SMLOUVA O ZPRACOVÁNÍ DAT PHILIPS HUE SECURE („DPA“)

SMLOUVA O ZPRACOVÁNÍ DAT PHILIPS HUE SECURE („DPA“)

Poslední aktualizace: září 2023

Berete na vědomí, že vaše používání určitých Produktů Philips Hue Secure a Služeb Philips Hue Secure může zahrnovat odesílání Osobních údajů společnosti Signify. V rozsahu, v jakém vaším jménem zpracováváme Osobní údaje, platí tato Smlouva o zpracování dat Philips Hue Secure (DPA). V případě jakéhokoli rozporu mezi Podmínkami a touto smlouvou DPA se bude smlouva DPA vztahovat výhradně na rozsah konfliktu.

Vy a společnost Signify souhlasíte s následující smlouvou DPA:

Použitelnost	Tato smlouva DPA platí, když společnost Signify („Signify“, „My“, „Nás“, „Naše“) zpracovává vaše („Vy“, „Vaše“) osobní údaje podle vašich pokynů výhradně pro Produkty Philips Hue Secure a Služby Philips Hue Secure. Používáme výrazy s velkým písmenem na začátku. Jejich význam najdete v Příloze 1.
Povinnosti společnosti Signify Společnost Signify bude:	1. Zpracovávat Osobní údaje pouze tak, jak je to nezbytné pro splnění našich povinností vyplývajících z platných Podmínek nebo jak to vyžadují platné zákony na ochranu osobních údajů nebo jakékoli jiné platné zákony. 2. Zpracovávat vaše Osobní údaje v souladu s vašimi přiměřenými a zákonnými pokyny, například v souvislosti s přenosem, uchováváním a výmazem, jak je uvedeno v Příloze 2 (Mapa zpracování údajů). 3. Upozornit vás v případě žádosti o zpřístupnění Osobních údajů ze strany orgánu činného v trestním řízení, pokud to nezakazuje zákon platný pro takové žádosti o zpřístupnění. 4. Implementovat a udržovat vhodná technická, organizační a právní opatření na ochranu Osobních údajů zpracovávaných podle této smlouvy DPA, včetně implementace vhodných opatření na ochranu bezpečnosti, integrity a důvěrnosti Osobních údajů. 5. Zajistit, aby naši subdodavatelé a zaměstnanci dodržovali tuto smlouvu DPA. 6. V případě vaší přiměřené žádosti vám zpřístupnit informace nezbytné k prokázání našeho souladu s platnými zákony na ochranu údajů a touto smlouvou DPA. 7. Přiměřeně vám bez zbytečného odkladu pomáhat s požadavky subjektů údajů. 8. Přiměřeně spolupracovat při auditech zahrnujících vaše Osobní údaje za podmínky, že jste přijali příslušné závazky mlčenlivosti, které můžeme stanovit. Takové audity, které nesmějí zasahovat do každodenní činnosti společnosti Signify, nebudou prováděny více než jednou za kalendářní rok. Společnost Signify musí být před provedením takového auditu přiměřeně informována. 9. bez zbytečného odkladu vás upozornit a pomáhat vám v případě Narušení osobních údajů, které se týká Osobních údajů, které zpracováváme vaším jménem.
Vaše závazky Vy musíte:	1. Dodržovat platné zákony na ochranu údajů a související zákony na ochranu soukromí. 2. Získat všechny potřebné souhlasy, povolení a licence od všech třetích stran, včetně vašich Autorizovaných uživatelů, a poskytnout jim nezbytná oznámení, která mohou být vyžadována: a. abyste měli právo na přenos jejich Osobních údajů k nám; b. abychom mohli přenášet a/nebo zpracovávat jejich Osobní údaje za účelem plnění našich povinností nebo vašich pokynů. 3. Tímto nám zaručujete, že jste získali všechny takové nezbytné souhlasy, povolení a licence a že jste taková oznámení poskytli. 4. Nesete výhradní odpovědnost za přesnost, kvalitu, zákonnost Osobních údajů a prostředky, kterými Osobní údaje zpracováváte. 5. V souladu s níže uvedeným Ustanovením o změnách nám poskytujete obecné oprávnění zapojit třetí strany do zpracování Osobních údajů („Dílčí zpracovatelé“), aniž bychom od vás vyžadovali další povolení. Aktuální seznam Dílčích zpracovatelů naleznete v Příloze 3.
Mezinárodní přenosy	Jsme oprávněni přenášet nebo umožňovat přístup k Osobním údajům z jakékoli země, ve které se nacházíme my nebo naše přidružené společnosti (nebo naši subdodavatelé). Pokud přenos osobních údajů podléhá omezení přenosu údajů podle platných zákonů o ochraně údajů, zajistíme, aby přenos splňoval požadavky na přeshraniční přenos, což mohou vyžadovat platné zákony o ochraně údajů.

