Tato Podlicenční smlouva byla uzavřena dne 1. 3. 2022 mezi

Podlicenční smlouva DigitalEFQM

AssessBase a KnowledgeBase

Tato Podlicenční smlouva byla uzavřena dne 1. 3. 2022 mezi

Název organizace: Česká společnost pro jakost, z.s.

Adresa: Xxxxxxxxx xxxxx 000/0, Xxxxx Xxxxx, 000 00, Xxxxx 0 IČ: 00417955

Zastoupená: Ing. Xxxxxx Xxxxxxx, výkonný mředitelem (dále jen “ČSJ”)

A

Název organizace: Liberecký kraj Adresa: X Xxxx 000/0x, Xxxxxxx, 000 01 IČ: 70891508

DIČ: CZ70891508

Zastoupená: Xxxxxxxx Xxxxx, hejtmanem, v plné moci Mgr. Xxxxxx Xxxxxxxxx, vedoucí odboru kancelář ředitele (dále jen “Zákazník”)

VZHLEDEM K TOMU, ŽE

 „KnowledgeBase“ je online úložiště ověřeného a vybraného obsahu, jako jsou články, správné praxe, přehledy, analýzy, videa, podcasty, blogy, dostupné na adrese: xxxx://xxxxxxxxxxxxx.xxxxxxxxxxx.xxx, vlastněné a řízené Soukromou nadací EFQM, se sídlem na adrese Xxxxxx xxx Xxxxxxxxxx, 0, 0000 Xxxxxx, Xxxxxx, zapsanou u Crossroads Bank for Enterprises pod číslem 0871.740.087 (dále jen

„DigitalEFQM“).

 „AssessBase“ je online platforma na podporu organizací na jejich cestě k trvale udržitelné výkonnosti poskytováním diagnostických a hodnotících nástrojů na základě plného Modelu EFQM (dále jen

„Nástroje AssessBase“) nebo podle témat (dále jen „Diagnostické nástroje k fokusům“). Zákazník si může vybrat provádění interních nebo externích hodnocení, např. na základě účasti v programech oceňování prostřednictvím národního partnera nebo EFQM. K dispozici je na adrese: xxxx://xxxxxxxxxx.xxxxxxxxxxx.xxx a vlastní ji a řídí DigitalEFQM.

Podlicence udílené Zákazníkovi (Zaškrtněte prosím pouze relevantní políčka.)

ČSJ tímto Zákazníkovi v rámci práva podlicence udílí:

 Nevýhradní, nepřevoditelnou, odvolatelnou licenci bez možnosti udělení podlicence pro jednoho uživatele k používání KnowledgeBase na 1roční období s možností prodloužení počínaje dnem

     (datum) za celkový roční poplatek (dále jen „Poplatek KnowledgeBase“) vypočtený následovně:

   (počet) licencí pro jednoho uživatele za roční poplatek ve výši 4 420,- Kč (bez DPH) za licenci;

🗵 Nevýhradní, nepřevoditelnou, odvolatelnou licenci bez možnosti udělení podlicence pro jedno pracoviště k používání Nástrojů AssessBase na 1roční období s možností prodloužení počínaje dnem

15. 3. 2022 za celkový roční poplatek (dále jen „Poplatek AssessBase“) vypočtený následovně:

 1 (počet) Nástrojů AssessBase pro jedno pracoviště za roční poplatek ve výši 16 900,- Kč (bez DPH) za licenci a 0 (počet) Diagnostických nástrojů k fokusům za roční poplatek ve výši 4 680,- Kč (bez DPH) za nástroj a pracoviště;

Vybrané Diagnostické nástroje k fokusům (např. Inovace, Kruhová ekonomika, …):

🗵 Žádné

                   pro       (počet) pracovišť;

                   pro       (počet) pracovišť;

                   pro       (počet) pracovišť;

                   pro       (počet) pracovišť.

Jakékoliv následné změny Poplatku KnowledgeBase nebo Poplatku AssessBase nebo Poplatku k fokusům budou Zákazníkovi včas sděleny ČSJ před zahájením příslušného období prodloužení.

V rámci celé této Podlicenční smlouvy budou výše vybrané typy a počty licencí dále označovány jako „Licence“.

Podpisem této Podlicenční smlouvy Zákazník potvrzuje, že obdržel veškeré níže uvedené přílohy a souhlasí s jejich zněním a veškerými podmínkami v nich uvedenými, přičemž Smluvní strany shodně konstatují, že dále uvedené přílohy tvoří nedílnou součást této Podlicenční smlouvy (tato Podlicenční smlouva včetně dále uvedených příloh dále jen „Licenční smlouva“).

Zákazník bere na vědomí, že Licence je dle této Licenční smlouvy Zákazníkovi udílena na základě práva podlicence, které udělila DigitalEFQM ve prospěch ČSJ. Rozsah Licence dle této smlouvy je pak odvozen od práv a povinností nabytých ze strany ČSJ, jejichž rozsah je definován v Příloze 2 – Licenční smlouva koncového uživatele, kdy znění této Přílohy 2 je plně závazné pro Zákazníka a další osoby u kterých tak stanoví tato Licenční smlouva. Pro odstranění pochybností Smluvní strany potvrzují, že Zákazník není oprávněn nabytá práva dle této Licenční smlouvy dále podlicencovat. V souladu s výše uvedeným Zákazník bere na vědomí, že tato Licenční smlouva, včetně práv, která z ní plynou pro Zákazníka, zanikne nejpozději se zánikem licenční smlouvy uzavřené mezi DigitalEFQM a ČSJ.

Smluvní strany se dohodly, že článek 11 odrážka 4 Přílohy č. 1 „Všeobecné podmínky KnowledgeBase a AssessBase“ se neuplatní.

V případě rozporu mezi zněním dále uvedených Příloh a zněním této Podlicenční smlouvy je rozhodujícím znění této Podlicenční smlouvy.

Tato Licenční smlouva, včetně jejích příloh, přestavuje celou dohodu mezi Smluvními stranami ohledně používání KnowledgeBase a/nebo AssessBase Zákazníkem a nahrazuje veškeré předchozí ústní nebo písemné dohody mezi Smluvními stranami ohledně předmětu této Licenční smlouvy. Jakékoliv doplňky nebo odchylky od této Licenční smlouvy budou platné pouze v rozsahu vzájemné dohody zaznamenané písemnou formou.

podepsal jménem ČSJ

………………………………….…………………………………………. Česká společnost pro jakost, z.s.

Datum 01.03.2022

podepsal jménem Zákazníka

Jméno:

……………………………………………………………….. Funkce: …………………………………………………………… Organizace: ……………………………………………………. Datum 15.03.2022

■ Příloha 1 – Všeobecné podmínky KnowledgeBase a AssessBase

■ Příloha 2 – Licenční smlouva koncového uživatele

■ Příloha 3 – Prohlášení o ochraně osobních údajů DigitalEFQM

■ Příloha 4 – Smlouva o zpracování údajů pro Zákazníky AssessBase

Příloha 1- Všeobecné podmínky KnowledgeBase a AssessBase

1. ROZSAH TÉTO LICENCE

■ Zákazníkovi se udílí nevýhradní, nepřevoditelná a odvolatelná Licence bez možnosti udělení podlicence k používání KnowledgeBase a/nebo AssessBase (dle dohody) v souladu s (i) omezeními a podmínkami stanovenými ve Všeobecných podmínkách a (ii) omezeními v souladu se závaznými předpisy právního řádu České republiky.

■ V případě Licence KnowledgeBase je Zákazník oprávněn určit pouze jednoho (1) Registrovaného uživatele na licenci pro využívání práva přístupu k KnowledgeBase.

■ V případě Licence AssessBase každá licence umožňuje Zákazníkovi používat AssessBase pro jedno obchodní pracoviště nebo oddělení, pro interní či externí hodnocení. Každá Licence AssessBase automaticky poskytuje Zákazníkovi přístup k následujícím třem „základním“ Nástrojům AssessBase provázaným s Modelem EFQM:

■ Dotazník – sada dotazů na základě kritérií Modelu EFQM pro provedení prvního hodnocení;

■ Business Matrix – hodnocení podle kritérií Modelu EFQM a bodové hodnocení na základě prvků logiky RADAR; a

■ Business Matrix Advanced – úplné hodnocení podle všech subkritérií Modelu EFQM a bodové hodnocení podle úplné logiky RADAR.

Pokud si Zákazník vybral rovněž přístup k Dodatečným fokusům, tato Licenční smlouva se bude vztahovat pouze na Dodatečné fokusy dostupné pro konkrétní témata vybraná Zákazníkem v Licenční smlouvě. Každý Dodatečný diagnostický nástroj k fokusům se dá použít pro jedno obchodní pracoviště nebo oddělení pro účely interního nebo externího hodnocení.

2. OMEZENÍ.

Licence udělaná touto smlouvou podléhá následujícím omezením:

■ VLASTNICTVÍ KNOWLEDGEBASE A ASSESSBASE. Tato smlouva má povahu smlouvy licenční a nejedná se o smlouvu, na základě které by docházelo k převodu vlastnického práva. Všechny funkce KnowledgeBase a AssessBase a ochranné známky a obsah v nich nabízený nebo zobrazený, včetně například log, ikon, textů, grafiky, fotografií, obrázků, pohyblivých obrázků, videí, zvuků, ilustrací, kódů (dále jen „Obsah“) jsou a zůstanou vlastnictvím DigitalEFQM nebo jejích přidružených společností a jsou chráněny platnými právními předpisy o autorských právech a mezinárodními dohodami o ochraně autorských práv, stejně jako dalšími zákony o ochraně autorských práv, mezinárodními dohodami a předpisy upravujícími problematiku obchodního tajemství.

