Common use of ZPRACOVATELSKÁ DOLOŽKA Clause in Contracts

ZPRACOVATELSKÁ DOLOŽKA. 10.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních údajů (včetně automatizovaného zpracování), a to pouze v nezbytně nutném rozsahu pro dosažení následujících účelů: 10.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up a Poukázek; kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka a případně jiných účtů a jejich další správa a poskytování souvi- sejících služeb Up ČR, kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní osobních údajů dle odst. 10.2.1, 10.2.3 a 10.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 VOP. 10.2. Kategorie osobních údajů jsou: 10.2.1. identifikační údaje, zejména jméno, příjmení a datum narození; 10.2.2. kontaktní údaje, zejména e-mailová či doručovací adresa; 10.2.3. údaje o zaměstnání, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.4. údaje spjaté s využíváním služeb Up ČR, zejména počet a hodnota Papírových poukázek, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahu. 10.3. Subjekty údajů jsou držitelé Produktů Up, zejména Zaměstnanci. 10.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 VOP. 10.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 VOP bude probíhat nej- déle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku 10 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti Smlouvy. 10.6. Up ČR v souvislosti se zpracováním osobních údajů: zpracovává osobní údaje výlučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje v souladu s touto Smlouvou; 10.6.1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.2. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.3. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno ve vztahu ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a podáním objednávky Klient tyto zpracovatele schvaluje; případnému další- mu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisů; 10.6.4. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.5. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.6. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOP, a umožní audity, včetně inspekcí; Up ČR provádí audity zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí vybraného ne- závislého auditora; v případě požadavku na provedení dodatečného auditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.7. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím zpracování dat Klienta; 10.6.8. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.2, 10.6.4, 10.6.5 a 10.6.6 VOP je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany Zaměstnanců; 10.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracování, přenosi- telnost údajů, námitky proti zpracování údajů, automatizované rozhodování); za úkony uvedené pod odst. 10.7.1 a 10.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.2. kategorie zpracování prováděného pro Klienta; 10.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní organizaci; a 10.8.4. popis technických a organizačních bezpečnostních opatření. 10.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnit.

ZPRACOVATELSKÁ DOLOŽKA. 10.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních údajů (včetně automatizovaného zpracování), a to pouze v nezbytně nutném rozsahu pro dosažení následujících účelů: 10.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up a Poukázek; kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka a případně jiných účtů a jejich další správa a poskytování souvi- sejících služeb Up ČR, kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní osobních údajů dle odst. 10.2.1, 10.2.3 a 10.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 VOP. 10.2. Kategorie osobních údajů jsou: 10.2.1. identifikační údaje, zejména jméno, příjmení a datum narození; 10.2.2. kontaktní údaje, zejména e-mailová či doručovací adresa; 10.2.3. údaje o zaměstnání, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.4. údaje spjaté s využíváním služeb Up ČR, zejména počet a hodnota Papírových poukázek, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahu. 10.3. Subjekty údajů jsou držitelé Produktů Up, zejména Zaměstnanci. 10.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz xxxx@xxxx.xx s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 VOP. 10.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 VOP bude probíhat nej- déle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku 10 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti Smlouvy. 10.6. Up ČR v souvislosti se zpracováním osobních údajů: :zpracovává osobní údaje výlučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje v souladu s touto Smlouvou; 10.6.1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.2. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.3. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno ve vztahu ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a podáním objednávky Klient tyto zpracovatele schvaluje; případnému další- mu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisů; 10.6.4. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.5. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.6. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOP, a umožní audity, včetně inspekcí; Up ČR provádí audity audi- ty zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí vybraného ne- závislého nezávislého auditora; v případě požadavku na provedení dodatečného auditu au- ditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.7. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím zpracování dat Klienta; 10.6.8. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.2, 10.6.4, 10.6.5 a 10.6.6 VOP je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany ZaměstnancůZaměstnanců ; 10.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracování, přenosi- telnost údajů, námitky proti zpracování údajů, automatizované rozhodování); Up Česká republika s.r.o. | Zelený pruh 0000/00, 000 00 Xxxxx 0 | Tel.: 000 000 000 | E-mail: xxxx@xxxx.xx | xxx.xxxx.xx Tento dokument považujte za důvěrný. Jeho obsah je vlastnictvím společnosti Up Česká republika s.r.o a nesmí být dále šířen či jinak komunikován bez jejího souhlasu. Datum vydání: 24. 03. 2021 za úkony uvedené pod odst. 10.7.1 a 10.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.2. kategorie zpracování prováděného pro Klienta; 10.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní organizaci; a 10.8.4. popis technických a organizačních bezpečnostních opatření. 10.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnit.

