Common use of Zpracování osobních údajů Clause in Contracts

Zpracování osobních údajů. 1. Pojistitel, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelÚčastníci pojištění tímto ve smyslu zákona č. 101/2000 Sb., jakožto správceo ochraně osobních údajů a o změně některých zákonů v pozdějším znění, je oprávněn zpracovávat dávají souhlas pojistiteli, aby jejich osobní údaje pojistníka a pojištěných citlivé osobní údaje vypovídající o zdravotním stavu (dále společně také jen „subjekt údajůosobní údaje“) ), uvedené v pojistné smlouvě nebo získané v souvislosti se správou pojištění a řešením škodných událostí, jako správce údajů zpracovával pro účely pojišťovací činnosti a dalších činností dle zákona o pojišťovnictví, a to v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě pro naplnění tohoto účelu, a obecně závazných právních předpisech. Pojistitel uchovával je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nezbytně nutnou k zajištění výkonu práv a plnění povinností plynoucích z pojistné smlouvy smlouvy, a dále po dobu vyplývající z obecně závazných právních předpisů (napřpředpisů. zákona o archivnictvíÚčastníci pojištění dále souhlasí s tím, zákona proti legalizaci výnosů aby pojistitel předával osobní údaje do jiných států, pokud to bude potřebné k zajištění výkonu práv a plnění povinností plynoucích z trestné činnosti, účetních či daňových předpisů apod.)pojistné smlouvy. 2. Správce je povinen: - přijmout taková opatřeniÚčastníci pojištění souhlasí se zpracováním všech poskytnutých osobních údajů pro zasílání obchodních a reklamních sdělení pojistitele a nabídky služeb na uvedené kontaktní adrese, aby nemohlo dojít k neoprávněnému vč. prostředků elektronické komunikace. 3. Účastníci pojištění souhlasí s nahráváním příchozích i odchozích telefonních hovorů u pojistitele či u poskytovatele služeb na zvukový záznam a s použitím takového záznamu v souvislosti se smluvním nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití jiným právním vztahem pro účely pojišťovací činnosti a dalších činností vymezených zákonem o pojišťovnictví. Účastníci pojištění souhlasí s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat jejich osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely sdělili pojistiteli či poskytovateli služeb, a které jsou obsaženy ve zvukovém záznamu hovoru, budou tyto subjekty uchovávat po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (účinnosti pojistné smlouvy a dále také jen „zpracovatel“). 4po dobu nezbytně nutnou k zajištění výkonu práv a plnění povinností plynoucích z pojistné smlouvy. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku Pojistitel či poskytovatel služeb může zvukový záznam hovoru po uplynutí účinnosti pojistné smlouvy využít pouze za účelem ochrany svých práv vyplývajících z pojistného vztahu pojistitelem s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkamipojistníkem, a to i po skončení trvání smluvního zejména jako důkazní prostředek v soudním, správním či jiném řízení, jehož účastníky jsou pojistitel, poskytovatel služeb, pojistník nebo pracovně-právního vztahuněkterý z pojištěných.

Zpracování osobních údajů. 1. PojistitelPojistník uzavřením pojistné smlouvy dává souhlas ke zpracování svých osob- ních údajů ve smyslu ustanovení zákona č. 101/2000 Sb., jakožto správceo ochraně osob- ních údajů, v platném znění (dále jen „zákon č. 101/2000 Sb.“). Je-li pojištěný odlišnou osobou od pojistníka, dává pojištěný pojistiteli souhlas ke zpracování svých osobních údajů v souladu s ustanovením zákona č. 101/2000 Sb. uplat- něním práva na poskytnutí pojistného plnění. Pro účely ustanovení zákona č. 101/2000 Sb. má pojistitel postavení správce osobních údajů. 2. Pojistitel je oprávněn zpracovávat osobní údaje pojistníka a pojištěných osob uvedených v odstavci 1 to- hoto článku (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému řád- nému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné pojist- né smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 23. Subjekt údajů poskytuje souhlas s tím, aby jeho osobní údaje byly předávány subjektům v rámci mezinárodní skupiny AXA ASSISTANCE, jejíž je pojistitel sou- částí, a to i do jiných členských států a pro účely a po dobu stanovenou v usta- novení odstavce 2 tohoto článku. 4. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému naho- dilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným ne- oprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů, pojistitel je oprávněn požadovat úhradu nákladů s tím spojených. 35. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 2 tohoto článku i dalším subjektům (dále také jen „zpracovatelzpra- covatel“), a to na základě zvláštní písemné smlouvy o zpracování osobních údajů. 46. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními osob- ními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatelezpraco- vatele) dodržovaly povinnosti stanovené zákonemzákonem č. 101/2000 Sb., pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1„Společnost v souladu s nařízením Evropského Parlamentu a Rady EU č. Pojistitel2016/679 (dále jen „GDPR“) zpracovává Vaše osobní údaje za následujícími účely: (i) Jednání o uzavření Smlouvy a její případné následné plnění: Společnost bude z důvodu jednání o uzavření Smlouvy a jejího následného plnění zpracovávat Vaše osobní úda-je, jakožto správce, je oprávněn a to v rozsahu uvedeném v této Smlouvě (dále jen „osobní údaje“). Společnost bude zpracovávat osobní údaje pojistníka manuálně, automaticky, v elektronické a pojištěných listinné po- době prostřednictvím zpracovatele (seznam zpracovatelů je k dispozici v sídle Společnosti a na internetových strán- kách xxx.xxxxxxxxx.xx, příp. může být Klientovi zaslán na žádost), který bude předávat osobní údaje Společnosti, jež je bude ukládat do svého informačního systému. Zpracovatelé mohou na základě smluvního ujednání se Společností osobní údaje zejména shromažďovat, ukládat na nosiče informací, uchovávat a pořizovat jejich kopie, a to při zohled- nění dostatečných záruk o technickém a organizačním zabezpečení ochrany důvěrných dat. Osobní údaje budou zpracovávány po dobu trvání smluvního vztahu, resp. v nezbytném rozsahu i po jeho skončení po dobu stanovenou právními předpisy či nezbytnou pro vypořádání vzájemných práv a povinností, nejdéle však po dobu 10 let od jeho skončení. Osobní údaje budou přístupné pouze oprávněným pracovníkům Společnosti. Společnost si Vás dále dovolu- je informovat, že poskytnutí výše uvedených osobních údajů za stanoveným účelem je dobrovolné, nicméně nezbytné pro plnění Smlouvy. V případě odmítnutí jejich poskytnutí nebude možné Smlouvu uzavřít. (ii) Identifikace a kontrola Klienta: dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trest- né činnosti a financování terorismu, ve znění pozdějších předpisů (dále společně také jen „subjekt údajůAML zákon“) a jeho prováděcích právních předpisů: Společnost je povinna v rozsahu nezbytném k řádnému souvislosti s uzavřením Xxxxxxx provádět identifikaci a kontrolu Klienta dle AML zákona a jeho prováděcích právních předpisů. Z důvodu plnění zákonem stanovených povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn bude Společnost zpracovávat osobní údaje subjektu údajů Klienta v rozsahu stanoveném uvedenými právními předpisy. Společnost bude zpracovávat osobní údaje manuálně, automaticky v elektronické a listinné podobě prostřednictvím svého odpovědného pracovní- ka po dobu nutnou trvání smluvního vztahu a po dobu 10 let od jeho ukončení. V případě, že se zjistí, že se nacházíte na tzv. sankč- ních seznamech, budou Vaše osobní údaje předány příslušným orgánům veřejné moci. Společnost Vás dále informuje, že poskytnutí výše uvedených osobních údajů za stanoveným účelem je povinné a nezbytné pro plnění povinností Společnosti plynoucích z příslušných právních předpisů. V případě odmítnutí jejich poskytnutí nebude možné Smlou- vu uzavřít. Společnost je oprávněna podle AML zákona při shromažďování údajů o osobě Klienta uskutečnit dotazy na majetkové evidence či jiné databáze vedoucí ke zjištění majetku nebo majetkových poměrů fyzických a právnic- kých osob a výsledná zjištění použít pro ověření důvěryhodnosti Klienta, popřípadě na základě zjištěných informací ověřit správnost údajů poskytnutých Klientem. Společnost je oprávněna podle AML zákona, při shromažďování údajů o jeho osobě pořizovat kopie nebo výpisy z předložených dokladů, tj. občanského průkazu, řidičského průkazu, ces- tovního dokladu či jiného dokladu totožnosti, a zpracovávat takto získané informace k zajištění naplnění účelu tohoto zákona. Fotokopie dokladu totožnosti Klienta bude Společností uchovávána společně s ostatními údaji Klienta po celou dobu zpracovávání osobních údajů Klienta. V souvislosti s pořízením fotokopie dokladu totožnosti Klienta Klient bere na vě- domí, že Společnost pro účely identifikace zpracovává také vyobrazení jeho podoby obsažené na dokladu totožnosti. (iii) Plnění oznamovací povinnosti v rámci mezinárodní spolupráce při správě daní: Společnost bude z důvodu plnění povinností stanovených zákonem č. 164/2013 Sb., o mezinárodní spolupráci při správě daní a o změně dalších souvisejících zákonů, ve znění pozdějších předpisů (dále jen „zákon o mezinárodní spolupráci při správě daní“) zpra- covávat Vaše osobní údaje v rozsahu uvedeném v § 13k zákona o mezinárodní spolupráci při správě daní. Vaše osobní údaje bude Společnost za stanoveným účelem oznamovat správci daně, tj. specializovanému finančnímu úřadu, který tyto údaje může dále předat příslušnému správci daně v zemi Vašeho daňového rezidentství. Společnost bude zpra- covávat osobní údaje manuálně, automaticky v elektronické a listinné podobě prostřednictvím svého odpovědného pracovníka po dobu trvání smluvního vztahu a po dobu stanovenou příslušnými právními předpisy. Společnost Vás dále informuje, že poskytnutí výše uvedených osobních údajů za stanoveným účelem je povinné a nezbytné pro plně- ní povinností Společnosti plynoucích ze zákona o mezinárodní spolupráci při správě daní. V případě odmítnutí jejich poskytnutí nebude možné Xxxxxxx s Vámi uzavřít. (iv) Marketingové účely: Na základě uděleného souhlasu bude Společnost zpracovávat Vaše osobní údaje v rozsahu: jméno, příjmení, telefon, e-mailová adresa pro: 1. marketingové účely, tj. zejména za účelem nabízení výrobků a služeb, zasílání informací o pořádaných akcích, výrob- cích, službách a jiných aktivitách a zjišťování zákaznické spokojenosti; 2. zasílání obchodních sdělení prostřednictvím elektronických prostředků dle zákona č. 480/2004 Sb., o někte- rých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů. Poskytnutí výše uvedených osobních údajů je dobrovolné. Osobní údaje budou s Vaším souhlasem předány osobám propojeným se Společností, přičemž aktuální seznam osob propojených se Společností je k dispozici v sídle Společnosti a na inter- netových stránkách xxx.xxxxxxxxx.xx, příp. může být Klientovi zaslán na žádost. Společnost bude zpracovávat Vaše osobní údaje za stanoveným účelem manuálně, automaticky, v elektronické a listinné podobě prostřednictvím svého odpovědného pracovníka po dobu maximálně 10 let ode dne udělení souhlasu se zpracováním, s výjimkou zasílání obchodních sdělení, kdy souhlas je udělován na dobu neurčitou s možností kdykoliv jej odmítnout v každém zaslaném sdělení. Udělený souhlas se zpracováním osobních údajů pro marketingové účely můžete kdykoliv odvolat zcela nebo částečně, a to dopisem doručeným do sídla Společnosti nebo elektronicky na e-mail Společnosti: xxxx@xxxxxxxxx.xx nebo prostřednictvím pověřence pro ochranu osobních údajů, jehož kontaktní údaje jsou uvedené na internetových stránkách xxx.xxxxxxxxx.xx. (v) Biometrický podpis: Na základě Vámi uděleného výslovného souhlasu bude Společnost za účelem uzavření smlouvy v elektronické podobě, resp. pro ověření Vaší identity, vyloučení možnosti zpochybnění pravosti podpisu a eliminaci listinných podob dokumentů s ohledem na přechod na bezpapírovou administrativu a šetření životního prostředí, zpracovávat Váš biometrický podpis. Prostřednictvím technologie pro automatické rozpoznávání bio- metrických prvků jsou jako neoddělitelná součást grafické podoby podpisu zaznamenávány i dynamické paramet- ry pohybu Vaší ruky, které splňují definici zvláštní kategorie osobních údajů (citlivých údajů), k jejichž zpracování je v souladu s čl. 9 odst. (vi) SMS podpis: Společnost bude v případě, že zvolíte způsob podpisu Smlouvy pomocí SMS kódu, za účelem ověření Vaší identity, na základě oprávněného zájmu Společnosti na jejím ověření, zpracovávat Vaše osobní údaje, a to v rozsahu jméno, příjmení, telefonní číslo, unikátní SMS kód. Společnost bude zpracovávat osobní údaje manuálně, automaticky, v elektronické podobě prostřednictvím zpracovatele (seznam zpracovatelů je k dispozici v sídle Společ- nosti a na internetových stránkách xxx.xxxxxxxxx.xx, příp. může být Klientovi zaslán na žádost). Osobní údaje budou zpracovávány po dobu trvání smluvního vztahu, resp. v nezbytném rozsahu i po jeho skončení po dobu stanovenou právními předpisy či nezbytnou pro vypořádání vzájemných práv a povinností plynoucích z pojistné smlouvy a dále povinností, nejdéle však po dobu vyplývající z obecně závazných právních předpisů 10 let od jeho skončení. Společnost si Vás dále dovoluje informovat, že poskytnutí výše uvedených osobních údajů za stanoveným účelem je dobrovolné, nicméně nezbytné pro zvolený způsob podpisu Xxxxxxx. V případě odmítnutí jejich poskytnutí nebude možné Smlouvu podepsat pomocí SMS kódu. Poučení o právech subjektu údajů: Společnost Vás tímto jakožto správce osobních údajů dále informuje, že máte právo na přístup k osobním údajům, přenositelnost osobních údajů ve vztahu k účelům dle bodů (napři), (iv) a (v) a právo vznést námitku proti zpracování dle bodu (vi). Zjistíte-li nebo domníváte-li se, že Společnost provádí zpracování Vašich osobních údajů, které je v rozporu s ochranou soukromého a osobního života nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, můžete požádat Společnost o vysvětlení nebo po- žadovat, aby Společnost odstranila takto vzniklý stav. Zejména se může jednat o provedení opravy, doplnění nebo výmaz osobních údajů, příp. o omezení zpracování Vašich osobních údajů. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracováním Xxxxxx osobních údajů jsou porušeny relevantní právní předpisy na ochranu osobních údajů. Společnost je oprávněna poskytovat Vaše osobní údaje v zákonem stanoveném rozsahu orgánům veřejné moci. V případě dotazů či žádostí o uplatnění práv týkajících se ochrany osobních údajů se můžete obrátit na Společnost prostřednictvím e-mailu: xxxx@xxxxxxxxx.xx nebo na pověřence pro ochranu osobních údajů, jehož kontaktní údaje jsou uvedené na internetových stránkách xxx.xxxxxxxxx.xx. Společnost je oprávněna podle zákona č. 253/2008 Sb., o archivnictví, zákona některých opatřeních proti legalizaci výnosů z trestné činnostičin- nosti a financování terorismu, účetních ve znění pozdějších předpisů (dále jen „AML zákon“) při shromažďování údajů o osobě Klienta uskutečnit dotazy na majetkové evidence či daňových předpisů apod.). 2jiné databáze vedoucí ke zjištění majetku nebo majetkových po- měrů fyzických a právnických osob a výsledná zjištění použít pro ověření důvěryhodnosti Klienta, popřípadě na zákla- dě zjištěných informací ověřit správnost údajů poskytnutých Klientem. Správce Společnost je povinen: - přijmout taková opatřenioprávněna podle AML zákona, aby nemohlo dojít při shromažďování údajů o jeho osobě pořizovat kopie nebo výpisy z předložených dokladů, tj. občanského průkazu, řidičského průkazu, cestovního dokladu či jiného dokladu totožnosti, a zpracovávat takto získané informace k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití naplnění účelu tohoto zákona. Fotokopie dokladu totožnosti Klienta bude Společností uchovávána společně s tímostatními údaji Klienta po celou dobu zpracovávání osobních údajů Klienta. V souvislosti s pořízením fotokopie dokladu totožnosti Klienta Klient bere na vědomí, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat osobní údaje Společnost pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále identifikace zpracovává také jen „zpracovatel“)vyobrazení jeho podoby obsažené na dokladu totožnosti. 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. Pojistitel, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - − přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - − zpracovávat pouze pravdivé a přesné osobní údaje; - − shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - − nesdružovat osobní údaje, které byly získány k rozdílným účelům; - − při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - − poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelPojistník uzavřením pojistné smlouvy dává souhlas ke zpracování svých osob- ních údajů ve smyslu ustanovení zákona č. 101/2000 Sb., jakožto správceo ochraně osob- ních údajů, v platném znění (dále jen „zákon č. 101/2000 Sb.“). Je-li pojištěný odlišnou osobou od pojistníka, dává pojištěný pojistiteli souhlas ke zpracování svých osobních údajů v souladu s ustanovením zákona č. 101/2000 Sb. uplat- něním práva na poskytnutí pojistného plnění. Pro účely ustanovení zákona č. 101/2000 Sb. má pojistitel postavení správce osobních údajů. 2. Pojistitel je oprávněn zpracovávat osobní údaje pojistníka a pojištěných osob uvedených v odstavci 1 to- hoto článku (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému řád- nému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné pojist- né smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 23. Subjekt údajů poskytuje souhlas s tím, aby jeho osobní údaje byly předávány subjektům v rámci mezinárodní skupiny AXA ASSISTANCE, jejíž je pojistitel sou- částí, a to i do jiných členských států a pro účely a po dobu stanovenou v usta- novení odstavce 2 tohoto článku. 4. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému nahodilé- mu přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným neoprávně- ným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů, pojistitel je oprávněn požadovat úhradu nákladů s tím spojených. 35. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 2 tohoto článku i dalším subjektům (dále také jen „zpracovatelzpra- covatel“), a to na základě zvláštní písemné smlouvy o zpracování osobních údajů. 46. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními osob- ními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatelezpraco- vatele) dodržovaly povinnosti stanovené zákonemzákonem č. 101/2000 Sb., pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelObjednatel jako správce tímto pověřuje poskytovatele jako zpracovatele zpracováním osobních údajů, jakožto správcekteré jsou součástí dokumentace nezbytné k řádné realizaci služeb dle této smlouvy. 2. Maximální doba trvání zpracování a doba uchování osobních údajů odpovídá délce povinnosti archivace dokumentace dle právních předpisů. 3. Účelem zpracování osobních údajů je zajištění řádného plnění předmětu této smlouvy poskytovatelem. 4. Předmětem zpracování jsou především osobní údaje pacientů, osobní údaje účastníků a jejich zaměstnanců, osobní údaje zaměstnanců objednatele apod. Jedná se zejména o následující údaje: jméno a příjmení, datum narození, bydliště, zdravotní stav. 5. Poskytovatel je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) pouze v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisechsídle poskytovatele na území Evropské unie. Pojistitel Poskytovatel je oprávněn povinen zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona v souladu s právními předpisy, zejména se zákonem o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.)ochraně osobních údajů. 26. Správce je povinen: - přijmout taková opatřeniPoskytovatel se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tíma aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z právních předpisů, včetně evropských právních předpisů, pokud na zpracování osobních údajů dopadají. 7. Poskytovatel se zavazuje, že zpracování osobních údajů bude zabezpečeno následujícím způsobem: a) k osobním údajům budou mít přístup pouze oprávnění zaměstnanci poskytovatele, kteří budou mít poskytovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem; b) osobní údaje budou zpracovávány v prostorách poskytovatele, do nichž budou mít přístup pouze oprávněné osoby poskytovatele nebo jeho poddodavatelů; c) oprávněné osoby poskytovatele, které zpracovávají osobní údaje podle této smlouvy, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Poskytovatel zajistí jejich prokazatelné zavázání k této povinnosti. Poskytovatel zajistí, že tato povinnost platí pro poskytovatele i oprávněné osoby bude trvat i po skončení zpracování pracovněprávního nebo jiného vztahu k poskytovateli. 8. V případě zjištění narušení zabezpečení ochrany zpracovávaných osobních údajů; - zpracovávat pouze pravdivé , neoprávněného nebo nahodilého přístupu k osobním údajům, zničení či ztráty, neoprávněného přenosu, nebo jiného neoprávněného zpracování nebo zneužití, je poskytovatel povinen bezodkladně informovat objednatele a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány je povinen bezodkladně přijmout opatření k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajůodstranění závadného stavu. O přijatých opatřeních je poskytovatel povinen bezodkladně písemně informovat objednatele. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1V souvislosti s plněním této smlouvy bude docházet i ke zpracování osobních údajů ve smyslu zákona č. Pojistitel101/2000 Sb., jakožto správceo ochraně osobních údajů a o změně některých zákonů, je oprávněn zpracovávat ve znění pozdějších předpisů (dále jen „Zákon“) a ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a příslušného prováděcího českého zákona o zpracování osobních údajů (dále jen „Nařízení“). Obě smluvní strany se zavazují postupovat při své činnosti týkající se nakládání s osobními údaji ve smyslu Zákona a Nařízení. Dodavatel, coby zpracovatel, zpracovává osobní údaje pojistníka v rozsahu a pojištěných v souladu se Zákonem a Nařízením a v rozsahu stanoveném touto smlouvou (dále společně také jen „subjekt telefonní číslo, v případě reklamací jméno, příjmení, bydliště, emailová adresa a bankovní spojení), případně smlouvou o zpracování osobních údajů“) , kterou se v případě potřeby smluvní strany zavazují mezi sebou uzavřít, a to neprodleně po uzavření této smlouvy, ještě před zahájením poskytování služby ze strany Dodavatele. Bude-li docházet ke zpracování osobních údajů, zavazuje se zpracovatel osobních údajů dodržovat následující povinnosti: Zpracovatel osobních údajů zpracovává osobní údaje v rozsahu nezbytném k řádnému pro plnění povinností pojistitele stanovených účelu podle této smlouvy, a to pouze po nezbytně nutnou dobu; Zpracovatel nesmí s poskytnutými osobními údaji jakkoliv nakládat nad rámec účelu, za kterým mu byly poskytnuty, v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - rámci tohoto účelu pak zpracovatel musí s osobními údaji nakládat jen v rozsahu nezbytně nutném; Zpracovatel se zavazuje přijmout taková opatřenitechnická a organizační opatření k zabezpečení osobních údajů, aby nemohlo dojít k neoprávněnému neoprávněnému, nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tímosobních údajů; Zpracovatel se zavazuje zachovávat absolutní mlčenlivost o osobních údajích zpracovávaných pro správce a o bezpečnostních opatřeních, že tato jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Tato povinnost platí mlčenlivosti trvá i po skončení ukončení zpracování osobních údajů; - zpracovávat pouze pravdivé Zpracovatel zajistí informovanost a přesné osobní údaješkolení svých zaměstnanců a spolupracovníků pracujících s osobními údaji. Především zajistí, aby jeho zaměstnanci a spolupracovníci pracující s osobními údaji byli v souladu s platnými právními předpisy vázáni povinností mlčenlivosti ve smyslu Zákona a Nařízení a poučeni o možných následcích pro případ porušení této povinnosti; - shromažďovat Zpracovatel poskytne správci nezbytnou spolupráci, součinnost a informace (i) potřebné k vyřízení jakékoli stížnosti nebo žádosti subjektu údajů týkající se jejich osobních údajů nebo dozorového orgánu ochrany osobních údajů (ii) v souvislosti se zmírňováním a nápravou incidentů v oblasti zabezpečení osobních údajů a porušení zabezpečení údajů (jako např. ztráta, krádež, vymazání, zveřejnění nebo poškození osobních údajů), (iii) za účelem opravy, změny, přenesení nebo vymazání osobních údajů nebo (iv) za účelem plnění jakýchkoliv jiných povinností správce podle Zákona nebo Nařízení; Zpracovatel ohlásí správci jakékoliv porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co porušení zjistí a ohlášení případně doplní o informace požadované správcem; Zpracovatel v souladu s rozhodnutím správce všechny osobní údaje pouze buď vymaže, nebo je vrátí správci po ukončení zpracování, a vymaže existující kopie, pokud právo EU nebo české právo nepožaduje uložení daných osobních údajů; Zpracovatel poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajeust. § 6 Zákona a článku 28 Nařízení, které byly získány a umožní audity, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k rozdílným účelům; - při těmto auditům přispěje. Zpracovatel neprodleně informuje správce v případě, že podle jeho názoru určitý pokyn porušuje Zákon nebo Nařízení nebo jiné předpisy EU, České republiky nebo jiného členského státu EU týkající se ochrany osobních údajů. Smluvní ujednání o zpracování osobních údajů dbát ve smyslu tohoto článku se uzavírá na ochranu soukromého života subjektu dobu trvání této smlouvy s výjimkou povinnosti mlčenlivosti, která trvá i po ukončení této smlouvy z jakéhokoliv důvodu. Smluvní strany se zavazují zachovávat mlčenlivost o vzájemně poskytnutých osobních údajích. Další vzájemná práva a povinnosti smluvních stran, práva a povinnosti smluvních stran vůči třetím osobám a veřejným orgánům v souvislosti se zpracováním osobních údajů; - poskytnout na žádost subjektu údajů informace , vyplývající ze Zákona nebo Nařízení, nejsou shora uvedeným dotčeny. Z tohoto ujednání o zpracování jeho osobních údajů. 3. Správce údajů neplynou pro smluvní strany žádné další finanční závazky, zpracování osobních údajů je oprávněn předávat osobní údaje tedy bezúplatné a každá ze smluvních stran ponese vlastní náklady v souvislosti se zpracováním osobních údajů pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“)této smlouvy. 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1Poskytovatel coby zpracovatel ve smyslu § 4 písm. Pojistitelk) zákona č. 101/2000 Sb., jakožto správce, je oprávněn o ochraně osobních údajů (dále též jen „zpracovatel“) se na základě této smlouvy zavazuje pro ZZS KVK zpracovávat osobní údaje, které ZZS KVK získala v souvislosti se svým předmětem činnosti, zejména při poskytování zdravotních služeb dle ZZS, když se jedná zejména o osobní údaje pojistníka a pojištěných pacientů ZZS KVK (dále společně také jen „subjekt údajůosobní údaje“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech). Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - Poskytovatel coby zpracovatel se zavazuje přijmout taková opatřeniopatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato osobních údajů. Tato povinnost platí i po skončení ukončení zpracování osobních údajů; - zpracovávat pouze pravdivé údajů poskytovatelem. Poskytovatel se zavazuje zpracovat a přesné dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, přičemž zajišťuje, kontroluje a odpovídá za: plnění pokynů pro zpracování osobních údajů hodnotiteli, kteří mají bezprostřední přístup k osobním údajům, učinění opatření k zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům jejich zpracování, učinění opatření k zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či výmazu (zničení) záznamů obsahujících osobní údaje; - shromažďovat . V oblasti automatizovaného zpracování osobních údajů je poskytovatel coby zpracovatel v rámci opatření dle čl. VII odst. 3 této smlouvy povinen dále: zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby – hodnotitelé, uvedení v příloze č. 1 této smlouvy, zajistit, aby hodnotitelé oprávnění k používání systémů pro automatizovaná zpracování osobních údajů měli přístup pouze k osobním údajům odpovídajícím jejich oprávnění, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto hodnotitele, pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a učinit opatření, která lze po něm spravedlivě požadovat, k zabránění neoprávněnému přístupu ke vzdálenému přístupu dle čl. V odst. 1. této smlouvy. Poskytovatel coby zpracovatel zajistí, že jeho zaměstnanci – hodnotitelé, kteří budou zpracovávat osobní údaje na základě smlouvy s poskytovatelem, budou zpracovávat osobní údaje pouze za podmínek a v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajeposkytovatelem stanoveném a odpovídajícím této smlouvě a zákonu č. 101/2000 Sb., které byly získány k rozdílným účelům; - při zpracování o ochraně osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace a o zpracování jeho změně některých zákonů. Poskytovatel bude zejména sám (a závazně uloží i těmto zaměstnancům) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i pro dobu po skončení trvání smluvního nebo pracovně-právního vztahuposkytování příslušných služeb dle této smlouvy.

