Contract

Společnost Economia, a.s., se sídlem Pernerova 673/47, Karlín, 186 00 Praha 8, IČ: 28191226, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 12746 (dále jen „Společnost“) je povinna prokázat, že pokud jde o zpracování osobních údajů svých uživa- telů a klientů, postupuje v souladu s platnými právními předpisy na ochranu osobních údajů, a to zejména v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozděj- ších předpisů (dále jen „Zákon o zpracování osobních údajů“) i v souladu s Obecným naříze- ním o ochraně osobních údajů (EU) č. 2016/679 ze dne 27. dubna 2016 (dále jen „Nařízení“).

Toto Ujednání tvoří součást každé objednávky či smlouvy uzavřené mezi Společností a přímými inzerenty či je zastupujícími mediálními agenturami (dále společně jen „Zadavatel“), na jejímž základě dochází k objednání či poskytnutí inzerce u Společnosti (dále společně jen „Objednávka inzerce“) a zároveň doplňuje a mění každou takovou Objednávku inzerce tak, aby odrážela dohodu smluvních stran (tj. Společnosti a Zadavatele) ohledně zpracování a ochrany osobních údajů.

Společnost a Zadavatel vymezují tímto Ujednáním vzájemná práva a povinnosti v souvislosti se zpracováním osobních údajů, jak jsou definovány níže.

BYLO DOHODNUTO NÁSLEDUJÍCÍ:

zájmům uživatelů odvozených z předchozí internetové aktivity uživatele; nebo (ii) shromaž- ďování údajů o aktivitách uživatele v rámci jednoho digitálního prostředí nebo jednoho zdroje za účelem segmentace a dodávání cílené reklamy na základě těchto údajů v rámci jiného digitálního prostředí;

Zpracování Osobních údajů znamená jakoukoliv operaci nebo soubor operací s Osobními údaji nebo soubory Osobních údajů, které jsou prováděny pomocí či bez pomoci automa- tizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, ulo- žení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přeno- sem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

1.2. V tomto Ujednání, pokud z jeho obsahu nevyplývá jinak, odkaz na preambuli, článek či sekci je odkazem na preambuli, článek či sekci tohoto Ujednání.

2. PŘEDÁNÍ OSOBNÍCH ÚDAJŮ

1.3. Nadpisy v tomto Ujednání slouží pouze k usnadnění orientace a nemají vliv na výklad ustanovení tohoto Ujednání.

1. DEFINICE

1.1. Mimo výrazy definované na jiných místech tohoto Ujednání, definice a další ustanovení tohoto článku 1.1 se uplatní v celém Ujednání:

Citlivé osobní údaje znamenají osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby, a dále osobní údaje týkající se rozsudků v trestních věcech a trestných činů;

Nařízení znamená Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů);

Osobní údaj znamená informace o Subjektech údajů, a to především jejich jméno, příjmení a e-mailovou adresu uvedenou na Objednávce inzerce; v případě on-line inzerce se za Osobní údaje považují rovněž údaje získané o uživatelích či návštěvnících určité webové stránky prostřednictvím on-line identifikátorů (zejména cookies), a to zejména určité geo- lokační údaje či údaje umožňující segmentaci uživatelů pro účely zájmově orientované inzerce, a to bez ohledu na skutečnost, zda jsou takové Osobní údaje získány přímo od Subjektu údajů či od třetích stran;

Porušení zabezpečení Osobních údajů znamená porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných Osobních údajů;

Subjekt údajů znamená fyzickou osobu, jíž se týkají Osobní údaje;

Vzorové klauzule EU jsou standardní smluvní doložky schválené Evropskou komisí a představující standardní smluvní ustanovení, která upravují předávání osobních údajů zpracovatelům nebo správcům sídlícím ve třetích zemích (avšak s vyloučením jakýchkoli smluvních ustanovení označených Evropskou komisí v jejím rozhodnutí za nepovinná), a to ve znění případných změn a doplňků přijatých Evropskou komisí;

Zájmově orientovaná reklama (online behaviorální reklama) znamená kterýkoli z následujících případů: (i) shromažďování údajů z různých digitálních prostředí (webů, aplikací, atd.) nebo z dalších zdrojů za účelem segmentace a zobrazování reklamy na navštívených webových stránkách či aplikacích tak, aby reklama více odpovídala

2.1. Společnost v souvislosti s Objednávkou inzerce učiněnou Zadavatelem umožňuje Zadavateli získat prostřednictvím on-line identifikátorů (zejména cookies) na webových stránkách či aplikacích Společnosti přístup k vybraným Osobním údajům uživatelů webo- vých stránek a aplikací Společnosti a Zadavatel jako příjemce tyto Osobní údaje přijímá.