■ OBSAH DIGITALEFQM. Nesmíte (i) upravovat, překládat, reprodukovat, kopírovat, stahovat nebo jinak ukládat jakýkoliv Obsah poskytnutý prostřednictvím AssessBase, (ii) používat jakýkoliv obsah KnowledgeBase nebo AssessBase pro jakékoliv komerční účely v souvislosti s produkty nebo službami, které nejsou produkty nebo službami DigitalEFQM ani (iii) používat Obsah KnowledgeBase nebo AssessBase jako základ pro odvozená díla.

■ ZACHOVÁVÁNÍ POZNÁMEK. Nesmíte odstraňovat, upravovat ani pozměňovat žádné oznámení o autorských právech nebo ochranné známky DigitalEFQM z jakékoliv části KnowledgeBase, AssessBase nebo jakéhokoliv jejich Obsahu, včetně například jakýchkoliv takových oznámení obsažených ve fyzických nebo elektronických médiích či dokumentaci, jakýchkoliv běhových zdrojích nebo v jakékoliv webové prezentaci nebo webových oznámeních, kódech nebo jiných zabudovaných prvcích původně obsažených nebo dynamicky nebo jinak vytvořených KnowledgeBase nebo AssessBase.

■ ZÁKAZ ZPĚTNÉ ANALÝZY, DEKOMPILACE A DEMONTÁŽE. Nesmíte upravovat, zpětně analyzovat, dekompilovat ani demontovat KnowledgeBase nebo AssessBase, s výjimkou a pouze v rozsahu, v jakém jsou takové činnosti výslovně povoleny platnými právními předpisy a dle potřeby za účelem dosažení interoperability s dalším nezávisle vytvořeným softwarem či dle jiných ustanovení zákona. Aniž by tím byla dotčena předchozí věta, KnowledgeBase a AssessBase jsou licencovány jako samostatné produkty. Jejich součásti od nich nelze oddělit pro použití jakýmikoliv jinými prostředky.

■ ZÁKAZ POSTOUPENÍ A PŘEVODŮ. Nejste oprávněni udělit podlicenci, prodat, pronajmout, zapůjčit, postoupit ani jinak převést práva udělená touto Smlouvou bez předchozího písemného souhlasu DigitalEFQM.

■ ZÁKAZ NEZÁKONNÉHO NEBO ZAKÁZANÉHO POUŽITÍ. KnowledgeBase nebo AssessBase nesmíte

používat (i) pro jakékoliv účely, které jsou nezákonné či zakázané touto Licenční smlouvou ani (ii) jakýmkoliv způsobem, který by je mohl poškodit, deaktivovat, přetížit nebo ohrozit nebo zasahovat do jejich používání a užívání jinými stranami. Rovněž nesmíte získat ani se pokoušet získat jakékoliv materiály nebo informace jakýmikoliv prostředky, které úmyslně nebyly poskytnuty či zahrnuty do KnowledgeBase nebo AssessBase.

3. REGISTRACE UŽIVATELŮ A PŘÍSTUPOVÁ PRÁVA

■ Všichni uživatelé se musí do KnowledgeBase a/nebo AssessBase (dle případu) zaregistrovat a vytvořit tak vlastní profil. ČSJ ověří nového uživatele a přiřadí registrovaného uživatele do správné kategorie, aby mu byl zajištěn přístup do KnowledgeBase a/nebo AssessBase (dle případu) (dále jen „Registrovaný uživatel“).

■ Prvotní přístup k online systému KnowledgeBase a/nebo AssessBase (dle případu) bude společností DigitalEFQM či ze strany ČSJ poskytnut k počátečnímu datu uvedenému na úvodní stránce.

■ Přístup do AssessBase vychází z hierarchického modelu:

- Zákazníkovi bude poskytnut přístup jako Správci společnosti. Jako „Správce společnosti“ bude Zákazník spravovat přístupová práva udělená svým Přispěvatelům a Hodnotitelům. Veškerý obsah hodnocení (včetně zprávy vedení a zpětné zprávy) je viditelný pro Správce společnosti po celou dobu trvání této Licenční smlouvy.

- „Přispěvatelé“ jsou Registrovaní uživatelé pracující pro Zákazníka. Jedná se o fyzické osoby, které budou zadávat data a informace o organizaci do diagnostických nástrojů.

- „Hodnotitelé“ jsou Registrovaní uživatelé pracující pro Zákazníka v případě interního hodnocení nebo mimo organizaci Zákazníka v případě externího hodnocení. Toto jsou fyzické osoby, které budou provádět hodnocení Zákazníka s použitím vlastního hodnotícího systému.

■ Přístupová práva mohou být dle vlastního uvážení ze strany ČSJ či DigitalEFQM kdykoliv pozastavena na základě písemného oznámení zaslaného Zákazníkovi ze strany ČSJ či DigitalEFQM v případě (i) pozdní platby nebo (ii) jakéhokoliv dalšího porušení Licenční smlouvy Zákazníkem nebo licenční smlouvy koncového uživatele Registrovanými uživateli, pokud takové porušení nebude zhojeno do deseti (10) kalendářních dní od písemného oznámení. Takové pozastavení potrvá až do zaplacení neuhrazené částky v plné výši nebo zhojení porušení. V případě závažných porušení Licenční smlouvy nebo licenční smlouvy koncového uživatele může být přístup pozastaven s okamžitou platností bez předchozího oznámení v rozsahu, v jakém je to nezbytné pro ochranu zabezpečení a integrity online platformy, práv a svobod ostatních, nebo důvěrnosti informací či práv duševního vlastnictví DigitalEFQM.

■ V případě KnowledgeBase mohou Zákazník nebo Registrovaný uživatel, který patří do organizace Zákazníka, poskytovat nový obsah do KnowledgeBase. Jakékoliv takové předložení nového obsahu proběhne v souladu s Přílohou 5 Licenční smlouvy. Tato Příloha 5 bude rovněž v plném rozsahu Zákazníkem řádně poskytnuta Registrovaným uživatelům.

■ Zákazník rovněž souhlasí a zavazuje se poskytnout každému Registrovanému uživateli (jak v případě KnowledgeBase, tak v případě AssessBase) kopii Prohlášení o ochraně osobních údajů DigitalEFQM, které je Přílohou 3 Licenční smlouvy, a Licenční smlouvu koncového uživatele, která je Přílohou 2 Licenční smlouvy, a je povinen zaručit, aby je každý jím určený Registrovaný uživatel dodržoval.

4. NEOPRÁVNĚNÉ POUŽITÍ A SOULAD S PŘEDPISY

■ Zákazník je povinen podniknout veškeré nezbytné a rozumné kroky, aby zabránil používání KnowledgeBase a/nebo AssessBase (dle případu) jakoukoliv osobou kromě Registrovaných uživatelů, včetně zaměstnanců, agentů nebo dalších osob pod vedením nebo kontrolou Zákazníka, kteří nejsou Registrovanými uživateli.

■ Zákazník je povinen vynaložit rozumné úsilí na kontrolu, zda zaměstnanci, agenti nebo další osoby pod vedením nebo kontrolou Zákazníka, kteří mají přístup k KnowledgeBase a/nebo AssessBase (dle případu) dodržují podmínky Licenční smlouvy a zejména pak podmínky licenční smlouvy koncového uživatele.

■ Zákazník souhlasí, že bude ČSJ neprodleně písemně informovat o jakémkoliv neoprávněném použití.

5. ASSESSBASE - SOFTWARE JAKO SLUŽBA

Pokud Zákazník používá AssessBase, DigitalEFQM mu bude poskytovat určité služby prostřednictvím této platformy, včetně například interpretace dat a informací a vypracování zpráv (dále jen „Služby“). Na tyto Služby se uplatní následující ustanovení:

■ DOSTUPNOST DigitalEFQM se pokusí a vynaloží veškeré rozumné a nezbytné úsilí, aby zajistilo, aby AssessBase byla dostupná Zákazníkovi po 80 % času měsíce (počítáno od půlnoci prvního dne měsíce do půlnoci posledního dne měsíce). Toto je povinnost vynaložení maximálního úsilí a nikoliv tedy povinnost výsledku. Smluvní strany potvrzují, že ČSJ ani DigitalEFQM neponese odpovědnost za nedostupnost AssessBase v důsledku (i) Vyšší moci (dle definice níže), (ii) okolností zapříčiněných třetími stranami a (iii) plánované údržby (včetně aktualizací a úprav) AssessBase. Nedostupnost AssessBase jako výsledek těchto okolností se do výše uvedené míry dostupnosti nezapočítává. ČSJ nebo DigitalEFQM bude Zákazníka informovat minimálně 24 hodin předem o jakékoliv plánované údržbě (včetně aktualizací a úprav) AssessBase.

■ PODPORA. Za účelem technické podpory související s AssessBase Zákazník kontaktuje ČSJ. Pokud není v kompetenci ČSJ příslušný požadavek Zákazníka vyřešit, eskaluje ho na DigitalEFQM a v řešení požadavku dále figuruje jako prostředník komunikace. Zákazník se na ČSJ může obrátit buď telefonicky (x000 000 000 000) nebo emailem (xxxxxxxx@xxx.xx).