Zpracování osobních údajů. 1. PojistitelSmluvní strany se výslovně dohodly na následujícím ujednání: a) Objednatel pověřuje Poskytovatele zpracováním osobních údajů podle platné právní úpravy a případně zpracováním citlivých údajů podle zákona č. 110/2019 Sb., jakožto správceo ochraně osobních údajů, je-li to nezbytné pro plnění povinností Poskytovatele podle této Smlouvy. b) Poskytovatel je oprávněn zpracovávat osobní poskytnuté údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému pro plnění práv a povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel Poskytovatele při poskytování plnění podle této Smlouvy. c) Poskytovatel je oprávněn zpracovávat osobní poskytnuté údaje subjektu údajů po za účelem řádného a včasného plnění povinností Poskytovatele podle této Smlouvy. d) Toto ujednání se uzavírá na dobu nutnou k zajištění práv trvání této Smlouvy. e) Poskytovatel poskytuje následující záruky technického zabezpečení ochrany osobních údajů: plnění dle této Smlouvy je poskytováno za užití souboru technických prostředků a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů postupů (např. zákona o archivnictvípřístupové body, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů autorizované osoby apod.), jež zajišťují, že nakládání s osobními údaji je bezpečné. f) Organizační ochrana osobních údajů ze strany Poskytovatele spočívá zejména v omezeném přístupu ke zpřístupněným osobním údajům, kdy osobní údaje jsou zpřístupněny pouze těm zaměstnancům, jež přímo poskytují předmětné plnění. Pracovní smlouva a příručka zaměstnance Poskytovatele obsahují ustanovení, která zaměstnance zavazují zachovávat mlčenlivost o všech skutečnostech, o kterých se dozvěděl v souvislosti s výkonem práce pro zaměstnavatele (tj. pro Poskytovatele). Zaměstnanec bere na vědomí, že při porušení této povinnosti může zaměstnavatel (tj. Poskytovatel) uplatňovat náhradu škody, která by zaměstnavateli nebo obchodnímu partnerovi či jiné třetí osobě z porušení této povinnost vznikla. 2. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku Při nakládání s osobními údaji (zejména zaměstnanci správcea/nebo jinými údaji chráněnými zvláštními právními předpisy, zpracovatelése kterými se případně Poskytovatel dostane do styku při plnění této Smlouvy, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou je Poskytovatel povinen dodržovat příslušné právní předpisy a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahuplnit povinnost plynoucí pro něj z této Smlouvy.