2.2. Zadavatel jako příjemce bude Osobní údaje Zpracovávat výlučně za níže uvedenými účely nebo jen některými z nich (zejména v případě Zadavatelů, kteří jsou přímými inzerenty):

a) měření, analýza a vyhodnocení účinnosti reklamní kampaně/inzerce uveřejněné v médi- ích vlastněných či provozovaných Společností;

b) zobrazení Zájmově orientované reklamy v médiích Společnosti;

c) vytváření nabídek, optimalizace, prognózy, plánování publika na míru inzerentům, krea- tivní strategie a vytváření reklamních kampaní pro individuální potřeby inzerentů;

d) vytváření produktových nabídek pro své klienty;

e) kategorizace reklamních ploch za účelem zacílení reklamní kampaně;

f) vizualizace, analýzy a zpracování zpráv pro své klienty.

3. PROHLÁŠENÍ ZADAVATELE

Zadavatel prohlašuje a zavazuje se Společnosti, že:

a) jako příjemce Osobních údajů (jak je tento pojem definován platnými právními předpisy vztahujícími se k ochraně osobních údajů) bude plnit své povinnosti vyplývající ze Zákona o zpracování osobních údajů, Nařízení a dalších právních předpisů týkajících se ochrany osobních údajů a využívání cookies či jiných síťových identifikátorů (společně dále také jako

„Platné právní předpisy“), jakož i povinnosti vyplývající z tohoto Ujednání;

b) zajistí bezpečnost Osobních údajů pomocí vhodných technických a organizačních opatření tak, aby byla zajištěna odpovídající úroveň zabezpečení Osobních údajů, jak je vyžadována Platnými právními předpisy, a nemohlo tak dojít k neoprávněnému nebo nahodilému pří- stupu k Osobním údajům, neoprávněným přenosům, k jejich jinému neoprávněnému zpra- cování, jakož i k jejich jinému zneužití. Zadavatel prohlašuje, že má zavedena technická a organizační opatření v takovém rozsahu, aby nemohlo dojít k Porušení zabezpečení Osobních údajů;

c) bude s Osobními údaji nakládat jako s důvěrnými a bude veškeré Osobní údaje zpracovávat výhradně v souladu s tímto ustanovením a Platnými právními předpisy a výhradně za úče- lem (účely) uvedeným v tomto Ujednání, nebude-li mezi smluvními stranami individuálně sjednáno jinak. Zadavatel je oprávněn zpřístupnit Osobní údaje pouze pověřeným a dosta- tečně proškoleným zaměstnancům či spolupracovníkům Zadavatele nebo osobám, u nichž

tak stanoví právní předpis či rozhodnutí státního orgánu, a to za předpokladu, že tyto osoby budou vázány ať již smluvními či zákonnými povinnostmi zachovávat mlčenlivost ve vztahu k Osobním údajům, které jim byly zpřístupněny.

d) bude mít pověřence pro ochranu Osobních údajů nebo jiného odpovědného pracovníka, který bude odpovídat za zajištění zákonného Zpracování Osobních údajů i za další souvise- jící záležitosti a který bude schopen poskytnout Společnosti včasnou součinnost v případě jakýchkoli dotazů ze strany Subjektů údajů nebo ze strany jakýchkoli kompetentních orgánů pro ochranu údajů nebo soukromí v souvislosti se Zadavatelem zpracovávanými Osobními údaji. Zadavatel se zavazuje poskytnout Společnosti včas takovou součinnost a takové informace, jaké může Společnost v rozumném rozsahu požadovat, aby dodržela své závazky vyplývající z Platných právních předpisů.

e) na svých webových stránkách či na jiném veřejně přístupném místě zveřejní informaci o ochraně soukromí splňující požadavky Platných právních předpisů, která jasně a srozumi- telně informuje o rozsahu a účelech shromažďování, poskytování a používání Osobních údajů, k nimž Zadavatel získal přístup prostřednictvím digitálního prostředí Společnosti, včetně popisu Zpracování Osobních údajů pro účely Zájmově orientované reklamy ze strany Zadavatele, a uvedení vhodných bezpečnostních záruk a opatření na ochranu Osobních údajů; Zadavatel zároveň poskytne Subjektům údajů, jejichž údaje v rámci Zájmově orien- tované reklamy zpracovává, možnost jednoduchým a uživatelsky přívětivým způsobem se odhlásit z dalšího Zpracování Osobních údajů včetně zrušení Zájmově orientované reklamy;

f) neumístí bez souhlasu Společnosti do jejího digitálního prostředí vlastní on-line identifiká- tory (např. cookies či java scripty) s životností delší než tři (3) měsíce, nebude-li v individu- álním případě písemně povolena Zadavateli výjimka, a to především s ohledem na charakter a rozsah získaných údajů, za účelem shromažďování Osobních údajů; v případě, že reklama Zadavatele bude využívat prvky umožňující sledování chování uživatele (cookies apod.) či Zpracování Osobních údajů uživatelů, je Zadavatel plně odpovědný za soulad takovéto reklamy s Platnými právními předpisy a při takovém Zpracování Osobních údajů je vždy v pozici správce takových údajů;

g) prostřednictvím digitálního prostředí Společnosti nebude Zadavatel v žádném případě sbí- rat a zpracovávat Citlivé osobní údaje;

h) nezapojí do Zpracování Osobních údajů jakéhokoli dalšího zpracovatele bez předchozího písemného povolení Společnosti; toto omezení se nevztahuje na společnosti tvořící se Zpracovatelem koncern dle příslušných právních předpisů;

