo mohou poru\u0161ovat platn\u00e9 z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f; nebo<\/p>\n\n\n\n (ii) BAS-IP nen\u00ed schopen splnit va\u0161e pokyny;<\/p>\n\n\n\n (c) zav\u00e1d\u011bt a udr\u017eovat vhodn\u00e1 technick\u00e1 a organiza\u010dn\u00ed opat\u0159en\u00ed k zaji\u0161t\u011bn\u00ed d\u016fv\u011brnosti klientsk\u00fdch dat;<\/p>\n\n\n\n (d) dodr\u017eovat v\u0161echny platn\u00e9 z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f, v\u010detn\u011b povinnost\u00ed t\u00fdkaj\u00edc\u00edch se pr\u00e1v subjekt\u016f \u00fadaj\u016f, bezpe\u010dnosti dat a d\u016fv\u011brnosti;<\/p>\n\n\n\n (e) zajistit, prost\u0159ednictv\u00edm p\u00edsemn\u00fdch smluv nebo jin\u00fdch pr\u00e1vn\u011b z\u00e1vazn\u00fdch prost\u0159edk\u016f, \u017ee jak\u00fdkoli podzpracovatel pov\u011b\u0159en\u00fd zpracov\u00e1n\u00edm klientsk\u00fdch dat jm\u00e9nem BAS-IP je podl\u00e9h\u00e1n ekvivalentn\u00edm povinnostem ochrany osobn\u00edch \u00fadaj\u016f, jak je stanoveno v t\u00e9to DPA a Dohod\u011b;<\/p>\n\n\n\n (f) v\u00e9st p\u0159esn\u00e9 z\u00e1znamy o v\u0161ech zpracovatelsk\u00fdch aktivit\u00e1ch prov\u00e1d\u011bn\u00fdch va\u0161\u00edm jm\u00e9nem podle t\u00e9to DPA a poskytovat v\u00e1m tyto z\u00e1znamy na \u017e\u00e1dost;<\/p>\n\n\n\n (g) bez zbyte\u010dn\u00e9ho zdr\u017een\u00ed v\u00e1s upozornit, pokud BAS-IP zjist\u00ed, \u017ee jak\u00e1koli klientsk\u00e1 data poskytnut\u00e1 v\u00e1mi jsou nep\u0159esn\u00e1, ne\u00fapln\u00e1 nebo zastaral\u00e1;<\/p>\n\n\n\n (g) uplat\u0148ovat vhodn\u00e1 a nezbytn\u00e1 opat\u0159en\u00ed nebo omezen\u00ed p\u0159i zpracov\u00e1n\u00ed citliv\u00fdch \u00fadaj\u016f klient\u016f, jak to vy\u017eaduj\u00ed z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f nebo pokyny;<\/p>\n\n\n\n (h) poskytnout v\u00e1m v\u0161echny informace rozumn\u011b nezbytn\u00e9 k prok\u00e1z\u00e1n\u00ed souladu BAS-IP s jeho povinnostmi podle platn\u00fdch z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n 6.2. Ozn\u00e1men\u00ed klientovi<\/strong><\/p>\n\n\n\n Po zji\u0161t\u011bn\u00ed informac\u00ed v\u00e1s budeme informovat o jak\u00e9koli pr\u00e1vn\u011b z\u00e1vazn\u00e9 \u017e\u00e1dosti ve\u0159ejn\u00e9ho org\u00e1nu o zve\u0159ejn\u011bn\u00ed \u00fadaj\u016f klient\u016f, pokud n\u00e1m z\u00e1kon jinak nezakazuje informovat klienta nap\u0159\u00edklad o zachov\u00e1n\u00ed d\u016fv\u011brnosti vy\u0161et\u0159ov\u00e1n\u00ed ve\u0159ejn\u00fdm org\u00e1nem. Budeme v\u00e1s informovat, pokud se BAS-IP dozv\u00ed o jak\u00e9mkoli ozn\u00e1men\u00ed, dotazu nebo vy\u0161et\u0159ov\u00e1n\u00ed ze strany dozor\u010d\u00edho org\u00e1nu ohledn\u011b zpracov\u00e1n\u00ed klientsk\u00fdch dat podle t\u00e9to DPA proveden\u00e9ho mezi v\u00e1mi a n\u00e1mi.