Common use of Ochrana a zpracování osobních údajů Clause in Contracts

Ochrana a zpracování osobních údajů. 11.1. Při plnění této smlouvy nepřichází Poskytovatel do styku s osobními údaji, kterých je Nabyvatel správce (dále jen „chráněné osobní údaje“). 10.2. Pouze ve výjimečných případech se může stát, že Poskytovatel získá přístup k chráněným osobním údajům. Pokud se tak stane, jedná se o zpracování z pověření správce dle článku 29 nařízení GDPR. 10.3. Poskytovatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajích, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Poskytovatel se zejména zavazuje: 10.3.1. nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Nabyvatele. 10.3.2. zajistit, že jeho zaměstnanci a další osoby, které přijdou nahodile do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázáni povinností mlčenlivosti minimálně ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací. 10.3.3. zajistit, aby osoby, které se budou podílet na plnění dle této smlouvy, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů bez předchozího písemného souhlasu Nabyvatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění chráněných osobních údajů nebo k jejich neoprávněnému zpřístupnění třetím osobám. 10.3.4. že pokud se nahodile dostane do styku s osobními údaji Nabyvatele, bude tyto chránit a zejména je nezpřístupní ani nepředá nikomu dalšímu. 10.3.5. pro případ zapojení jiného subjektu do možných úprav Produktu je nutný předchozí souhlas Nabyvatele, a to za stejných podmínek jaké ukládá tato smlouva.

Ochrana a zpracování osobních údajů. 11.124.1. Při plnění této smlouvy nepřichází Poskytovatel do styku s osobními údaji, kterých je Nabyvatel správce Pro účely ochrany osobních údajů se ve smyslu Obecného nařízení o ochraně osobních údajů č. 2016/679 ze dne 27. dubna 2016 (dále jen „chráněné osobní údajeNařízení“) ve znění pozdějších předpisů rozumí správcem Odesílatel a zpracovatelem Provozovatel. 24.2. Odesílatel tímto, jako správce, a Provozovatel, jako zpracovatel, současně s uzavřením Smlouvy uzavírají smlouvu o zpracování osobních údajů ve smyslu čl. 28 Nařízení (dále jen „Smlouva o Zpracování Osobních Údajů“), kterou Odesílatel pověřuje Provozovatele zpracováním osobních údajů pro účely plnění Smlouvy a ochrany oprávněných zájmů Odesílatele i Provozovatele. 10.224.3. Pouze Na základě Smlouvy o Zpracování Osobních Údajů bude Provozovatel zpracovávat osobní údaje obdržené od Odesílatele nebo pro něj vytvořené, a to v rozsahu: jméno, příjmení, adresa Adresáta a Logistické Znaky (dále jen „Osobní Údaje“). Kategorie subjektů údajů jsou Adresáti Odesílatele. Zpracování Osobních Údajů bude probíhat na základě doložených pokynů Odesílatele. Zpracováním se pro účely Xxxxxxx rozumí zejména příprava, včetně vytvoření, úprava, setřídění Osobních Údajů, jakož i další činnosti podle Xxxxxxx. Provozovatel může také získat Osobní Údaje od Odesílatele ve výjimečných případech tvaru a formátu (.csv, .xml, .xls, .txt nebo .dbf), případně v souladu s Pravidly Adresování a Řazení. 24.4. Smlouva o Zpracování Osobních Údajů se uzavírá na dobu trvání Rámcové Smlouvy, popř. plnění Jednorázové Smlouvy, a může státbýt ukončena dohodou či výpovědí z jakéhokoli důvodu nebo i bez uvedení důvodu. 24.5. Osobní údaje budou zpracovávány Provozovatelem po dobu trvání Smlouvy o Zpracování osobních Údajů, nejdéle po dobu trvání Rámcové Smlouvy, popř. plnění Jednorázové Smlouvy. 24.6. Osobní údaje budou dle Smlouvy o Zpracování Osobních Údajů zpracovávány jak automatizovaně, tak i manuálně, vždy v závislosti na konkrétním způsobu zpracování. 24.7. Provozovatel neposkytne ani jinak nezneužije Osobní Údaje poskytnuté Odesílatelem ke splnění Smlouvy ve prospěch třetí osoby. Osoby, které budou zpracovávat Osobní Údaje, budou vždy podléhat buď smluvní povinnosti mlčenlivosti, nebo zákonné povinnosti ochrany poštovního tajemství a tajemství dopravovaných zpráv, a nebo obou. 24.8. Provozovatel bude používat data poskytnutá Odesílatelem pouze pro splnění předmětu Smlouvy a po dobu nezbytně nutnou ke splnění Smlouvy a ochraně oprávněných zájmů Odesílatele a Provozovatele, např. k prošetření reklamace poskytnutých služeb, fakturaci, atd. 24.9. Odesílatel uzavřením Smlouvy prohlašuje, že Poskytovatel získá přístup k chráněným osobním údajům. Pokud Osobní Údaje získal a zpracovává v souladu se tak stane, jedná se Zákonem o zpracování z pověření správce dle článku 29 nařízení GDPROchraně Osobních Údajů a je oprávněn Provozovateli Osobní Údaje předat. 