Zpracování osobních údajů. 1. Pojistitel, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - – přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - – zpracovávat pouze pravdivé a přesné osobní údaje; - – shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - – nesdružovat osobní údaje, které byly získány k rozdílným účelům; - – při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - – poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelPojištěný dává pojistiteli souhlas ke zpracování svých osobních údajů v souladu s ustanovením zákona č. 101/2000 Sb., jakožto správceo ochraně osobních údajů, v platném znění (dále jen „zákon č. 101/2000 Sb.“) uplatněním nároku na poskytnutí po- jistného plnění. Pro účely ustanovení zákona č. 101/2000 Sb. má pojistitel postavení správce osobních údajů. 2. Pojistitel je oprávněn zpracovávat osobní údaje pojistníka a pojištěných osob uvedených v odstavci 1 to- hoto článku (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému řád- nému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné pojist- né smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 23. Subjekt údajů poskytuje souhlas s tím, aby jeho osobní údaje byly předávány subjektům v rámci mezinárodní skupiny AXA ASSISTANCE, jejíž je pojistitel sou- částí, a to i do jiných členských států a pro účely a po dobu stanovenou v usta- novení odstavce 2 tohoto článku. 4. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému naho- dilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným ne- oprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů, pojistitel je oprávněn požadovat úhradu nákladů s tím spojených. 35. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 2 tohoto článku i dalším subjektům (dále také jen „zpracovatelzpra- covatel“), a to na základě zvláštní písemné smlouvy o zpracování osobních údajů. 46. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními osob- ními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatelezpraco- vatele) dodržovaly povinnosti stanovené zákonemzákonem č. 101/2000 Sb., pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. Pojistitel, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému Smluvní strany zachovávají mlčenlivost o veškerých informacích získaných při plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné této smlouvy a dále po dobu vyplývající zpřístupní je ve vztahu k třetím osobám jen se souhlasem druhé smluvní strany, vyjma případů stanovených účinnou právní úpravou. Smluvní strany zachovávají mlčenlivost o všech skutečnostech, o nichž se dozvěděly v souvislosti s pojištěním fyzických osob vyjma případů vyplývajících z obecně závazných právních předpisů (např. ustanovení § 126 a násl. zákona č. 277/2009 Sb., o archivnictvípojišťovnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.ve znění pozdějších předpisů). 2) Smluvní strany dodržují všechny povinnosti při shromažďování a zpracovávání osobních údajů účastníků pojištění, vyplývající pro ně z příslušných právních předpisů a touto smlouvou upravují ve smyslu ustanovení § 6 zákona č. Správce je povinen: - přijmout taková opatřeni101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů zpracování osobních údajů podle této smlouvy. Pojistitel pověřuje pojistníka zpracováváním osobních údajů o pojištěných pro plnění účelu dle této smlouvy. 3) Pojistník získává za podmínek stanovených v této smlouvě pro pojistitele osobní údaje pojištěných a tyto údaje předává pojistiteli. Pojistník zpracovává osobní údaje pojištěných v souladu s účinnou právní úpravou, a to pouze za účelem plnění závazků z této smlouvy a pouze v rozsahu a za podmínek stanovených mu pojistitelem v této smlouvě, zpracovává pouze pravdivé a přesné osobní údaje pojištěných, uschovává osobní údaje pojištěných pouze po dobu nezbytně nutnou pro naplnění výše uvedeného účelu a neshromažďuje osobní údaje pojištěných, které byly získány k rozdílným účelům. 4) Pojistník učiní veškerá potřebná opatření k tomu, aby nemohlo dojít k bylo zabráněno neoprávněnému nebo a nahodilému přístupu jiných osob k osobním údajům, k jejich změně, zničení či ztrátěa ztrátě osobních údajů pojištěného, neoprávněným přenosům, k zpracování nebo jinému zneužití osobních údajů pojištěného. 5) Pojistník zabezpečí dodržováním níže uvedených povinností ochranu chráněných osobních údajů před neoprávněným nebo nahodilým přístupem, zabrání jejich změně, ztrátě či zničení, neoprávněnému přenosu či jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s (souhrnně dále jen „Narušení“). Pojistník zabezpečí ochranu chráněných osobních údajů tím, že tato povinnost platí i po skončení zpracování zajistí bezpečnost chráněných osobních údajů v rámci následujících oblastí: 5.1. TECHNICKÉ ZABEZPEČENÍ; pojistník bude dodržovat pravidla: a) počítačové bezpečnosti; pojistník bude ke zpracovávání chráněných osobních údajů používat výhradně takové technické a programové prostředky, jejichž používání při vyloučení nepředvídatelných okolností eliminuje možnost Narušení. b) komunikační bezpečnosti; pojistník bude dodržovat taková opatření k zabezpečení ochrany chráněných osobních údajů při jejich přenosu telekomunikačními kanály, jejichž povaha zamezuje při vyloučení nepředvídatelných okolností možnost Narušení. c) fyzické bezpečnosti; pojistník prohlašuje, že místo, ve kterém budou chráněné osobní údaje zpracovávány, bude mít charakter prostoru zabezpečeného před možností Narušení, to však za vyloučení možnosti nepředvídatelných okolností. d) bude používat prostředky odpovídající stupni dosaženého technického pokroku a míře předvídatelnosti možného neoprávněného zásahu či Narušení. 5.2. ORGANIZAČNÍ ZABEZPEČENÍ; pojistník zabezpečí, že oprávnění ke vstupu na místo, ve kterém budou chráněné osobní údaje zpracovávány, budou mít pouze osoby, které: a) jsou zaměstnanci pojistníka, jimž zpracovávání chráněných osobních údajů vyplývá z jejich pracovní náplně nebo z jejichž pracovní smlouvy nebo pracovní náplně vyplývá oprávnění ke vstupu na pracoviště, ve kterém jsou chráněné osobní údaje zpracovávány; nebo b) jsou třetími osobami použitými pojistníkem ke zpracovávání chráněných osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat tyto třetí osoby či jejich zaměstnanci však musí splňovat požadavky stanovené pro c) zaměstnance pojistníka, vyjma případů, kdy je umožnění přístupu na pracoviště, ve kterém jsou chráněné osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajezpracovávány, které byly získány ve vztahu k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajůurčitým osobám vyžadováno obecně závaznými právními předpisy. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 110.1. PojistitelV souvislosti s plněním této smlouvy bude docházet i ke zpracování osobních údajů ve smyslu zákona č. 110/2019 Sb., jakožto správceo zpracování osobních údajů a o změně některých zákonů, je oprávněn zpracovávat ve znění pozdějších předpisů (dále jen „Zákon“) a ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“). 10.2. Obě smluvní strany se zavazují postupovat při své činnosti týkající se nakládání s osobními údaji ve smyslu Zákona a Nařízení. Dodavatel, coby zpracovatel, zpracovává osobní údaje pojistníka v rozsahu a pojištěných v souladu se Zákonem a Nařízením a v rozsahu stanoveném touto smlouvou (dále společně také jen „subjekt telefonní číslo, v případě reklamací jméno, příjmení, bydliště, emailová adresa a bankovní spojení), případně smlouvou o zpracování osobních údajů“, kterou se v případě potřeby smluvní strany zavazují mezi sebou uzavřít, a to neprodleně po uzavření této smlouvy, ještě před zahájením poskytování služby ze strany Dodavatele. 10.3. Bude-li docházet ke zpracování osobních údajů, zavazuje se zpracovatel osobních údajů dodržovat následující povinnosti: a) Zpracovatel osobních údajů zpracovává osobní údaje v rozsahu nezbytném k řádnému pro plnění povinností pojistitele stanovených účelu podle této smlouvy, a to pouze po nezbytně nutnou dobu; b) Zpracovatel nesmí s poskytnutými osobními údaji jakkoliv nakládat nad rámec účelu, za kterým mu byly poskytnuty, v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.).rámci tohoto účelu pak zpracovatel musí s osobními údaji nakládat jen v rozsahu nezbytně nutném; 2. Správce je povinen: - c) Zpracovatel se zavazuje přijmout taková opatřenitechnická a organizační opatření k zabezpečení osobních údajů, aby nemohlo dojít k neoprávněnému neoprávněnému, nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tímosobních údajů; d) Zpracovatel se zavazuje zachovávat absolutní mlčenlivost o osobních údajích zpracovávaných pro správce a o bezpečnostních opatřeních, že tato jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Tato povinnost platí mlčenlivosti trvá i po skončení ukončení zpracování osobních údajů; - zpracovávat pouze pravdivé ; e) Zpracovatel zajistí informovanost a přesné osobní údaje; - shromažďovat školení svých zaměstnanců a spolupracovníků pracujících s osobními údaji. Především zajistí, aby jeho zaměstnanci a spolupracovníci pracující s osobními údaji byli v souladu s platnými právními předpisy vázáni povinností mlčenlivosti ve smyslu Zákona a Nařízení a poučeni o možných následcích pro případ porušení této povinnosti; f) Zpracovatel poskytne správci nezbytnou spolupráci, součinnost a informace (i) potřebné k vyřízení jakékoli stížnosti nebo žádosti subjektu údajů týkající se jejich osobních údajů nebo dozorového orgánu ochrany osobních údajů (ii) v souvislosti se zmírňováním a nápravou incidentů v oblasti zabezpečení osobních údajů a porušení zabezpečení údajů (jako např. ztráta, krádež, vymazání, zveřejnění nebo poškození osobních údajů), (iii) za účelem opravy, změny, přenesení nebo vymazání osobních údajů nebo (iv) za účelem plnění jakýchkoliv jiných povinností správce podle Zákona nebo Nařízení; g) Zpracovatel ohlásí správci jakékoliv porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co porušení zjistí a ohlášení případně doplní o informace požadované správcem; h) Zpracovatel v souladu s rozhodnutím správce všechny osobní údaje pouze buď vymaže, nebo je vrátí správci po ukončení zpracování, a vymaže existující kopie, pokud právo EU nebo české právo nepožaduje uložení daných osobních údajů; i) Zpracovatel poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajeust. § 6 Zákona a článku 28 Nařízení, které byly získány a umožní audity, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování těmto auditům přispěje. Zpracovatel neprodleně informuje správce v případě, že podle jeho názoru určitý pokyn porušuje Zákon nebo Nařízení nebo jiné předpisy EU, České republiky nebo jiného členského státu EU týkající se ochrany osobních údajů. 310.4. Správce Smluvní ujednání o zpracování osobních údajů ve smyslu tohoto článku se uzavírá na dobu trvání této smlouvy s výjimkou povinnosti mlčenlivosti, která trvá i po ukončení této smlouvy z jakéhokoliv důvodu. Smluvní strany se zavazují zachovávat mlčenlivost o vzájemně poskytnutých osobních údajích. 10.5. Další vzájemná práva a povinnosti smluvních stran, práva a povinnosti smluvních stran vůči třetím osobám a veřejným orgánům v souvislosti se zpracováním osobních údajů, vyplývající ze Zákona nebo Nařízení, nejsou shora uvedeným dotčeny. 10.6. Z tohoto ujednání o zpracování osobních údajů neplynou pro smluvní strany žádné další finanční závazky, zpracování osobních údajů je oprávněn předávat osobní údaje tedy bezúplatné a každá ze smluvních stran ponese vlastní náklady v souvislosti se zpracováním osobních údajů pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“)této smlouvy. 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelSjednáním pojištění dává pojištěný pojistiteli souhlas se zpracování svých osobních údajů ve smyslu ustanovení zákona č. 101/2000 Sb., jakožto správceo ochraně osobních údajů, v platném znění (dále jen „zákon č. 101/2000 Sb.“). Pro účely ustanovení zákona č. 101/2000 Sb. má pojistitel postavení správce osobních údajů. 2. Pojistitel je oprávněn zpracovávat osobní údaje pojistníka a pojištěných pojištěného (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v ve skupinové pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy pojištění a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 23. Subjekt údajů poskytuje souhlas s tím, aby jeho osobní údaje byly předávány subjektům v rámci mezinárodní skupiny AXA ASSISTANCE, jejíž je pojistitel součástí, a to i do jiných členských států a pro účely a po dobu stanovenou v ustanovení odstavce 2 tohoto článku. 4. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů, pojistitel je oprávněn požadovat úhradu nákladů s tím spojených. 35. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 2 tohoto článku i dalším subjektům (dále také jen „zpracovatel“), a to na základě zvláštní písemné smlouvy o zpracování osobních údajů. 46. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonemzákonem č. 101/2000 Sb., skupinovou pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1Zpracování osobních údajů Klienta je nezbytné pro uzavření a plnění Smluv. PojistitelZa tímto účelem budou v nezbytném rozsahu zpracovávány Klientovy identifikační údaje uvedené ve Smlouvách (zejména jméno, jakožto správcepříjmení, datum narození a bydliště), kontaktní údaje (zejména telefonní číslo a emailová adresa) a další informace nezbytné k plnění Smluv (zejména bankovní spojení, údaje o vlastnictví Vozidla Klienta a jeho identifikaci uvedené v technickém průkazu Vozidla). Pro účely plnění Komisionářské smlouvy (zejména pro účely ověření vlastnictví Vozidla a uplatnění práv Klienta) je dále nezbytné, aby (i) byla SAFE DIESEL předložena kopie technického průkazu Vozidla a (ii) měl SAFE DIESEL možnost uchovávat kopii technického průkazu Vozidla a zpřístupnit ji osobám uvedeným v Článku 8.3 a 8.4 Obchodních podmínek, a to zejména jako důkazní prostředek v případném soudním či jiném řízení, s čímž Klient výslovně souhlasí. V tomto rozsahu je SAFE DIESEL oprávněn zpracovávat osobní údaje pojistníka Klienta rovněž za účelem ochrany svých práv v případě sporu s Klientem. Toto zpracování je povinné a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat případě, že Klient odmítne poskytnout své osobní údaje subjektu údajů po dobu nutnou za tímto účelem, nedojde k zajištění práv a povinností plynoucích z pojistné uzavření Smluv. Klient uzavřením Komisionářské smlouvy výslovně souhlasí s pořízením kopie technického průkazu vozidla ze strany SAFE DIESEL. Klient uzavřením Komisionářské smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona v případě jejího uzavření prostřednictvím žádosti o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití spolupráci se SAFE DIESEL zveřejněné na xxx.xxxxxxxxxx.xx označením kolonky u položky „Souhlasím s dobrovolným zpracováním osobních údajů“ a stiskem tlačítka „Uzavírám a podepisuji” souhlasí s tím, že tato povinnost platí i po skončení aby SAFE DIESEL měl právo zpracovávat jeho osobní údaje v rozsahu jméno, příjmení a adresa bydliště pro příležitostné sdělování marketingových a jiných obdobných informací, které obecně souvisejí s Emisní kauzou. Toto zpracování je dobrovolné a udělení či neudělení souhlasu s tímto zpracováním nemá žádný vliv na uzavření Smluv. Souhlas se uděluje na dobu platnosti a účinnosti Xxxxx, avšak Klient je oprávněn jej kdykoliv a jakoukoliv formou odvolat. Pro zpracování vymezené v Článku 8.1 Obchodních podmínek bude SAFE DISEL využívat služeb zpracovatele, kterým je společnost Cyber Fox, s.r.o., se sídlem Milady Horákové 116/109, Hradčany, 160 00 Praha 6, IČO: 25673360, zapsaná v obchodním rejstříku u Městského soudu v Praze pod sp. zn. C 60071. Kromě osoby uvedené v Článku 8.3 Obchodních podmínek zpřístupní SAFE DISEL v nezbytném rozsahu osobní údaje Klienta a kopii technického průkazu Vozidla za účelem plnění Smluv uvedeném v Článku 8.1 Obchodních podmínek: soudům a jiným orgánům státní správy; osobám odpovídajícím za újmu vzniklou v souvislosti s Emisní kauzou či jejich zástupcům; BBH či jiné advokátní kanceláři, která bude zastupovat SAFE DIESEL či Klienta v souvislosti se Záležitostí či Smlouvami; a jinému zpracovateli. SAFE DISEL zpřístupní osobní údaje Klienta dalším subjektům neuvedeným v Článku 8.3 a 8.4 Obchodních podmínek pouze tehdy, pokud jim bude svědčit zákonný důvod pro přístup k údajům, například orgánům činným v trestním řízení, orgánům státní správy nebo jiným kontrolním orgánům se zákonným zmocněním pro přístup k informacím, nebo pokud to bude nezbytné pro ochranu práv SAFE DIESEL. Klient má jako subjekt údajů veškerá práva přiznaná Zákonem o ochraně osobních údajů a dalšími právními předpisy, a to zejména: právo požádat SAFE DIESEL o informaci o zpracování svých osobních údajů ke všem výše uvedeným účelům ve smyslu § 12 Zákona o ochraně osobních údajů. SAFE DIESEL je povinen Klientovi bez zbytečného odkladu sdělit alespoň informace o účelu zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat , osobních údajích či jejich kategoriích, které jsou předmětem zpracování, příjemcích či kategoriích příjemců, jimž byly osobní údaje pouze zpřístupněny a informace o povaze automatizovaného zpracování, pokud jsou údaje využívány pro rozhodování o právech Klienta; pokud se Klient domnívá, že SAFE DIESEL nebo zpracovatel zpracovává jeho osobní údaje v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování rozporu se Zákonem o ochraně osobních údajů dbát na ochranu nebo v rozporu s ochranou soukromého a osobního života subjektu Xxxxxxx, má podle § 21 Zákona o ochraně osobních údajů právo jej požádat o vysvětlení nebo jej může vyzvat k odstranění protiprávního stavu, zejména k blokování, opravě, doplnění nebo likvidaci osobních údajů; - poskytnout na žádost subjektu údajů informace o a v každém případě, kdy se Klient domnívá, že dochází k neoprávněnému zpracování jeho osobních údajů (zejména tehdy, pokud SAFE DISEL na jeho žádost o informace či o nápravu stavu nereaguje nebo Klient s vyjádřením SAFE DIESEL nesouhlasí), se lze se stížností obrátit na dozorový orgán, kterým je Úřad pro ochranu osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. Pro účely tohoto článku bude příkazce označován také jako „správce“ a příkazník také jako „zpracovatel“. 1. PojistitelZpracovatel pro správce zpracovává osobní údaje subjektů údajů za účelem plnění povinností v souvislosti se zajišťováním správy domu a pozemku. Zpracovatel se při zpracování osobních údajů subjektů údajů definovaných v odst. 2 tohoto článku smlouvy řídí obecně závaznými právními předpisy a touto smlouvou, jakožto a zpracovává osobní údaje pouze na základě doložených pokynů správce. 2. Subjektem údajů se pro účely této smlouvy rozumí identifikovaná nebo identifikovatelná (tj. lze ji přímo či nepřímo identifikovat s odkazem na určitý údaj) fyzická osoba. Ve vztahu k správci a zpracovateli jsou subjektem údajů nejčastěji tyto kategorie subjektů údajů: a) vlastníci jednotek v nemovité věci definované v čl. I. této smlouvy, členové jejich domácností, nájemci a podnájemci v jednotlivých jednotkách, členové jejich domácností, b) zaměstnanci správce, c) smluvní partneři správce, d) příp. další osoby, jejichž osobní údaje zpracovatel za účelem plnění této smlouvy zpracovává. 3. Předmětem zpracování se pro účely této smlouvy rozumí osobní údaje subjektů údajů specifikované v odst. 4 tohoto článku. Dobou trvání zpracování osobních údajů se pro účely této smlouvy rozumí doba trvání této smlouvy. 4. Zpracovatel pro Správce zpracovává zejména tyto osobní údaje a) identifikační a kontaktní údaje - jména a příjmení, datum narození, kontaktní adresa, telefonní číslo, e-mailová adresa, b) platební údaje - číslo bankovního účtu, číslo SIPO, variabilní symboly, předpis a evidence plateb, další údaje v souvislosti s vymáháním pohledávek, c) údaje stanovené příslušnými právními předpisy pro vedení mzdové agendy, d) údaje v souvislosti s vlastnictvím jednotky – identifikace jednotky, údaje o nájemnících/podnájemnících, počet osob pro rozúčtování služeb, náměry a odečty měřidel apod., e) příp. v minimálním rozsahu další údaje, které jsou nezbytné pro plnění účelu této smlouvy. 5. Zpracovatel je oprávněn zpracovávat osobní údaje pojistníka zapojit do zpracování osobních údajů za účelem splnění této smlouvy další zpracovatele, zejména: a) pro účely odečtů měřidel a pojištěných rozúčtování nákladů na vytápění a vodu správcem určeného dodavatele těchto služeb, b) za účelem vymáhání nároků správce správcem určeného dodavatele právních služeb, c) za účelem zpracování daňových přiznání, daňového poradenství, vedení mzdové agendy a dalších souvisejících služeb správcem určeného dodavatele těchto služeb, d) za účelem vytvoření a správy internetových stránek správcem určeného dodavatele těchto služeb, e) za účelem inkasování plateb spojených se správou nemovité věci prostřednictvím služby SIPO Českou poštu, s.p., f) dodavatele softwaru pro správu nemovitostí (dále společně také jen „subjekt údajů“nyní STARLIT s.r.o.), g) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě dodavatele účetního a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů daňového softwaru (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apodnyní STORMWARE s.r.o.). 26. Správce Zpracovatel je povinen: - přijmout taková opatřenipovinen informovat správce o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení, a poskytne tak správci příležitost vyslovit vůči těmto změnám námitky. 7. Pokud zpracovatel zapojí dalšího zpracovatele, aby nemohlo dojít jménem správce provedl určité činnosti zpracování, zavazuje se tomuto dalšímu zpracovateli uložit stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této smlouvě. 8. Zpracovatel zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k neoprávněnému mlčenlivosti nebo nahodilému přístupu aby se na ně vztahovala zákonná povinnost mlčenlivosti. 9. Zpracovatel provede vhodná technická a organizační opatření, aby zajistil odpovídající úroveň zabezpečení osobních údajů, zejména: a) minimalizuje počet osob, které mají přístup k osobním údajům, b) provádí školení zaměstnanců a kontroly plnění povinností zaměstnanců ve vztahu k ochraně osobních údajů, c) provádí taková technická opatření pro ochranu osobních údajů, k jejich změněkterá odpovídají příslušnému riziku pro práva subjektů údajů a vychází přitom z aktuálního stavu techniky, zničení či ztrátěnákladů na provedení opatření, neoprávněným přenosůmpovahy, k jejich jinému neoprávněnému zpracovánírozsahu, jakož i k jinému zneužití s tímkontextu a účelů zpracování (zabezpečení přístupu do kanceláří, že tato povinnost platí i po skončení zabezpečení softwarového vybavení, provádění pseudonymizace a případného šifrování osobních údajů apod.), d) průběžně testuje a vyhodnocuje účinnost zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování osobních údajů; - . 10. Jakákoliv osoba, která jedná z pověření zpracovatele a má přístup k osobním údajům subjektů údajů dle této smlouvy, může osobní údaje zpracovávat pouze pravdivé na pokyn správce, ledaže jí jejich zpracování ukládají právní předpisy. 11. Zpracovatel zohledňuje povahu zpracování osobních údajů a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajeje správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pro splnění povinností správce ve vztahu k výkonu práv, které náleží subjektům údajů. 12. Zpracovatel poskytuje správci součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů dle tohoto článku, a to při zohlednění povahy zpracování a informací, jež má zpracovatel k dispozici. 13. Zpracovatel poskytne správci veškeré informace potřebné k doložení toho, že byly získány k rozdílným účelům; - splněny jeho povinnosti při zpracování osobních údajů dbát a umožní audity, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil a k těmto auditům přispěje. 14. Zpracovatel je oprávněn odmítnout pokyn správce v případě, že by byl v rozporu s právními předpisy na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 315. Zpracovatel v souladu s rozhodnutím správce všechny osobní údaje buď vymaže, nebo je vrátí správci po ukončení poskytování služeb spojených se zpracováním těchto osobních údajů, a vymaže existující kopie, pokud právní předpisy nepožadují uložení daných osobních údajů. 16. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“)kontrolovat dodržování povinností při zpracování osobních údajů zpracovatelem. 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelKlient jakožto pojištěný dává podpisem přihlášky k pojištění souhlas se zpracováním jeho osobních údajů ve smyslu ustanovení zákona č. 101/2000 Sb., jakožto správceo ochraně osobních údajů, v platném znění (dále jen „zákon č. 101/2000 Sb.“). Je-li klient odlišnou osobou od pojištěného, prohlašuje, že byl pojištěným zmocněn k předání jeho osobních údajů a jejich zpracování pojistitelem, pojistníkem a dalšími zpracovateli. Pro účely ustanovení zákona č. 101/2000 Sb. má pojistitel postavení správce osobních údajů. 2. Pojistitel je oprávněn zpracovávat osobní údaje pojistníka a pojištěných osob uvedených v odstavci 1 tohoto článku (dále společně také jen „subjekt subjekty údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v rámcové pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy pojištění a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajůpředpisů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 2 tohoto článku i dalším subjektům (dále také jen „zpracovatel“), a to na základě zvláštní písemné smlouvy o zpracování osobních údajů. 4. Správce se zavazuje zajistitPojištění berou na vědomí, aby jakékoli osobyže pojistitel, které přijdou do styku s osobními údaji asistenční služba a pojistník budou mezi sebou sdílet osobní údaje pojištěných uvedené v přihlášce k pojištění nebo ohlášení škodní události, jakož i obsah takové přihlášky či její změny a každého ohlášení škodní události, dále výsledky jejího šetření, existenci a výši nároku na pojistné plnění a stav jeho výplaty, to vše po dobu trvání každého předmětného pojištění a následujících čtyř (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele4) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkamilet od jeho ukončení, a to přetrvají-li i po skončení uplynutí této doby nevypořádané nároky (byť sporné) mezi pojištěným či oprávněnou osobou, pojistníkem nebo pojistitelem vzniklé v souvislosti s pojištěním, pak až do jejich vypořádání. Toto sdílení a následné zpracování zmíněných údajů je nezbytné pro vyhodnocení trvání smluvního nebo pracovně-právního vztahupojištění i nároku pojistitele na pojistné a kontrolu plnění smluvních povinností stran rámcové pojistné smlouvy, zejména pro rozhodnutí o nároku na pojistné plnění.

