Dílčí zpracovatelé. 8.1 Zpracovatel smí ke zpracování osobních údajů pro správce využít třetí osobu („dílčího zpracovatele) pouze tehdy, je-li tato třetí osoba uvedena v příloze č. 3 této smlouvy.
8.2 Zpracovatel a dílčí zpracovatel uzavřeli písemnou smlouvu, která dílčímu zpracovateli ukládá stejné povinnosti v oblasti ochrany údajů, jako jsou povinnosti zpracovatele (včetně povinností při provádění této smlouvy) uvedené v odst. 3 nařízení týkající se zpracování údajů, zajištění ochrany zpracovávaných osobních údajů a dodržení nařízení, zejména poskytnutí dostatečných záruk za zavedení vhodných technických a organizačních opatření takovým způsobem, aby zpracování splňovalo požadavky nařízení. Dílčí zpracovatel také jedná jen podle pokynů správce, jak je uvedeno ve smlouvě.
8.3 Zpracovatel si vyhrazuje právo změnit nebo přidat dílčí zpracovatele. Zpracovatel každý takový případ oznámí správci. Oznámení bude podáno minimálně 30 dnů před danou událostí. Pokud správce s novým dílčím zpracovatelem nesouhlasí, má právo s okamžitou účinností ukončit primární službu a má nárok na vrácení peněz za zbývající zaplacené období primární služby.
8.4 Veškerou komunikaci s dílčími zpracovateli vyřizuje zpracovatel, není-li výslovně sjednáno jinak.
8.5 Zpracovatel nese přímou odpovědnost za zpracování osobních údajů ze strany dílčího zpracovatele, jako kdyby zpracování prováděl sám zpracovatel.
Dílčí zpracovatelé. 1.1 Správce tímto souhlasí s tím, aby zpracovatel využíval ke zpracování osobních údajů následující dílčí zpracovatele:
a) Amazon Web Services, Inc., 000 Xxxxx Xxxxxx North, Seattle, WA 98109-5210, USA
b) VShosting s.r.o., VAT ID CZ61505455, Sodomkova 0000/0, 000 00 Xxxxx, Xxxxx xxxxxxxxx
c) CDN77, DataCamp Limited, 000 Xxxxxx Xxxxxx, Xxxxxx, Xxxxx Xxxxxxxx
d) Mandrill (součást služby Mailchimp), The Rocket Science Group LLC, 000 Xxxxx xx Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
1.2 Zpracovatel využívá službu CDN77 jako síť pro doručování obsahu (content delivery network), CDN77 zpracovává výhradně IP adresy data subjektů a uchovává je po dobu 2 dní. CDN77 je back-endová služba nutná pro efektivní fungování infrastruktury Zpracovatele a provoz primární služby.
1.3 Zpracovatel využívá službu Xxxxxxxx pro zajištění posílání transakčních e-mailů, mezi které patří např. offline zprávy nebo kopie chatu. V rámci služby Mandrill jsou zpracovávány pouze e- mailové adresy a obsah e-mailových zpráv a to po dobu 30 dní (90 dní pokud se vyskytnou problémy s doručením e-mailu). Zpracování osobních údajů službou Mandrill probíhá v USA a spadá pod EU-US Privacy Shield.
1.4 Správce souhlasí s tím, že zpracovatel používá standardní software Microsoft a Google (např. MS Office a Google Docs) a že vzhledem k této skutečnosti mohou osobní údaje pro správce zpracovávat společnosti Google a Microsoft.
Dílčí zpracovatelé. 4.1 Před doplněním nového Dílčího zpracovatele údajů nebo rozšířením rozsahu Zpracování stávajícím Dílčím zpracovatelem údajů zašle Dodavatel Kyndryl předchozí písemné oznámení , přičemž v takovém písemném oznámení uvede jméno takového Dílčího zpracovatele údajů a popis nového či rozšířeného rozsahu Zpracování. Kyndryl je oprávněna kdykoliv uplatnit námitku vůči takovému novému Dílčímu zpracovateli údajů nebo rozšířenému rozsahu z rozumných důvodů, a pokud tak učiní, smluvní strany budou spolupracovat v dobré víře na řešení námitek společnosti Kyndryl. S přihlédnutím k právu Kyndryl kdykoliv uplatnit námitku je Xxxxxxxxx oprávněn pověřit nového Dílčího zpracovatele údajů nebo rozšířit rozsah Zpracování stávajícím Dílčím zpracovatelem údajů, pokud Kyndryl neuplatní námitku do 30 Dní od data písemného oznámení Dodavatele.
4.2 Dodavatel stanoví povinnosti ochrany osobních údajů, zabezpečení a certifikace upravené v těchto Podmínkách každému takto schválenému Dílčímu zpracovateli údajů dříve, než tento Dílčí zpracovatel údajů začne Zpracovávat jakákoliv Data Kyndryl. Dodavatel nese vůči Kyndryl plnou odpovědnost za plnění povinností jednotlivých Dílčích zpracovatelů údajů.