10.324.10. Poskytovatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajíchProvozovatel prohlašuje, se kterými přijde do styku v souvislosti že je schopen zajistit veškerá technická a organizační opatření ochrany Osobních Údajů s plněním dle této smlouvy. Poskytovatel se zejména zavazuje: 10.3.1. nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Nabyvatelepřihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různé závažným rizikům pro práva a svobody subjektů Osobních Údajů, aby zajistil, že úroveň zabezpečení odpovídá danému riziku. 10.3.224.11. zajistit, že jeho zaměstnanci Ve vztahu k technickým opatřením se jedná o (i) zabezpečení datových nosičů a další osoby, které přijdou nahodile do styku datových souborů s chráněnými osobními údaji v souvislosti s plněním dle této smlouvyheslem, budou zavázáni povinností mlčenlivosti minimálně ve stejném rozsahu(ii) používání legálního softwaru a hardwaru (včetně autorizovaných datových nosičů jako USB klíčů apod.) (iii) ochrana vnějšího a vnitřního prostředí prostřednictvím nástroje síťové bezpečnosti (firewall), v jakém je mlčenlivostí vázán on sám(iv) ochrana proti hrozbám pocházejícím z veřejně přístupné počítačové sítě (antivirus, ochrana proti hackerskému útoku) (v) bezpečné uložení fyzických nosičů osobních údajů a aby tato povinnost mlčenlivosti trvala i po skončení zamezení přístupu k nim neoprávněným osobám, (vi) šifrování a (vii) automatické zálohy a obnova osobních údajů při jejich zaměstnání nebo provádění pracízničení. 10.3.324.12. zajistit, aby osobyVe vztahu k organizačním opatřením se jedná o (i) písemné poučení osob, které se budou podílet na plnění zpracování Osobních Údajů (ii) hierarchie práv přístupu a určení omezení činností (např. kopírování), které je osoba s přístupem k Osobním Údajům oprávněna činit při zpracovávání Osobních Údajů, (iii) určení postupu likvidace Osobních Údajů, včetně jejich případných nosičů, (iv) evidence všech bezpečnostních incidentů týkajících se Osobních Údajů a jejich hlášení Odesílateli, a (v) kontrolní činnost zaměřená na dodržování přijatých technických i organizačních opatření. 24.13. Provozovatel je oprávněn při zpracování Osobních Údajů dle této smlouvySmlouvy o Zpracování Osobních Údajů využívat další zpracovatele. Provozovatel bude informovat Odesílatele o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení. Odesílatel bude mít vždy možnost proti zapojení konkrétního dalšího zpracovatele vyslovit odůvodněné námitky ve lhůtě dvou pracovních dnů od převzetí informace připravovaném o jeho zapojení. Podmínkou zapojení dalšího zpracovatele do zpracování Osobních Údajů dle této Smlouvy o Zpracování Osobních Údajů je, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů bez předchozího písemného souhlasu Nabyvatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničeníže tento bude dodržovat stejné povinnosti jako ty, ztrátě či pozměnění chráněných osobních údajů nebo k jejich neoprávněnému zpřístupnění třetím osobám. 10.3.4. že pokud se nahodile dostane do styku s osobními údaji Nabyvatele, bude tyto chránit a zejména je nezpřístupní ani nepředá nikomu dalšímu. 10.3.5. které vyplývají dle této Smlouvy o Zpracování Osobních Údajů pro případ zapojení jiného subjektu do možných úprav Produktu je nutný předchozí souhlas NabyvateleProvozovatele, a to zejména poskytnutím dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření. 24.14. Provozovatel bude při plnění této Smlouvy o Zpracování Osobních Údajů vhodných technický a organizačních opatření, v rámci rozsahu, ve kterém to po něm lze spravedlivě žádat, nápomocen Odesílateli (i) s plněním Odesílatelových povinností reagovat na žádosti o výkon práv subjektů Osobních Údajů dle kapitoly III Nařízení a (ii) se zajišťováním plnění povinností dle článku 32 až 36 Nařízení při zohlednění povahy zpracování a informací, jež má Provozovatel k dispozici. 