PRÁVA A POVINNOSTI ZPRACOVATELE Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ. Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododst. Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvě. Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 6 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného požadavku Správce. Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2. Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2, nebo na základě žádosti Subjektu údajů_2 podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce. Bude-li se kterýkoli Subjekt údajů_2 domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_2 ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dle článku 16 Nařízení nebo výmaz Osobních údajů dle článku 17 Nařízení, zavazuje se Zpracovatel o tom neprodleně informovat Správce způsobem dle Smlouvy. Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zpracovatel je povinen plnit povinnosti přezkoumávaného při provádění přezkumu ve smyslu článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zpracovatele či Správce vypracována. Zpracovatel je povinen informovat Správce o každém případu ztráty či úniku Osobních údajů, neoprávněné manipulace s Osobními údaji nebo jiného porušení zabezpečení Osobních údajů („Porušení zabezpečení osobních údajů“), a to bez zbytečného odkladu, nejpozději do čtyřiadvaceti (24) hodin od vzniku Porušení zabezpečení osobních údajů nebo i pouhé hrozby, jestliže Zpracovatel mohl o tomto Porušení zabezpečení osobních údajů či i o hrozbě vzniku Porušení zabezpečení osobních údajů vědět při vynaložení odborné péče. Nemohl-li Zpracovatel zjistit případ skutečného či hrozícího Porušení zabezpečení osobních údajů před uplynutím lhůty dle předchozí věty tohoto bodu, informuje Zpracovatel Správce nejpozději do dvaceti čtyř (24) hodin od okamžiku, kdy se o vzniku Porušení zabezpečení osobních údajů nebo jeho hrozbě Zpracovatel dozví. Zpracovatel je i po poskytnutí informace Správci povinen být maximálně nápomocen při řešení Porušení zabezpečení osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu. Zpracovatel se zavazuje být Správci nápomocen při zajišťování povinností dle Nařízení, především povinnosti zabezpečit zpracování Osobních údajů, ohlašovat případy Porušení zabezpečení osobních údajů, zajištění posouzení vlivu na ochranu Osobních údajů či předchozí konzultace s ÚOOÚ, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. Zpracovatel se zavazuje být Správci nápomocen při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů_2, zejména na žádost na přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů včetně zpracování prostřednictvím Dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům přispěje. Informace dle bodu 5.8 této Přílohy č. 6 musí přinejmenším obsahovat: popis povahy daného případu Porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů_2 a kategorií a přibližného množství dotčených záznamů Osobních údajů; popis pravděpodobných důsledků Porušení zabezpečení osobních údajů; a popis opatření, která Zpracovatel přijal nebo navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.
Zpracování bez Vašeho souhlasu - na základě plnění právních povinností I my jako pojišťovna musíme plnit určité zákonem stanovené povinnosti. Pokud Vaše osobní údaje zpracováváme právě z tohoto důvodu, nemusíme získat pro takové zpracování Váš souhlas. Ať jste pojistník nebo pojištěný, zpracováváme na tomto právním základě Vaše identifikační a kontaktní údaje, údaje pro vyhodnocení potřeb a posouzení vhodnosti pojištění a údaje pro ocenění rizika při vstupu do pojištění, a to z důvodu dodržování zejména následujících zákonů: • zákona č. 277/2009 Sb., o pojišťovnictví (tento zákon stanoví podmínky výkonu pojišťovací činnosti a ukládá povinnost pojišťovnám vzájemně se informovat o skutečnostech týkajících se pojištění a osobách na pojištění se podílejících, a to za účelem prevence a odhalování pojistného podvodu a ji- ného protiprávního jednání), • zákona č. 170/2018 Sb., o distribuci pojištění a zajištění (tento zákon nám ukládá zejména kontrolovat dodržování povinností pojišťovacích zprostředkovatelů, a za tímto účelem Vás můžeme kontaktovat pro zjištění Vaší zpětné vazby týkající se průběhu sjednávání pojištění), • zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trest- né činnosti (tento zákon ukládá povinnost provádět identifikaci a kontrolu klientů), • zákona č. 69/2006 Sb., o provádění mezinárodních sankcí (tento zákon ukládá povinnost prověřovat, že klient není subjektem mezinárodních sankcí), • zákona č. 164/2013 Sb., o mezinárodní spolupráci při správě daní (tento zákon ukládá povinnost vyměňovat si s jinými finančními institucemi informace o osobách, na které se v jiném státě vztahují daňové povinnosti). Pro tyto účely osobní údaje uchováváme po dobu, po kterou nám jejich zpracov- ání ukládají právní předpisy, tj. maximálně po dobu 10 let ode dne ukončení smlu- vního vztahu. Protože nám toto zpracování ukládá zákon, nemůžete proti tomuto zpracování vznést námitku ani odvolat souhlas, neboť jsme povinni tyto údaje zpracovávat.