Dílčí zpracovatelé. 1.1 Správce tímto souhlasí s tím, aby zpracovatel využíval ke zpracování osobních údajů následující dílčí zpracovatele:
a) Amazon Web Services EMEA SARL, 0 xxx Xxxxxxx, X-0000 Xxxxxxxxxx
b) CDN77, DataCamp Limited, 000 Xxxxxx Xxxxxx, Xxxxxx, Xxxxx Xxxxxxxx
c) Mailchimp, The Rocket Science Group LLC, 000 Xxxxx xx Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
1.2 Zpracovatel využívá službu CDN77 jako síť pro doručování obsahu (content delivery network), CDN77 je služba nutná pro efektivní fungování serverové infrastruktury Zpracovatele a provoz primární služby. CDN77 zpracovává výhradně IP adresy data subjektů a uchovává je po dobu 2 dní.
1.3 Zpracovatel využívá službu Mailchimp pro doručování transakčních e-mailových zpráv, které jsou nutné pro fungování primární služby. V rámci služby Mailchimp jsou zpracovávány pouze e- mailové adresy data subjektů a obsah transakčních e-mailových zpráv po dobu až 90 dní. Zpracování osobních údajů službou Mailchimp probíhá v USA a spadá pod EU-US Privacy Shield.
1.4 Správce souhlasí s tím, že zpracovatel používá standardní software Microsoft a Google (např. MS Office a Google Docs) a že vzhledem k této skutečnosti mohou osobní údaje pro správce zpracovávat společnosti Google a Microsoft.
Dílčí zpracovatelé. Zpracovatel smí ke zpracování osobních údajů pro správce využít třetí osobu („dílčího zpracovatele) pouze tehdy, je-li tato třetí osoba uvedena v příloze č. 3 této smlouvy. Zpracovatel a dílčí zpracovatel uzavřeli písemnou smlouvu, která dílčímu zpracovateli ukládá stejné povinnosti v oblasti ochrany údajů, jako jsou povinnosti zpracovatele (včetně povinností při provádění této smlouvy) uvedené v odst. 3 nařízení týkající se zpracování údajů, zajištění ochrany zpracovávaných osobních údajů a dodržení nařízení, zejména poskytnutí dostatečných záruk za zavedení vhodných technických a organizačních opatření takovým způsobem, aby zpracování splňovalo požadavky nařízení. Dílčí zpracovatel také jedná jen podle pokynů správce, jak je uvedeno ve smlouvě. Zpracovatel si vyhrazuje právo změnit nebo přidat dílčí zpracovatele. Zpracovatel každý takový případ oznámí správci. Oznámení bude podáno minimálně 30 dnů před danou událostí. Pokud správce s novým dílčím zpracovatelem nesouhlasí, má právo s okamžitou účinností ukončit službu a má nárok na vrácení peněz za zbývající zaplacené období služby. Veškerou komunikaci s dílčími zpracovateli vyřizuje zpracovatel, není-li výslovně sjednáno jinak. Zpracovatel nese přímou odpovědnost za zpracování osobních údajů ze strany dílčího zpracovatele, jako kdyby zpracování prováděl sám zpracovatel.
Dílčí zpracovatelé. 8.1 Zákazník bere na vědomí a souhlasí, že společnost Philips může využívat a angažovat v souvislosti se Zpracováním Osobních údajů Dílčí zpracovatele. Společnost Philips povede seznam klíčových Dílčích zpracovatelů, které používá, přičemž zajistí mechanismus pro informování Zákazníka o případných nových Dílčích zpracovatelích. Pokud má Zákazník své sídlo v EHP, může do pěti pracovních dnů od příslušného oznámení vznést námitku vůči účasti konkrétního nového Dílčího zpracovatele na zajišťování příslušných SLUŽEB, a to s uvedením objektivních a oprávněných důvodů týkajících se schopnosti daného Dílčího zpracovatele chránit Osobní údaje nebo plnit příslušné požadavky v oblasti ochrany či zabezpečení údajů. Pokud není daná námitka nepřiměřená, budou Smluvní strany v dobré víře spolupracovat, aby nalezly řešení dané námitky, a to zejména včetně revize dodatečné dokumentace prokazující soulad daného Dílčího zpracovatele nebo zajištění příslušných služeb bez účasti tohoto Dílčího zpracovatele.
8.2 Společnost Philips zajistí, že Dílčí zpracovatelé budou v souvislosti se Zpracováním Osobních údajů smluvně vázáni k dodržování srovnatelných povinností v oblasti ochrany osobních údajů, jako jsou povinnosti, které platí pro společnost Philips dle této SOSOÚ.