ZPRACOVATELSKÁ DOLOŽKA. 10.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních údajů (včetně automatizovaného zpracování), a to pouze v nezbytně nutném rozsahu pro dosažení následujících účelů: 10.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up a Poukázek; kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka a případně jiných účtů a jejich další správa a poskytování souvi- sejících služeb Up ČR, kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní osobních údajů dle odst. 10.2.1, 10.2.3 a 10.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 VOP. 10.2. Kategorie osobních údajů jsou: 10.2.1. identifikační údaje, zejména jméno, příjmení a datum narození; 10.2.2. kontaktní údaje, zejména e-mailová či doručovací adresa; 10.2.3. údaje o zaměstnání, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.4. údaje spjaté s využíváním služeb Up ČR, zejména počet a hodnota Papírových poukázek, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahu. 10.3. Subjekty údajů jsou držitelé Produktů Up, zejména Zaměstnanci. 10.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz xxxx@xxxx.xx s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 VOP. 10.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 VOP bude probíhat nej- déle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku 10 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti Smlouvy. 10.6. Up ČR v souvislosti se zpracováním osobních údajů: :zpracovává osobní údaje výlučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje v souladu s touto Smlouvou; 10.6.1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.2. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.3. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno ve vztahu ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a podáním objednávky Klient tyto zpracovatele schvaluje; případnému další- mu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisů; 10.6.4. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.5. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.6. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOP, a umožní audity, včetně inspekcí; Up ČR provádí audity audi- ty zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí vybraného ne- závislého nezávislého auditora; v případě požadavku na provedení dodatečného auditu au- ditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.7. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím zpracování dat Klienta; 10.6.8. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.2, 10.6.4, 10.6.5 a 10.6.6 VOP je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany ZaměstnancůZaměstnanců ; 10.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracování, přenosi- telnost údajů, námitky proti zpracování údajů, automatizované rozhodování); za úkony uvedené pod odst. 10.7.1 a 10.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.2. kategorie zpracování prováděného pro Klienta; 10.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní organizaci; a 10.8.4. popis technických a organizačních bezpečnostních opatření. 10.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnit.

ZPRACOVATELSKÁ DOLOŽKA. 10.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních údajů (včetně automatizovaného zpracování), a to pouze v nezbytně nutném rozsahu pro dosažení následujících účelů: 10.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up a Poukázek; kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka a případně jiných účtů a jejich další správa a poskytování souvi- sejících služeb Up ČR, kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní osobních údajů dle odst. 10.2.1, 10.2.3 a 10.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 VOP. 10.2. Kategorie osobních údajů jsou: 10.2.1. identifikační údaje, zejména jméno, příjmení a datum narození; 10.2.2. kontaktní údaje, zejména e-mailová či doručovací adresa; 10.2.3. údaje o zaměstnání, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.4. údaje spjaté s využíváním služeb Up ČR, zejména počet a hodnota Papírových poukázek, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahu. 10.3. Subjekty údajů jsou držitelé Produktů Up, zejména Zaměstnanci. 10.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz xxxx@xxxx.xx s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 VOP. 10.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 VOP bude probíhat nej- déle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku 10 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti Smlouvy. 10.6. Up ČR v souvislosti se zpracováním osobních údajů: zpracovává osobní údaje výlučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje v souladu s touto Smlouvou; 10.6.1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.2. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.3. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno ve vztahu ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a podáním objednávky Klient tyto zpracovatele schvaluje; případnému další- mu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisů; 10.6.4. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.5. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.6. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOP, a umožní audity, včetně inspekcí; Up ČR provádí audity zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí vybraného ne- závislého auditora; v případě požadavku na provedení dodatečného auditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.7. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím zpracování dat Klienta; 10.6.8. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.2, 10.6.4, 10.6.5 a 10.6.6 VOP je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany Zaměstnanců; 10.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracování, přenosi- telnost údajů, námitky proti zpracování údajů, automatizované rozhodování); za úkony uvedené pod odst. 10.7.1 a 10.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.2. kategorie zpracování prováděného pro Klienta; 10.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní organizaci; a 10.8.4. popis technických a organizačních bezpečnostních opatření. 10.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnit.