i) nebude bez předchozího písemného souhlasu Společnosti předávat žádné Osobní údaje mimo stát, kde byly tyto Osobní údaje poskytnuty, a to s výjimkou předávání údajů mezi členskými státy Evropského hospodářského prostoru („EHP“) a zároveň jakékoli takové předání Osobních údajů mimo území EHP bude učiněno pouze na základě písemně uza- vřené smlouvy obsahující Vzorové klauzule EU nebo bude založeno na jiných vhodných zárukách dle Nařízení;

j) pokud Zpracovatel v souladu s předchozím bodem (písm. i) shora) zapojí do Zpracování Osobních údajů zpracovatele, aby jménem Xxxxxxxxxx provedl určité činnosti zpracování, musí být tomuto zpracovateli uloženy na základě smlouvy stejné povinnosti na ochranu Osobních údajů, jaké jsou uvedeny v tomto Ujednání; nebude-li Zadavatelem pověřený zpracovatel plnit povinnosti v oblasti ochrany Osobních údajů, odpovídá Společnosti za plnění povinností tohoto zpracovatele i nadále plně Zadavatel;

k) bude při Zpracování Osobních údajů zohledňovat povahu zpracování a bude Společnosti nápomocen prostřednictvím vhodných technických a organizačních opatření při plnění povinnosti Společnosti reagovat na žádosti o výkon práv Subjektů údajů i jiných povinností stanovených v Platných právních předpisech;

l) na základě písemné žádosti Společnosti bez zbytečného odkladu poskytne veškeré infor- mace a dokumenty potřebné k doložení toho, že Zadavatel a všichni jeho zpracovatelé plní povinnosti stanovené tímto Ujednáním a Platnými právními předpisy ohledně ochrany Osobních údajů, a umožní prověrky, včetně inspekcí, prováděné Společností nebo jiným, Společností pověřeným auditorem, a k těmto prověrkám poskytne veškerou nezbytnou součinnost;

m) povede záznamy o činnostech Zpracování Osobních údajů v souladu s Platnými právními předpisy;

n) jakmile zjistí Porušení zabezpečení Osobních údajů, ohlásí je bez zbytečného odkladu (nej- později do 24 hodin od zjištění této skutečnosti) Společnosti a poskytne jí veškerou nezbyt- nou součinnost za účelem minimalizace škod včetně uvedení přiměřených podrobností ohledně Porušení zabezpečení Osobních údajů a jeho pravděpodobných dopadů na Subjekty údajů;

o) zajistí, že veškeré Osobní údaje, k nimž získal přístup prostřednictvím digitálního prostředí Společnosti, a má je tak ve svém držení, budou dle rozhodnutí Společnosti buď vráceny Společnosti, nebo zlikvidovány, jakmile už nebudou potřebné k účelům, k nimž byly získány, popř. po uplynutí přiměřeně dlouhé doby s ohledem na typ těchto Osobních údajů a kon- krétní způsob jejich zpracování;

p) má prostředky a přijme veškerá přiměřená opatření k tomu, aby umožnil Společnosti vyhovět odůvodněným požadavkům Subjektů údajů týkajícím se jejich práv dle č. 12 – 22 Nařízení, pokud Zadavatel se Společností sdílí jejich Osobní údaje;

q) dále poskytne Společnosti přiměřenou součinnost při jakémkoli posuzování dopadů ochrany údajů a při předchozích konzultacích s dozorovými orgány nebo jinými kompetent- ními orgány pro ochranu Osobních údajů v souvislosti s takovými posouzeními, o nichž se Společnost oprávněně domnívá, že jsou požadovány v souladu s článkem 35 a/nebo 36 Nařízení, to vždy výhradně v souvislost se Zpracováním Osobních údajů ze strany Zadavatele;

r) bude plně spolupracovat se Společností při vyřizování důvodných žádostí o poskytnutí informací, ať již ze strany Společnosti nebo Subjektů údajů či inzerentů ohledně konkrétního Zpracování Osobních údajů

s) Zadavatel je odpovědný za újmu způsobenou Zpracováním Osobních údajů v rozporu s tímto Ujednáním a Platnými právními předpisy.

ZÁVĚREČNÁ USTANOVENÍ

Zadavatel bere na vědomí a souhlasí s tím, že podmínky a ustanovení tohoto Ujednání doplňují ustanovení každé Objednávky inzerce tak, aby odrážela dohodu smluvních stran ohledně zpra- cování a ochrany Osobních údajů, a tvoří její nedílnou součást. V případě jakéhokoli rozporu či nesrovnalostí mezi zněním tohoto Ujednání, Vzorovými klauzulemi EU a Objednávkou inzerce, jak je definována v tomto Ujednání, v části týkající se ochrany osobních údajů, platí následující pořadí přednosti: (1) Vzorové klauzule EU, (2) Ujednání, (3) Objednávka inzerce, (4) Obchodní podmínky vydavatelství Economia, a.s.

Platné a závazné je vždy Ujednání v aktuálním znění dostupném na xxxxxxxx.xx