<\/p>\n\n\n\n 6.3. D\u016fv\u011brnost<\/strong><\/p>\n\n\n\n Nebudeme p\u0159istupovat, pou\u017e\u00edvat ani zve\u0159ej\u0148ovat \u017e\u00e1dn\u00e1 data o klientech \u017e\u00e1dn\u00e9 t\u0159et\u00ed stran\u011b, krom\u011b p\u0159\u00edpad\u016f nepot\u0159ebn\u00fdch k udr\u017een\u00ed nebo poskytov\u00e1n\u00ed slu\u017eeb nebo k dodr\u017een\u00ed smluvn\u00edch a pr\u00e1vn\u00edch z\u00e1vazk\u016f \u010di z\u00e1vazn\u00e9ho p\u0159\u00edkazu ve\u0159ejn\u00e9ho subjektu (nap\u0159\u00edklad p\u0159edvol\u00e1n\u00ed nebo soudn\u00ed p\u0159\u00edkaz).<\/p>\n\n\n\n Zajist\u00edme, \u017ee ka\u017ed\u00fd zam\u011bstnanec\/dodavatel, kter\u00e9mu zmocn\u00edme p\u0159\u00edstup k Klientsk\u00fdm \u00fadaj\u016fm na\u0161\u00edm jm\u00e9nem, bude podl\u00e9hat odpov\u00eddaj\u00edc\u00edm d\u016fv\u011brnostem, smluvn\u00edm nebo z\u00e1konn\u00fdm povinnostem ve vztahu ke Klientsk\u00fdm dat\u016fm.<\/p>\n\n\n\n 6.4. Bezpe\u010dnostn\u00ed opat\u0159en\u00ed<\/strong><\/p>\n\n\n\n Budeme zav\u00e1d\u011bt a udr\u017eovat vhodn\u00e1 technick\u00e1 a organiza\u010dn\u00ed opat\u0159en\u00ed k ochran\u011b klientsk\u00fdch dat p\u0159ed jak\u00fdmikoli \u00faniky dat, jako je skute\u010dn\u00e9 nebo podez\u0159el\u00e9 n\u00e1hodn\u00e9 \u010di nez\u00e1konn\u00e9 zni\u010den\u00ed, ztr\u00e1ta, zm\u011bna, neopr\u00e1vn\u011bn\u00e9 zve\u0159ejn\u011bn\u00ed nebo p\u0159\u00edstup ke klientsk\u00fdm dat\u016fm p\u0159en\u00e1\u0161en\u00fdm, ulo\u017een\u00fdm nebo jinak zpracovan\u00fdm (d\u00e1le jen „bezpe\u010dnostn\u00ed incidenty<\/strong>„) v souladu s na\u0161imi bezpe\u010dnostn\u00edmi standardy uveden\u00fdmi v p\u0159\u00edloze 2 t\u00e9to DPA.<\/p>\n\n\n\n Uzn\u00e1v\u00e1te, \u017ee bezpe\u010dnostn\u00ed opat\u0159en\u00ed podl\u00e9haj\u00ed technick\u00e9mu pokroku, tak\u017ee m\u016f\u017eeme podle na\u0161eho uv\u00e1\u017een\u00ed upravovat nebo aktualizovat P\u0159\u00edlohu 2 t\u00e9to DPA, za p\u0159edpokladu, \u017ee takov\u00e1 \u00faprava nebo aktualizace nezp\u016fsob\u00ed podstatn\u00e9 zhor\u0161en\u00ed bezpe\u010dnostn\u00edch opat\u0159en\u00ed nab\u00edzen\u00fdch P\u0159\u00edlohou 2 t\u00e9to DPA.<\/p>\n\n\n\n 6.5. Bezpe\u010dnostn\u00ed incident<\/strong><\/p>\n\n\n\n Po zji\u0161t\u011bn\u00ed bezpe\u010dnostn\u00edho incidentu budeme:<\/p>\n\n\n\n Na\u0161e ozn\u00e1men\u00ed nebo reakce na bezpe\u010dnostn\u00ed incident nesm\u00ed b\u00fdt vykl\u00e1d\u00e1no jako uzn\u00e1n\u00ed jak\u00e9koli viny nebo odpov\u011bdnosti t\u00fdkaj\u00edc\u00ed se bezpe\u010dnostn\u00edho incidentu.