ZPRACOVATELSKÁ DOLOŽKA. 10.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních údajů osobní údaje (včetně automatizovaného zpracování), a to pouze v nezbytně nutném rozsahu pro dosažení následujících účelůza účely: 10.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up Poukázek a Poukázek; kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOPBenefitních karet Gallery ßeta; 10.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka a případně jiných účtů a jejich další správa a poskytování souvi- sejících služeb Up ČR, kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní osobních údajů dle odst. 10.2.1, 10.2.3 a 10.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 VOPspráva. 10.2. Kategorie Typy osobních údajů jsou: 10.2.1. identifikační údaje, zejména jméno, příjmení a ; 10.2.2. příjmení; 10.2.3. datum narození; 10.2.210.2.4. kontaktní údaje, zejména trvalé bydliště; 10.2.5. telefonní číslo; 10.2.6. e-mailová či doručovací adresa; 10.2.310.2.7. údaje o zaměstnáníunikání kód spojený s licencí v rámci programu ALIVE, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.4. údaje spjaté spárovaný s využíváním služeb Up ČRBenefitní kartou Gallery ßeta vydanou na jméno subjektu údajů, zejména počet a hodnota Papírových poukázekv případě, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahuže je objednána služba GTS ALIVE. 10.3. Subjekty Kategorie subjektů údajů jsou jsou: 10.3.1. držitelé Produktů Upkaret, zejména ZaměstnanciZaměstnanci Klienta a členové statutárních orgánů Klienta. 10.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 VOP. 10.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 VOP bude probíhat nej- déle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku 10 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti Smlouvy. 10.6. Up ČR v souvislosti se zpracováním osobních údajů: : 10.6.1. zpracovává osobní údaje výlučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ciorganizaci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje zpracovávání osobních údajů v souladu s touto SmlouvouSmlouvou se považuje za prováděné v souladu s instrukcemi Klienta; 10.6.110.6.2. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního správního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.210.6.3. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem orgánem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému dozorovému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.310.6.4. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního konkrétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno uděleno ve vztahu ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a podáním objednávky Klient tyto zpracovatele schvaluje; případnému další- mu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisůzóně; 10.6.410.6.5. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění splnění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.510.6.6. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat posuzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat realizovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.610.6.7. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOPSmlouvy, a umožní audity, včetně inspekcí; Up ČR provádí audity zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí jím vybraného ne- závislého nezávislého auditora; v případě požadavku na provedení dodatečného auditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.710.6.8. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním informačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím operacím zpracování dat Klienta; 10.6.810.6.9. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni zavázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost žádost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.210.6.3, 10.6.410.6.5, 10.6.5 10.6.6 a 10.6.6 VOP 10.6.7 je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany ZaměstnancůZaměstnanců Klienta; 10.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců Klienta (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracování, přenosi- telnost přenositelnost údajů, námitky proti zpracování údajů, automatizované rozhodování); za úkony uvedené pod odst. 10.7.1 a 10.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi Klientovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy předpisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.2. kategorie zpracování prováděného pro Klienta; 10.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní mezinárodní organizaci; a 10.8.4. popis technických a organizačních bezpečnostních opatření. 10.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnit.