Zpracování osobních údajů. 1. PojistitelV souvislosti s plněním této smlouvy dochází ke zpracování osobních údajů společností LERAM pharma pro Partnera. Partner je v postavení správce osobních údajů (dále v tomto článku smlouvy označen jako „správce“) a LERAM pharma je v postavení zpracovatele osobních údajů (dále v tomto článku smlouvy označen jako „zpracovatel“). Smluvní strany se v této souvislosti zavazují jednat v souladu s nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“). 2. Zpracování osobních údajů zpracovatelem bude spočívat v jejich: sběru (shromáždění), jakožto správcezaznamenávání, použití, uložení a likvidaci. 3. Osobní údaje jsou zpracovávány zpracovatelem za účelem plnění této smlouvy. Zpracovatel je povinen zpracovávat osobní údaje pouze na základě doložených pokynů správce a pouze v rozsahu, po dobu a pro účely uvedené v této smlouvě. Zpracovatel není oprávněn zpracovávat osobní údaje pro jiné účely, pokud toto zpracování není vyžadováno právními předpisy – v takovém případě zpracovatel o tomto požadavku informuje správce před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. 4. Tato smlouva představuje pokyny správce zpracovateli ke zpracování osobních údajů. Veškeré dodatečné pokyny nevyplývající z této smlouvy mohou být správcem uděleny pouze písemně prostřednictvím oprávněných osob uvedených v čl. VIII. této smlouvy. Písemná forma je dodržena také v případě doručení e-mailu na e-mailovou adresu oprávněné osoby. 5. Zpracovatel je oprávněn na základě této smlouvy zpracovávat ve formě listinné i elektronické osobní údaje pacientů správce v následujícím rozsahu: • identifikační údaje: iniciály pacienta, datum narození, příp. rodné číslo (je-li nutné k vyhledání vzorku tkáně pacienta patologem) • zvláštní osobní údaje: výsledky vyšetření nádorové tkáně pacienta – údaje o zdravotním stavu 6. Zpracovatel je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nezbytně nutnou k zajištění dosažení účelu zpracování osobních údajů, nejdéle však po dobu trvání práv a povinností plynoucích vyplývajících z pojistné této smlouvy. 7. Zpracovatel tímto prohlašuje, že umožní přístup k osobním údajům výlučně pověřeným osobám, které budou předem prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování a podmínkami jejich zpracování dle této smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů budou povinny zachovávat mlčenlivost o všech okolnostech (např. zákona ať již na základě smlouvy či zákona), o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze nichž se dozví v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho souvislosti se zpracováním osobních údajů. 38. Zpracovatel se zavazuje přijmout vhodná technická a organizační opatření týkající se zabezpečení zpracování osobních údajů dle čl. 32 GDPR, zejména: • stanoví pravidla pro přístup k osobním údajům v souladu s principem „potřebuji vědět“, tj. přístup pouze pověřeným osobám, které přístup k osobním údajům nezbytně potřebují za účelem plnění smlouvy, • zabezpečí přístup do informačního systému obsahujícího osobní údaje heslem, • osobní údaje ve fyzické podobě budou zabezpečeny v uzamčených místnostech a uzamykatelných skříních, • bez předchozího pokynu správce nebudou vytvářeny kopie osobních údajů, s výjimkou záložních kopií nutných pro zabezpečení dat či plnění požadavků vyplývajících z právních předpisů, • bude zajištěna integrita osobních údajů tak, aby nedocházelo k neoprávněným změnám a aby osobní údaje mohly být odděleny od jiných informací (tj. schopnost systémů zajistit v případě žádosti např. výmaz nebo omezení zpracování některých osobních údajů), • osobní údaje v listinné podobě budou na dálku předávány způsobem vylučujícím přístup neoprávněných osob, dálkový přenos osobních údajů v elektronické podobě bude zajištěn buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích; a dále se zavazuje přijetí těchto opatření řádně zdokumentovat a uvedené na vyžádání předložit správci. 9. Zpracovatel je oprávněn zapojit do zpracování osobních údajů dalšího zpracovatele výlučně za podmínek uvedených v čl. 28 odst. 2 a 4 GDPR. Jedná-li se o dalšího zpracovatele ze třetí země (stát mimo území Evropské unie a Evropský hospodářský prostor), musí být dále splněny podmínky pro předávání osobních údajů do třetí země, uvedené v čl. 44 až 46 GDPR. 10. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou bere na vědomí, že biologický materiál (vzorek nádorové tkáně) bude v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkamirámci plnění této smlouvy předán společnosti xxxx, a to i za účelem provedení validovaných genomických testů. 11. Zpracovatel poskytuje správci součinnost při zajišťování souladu s povinnostmi vztahujícími se na zabezpečení osobních údajů dle čl. 32 až 34 GDPR a při posouzení vlivu na ochranu osobních údajů a předchozí konzultaci s dozorovým úřadem. 12. Zpracovatel poskytuje správci součinnost prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, ke splnění povinností správce při vyřizování žádostí o výkon práv subjektu údajů stanovených čl. 15 až 23 GDPR. Tyto žádosti, požadavky a námitky bude vyřizovat správce. Informaci o takovém požadavku případně vzneseném vůči zpracovateli je zpracovatel povinen bez zbytečného odkladu předat správci k vyřízení. 13. Zpracovatel se zavazuje, že poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v této smlouvě, a umožní audity osobních údajů, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k těmto auditům přispěje. Jestliže budou na základě těchto auditů či inspekcí shledány nedostatky týkající se plnění povinností dle této smlouvy, je zpracovatel povinen přijmout opatření k odstranění těchto nedostatků ve lhůtě stanovené správcem či auditorem. 14. Zpracovatel je povinen písemně ohlásit správci porušení zabezpečení osobních údajů a poskytnout správci podrobný popis povahy daného případu porušení zabezpečení osobních údajů, a to ve lhůtě 24 hodin od zjištění porušení zabezpečení osobních údajů. 15. Zpracovatel je povinen po skončení trvání smluvního ukončení vyšetření a doručení výsledků této smlouvy dle písemného pokynu správce odevzdat nebo pracovnězničit veškeré nosiče obsahující osobní údaje, je-právního vztahuli to prakticky možné, a vymazat veškeré osobní údaje ze všech svých systémů či databází včetně všech zálohových kopií bez zbytečného odkladu, nejpozději však do třiceti dnů, není-li stanoveno jinak právními předpisy nebo správcem. Ohledně odevzdání, provedení výmazu osobních údajů či zničení nosičů osobních údajů bude zpracovatel správce písemně informovat. Při ukončení spolupráce smluvních stran ohledně zpracování osobních údajů je zpracovatel povinen postupovat dle instrukcí a v souladu s požadavky správce. 16. V případě, že v důsledku porušení povinností zpracovatele týkajících se ochrany osobních údajů, vyplývajících z právních předpisů nebo z této smlouvy bude správce povinen uhradit třetí osobě (např. dozorový úřad, subjekt údajů) jakoukoliv částku (zejména pokutu, náhradu újmy), je zpracovatel povinen uhradit správci částku odpovídající částce, kterou správce uhradil třetí osobě, a to ve lhůtě 30 dnů ode dne doručení výzvy k úhradě částky ze strany správce. Tímto není dotčen nárok správce na náhradu vzniklé újmy v plném rozsahu.