<\/p>\n\n\n\n 6.6. Vr\u00e1cen\u00ed nebo smaz\u00e1n\u00ed klientsk\u00fdch dat<\/strong><\/p>\n\n\n\n Po ukon\u010den\u00ed nebo vypr\u0161en\u00ed smlouvy uzav\u0159en\u00e9 mezi v\u00e1mi a n\u00e1mi sma\u017eeme nebo vr\u00e1t\u00edme ve\u0161ker\u00e1 klientsk\u00e1 data, kter\u00e1 m\u00e1me v dr\u017een\u00ed nebo pod kontrolou. Tento po\u017eadavek se nevztahuje v rozsahu, v jak\u00e9m n\u00e1m p\u0159\u00edslu\u0161n\u00fd z\u00e1kon nebo p\u0159\u00edslu\u0161n\u00e9 smluvn\u00ed povinnosti ukl\u00e1daj\u00ed uchov\u00e1vat n\u011bkter\u00e9 nebo v\u0161echny \u00fadaje o klientech.<\/p>\n\n\n\n 6.7. P\u0159im\u011b\u0159en\u00e1 pomoc<\/strong><\/p>\n\n\n\n Souhlas\u00edme s poskytnut\u00edm p\u0159im\u011b\u0159en\u00e9 pomoci klientovi v ohledu:<\/p>\n\n\n\n (a) jak\u00fdkoli po\u017eadavek od subjektu \u00fadaj\u016f t\u00fdkaj\u00edc\u00ed se p\u0159\u00edstupu k nebo oprav\u011b, vymaz\u00e1n\u00ed, omezen\u00ed, p\u0159enosnosti, blokov\u00e1n\u00ed nebo maz\u00e1n\u00ed klientsk\u00fdch dat, kter\u00e9 zpracov\u00e1v\u00e1me jm\u00e9nem klienta. V p\u0159\u00edpad\u011b, \u017ee n\u00e1m subjekt \u00fadaj\u016f po\u0161le takovou \u017e\u00e1dost p\u0159\u00edmo, plat\u00ed odd\u00edl 7 t\u00e9to DPA;<\/p>\n\n\n\n (b) vy\u0161et\u0159ov\u00e1n\u00ed bezpe\u010dnostn\u00edch incident\u016f a sd\u011blov\u00e1n\u00ed pot\u0159ebn\u00fdch ozn\u00e1men\u00ed t\u00fdkaj\u00edc\u00edch se t\u011bchto bezpe\u010dnostn\u00edch incident\u016f, s v\u00fdhradou odd\u00edlu 6.5 t\u00e9to DPA;<\/p>\n\n\n\n (c) p\u0159\u00edpravu posouzen\u00ed dopad\u016f na ochranu osobn\u00edch \u00fadaj\u016f („DPIA<\/strong>„) a v p\u0159\u00edpad\u011b pot\u0159eby konzultaci klienta s dozor\u010d\u00edm org\u00e1nem podle \u010dl\u00e1nk\u016f 35 a 36 GDPR.<\/p>\n\n\n\n 6.8 Audit a certifikace<\/strong><\/p>\n\n\n\n 6.8.1 Audit dozor\u010d\u00edch org\u00e1n\u016f<\/strong><\/p>\n\n\n\n Pokud dozor\u010d\u00ed org\u00e1n vy\u017eaduje audit na\u0161ich za\u0159\u00edzen\u00ed pro zpracov\u00e1n\u00ed dat, kter\u00e1 pou\u017e\u00edv\u00e1me ke zpracov\u00e1n\u00ed klientsk\u00fdch dat k ov\u011b\u0159en\u00ed nebo monitorov\u00e1n\u00ed souladu klienta se z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f, budeme s auditem spolupracovat. Klient je odpov\u011bdn\u00fd za v\u0161echny n\u00e1klady a poplatky spojen\u00e9 s takov\u00fdm auditem, v\u010detn\u011b v\u0161ech p\u0159im\u011b\u0159en\u00fdch n\u00e1klad\u016f a poplatk\u016f za ve\u0161ker\u00fd \u010das, kter\u00fd na takov\u00fd audit v\u011bnujeme, krom\u011b sazeb za slu\u017eby poskytnut\u00e9 n\u00e1mi.<\/p>\n\n\n\n 6.8.2 Audity<\/strong><\/p>\n\n\n\n Klient m\u016f\u017ee p\u0159ed zah\u00e1jen\u00edm zpracov\u00e1n\u00ed a v pravideln\u00fdch intervalech n\u00e1sledn\u011b auditovat technick\u00e1 a organiza\u010dn\u00ed opat\u0159en\u00ed, kter\u00e1 jsme p\u0159ijali. Pokud je klient kontrolorem osobn\u00edch \u00fadaj\u016f zpracov\u00e1van\u00fdch n\u00e1mi jm\u00e9nem, na z\u00e1klad\u011b rozumn\u00e9 a v\u010dasn\u00e9 