ZPRACOVATELSKÁ DOLOŽKA. 10.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních osobních údajů (včetně automatizovaného zpracování), a to pouze v nezbytně nutném nut- ném rozsahu pro dosažení následujících účelů: 10.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up a Poukázek; kde dochází ke zpracování osobních údajů dle odst. . 10.2.1 až 10.2.4 VOP; 10.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka a případně jiných účtů a jejich další správa a poskytování souvi- sejících služeb Up ČR, správa; kde dochází do- chází ke zpracování osobních údajů dle odst. . 10.2.1 až 10.2.4 VOP; 10.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní zpra- cování osobních údajů dle odst. 10.2.1, 10.2.3 a 10.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 VOP. 10.2. Kategorie osobních údajů jsou: 10.2.1. identifikační údaje, zejména jméno, příjmení a datum narození; 10.2.2. kontaktní údaje, zejména e-mailová či doručovací adresa; 10.2.3. údaje o zaměstnání, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.4. údaje spjaté s využíváním služeb Up ČR, zejména počet a hodnota hodno- ta Papírových poukázek, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahu. 10.3. Subjekty údajů jsou držitelé Produktů Up, zejména Zaměstnanci. 10.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná výhrad- ně oprávněná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky požadav- ky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz xxxx@xxxx.xx s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná opráv- něná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 VOP. 10.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 VOP bude probíhat nej- déle nejdéle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku článku 10 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti Smlouvy. 10.6. Up ČR v souvislosti se zpracováním osobních údajů: :zpracovává osobní údaje výlučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace komunika- ce dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ciorganizaci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje zpracovávání osobních údajů v souladu s touto Smlouvou; 10.6.1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.2. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.3. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno ve vztahu ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a podáním objednávky Klient tyto zpracovatele schvaluje; případnému další- mu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisů; 10.6.4. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.5. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.6. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOP, a umožní audity, včetně inspekcí; Up ČR provádí audity zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí vybraného ne- závislého auditora; v případě požadavku na provedení dodatečného auditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.7. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím zpracování dat Klienta; 10.6.8. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.2, 10.6.4, 10.6.5 a 10.6.6 VOP je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany Zaměstnanců; 10.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracování, přenosi- telnost údajů, námitky proti zpracování údajů, automatizované rozhodování); za úkony uvedené pod odst. 10.7.1 a 10.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.2. kategorie zpracování prováděného pro Klienta; 10.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní organizaci; a 10.8.4. popis technických a organizačních bezpečnostních opatření. 10.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnit.

ZPRACOVATELSKÁ DOLOŽKA. 10.113.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních údajů (včetně automatizovaného zpracování), a to pouze v nezbytně nutném rozsahu pro dosažení následujících účelů: 10.1.113.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up Up, Poukázek a PoukázekSlužeb Up; kde dochází ke zpracování osobních údajů dle odst. 10.2.1 13.2.1 až 10.2.4 13.2.4 VOP; 10.1.213.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka eStravenka, Up Whisteblowing a případně jiných účtů a jejich další správa a poskytování souvi- sejících souvisejících služeb Up ČR, kde dochází ke zpracování osobních osob- ních údajů dle odst. 10.2.1 . 13.2.1 až 10.2.4 13.2.4 VOP; 10.1.313.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní osobních údajů dle odst. 10.2.113.2.1, 10.2.3 13.2.3 a 10.2.4 13.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 8.11 VOP; 13.1.4. příjem a evidence oznámení v rámci zajištění Up Whistleblowing, kdy však zpracování spočívá v pouhém ukládání osobních údajů dle odst. 13.2.5 VOP, které probíhá v souladu se ZOO. 10.213.2. Kategorie osobních údajů jsou: 10.2.113.2.1. identifikační údaje, zejména jméno, příjmení a datum narození; 10.2.213.2.2. kontaktní údaje, zejména e-mailová či doručovací adresa; 10.2.313.2.3. údaje o zaměstnání, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.413.2.4. údaje spjaté s využíváním služeb Up ČR, zejména počet a hodnota Papírových poukázek, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; 13.2.5. všechny kategorie údajů, které se mohou vyskytnout v souvislosti s oznamo- váním v rámci služby Up Whistleblowing; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahu. 10.313.3. Subjekty údajů jsou držitelé Produktů Up nebo uživatelé Služeb Up, jedná se zejména Zaměstnancio Zaměstnance dále osoby s přístupem do služby Up Whistleblowing a ti, kteří jsou uvedeni v podaných oznámeních nebo se podílí na posuzování oznámení. 10.413.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 13 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz xxxx@xxxx.xx s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 6.1 VOP. 10.513.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 13 VOP bude probíhat nej- déle probí- hat nejdéle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku 10 článku 13 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti účin- nosti Smlouvy. 