Dílčí zpracovatelé. Žádní pro tyto služby Cloud Services.
Dílčí zpracovatelé. 5.1 Zdravotnické zařízení může zapojit dílčí zpracovatele s předchozím konkrétním nebo obecným písemným souhlasem zadavatele. V době tohoto DPA zdravotnické zařízení využívá dílčí zpracovatele uvedeného v příloze 3 (viz níže). Zdravotnické zařízení se zavazuje informovat zadavatele o jakékoli zamýšlené změně týkající se přidání nebo výměny dílčího zpracovatele písemným sdělením zadavateli poskytnutým v přiměřeném předstihu. Zadavatel může přiměřeně a řádně odůvodněným způsobem vznést námitku vůči použití dílčího zpracovatele. Zdravotnické zařízení je povinno písemně informovat zadavatele o skončení využívání dílčího zpracovatele.
5.2 Před zapojením dílčího zpracovatele zdravotnické zařízení uzavře s dílčím zpracovatelem písemnou dohodu, ve které budou dílčímu zpracovateli uloženy přinejmenším stejné povinnosti ochrany údajů jako v tomto dodatku ohledně ochrany osobních údajů, a to včetně povinností zavést technická a organizační opatření a zajistit, aby předávání osobních údajů bylo prováděno takovým způsobem, aby zpracování splňovalo požadavky příslušných právních předpisů.
5.3 Zadavatel má právo obdržet kopii příslušných ustanovení smlouvy zdravotnického zařízení s dílčím zpracovatelem ohledně povinností chránit údaje. Zdravotnické zařízení nadále nese vůči zadavateli plnou odpovědnost za plnění povinností dílčího zpracovatele podle tohoto dodatku ohledně zpracování osobních údajů. Skutečnost, že zadavatel dal zdravotnickému zařízení souhlas s použitím dílčího zpracovatele, je bez dotčení povinnosti zdravotnického zařízení dodržovat tento dodatek ohledně zpracování osobních údajů.
Dílčí zpracovatelé. Společnost D&B CZ využívá v některých případech pro zpracování údajů, které zpracovává dílčí zpracovatele. Typickým příkladem jsou: ▪ naši poskytovatelé serverů, kteří se starají o prostředí našich datových úložišť; ▪ dodavatelé – například pro vedení účetnictví, docházky, agendy lidských zdrojů; ▪ poradenské společnosti, které nám pomáhají rozvíjet naše řešení a aplikace; ▪ správci databází. Společnost D&B CZ věnuje velkou pozornost tomu, koho využíváme pro zpracování údajů, které zpracovává- me, a řádnému uzavření dohod s těmito dílčími zpracovateli. Tyto dohody upravují, jakým způsobem s našimi informacemi nakládají. Také provádíme bezpečnostní a technické hodnocení našich prodejců, abychom se ujistili, že dodržují naše standardy. Vzhledem k tomu, že naši dílčí dodavatelé zpracovávají osobní údaje dle našich pokynů, jsme odpovědní za to, jak našim jménem s osobními údaji nakládají.
Dílčí zpracovatelé. 7.1 Objednatel zmocňuje Dodavatele k tomu, aby zapojil smluvní partnery do Zpracování osobních údajů GFŘ (Dílčí zpracovatelé). Dodavatel předem informuje Objednatele o veškerých změnách Dílčích zpracovatelů. Do 30 dnů od oznámení Dodavatele o zamýšlené změně může Objednatel vznést námitku proti přidání Dílčího zpracovatele z důvodu, že by toto přidání mělo za následek porušení platných právních požadavků Objednatelem nebo v případě, že na straně Objednatele existuje oprávněný zájem, aby nedošlo k přidání konkrétního Dílčího zpracovatele. Námitka Objednatele bude vznesena písemně a bude zahrnovat specifické důvody Objednatele pro danou námitku a možnosti, jak případně danou situaci řešit. Pokud Objednatel v daném období nevznese žádnou námitku, může být příslušný Dílčí zpracovatel pověřen Zpracováním osobních údajů. Dodavatel bude od všech schválených Dílčích zpracovatelů před vlastním Zpracováním jakýchkoli Osobních údajů těmito Dílčími zpracovateli vyžadovat v zásadě podobné povinnosti týkající se ochrany osobních údajů, jako jsou stanoveny v DPA.
7.2 Pokud Objednatel vznese oprávněnou námitku vůči přidání Dílčího zpracovatele a Dodavatel nebude schopen úplně přerušit spolupráci s touto osobou, potom Dodavatel v souladu s požadavkem Objednatele nepoužije tuto osobu jako Dílčího zpracovatele, ale může ji využít jako subdodavatele bez přístupu k Osobním údajům. V tom případě Xxxxxxxxx informuje o této skutečnosti Objednatele.