■ AKTUALIZACE. DigitalEFQM může provádět aktualizace a/nebo změny AssessBase z vlastní iniciativy. Tyto aktualizace a/nebo změny budou prováděny automaticky bez souhlasu Zákazníka, aby mohl Zákazník vždy využívat nejnovější verzi. Za aktualizace a/nebo změny provedené z vlastní iniciativy DigitalEFQM nebudou účtovány žádné poplatky. Aktualizace a/nebo změny se považují za součást AssessBase a vztahují se na ně tyto Všeobecné podmínky. Aktualizace a/nebo změny mohou mít dopad na provoz a dostupnost AssessBase. DigitalEFQM vynaloží rozumné úsilí na minimalizaci tohoto dopadu.

■ DATA. Data poskytovaná Zákazníkem do AssessBase (dále jen „Data“) zůstávají majetkem Zákazníka. Zákazník udílí DigitalEFQM právo používat tato Data pro poskytování Služeb a aby mohlo plnit své povinnosti v souladu s touto Licenční smlouvou. Zákazník zaručuje, že vlastní nebo má veškerá práva k používání Dat a že Data jsou prosta vad, počítačových virů, chyb nebo jiných nedostatků, které by mohly AssessBase poškodit. Na základě toho Smluvní strany výslovně potvrzují, že veškerá práva duševního vlastnictví vztahující se k softwaru (zdrojovému kódu a objektovému kódu), algoritmům a výpočtům používaným v AssessBase, stejně jako k rozložení a formátování AssessBase, jsou a zůstanou výhradním majetkem DigitalEFQM.

■ OSOBNÍ ÚDAJE. Zákazník je a nadále zůstane vlastníkem a správcem údajů ve vztahu ke všem osobním údajům vloženým do AssessBase Registrovanými uživateli. DigitalEFQM je zpracovatelem údajů, který zpracovává tyto osobní údaje jménem Zákazníka, dle dalšího popisu ve Smlouvě o zpracování údajů, která je Přílohou 4 Licenční smlouvy.

■ VÝTAHY Z HODNOCENÍ. DigitalEFQM má úplný přehled o všech hodnoceních probíhajících na platformě. Výtah z jakýchkoliv hodnocení a bodové hodnocení lze používat anonymně a na základě předchozího souhlasu Zákazníka pro generování obsahu pro vložení do KnowledgeBase (např. přehledy, správné praxe, analýzy dat, …). Registrovaní uživatelé se rovněž mohou rozhodnout odeslat/nahrát určité informace pro použití v KnowledgeBase. Zákazník souhlasí, že veškerá práva duševního vlastnictví (včetně autorských práv), která se vztahují k materiálům výtahu, budou výhradním vlastnictvím DigitalEFQM, které bude oprávněno poskytnout licenci k tomuto obsahu zákazníkům KnowledgeBase. Pokud by takové postoupení bylo neplatné nebo nevymahatelné, Zákazník tímto souhlasí, že DigitalEFQM poskytne nevratnou, celosvětovou, bezpodmínečnou a bezplatnou licenci po celou dobu trvání právní ochrany příslušných práv duševního vlastnictví k používání příslušných materiálů pro využití KnowledgeBase.

6. FAKTURACE A PLATBA

■ V případě prodloužení Licenční smlouvy bude automaticky vygenerována faktura a zaslána Zákazníkovi. Pokud nebude platba za následující rok od Zákazníka přijata ve lhůtě splatnosti, přístup do KnowledgeBase a/nebo AssessBase (dle případu) bude přerušen, dokud ČSJ neobdrží platby v plné výši.

■ Faktury musí být splaceny v plné výši bez jakéhokoliv započtení nebo slevy nejpozději do 14 dní od data vystavení faktury.

7. ZÁSADY PRO VRÁCENÍ

■ Zákazník je oprávněn ČSJ informovat do 7 dní od data prvotního přístupu do online systému, že si přeje zrušit (část) nákupu licencí k KnowledgeBase a/nebo AssessBase (dle případu).

■ ČSJ si vyhrazuje právo účtovat Zákazníkovi administrativní náklady ve výši 10 % poplatků za licence, které jsou předmětem zrušení. Veškeré další již přijaté platby budou vráceny Zákazníkovi do 30 dní od zrušení.

8. OMEZENÍ ZÁRUKY

■ DigitalEFQM vynaloží maximální úsilí na minimalizaci přerušení služeb online přístupu do KnowledgeBase a/nebo AssessBase (dle případu). Nicméně přerušení služeb může být nezbytné pro údržbu a v důsledku nepředvídatelných okolností.

■ ČSJ ani DigitalEFQM nezaručují, že komponenty KnowledgeBase a/nebo AssessBase (dle případu) jsou vhodné pro konkrétní účel, ani že dodržení popsaných postupů nezbytně povede ke konkrétnímu výsledku nebo že výsledek bude bezchybný. Mohou se vyskytnout mezery a chyby a jak KnowledgeBase, tak AssessBase jsou Zákazníkovi poskytovány „tak jak jsou“.

9. UKONČENÍ

■ Licenční smlouva se automaticky prodlouží o následující 1roční období po vypršení počátečního 1ročního období a jakéhokoliv následného 1ročného období, pokud (i) ČSJ nebude Zákazníka písemně informovat minimálně 2 měsíce před vypršením aktuálně platné doby platnosti/data obnovení, že si nadále nepřeje v Licenci pokračovat, nebo (ii) Zákazník vypoví svou Licenci zasláním písemné výpovědi ČSJ nejpozději 2 měsíce před vypršením aktuálně platné doby platnosti/data obnovení.

■ Jakékoliv podstatné porušení této Licenční smlouvy kteroukoliv ze Smluvních stran může vést k výpovědi této Licenční smlouvy s okamžitou platností bez výpovědní doby neporušující Smluvní stranou. Pokud lze takové porušení zhojit může být smlouva stejným způsobem vypovězena, pokud nebylo porušení zhojeno do deseti (10) kalendářních dní od písemného oznámení zaslaného porušující Smluvní straně. ČSJ je rovněž oprávněna vypovědět Licenční smlouvu s okamžitou platností bez výpovědní doby v případě podstatného porušení licenční smlouvy koncového uživatele Registrovaným uživatelem Zákazníka. V případě ukončení Licenční smlouvy ze strany ČSJ dle tohoto odstavce nebude mít Zákazník nárok na vrácení peněz ani jakoukoliv náhradu.

10. VYŠŠÍ MOC

■ ČSJ ani DigitalEFQM nejsou povinni plnit své povinnosti v souladu s Licenční smlouvou v případě zásahu Vyšší moci. Vyšší moc znamená veškeré události, skutečnosti nebo příčiny ležící mimo rozumnou kontrolu ČSJ či DigitalEFQM, včetně například oborových stávek, výluk, nepokojů, válečných aktů, zemětřesení, záplav, požárů a výbuchů, vládních zásahů, telekomunikačních nebo internetových výpadků, mezer v softwaru třetích osob.

11. ODPOVĚDNOST

■ DigitalEFQM či ČSJ nesou odpovědnost pouze za přímé škody vyplývající z podstatných nebo opakovaných nepodstatných porušení smluvních závazků plynoucích z Licenční smlouvy.

■ S výjimkou případů podvodu nebo úmyslného jednání ve vztahu k ČSJ či DigitalEFQM, ČSJ ani DigitalEFQM neponese odpovědnost za (i) žádné nepřímé škody včetně například ztráty zisku, ztráty úspor, zásahu do dobré pověsti, škody způsobené přerušením obchodních operací, ztrátou nebo poškozením dat nebo selháním počítače, nebo (ii) žádné škody vyplývající z chyb, nepřesností nebo opomenutí v Obsahu nebo výsledcích KnowledgeBase nebo AssessBase, (iii) žádné škody vyplývající z jakéhokoliv porušení povinností Zákazníka v souladu s touto Licenční smlouvou, nebo (iv) jakékoliv škody vyplývající z Vyšší moci.

■ V každém případě je odpovědnost ČSJ či DigitalEFQM za škodu omezena výší poplatků uhrazených za Licenci během dvanácti měsíců předcházejících příslušný nárok.

■ Zákazník souhlasí, že odškodní a bude bránit ČSJ a DigitalEFQM, její přidružené společnosti, zástupce a zaměstnance před jakýmikoliv požadavky, nároky a žalobami třetích osob vyplývajících z používání KnowledgeBase nebo AssessBase (dle případu) Zákazníkem nebo v souvislosti s ním.

12. ODKAZY NA STRÁNKY TŘETÍCH OSOB

■ KnowledgeBase a AssessBase mohou obsahovat odkazy na další webové stránky (dále jen „odkazované stránky“). Odkazované stránky nejsou pod kontrolou ČSJ ani DigitalEFQM a ČSJ ani DigitalEFQM nenesou odpovědnost za obsah jakýchkoliv odkazovaných stránek, včetně například libovolných odkazů obsažených na odkazovaných stránkách, ani za jakékoliv změny nebo aktualizace odkazovaných stránek.

■ ČSJ ani DigitalEFQM nenesou odpovědnost za webové vysílání nebo jakékoliv formy přenosu přijatých z jakékoliv odkazované stránky.

■ DigitalEFQM poskytuje Zákazníkovi tyto odkazy pouze pro pohodlí a zahrnutí jakéhokoliv odkazu neznamená, že společnost ČSJ či DigitalEFQM stránky schvaluje, či jsou jakkoliv propojeni s jejich provozovateli.

13. RŮZNÁ USTANOVENÍ

■ Salvatorní klauzule. Pokud bude některé ustanovení těchto Podmínek považováno za neplatné nebo nevymahatelné, nebude to mít vliv na zbývající část těchto Podmínek nebo Licenční smlouvy. Jakékoliv neplatné nebo nevymahatelné ustanovení nebo jeho část takového ustanovení budou v případě potřeby nahrazeny platným a vymahatelným ustanovením, které se bude co nejvíce blížit původnímu ustanovení a úmyslu smluvních stran.