dohody p\u0159edem, b\u011bhem b\u011b\u017en\u00e9 pracovn\u00ed doby a bez p\u0159eru\u0161en\u00ed na\u0161ich obchodn\u00edch operac\u00ed, m\u016f\u017eeme klientovi poskytnout v\u0161echny informace nezbytn\u00e9 k prok\u00e1z\u00e1n\u00ed souladu s jeho povinnostmi stanoven\u00fdmi v \u010dl\u00e1nku 28 GDPR a umo\u017enit a p\u0159isp\u00edvat k audit\u016fm, v\u010detn\u011b inspekc\u00ed prov\u00e1d\u011bn\u00fdch klientem nebo jin\u00fdm auditorem pov\u011b\u0159en\u00fdm klientem ve vztahu k takov\u00e9mu zpracov\u00e1n\u00ed.<\/p>\n\n\n\n Na p\u00edsemnou \u017e\u00e1dost klienta a v p\u0159im\u011b\u0159en\u00e9 lh\u016ft\u011b poskytneme klientovi v\u0161echny informace nezbytn\u00e9 pro takov\u00fd audit, pokud jsou tyto informace v na\u0161\u00ed kontrole a nejsme vylou\u010deni z jejich zve\u0159ejn\u011bn\u00ed platn\u00fdmi z\u00e1kony, povinnost\u00ed ml\u010denlivosti nebo jakoukoli jinou povinnost\u00ed v\u016f\u010di t\u0159et\u00ed stran\u011b.<\/p>\n\n\n\n 7. \u017d\u00e1dosti o subjekty osobn\u00edch \u00fadaj\u016f<\/strong><\/p>\n\n\n\n V p\u0159\u00edpad\u011b, \u017ee n\u00e1s osoba kontaktuje ohledn\u011b v\u00fdkonu sv\u00fdch pr\u00e1v podle z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f (zejm\u00e9na \u017e\u00e1dost\u00ed o p\u0159\u00edstup, opravu nebo smaz\u00e1n\u00ed \u00fadaj\u016f klient\u016f), vynalo\u017e\u00edme ve\u0161ker\u00e9 rozumn\u00e9 \u00fasil\u00ed, abychom takov\u00e9 \u017e\u00e1dosti p\u0159edali v\u00e1m. Pokud jsme z\u00e1konn\u011b povinni na takovou \u017e\u00e1dost reagovat, ihned v\u00e1s o tom informujeme a poskytneme v\u00e1m kopii \u017e\u00e1dosti, pokud n\u00e1m to z\u00e1kon nezakazuje.<\/p>\n\n\n\n 8. Subprocesory<\/strong><\/p>\n\n\n\n BAS-IP m\u00e1 obecn\u00e9 p\u00edsemn\u00e9 povolen\u00ed od klienta pro zapojen\u00ed subprocesor\u016f z dohodnut\u00e9ho seznamu. BAS-IP souhlas\u00ed, \u017ee klienta informuje o jak\u00fdchkoli zam\u00fd\u0161len\u00fdch zm\u011bn\u00e1ch v tomto seznamu t\u00fdkaj\u00edc\u00edch se p\u0159id\u00e1n\u00ed nebo v\u00fdm\u011bny subprocesor\u016f nejm\u00e9n\u011b 10 dn\u00ed p\u0159ed zapojen\u00edm dan\u00e9ho podprocesoru, \u010d\u00edm\u017e klientovi d\u00e1v\u00e1 mo\u017enost vzn\u00e9st n\u00e1mitku proti takov\u00fdm zm\u011bn\u00e1m. BAS-IP poskytne klientovi informace nezbytn\u00e9 k tomu, aby mohl uplatnit pr\u00e1vo na n\u00e1mitku.<\/p>\n\n\n\n Pokud se vztahuje odd\u00edl 9 tohoto DPA, postup zapojen\u00ed podzprost\u0159edkovatel\u016f se \u0159\u00edd\u00ed p\u0159\u00edslu\u0161n\u00fdmi ustanoven\u00edmi \u010dl\u00e1nku 9 t\u00e9to DPA. V takov\u00e9m p\u0159\u00edpad\u011b maj\u00ed p\u0159ednost ustanoven\u00ed \u00a7 9.<\/p>\n\n\n\n Dohodnut\u00fd seznam podprocesor\u016f je uveden v p\u0159\u00edloze 3 t\u00e9to DPA.