Zpracování osobních údajů. 1. PojistitelZhotovitel se zavazuje, jakožto správceže jeho zaměstnanci, je oprávněn zpracovávat osobní údaje pojistníka poddodavatelé a pojištěných (dále společně také jen „subjekt údajů“) zaměstnanci poddodavatelů nebudou neoprávněně a mimo smluvní ujednání nakládat s osobními a citlivými osobními údaji, se kterými přijdou v rozsahu nezbytném k řádnému rámci plnění povinností pojistitele stanovených v pojistné smlouvě předmětu smlouvy do styku, nebudou zcizovat a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona zpřístupňovat informace o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2systému řízení a kontroly, které se vztahují k objednateli. Správce Stejně tak zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se seznámí při své činnosti v rámci plnění předmětu této smlouvy, které nejsou veřejně přístupné, a nebudou vyvíjet žádnou činnost, která nesouvisí s předmětem této smlouvy. Zhotovitel je povinen: - přijmout taková opatřeniodpovědný i za zcizení nebo zpřístupnění informací třetí straně nebo osobám, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmkteré nejsou zainteresovány na výkonu předmětu činnosti této smlouvy ze své nedbalosti. Xxxxxxxxxx, ani jeho zaměstnanci nesmí bez vědomí a prokazatelného souhlasu objednatele pořizovat žádné kopie dat včetně testovacích dat a informací, k jejich změněnimž získají přístup na základě plnění předmětu smlouvy. Zhotovitel je povinen dodržovat zákon č. 110/2019 Sb., zničení či ztrátěo zpracování osobních údajů, neoprávněným přenosůmv platném znění, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a v případě jeho porušení nese plnou odpovědnost s tím, že tato povinnost platí i po skončení zpracování je povinen uhradit smluvní pokutu ve výši min. 100 000,- Kč za každé takové porušení, případně vyšší dle závažnosti zásahu do ochrany osobních údajů; - zpracovávat pouze pravdivé . Zhotovitel seznámí se zněním smlouvy všechny své zaměstnance, kteří získají nebo mohou získat přístup k osobním datům, či jiným informacím objednatele. Objednatel má právo provést kontrolu znalosti textu uvedeného v tomto bodě a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajerovněž má právo odmítnout přístup k informacím a informačním zařízením osobám, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování neprokáží potřebné znalosti nebo jejichž chování bude v rozporu s předmětem servisní činnosti nebo obecně závazných právních předpisů. Tím není dotčeno právo objednatele požadovat náhradu vzniklé škody, která může zaviněním Zhotovitele nebo jeho osobních údajůzaměstnancem vzniknout objednateli. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. Pojistitel, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému Smluvní strany zachovávají mlčenlivost o veškerých informacích získaných při plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné této smlouvy a dále po dobu vyplývající zpřístupní je ve vztahu k třetím osobám jen se souhlasem druhé smluvní strany, vyjma případů stanovených účinnou právní úpravou. Smluvní strany zachovávají mlčenlivost o všech skutečnostech, o nichž se dozvěděly v souvislosti s pojištěním fyzických osob vyjma případů vyplývajících z obecně závazných právních předpisů (např. ustanovení §126 a násl. zákona č. 277/2009 Sb., o archivnictvípojišťovnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.ve znění pozdějších předpisů). 2. Správce je povinen: - přijmout taková opatřeniSmluvní strany dodržují všechny povinnosti při shromažďování a zpracovávání osobních údajů účastníků pojištění, vyplývající pro ně z příslušných právních předpisů a touto smlouvou upravují ve smyslu ustanovení § 6 zákona č. 101/2000 Sb. o ochraně osobních údajů, a o změně některých zákonů, ve znění pozdějších předpisů zpracování osobních údajů podle této smlouvy. Pojistitel pověřuje pojistníka zpracováváním osobních údajů o pojištěných pro plnění účelu dle této smlouvy. 3. Pojistník získává za podmínek stanovených v této smlouvě pro pojistitele osobní údaje pojištěných a tyto údaje předává pojistiteli. Pojistník zpracovává osobní údaje pojištěných v souladu s účinnou právní úpravou, a to pouze za účelem plnění závazků z této smlouvy a to pouze v rozsahu a za podmínek stanovených mu pojistitelem v této smlouvy, zpracovává pouze pravdivě a přesně osobní údaje pojištěných, uschovává osobní údaje pojištěných pouze po dobu nezbytně nutnou pro naplnění výše uvedeného účelu a neshromažďuje osobní údaje pojištěných, které byly získány k rozdílným účelům. 4. Pojistník učiní veškerá potřebná opatření k tomu, aby nemohlo dojít k bylo zabráněno neoprávněnému nebo a nahodilému přístupu jiných osob k osobním údajůmúdajů, k jejich změně, zničení či ztrátěa ztrátě osobních údajů pojištěného, neoprávněným přenosům, k zpracování nebo jinému zneužití osobních údajů pojištěného. 5. Pojistník zabezpečí dodržováním níže uvedených povinností ochranu chráněných osobních údajů před neoprávněným nebo nahodilým přístupem, zabrání jejich změně, ztrátě či zničení, neoprávněnému přenosu či jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s (souhrnně dále jen „narušení“). Pojistník zabezpečí ochranu chráněných osobních údajů tím, že tato povinnost platí i po skončení zajistí bezpečnost chráněných osobních údajů v rámci následujících oblastí: TECHNICKÉ ZABEZPEČENÍ; pojistník bude dodržovat pravidla: a. počítačové bezpečnosti; pojistník bude ke zpracování chráněných osobních údajů používat výhradně takové technické a programové prostředky, jejichž používání při vyloučení nepředvídatelných okolností eliminuje možnost narušení b. komunikační bezpečnosti; pojistník bude dodržovat taková opatření k zabezpečení ochrany chráněných osobních údajů při jejich přenosu telekomunikačními kanály, jejicž povaha zamezuje při vyloučení nepředvídatelných okolností možnost narušení; c. fyzické bezpečnosti; pojistník prohlašuje, že místo, ve kterém budou chráněné osobní údaje zpracovány, bude mít charakter prostoru zabezpečeného před možností narušení, to však za vyloučení možnosti nepředvídatelných okolností; d. bude používat prostředky odpovídající stupni dosaženého technického pokroku a míře předvídatelnosti možného neoprávněného zásahu či narušení ORGANIZAČNÍ ZABEZPEČENÍ; pojistník zabezpečí, že oprávnění ke vstupu na místo, ve kterém budou chráněné osobní údaje zpracovávány, budou mít pouze osoby, které: a. jsou zaměstnanci pojistníka, jímž zpracovávání chráněných osobních údajů vyplývá z jejich pracovní náplně nebo z jejich pracovní smlouvy nebo pracovní náplně vyplývá oprávnění ke vstupu na pracoviště, ve kterém jsou chráněné osobní údaje zpracovávány+ nebo b. jsou třetími osobami použitými pojistníkem ke zpracovávání chráněných osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat tyto třetí osoby či jejich zaměstnanci však musí splňovat požadavky stanovené pro c. zaměstnance pojistníka, vyjma případů, kdy je umožnění přístupu na pracoviště, ve kterém jsou chráněné osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajezpracovány, které byly získány ve vztahu k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajůurčitým osobám vyžadováno obecně závaznými právními předpisy. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelPoskytovatel se zavazuje, jakožto správceže jeho zaměstnanci, je oprávněn zpracovávat osobní údaje pojistníka poddodavatelé a pojištěných (dále společně také jen „subjekt údajů“) zaměstnanci poddodavatelů nebudou neoprávněně a mimo smluvní ujednání nakládat s osobními a citlivými osobními údaji, se kterými přijdou v rozsahu nezbytném k řádnému rámci plnění povinností pojistitele stanovených v pojistné smlouvě předmětu smlouvy do styku, nebudou zcizovat a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona zpřístupňovat informace o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2systému řízení a kontroly, které se vztahují k objednateli. Správce Stejně tak zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se seznámí při své činnosti v rámci plnění předmětu této smlouvy, které nejsou veřejně přístupné, a nebudou vyvíjet žádnou činnost, která nesouvisí s předmětem této smlouvy. Poskytovatel je povinen: - přijmout taková opatřeniodpovědný i za zcizení nebo zpřístupnění informací třetí straně nebo osobám, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmkteré nejsou zainteresovány na výkonu předmětu činnosti této smlouvy ze své nedbalosti. Poskytovatel, ani jeho zaměstnanci nesmí bez vědomí a prokazatelného souhlasu objednatele pořizovat žádné kopie dat včetně testovacích dat a informací, k jejich změněnimž získají přístup na základě plnění předmětu smlouvy. Poskytovatel je povinen dodržovat zákon č. 101/2000 Sb., zničení či ztrátěv platném znění, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a v případě jeho porušení nese plnou odpovědnost s tím, že tato povinnost platí i po skončení zpracování je povinen uhradit smluvní pokutu ve výši min. 100 000,- Kč za každé takové porušení, případně vyšší dle závažnosti zásahu do ochrany osobních údajů; - zpracovávat pouze pravdivé . Poskytovatel seznámí se zněním smlouvy všechny své zaměstnance, kteří získají nebo mohou získat přístup k osobním datům, či jiným informacím objednatele. Objednatel má právo provést kontrolu znalosti textu uvedeného v tomto bodě a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajerovněž má právo odmítnout přístup k informacím a informačním zařízením osobám, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování neprokáží potřebné znalosti nebo jejichž chování bude v rozporu s předmětem servisní činnosti nebo obecně závazných právních předpisů. Tím není dotčeno právo objednatele požadovat náhradu vzniklé škody, která může zaviněním Poskytovatele nebo jeho osobních údajůzaměstnancem vzniknout objednateli. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1Správce deklaruje, že zpracovává osobní údaje subjektů údajů, které jsou nezbytné k naplnění účelu smlouvy a ochraně oprávněných zájmů a nároků správce. PojistitelSprávce upozorňuje, jakožto správceže vedle zpracování osobních údajů na základě svobodného souhlasu subjektu údajů, je oprávněn zpracovávat osobní údaje pojistníka i bez souhlasu subjektu údajů v zákonech stanovených případech (např. při plnění povinností, které správci vyplývají z uzavřených smluv; pro splnění povinností, které ukládají zvláštní právní předpisy; pro zajištění ochrany práv a pojištěných (dále společně také jen „subjekt právem chráněných zájmů; pro splnění úkolu prováděného ve veřejném zájmu; v nezbytně nutném rozsahu z důvodu oprávněného zájmu správce pro účely zamezení podvodům, z důvodu ochrany proti škodám na počítačových systémech a systémech elektronických komunikacích). Správce shromažďuje a zpracovává údaje na základě svobodného souhlasu subjektu údajů“) , anebo v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených nezbytně nutném rozsahu, které správce získal v pojistné souvislosti s jednáním o smlouvě a obecně závazných právních předpisechpřípadným následným uzavřením smlouvy či na základě jiného právního titulu. Pojistitel Účelem zpracovávání a nakládání s osobními údaji kupujícího je zejména plnění práv z uzavřené smlouvy a plnění či vymáhání práv z ní, což je oprávněným zájmem správce pro který není potřeba souhlasu subjektu údajů. Správce tedy zpracovává osobní údaje v rozsahu, který je nezbytný pro účely daného smluvního vztahu či jiného právního titulu a dále v rozsahu, který byl se subjektem údajů sjednán, a to především pro účely hodnocení spokojenosti zákazníku, zkvalitňování služeb. V případě, že k tomu má správce výslovný souhlas od subjektu údajů, pak i k zasílání nabídek produktů a služeb, zasílání obchodních sděleních a newsletterů. Osobní údaje jsou shromažďovány, ukládány a používány po nezbytně nutnou dobu, nejméně však po dobu trvání smluvního vztahu či jiného právního titulu, po dobu, po kterou lze uplatňovat nároky ze smlouvy plynoucí u příslušného orgánu veřejné moci, po dobu nezbytně nutnou k ochraně práv a nároků správce, nebo po dobu, po kterou to správci ukládají právní předpisy, anebo do odvolání souhlasu, pokud údaje byly poskytnuty na základě souhlasu subjektu údajů a povinnost zpracovávat osobní údaje není správci dána právním předpisem. Údaje jsou zpracovávány zejména v souvislosti s obchodními transakcemi a za účelem péče o zákazníky, informování o novinkách, produktech a službách, zasílání vybraných obchodních sděleních a zjišíování názorů subjektu údajů, a to vše pro zlepšení péče o zákazníky, a dále pro splnění zákonných či smluvních povinností správce. Správce nesděluje třetí straně osobní údaje vyjma případů v těchto zásadách uvedených. Správce je oprávněn zpracovávat sdílet osobní údaje subjektů údajů s třetí stranou za účelem informování o produktech a službách, má-li k tomu správce souhlas subjektu údajů, nebo vyžaduje-li to či povoluje-li to zákon. Správce je oprávněn sdílet osobní údaje subjektu údajů po dobu nutnou s třetí stranou s cílem, aby bylo zabráněno trestnému činu nebo došlo ke snížení možných rizik, pokud to vyžaduje zákon, nebo kde to správce považuje za vhodné, aby ochránil oprávněné zájmy, práva či majetek své či třetích osob. Správce předpokládá, že bude sdílet údaje předané subjektem údajů za účelem plnění povinností z uzavřené kupní smlouvy vybraným přepravcům, kteří byli subjektem údajů vybrání v jeho objednávce k zajištění práv přepravě, a povinností plynoucích z pojistné smlouvy to za účelem dodání zboží subjektu údajů. Osobní údaje správce shromažďuje, uchovává a dále po dobu vyplývající z obecně závazných právních předpisů (napřzpracovává bezpečně, tak aby zůstaly v tajnosti a neměla k nim přístup žádná třetí neoprávněná osoba. zákona o archivnictvíOsobní údaje v listinné podobě správce zpracovává, zákona proti legalizaci výnosů z trestné činnostiuchovává a chrání ve svém sídle v uzamčené místnosti, účetních ke které mají přístup pouze pověření zaměstnanci správce, kteří jsou vázáni mlčenlivostí. Osobní údaje v elektronické podobě jsou zpracovávány, uchovávány a chráněny hesly a firewally. Pokud je zpracování osobních údajů založené na souhlasu subjektu údajů nebo oprávněných zájmech a účelech správce, mohou být osobní údaje zpracovávány externími spolupracovníky a dodavateli, především externí advokátní kanceláří, externí účetní firmou či daňových předpisů apod.). 2externí IT podporou. Subjekty, které spolupracují se správcem, jsou pečlivě vybírány na základě záruk, které zabezpečí technickou a organizační ochranu předávaných osobních údajů. Osobní údaje jsou archivovány dle zákonných lhůt. Správce má nastavena přísná vnitřní pravidla, která prověřují zákonnost držení osobních údajů zaručující, že osobní údaje nejsou správcem drženy déle, než je oprávněn. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, povinen provádět výmaz příslušných osobních údajů po ztrátě zákonného důvodu k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajůuchovávání. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelPoskytovatel jako zpracovatel se zavazuje, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka že technicky a pojištěných organizačně zabezpečí ochranu zpracovávaných osobních údajů v souladu Obecným nařízením o ochraně osobních údajů (dále společně také jen „subjekt údajů“GDPR) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - přijmout taková opatřenitak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tímzneužití. Zajistí, že tato povinnost platí i aby byly technicky a organizačně nepřetržitě po skončení zpracování dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů vyplývající z Obecného nařízení o ochraně osobních údajů a jiných právních předpisů upravujících ochranu osobních údajů; - . 2. Poskytovatel jako zpracovatel smí zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat takové osobní údaje, které byly získány k rozdílným účelům; - při souvisí s předmětem této smlouvy. Zakázáno je zpracování zvláštních kategorií osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace ve smyslu Obecného nařízení o zpracování jeho ochraně osobních údajů.. Zpracovávané osobní údaje odsouzených a obviněných: a) kategorie osobních údajů (dále jen „kategorie OÚ“) č. 1: jméno, b) kategorie OÚ č. 2: příjmení, c) kategorie OÚ č. 3: variabilní symbol odsouzené osoby, obviněné osoby d) kategorie OÚ č. 4: datum narození 3. Správce je oprávněn předávat osobní Osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“)budou zpracovávané za účelem zaplacení zakoupeného zboží. 4. Správce Osobní údaje budou zpracovávány v listinné podobě. 5. Osobní údaje budou poskytovatelem jako zpracovatelem uchovávány pouze po dobu platnosti a účinnosti této smlouvy. Po skončení účinnosti této smlouvy je poskytovatel povinen veškeré osobní údaje podle odstavce 2 vymazat včetně všech jejich kopií. Povinnost jejich smazání nevznikne, pokud bude jejich další zpracovávání vyžadováno právem Evropské unie nebo právním řádem České republiky. 6. Poskytovatel jako zpracovatel se zavazuje zajistitzavazuje, aby jakékoli osobyže zpracovávání osobních údajů bude zabezpečeno zejména následujícím způsobem: a) k osobním údajům budou mít přístup pouze oprávněné osoby firmy, které přijdou budou mít zpracovatelem stanoveny podmínky a rozsah zpracovávání osobních údajů, b) osobní údaje budou zpracovávány v prostorách, do styku s osobními údaji (zejména zaměstnanci správcenichž budou mít přístup pouze oprávněné osoby zpracovatele, c) oprávněné osoby zpracovatele, zpracovatelékteré zpracovávají osobní údaje, zaměstnanci zpracovatele) dodržovaly jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Zpracovatel zajistí jejich prokazatelné zavázání k této povinnosti. 7. Poskytovatel jako zpracovatel bude věznici jako správci poskytovat veškeré informace potřebné k provádění kontroly, monitorování a doložení toho, že byly splněny povinnosti stanovené zákonemv článku 28 Obecného nařízení o ochraně osobních údajů, pojistnou smlouvou a pojistnými podmínkamiumožní audity, včetně inspekcí prováděné správcem a k těmto auditům přispěje svou součinností. 8. Za porušení povinnosti součinnosti specifikované v předchozím odstavci je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši 10 000,- Kč, a to i po skončení trvání smluvního nebo pracovně-právního vztahuza každý jednotlivý případ porušení povinnosti. 9. Poskytovatel jako zpracovatel se zavazuje, že bude řádně a neprodleně ohlašovat případná porušení zabezpečení osobních údajů správci, který situaci vyhodnotí a zváží další postup včetně ohlašovací povinnosti dozorovému úřadu (Úřad pro ochranu osobních údajů) a subjektu údajů. 10. Poskytovatel jako zpracovatel bude věznici jako správci osobních údajů nápomocen při zajišťování souladu s povinnostmi článků 32 až 36 Obecného nařízení o ochraně osobních údajů.

Zpracování osobních údajů. 1. PojistitelProdávající bere na vědomí, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka že v souvislosti s přípravou této Smlouvy a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění plněním práv a povinností plynoucích z pojistné smlouvy dle této Smlouvy jsou Kupujícím jako správcem ve smyslu nařízení Evropského parlamentu a dále po dobu vyplývající z obecně závazných právních předpisů Rady (napřEU) 2016/679 ze dne 27. zákona dubna 2016 o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.)ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) zpracovávány jeho osobní údaje. 2. Správce je povinenKupující tímto informuje Prodávajícího, že v souladu s platnými a účinnými právními předpisy na ochranu osobních údajů shromažďuje a zpracovává jeho osobní údaje, které kupujícímu poskytl, a to v rozsahu jméno, příjmení, titul, adresa bydliště, datum narození, rodné číslo, telefonní číslo, e- mail, bankovní účet. Tyto osobní údaje Prodávajícího jsou v nezbytném rozsahu zpracovávány: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracováníza účelem jednání o uzavření smlouvy a následného plnění již uzavřené smlouvy, jakož i k jinému zneužití vedení agendy uzavřených smluv v souladu s tímplatnými a účinnými právními předpisy, dále - za účelem vytváření databází smluvních stran Kupujícího, - za účelem plnění právních povinností Kupujícího, vyplývajících z platných a účinných právních předpisů a dále - pro účely oprávněných záj mů Kupujícího, po dobu nutnou pro její uchování v souladu s příslušnými platnými a účinnými právními předpisy. 3. Prodávající dále bere na vědomí, že tato povinnost platí i po skončení má právo požadovat od správce přístup ke zpracovávaným osobním údajům, požadovat jejich opravu, výmaz anebo omezení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajeprávo vznést námitku proti takovému zpracování, které byly získány k rozdílným účelům; - při zpracování právo na přenositelnost zpracovávaných osobních údajů dbát a právo podat stížnost u Úřadu na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou Podrobnosti k podmínkám zpracování osobních údajů subjektů údajů a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.podrobnosti k jednotlivým právům subjektů údajů jsou uvedeny na

Zpracování osobních údajů. 1. PojistitelV souvislosti s plněním této smlouvy dochází ke zpracování osobních údajů ve smyslu zákona č. 101/2000 Sb., jakožto správceo ochraně osobních údajů a o změně některých zákonů, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných ve znění pozdějších předpisů (dále společně také jen „subjekt údajůZOOU“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce OZP jako správce osobních údajů tímto pověřuje CK ve smyslu § 6 ZOOU jako zpracovatele osobních údajů ke zpracování osobních údajů poskytnutých OZP pro účel plnění povinností vyplývajících CK z této smlouvy. 3. CK zpracovává na základě této smlouvy osobní údaje v rozsahu: a) jméno a příjmení a datum narození účastníka, b) adresa a kontaktní údaje účastníka, c) rodné číslo účastníka, d) údaje o zdravotním stavu účastníka v rozsahu nezbytném pro plnění povinností CK dle této smlouvy. 4. CK je povinen: - oprávněna zpracovávat osobní údaje dle tohoto článku pouze v rozsahu a za účelem plnění svých povinností dle této smlouvy a pouze v rozsahu k tomu nezbytném a po nezbytnou dobu. CK nesmí s poskytnutými osobními údaji jakkoli nakládat nad rámec vymezeného účelu. 5. CK je povinna přijmout taková opatřeniopatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátězničení, neoprávněným přenosůmzneužití, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato či ztrátě. Tato povinnost platí i po skončení ukončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 36. Správce CK je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje povinna zajistit, aby jakékoli osobyjejí zaměstnanci a spolupracující osoby byli seznámeni se svými povinnostmi ohledně ochrany osobních údajů, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou poučeni o svých povinnostech z hlediska ZOOU a pojistnými podmínkami, zavázali se mlčenlivostí ohledně osobních údajů. Za porušení těchto povinností ze strany zaměstnanců a to i po skončení trvání smluvního nebo pracovně-právního vztahuspolupracujících osob nese odpovědnost CK.