10.613.6. Up ČR v souvislosti se zpracováním osobních údajů: zpracovává osobní údaje výlučně vý- lučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ciorganizaci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku požadavku před zpracováním, ledaže by tyto právní předpisy toto informování informo- vání zakazovaly z důležitých důvodů veřejného zájmu; nemá v rámci účelu dle 13.1.4. těchto VOP přístup k obsahu ukládaných informací a ke zpracovávaným osobním údajům nad rámec toho, že je ukládá na svých serverech, pokud jí Klient tento přístup neudělí; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje v souladu s touto se Smlouvou; 10.6.113.6.1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.213.6.2. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.313.6.3. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno ve vztahu ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a podáním objednávky Klient tyto zpracovatele schvaluje; případnému další- mu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisů; 10.6.413.6.4. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.513.6.5. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.613.6.6. v souladu s rozhodnutím Klienta všechny osobní údaje týkající se Klienta a je- jich kopie buď vymaže, nebo vrátí Klientovi, pokud právo Evropské unie nebo členského státu nepožaduje uložení daných osobních údajů či pokud nemá ve vztahu k takovým osobním údajům Up ČR jiný právní důvod pro zpracování; 13.6.7. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOP, a umožní audity, včetně inspekcí; Up ČR provádí audity audi- ty zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí vybraného ne- závislého nezávislého auditora; v případě požadavku na provedení dodatečného auditu au- ditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.713.6.8. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím zpracování dat Klienta; 10.6.813.6.9. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.213.6.2, 10.6.413.6.4, 10.6.5 13.6.5 a 10.6.6 13.6.6 VOP je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.713.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.113.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany Zaměstnanců; 10.7.213.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracování, přenosi- telnost přenositelnost údajů, námitky proti zpracování údajů, automatizované rozhodováníroz- hodování); za úkony uvedené pod odst. 10.7.1 13.7.1 a 10.7.2 13.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.813.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.113.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.213.8.2. kategorie zpracování prováděného pro Klienta; 10.8.313.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní organizaci; a 10.8.413.8.4. popis technických a organizačních bezpečnostních opatření. 10.913.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnitzpří- stupnit.

ZPRACOVATELSKÁ DOLOŽKA. 10.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních údajů (včetně automatizovaného zpracování), a to pouze v nezbytně nutném rozsahu pro dosažení následujících účelů: 10.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up a Poukázek; kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka a případně jiných účtů a jejich další správa a poskytování souvi- sejících služeb Up ČR, kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní osobních údajů dle odst. 10.2.1, 10.2.3 a 10.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 VOP. 10.2. Kategorie osobních údajů jsou: 10.2.1. identifikační údaje, zejména jméno, příjmení a datum narození; 10.2.2. kontaktní údaje, zejména e-mailová či doručovací adresa; 10.2.3. údaje o zaměstnání, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.4. údaje spjaté s využíváním služeb Up ČR, zejména počet a hodnota Papírových poukázek, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahu. 10.3. Subjekty údajů jsou držitelé Produktů Up, zejména Zaměstnanci. 10.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz xxxx@xxxx.xx s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 VOP. 10.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 VOP bude probíhat nej- déle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku 10 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti Smlouvy. 10.6. Up ČR v souvislosti se zpracováním osobních údajů: :zpracovává osobní údaje výlučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje v souladu s touto Smlouvou; 10.6.1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.2. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.3. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno ve vztahu ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a podáním objednávky Klient tyto zpracovatele schvaluje; případnému další- mu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisů; 10.6.4. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.5. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.6. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOP, a umožní audity, včetně inspekcí; Up ČR provádí audity audi- ty zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí vybraného ne- závislého nezávislého auditora; v případě požadavku na provedení dodatečného auditu au- ditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.7. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím zpracování dat Klienta; 10.6.8. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.2, 10.6.4, 10.6.5 a 10.6.6 VOP je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany ZaměstnancůZaměstnanců ; 10.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracování, přenosi- telnost údajů, námitky proti zpracování údajů, automatizované rozhodování); Up Česká republika s.r.o. | Zelený prxx 0000/00, 000 00 Xxxxx 0 | Tel.: 000 000 000 | E-mail: xxxx@xxxx.xx | xxx.xxxx.xx Tento dokument považujte za důvěrný. Jeho obsah je vlastnictvím společnosti Up Česká republika s.r.o a nesmí být dále šířen či jinak komunikován bez jejího souhlasu. Datum vydání: 24. 03. 2021 za úkony uvedené pod odst. 10.7.1 a 10.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.2. kategorie zpracování prováděného pro Klienta; 10.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní organizaci; a 10.8.4. popis technických a organizačních bezpečnostních opatření. 10.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnit.