24.15. Provozovatel se dále zavazuje, že po zpracování Osobních Údajů dle této Smlouvy o Zpracování Osobních Údajů nebo na základě rozhodnutí Odesílatele, Osobní Údaje vymaže nebo vrátí Odesílateli, a to včetně jejich kopií. Pokud však některý aplikovatelný právní předpis bude vyžadovat, aby Provozovatel uchovával kopie Osobních Údajů, je Provozovatel oprávněn si alespoň jednu jejich kopii ponechat. 24.16. Provozovatel je v rámci plnění této Smlouvy o Zpracování Osobních Údajů povinen poskytnout Odesílateli přiměřenou součinnost a potřebné informace k doložení toho, že plní povinnosti mu ze Smlouvy o Zpracování Osobních Údajů vyplývajících a umožní audity, včetně inspekcí, prováděné Odesílatelem nebo jiným Odesílatelem pověřeným auditorem. Pokud nicméně Provozovatel bude považovat určitý pokyn dle tohoto odstavce za stejných podmínek jaké ukládá tato smlouvav rozporu s aplikovatelnými právními předpisy, včetně Nařízení, bude o tomto informovat Odesílatele. O provedení auditu ze strany Odesílatele je Xxxxxxxxxx povinen informovat Provozovatele alespoň 2 pracovní dny předem. 24.17. Odesílatel i Provozovatel uzavřením Smlouvy prohlašují, že bude-li to třeba, poskytnou druhé Smluvní Straně veškerou součinnost při styku a jednáních s Úřadem pro ochranu osobních údajů a se subjekty údajů, či jinými subjekty, kterých se zpracování Osobních Údajů týká.

Ochrana a zpracování osobních údajů. 11.110.1 V souvislosti se službami společnosti NFCtron, které Poskytovatel Uživateli poskytuje, shromažďuje Poskytovatel údaje o Uživateli, třetích osobách spolupracujících s Uživatelem a o jeho aktivitách. Při Více informací je obsaženo v dokumentu Zásady ochrany osobních údajů. Tato data Poskytovatel zpracovává na základě smluvního vztahu s Uživatelem a za účelem plnění této smlouvy nepřichází tohoto smluvního vztahu a na základě oprávněných zájmů v souladu s podmínkami zákonného zpracování údajů dle čl. 6 Obecného nařízení GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů. Poskytovatel do styku s osobními údajii Uživatel prohlašují, kterých je Nabyvatel správce (dále jen „chráněné osobní údaje“)že tyto informace mají pro ně důvěrný charakter. 10.2. Pouze ve výjimečných případech se může stát, že 10.2 Poskytovatel získá přístup k chráněným osobním údajům. Pokud se tak stane, jedná se o zpracování z pověření správce dle článku 29 nařízení GDPR. 10.3. Poskytovatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajích, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Poskytovatel se zejména zavazuje: 10.3.1. nesdělovat nebo nezpřístupňovat chráněné zpracovává osobní údaje třetím stranám bez předchozího souhlasu Nabyvatele. 10.3.2. zajistit, že jeho zaměstnanci Uživatelů a další osoby, které přijdou nahodile do styku třetích osob spolupracujících s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázáni povinností mlčenlivosti minimálně ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací. 10.3.3. zajistit, aby osoby, které se budou podílet na plnění dle této smlouvy, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů bez předchozího písemného souhlasu Nabyvatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění chráněných osobních údajů nebo k jejich neoprávněnému zpřístupnění třetím osobám. 10.3.4. že pokud se nahodile dostane do styku s osobními údaji Nabyvatele, bude tyto chránit a zejména je nezpřístupní ani nepředá nikomu dalšímu. 10.3.5. pro případ zapojení jiného subjektu do možných úprav Produktu je nutný předchozí souhlas NabyvateleUživateli, a to za stejných podmínek jaké ukládá tato smlouvavčetně jejich zaměstnanců, Prodejců a osob spolupracujících s Klienty či Xxxxxxxx, a to včetně jejich zaměstnanců v souladu s Obecným nařízením GDPR a právními předpisy České republiky. 10.3 Za tímto účelem se Uživatel zavazuje pro Poskytovatele obstarat tyto osobní údaje a Prodejce a třetí osoby informovat o rozsahu zpracování osobních údajů.