■ Žádné vzdání se práv. Jakékoliv neuplatnění nebo prodlení v uplatnění jakéhokoliv práva nebo možnosti vymáhání jakékoliv povinnosti nebo požadavku plnění ze strany ČSJ či DigitalEFQM nebude vykládáno jako vzdání se takového práva nebo možnosti.

■ Postoupení. ČSJ je oprávněna postoupit tuto Licenční smlouvu na třetí stranu s čímž Zákazník projevuje výslovný souhlas.

■ Rozhodné právo a soudní příslušnost. Tyto podmínky, stejně tak jako celá Licenční smlouva, se budou řídit a budou vykládány výhradně v souladu s právem České republiky. Případné spory z této Licenční smlouvy budou řešeny věcně a místně příslušnými soudy České republiky.

■ Změny těchto podmínek. ČSJ si vyhrazuje právo změnit tyto podmínky, dle kterých jsou KnowledgeBase nebo AssessBase poskytovány, včetně například poplatků souvisejících s používáním KnowledgeBase nebo AssessBase.

Příloha 2 – Licenční smlouva koncového uživatele

Tato Licenční smlouva koncového uživatele DigitalEFQM (dále jen „EULA“) je zákonná smlouva mezi vámi, jako registrovaným zástupcem jménem jednotlivého subjektu (dál jen „Koncový uživatel-Držitel licence“ nebo „vy“,

„vaši“) s Soukromou nadací EFQM (dále jen „DigitalEFQM“ nebo „my“) ohledně používání KnowledgeBase a/nebo AssessBase (dle příslušného případu v souladu s hlavními licenčními smlouvami) , které mohou zahrnovat související média, tištěné materiály a online a elektronickou dokumentaci (dále jen „DATABÁZE DIGITALEFQM“). Přístupem k DATABÁZÍM DIGITALEFQM (nebo některé z nich) nebo jejich používáním potvrzujete, že jste si přečetli tuto EULA a souhlasíte, že budete vázání jejími podmínkami. Pokud s podmínkami této EULA nesouhlasíte, nevyužívejte přístup k DATABÁZÍM DIGITALEFQM (nebo některé z nich), ani je nepoužívejte.

Pro účely této EULA bude pojem „DATABÁZE DIGITALEFQM“ znamená buď (i) KnowledgeBase, nebo (ii) AssessBase, nebo (ii) obojí, v závislosti na licenci drženou subjektem, pro který jste registrovaným zástupcem.

Pokud nebude dohodnuto jinak v samostatné písemné smlouvě mezi vámi a DigitalEFQM, vaše práva používání DATABÁZÍ DIGITALEFQM jsou stanovena v této EULA a DigitalEFQM si ponechá veškerá práva, která nejsou v této EULA výslovně udělena.

UDĚLENÍ LICENCE

V souladu s ustanoveními uvedenými v této Smlouvě vám tímto DigitalEFQM udílí následující nevýhradní, nepřevoditelnou, odvolatelnou licenci bez možnosti udělení podlicence:

■ Můžete používat DATABÁZE DIGITALEFQM a veškeré upgrady, upravené verze, aktualizace a doplňky k nim na jediném počítači pro omezenou dobu.

OMEZENÍ.

Licence udělená touto smlouvou podléhá následujícím omezením:

■ VLASTNICTVÍ DATABÁZÍ DIGITALEFQM. Toto je licenční nikoliv prodejní smlouva. Veškeré funkce DATABÁZÍ DIGITALEFQM a ochranné známky a obsah nabízený nebo zobrazený v DATABÁZÍCH DIGITALEFQM, včetně například textů, článků, log, ikon, textů, grafiky, fotografií, obrázků, pohyblivých obrázků, zvuků, ilustrací, kódů (dále jen „Obsah“) jsou a zůstanou vlastnictvím DigitalEFQM nebo jejích přidružených společností či poskytovatelů licence a jsou chráněny platnými zákony o autorském právu a mezinárodními smlouvami o autorském právu, stejně jako dalšími zákony o ochraně duševního vlastnictví, mezinárodními smlouvami a zákony o obchodním tajemství.

■ OBSAH DIGITALEFQM. Nesmíte (i) upravovat, překládat, reprodukovat, kopírovat, stahovat nebo jinak ukládat jakýkoliv Obsah poskytnutý prostřednictvím DATABÁZÍ DIGITALEFQM, (ii) používat jakýkoliv obsah DATABÁZÍ DIGITALEFQM pro jakékoliv komerční účely v souvislosti s produkty nebo službami, které nejsou produkty nebo službami DigitalEFQM ani (iii) používat takový Obsah jako základ pro odvozená díla.

■ OBSAH KONCOVÉHO UŽIVATELE-DRŽITELE LICENCE. Nebudete nahrávat, zveřejňovat, reprodukovat, distribuovat ani jinak přenášet do DATABÁZÍ DIGITALEFQM (i) jakékoliv informace ani jiné materiály chráněné autorským právem nebo jakýmikoliv jinými právy duševního vlastnictví bez předchozího souhlasu vlastníka takových práv, (ii) reklamní nebo propagační materiály, nebo (iii) jakékoliv materiály obsahující viry nebo jakékoliv jiné počítačové kódy, soubory nebo programy, které by mohly přerušovat, omezovat nebo zasahovat do fungování jakéhokoliv počítačového softwaru nebo hardwaru nebo telekomunikačního vybavení. Rovněž souhlasíte, že veškerá práva duševního vlastnictví (včetně autorských práv), která se případně vztahují k vámi předloženým materiálům, budou převedena a stanou se výhradním vlastnictvím DigitalEFQM, která bude moci k tomuto obsahu poskytovat licenci zákazníkům KnowledgeBase. Pokud takové postoupení nebude žádoucí, bylo by nedokonalé nebo nevymahatelné, tímto souhlasíte, že DigitalEFQM je poskytnuta nevratná, celosvětová, bezpodmínečná a bezplatná licence po celou dobu trvání právní ochrany příslušných práv duševního vlastnictví k používání příslušných materiálů pro využití KnowledgeBase.

■ ZACHOVÁVÁNÍ POZNÁMEK. Nesmíte odstraňovat, upravovat ani pozměňovat žádné oznámení o

autorských právech nebo ochranné známky DigitalEFQM z jakékoliv části DATABÁZÍ DIGITALEFQM nebo jakéhokoliv Obsahu, včetně například jakýchkoliv takových oznámení obsažených ve fyzických nebo elektronických médiích či dokumentaci, jakýchkoliv běhových zdrojích nebo v jakékoliv webové prezentaci nebo webových oznámeních, kódech nebo jiných zabudovaných prvcích původně obsažených nebo dynamicky nebo jinak vytvořených DATABÁZEMI DIGITALEFQM.

■ ŽÁDNÉ SDÍLENÉ ANI SOUBĚŽNÉ POUŽITÍ. Nejste oprávněni sdílet (podrobnosti o vašem uživatelském účtu) DATABÁZE DIGITALEFQM, ani jinak poskytovat DATABÁZE DIGITALEFQM jiným stranám, ani používat DATABÁZE DIGITALEFQM souběžně na více než jednom počítači. Údaje o uživatelském účtu (zejména pak vaše heslo) budete uchovávat v přísné důvěrnosti a přijmete veškerá opatření pro zachování jejich důvěrnosti. Souhlasíte, že budete DigitalEFQM neprodleně písemně informovat o jakémkoliv neoprávněném použití. Nesmíte nainstalovat DATABÁZE DIGITALEFQM na server ani jinak hostovat DATABÁZE DIGITALEFQM na internetu nebo jakémkoliv intranetu či extranetu způsobem, který by umožnil více uživatelům přístup k jedné kopii DATABÁZÍ DIGITALEFQM, bez ohledu na to, zda k takovému přístupu dochází souběžně nebo postupně.

■ ZÁKAZ ZPĚTNÉ ANALÝZY, DEKOMPILACE A DEMONTÁŽE. Nesmíte upravovat, zpětně analyzovat, dekompilovat ani demontovat DATABÁZE DIGITALEFQM, s výjimkou a pouze v rozsahu, v jakém jsou takové činnosti výslovně povoleny platnými právními předpisy a dle potřeby za účelem dosažení interoperability s dalším nezávisle vytvořeným softwarem či dle jiných ustanovení zákona. Aniž by tím byla dotčena předchozí věta, DATABÁZE DIGITALEFQM jsou licencovány jako samostatný produkt. Její součásti od nich nelze oddělit pro použití v jiných počítačích.

■ ZÁKAZ POSTOUPENÍ A PŘEVODŮ. Nejste oprávněni udělit podlicenci, prodat, pronajmout, zapůjčit, postoupit ani jinak převést práva udělená touto Smlouvou bez předchozího písemného souhlasu DigitalEFQM.

■ ZÁKAZ NEZÁKONNÉHO NEBO ZAKÁZANÉHO POUŽITÍ. DATABÁZE DIGITALEFQM nesmíte používat

(i) pro jakékoliv účely, které jsou nezákonné či zakázané touto EULA ani (ii) používat DATABÁZE DIGITALEFQM jakýmkoliv způsobem, který by mohl poškodit, deaktivovat, přetížit nebo ohrozit DATABÁZE DIGITALEFQM nebo zasahovat do používání a užívání DATABÁZÍ DIGITALEFQM jinými stranami. Nesmíte získat ani se pokoušet získat jakékoliv materiály nebo informace jakýmikoliv prostředky, které úmyslně nebyly poskytnuty či zahrnuty do DATABÁZÍ DIGITALEFQM.

