ULTEH se zavazuje zajistit soukromí, bezpečnost a dodržování předpisů při práci s daty zákazníků. Tento Dodatek o zpracování dat (DPA) stanovuje podmínky, jak zpracováváme, ukládáme a chráníme osobní údaje v souladu s příslušnými zákony a předpisy o ochraně údajů. Tento DPA je rozšířením naší hlavní smlouvy se Zákazníky a platí, když ULTEH zpracovává osobní údaje jménem Zákazníka jako zpracovatel údajů. Stanovuje jasné odpovědnosti obou stran ohledně nakládání s údaji, zajišťující soulad s příslušnými zákony o ochraně soukromí. Používáním ULTEH, Zákazníci berou na vědomí a souhlasí s podmínkami stanovenými v tomto DPA. Pokud potřebujete podepsanou kopii této smlouvy pro účely dodržování předpisů, kontaktujte nás.
Přidružená osoba odkazuje na jakýkoli subjekt, který přímo nebo nepřímo ovládá, je ovládán nebo je pod společnou kontrolou se stranou. "Kontrola" znamená přímé nebo nepřímé vlastnictví alespoň 50 % hlasovacích podílů, majetkových podílů nebo podobných práv v subjektu, což dává možnost ovlivňovat jeho řízení a politiky. Přidružené osoby jsou považovány za vázané povinnostmi a odpovědnostmi uvedenými v tomto DPA v rozsahu, v jakém se zabývají zpracováním osobních údajů.
Autorizovaný dílčí zpracovatel znamená jakoukoli třetí stranu, poskytovatele služeb nebo dodavatele, kterého Poskytovatel služeb zapojil ke zpracování osobních údajů Zákazníka výhradně jménem a podle pokynů Poskytovatele služeb. Autorizovaní dílčí zpracovatelé pomáhají při plnění povinností podle tohoto DPA a hlavní Smlouvy. Všichni dílčí zpracovatelé musí dodržovat stejné povinnosti ochrany údajů, udržovat bezpečnost, důvěrnost a soulad s právními předpisy.
Data účtu odkazuje na všechny obchodní informace shromážděné, uložené a zpracované Poskytovatelem služeb v souvislosti s jeho smluvním vztahem se Zákazníkem. Patří sem mimo jiné jména, e-mailové adresy, telefonní čísla, platební údaje a přístupové údaje osob oprávněných Zákazníkem ke správě a provozu jejich účtu na platformě Poskytovatele služeb. Data účtu se používají výhradně pro administrativní, fakturační a podpůrné účely.
Zákony o ochraně údajů zahrnují všechny platné zákony, předpisy a rámce upravující shromažďování, zpracování, ukládání, přenos a ochranu osobních údajů. Patří sem mimo jiné Obecné nařízení o ochraně osobních údajů (GDPR) Evropské unie, GDPR Spojeného království platné pro Spojené království, Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) a jakékoli jiné národní nebo mezinárodní zákony o ochraně soukromí týkající se zpracovatelských činností podle této Smlouvy. Dodržování těchto zákonů zajišťuje, že osobní údaje jsou zpracovávány zákonně, transparentně a bezpečně.
Osobní údaje odkazují na jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby ("Subjekt údajů"). Identifikovatelná osoba je taková, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na identifikátory, jako je jméno, e-mailová adresa, telefonní číslo, údaje o poloze, online identifikátor (jako IP adresa nebo cookies) nebo jiné jedinečné faktory, které definují její identitu. Osobní údaje nezahrnují anonymizovaná nebo agregovaná data, která nelze použít k identifikaci jednotlivce.
Zpracování znamená jakoukoli operaci nebo soubor operací prováděných s osobními údaji, ať už automatizovanými prostředky nebo manuálně. Patří sem mimo jiné shromažďování, zaznamenávání, organizování, strukturování, ukládání, přizpůsobování, změna, vyhledávání, konzultace, používání, zveřejňování, přenos, omezování, mazání nebo ničení osobních údajů. Zpracování se provádí v souladu s pokyny Zákazníka a platnými zákony o ochraně údajů.
Bezpečnostní opatření odkazují na technická a organizační opatření zavedená k zajištění důvěrnosti, integrity a dostupnosti osobních údajů. Tato opatření zahrnují šifrování, kontrolu přístupu, firewally, maskování dat, pseudonymizaci, pravidelné bezpečnostní audity a mechanismy pro oznamování porušení zabezpečení. Bezpečnostní opatření jsou navržena tak, aby zabránila neoprávněnému přístupu, náhodné ztrátě nebo nezákonnému zpracování osobních údajů.
Dozorový úřad odkazuje na nezávislý veřejný orgán odpovědný za sledování a prosazování dodržování zákonů o ochraně údajů. Příklady zahrnují **Evropský sbor pro ochranu údajů (EDPB)** pro záležitosti týkající se GDPR, **Úřad komisaře pro informace ve Spojeném království (ICO)** pro GDPR Spojeného království a **Kalifornskou agenturu pro ochranu soukromí (CPPA)** pro vymáhání CCPA. Dozorový úřad má zákonnou pravomoc vyšetřovat stížnosti, vydávat pokyny a ukládat sankce za nedodržení předpisů.