ZPRACOVATELSKÁ DOLOŽKA. 10.1. Up ČR zpracovává pro Klienta v rámci plnění Smlouvy níže uvedené kategorie osob- ních údajů (včetně automatizovaného zpracování), a to pouze v nezbytně nutném rozsahu pro dosažení následujících účelů: 10.1.1. přizpůsobení, vydání, evidence a ověřování objednaných Produktů Up a Poukázek; kde dochází ke zpracování osobních údajů dle odst. 10.2.1 až 10.2.4 VOP; 10.1.2. zprovoznění virtuálních účtů v systému Gallery ßeta, Karty eBenefity, Karty eStravenka a případně jiných účtů a jejich další správa a poskytování souvi- sejících služeb Up ČR, správa; kde dochází ke zpracování zpra- cování osobních údajů dle odst. . 10.2.1 až 10.2.4 VOP; 10.1.3. statistické zpracování osobních údajů pro Klienta; kde dochází ke zpracová- ní osobních údajů dle odst. 10.2.1, 10.2.3 a 10.2.4 VOP; nicméně to pouze za předpokladu objednání takové služby dle odst. 6.11 VOP. 10.2. Kategorie osobních údajů jsou: 10.2.1. identifikační údaje, zejména jméno, příjmení a datum narození; 10.2.2. kontaktní údaje, zejména e-mailová či doručovací adresa; 10.2.3. údaje o zaměstnání, zejména místo výkonu zaměstnání a zaměstnavatel; 10.2.4. údaje spjaté s využíváním služeb Up ČR, zejména počet a hodnota Papírových poukázek, hodnota Kreditů, hodnota eBenefity bodů a počet bodů přidělený na účet Zaměstnance v softwarové aplikaci Gallery ßeta, in- formace uvedené Klientem a Zaměstnanci v Portálu; a to vždy dle povahy čerpaných služeb a v minimálním nezbytném rozsahu. 10.3. Subjekty údajů jsou držitelé Produktů Up, zejména Zaměstnanci. 10.4. Klient vystupuje jako správce osobních údajů a Up ČR jako jejich zpracovatel. Klient se dále zavazuje při uzavření Smlouvy určit kontaktní osobu, která je výhradně opráv- něná jednat za Klienta ve věcech ochrany osobních údajů v souvislosti se Smlouvou, zejména dávat Up ČR pokyny či se na Up ČR obracet s požadavky týkajícími se zpracování osobních údajů Zaměstnanců dle čl. 10 VOP. Změnu oprávněné osoby je Klient povinen oznámit Up ČR písemně na adresu sídla Up ČR nebo elektronicky na info@upcz.cz elektronic- ky prostřednictvím Zákaznické zóny s tím, že změna je účinná 7. pracovním dnem po doručení oznámení Up ČR. Nebude-li ze strany Klienta určena oprávněná osoba, vykonává její pravomoci kontaktní osoba určená Klientem v souladu s odst. 5.12 VOP. 10.5. Zpracování osobních údajů Zaměstnanců dle tohoto článku 10 VOP bude probíhat nej- déle po dobu 6 měsíců po skončení účinnosti smlouvy mezi Zaměstnancem a Klientem a oznámení této skutečnosti Up ČR. Zpracování osobních údajů Klienta dle tohoto člán- ku 10 VOP bude probíhat nejdéle po dobu 6 měsíců po skončení účinnosti Smlouvy. 10.6. Up ČR v souvislosti se zpracováním osobních údajů: údajů zpracovává osobní údaje výlučně na základě pokynů Klienta učiněných v souladu se zásadami komunikace dle Smlouvy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organiza- ci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na Up ČR vztahuje; v takovém případě Up ČR Klienta informuje o tomto právním poža- davku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; pro vyloučení pochybností, Klient tímto uděluje Up ČR pokyn, aby Up ČR zpracovávala osobní údaje v souladu s touto Smlouvou; 10.6.1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správ- ního orgánu provedena kontrola zpracování osobních údajů Up ČR či v pří- padě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Up ČR, oznámí tuto skutečnost okamžitě Klientovi a poskytne mu informace o prů- běhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení; 10.6.2. poskytne Klientovi nezbytnou součinnost při komunikaci s dozorovým orgá- nem a dle pokynů Klienta bude spolupracovat při přípravě odpovědí dozoro- vému úřadu ohledně činností zpracování prováděných Up ČR; 10.6.3. nezapojí do zpracování žádného dalšího zpracovatele bez předchozího kon- krétního