Zpracování osobních údajů. 14.1. PojistitelSmluvní strany společně prohlašují, jakožto že účelem zpracování dle této smlouvy je využívání služeb dle čl. 2.2. této smlouvy, poskytovaných zpracovatelem správci. K tomu správce touto smlouvou výslovně po- věřuje zpracovatele ke zpracování osobních údajů, které správce při využívání služeb umístí na techniku a zařízení zpracovatele, a to kon- krétně zpracování svou povahou a rozsahem nezbytně nutným k dosa- žení tohoto účelu. Při zpracování dle této smlouvy nebude zpracovatel předávat osobní údaje do třetí země či mezinárodní organizaci, neurčí- -li správce výslovně písemně jinak. 4.2. Osobní údaje zpracovatel z pověření správce zpracovává na své výpo- četní technice a zařízeních, a to právě v rozsahu dat, které správce při využívání služeb zpracovatele na tuto techniku a zařízení zpracovatele umístí, a které lze považovat za osobní údaje ve smyslu Nařízení. Zpra- covatel provádí zpracování spočívající ve shromáždění a uložení těch- to dat na své technice a zařízení poté, co je zde správce ze své volby umístí; zpracovatel dále výjimečně provádí zpracování spočívající ve výmazu dat ze svých zařízení a techniky v případě, že uložená data po- rušují podmínky poskytování služeb zpracovatelem správci, nebo jest- liže jej o to požádá sám správce, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných subjekt údajů či jiné subjekty (zejm. orgány veřejné moci), svědčí-li jim k tomu právní titul. Správce bere na vědomí, že způsob, jakým dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů sám nakládá s těmito daty (např. zákona o archivnictvíjejich úpra- va, zákona proti legalizaci výnosů z trestné činnosti, účetních výmaz či daňových předpisů zveřejnění prostřednictvím webové prezentace správce apod.), se nepovažuje za zpracování těchto osobních údajů zpracova- telem ve smyslu této smlouvy, ale zpracováním osobních údajů správ- cem samotným, za které zpracovatel nenese žádnou odpovědnost. 24.3. Zpracovatel uchovává záznamy o jeho přístupech ke všem datům správce (tedy i těm, které mohou být zpracovávanými osobními úda- ji), které obsahují informaci o tom, jaká konkrétní osoba z pověření zpracovatele ke zpracovávaným osobním údajům (resp. datům jako Smlouva o zpracování osobních údajů takovým) přistoupila, kdy přesně k tomu došlo (čas, den, měsíc, rok) a co konkrétně s daty učinila. Tyto záznamy může zpracovatel předlo- žit správci či v rozsahu, v němž se jej případné zpřístupnění jeho osob- ních údajů zpracovatelem týká, rovněž i na žádost subjektu údajů. 4.4. Správce není oprávněn ukládat na techniku a zařízení zpracovatele žádné osobní údaje, k nimž mu samotnému nesvědčí některý ze zá- konných důvodů ve smyslu čl. 6 Nařízení; zejména jde-li o osobní úda- je povinen: - přijmout taková opatřenidle čl. 9 a/nebo 10 Nařízení. Poruší-li správce tento zákaz, jde to plně k jeho tíži. Tím není dotčena povinnost zpracovatele k poskytnutí součinnosti s nápravou takového stavu. Správce současně výslovně prohlašuje, že všem subjektům údajů, jejichž osobní údaje sám zpra- covává a které následně na základě této smlouvy předává zpracovateli ke zpracování ve smyslu této smlouvy, poskytl informace v rozsahu dle čl. 12-14 Nařízení a je povinen všechny tyto subjekty údajů neprodleně po uzavření této smlouvy vhodným způsobem informovat o tom, že v rozsahu a k účelu dle této smlouvy (resp. jejího předmětu) bude jejich osobní údaje po dobu trvání této smlouvy zpracovávat zpracovatel. Ukáže-li se toto prohlášení byť i jen zčásti nepravdivé, nelze to klást k tíži zpracovatele. 4.5. Zpracovatel výslovně prohlašuje, že výpočetní technika použitá po- skytování služeb správci je zabezpečena vhodným způsobem tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich je- jich jinému neoprávněnému zpracování, jakož i k jinému zneužití osob- ních údajů (dále jen „zneužití osobních údajů“). Zpracovatel je povinen počínat si vždy a za každých okolností tak, aby ke zneužití osobních údajů nedošlo, respektive zabezpečit, aby veškeré podklady ze strany správce mu předané, na nichž se nachází jakékoli osobní údaje, byly dostatečným a vhodným způsobem zabezpečeny tak, aby nedošlo ke zneužití osobních údajů. Zpracovatel je povinen přijmout a provádět veškerá vhodná technická a organizační opatření k zajištění dostaču- jící úrovně zabezpečení osobních údajů. Zpracovatel však není odpo- vědný za takové zneužití osobních údajů, k němuž došlo v důsledku po- chybení na straně správce (např. slabé heslo, neuvážené sdělení hesla třetí osobě, chyba či slabina software správce apod.). 4.6. Správce bere na vědomí a souhlasí s tím, že tato povinnost platí i po skončení k plnění předmětu této smlouvy zpracovatel využívá své zaměstnance či jiné osoby v obdob- ném postavení. Zpracování osobních údajů těmito osobami ve smyslu této smlouvy se považuje za zpracování osobních údajů; - zpracovávat údajů zpracovate- lem. Zpracovatel zajistí, aby k osobním údajům dle této smlouvy neměl přístup větší počet osob, než je nezbytně nutné k plnění dle této smlou- vy, a aby všechny tyto osoby byly zavázány k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti. 4.7. Zpracovatel není oprávněn zapojit do zpracování osobních údajů dle této Smlouvy jiného zpracovatele bez předchozího písemného kon- krétního schválení správcem. Zpracovatel je povinen před zapojením Smlouva o zpracování osobních údajů dalšího zpracovatele a po udělení souhlasu s jejím zapojením správ- cem tuto osobu smluvně zavázat v plném rozsahu dodržovat veškerá práva a povinnosti jako zpracovatel dle této smlouvy. 4.8. K předání osobních údajů jiným subjektům je zpracovatel oprávněn pouze pravdivé tehdy, svědčí-li jim k tomu zákonný důvod (např. orgány činné v trestním řízení, kontrolní orgány, správní orgány apod.), či je-li to ne- zbytné k řádnému poskytování služeb (v takovém případě před jejich předáním informuje správce a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat vyžádá si jeho předchozí souhlas). 4.9. Strany se dohodly na tom, že zpracovatel po ukončení této smlouvy všechny osobní údaje, které byly získány u nichž není ve vztahu ke zpracovateli dán žád- ný ze zákonných důvodů k rozdílným účelům; - jejich uchování, či oprávněný zájem, zničí. 4.10. Zpracovatel je povinen být správci nápomocen po splnění správcovy povinnosti reagovat na žádosti subjektu údajů o výkon práv podle kapi- toly 3. Nařízení, a dále při zavádění a udržování vhodných technických a organizačních opatření pro zajištění souladu s povinnostmi zabez- pečení údajů, ohlašování porušení tohoto zabezpečení, při posuzování vlivu zpracování na ochranu osobních údajů, a při předchozích konzul- tacích s dozorovým úřadem. 4.11. Zpracovatel je povinen na písemnou žádost správce, v níž správce uve- de rozsah a obsah požadovaných informací, poskytnout správci veš- keré správcem požadované informace a relevantní data související se zpracováním osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace základě této smlouvy. Zpracovatel je dále povinen bezodkladně poté, co se o zpracování jeho něm dozví, informovat správce o jakémkoli porušení zabezpečení osobních údajů. 34.12. Správce Zpracovatel je oprávněn předávat osobní údaje vůči správci dále povinen: • poskytnout správci veškerou součinnost nezbytnou pro účely sledování a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistitkontroly činnosti zpracovatele vykonávané na zákla- dě této smlouvy, aby jakékoli osobyzejména umožněním přístupu do sídla či pro- storů zpracovatele, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkamikde vykonává svou činnost, a to i do prosto- rů umístěných v zahraničí, zpřístupněním anebo poskytnutím relevantní dokumentace, informací či postupů vztahujících se k činnosti zpracovatele na základě této smlouvy a umožněním případných konzultací se zaměstnanci zpracovatele či třetími osobami vykonávajícími činnost pro zpracovatele v souvislosti s činností vykonávanou na základě této smlouvy, a to i třetím stranám pověřených výkonem této činnosti správcem; • poskytnout správci veškerou součinnost nezbytnou pro účely vyřízení žádosti o uplatnění práv subjektů údajů ve smyslu čl. 13 až čl. 22 Nařízení; • poskytnout správci veškeré informace potřebné pro plnění po- vinností správce vůči orgánům veřejné správy, zejména vůči Úřadu pro ochranu osobních údajů či jinému dozorovému orgá- nu s působností v oblasti ochrany osobních údajů, včetně dozo- rových orgánů zahraničních při výkonu jejich pravomoci v rámci Smlouva o zpracování osobních údajů jejich působnosti (dále jen „Dozorový úřad“); • zajistit poskytnutí součinnosti případnými třetími osobami vy- konávajícími činnost pro zpracovatele v souvislosti s činnos- tí vykonávanou na základě této smlouvy, a to právě v rozsahu předchozích odrážek; to vše na základě předchozí písemné žádosti správce. Umožnění pří- stupu do sídla či prostorů zpracovatele je možné jen po skončení trvání smluvního nebo pracovně-právního vztahupředchozí do- mluvě s tím, že termín a dobu přístupu určuje výhradně zpracovatel. Přístup dále nesmí ohrozit plynulost provozu zpracovatele. 4.13. Zpracovatel je povinen zachovat mlčenlivost o všech skutečnostech, o nichž se v souvislosti s plněním této smlouvy dozvěděl, a to zejmé- na, nejen však výhradně, ve vztahu ke zpracovaným či zpracovávaným osobním údajům. S výhradou čl. 4.8. této smlouvy není Zpracovatel bez předchozího písemného souhlasu Správce oprávněn sdělovat tyto informace jakékoli třetí osobě. Uvedené má Zpracovatel povinnost za- jistit i ve vztahu k osobám dle čl. 4.6. této smlouvy.

Zpracování osobních údajů. (1) Smluvní strany prohlašují, že Pořadatel je dle zákona č. Pojistitel101/2000 Sb., jakožto správceo ochraně osobních údajů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), v pozici správce osobních údajů Zákazníků, jsou-li jimi poskytovány, a SUS je oprávněn zpracovávat v pozici zpracovatele. Smluvní strany prohlašují, že ujednáními v tomto čl. VIII. plní svoji povinnost uzavřít smlouvu o zpracování osobních údajů ve smyslu § 6 ZOOÚ. (2) Pořadatel tímto pověřuje SUS, aby zpracovávala osobní údaje pojistníka Zákazníků za účelem řádného prodeje Vstupenek na Akce a pojištěných plnění souvisejících povinností. (3) Zpracovávanými osobními údaji jsou adresní a identifikační údaje Zákazníků získané SUS při nákupu Vstupenek. (4) Osobní údaje budou SUS zpracovávány automatizovaně, případně jinými prostředky, a to v souladu s příslušnými ustanoveními ZOOÚ. (5) Standardy minimálního technického a organizačního zabezpečení ochrany osobních údajů SUS je elektronické zabezpečení, přístupová práva, antivirová ochrana a bezpečnostní zálohy s přístupem pouze autorizovaných osob. SUS se dále společně také jen „subjekt zavazuje dodržovat následující standardy technického a organizačního zabezpečení ochrany zpracovávaných osobních údajů“: a) nosiče informací, na kterých budou zaznamenány zpracovávané osobní údaje, musí být uloženy v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat uzamčené místnosti, b) zpracovávané osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů nesmí být ukládány na nosiče informací přístupné třetím subjektům (např. zákona běžně přístupná internetová síť), c) zpracovávané osobní údaje nesmí být poskytnuty ani jinak zpřístupněny jiným subjektům, d) všechny osoby, které u SUS budou přicházet do kontaktu se zpracovávanými osobními údaji, musí být řádně poučeny a zavázány mlčenlivostí ve smyslu § 15 ZOOÚ (povinnost zachovávat mlčenlivost o archivnictvíosobních údajích a o opatřeních přijatých u SUS na zabezpečení jejich ochrany), e) přístup k počítačům, zákona proti legalizaci výnosů z trestné činnostina kterých dochází ke zpracovávání osobních údajů, účetních či daňových předpisů apod.)musí být chráněn heslem. 2. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při (6) Ujednání o zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace platí po celou dobu trvání Smlouvy o zpracování jeho osobních údajůspolupráci. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelVzhledem k tomu, jakožto správce, je oprávněn že v rámci plnění této smlouvy může poskytovatel pro objednatele zpracovávat osobní údaje pojistníka údaje, dohodly se smluvní strany podle čl. 28 odst. 3 nařízení Evropského parlamentu a pojištěných Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně íyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („dále společně také jen „subjekt Nařízení") a na následujících podmínkách zpracování osobních údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce Předmětem zpracování podle této smlouvy jsou osobní údaje, k nimž poskytovatel získá v rámci plnění této smlouvy přístup. Účelem zpracování osobních údajů je povinen: - řádné plnění této smlouvy. 3. Poskytovatel bude zpracovávat osobní údaje, a to zejména identifikační údaje, adresní údaje a kontaktní údaje, vztahující se k zaměstnancům správce, členům jeho orgánů, klientům správce, smluvním partnerům, účastníkům řízení, dotčeným osobám či jiným osobám vystupujícím v řízení. 4. Smluvní strany se dohodly, že odměna za zpracovávání osobních údajů na základě této smlouvy je v plném rozsahu zahrnuta v ceně podle čl. 5 této smlouvy. 5. Poskytovatel bude zpracovávat osobní údaje automatizovaně s užitím informační a komunikační techniky. 6. Zpracováním osobních údajů podle této smlouvy se rozumí zejména jejich shromažďování, ukládání na nosiče informací, používání, třídění nebo kombinování, blokování a likvidace. 7. Poskytovatel se zavazuje zajistit technické a organizační zabezpečení ochrany osobních údajů a přijmout taková opatřeniopatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich kjejich změně, zničení či ztrátě, neoprávněným přenosůmpřenosům či zpracováním, k jejich nebo jinému neoprávněnému zpracování, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zneužití. 8. Osobní údaje podle této smlouvy se poskytovatel zavazuje zpracovávat pouze pravdivé a přesné po dobu účinnosti této smlouvy. Poskytovatel je povinen bezodkladně po ukončení smlouvy veškeré osobm' údaje zpracovávané na základě této smlouvy zlikvidovat v souladu s Nařízením. 9. Poskytovatel je při plnění této smlouvy povinen: a) zpracovávat osobní údaje; - shromažďovat údaje podle této smlouvy výlučně za účelem vymezeným v této smlouvě; b) zpracovává osobní údaje pouze na základě doložených pokynů objednatele, včetně v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajeotázkách předání osobních údajů do třetí země nebo mezinárodní organizací, pokud mu toto zpracování již neukládaji právo Evropské unie nebo České republiky, které byly získány k rozdílným účelůmse na objednatele vztahuje; - při zpracování v takovém případě poskytovatel objednatele informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; c) zachovávat mlčenlivost o osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace údajích a o zpracování jeho bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního či zrušení této smlouvy, a zajistit, aby se osoby oprávněné zpracovávat osobní údaje písemně výslovně zavázaly k mlčenlivosti o osobních údajích, jakož i o bezpečnostních opatřem'ch, jejichž zveřejnění by mohlo ohrozit bezpečnost zpracování osobních údajů, a aby povinnost mlčenlivosti trvala i po skončení pracovněprávního či jiného vztahu těchto osob k poskytovateli nebo pracovně-právního vztahu.po skončeni či zrušení této smlouvy;