Práva subjektů údajů odkazují na práva udělená jednotlivcům na základě platných zákonů o ochraně údajů. Tato práva mohou zahrnovat právo na přístup, opravu, vymazání, omezení nebo přenos jejich osobních údajů, stejně jako právo namítat proti zpracování a podávat stížnosti k Dozorovému úřadu. Poskytovatel služeb pomáhá Zákazníkům při uplatňování těchto práv, pokud je to možné.
Zákazník může vystupovat buď jako Správce údajů nebo Zpracovatel údajů, v závislosti na jeho vztahu se Subjektem údajů a účelech, pro které jsou osobní údaje zpracovávány. Ve všech případech ULTEH vystupuje jako Zpracovatel údajů, zpracovávající osobní údaje jménem a podle pokynů Zákazníka.
Zákazník je odpovědný za zajištění, že všechny činnosti zpracování údajů prováděné prostřednictvím našich Služeb jsou v souladu s Platnými zákony o ochraně údajů, včetně, ale neomezeno na Obecné nařízení o ochraně osobních údajů (GDPR), GDPR Spojeného království, Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) a další platné předpisy o ochraně soukromí. Zákazník potvrzuje, že má právní základ pro zpracování osobních údajů a odškodňuje nás proti jakýmkoli nárokům, závazkům nebo škodám vyplývajícím z nedodržení těchto právních požadavků.
Budeme zpracovávat osobní údaje pouze v souladu s písemnými pokyny Zákazníka a výhradně podle potřeby pro poskytování služeb, pokud zákon nestanoví jinak. Nebudeme používat, zveřejňovat ani sdílet osobní údaje pro jakýkoli jiný účel než ty, které autorizoval Zákazník nebo které jsou výslovně uvedeny v této Smlouvě.
Po ukončení Smlouvy nebo na žádost Zákazníka, budeme podle uvážení Zákazníka buď: (a) Bezpečně odstranit všechny osobní údaje zpracovávané podle této Smlouvy, zajišťující, že nezůstanou žádné kopie, pokud to nevyžaduje zákon, nebo (b) Vrátit osobní údaje Zákazníkovi ve strukturovaném, běžně používaném a strojově čitelném formátu před jejich odstraněním. Zákazník musí takové žádosti předložit v přiměřené lhůtě před ukončením.
Pokud jsme ze zákona povinni uchovávat osobní údaje i po ukončení, budeme informovat Zákazníka (pokud nám to zákon nezakazuje) a zajistíme, že takové údaje zůstanou chráněny v souladu se Zákony o ochraně údajů.
ULTEH se zavazuje chránit bezpečnost a důvěrnost Osobních údajů zpracovávaných jménem Zákazníka. Pro zajištění integrity a bezpečnosti dat implementujeme a udržujeme špičková bezpečnostní opatření navržená k zabránění neoprávněnému přístupu, odhalení, změně nebo zničení osobních údajů.
Tato bezpečnostní opatření zahrnují mimo jiné:
Jakákoli osoba, včetně zaměstnanců, dodavatelů a autorizovaných poskytovatelů služeb, která zpracovává osobní údaje naším jménem, je vázána přísnými povinnostmi mlčenlivosti. To zahrnuje podpis právně vymahatelných dohod o mlčenlivosti (NDA) a dodržování interních zásad nakládání s údaji k zajištění souladu se standardy ochrany soukromí a bezpečnosti dat.
Budeme neprodleně informovat Zákazníka o jakémkoli **potvrzeném narušení bezpečnosti**, které může vést k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému odhalení nebo přístupu k osobním údajům. Takové oznámení bude obsahovat podrobnosti o incidentu, potenciálním dopadu a nápravných opatřeních přijatých ke zmírnění rizik.
Neustále přezkoumáváme a aktualizujeme naše bezpečnostní opatření v souladu s vyvíjejícími se průmyslovými standardy a regulačními požadavky k zajištění pokračující ochrany dat Zákazníka.
ULTEH může zapojit dílčí zpracovatele třetích stran k pomoci při poskytování a údržbě Služeb. Tito dílčí zpracovatelé vykonávají specifické funkce, jako je ukládání dat, hostování infrastruktury, analytika nebo zákaznická podpora. Zajišťujeme, že všichni zapojení dílčí zpracovatelé dodržují přísné povinnosti ochrany údajů rovnocenné těm, které jsou uvedeny v tomto DPA.
Udržujeme aktuální seznam dílčích zpracovatelů, včetně jejich rolí a míst zpracování. Zákazníci mohou kdykoli požádat o informace o aktuálních dílčích zpracovatelích kontaktováním nás.
Práva a námitky zákazníků:
Zůstáváme plně odpovědní za jednání našich dílčích zpracovatelů a zajišťujeme, že dodržují:
Vyhrazujeme si právo **aktualizovat nebo nahradit** naše dílčí zpracovatele podle potřeby, s náležitým ohledem na obavy Zákazníků a pokračující povinnosti souladu.