Ochrana a zpracování osobních údajů. 11.125.1. Při plnění této smlouvy nepřichází Poskytovatel do styku s osobními údaji, kterých je Nabyvatel správce Pro účely ochrany osobních údajů se ve smyslu Obecného nařízení o ochraně osobních údajů č. 2016/679 ze dne 27. dubna 2016 (dále jen „chráněné osobní údajeNařízení“) ve znění pozdějších předpisů rozumí správcem Odesílatel a zpracovatelem Poskytovatel. 25.2. Odesílatel tímto, jako správce, a Poskytovatel, jako zpracovatel, současně s uzavřením Smlouvy uzavírají smlouvu o zpracování osobních údajů ve smyslu čl. 28 Nařízení (dále jen „Smlouva o Zpracování Osobních Údajů“), kterou Odesílatel pověřuje Poskytovatele zpracováním osobních údajů pro účely plnění Smlouvy a ochrany oprávněných zájmů Odesílatele i Poskytovatele. 10.225.3. Pouze Na základě Smlouvy o Zpracování Osobních Údajů bude Poskytovatel zpracovávat osobní údaje obdržené od Odesílatele nebo pro něj vytvořené, a to v rozsahu: jméno, příjmení, adresa Adresáta a Logistické Znaky (dále jen „Osobní Údaje“). Kategorie subjektů údajů jsou Adresáti Odesílatele. Zpracování Osobních Údajů bude probíhat na základě doložených pokynů Odesílatele. Zpracováním se pro účely Xxxxxxx rozumí zejména příprava, včetně vytvoření, úprava, setřídění Osobních Údajů, jakož i další činnosti podle Xxxxxxx. Poskytovatel může také získat Osobní Údaje od Odesílatele ve výjimečných případech tvaru a formátu (.csv, .xml, .xls, .txt nebo .dbf), případně v souladu s Pravidly Adresování a Řazení. 25.4. Smlouva o Zpracování Osobních Údajů se uzavírá na dobu trvání Smlouvy a může státbýt ukončena dohodou či výpovědí z jakéhokoli důvodu nebo i bez uvedení důvodu. 25.5. Osobní údaje budou zpracovávány Poskytovatelem po dobu trvání Smlouvy o Zpracování osobních Údajů, nejdéle po dobu trvání Smlouvy. 25.6. Osobní údaje budou dle Smlouvy o Zpracování Osobních Údajů zpracovávány jak automatizovaně, tak i manuálně, vždy v závislosti na konkrétním způsobu zpracování. 25.7. Poskytovatel neposkytne ani jinak nezneužije Osobní Údaje poskytnuté Odesílatelem ke splnění Smlouvy ve prospěch třetí osoby. Osoby, které budou zpracovávat Osobní Údaje, budou vždy podléhat buď smluvní povinnosti mlčenlivosti, nebo zákonné povinnosti ochrany poštovního tajemství a tajemství dopravovaných zpráv, anebo obou. 25.8. Poskytovatel bude používat data poskytnutá Odesílatelem pouze pro splnění předmětu Smlouvy a po dobu nezbytně nutnou ke splnění Smlouvy a ochraně oprávněných zájmů Odesílatele a Poskytovatele, např. k prošetření reklamace poskytnutých služeb, fakturaci atd. 25.9. Poskytovatel prohlašuje, že Poskytovatel získá přístup je schopen zajistit veškerá technická a organizační opatření ochrany Osobních Údajů s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k chráněným osobním údajům. Pokud se tak stanerůzně pravděpodobným a různé závažným rizikům pro práva a svobody subjektů Osobních Údajů, jedná se o zpracování z pověření správce dle článku 29 nařízení GDPRaby zajistil, že úroveň zabezpečení odpovídá danému riziku. 10.325.10. Poskytovatel Ve vztahu k technickým opatřením se zavazuje zachovávat mlčenlivost jedná o všech chráněných (i) zabezpečení datových nosičů a datových souborů s osobními údaji heslem, (ii) používání legálního softwaru a hardwaru (včetně autorizovaných datových nosičů jako USB klíčů apod.) (iii) ochrana vnějšího a vnitřního prostředí prostřednictvím nástroje síťové bezpečnosti (firewall), (iv) ochrana proti hrozbám pocházejícím z veřejně přístupné počítačové sítě (antivirus, ochrana proti hackerskému útoku) (v) bezpečné uložení fyzických nosičů osobních údajíchúdajů a zamezení přístupu k nim neoprávněným osobám, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Poskytovatel se zejména zavazuje: 10.3.1. nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Nabyvatele(vi) šifrování a (vii) automatické zálohy a obnova osobních údajů při jejich zničení. 