ŽÁDNÉ DALŠÍ LICENCE

Pro jakákoliv jiná použití než ta, která jsou výslovně upravena v této EULA, se v rámci této EULA neudílí žádná licence k jakémukoliv patentu, autorskému právu, obchodnímu tajemství nebo jiným právům duševního vlastnictví, a to ani výslovně, ani odvozeně, ani v souladu s jakoukoliv jinou teorií zákona či principu spravedlnosti.

UKONČENÍ

Aniž by tím byla dotčena jakákoliv další práva DigitalEFQM, DigitalEFQM je oprávněna bez předchozího oznámení pozastavit váš přístup k DATABÁZÍM DIGITALEFQM nebo s okamžitou platností vypovědět tuto EULA, pokud nedodržíte podmínky této EULA a/nebo platných právních předpisů. V takovém případě souhlasíte, zničíte veškeré kopie (Obsahu) DATABÁZÍ DIGITALEFQM a veškeré jejich součásti.

VYŠŠÍ MOC

DigitalEFQM není povinna plnit své povinnosti v souladu s touto EULA v případě zásahu Vyšší moci. Vyšší moc znamená veškeré události, skutečnosti nebo příčiny ležící mimo rozumnou kontrolu DigitalEFQM, včetně například oborových stávek, výluk, nepokojů, válečných aktů, zemětřesení, záplav, požárů a výbuchů, vládních zásahů, telekomunikačních nebo internetových výpadků, mezer v softwaru třetích osob.

OMEZENÍ ODPOVĚDNOSTI

■ DATABÁZE DIGITALEFQM jsou poskytovány „tak jak jsou“. Navzdory neustálým snahám DigitalEFQM se mohou vyskytnout chyby a nesrovnalosti a DATABÁZE DIGITALEFQM budou předmětem občasné údržby/oprav chyb. Neustálý přístup k DATABÁZÍM DIGITALEFQM nelze zaručit. Pokud by kterákoliv část DATABÁZÍ DIGITALEFQM obsahovala takové chyby nebo pokud by byly jakékoliv takového informace nedostupné v důsledku chyb nebo technických chyb, měli byste o tom neprodleně informovat DigitalEFQM a DigitalEFQM vynaloží maximální úsilí na co nejdřívější nápravu těchto chyb nebo nesrovnalostí.

■ S výjimkou případů podvodu nebo úmyslného jednání ve vztahu k DigitalEFQM, DigitalEFQM neponese odpovědnost za (i) žádné nepřímé škody včetně například ztráty zisku, ztráty úspor, snížení goodwillu, škody způsobené přerušením obchodních operací, ztrátou nebo poškozením dat nebo selháním počítače, (ii) žádné škody vyplývající z chyb, nepřesností nebo opomenutí v Obsahu nebo výsledcích získaných používáním DATABÁZÍ DIGITALEFQM, (iii) žádné škody vyplývající z jakéhokoliv porušení vašich povinností v souladu s touto EULA, nebo (iv) jakékoliv škody vyplývající z Vyšší moci.

■ V každém případě celková odpovědnost DigitalEFQM v souladu s jakýmkoliv ustanovením této EULA bude omezena v každém jednotlivém případě nebo celkem ročnímu Poplatku KnowledgeBase a/nebo Poplatku AssessBase (dle případu). Koncový uživatel - Držitel licence akceptuje podmínky této EULA a chápe, že odpovědnost DigitalEFQM je omezená.

ODŠKODNĚNÍ

Souhlasíte, že odškodníte a budete bránit DigitalEFQM, její přidružené společnosti, agenty, zástupce a zaměstnance před jakýmikoliv požadavky, nároky a žalobami třetích osob vyplývajících z vašeho používání DATABÁZÍ DIGITALEFQM nebo v souvislosti s nimi.

ODKAZY NA STRÁNKY TŘETÍCH OSOB

■ DATABÁZE DIGITALEFQM mohou obsahovat odkazy na další webové stránky (dále jen „odkazované stránky“). Odkazované stránky nejsou pod kontrolou DigitalEFQM a DigitalEFQM nenese odpovědnost za obsah jakýchkoliv odkazovaných stránek, včetně například libovolných odkazů obsažených na odkazovaných stránkách, ani za jakékoliv změny nebo aktualizace odkazovaných stránek.

■ DigitalEFQM nenese odpovědnost za webové vysílání nebo jakékoliv formy přenosu přijatých z jakékoliv odkazované stránky.

■ DigitalEFQM vám poskytuje tyto odkazy pouze pro pohodlí a zahrnutí jakéhokoliv odkazu neznamená, že společnost DigitalEFQM stránky schvaluje či je jakkoliv propojena s jejich provozovateli.

OCHRANA OSOBNÍCH ÚDAJŮf

■ Založením vašeho uživatelského účtu potvrzujete a souhlasíte, že DigitalEFQM bude shromažďovat a zpracovávat určité osobní údaje (jako je vaše jméno, kontaktní údaje a další profilové informace), které se vás týkají. Podrobnější informace jsou uvedeny v Prohlášení o ochraně osobních údajů DigitalEFQM (https://assessbase.digitalefqm.com/), s nímž vám doporučujeme se pečlivě seznámit.

■ Akceptací těchto zásad v okamžiku vaší registrace do DATABÁZÍ DIGITALEFQM potvrzujete, že jste byli o těchto zásadách informováni a souhlasíte s jejich obsahem.

RŮZNÁ USTANOVENÍ

■ ÚPLNÁ DOHODA Tato EULA představuje celou dohodu mezi vámi a DigitalEFQM, která upravuje vaše používání DATABÁZÍ DIGITALEFQM.

■ DODATKY. DigitalEFQM si vyhrazuje právo tuto EULA čas od času upravit. Tyto změny budou jasně oznámeny na DATABÁZÍ DIGITALEFQM po rozumnou dobu než a poté co vstoupí v platnost. Budete o nich rovněž informováni osobně e-mailem. Pokud budete DATABÁZE DIGITALEFQM (nebo jakoukoliv jejich část) po vydání jakéhokoliv takového dodatku nadále používat, bude se mít za to, že s podmínkami upravené EULA souhlasíte.

■ AUDIT. DigitalEFQM si vyhrazuje právo provádět audity za účelem ověření dodržování této EULA ze strany Koncového uživatele-Držitel licence.

■ POSTOUPENÍ. DigitalEFQM je oprávněna tuto EULA postoupit některé ze svých přidružených společností bez vašeho písemného souhlasu.

■ SALVATORNÍ DOLOŽKA. Pokud bude některé jedno nebo několik ustanovení těchto Podmínek neplatných nebo nevymahatelných, nebude to mít vliv na zbývající část podmínek této EULA. Jakékoliv neplatné nebo nevymahatelné ustanovení nebo jeho část takového ustanovení budou automaticky nahrazeny platným a vymahatelným ustanovením, které se bude co nejvíce blížit původnímu ustanovení a úmyslu smluvních stran.

■ ŽÁDNÉ VZDÁNÍ SE PRÁV. Jakékoliv neuplatnění nebo prodlení v uplatnění jakéhokoliv práva nebo možnosti vymáhání jakékoliv povinnosti nebo požadavku plnění ze strany DigitalEFQM nebude vykládáno jako vzdání se takového práva nebo možnosti.

■ ROZHODNÉ PRÁVO A SOUDNÍ PŘÍSLUŠNOST Tyto podmínky se budou řídit a budou vykládány výhradně v souladu s právem Belgie s vyloučením kolizních norem. Smluvní strany souhlasí, že předloží veškeré spory vyplývající z této EULA předloží výhradně příslušným soudům v Bruselu.

KONTAKT

■ V případě jakýchkoliv otázek, problémů nebo stížností ve vztahu k obsahu nebo používání DATABÁZÍ DIGITALEFQM se můžete obrátit přímo na DigitalEFQM běžnou poštou na adrese Avenue des Olympiades 2, 1140 Brusel, Belgie, zavoláním na náš zákaznický servis na čísle +32 2 775 35 10 (jméno kontaktní osoby: Vinciane Beauduin), nebo zasláním e-mailu na adresu knowledgebase@efqm.org nebo assessbase@efqm.org.

Příloha 3 – Prohlášení o ochraně osobních údajů DigitalEFQM KnowledgeBase a AssessBase

ZÁKLADNÍ INFORMACE

Toto je Prohlášení o ochraně osobních údajů Registrovaného uživatele vydané Soukromou nadací EFQM, s místem podnikání na adrese Avenue des Olympiades, 2, B-1140 Brusel, Belgie, zapsanou v Crossroads Bank for Enterprises pod číslem 0871.740.087 (dále jen „DigitalEFQM“). V kontextu fungování KnowledgeBase a AssessBase, DigitalEFQM shromažďuje, uchovává, poskytuje a/nebo jinak zpracovává osobní údaje Registrovaných uživatelů jako „správce údajů“ ve smyslu Obecného nařízení EU o ochraně údajů 2016/679 (dále jen „GDPR”).

DigitalEFQM se snaží chránit osobní údaje v souladu s GDPR a jejími národními prováděcími a doplňujícími předpisy. Toto Prohlášení o ochraně osobních údajů vysvětluje, jak DigitalEFQM shromažďuje osobní údaje, jak a pro jaké účely může osobní údaje používat, a komu jsou osobní údaje Registrovaných uživatelů poskytovány. Dále toto Prohlášení o ochraně osobních údajů obsahuje důležité informace týkající se zákonných práv Registrovaných uživatelů ve vztahu ke zpracování jejich osobních údajů. DigitalEFQM proto důrazně doporučuje, aby si všichni Registrovaní uživatelé toto Prohlášení o ochraně osobních údajů pečlivě přečetli.