Oznámení a kontakt

Oznámení nebo oslovení z naší strany budou směrována na e-mailovou adresu, kterou jste uvedli při vytváření účtu Philips Hue. Oznámení nebo oslovení z vaší strany by měla být zasílána prostřednictvím našeho kontaktního formuláře dostupného zde: xxxxx://xxx.xxxxxxx.xxx/xxxxxx/xxxxx/xxxxxxx/xxxxxxx-xxxxxxx

Změny

Pokud provedeme jakékoli změny u našich stávajících Dílčích zpracovatelů nebo přidáme nové Dílčí zpracovatele, budeme vás o tom informovat. Máte-li důvodnou námitku proti našemu používání uvedených Dílčích zpracovatelů, můžete nám to písemně oznámit do pěti (5) dnů po našem oznámení o změně. Vaše další používání Produktů Philips Hue Secure a Služeb Philips Hue Secure bez upozornění na námitky v souladu s výše uvedeným ustanovením bude představovat váš souhlas s takovými úpravami.

PŘÍLOHA 1: DEFINICE

Účet	uživatelský účet pro přístup a používání Produktů Philips Hue Secure a Služeb Philips Hue Secure.
Platné zákony na ochranu údajů	ustanovení směrnice GDPR a dalších závazných právních předpisů vztahujících se na ochranu Subjektů údajů v souvislosti se zpracováním osobních údajů.
Pomoc	jakákoli podpora, spolupráce, zpřístupnění technicky způsobilého personálu, přístup, nástroje, zařízení, informace nebo jakákoli jiná pomoc, dle kontextu, kterou od vás můžeme přiměřeně požadovat nebo kterou vám poskytneme.
Autorizovaní uživatelé	jednotlivec, pro kterého byl vytvořen Účet.
GDPR	obecné nařízení Evropské unie o ochraně osobních údajů (2016/679).
Osobní údaje	jakékoli osobní údaje zpracovávané společností Signify vaším jménem.
Pojmy „Osobní údaje“, „Subjekt údajů“, „Proces“, „Zpracování“, „Správce“, „Narušení osobních údajů“, „Žádosti subjektů údajů“ a „Zpracovatel“, jak jsou použity v této smlouvě DPA, mají význam uvedený v Obecném nařízení EU o ochraně osobních údajů (bez ohledu na jeho použitelnost).

PŘÍLOHA 2: MAPA ZPRACOVÁNÍ DAT

Kategorie subjektů údajů	Obrazová, zvuková nebo senzorová data koncových uživatelů ekosystému a jednotlivců, která zachycují zabezpečené produkty Philips Hue.
Kategorie osobních údajů	Koncové šifrované zvukové a obrazové záznamy a streamy nabízené prostřednictvím zabezpečených produktů Philips Hue a zabezpečených služeb Philips Hue, jakož i data ze senzorů.
Zvláštní kategorie osobních údajů	Nevztahuje se.
Doba uchování	Osobní údaje budeme uchovávat tak dlouho, jak rozhodnete. Po ukončení Služeb Philips Hue Secure budou námi zpracovávané Osobní údaje automaticky vymazány. Platí výše uvedené, pokud platné zákony nevyžadují další uchovávání.

PŘÍLOHA 3: DÍLČÍ ZPRACOVATELÉ

Název entity	Země registrace
Amazon Web Services EMEA SARL	Lucembursko