ULTEH může přenášet Osobní údaje mimo Evropský hospodářský prostor (EHP), Spojené království (UK) nebo Švýcarsko za účelem poskytování Služeb. Když k takovým přenosům dochází, zajišťujeme, že jsou zavedeny příslušné právní záruky k ochraně přenášených údajů v souladu s platnými zákony o ochraně údajů.
Spoléháme se na uznávané mechanismy přenosu dat, včetně, ale neomezeno na:
Práva zákazníků a asistence: Zavazujeme se pomáhat Zákazníkovi při zajišťování souladu s právy subjektů údajů podle platných zákonů o ochraně údajů. To zahrnuje, ale není omezeno na::
Neustále sledujeme globální předpisy o ochraně soukromí, abychom zajistili soulad s **požadavky na přeshraniční přenos dat**, a budeme informovat Zákazníka, pokud změny v právním rámci ovlivní naše povinnosti při zpracování údajů.
ULTEH uznává a respektuje práva **Subjektů údajů** podle platných **Zákonů o ochraně údajů**. Budeme pomáhat **Zákazníkovi** jako Správci údajů při odpovídání na žádosti od jednotlivců ohledně jejich **Osobních údajů**.
Subjekty údajů mohou uplatnit následující práva:
Povinnosti zákazníka: Zákazník, jednající jako Správce údajů, je odpovědný za vyřizování žádostí subjektů údajů. Na vyžádání poskytneme **přiměřenou pomoc**, zajišťující, že odpovědi jsou zpracovány **pohotově a v souladu** s platnými zákony.
Nebudeme odpovídat přímo na žádost subjektu údajů, pokud to není právně vyžadováno nebo výslovně autorizováno Zákazníkem.
ULTEH bere bezpečnost vážně a implementuje **preventivní opatření** k ochraně osobních údajů. V případě **porušení zabezpečení osobních údajů** však budeme jednat **rychle a transparentně**.
Plán reakce na porušení zabezpečení údajů: Pokud se dozvíme o **potvrzeném porušení zabezpečení osobních údajů**, které může vést k **neoprávněnému přístupu, ztrátě, změně nebo odhalení** osobních údajů, budeme:
Povinnosti zákazníka: Zákazník je odpovědný za určení, zda informovat regulační úřady a subjekty údajů v souladu s platnými zákony o ochraně údajů.
Budeme dokumentovat všechna porušení a vést záznamy o našem **vyšetřování, zmírňujících opatřeních a nápravných krocích**.
ULTEH uchovává **osobní údaje pouze po dobu nezbytnou** k plnění svých povinností podle této Smlouvy nebo jak je vyžadováno platnými zákony.
Zásady uchovávání dat:
Mazání dat ovládané zákazníkem:
Výjimky z mazání dat: V určitých případech můžeme **uchovat osobní údaje** nad rámec dohodnuté doby uchovávání, včetně:
Zajišťujeme, že jsou dodržovány **bezpečné postupy mazání**, zabraňující jakémukoliv neoprávněnému obnovení nebo zneužití osobních údajů.
Tento Dodatek o zpracování dat (DPA) se řídí a vykládá v souladu se **stejnými zákony a jurisdikcí** jak je definováno v hlavní smlouvě mezi ULTEH a Zákazníkem.
Proces řešení sporů: Pokud vznikne jakýkoli spor ohledně tohoto DPA, obě strany souhlasí s následováním strukturovaného procesu řešení, včetně:
V případě jakéhokoli konfliktu mezi tímto DPA a hlavní smlouvou, **podmínky tohoto DPA mají přednost** výhradně ohledně záležitostí ochrany údajů, zajišťující soulad s platnými Zákony o ochraně údajů.
Tento Dodatek o zpracování dat tvoří nedílnou součást celkové smlouvy mezi ULTEH a Zákazníkem. Pokračováním v používání Služeb Zákazník bere na vědomí a **přijímá podmínky tohoto DPA**.
Pokud bude jakékoli ustanovení tohoto DPA shledáno **neplatným nebo nevymahatelným**, zbývající ustanovení zůstávají plně platná a účinná. Strany souhlasí s nahrazením jakéhokoli nevymahatelného ustanovení takovým, které co nejvíce odráží původní záměr a zároveň zůstává v souladu s platnými zákony.
Změny a aktualizace: Vyhrazujeme si právo **upravit nebo aktualizovat tento DPA** tak, aby odrážel změny v platných **Zákonech o ochraně údajů, postupech v oboru nebo provozních potřebách**. Zákazníci budou informováni o jakýchkoli podstatných změnách a pokračující používání Služeb představuje přijetí aktualizovaných podmínek.
Kontaktní informace: Pro jakékoli dotazy, obavy nebo pro vyžádání podepsané kopie tohoto DPA mohou Zákazníci kontaktovat nás na: [email protected].