<\/p>\n\n\n\n 9. P\u0159enosy klientsk\u00fdch dat<\/strong><\/p>\n\n\n\n 9.1. Obecn\u00e9<\/strong><\/p>\n\n\n\n Uzn\u00e1v\u00e1te a souhlas\u00edte, \u017ee pou\u017e\u00edv\u00e1n\u00ed slu\u017eeb BAS-IP m\u016f\u017ee zahrnovat p\u0159enos klientsk\u00fdch dat do jin\u00fdch jurisdikc\u00ed, v souladu s platn\u00fdmi z\u00e1kony o ochran\u011b osobn\u00edch \u00fadaj\u016f.<\/p>\n\n\n\n Pokud takov\u00e9 p\u0159evody vy\u017eaduj\u00ed odpov\u00eddaj\u00edc\u00ed ochrann\u00e1 opat\u0159en\u00ed, pou\u017eij\u00ed p\u0159\u00edslu\u0161n\u00e9 mechanismy p\u0159enosu dat, jako jsou EU SCC a britsk\u00fd dodatek. Tyto mechanismy p\u0159enosu dat jsou za\u010dlen\u011bny do t\u00e9to DPA a tvo\u0159\u00ed jej\u00ed ned\u00edlnou sou\u010d\u00e1st, jak je d\u00e1le pops\u00e1no v odd\u00edlech 9.2. a 9,3.<\/p>\n\n\n\n V p\u0159\u00edpad\u011b jak\u00e9hokoli konfliktu mezi ustanoven\u00edmi t\u00e9to DPA a p\u0159\u00edslu\u0161n\u00fdmi mechanismy p\u0159enosu dat maj\u00ed p\u0159ednost ustanoven\u00ed p\u0159\u00edslu\u0161n\u00e9ho mechanismu p\u0159enosu dat pouze do rozsahu takov\u00e9ho konfliktu.<\/p>\n\n\n\n 9.2. P\u0159evody podle GDPR<\/strong><\/p>\n\n\n\n Pokud zpracov\u00e1n\u00ed klientsk\u00fdch dat va\u0161\u00edm jm\u00e9nem v souvislosti se slu\u017ebami p\u0159edstavuje „p\u0159evod“ podle GDPR, plat\u00ed standardn\u00ed smluvn\u00ed ustanoven\u00ed.<\/p>\n\n\n\n Kdy\u017e jste spr\u00e1vce a my jsme zpracovatel\u00e9, plat\u00ed modul dva SCC EU, a kdy\u017e jste zpracovatel a my jsme subprocesor, plat\u00ed modul t\u0159i SCC EU.<\/p>\n\n\n\n Pro \u00fa\u010dely SCC EU je BAS-IP „Dovozcem dat“ a vy jste „Export\u00e9rem dat“.<\/p>\n\n\n\n P\u0159\u00edslu\u0161n\u00e1 ustanoven\u00ed obsa\u017een\u00e1 v Nejvy\u0161\u0161\u00edch soudn\u00edch rad\u00e1ch EU jsou za\u010dlen\u011bna prost\u0159ednictv\u00edm odkazu a jsou ned\u00edlnou sou\u010d\u00e1st\u00ed t\u00e9to DPA. Ustanoven\u00ed a p\u0159\u00edlohy Nejvy\u0161\u0161\u00edch soudn\u00edch komis\u00ed EU se pova\u017euj\u00ed za vypln\u011bn\u00e9 n\u00e1sledovn\u011b:<\/p>\n\n\n\n (i) v \u010dl\u00e1nku 7 se nevztahuje na dobrovolnou dolo\u017eku o odpojen\u00ed;<\/p>\n\n\n\n (ii) v \u010dl\u00e1nku 9, mo\u017enost 2 (Obecn\u00e9 p\u00edsemn\u00e9 povolen\u00ed) se uplat\u0148uje. Pro \u00fa\u010dely \u010dl\u00e1nku 9(a) je lh\u016fta pro informov\u00e1n\u00ed export\u00e9ra dat 10 dn\u00ed;<\/p>\n\n\n\n (iii) v \u010dl\u00e1nku 11 se nevztahuje na volitelnou ustanoven\u00ed;<\/p>\n\n\n\n (iv) v \u010dl\u00e1nku 13 se vztahuje konkr\u00e9tn\u00ed mo\u017enost v z\u00e1vislosti na konkr\u00e9tn\u00edm p\u0159\u00edpad\u011b;<\/p>\n\n\n\n (v) v \u010dl\u00e1nku 17 se uplat\u0148uje mo\u017enost 1. Vrchn\u00ed komise EU budou \u0159\u00edzeny pr\u00e1vem