10.3.225.11. zajistit, že jeho zaměstnanci a další osoby, které přijdou nahodile do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázáni povinností mlčenlivosti minimálně ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací. 10.3.3. zajistit, aby osobyVe vztahu k organizačním opatřením se jedná o (i) písemné poučení osob, které se budou podílet na plnění zpracování Osobních Údajů (ii) hierarchie práv přístupu a určení omezení činností (např. kopírování), které je osoba s přístupem k Osobním Údajům oprávněna činit při zpracovávání Osobních Údajů, (iii) určení postupu likvidace Osobních Údajů, včetně jejich případných nosičů, (iv) evidence všech bezpečnostních incidentů týkajících se Osobních Údajů a jejich hlášení Odesílateli, a (v) kontrolní činnost zaměřená na dodržování přijatých technických i organizačních opatření. 25.12. Poskytovatel je oprávněn při zpracování Osobních Údajů dle této smlouvySmlouvy o Zpracování Osobních Údajů využívat další zpracovatele. Poskytovatel bude informovat Odesílatele o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení. Odesílatel bude mít vždy možnost proti zapojení konkrétního dalšího zpracovatele vyslovit odůvodněné námitky ve lhůtě dvou pracovních dnů od převzetí informace připravovaném o jeho zapojení. Podmínkou zapojení dalšího zpracovatele do zpracování Osobních Údajů dle této Smlouvy o Zpracování Osobních Údajů je, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů bez předchozího písemného souhlasu Nabyvatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničeníže tento bude dodržovat stejné povinnosti jako ty, ztrátě či pozměnění chráněných osobních údajů nebo k jejich neoprávněnému zpřístupnění třetím osobám. 10.3.4. že pokud se nahodile dostane do styku s osobními údaji Nabyvatele, bude tyto chránit a zejména je nezpřístupní ani nepředá nikomu dalšímu. 10.3.5. které vyplývají dle této Smlouvy o Zpracování Osobních Údajů pro případ zapojení jiného subjektu do možných úprav Produktu je nutný předchozí souhlas NabyvatelePoskytovatele, a to zejména poskytnutím dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření. 25.13. Poskytovatel bude při plnění této Smlouvy o Zpracování Osobních Údajů vhodných technický a organizačních opatření, v rámci rozsahu, ve kterém to po něm lze spravedlivě žádat, nápomocen Odesílateli (i) s plněním Odesílatelových povinností reagovat na žádosti o výkon práv subjektů Osobních Údajů dle kapitoly III Nařízení a (ii) se zajišťováním plnění povinností dle článku 32 až 36 Nařízení při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 25.14. Poskytovatel se dále zavazuje, že po zpracování Osobních Údajů dle této Smlouvy o Zpracování Osobních Údajů nebo na základě rozhodnutí Odesílatele, Osobní Údaje vymaže nebo vrátí Odesílateli, a to včetně jejich kopií. Pokud však některý aplikovatelný právní předpis bude vyžadovat, aby Poskytovatel uchovával kopie Osobních Údajů, je Poskytovatel oprávněn si alespoň jednu jejich kopii ponechat. 