konkrétního nebo obecného písemného povolení Klienta; povolení je tímto udě- leno tím- to uděleno ve vztahu ke zpracovatelům uvedeným v příloze Smlouvy, které Klient schvaluje uzavřením Smlouvy, a dále ke zpracovatelům uvedeným v Zákaznické zóně nebo Portálu a zóně, které Klient schvaluje podáním objednávky Klient tyto zpracovatele schvalujeobjednávky; případnému další- mu dalšímu zpracovateli budou uloženy stejné povinnosti na ochranu osobních úda- jůúdajů, jaké jsou uvedeny v těchto VOP, a to zejména k poskytnutí dostatečných dostateč- ných záruk zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky použitelných právních předpisů; 10.6.4. při zohledňování povahy zpracování, je Klientovi nápomocna prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro spl- nění Klientovy povinnosti reagovat na žádosti o výkon práv subjektů údajů, pokud plyne povinnost Klienta reagovat na žádosti o výkon práv koncových uživatelů z účinných právních předpisů, a to bez zbytečného odkladu; 10.6.5. je Klientovi nápomocna při zajišťování souladu s povinnostmi Klienta zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, po- suzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a reali- zovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Up ČR k dispozici; 10.6.6. poskytne Klientovi dostupné informace o plnění povinností stanovených v tomto článku VOP, a umožní audity, včetně inspekcí; Up ČR provádí audity audi- ty zpracování z vlastní iniciativy jednou za 2 kalendářní roky u jí vybraného ne- závislého nezávislého auditora; v případě požadavku na provedení dodatečného auditu au- ditu může Klient požádat Up ČR o audit zpracování prováděného Up ČR pro Klienta, a to prostřednictvím nezávislého auditora dle předchozí věty, ne však častěji než 1x za kalendářní rok; 10.6.7. umožní Klientovi přístup do snímku zálohy produkčního systému (v infor- mačním systému Up ČR) užívaného pro zpracování a k probíhajícím opera- cím zpracování dat Klienta; 10.6.8. zajistí, aby její zaměstnanci nebo jiné osoby oprávněné zpracovávat osobní údaje byli proškolení o povinnostech Up ČR dle tohoto článku a smluvně za- vázáni k mlčenlivosti o všech osobních údajích koncových uživatelů a na žá- dost předloží Klientovi dokumentaci prokazující splnění této povinnosti; přičemž cena za Klientem řádně objednané úkony Up ČR v rámci činnosti zpracování osobních údajů dle odst. 10.6.2, 10.6.4, 10.6.5 a 10.6.6 VOP je uvedena v Ceníku služeb a bude hrazena dle Smlouvy na základě faktury vystavené Up ČR. 10.7. Up ČR je dále povinna bezodkladně předat Klientovi: 10.7.1. jakékoli žádosti o zpřístupnění osobních údajů ze strany ZaměstnancůZaměstnanců Klienta; 10.7.2. všechny stížnosti a žádosti obdržené přímo od Zaměstnanců Klienta (např. pokud jde o uplatnění práva na přístup, opravu, vymazání, omezení zpracovánízpraco- vání, přenosi- telnost přenositelnost údajů, námitky proti zpracování údajů, automatizované rozhodování); za úkony uvedené pod odst. 10.7.1 a 10.7.2 VOP je Up ČR oprávněna účtovat Klien- tovi Klientovi cenu nepřesahující přiměřené náklady na jejich provedení. 10.8. V souvislosti se zpracováním osobních údajů vede Up ČR v souladu s právními před- pisy (pokud to vyžadují ke dni účinnosti Smlouvy nebo ode dne účinnosti takového právního předpisu) o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro Klienta, jež obsahují zejména: 10.8.1. jméno a kontaktní údaje Up ČR, Klienta a případného zástupce Klienta nebo Up ČR a pověřence pro ochranu osobních údajů (pokud byl jmenován); 10.8.2. kategorie zpracování prováděného pro Klienta; 10.8.3. informace o případném předání osobních údajů do třetí země nebo meziná- rodní organizaci; a 10.8.4. popis technických a organizačních bezpečnostních opatření. 10.9. Up ČR se na základě písemné výzvy Klienta zavazuje Klientovi vedené záznamy zpřístupnitzpří- stupnit.