Spolkov\u00e9 republiky N\u011bmecko;<\/p>\n\n\n\n (vi) v odstavci 18(b) spory \u0159e\u0161\u00ed soudy Spolkov\u00e9 republiky N\u011bmecko;<\/p>\n\n\n\n (vii) P\u0159\u00edloha I Nejvy\u0161\u0161\u00edch soudn\u00edch komis\u00ed EU je pova\u017eov\u00e1na za vypln\u011bnou s informacemi uveden\u00fdmi v p\u0159\u00edloze 1 t\u00e9to DPA;<\/p>\n\n\n\n (viii) P\u0159\u00edloha II Nejvy\u0161\u0161\u00edch soudn\u00edch komis\u00ed EU je pova\u017eov\u00e1na za vypln\u011bnou informacemi uveden\u00fdmi v p\u0159\u00edloze 2 t\u00e9to DPA.<\/p>\n\n\n\n 9.3. P\u0159evody podle britsk\u00e9ho r\u00e1mce ochrany osobn\u00edch \u00fadaj\u016f<\/strong><\/p>\n\n\n\n Pokud zpracov\u00e1n\u00ed klientsk\u00fdch \u00fadaj\u016f va\u0161\u00edm jm\u00e9nem v souvislosti se slu\u017ebami p\u0159edstavuje „omezen\u00fd p\u0159evod“ podle britsk\u00fdch z\u00e1kon\u016f o ochran\u011b osobn\u00edch \u00fadaj\u016f, plat\u00ed britsk\u00fd dodatek.<\/p>\n\n\n\n Pokud jste kontrolor a BAS-IP je procesor, plat\u00ed modul dva z EU SCC, a pokud jste zpracovatel a my jsme subprocesor, plat\u00ed modul t\u0159i EU SCC, jak je vypln\u011bno v odstavci 9.2. t\u00e9to DPA.<\/p>\n\n\n\n Pro \u00fa\u010dely britsk\u00e9ho dodatku je BAS-IP „import\u00e9r“ a vy jste „export\u00e9r“.<\/p>\n\n\n\n P\u0159\u00edslu\u0161n\u00e1 ustanoven\u00ed obsa\u017een\u00e1 v britsk\u00e9m dodatku jsou za\u010dlen\u011bna na z\u00e1klad\u011b odkazu a jsou ned\u00edlnou sou\u010d\u00e1st\u00ed t\u00e9to DPA. Tabulky v britsk\u00e9m dodatku se pova\u017euj\u00ed za vypln\u011bn\u00e9 n\u00e1sledovn\u011b:<\/p>\n\n\n\n (i) Tabulka 1 v \u010d\u00e1sti 1 je pova\u017eov\u00e1na za vypln\u011bnou s informacemi uveden\u00fdmi v p\u0159\u00edloze 1 t\u00e9to DPA, ofici\u00e1ln\u00ed registra\u010dn\u00ed \u010d\u00edslo dovozce je 328138502 a ofici\u00e1ln\u00ed registra\u010dn\u00ed \u010d\u00edslo export\u00e9ra je uvedeno v \u00fa\u010dtu klienta, pokud existuje;<\/p>\n\n\n\n (ii) Tabulka 2 v \u010d\u00e1sti 1 je pova\u017eov\u00e1na za vypln\u011bnou podle informac\u00ed uveden\u00fdch v odstavci 9.2. t\u00e9to DPA;<\/p>\n\n\n\n (iii) Tabulka 3 v \u010d\u00e1sti 1 je pova\u017eov\u00e1na za vypln\u011bnou informacemi uveden\u00fdmi v p\u0159\u00edloh\u00e1ch 1, 2 a 3 t\u00e9to DPA;<\/p>\n\n\n\n (iv) v tabulce 4 \u010d\u00e1sti 1 nesm\u00ed \u017e\u00e1dn\u00e1 ze stran ukon\u010dit tento dodatek podle ustanoven\u00ed 19 britsk\u00e9ho dodatku.<\/p>\n\n\n\n P\u0158\u00cdLOHA 1 – POPIS ZPRACOV\u00c1N\u00cd<\/strong><\/p>\n\n\n\n SEZNAM STRAN<\/strong><\/p>\n\n\n\n Klient (Data Exporter)<\/strong><\/p>\n\n\n\n Jm\u00e9no: Vy, ‚klient‘<\/p>\n\n\n\n Adresa: relevantn\u00ed informace jsou obsa\u017eeny v \u00fa\u010dtu klienta.