25.15. Poskytovatel je v rámci plnění této Smlouvy o Zpracování Osobních Údajů povinen poskytnout Odesílateli přiměřenou součinnost a potřebné informace k doložení toho, že plní povinnosti mu ze Smlouvy o Zpracování Osobních Údajů vyplývajících a umožní audity, včetně inspekcí, prováděné Odesílatelem nebo jiným Odesílatelem pověřeným auditorem. Pokud nicméně Poskytovatel bude považovat určitý pokyn dle tohoto odstavce za stejných podmínek jaké ukládá tato smlouvav rozporu s aplikovatelnými právními předpisy, včetně Nařízení, bude o tomto informovat Odesílatele. O provedení auditu ze strany Odesílatele je Xxxxxxxxxx povinen informovat Poskytovatele alespoň 2 pracovní dny předem. 25.16. Odesílatel i Poskytovatel uzavřením Smlouvy prohlašují, že bude-li to třeba, poskytnou druhé Smluvní Straně veškerou součinnost při styku a jednáních s Úřadem pro ochranu osobních údajů a se subjekty údajů, či jinými subjekty, kterých se zpracování Osobních Údajů týká.

Ochrana a zpracování osobních údajů. 11.125.1. Při plnění této smlouvy nepřichází Poskytovatel do styku s osobními údaji, kterých je Nabyvatel správce Pro účely ochrany osobních údajů se ve smyslu Obecného nařízení o ochraně osobních údajů č. 2016/679 ze dne 27. dubna 2016 (dále jen „chráněné osobní údajeNařízení“) ve znění pozdějších předpisů rozumí správcem Odesílatel a zpracovatelem Poskytovatel. 25.2. Odesílatel tímto, jako správce, a Poskytovatel, jako zpracovatel, současně s uzavřením Smlouvy uzavírají smlouvu o zpracování osobních údajů ve smyslu čl. 28 Nařízení (dále jen „Smlouva o Zpracování Osobních Údajů“), kterou Odesílatel pověřuje Poskytovatele zpracováním osobních údajů pro účely plnění Smlouvy a ochrany oprávněných zájmů Odesílatele i Poskytovatele. 10.225.3. Pouze Na základě Smlouvy o Zpracování Osobních Údajů bude Poskytovatel zpracovávat osobní údaje obdržené od Odesílatele nebo pro něj vytvořené, a to v rozsahu: jméno, příjmení, adresa Adresáta a Logistické Znaky (dále jen „Osobní Údaje“). Kategorie subjektů údajů jsou Adresáti Odesílatele. Zpracování Osobních Údajů bude probíhat na základě doložených pokynů Odesílatele. Zpracováním se pro účely Xxxxxxx rozumí zejména příprava, včetně vytvoření, úprava, setřídění Osobních Údajů, jakož i další činnosti podle Xxxxxxx. Poskytovatel může také získat Osobní Údaje od Odesílatele ve výjimečných případech tvaru a formátu (.csv, .xml, .xls, .txt nebo .dbf), případně v souladu s Pravidly Adresování a Řazení. 25.4. Smlouva o Zpracování Osobních Údajů se uzavírá na dobu trvání Smlouvy a může státbýt ukončena dohodou či výpovědí z jakéhokoli důvodu nebo i bez uvedení důvodu. 25.5. Osobní údaje budou zpracovávány Poskytovatelem po dobu trvání Smlouvy o Zpracování osobních Údajů, nejdéle po dobu trvání Smlouvy. 25.6. Osobní údaje budou dle Smlouvy o Zpracování Osobních Údajů zpracovávány jak automatizovaně, tak i manuálně, vždy v závislosti na konkrétním způsobu zpracování. 25.7. Poskytovatel neposkytne ani jinak nezneužije Osobní Údaje poskytnuté Odesílatelem ke splnění Smlouvy ve prospěch třetí osoby. Osoby, které budou zpracovávat Osobní Údaje, budou vždy podléhat buď smluvní povinnosti mlčenlivosti, nebo zákonné povinnosti ochrany poštovního tajemství a tajemství dopravovaných zpráv, a nebo obou. 25.8. Poskytovatel bude používat data poskytnutá Odesílatelem pouze pro splnění předmětu Smlouvy a po dobu nezbytně nutnou ke splnění Smlouvy a ochraně oprávněných zájmů Odesílatele a Poskytovatele, např. k prošetření reklamace poskytnutých služeb, fakturaci, atd. 25.9. Poskytovatel prohlašuje, že Poskytovatel získá přístup je schopen zajistit veškerá technická a organizační opatření ochrany Osobních Údajů s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k chráněným osobním údajům. Pokud se tak stanerůzně pravděpodobným a různé závažným rizikům pro práva a svobody subjektů Osobních Údajů, jedná se o zpracování z pověření správce dle článku 29 nařízení GDPRaby zajistil, že úroveň zabezpečení odpovídá danému riziku. 