Čas od času bude DigitalEFQM potřebovat toto Prohlášení o ochraně osobních údajů změnit. V takovém případě DigitalEFQM zašle Registrovaným uživatelům kopii takové nové verze.

SHROMAŽĎOVÁNÍ OSOBNÍCH ÚDAJŮ

DigitalEFQM shromažďuje osobní identifikační údaje, jako jsou e-mailová adresa, jméno, pracovní adresa a telefonní číslo Registrovaných uživatelů, jakož i skupinu uživatelů, do níž jsou přiřazeni. Tyto informace jsou získávány od Zákazníka a někdy rovněž přímo od Registrovaných uživatelů (např. při aktualizaci online profilu Registrovaného uživatele). Používají se k vytvoření a přidělení online účtů Registrovaným uživatelům na základě žádostí Zákazníků, jakož i osobního profilu Registrovaných uživatelů. DigitalEFQM rovněž shromažďuje demografické informace, jako jsou PSČ, věk, pohlaví, předvolby, zájmy a oblíbené položky pro analytické účely.

DigitalEFQM rovněž automaticky shromažďuje informace o počítačovém softwaru a hardwaru. Tyto informace jsou shromažďovány prostřednictvím souborů cookie a doplňků a mohou zahrnovat: adresu IP, typ prohlížeče, doménové názvy, časy přístupu a odkazující webové stránky. DigitalEFQM tyto informace používá k poskytování služeb, pro zachování kvality služeb a pro poskytování obecné statistiky týkající se používání KnowledgeBase nebo AssessBase. Podrobnější informace jsou uvedeny v našich Zásadách používání souborů cookie dostupných na našich webových stránkách.

Nakonec jsou shromažďovány a zpracovávány také jméno a kontaktní údaje hlavních kontaktních osob DigitalEFQM v rámci organizace Zákazníka.

POUŽÍVÁNÍ OSOBNÍCH ÚDAJŮ

DigitalEFQM shromažďuje a používá osobní údaje:

 k provozu KnowledgeBase a AssessBase a poskytování služeb Zákazníkovi dle jeho požadavků;

 k informování Zákazníka o dalších produktech nebo službách nabízených DigitalEFQM, EFQM a jejich přidruženými společnostmi;

 ke kontaktování Zákazníka prostřednictvím průzkumů s cílem zjištění jeho názoru na aktuální služby nebo potenciální nové služby, které mohou být nabízeny; a

 ke zlepšení její online platformy a online zkušeností Registrovaných uživatelů.

DigitalEFQM může rovněž čas od času kontaktovat Zákazníka jménem externích obchodních partnerů ohledně konkrétních nabídek, který by pro něj mohly být zajímané. V takových případech nebudou jedinečné osobní identifikační informace (e-mail, jméno, adresa, telefonní číslo) poskytovány takové třetí osobě.

V případě zpracování osobních údajů Registrovaných uživatelů pro účely elektronického přímého marketingu (např. zasílání elektronického letáku) DigitalEFQM spoléhá na souhlas spojený s výběrem. Pouze osoby, které mají aktivní předplatné pro doručování elektronického letáku, budou registrovány pro elektronické zásilky. Kterýkoliv takový souhlas lze kdykoliv odvolat kliknutím na tlačítko zrušení předplatného nebo kontaktováním DigitalEFQM na adrese knowledgebase@efqm.org nebo assessbase@efqm.org . Na uživatelském profilu Registrovaných uživatelů je rovněž uvedena volba, pokud si přejí být uvedeni v adresáři uživatelů a/nebo být kontaktováni dalšími Registrovanými uživateli.

Ve všech ostatních případech bude zpracování osobních údajů vycházet z oprávněného zájmu DigitalEFQM (viz výše - tj. zájem na vylepšení obsahu a kvality online platforem, zlepšení zkušeností uživatele, provoz portálů KnowledgeBase nebo AssessBase atd.).

POSKYTOVÁNÍ ÚDAJŮ TŘETÍM STRANÁM

DigitalEFQM poskytne osobní údaje Zákazníka bez oznámení pouze pokud je to třeba dle zákona nebo v dobré víře, že takový krok je nezbytný pro: (a) naplnění vydaných právních předpisů nebo splnění procesních rozhodnutí zaslaných DigitalEFQM nebo pracovišti; (b) ochranu a obranu práv nebo majetku DigitalEFQM; a (c) jednání v naléhavých případech na ochranu osobní bezpečnosti uživatelů DigitalEFQM nebo veřejnosti.

Navíc je DigitalEFQM oprávněna sdílet data s důvěryhodnými partnery, kteří jí pomáhají provádět statistické analýzy, odesílat e-maily nebo poštovní zásilky, poskytovat podporu Zákazníkovi nebo zajišťovat dodávky. Takové třetí osoby nesmí používat takové osobní údaje jinak než k poskytování takových služeb DigitalEFQM, a jsou povinny zachovávat důvěrnost údajů. V případě potřeby budou s těmito třetími stranami uzavřeny smlouvy o ochraně údajů.

DigitalEFQM nebude prodávat, pronajímat ani zapůjčovat seznamy svých Zákazníků ani žádné osobní údaje týkající se Registrovaných uživatelů třetím stranám.

V případě, že by došlo k převodu KnowledgeBase a/nebo AssessBase společností DigitalEFQM jakýmkoliv způsobem na některou z jejích přidružených společností, na partnera ve společném podniku nebo na jinou třetí stranu, nebo osobu pod společným řízením s takovou stranou, DigitalEFQM je rovněž oprávněna sdílet osobní údaje Registrovaných uživatelů s takovou stranou pro zajištění kontinuity nabídky služeb a předplatného Registrovaných uživatelů pro KnowledgeBase a/nebo AssessBase.

DOBA UCHOVÁVÁNÍ

Jakékoliv osobní údaje nebudou ukládány déle, než je nezbytné nutné s ohledem na účely, pro které je DigitalEFQM zpracovává (a které jsou uvedeny výše). Následně bude možné takové osobní údaje nadále nalézt v našich zálohách nebo archivech, nicméně nebudou nadále aktivně zpracovávány v souboru.

Přesněji, osobní údaje aktivních Registrovaných uživatelů budou uchovávány pro administrativní účely po tak dlouho, dokud zůstane uživatelský profil aktivní. Pokud dojde k uzavření uživatelského účtu, osobní údaje bývalého Registrovaného uživatele nebudou nadále DigitalEFQM aktivně zpracovávány.

Veškeré osobní údaje používané pro marketingové účely (např. leták) budou uchovávány tak dlouho, dokud bude DigitalEFQM takový leták zasílat. Jakmile DigitalEFQM zjistí, že kontaktní údaje nejsou nadále přesné nebo aktivní, nebo pokud se kdokoliv rozhodne uplatnit své právo na zrušení předplatného, DigitalEFQM nebude nadále uchovávat osobní údaje pro tyto účely.

Podrobnější informace o lhůtách uchovávání uplatňovaných DigitalEFQM jsou k dispozici na základě prosté žádosti.

ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

DigitalEFQM zabezpečuje osobní údaje Zákazníka a Registrovaných uživatelů před neoprávněným přístupem, použitím nebo poskytnutím. DigitalEFQM zabezpečuje poskytnuté osobně identifikovatelné údaje na serverech v kontrolovaném zabezpečeném prostředí chráněném před neoprávněným přístupem, použitím nebo

poskytnutím. Pokud jsou osobní údaje (jako například číslo kreditní karty) přenášeny na jiné webové stránky, jsou chráněny použitím šifrování, jako například protokolem Secure Socket Layer (SSL).

Podrobnější informace o opatřeních zabezpečení dat uplatňovaných DigitalEFQM jsou k dispozici na základě prosté žádosti.

ZÁKONNÁ PRÁVA SUBJEKTŮ ÚDAJŮ

Registrovaní uživatelé a další Subjekty údajů mají (za určitých podmínek podrobněji vysvětlených na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz) právo na:

 informace o svých osobních údajích a přístup k nim;

 opravu svých osobních údajů;

 požadování vymazání svých osobních údajů („právo být zapomenut/a“);

 omezení zpracování svých osobních údajů;

 uplatnění námitky vůči zpracování svých osobních údajů;

 získání svých osobních údajů ve strukturovaném, obecně používaném a strojově čitelném formátu a jejich přenos jiné organizaci.

Ve svém online profilu mohou Registrovaní uživatelé rovněž rozhodnout, které informace se mají přidat/odstranit a zda se mají jejich osobní údaje zobrazovat ostatním Registrovaných uživatelům či nikoliv.

Nakonec, pokud přímý kontakt s DigitalEFQM nepřinese požadovaný výsledek, mají rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů ve vztahu ke zpracování osobních údajů ze strany DigitalEFQM.

DigitalEFQM se snaží na takové otázky nebo žádosti reagovat co nejrychleji. Může vyžadovat předchozí ověření totožnosti s cílem ověření žádosti. Principiálně lze tato práva uplatnit bezplatně. Pouze v případě, že jsou takové žádosti zjevně nepodložené nebo přemrštěné, DigitalEFQM je oprávněna požadovat rozumný poplatek.