<\/p>\n\n\n\n Jm\u00e9no, pozice a kontaktn\u00ed \u00fadaje kontaktn\u00ed osoby: relevantn\u00ed informace jsou obsa\u017eeny v \u00fa\u010dtu klienta.<\/p>\n\n\n\n \u010cinnosti relevantn\u00ed k dat\u016fm p\u0159en\u00e1\u0161en\u00fdm podle t\u011bchto ustanoven\u00ed: poskytov\u00e1n\u00ed slu\u017eeb.<\/p>\n\n\n\n Podpis a datum: Strany se dohodly, \u017ee uzav\u0159en\u00ed dohody v\u00fdvozcem dat bude pova\u017eov\u00e1no za realizaci t\u00e9to DPA jak dovozcem dat, tak v\u00fdvozcem dat. Datum registrace \u00fa\u010dtu na platform\u011b se pova\u017euje za datum podeps\u00e1n\u00ed t\u00e9to DPA.<\/p>\n\n\n\n Role: \u0159adi\u010d nebo procesor<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Data Importer)<\/strong><\/p>\n\n\n\n N\u00e1zev: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Adresa: Crown House 27 Old Gloucester Street, Lond\u00fdn, Anglie<\/p>\n\n\n\n Jm\u00e9no, pozice a kontaktn\u00ed \u00fadaje kontaktn\u00ed osoby: [pros\u00edm, vlo\u017ete jm\u00e9no, pozici a kontaktn\u00ed \u00fadaje, nap\u0159. e-mail]<\/p>\n\n\n\n \u010cinnosti relevantn\u00ed k dat\u016fm p\u0159en\u00e1\u0161en\u00fdm podle t\u011bchto ustanoven\u00ed: poskytov\u00e1n\u00ed slu\u017eeb.<\/p>\n\n\n\n Podpis a datum: Strany se dohodly, \u017ee uzav\u0159en\u00ed dohody v\u00fdvozcem dat bude pova\u017eov\u00e1no za realizaci t\u00e9to DPA jak dovozcem dat, tak v\u00fdvozcem dat. Datum registrace \u00fa\u010dtu na platform\u011b se pova\u017euje za datum podeps\u00e1n\u00ed t\u00e9to DPA.<\/p>\n\n\n\n Role: procesor nebo subprocesor<\/p>\n\n\n\n POPIS P\u0158EVODU<\/strong><\/p>\n\n\n\n Dovozce dat m\u016f\u017ee z\u00edskat p\u0159\u00edstup k citliv\u00fdm \u00fadaj\u016fm pouze tehdy, pokud jsou tato citliv\u00e1 data poskytnuta klientem, a pouze v rozsahu nezbytn\u00e9m pro v\u00fdkon slu\u017eeb. V takov\u00fdch p\u0159\u00edpadech dovozce dat implementuje technick\u00e1 a organiza\u010dn\u00ed opat\u0159en\u00ed uveden\u00e1 v p\u0159\u00edloze 2 spolu s dal\u0161\u00edmi vhodn\u00fdmi a nezbytn\u00fdmi z\u00e1rukami nebo omezen\u00edmi, p\u0159i\u010dem\u017e bere v \u00favahu povahu citliv\u00fdch dat a rizika spojen\u00e1 s jejich zpracov\u00e1n\u00edm, v souladu s platn\u00fdmi z\u00e1kony a p\u0159edpisy.<\/p>\n\n\n\n Osobn\u00ed \u00fadaje jsou p\u0159ed\u00e1v\u00e1ny pr\u016fb\u011b\u017en\u011b.<\/p>\n\n\n\n Zpracov\u00e1n\u00ed osobn\u00edch dat zahrnuje n\u00e1sleduj\u00edc\u00ed: sb\u011br, zaznamen\u00e1n\u00ed, organizaci, strukturov\u00e1n\u00ed, ulo\u017een\u00ed, adaptaci nebo \u00fapravu, vyhled\u00e1v\u00e1n\u00ed, konzultace, zarovn\u00e1n\u00ed nebo kombinaci, omezen\u00ed, vymaz\u00e1n\u00ed nebo zni\u010den\u00ed.<\/p>\n\n\n\n \u00da\u010delem zpracov\u00e1n\u00ed dat podle t\u011bchto ustanoven\u00ed je poskytov\u00e1n\u00ed slu\u017eeb pro export\u00e9ra dat dovozcem podle dohody uzav\u0159en\u00e9 mezi dovozcem dat a v\u00fdvozcem dat.