10.325.10. Poskytovatel Ve vztahu k technickým opatřením se zavazuje zachovávat mlčenlivost jedná o všech chráněných (i) zabezpečení datových nosičů a datových souborů s osobními údaji heslem, (ii) používání legálního softwaru a hardwaru (včetně autorizovaných datových nosičů jako USB klíčů apod.) (iii) ochrana vnějšího a vnitřního prostředí prostřednictvím nástroje síťové bezpečnosti (firewall), (iv) ochrana proti hrozbám pocházejícím z veřejně přístupné počítačové sítě (antivirus, ochrana proti hackerskému útoku) (v) bezpečné uložení fyzických nosičů osobních údajíchúdajů a zamezení přístupu k nim neoprávněným osobám, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Poskytovatel se zejména zavazuje: 10.3.1. nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Nabyvatele(vi) šifrování a (vii) automatické zálohy a obnova osobních údajů při jejich zničení. 10.3.225.11. zajistit, že jeho zaměstnanci a další osoby, které přijdou nahodile do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázáni povinností mlčenlivosti minimálně ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací. 10.3.3. zajistit, aby osobyVe vztahu k organizačním opatřením se jedná o (i) písemné poučení osob, které se budou podílet na plnění zpracování Osobních Údajů (ii) hierarchie práv přístupu a určení omezení činností (např. kopírování), které je osoba s přístupem k Osobním Údajům oprávněna činit při zpracovávání Osobních Údajů, (iii) určení postupu likvidace Osobních Údajů, včetně jejich případných nosičů, (iv) evidence všech bezpečnostních incidentů týkajících se Osobních Údajů a jejich hlášení Odesílateli, a (v) kontrolní činnost zaměřená na dodržování přijatých technických i organizačních opatření. 25.12. Poskytovatel je oprávněn při zpracování Osobních Údajů dle této smlouvySmlouvy o Zpracování Osobních Údajů využívat další zpracovatele. Poskytovatel bude informovat Odesílatele o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení. Odesílatel bude mít vždy možnost proti zapojení konkrétního dalšího zpracovatele vyslovit odůvodněné námitky ve lhůtě dvou pracovních dnů od převzetí informace připravovaném o jeho zapojení. Podmínkou zapojení dalšího zpracovatele do zpracování Osobních Údajů dle této Smlouvy o Zpracování Osobních Údajů je, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů bez předchozího písemného souhlasu Nabyvatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničeníže tento bude dodržovat stejné povinnosti jako ty, ztrátě či pozměnění chráněných osobních údajů nebo k jejich neoprávněnému zpřístupnění třetím osobám. 10.3.4. že pokud se nahodile dostane do styku s osobními údaji Nabyvatele, bude tyto chránit a zejména je nezpřístupní ani nepředá nikomu dalšímu. 10.3.5. které vyplývají dle této Smlouvy o Zpracování Osobních Údajů pro případ zapojení jiného subjektu do možných úprav Produktu je nutný předchozí souhlas NabyvatelePoskytovatele, a to zejména poskytnutím dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření. 25.13. Poskytovatel bude při plnění této Smlouvy o Zpracování Osobních Údajů vhodných technický a organizačních opatření, v rámci rozsahu, ve kterém to po něm lze spravedlivě žádat, nápomocen Odesílateli (i) s plněním Odesílatelových povinností reagovat na žádosti o výkon práv subjektů Osobních Údajů dle kapitoly III Nařízení a (ii) se zajišťováním plnění povinností dle článku 32 až 36 Nařízení při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 25.14. Poskytovatel se dále zavazuje, že po zpracování Osobních Údajů dle této Smlouvy o Zpracování Osobních Údajů nebo na základě rozhodnutí Odesílatele, Osobní Údaje vymaže nebo vrátí Odesílateli, a to včetně jejich kopií. Pokud však některý aplikovatelný právní předpis bude vyžadovat, aby Poskytovatel uchovával kopie Osobních Údajů, je Poskytovatel oprávněn si alespoň jednu jejich kopii ponechat. 