Obecná ustanovení
Tato Smlouva o zpracování osobních údajů (dále jen „Smlouva") je nedílnou součástí Obchodních podmínek služby Foto.Guru.
Přijetím této Smlouvy uživatel (dále jen „Správce") pověřuje společnost Foto.Guru (Yak Consulting sp. z o.o., se sídlem v Żórawině, ul. Brzoskwiniowa 26, KRS 0001182122, REGON 542155680, NIP 8961654267), dále jen „Zpracovatel", zpracováním osobních údajů v rozsahu a za podmínek uvedených níže.
§ 1. Předmět smlouvy
- Správce pověřuje Zpracovatele zpracováním osobních údajů podle článku 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR".
- Zpracovatel se zavazuje zpracovávat svěřené osobní údaje v souladu s touto Smlouvou, GDPR a dalšími obecně závaznými právními předpisy na ochranu práv subjektů údajů.
§ 2. Rozsah a účel zpracování údajů
Zpracovatel zpracovává svěřené osobní údaje výhradně v rozsahu nezbytném pro poskytování služeb v rámci systému Foto.Guru, včetně:
- identifikačních údajů zákazníků
- kontaktních údajů zákazníků
- údajů o objednávkách
- souborů souvisejících s objednávkami
Zpracování osobních údajů se týká následujících kategorií osob:
- zákazníci Správce
- zaměstnanci a spolupracovníci Správce
Účelem zpracování osobních údajů je:
- poskytování fotografických služeb prostřednictvím systému Foto.Guru
- plnění objednávek
- zákaznický servis
- archivace údajů v souladu s definovanými dobami uchovávání
Doby uchovávání údajů:
- soubory objednávek: 14 dní od dokončení objednávky
- údaje o zákaznících: 30 dní od získání
- údaje o objednávkách: 6 měsíců od dokončení
§ 3. Povinnosti zpracovatele
Zpracovatel se zavazuje: a. zpracovávat svěřené údaje výhradně na základě doložených pokynů Správce b. zajistit, aby osoby oprávněné ke zpracování osobních údajů byly vázány povinností mlčenlivosti c. přijmout veškerá opatření požadovaná podle článku 32 GDPR d. dodržovat podmínky pro využívání služeb dalšího zpracovatele e. pomáhat Správci při plnění povinnosti reagovat na žádosti subjektů údajů f. pomáhat Správci při plnění povinností stanovených v článcích 32–36 GDPR
Zpracovatel uplatňuje vysokou úroveň bezpečnostních opatření, včetně:
- šifrování údajů
- zajištění důvěrnosti, integrity a dostupnosti údajů
- pravidelného testování a hodnocení účinnosti technických opatření
- pravidelného vytváření záloh
§ 4. Pravidla důvěrnosti
- Zpracovatel se zavazuje zachovávat důvěrnost veškerých informací, údajů a materiálů.
- Zpracovatel prohlašuje, že důvěrné údaje nebudou bez písemného souhlasu Správce použity, sděleny ani zpřístupněny.
§ 5. Dílčí zpracování
- Zpracovatel může svěřit osobní údaje k dalšímu zpracování subdodavatelům výhradně za účelem plnění smlouvy, a to s předchozím písemným souhlasem Správce.
- Předání svěřených údajů do třetí země je možné pouze na základě písemného pokynu Správce, pokud tuto povinnost Zpracovateli neukládá právo Unie nebo členského státu.
§ 6. Odpovědnost
- Zpracovatel odpovídá za škody způsobené svým jednáním v souvislosti s neplněním povinností, které GDPR ukládá přímo zpracovateli.
- Zpracovatel odpovídá za škody způsobené neuplatněním vhodných bezpečnostních opatření.
§ 7. Právo na audit
- Správce má právo ověřit, zda opatření uplatňovaná Zpracovatelem při zpracování a zabezpečení svěřených osobních údajů odpovídají ustanovením smlouvy.
- Správce uplatní právo na audit v pracovní době Zpracovatele s oznámením nejméně 7 dní předem.
§ 8. Doba trvání smlouvy
- Tato Smlouva nabývá účinnosti okamžikem jejího přijetí Správcem.
- Smlouva pozbývá účinnosti odstraněním účtu Správce ze systému Foto.Guru.
§ 9. Závěrečná ustanovení
- Ve věcech neupravených touto Smlouvou se použijí ustanovení občanského zákoníku a GDPR.
- K rozhodování sporů je příslušný soud podle sídla Zpracovatele.
- Jakékoli změny této Smlouvy vyžadují písemnou formu pod sankcí neplatnosti.