<\/p>\n\n\n\n Osobn\u00ed \u00fadaje budou uchov\u00e1v\u00e1ny po dobu trv\u00e1n\u00ed t\u00e9to dohody o ochran\u011b toto\u017enosti mezi dovozcem dat a v\u00fdvozcem dat, pokud nen\u00ed p\u00edsemn\u011b dohodnuto jinak nebo pokud dovozce dat nen\u00ed podle platn\u00e9ho z\u00e1kona vy\u017eadov\u00e1n uchov\u00e1vat n\u011bkter\u00e9 \u010di v\u0161echny p\u0159eveden\u00e9 osobn\u00ed \u00fadaje.<\/p>\n\n\n\n T\u00e9ma: V\u00fdkon slu\u017eeb<\/p>\n\n\n\n P\u0159\u00edroda: Sb\u011br, z\u00e1znam, organizace, strukturov\u00e1n\u00ed, skladov\u00e1n\u00ed, adaptace nebo zm\u011bna, vyhled\u00e1n\u00ed, konzultace, zarovn\u00e1n\u00ed nebo kombinace, omezen\u00ed, vymaz\u00e1n\u00ed nebo zni\u010den\u00ed.<\/p>\n\n\n\n D\u00e9lka: v\u00fdkon slu\u017eeb pro dovozce dat ze strany (sub)procesora podle smlouvy o slu\u017eb\u011b uzav\u0159en\u00e9 mezi dovozcem dat a (podprocesorem).<\/p>\n\n\n\n P\u0158\u00cdSLU\u0160N\u00dd DOZOR\u010c\u00cd ORG\u00c1N<\/strong><\/p>\n\n\n\n V souladu s \u010dl\u00e1nkem 13 je p\u0159\u00edslu\u0161n\u00fd dozor\u010d\u00ed org\u00e1n podle t\u011bchto ustanoven\u00ed ur\u010den podle toho, kter\u00e1 verze \u010dl\u00e1nku 13(a) se vztahuje na export\u00e9ra dat.<\/p>\n\n\n\n P\u0158\u00cdLOHA 2 – TECHNICK\u00c1 A ORGANIZA\u010cN\u00cd OPAT\u0158EN\u00cd<\/strong><\/p>\n\n\n\n TECHNICK\u00c1 A ORGANIZA\u010cN\u00cd OPAT\u0158EN\u00cd, V\u010cETN\u011a TECHNICK\u00ddCH A ORGANIZA\u010cN\u00cdCH OPAT\u0158EN\u00cd PRO ZAJI\u0160T\u011aN\u00cd BEZPE\u010cNOSTI DAT<\/strong><\/p>\n\n\n\n Popis technick\u00fdch a organiza\u010dn\u00edch opat\u0159en\u00ed zaveden\u00fdch dovozcem dat (import\u00e9ry) k zaji\u0161t\u011bn\u00ed odpov\u00eddaj\u00edc\u00ed \u00farovn\u011b bezpe\u010dnosti, s ohledem na povahu, rozsah, kontext a \u00fa\u010del zpracov\u00e1n\u00ed a rizika pro pr\u00e1va a svobody fyzick\u00fdch osob:<\/p>\n\n\n\n P\u0158\u00cdLOHA 3 – SUBPROCESORY<\/strong><\/p>\n\n\n\n Regul\u00e1tor povolil pou\u017eit\u00ed n\u00e1sleduj\u00edc\u00edch subprocesor\u016f:<\/p>\n\n\n\n Subprocesor 1<\/strong><\/p>\n\n\n\n N\u00e1zev: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Adresa: Industriestr. 25, 91710 Gunzenhausen, N\u011bmecko \/ Huurrekuja 10, 04360 Tuusula (Helsinky \/ Tuusula), Finsko<\/p>\n\n\n\n Jm\u00e9no, pozice a kontaktn\u00ed \u00fadaje osoby: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Popis zpracov\u00e1n\u00ed: hostov\u00e1n\u00ed dat na serverech spole\u010dnosti Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Subprocesor 2<\/strong><\/p>\n\n\n\n N\u00e1zev: DigitalOcean, LLC<\/p>\n\n\n\n Adresa: 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Spojen\u00e9 st\u00e1ty<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n