25.15. Poskytovatel je v rámci plnění této Smlouvy o Zpracování Osobních Údajů povinen poskytnout Odesílateli přiměřenou součinnost a potřebné informace k doložení toho, že plní povinnosti mu ze Smlouvy o Zpracování Osobních Údajů vyplývajících a umožní audity, včetně inspekcí, prováděné Odesílatelem nebo jiným Odesílatelem pověřeným auditorem. Pokud nicméně Poskytovatel bude považovat určitý pokyn dle tohoto odstavce za stejných podmínek jaké ukládá tato smlouvav rozporu s aplikovatelnými právními předpisy, včetně Nařízení, bude o tomto informovat Odesílatele. O provedení auditu ze strany Odesílatele je Xxxxxxxxxx povinen informovat Poskytovatele alespoň 2 pracovní dny předem. 25.16. Odesílatel i Poskytovatel uzavřením Smlouvy prohlašují, že bude-li to třeba, poskytnou druhé Smluvní Straně veškerou součinnost při styku a jednáních s Úřadem pro ochranu osobních údajů a se subjekty údajů, či jinými subjekty, kterých se zpracování Osobních Údajů týká.

Ochrana a zpracování osobních údajů. 11.16.1. Při plnění této smlouvy nepřichází Poskytovatel do styku s osobními údaji, kterých je Nabyvatel správce (dále jen „chráněné osobní údaje“).Nabyvatel 10.26.2. Pouze ve výjimečných případech se může stát, že Poskytovatel získá přístup k chráněným osobním údajům. Pokud se tak stane, jedná se o zpracování z pověření správce dle článku 29 nařízení GDPR. 10.36.3. Poskytovatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajích, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Poskytovatel se zejména zavazuje: 10.3.16.3.1. nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Nabyvatele. 10.3.26.3.2. zajistit, že jeho zaměstnanci a další osoby, které přijdou nahodile do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázáni povinností mlčenlivosti minimálně ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací. 10.3.36.3.3. zajistit, aby osoby, které se budou podílet na plnění dle této smlouvy, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů bez předchozího písemného souhlasu Nabyvatele Nabyvatele, a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění chráněných osobních údajů údajů, nebo k jejich neoprávněnému zpřístupnění třetím osobám. 10.3.46.3.4. že pokud se nahodile dostane do styku s osobními údaji Nabyvatele, bude tyto chránit chránit 6.3.5. zajistit neustálou důvěrnost, integritu a zejména je nezpřístupní ani nepředá nikomu dalšímu.dostupnost osobních údajů uložených 10.3.56.3.6. obnovit dostupnost osobních údajů v Produktu v případě fyzických či technických 6.3.7. pro případ zapojení jiného subjektu do a možných úprav Produktu je nutný předchozí souhlas Nabyvatele, možné jen s předchozím souhlasem Nabyvatele a to za stejných podmínek jaké ukládá tato smlouva. 6.3.8. být nápomocen při zabezpečení zpracování osobních údajů Nabyvatelem a při ohlašování případů porušení zabezpečení osobních údajů dozorovému úřadu. 6.3.9. poskytnout Nabyvateli veškeré informace potřebné k doložení toho, že byly splněny 6.4. Nabyvatel je oprávněn provádět kontrolu, zda Poskytovatel plní své povinnosti dle tohoto článku.