KONTAKT

V případě jakýchkoliv otázek, komentářů nebo stížností ohledně tohoto Prohlášení o ochraně osobních údajů nebo zpracování vašich osobních údajů společností DigitalEFQM se subjekty údajů mohou písemně obracet na DigitalEFQM na následující adresu nebo následující e-mailové adresy: [EFQM, Avenue des Olympiades 2, B- 1140 Brusel, Belgie – assessbase@efqm.org nebo knowledgebase@efqm.org], k rukám [Vinciane Beauduin – senior manažera, Digitální služby].

Příloha 4 – Smlouva o zpracování údajů pro Zákazníky AssessBase

Tato Smlouva o zpracování údajů byla uzavřena dne 1. 3. 2022 mezi

Název organizace: Private Foundation EFQM

Adresa: Avenue des Olympiades, 2, 1140 Brusel, Belgie

Zapsaná u Crossroads Bank for Enterprises pod číslem 0871.740.087 Zastoupená: Russell Longmuir, CEO (dále jen „Zpracovatel (údajů)“);

A

Název organizace: Liberecký kraj

Adresa: U Jezu 642/2a, Liberec, 460 01, Česká republika IČ: 70891508

Zastoupená: Martinem Půtou, hejtmanem, v plné moci Mgr. Ivanou Jarošovou, vedoucí odboru kancelář ředitele

(dále jen „Správce (údajů)“)

VZHLEDEM K TOMU, ŽE

 Správce údajů angažoval Zpracovatele údajů na poskytování určitých Služeb definovaných v Licenční smlouvě upravující přístup Registrovaných uživatelů určených Správcem údajů k „AssessBase“ vyvinuté Zpracovatelem údajů a poskytnuté k dispozici Správci údajů jako „Software jako Služba“;

 ačkoliv pouze v omezeném rozsahu, poskytování služeb Zpracovatelem údajů Správci údajů prostřednictvím AccessBase může zahrnovat mimo jiné zpracování osobních údajů dle podrobnějšího popisu v Příloze 1 této Smlouvy;

 Zpracovatel údajů a Správce údajů (každý z nich dále jen „Smluvní strana“ a společně „Smluvní strany“) se dohodli, že uzavřou tuto Smlouvu o zpracování údajů, aby splnili své zákonné povinnosti v souladu s Článkem 28 Obecného nařízení EU o ochraně údajů 2016/679 (dále jen „GDPR“); a

 ustanovení této Smlouvy o zpracování údajů vstoupí v účinnost počínaje plným a úplným podpisem této Smlouvy (dále jen „Datum účinnosti“).

BYLO DOHODNUTO NÁSLEDUJÍCÍ:

1. DEFINICE

V této Smlouvě o zpracování údajů budou mít následující pojmy níže uvedený význam:

 „Osobní údaje“ znamenají jakékoliv osobně identifikovatelné informace poskytnuté Správcem údajů Zpracovateli údajů a zpracované Zpracovatelem údajů jménem a v souladu s pokyny Správcem údajů dle Licenční smlouvy či v souvislosti s ní;

 „Zákony o ochraně údajů EU“ znamenají GDPR a veškeré platné národní právní předpisy, které provádějí nebo doplňují GDPR;

 „GDPR“ znamená Obecné nařízení EU o ochraně údajů 2016/679; a

 pojmy „Třetí země“, „Členský stát“, „Subjekt údajů“, „Osobní údaje“, „Narušení (Osobních) údajů“,

„Zpracování“ a „Kontrolní orgán“ budou mít stejný význam, který je pro ně stanoven v GDPR a odvozené pojmy budou vykládány obdobně.

Definice používané v Licenční smlouvě se uplatní rovněž pro tuto Smlouvu o zpracování údajů, která je považována za nedílnou součást Licenční smlouvy v rozsahu, v jakém se vztahuje k AssessBase.

2. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Smluvní strany potvrzují, že při plnění Licenční smlouvy může Zpracovatel údajů zpracovávat Osobní údaje jménem Správce údajů. Při Zpracovávání takových Osobních údajů je Zpracovatel údajů:

 povinen dodržovat veškeré Zákony EU o ochraně údajů; a

 nezpracovávat Osobní údaje jiné než pro účely zdokumentovaných pokynů Správce údajů, včetně ve vztahu k převodu Osobních údajů do Třetích zemí nebo mezinárodním organizacím, pokud to nevyžadují Právní předpisy EU nebo Členského státu, které se vztahují na Zpracovatele údajů. V takovém případě je Zpracovatel údajů povinen informovat Správce údajů o zákonném požadavku, pokud zákon nezakazuje poskytnutí takových informací z významných důvodů veřejného zájmu.

Zpracovatel údajů je rovněž povinen zajistit, aby veškeré osoby oprávněné zpracovávat takové Osobní údaje, takové činnosti Zpracování prováděly v souladu s pokyny poskytnutými Správcem údajů a zavázaly se k zachovávání důvěrnosti nebo aby se na ně vztahovala odpovídající zákonná povinnost zachování důvěrnosti.

Zpracovatel údajů je povinen neprodleně informovat Správce údajů, pokud dle jeho názoru instituce porušuje GDPR nebo ustanovení právních předpisů o ochraně údajů EU nebo Členského státu.

Příloha 1 této Smlouvy o zpracování údajů stanoví určité doplňující informace týkající se Zpracování Osobních údajů Zpracovatelem údajů v souladu s požadavky článku 28, odst. 3 GDPR.

3. ZABEZPEČENÍ

Zpracovatel údaje je povinen se zdržet převádění Osobních údajů poskytnutých Správcem údajů třetím osobám, které nejsou dílčími zpracovateli údajů, pokud k tomu Správce údajů neposkytl svůj předchozí písemný souhlas.

S přihlédnutím ke stavu technologií, nákladům implementace a povaze, rozsahu, kontextu a účelům Zpracování, stejně jako rizikům s různou pravděpodobností a závažností pro práva a svobody fyzických osob, je Zpracovatel údajů povinen implementovat odpovídající technické a organizační opatření pro zajištění úrovně zabezpečení, která je považována za odpovídající příslušným rizikům, včetně opatření upravených v článku 32, odst. 1 GDPR.

Zpracovatel údajů je povinen poskytnout obecný přehled a popis (technických, logických a organizačních) bezpečnostních opatření uvedených v Příloze 2 této Smlouvy o zpracování údajů, které jsou považovány za odpovídající. Tento seznam bude zkontrolován a čas od času aktualizován Zpracovatelem údajů pro zajištění souvislé úrovně odpovídajícího zabezpečení údajů.

4. DÍLČÍ ZPRACOVÁNÍ ÚDAJŮ

Zpracovatel údajů je oprávněn využívat dílčí zpracovatele údajů (jako jsou poskytovatelé hostovacího cloudu nebo poskytovatelé služeb datové analýzy) pro plnění určitých úkolů. Nejnovější seznam dílčích zpracovatelů údajů bude Správci údajů poskytnut na jeho první žádost. Žádní dílčí zpracovatelé nejsou oprávněn zpracovávat nebo hostovat jakékoliv Osobní údaje mimo Evropský hospodářský prostor. Rovněž servery AWS používané Zpracovatelem údajů jsou umístěny v Evropském hospodářském prostoru.

Zpracovatel údajů je povinen zajistit, aby každý dílčí zpracovatel údajů plnil své povinnosti v souladu s touto Smlouvou o zpracování údajů tak, jak se vztahují na Zpracování Osobních údajů prováděné příslušným dílčím zpracovatelem údajů, jako by byl smluvní stranou této Smlouvy o zpracování údajů namísto Zpracovatele údajů. V případě, že takový další zpracovatel údajů nesplní své smluvní nebo zákonné požadavky, Zpracovatel údajů ponese odpovědnost vůči Správci údajů za plnění povinností příslušného dílčího zpracovatele údajů.

5. NARUŠENÍ OSOBNÍCH ÚDAJŮ

Zpracovatel údajů je povinen Správce údajů neprodleně písemně informovat, když se dozví o Narušení Osobních údajů, které se týká Osobních údajů a současně je povinen Správci údajů poskytnout dostatečné informace, které mu umožní splnit povinnosti hlášení nebo informování Subjektů údajů nebo orgánů o Narušení Osobních údajů v souladu se Zákony EU o ochraně údajů.

Takové oznámení musí obsahovat popis (v rozsahu, v jakém jsou tyto informace Zpracovateli údajů známy) povahy Narušení Osobních údajů (v limitech přípustných na základě důvěrnosti) a odhad kategorií a počtu dotčených Subjektů údajů, pravděpodobných následků Narušení Osobních údajů a opatřeních přijatých či navržených pro přijetí za účelem řešení Narušení Osobních údajů.

Zpracovatel údajů je povinen spolupracovat se Správcem údajů a přijmout rozumná opatření, která Správci údajů pomohou s vyšetřováním, zmírněním a odstraněním Narušení Osobních údajů.

6. DALŠÍ POMOC

S ohledem na povahu Zpracování je Zpracovatel údajů povinen pomoci Správci údajů s implementací vhodných technických a organizačních opatření v rozsahu, v jakém je to možné a rozumné, za účelem splnění povinností Správce údajů reagovat na požadavky o uplatnění práv Subjektů údajů v souladu se Zákony EU o ochraně údajů.

Zpracovatel údajů je rovněž povinen poskytnout rozumnou součinnost Správci údajů s hodnocením dopadu ochrany údajů a předchozími konzultacemi s orgány ochrany údajů v každém případě výhradně ve vztahu ke Zpracování Osobních údajů a s přihlédnutím k povaze Zpracování a informacím a prostředkům dostupným Zpracovateli údajů.