Zpracování osobních údajů. 110.1 Pojistitel tímto pověřuje v souladu s ust. Pojistitel, jakožto správce, je oprávněn zpracovávat osobní údaje § 6 zákona o ochraně osobních údajů pojistníka a pojištěných (dále společně také jen „subjekt údajů“) zpracováním osobních údajů v rozsahu nezbytném prohlášení pojištění dle čl. 5 této smlouvy k řádnému pojištění a údajů sdělených pojistníkovi klientem při sjednání pojištění nebo v průběhu trvání pojištění v souvislosti s pojištěním a pojistnou událostí, včetně rodného čísla, výše pravidelné měsíční úložky, data splatnosti úložky na penzijní připojištění a čísla Smlouvy, a to za účelem činnosti v pojišťovnictví a za účelem plnění povinností pojistitele stanovených v pojistné smlouvě ze závazkového vztahu a obecně závazných z právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů předpisů, a to po dobu trvání této smlouvy, jednotlivých pojištění dle této smlouvy a dobu nezbytně nutnou k zajištění práv a naplnění povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.)pojistitele. 2. Správce 10.2 Pojistník jako zpracovatel prohlašuje, že je povinen: - schopen zajistit a zavazuje se zajistit technické a organizační zabezpečení ochrany osobních údajů klientů, zejména pak přijmout taková opatřeniopatření personálního, technického a organizačního charakteru, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmúdajům klientů, jakož i k jejich změnězneužití, zničení či ztrátě, neoprávněným přenosůmneoprávněnému přenosu, k neoprávněnému zpracování jakož i jejich jinému neoprávněnému zpracovánízneužití, zejména opatření týkající se práce s danými informačními systémy, vymezení omezeného okruhu osob, jež mohou disponovat s osobními údaji klientů, včetně zajištění jejich mlčenlivosti o údajích, které se v rámci zpracování osobních údajů klientů dozvěděly, jakož i o bezpečnostních opatřeních přijatých k jinému zneužití jejich ochraně, zajištění místností a počítačů s tímdatabázemi údajů proti vniknutí třetích osob. Pojistník tímto prohlašuje, že tato povinnost platí i po skončení zpracování na jeho pracovišti jsou přijaty vnitřní normy týkající se zabezpečení ochrany osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat údajů v souladu s platnými právními předpisy. 10.3 Pojistník není oprávněn osobní údaje klientů zpřístupnit třetím osobám. 10.4 Zejména je pak pojistník povinen zajistit, že: - přístup do interního systému pojistníka (dále jen „aplikace“), ve kterém jsou evidovány osobní údaje klientů mají pouze v nezbytném rozsahu ke stanovenému účelu; autorizovaní uživatelé na základě autentizace uživatelským jménem a heslem, přičemž uživateli aplikace jsou pouze oprávnění pracovníci pojistníka, - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování žádný z uživatelů aplikace nemá možnost zásahu do osobních údajů dbát na ochranu soukromého života a dat, vyjma změny související s požadavkem subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 19.1. PojistitelSmluvní strany se výslovně dohodly na následujícím ujednání: Ujednáním podle čl. 9 této Smlouvy Objednatel pověřuje Zhotovitele zpracováním osobních údajů podle platné právní úpravy a případně zpracováním citlivých údajů podle zákona č. 110/2019 Sb., jakožto správceo ochraně osobních údajů, je-li to nezbytné pro plnění povinností Zhotovitele podle této Smlouvy. Zhotovitel je oprávněn zpracovávat osobní poskytnuté údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému pro plnění práv a povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisechZhotovitele při poskytování plnění podle této Smlouvy. Pojistitel Zhotovitel je oprávněn zpracovávat osobní poskytnuté údaje subjektu údajů po za účelem řádného a včasného plnění povinností Zhotovitele podle této Smlouvy. Toto ujednání se uzavírá na dobu nutnou k zajištění práv trvání této Smlouvy. Zhotovitel poskytuje následující záruky technického zabezpečení ochrany osobních údajů: plnění dle této Smlouvy je poskytováno za užití souboru technických prostředků a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů postupů (např. zákona o archivnictvípřístupové body, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů autorizované osoby apod.). 2, jež zajišťují, že nakládání s osobními údaji je bezpečné. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému Organizační ochrana osobních údajů ze strany Zhotovitele spočívá zejména v omezeném přístupu k ke zpřístupněným osobním údajům, k jejich změněkdy osobní údaje jsou zpřístupněny pouze těm zaměstnancům, zničení či ztrátějež přímo poskytují předmětné plnění. Pracovní smlouva a příručka zaměstnance Zhotovitele obsahují ustanovení, neoprávněným přenosůmkterá zaměstnance zavazují zachovávat mlčenlivost o všech skutečnostech, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití o kterých se dozvěděl v souvislosti s tímvýkonem práce pro zaměstnavatele (tj. pro Zhotovitele). Zaměstnanec bere na vědomí, že tato při porušení této povinnosti může zaměstnavatel (tj. Zhotovitel) uplatňovat náhradu škody, která by zaměstnavateli nebo obchodnímu partnerovi či jiné třetí osobě z porušení této povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování jeho osobních údajůvznikla. 39.2. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku Při nakládání s osobními údaji (zejména zaměstnanci správcea/nebo jinými údaji chráněnými zvláštními právními předpisy, zpracovatelése kterými se případně Xxxxxxxxxx dostane do styku při plnění této Smlouvy, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou je Zhotovitel povinen dodržovat příslušné právní předpisy a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahuplnit povinnost plynoucí pro něj z této Smlouvy.

Zpracování osobních údajů. 1. PojistitelPoskytovatel se zavazuje, jakožto správceže jeho zaměstnanci, je oprávněn zpracovávat osobní údaje pojistníka poddodavatelé a pojištěných (dále společně také jen „subjekt údajů“) zaměstnanci poddodavatelů nebudou neoprávněně a mimo smluvní ujednání nakládat s osobními a citlivými osobními údaji, se kterými přijdou v rozsahu nezbytném k řádnému rámci plnění povinností pojistitele stanovených v pojistné smlouvě předmětu smlouvy do styku, nebudou zcizovat a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona zpřístupňovat informace o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2systému řízení a kontroly, které se vztahují k objednateli. Správce Stejně tak zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se seznámí při své činnosti v rámci plnění předmětu této smlouvy, které nejsou veřejně přístupné, a nebudou vyvíjet žádnou činnost, která nesouvisí s předmětem této smlouvy. Poskytovatel je povinen: - přijmout taková opatřeniodpovědný i za zcizení nebo zpřístupnění informací třetí straně nebo osobám, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmkteré nejsou zainteresovány na výkonu předmětu činnosti této smlouvy ze své nedbalosti. Poskytovatel, ani jeho zaměstnanci nesmí bez vědomí a prokazatelného souhlasu objednatele pořizovat žádné kopie dat včetně testovacích dat a informací, k jejich změněnimž získají přístup na základě plnění předmětu smlouvy. Poskytovatel je povinen dodržovat zákon č. 110/2019 Sb., zničení či ztrátěo zpracování osobních údajů, neoprávněným přenosůmve znění pozdějších předpisů, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a v případě jeho porušení nese plnou odpovědnost s tím, že tato povinnost platí i po skončení zpracování je povinen uhradit smluvní pokutu ve výši min. 100 000,- Kč za každé takové porušení, případně vyšší dle závažnosti zásahu do ochrany osobních údajů; - zpracovávat pouze pravdivé . Poskytovatel seznámí se zněním smlouvy všechny své zaměstnance, kteří získají nebo mohou získat přístup k osobním datům, či jiným informacím objednatele. Objednatel má právo provést kontrolu znalosti textu uvedeného v tomto bodě a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajerovněž má právo odmítnout přístup k informacím a informačním zařízením osobám, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování neprokážou potřebné znalosti nebo jejichž chování bude v rozporu s předmětem servisní činnosti nebo obecně závazných právních předpisů. Tím není dotčeno právo objednatele požadovat náhradu vzniklé škody, která může zaviněním poskytovatele nebo jeho osobních údajůzaměstnancem vzniknout objednateli. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1Veškeré nakládání s osobními údaji Kupujících se řídí zákonem č. Pojistitel101/2000 Sb., o ochraněosobních údajů ve znění pozdějších předpisů a ostatními právními předpisy platnými na územíČR. Kupující svým svobodným rozhodnutím (stiskem tlačítka Objednavka - Odeslat) dává najevo, že si je vědom všech výše uvedených skutečností a souhlasí s dalším zpracováním svých osobních údajů pro účely obchodní činnosti provozovatele tohoto eshopu. Poskytnutí osobních údajů je dobrovolné, máte právo na přístup k údajům a náleží Vám ochrana práv v rozsahu stanoveném zákonem. Tento souhlas můžete kdykoli písemně odvolat. Osobní údaje budou plně zabezpečeny proti zneužití. Data budou uchovávána a nebudou sdílena s aplikacemi třetích osob. Kupující poskytnutím uvedených osobních údajů a odkliknutím potvrzující ikony dobrovolně souhlasí s tím, aby údaje poskytnuté v rozsahu, které v konkrétním případě vyplnil či které bylyo něm získány na základě uzavřené kupní Smlouvy či v rámci prohlížení internetových stránek provozovatele, byly zpracovány Provozovatelem a Prodávajícím, jejíž údaje jsou uvedenyv Preambuli těchto podmínek, jakožto správcem za účelem nabízení služeb a produktů správce, je oprávněn zpracovávat osobní údaje pojistníka zasílání informací o činnosti správce, a pojištěných to i elektronickými prostředky (dále společně také jen „subjekt údajů“zejména e-mail, SMS zprávy, telemarketing) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisechdle zákona č. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po 480/2004 Sb., na dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů do odvolání tohoto souhlasu (např. zákona o archivnictvízasláním libovolné zprávy na email: xxxxxxx@xxxxxxxx.xx). Zpracováním výše uvedených osobních údajů může správce pověřit třetí osobu, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2jakožto zpracovatele. Správce tímto informuje subjekt údajů a poskytuje mu výslovné poučení o právech vyplývajících ze zákona č. 101/2000 Sb., o ochraně osobních údajů, tj. zejména o tom, že poskytnutí osobních údajů správci je povinen: - přijmout taková opatřenidobrovolné, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, že subjekt údajů má právo k jejich změněpřístupu, zničení má právo výše uvedený souhlas kdykoliv písemně odvolat na adrese správce a dále má právo v případě porušení svých práv obrátit se na Úřad pro ochranu osobních údajů a požadovat odpovídající nápravu, kterou je např. zdržení se takového jednání správcem, odstranění vzniklého stavu, poskytnutí omluvy, provedení opravy či ztrátědoplnění, neoprávněným přenosůmzablokování, k jejich jinému neoprávněnému zpracovánílikvidace osobních údajů, zaplacení peněžité náhrady, jakož i k jinému zneužití s tím, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé využití dalších práv vyplývajících z § 11 a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat 21 tohoto zákona. Pokud si Kupující přeje opravit osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát o něm Provozovatel nebo Prodávající zpracovává, může jej o to požádat na ochranu soukromého života subjektu údajů; - poskytnout emailové adrese xxxxxxx@xxxxxxxx.xx nebo na žádost subjektu údajů informace o zpracování jeho osobních údajůvýše uvedené poštovní adrese Provozovatele nebo Prodávajícího. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelPoskytovatel se zavazuje, jakožto správceže jeho zaměstnanci, je oprávněn zpracovávat osobní údaje pojistníka poddodavatelé a pojištěných (dále společně také jen „subjekt údajů“) zaměstnanci poddodavatelů nebudou neoprávněně a mimo smluvní ujednání nakládat s osobními a citlivými osobními údaji, se kterými přijdou v rozsahu nezbytném k řádnému rámci plnění povinností pojistitele stanovených v pojistné smlouvě předmětu smlouvy do styku, nebudou zcizovat a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona zpřístupňovat informace o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2systému řízení a kontroly, které se vztahují k objednateli. Správce Stejně tak zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se seznámí při své činnosti v rámci plnění předmětu této smlouvy, které nejsou veřejně přístupné, a nebudou vyvíjet žádnou činnost, která nesouvisí s předmětem této smlouvy. Poskytovatel je povinen: - přijmout taková opatřeniodpovědný i za zcizení nebo zpřístupnění informací třetí straně nebo osobám, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmkteré nejsou zainteresovány na výkonu předmětu činnosti této smlouvy ze své nedbalosti. Poskytovatel, ani jeho zaměstnanci nesmí bez vědomí a prokazatelného souhlasu objednatele pořizovat žádné kopie dat včetně testovacích dat a informací, k jejich změněnimž získají přístup na základě plnění předmětu smlouvy. Poskytovatel je povinen dodržovat zákon č. 101/2000 Sb., zničení či ztrátěve znění pozdějších předpisů, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a v případě jeho porušení nese plnou odpovědnost s tím, že tato povinnost platí i po skončení zpracování je povinen uhradit smluvní pokutu ve výši min. 100 000,- Kč za každé takové porušení, případně vyšší dle závažnosti zásahu do ochrany osobních údajů; - zpracovávat pouze pravdivé . Poskytovatel seznámí se zněním smlouvy všechny své zaměstnance, kteří získají nebo mohou získat přístup k osobním datům, či jiným informacím objednatele. Objednatel má právo provést kontrolu znalosti textu uvedeného v tomto bodě a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajerovněž má právo odmítnout přístup k informacím a informačním zařízením osobám, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování neprokáží potřebné znalosti nebo jejichž chování bude v rozporu s předmětem servisní činnosti nebo obecně závazných právních předpisů. Tím není dotčeno právo objednatele požadovat náhradu vzniklé škody, která může zaviněním poskytovatele nebo jeho osobních údajůzaměstnancem vzniknout objednateli. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1Pokud řádné poskytování Předmětu plnění dle této Smlouvy vyžaduje zpracování osobních údajů zaměstnanců Objednatele, budou osobní údaje zaměstnanců Objednatele Dodavatelem zpracovány v následujícím rozsahu: jméno a příjmení, titul; telefonní číslo; e-mailová adresa. PojistitelZpracování osobních údajů je definováno příslušnou právní úpravou, jakožto správcepřičemž se jedná zejména o jejich shromažďování, ukládání na nosiče informací, používání, třídění nebo kombinování, blokování a likvidace s využitím manuálních a automatizovaných prostředků v rozsahu nezbytném pro zajištění řádného poskytování Předmětu plnění dle této Smlouvy. Osobní údaje budou zpracovány po dobu poskytování Předmětu plnění dle této Smlouvy. Ukončením této Smlouvy nezanikají povinnosti Dodavatele týkající se bezpečnosti a ochrany osobních údajů až do okamžiku jejich protokolární úplné likvidace či protokolárního předání jinému zpracovateli. Smluvní strany se dohodly, že Dodavatel nemá nárok na náhradu nákladů spojených se zpracováním osobních údajů či s plněním povinností vyplývajících z příslušné právní úpravy. Objednatel prohlašuje, že tyto údaje budou aktuální, přesné a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu zpracování. Objednatel je oprávněn povinen přijmout vhodná opatření na to, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“) ve spojení s právními předpisy upravujícími zpracování osobních údajů. Dodavatel je při plnění této povinnosti povinen: zpracovávat osobní údaje pojistníka pouze na základě doložených pokynů Objednatele; zohledňovat povahu zpracování osobních údajů a pojištěných (dále společně také jen „subjekt být Objednateli nápomocen pro splnění Objednatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů“) , jakož i pro splnění dalších povinností ve smyslu Nařízení; zajistit, že jeho zaměstnanci budou zpracovávat osobní údaje pouze za podmínek a v rozsahu Objednatelem stanoveném. Dodavatel je při plnění této povinnosti oprávněn v rozsahu nezbytném k řádnému pro plnění povinností pojistitele stanovených předmětu Smlouvy zapojit do zpracování i další případné zpracovatele, avšak pouze s výslovným písemným souhlasem Objednatele. Smluvní strany jsou povinny: zavést technická, organizační, personální a jiná vhodná opatření ve smyslu Nařízení, aby zajistily a byly schopny kdykoliv doložit, že zpracování osobních údajů je prováděno v pojistné smlouvě souladu s Nařízením a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu právními předpisy upravujícími zpracování osobních údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - přijmout taková opatřenitak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmúdajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tímzneužití, že a tato povinnost platí i po skončení zpracování osobních údajůopatření podle potřeby průběžné revidovat a aktualizovat; - zpracovávat pouze pravdivé vést a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při průběžné revidovat a aktualizovat záznamy o zpracování osobních údajů dbát na ve smyslu Nařízení; řádně a včas ohlašovat případná porušení zabezpečení osobních údajů Úřadu pro ochranu soukromého života subjektu údajůosobních údajů a spolupracovat s tímto úřadem v nezbytném rozsahu; - poskytnout na žádost subjektu údajů informace navzájem se informovat o zpracování jeho všech okolnostech významných pro plnění dle tohoto článku Smlouvy; zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahutéto Smlouvy; postupovat v souladu s dalšími požadavky Nařízení a právními předpisy upravujícími zpracování osobních údajů, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat v této souvislosti nezbytnou součinnost.