7. ODSTRANĚNÍ NEBO VRÁCENÍ OSOBNÍCH ÚDAJŮ

V souladu s tím, co je uvedeno níže, Zpracovatel údajů je povinen na základě písemné žádosti Správce údajů odstranit a zajistit odstranění všech kopií Osobních údajů. Správce údajů může dle vlastního rozumného rozhodnutí písemným oznámením zaslaným Zpracovateli údajů požádat Zpracovatele údajů, aby (a) vrátil kopie všech Osobních údajů Správci údajů zabezpečeným přenosem souboru v takovém formátu, který bude rozumně oznámen Správcem údajů Zpracovateli údajů; a/nebo (b) odstranit a zajistit odstranění všech ostatních kopií Osobních údajů. Zpracovatel je povinen neprodleně splnit veškeré rozumné písemné žádosti.

Zpracovatel údajů si přesto může ponechat Osobní údaje v rozsahu vyžadovaném právními předpisy EU nebo Členského státu a v rozsahu a po takovou dobu vyžadovanou právními předpisy EU nebo Členského státu a vždy pod podmínkou, že Zpracovatel údajů je povinen zajistit důvěrnost všech takových Osobních údajů.

8. PRÁVA AUDITU

Zpracovatel údajů je povinen poskytnout Správci údajů na základě jeho písemné žádosti veškeré informace nezbytné k prokázání dodržování Zákonů EU o ochraně údajů a je povinen umožnit a provedení a přispět k rozumným auditům, včetně inspekcí, ze strany Správce údajů nebo auditora pověřeného Správcem údajů ve vztahu ke Zpracování Osobních údajů Správce údajů Zpracovatelem údajů. Takové audity musí probíhat během normální pracovní doby, maximálně 2 krát ročně na náklady Správce údajů a Zpracovatel údajů o nich musí být písemně informován minimálně jeden (1) týden předem.

9. DOBA PLATNOSTI A UKONČENÍ

Tato Smlouva byla uzavřena ve stejnou dobu jako Licenční smlouva pro AssessBase a skončí společně s ní.

10. ODPOVĚDNOST

Ustanovení o odpovědnosti uvedené v GDPR se uplatní na tuto Smlouvu o zpracování údajů.

11. RŮZNÁ USTANOVENÍ

Pokud bude jakékoliv ustanovení této Smlouvy o ochraně údajů prohlášeno za neplatné a nevymahatelné jakýmkoliv příslušným soudem nebo tribunálem, ostatní ustanovení této Smlouvy zůstanou v účinnosti, pokud taková ustanovení není nutno nezbytně považovat za propojené s neplatným nebo nevymahatelným ustanovením. V případě, že ostatní ustanovení zůstanou v platnosti, obě Smluvní strany jsou povinny se pokusit nahradit neplatné nebo nevymahatelné ustanovení platným ustanovením, které bude odrážet původní úmysl Smluvních stran.

Zpracovatel údajů je oprávněn postoupit tuto Smlouvu o zpracování údajů jedné ze svých přidružených společností bez předchozího písemného souhlasu Správce údajů.

Tato Smlouva o zpracování údajů se bude řídit a bude vykládána výhradně v souladu s právem Belgie s vyloučením kolizních norem. V případě jakýchkoliv sporů vyplývajících v souvislosti s touto Smlouvou se Smluvní strany podřizují výhradní soudní příslušnosti soudů v Bruselu, v Belgii.

podepsal jménem DigitalEFQM

Russell Longmuir CEO

DigitalEFQM

podepsal jménem Zákazníka

Jméno: Mgr. Ivana Jarošová

Funkce: vedoucí odboru kancelář ředitele Organizace: Liberecký kraj

Datum 01.03.2022 Datum 15.03.2022

■ Příloha 1 – Podrobnosti o činnosti zpracování údajů

■ Příloha 2 – Bezpečnostní opatření

SoZÚ – PŘÍLOHA 1 - PODROBNOSTI O ČINNOSTI ZPRACOVÁNÍ ÚDAJŮ

Tato Příloha 1 obsahuje některé podrobnosti o Zpracování osobních údajů vyžadované článkem 28, odst. 3 GDPR.

Předmět, povaha, účel a doba trvání Zpracování

Zpracovatel údajů bude v rámci své nabídky služeb „AssessBase“ (řešení „SaaS“) provádět následující základní činnosti zpracování:

 Hostování veškerých Osobních údajů obsažených v informacích, materiálech a průvodní dokumentaci nahraných do AssessBase Přispěvateli nebo Hodnotiteli; a

 Zpracování takových informací pro jejich zahrnutí do zpětné zprávy.

Doba trvání Zpracování Osobních údajů je stanovena v Licenční smlouvě ve znění dodatku ve formě Smlouvy o zpracování údajů. Dokud je v platnosti Licenční smlouva a Správce údajů využívá AssessBase, činnost zpracování údajů bude pokračovat (pod podmínkou, že budou osobní údaje vkládány do AssessBase, což je vzácný případ).

Typy Osobních údajů a kategorie Subjektů údajů

Typy Osobních údajů	Veškeré informace týkající se jednotlivých osob, které jsou Přispěvatelem nebo Hodnotitelem považovány za relevantní pro provedení hodnocení.
Subjekty údajů	Zaměstnanci, agenti, manažeři atd. pracující pro zákazníka, jejichž informace jsou pro Hodnotitele relevantní pro provedení hodnocení.

V obecnosti se očekává, že množství Osobních údajů obsažené v AssessBase bude omezené, neboť účelem AssessBase není hostovat ani jinak provádět operace zpracování Osobních údajů.

Práva a povinnosti Zpracovatele údajů a Správce údajů

Povinnosti a práva Zpracovatele údajů a Správce údajů jsou upraveny v Licenční smlouvě ve znění dodatku ve formě Smlouvy o zpracování údajů.

***

SoZÚ - PŘÍLOHA 2 - BEZPEČNOSTNÍ OPATŘENÍ

Toto je přehled bezpečnostní architektury a souvisejících procesů týkajících se KnowledgeBase (KB) a AssessBase (AB). Na nejvyšší úrovni jsou KB a AB aplikace na bázi software jako služba (SaaS) hostované na Amazon Web Services (AWS). Data jsou uchovávána v regionu eu-west-1 (Irsko). AWS má sdílenou odpovědnost, pokud jde o zabezpečení, přičemž AWS odpovídá za infrastrukturu a EFQM odpovídá za zabezpečení aplikací. Jak je uvedeno níže, pokud jde o bezpečnost, využívá EFQM nejnovější přístupy.

CERTIFIKACE

Bezpečnost, certifikace a akreditace AWS, našeho partnera pro infrastrukturu a programy souladu s předpisy:

CSA Cloud Security Alliance Controls	CSA Kontroly aliance zabezpečení cloudu
ISO 9001 Global Quality Standard	ISO 9001 Globální standard kvality
ISO 27001 Security Management Controls	ISO 27001 Kontroly řízení zabezpečení
ISO 27017 Cloud Specific Controls	ISO 27017 Specifické kontroly cloudu
ISO 27018 Personal Data Protection	ISO 27018 Ochrana osobních údajů
PCI DSS Level 1 Payment Card Standards	PCI DSS úroveň 1 Standard platebních karet
SOC 1 Audit Controls Report	SOC 1 Zprávy auditních kontrol
SOC 2 Security, Availability, & Confidentiality Report	SOC 2 Zpráva o zabezpečení, dostupnosti a důvěrnosti
SOC 3 General Controls Report	SOC 3 Zpráva o obecných kontrolách
ASIP HDS [France] Personal Health Data Protection	ASIP HDS [Francie] Ochrana zdravotních osobních údajů
C5 [Germany] Operational Security Attestation	C5 [Německo] Atestace provozní bezpečnosti
Cyber Essentials Plus [UK] Cyber Threat Protection	Cyber Essentials Plus [VB] Ochrana proti kyber hrozbám
ENS High [Spain] Spanish Government Standards	ENS High [Španělsko] Španělské vládní standardy
G-Cloud [UK] UK Government Standards	G-Cloud [VB] Vládní standardy VB

PŘEHLED ARCHITEKTURY

■ Všechna spojení používají https.

■ Silný autentifikační mechanismus.

■ Identita a přístup zcela ve správě EFQM.

e

■ Služby a databáze vytvořeny pro vysokou dostupnost a běží v všech zónách.

■ Všechna data jsou šifrována na úložišti pomocí KMS.

KONTROLA PŘÍSTUPU

■ Multifaktorová autentifikace (pokud je vyžadována).

o Uživatelské jméno (e-mail) a heslo.

o Ověřovací kód.

■ Role a práva jsou řízeny organizací klienta.

■ Automatické vypršení relace.

SPRÁVA DAT

Šifrování

■ Data jsou šifrována na úložišti a během přenosu.

■ Zálohy jsou šifrovány pomocí AWS KMS.

■ Všechna spojení mezi klientem (prohlížeč) a EFQM jsou šifrována pomocí https.

■ Přístupové klíče jsou bezpečně skladovány pomocí nejmodernějších metod. Zotavení z nehody

■ Zálohování každých 24 hodin - EFQM každých 24 hodin zálohuje všechna data. Všechna data jsou zkopírována do obrazu S3.

■ Geo-replikace – Zálohy jsou replikovány napříč regiony EU, aby v případě nefunkčnosti původního datového centra byla všechna data zachována. Zálohy neopustí EU.

■ Uchovávání – Všechny zálohy jsou uchovávány po dobu 30 dnů (dle zásad pro uchování dat).