Zpracování osobních údajů. 1. PojistitelPříkazce tímto pověřuje příkazníka zpracováním osobních údajů vlastníků a uživatelů jednotek, jakožto správcejichž se tato smlouva týká - viz čl. 1 (popis nemovitosti) Předmět smlouvy, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt to jejich identifikačních a kontaktních údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě , údajů o využívání příslušné jednotky a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů o předepsaných a provedených úhradách za účelem zajištění správy příslušných jednotek, a to po dobu nutnou k zajištění práv a povinností plynoucích trvání závazků, jež příkazníkovi plynou z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.)této smlouvy. 2. Správce Příkazník je povinen: - přijmout taková opatřenipovinen zpracovávat osobní údaje pro příkazce v rozsahu nezbytném pro plnění této smlouvy a pouze na základě pokynů příkazce udělených v této smlouvě nebo učiněných e-mailem nebo telefonicky. 3. Omezení dle odst. 2 tohoto článku se vztahuje rovněž na předání osobních údajů do třetí země nebo mezinárodní organizaci a aplikuje se, pokud příkazníkovi toto jiné zpracování neukládají právní předpisy, které se na příkazníka vztahují; v takovém případě příkazník příkazce informuje o takovém právním požadavku před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. 4. Příkazník přijal a udržuje přiměřená technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tímosobních údajů. Příkazník zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti. 5. V případě, že tato povinnost platí i se příkazník po skončení zpracování dobu účinnosti smlouvy dozví o porušení zabezpečení osobních údajů zpracovávaných příkazníkem na základě této smlouvy, je příkazník povinen ohlásit příkazci, že došlo k porušení zabezpečení osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování bez zbytečného odkladu poté, kdy se o něm dozvěděl. Ohlášení příkazník provede oznámením na e-mailovou adresu příkazce. Následně bez zbytečného odkladu od okamžiku, kdy se příkazník dozvěděl o případu porušení zabezpečení osobních údajů, je příkazník povinen příkazci stejným způsobem ohlásit popis povahy daného případu porušení zabezpečení osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů informace o zpracování jeho a kategorií a přibližného množství dotčených záznamů osobních údajů a popis pravděpodobných důsledků porušení zabezpečení osobních údajů. 36. Správce je oprávněn předávat osobní údaje pro účely Příkazce souhlasí se zapojením dalších zpracovatelů do zpracování osobních údajů dle této smlouvy. Příkazník má povinnost informovat příkazce v přiměřeném předstihu o záměru zapojit do zpracování osobních údajů dle této smlouvy dalšího zpracovatele vč. konkrétní identifikace tohoto dalšího zpracovatele. K okamžiku uzavření této smlouvy využívá příkazník jako dalšího zpracovatele společnosti O.K.-Soft Sokolov s.r.o., XXX: 04618394, a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“)Pux s.r.o., IČO: 26915545. 47. Správce Pokud příkazník zapojí do zpracování osobních údajů dle této Smlouvy dalšího zpracovatele, musí se zavazuje zajistittento další zpracovatel smluvně zavázat k dodržování stejných povinností na ochranu osobních údajů, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou jaké jsou dohodnuty mezi příkazcem a pojistnými podmínkamipříkazníkem v této Smlouvě, a to i zejména zavedení vhodných technických a organizačních opatření. 8. Při vyřizování žádostí o uplatnění práv subjektů údajů ve vztahu k osobním údajům, které na základě této smlouvy zpracovává příkazník, poskytne příkazník součinnost příkazci v souladu s odst. 10 tohoto článku. 9. Příkazník umožní příkazci provést audit technických a organizačních opatření zavedených příkazníkem k ochraně osobních údajů po skončení trvání smluvního nebo pracovněoznámení zaslaném s předstihem nejméně 30 pracovních dnů. Veškeré audity umožní příkazník příkazci v souladu s odst. 10 tohoto článku. 10. Smluvní strany se zavazují poskytnout si vzájemně veškerou další potřebnou součinnost a podklady pro plnění svých povinností dle tohoto článku, zejména při plnění povinností vyplývajících pro příkazce ze zabezpečení zpracování osobních údajů, při provádění auditů, při posouzení vlivu na ochranu osobních údajů, při předchozí konzultaci s dozorovým úřadem a při plnění žádostí o uplatnění práv subjektů údajů. Součinnost příkazníka je zpoplatněna dle individuální kalkulace. 11. Do 30 dnů od zániku závazků vyplývajících z této smlouvy příkazník předá příkazci všechny osobní údaje zpracovávané na základě této smlouvy příkazníkem, včetně dokumentů tyto údaje obsahujících, a ve všech svých evidencích je po předání zničí. Pokud si příkazce osobní údaje zpracovávané na základě této smlouvy vč. dokumentů v uvedené lhůtě nepřevezme, příkazník jej k tomu vyzve v dodatečné lhůtě do 30 dnů od vyzvání. Nepřevezme-právního vztahuli příkazce tyto osobní údaje vč. dokumentů ani v této dodatečné lhůtě, příkazník je zlikviduje.

Zpracování osobních údajů. 1. PojistitelPoskytovatel se zavazuje, jakožto správceže jeho zaměstnanci, je oprávněn zpracovávat osobní údaje pojistníka poddodavatelé a pojištěných (dále společně také jen „subjekt údajů“) zaměstnanci poddodavatelů nebudou neoprávněně a mimo smluvní ujednání nakládat s osobními a citlivými osobními údaji, se kterými přijdou v rozsahu nezbytném k řádnému rámci plnění povinností pojistitele stanovených v pojistné smlouvě předmětu smlouvy do styku, nebudou zcizovat a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona zpřístupňovat informace o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2systému řízení a kontroly, které se vztahují k objednateli. Správce Stejně tak zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se seznámí při své činnosti v rámci plnění předmětu této smlouvy, které nejsou veřejně přístupné, a nebudou vyvíjet žádnou činnost, která nesouvisí s předmětem této smlouvy. Poskytovatel je povinen: - přijmout taková opatřeniodpovědný i za zcizení nebo zpřístupnění informací třetí straně nebo osobám, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmkteré nejsou zainteresovány na výkonu předmětu činnosti této smlouvy ze své nedbalosti. Poskytovatel, ani jeho zaměstnanci nesmí bez vědomí a prokazatelného souhlasu objednatele pořizovat žádné kopie dat včetně testovacích dat a informací, k jejich změněnimž získají přístup na základě plnění předmětu smlouvy. Poskytovatel je povinen dodržovat zákon č. 101/2000 Sb., zničení či ztrátěve znění pozdějších předpisů, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a v případě jeho porušení nese plnou odpovědnost s tím, že tato povinnost platí i po skončení zpracování je povinen uhradit smluvní pokutu ve výši min. 100 000,- Kč za každé takové porušení, případně vyšší dle závažnosti zásahu do ochrany osobních údajů; - zpracovávat pouze pravdivé . Poskytovatel seznámí se zněním smlouvy všechny své zaměstnance, kteří získají nebo mohou získat přístup k osobním datům, či jiným informacím objednatele. Objednatel má právo provést kontrolu znalosti textu uvedeného v tomto bodě a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údajerovněž má právo odmítnout přístup k informacím a informačním zařízením osobám, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace o zpracování neprokážou potřebné znalosti nebo jejichž chování bude v rozporu s předmětem servisní činnosti nebo obecně závazných právních předpisů. Tím není dotčeno právo objednatele požadovat náhradu vzniklé škody, která může zaviněním poskytovatele nebo jeho osobních údajůzaměstnancem vzniknout objednateli. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. PojistitelPokud v průběhu plnění smlouvy o penetračním testování IT systémů poskytovatele dojde k tomu, jakožto správce, je oprávněn že příjemce bude jakýmkoli způsobem zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném fyzických osob, tedy zejména zaměstnanců poskytovatele, zavazuje se příjemce k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tímtomu, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při neprodleně uzavře s poskytovatelem smlouvu o zpracování osobních údajů dbát ve smyslu čl. 28 GDPR včetně popisu technických a organizačních opatření, která má za účelem zabezpečení těchto údajů na ochranu soukromého života subjektu své straně přijata. Příjemce zároveň s ohledem na citlivost předmětu plnění od počátku omezí okruh osob, kterým budou jakékoli údaje o poskytovateli a jeho systémech a zaměstnancích zpřístupněny na nezbytně nutné osoby a tyto osoby řádně poučí o jejich povinnostech podle předpisů o ochraně osobních údajů; - poskytnout . Příjemce prohlašuje, že i pokud nevyvstane potřeba podepsat smlouvu dle čl. 28 GDPR, což posoudí odpovědní zaměstnanci na straně poskytovatele v průběhu poskytování služby ze strany příjemce, že má zpracovaná a zdokumentovaná přijatá a provedená technickoorganizační opatření k zajištění ochrany osobních údajů svých klientů v souladu s předpisy o ochraně osobních údajů a na žádost subjektu údajů informace poskytovatele mu umožní prověřit přijetí těchto opatření a poskytnout kopie všech příslušných dokumentů. Příjemce bude řádně plnit i další povinnosti stanovené GDPR a dalšími předpisy o zpracování jeho ochraně osobních údajů, zejména povinnost součinnosti při plnění práv subjektů údajů, případně součinnost při plnění povinností poskytovatele vůči dozorovým orgánům při kontrole nebo v rámci správního řízení. Totéž platí pro případ případného soudního řízení. Příjemce bere na vědomí, že Poskytovatel je osobou povinnou podle § 3, písm. e, zákona č. 181/2014 Sb. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům , o kybernetické bezpečnosti (dále také jen ZKB) a o změně souvisejících zákonů, a informační systém SZIF (IS PA – informační systém platební agentury) je na základě § 2, písm. d, ZKB a návazných vyhlášek v platném znění zařazen do kategorie „zpracovatel“Významný informační systém“ (VIS) jehož správcem je Objednatel. Poskytovatel, pokud mu bude udělen přístup do IS PA, si plně uvědomuje dodržování povinností ve vztahu přístupu k VIS, vyplývající ze ZKB a návazných vyhlášek v platném znění. Příjemce bere současně na vědomí, že Poskytovatel provozuje každoročně certifikovaný systém řízení bezpečnosti informací (ISMS – Information Security Management System) podle normy ISO/IEC 27001:2013. Příjemce je povinen neprodleně informovat Poskytovatel o každé mimořádné události (zejména bezpečnostní události či bezpečnostním incidentu dle ZKB). 4, která může mít vliv na poskytnutí plnění nebo na bezpečnost Důvěrných informací (zejména na jejich důvěrnost, dostupnost a integritu) ze strany Poskytovatele a poskytnout Objednateli všechny dostupné informace pro objasnění možných příčin jejich vzniku, předpokládaného trvání a rozsahu. Správce Příjemce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou dodržet technické a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahubezpečnostní podmínky sdílení dat dle Poskytovatelem specifikovaných standardizovaných postupů.

Zpracování osobních údajů. 1. Pojistitel, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění práv a povinností plynoucích z pojistné smlouvy a dále po dobu vyplývající z obecně závazných právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.). 2. Správce je povinen: - Dodavatel se zavazuje přijmout taková opatřeniopatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití s tímosobních údajů. Popis těchto opatření bude uveden ve směrnicích objektů dle článku VII. této smlouvy. 2. Dodavatel je povinen a zavazuje se zajistit splnění veškerých příslušných povinností, že tato které pro Dodavatele vyplývají z platných právních předpisů, zejména ze ZOOU. Dodavatel se rovněž zavazuje v plném rozsahu zachovávat povinnost platí i po skončení zpracování mlčenlivosti a povinnost chránit důvěrné informace z Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení“). 3. Dodavatel je povinen v této souvislosti zabezpečit zejména následující splnění povinností u svých zaměstnanců/poddodavatelů: - Pracovník ostrahy je povinen dodržovat zákaz pořizování kopií zpracovávaných osobních údajů; - zpracovávat pouze pravdivé a přesné osobní údajePracovník ostrahy je povinen dodržovat zákaz poskytování nebo předávání zpracovávaných osobních údajů dalším osobám; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování Pracovník ostrahy je povinen dodržovat zákaz provádění úprav nebo výmazu zpracovávaných osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu Pracovník ostrahy je povinen zachovávat mlčenlivost o obsahu zpracovávaných osobních údajů informace o zpracování jeho osobních údajů. 3. Správce je oprávněn předávat a způsobu jejich zabezpečení; - Změny ve výčtu osob zpracovávajících osobní údaje pro účely a po dobu stanovenou je Xxxxxxxxx povinen hlásit neprodleně kontaktní osobě Objednatele; - Pracovník ostrahy není oprávněn k provádění jakýchkoli změn v ustanovení odstavce 1 tohoto článku i dalším subjektům nastavení kamerového systému (dále také jen např. rozsah snímaného záběru); - Do knihy návštěv zapisuje pouze pracovník ostrahy; - Aby nedošlo k nahodilému přístupu neoprávněné osoby ke zpracovávaným osobním údajům (kamerové záznamy), musí být v nepřítomnosti pracovníka ostrahy vrátnice uzamčena. Je-li na pracovišti více osob, pak musí pracovník ostrahy před opuštěním pracoviště vždy uzamknout obrazovku PC; - Pracovník ostrahy předá „zpracovatel“)popsanou“ knihu návštěv neprodleně vedoucímu příslušného provozu. 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.

Zpracování osobních údajů. 1. Pojistitel, jakožto správce, je oprávněn zpracovávat osobní údaje pojistníka a pojištěných (dále společně také jen „subjekt údajů“) v rozsahu nezbytném k řádnému plnění povinností pojistitele stanovených v pojistné smlouvě a obecně závazných právních předpisech. Pojistitel je oprávněn zpracovávat osobní údaje subjektu údajů po dobu nutnou k zajištění V souvislosti s realizací práv a povinností plynoucích vyplývajících z pojistné této Smlouvy bude mít zhotovitel přístup k datům Státního pozemkového úřadu. Zhotovitel se zavazuje, že přijme veškerá technická a bezpečnostní opatření, v rámci zhotovitele s nimi budou seznámeni jen zaměstnanci a partneři zhotovitele, kteří je pro zajištění služby dle této Smlouvy nezbytně potřebují a zhotovitel nezpřístupní data 3. osobám. Zhotovitel prohlašuje, že je oprávněn shromažďovat, používat, přenášet, ukládat nebo jiným způsobem zpracovávat (souhrnně “Zpracovávat”) informace předávané objednatelem, včetně osobních údajů, jak jsou definovány příslušnými právními předpisy, konkrétně zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších (dále jen zákon č. 101/2000 Sb.). Zhotovitel se zavazuje, že bude s dostupnými osobními údaji pracovat jen v nezbytném rozsahu a neuloží si je bez vědomí objednatele na jiné uložiště. V případě, že zhotovitel ke znaleckému posudku doloží kopii kupní smlouvy a dále po dobu vyplývající z obecně závazných jiné dokumenty s osobními údaji fyzických osob, je povinen osobní údaje fyzických osob před odesláním anonymizovat. Obě smluvní strany se zavazují, že nejpozději k datu 25. 5. 2018 uvedou veškeré své postupy a přijmou veškerá interní opatření do souladu s nařízením Evropského parlamentu a Rady EU 2016/679 („GDPR“) a dalších souvisejících právních předpisů (např. zákona o archivnictví, zákona proti legalizaci výnosů z trestné činnosti, účetních či daňových předpisů apod.)předpisů. 2. Správce SPÚ jako správce osobních údajů dle zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů a platného nařízení (EU) 2016/679 (GDPR), tímto informuje ve smlouvě uvedený subjekt osobních údajů, že jeho údaje uvedené v této smlouvě zpracovává pro účely realizace, výkonu práv a povinností dle této smlouvy. Uvedený subjekt osobních údajů si je povinen: - přijmout taková opatřeni, aby nemohlo dojít k neoprávněnému nebo nahodilému vědom svého práva přístupu k ke svým osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracovánípráva na opravu osobních údajů, jakož i k jinému zneužití s tímdalších práv vyplývajících z výše uvedené legislativy. Smluvní strany se zavazují, že tato povinnost platí i po skončení zpracování osobních údajů; - zpracovávat pouze pravdivé při správě a přesné osobní údaje; - shromažďovat osobní údaje pouze v nezbytném rozsahu ke stanovenému účelu; - nesdružovat osobní údaje, které byly získány k rozdílným účelům; - při zpracování osobních údajů dbát na ochranu soukromého života subjektu údajů; - poskytnout na žádost subjektu údajů informace budou dále postupovat v souladu s aktuální platnou a účinnou legislativou. Postupy a opatření se SPÚ zavazuje dodržovat po celou dobu trvání skartační lhůty ve smyslu § 2 písm. s) zákona č. 499/2004 Sb. o zpracování jeho osobních údajůarchivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů. 3. Správce je oprávněn předávat osobní údaje pro účely a po dobu stanovenou v ustanovení odstavce 1 tohoto článku i dalším subjektům (dále také jen „zpracovatel“). 4. Správce se zavazuje zajistit, aby jakékoli osoby, které přijdou do styku s osobními údaji (zejména zaměstnanci správce, zpracovatelé, zaměstnanci zpracovatele) dodržovaly povinnosti stanovené zákonem, pojistnou smlouvou a pojistnými podmínkami, a to i po skončení trvání smluvního nebo pracovně-právního vztahu.