ESET Services – Obsah

Standardní smluvní doložky

DODATEK KE STANDARDNÍM SMLUVNÍM DOLOŽKÁM

(MODUL 4: Předání od zpracovatele správci)

  1. Tento dodatek ke standardním smluvním doložkám (2021/914/EU) (dále jen „Dodatek“) tvoří nedílnou součást Smluvních podmínek pro poskytování profesionálních a bezpečnostních služeb společnosti ESET (dále jen „Podmínky“), na jejichž základě společnost ESET poskytuje zákazníkovi profesionální a bezpečnostní služby (dále jen „Služby“) a které odkazují na tento dodatek.
  2. Tento dodatek se použije v případě, že smluvní strany jsou povinny uzavřít standardní smluvní doložky přijaté Komisí EU v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice 95/46/ES (dále jen„GDPR“), a to v rozsahu, v jakém bude docházet k předávání nebo zpracování osobních údajů mimo Evropský hospodářský prostor nebo zemi označenou rozhodnutím Evropské komise za bezpečnou, jak je vyžadováno v souvislosti s poskytováním služeb.
  3. Pokud z konkrétního ustanovení tohoto dodatku nevyplývá něco jiného, je význam všech pojmů s velkým počátečním písmenem uvedených v tomto dodatku takový, jak je definován v podmínkách a jejich dodatku A – Smlouvě o pracování údajů (dále jen „DPA“).
  4. Společnost ESET může tento dodatek čas od času jednostranně změnit, pokud je taková změna nezbytná v důsledku změn platných právních předpisů nebo rozhodnutí Evropské komise o standardních smluvních doložkách, včetně případů, kdy budou Evropskou komisí přijaty nové standardní doložky o ochraně osobních údajů v souladu s GDPR. V takových případech je společnost ESET povinna zaslat zákazníkovi e-mailové oznámení nejméně třicet (30) dnů před nabytím účinnosti takových změn tohoto dodatku a zveřejnit změny na vyhrazených webových stránkách. Společnost ESET je dále oprávněna jednostranně změnit tento dodatek za stejných podmínek, jaké jsou uvedeny pro jednostrannou změnu podmínek v příslušných ustanoveních.
  5. Přijetím podmínek společnost ESET a zákazník souhlasí s tím, že jsou vázáni tímto dodatkem, který zapracovává standardní smluvní doložky Evropské komise (2021/914/EU) („Standardní smluvní doložky“) do podmínek bez nutnosti jejich dalšího odsouhlasení. Standardní smluvní doložky tvoří nedílnou součást tohoto dodatku a platí bez nutnosti jejich dalšího odsouhlasení. V případě jakéhokoli rozporu mezi tímto dodatkem a podmínkami mají přednost ustanovení tohoto dodatku.
  6. Smluvní strany podmínek se tímto výslovně dohodly na následujících bodech ve vztahu ke standardním smluvním doložkám:
    1. Doložka 11 – Náprava – Nepovinný odstavec se nezahrnuje.
    2. Doložka 17 – Rozhodné právo – Tento dodatek se řídí právním předpisy Slovenské republiky.
    3. Doložka 18 – Volba soudu a příslušnost – Veškeré spory vyplývající z tohoto dodatku budou řešeny soudy Slovenské republiky.

ROZPIS

Standardní smluvní doložky

ODDÍL I

Doložka 1 Účel a rozsah působnosti

(a) Účelem těchto standardních smluvních doložek je zajistit dodržování požadavků uvedených v nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně údajů) (1), pokud jde o předávání osobních údajů do třetí země.

b) Smluvní strany:

(i) fyzická nebo právnická osoba či osoby, orgán či orgány veřejné moci, agentura či agentury nebo jiný subjekt či jiné subjekty (dále jen "subjekt" či "subjekty") předávající osobní údaje, uvedené v příloze I části A (dále jen "vývozce údajů"), a

(ii) subjekt či subjekty ve třetí zemi, přijímající přímo nebo nepřímo prostřednictvím jiného subjektu, jenž je rovněž stranou těchto doložek, osobní údaje od vývozce údajů, uvedené v příloze I části A (dále jen "dovozce údajů"),

se dohodly na těchto standardních smluvních doložkách (dále jen "Doložky").

(c) Tyto doložky se použijí s ohledem na předávání osobních údajů podle přílohy I části B.

(d) Dodatek k těmto doložkám obsahující přílohy, na něž se v těchto doložkách odkazuje, tvoří nedílnou součást těchto doložek.

Doložka 2 Účinek a neměnnost doložek

Tyto doložky stanoví vhodné záruky, včetně vymahatelných práv subjektu údajů a účinné právní ochrany, podle čl. 46 odst. 1 a čl. 46 odst. 2 písm. c) nařízení (EU) 2016/679 a s ohledem na předávání údajů od správců zpracovatelům a/nebo od zpracovatelů zpracovatelům, standardní smluvní doložky podle čl. 28 odst. 7 nařízení (EU) 2016/679, pokud nebudou změněny, s výjimkou výběru vhodného modulu (vhodných modulů) nebo za účelem přidání nebo aktualizace informací v dodatku. To smluvním stranám nebrání v tom, aby zahrnuly standardní smluvní doložky stanovené v těchto doložkách do širší smlouvy a/nebo přidaly další doložky nebo dodatečné záruky, pokud nebudou přímo nebo nepřímo v rozporu s těmito doložkami nebo nebudou dotčena základní práva nebo svobody subjektů údajů.

(b) Těmito doložkami nejsou dotčeny povinnosti, které se vztahují na vývozce údajů na základě nařízení (EU) 2016/679.

Doložka 3 Oprávněné třetí strany

(a) Subjekty údajů se mohou jako oprávněné třetí strany ve vztahu k vývozci a/nebo dovozci údajů dovolávat těchto doložek a vymáhat je, a to s následujícími výjimkami:

i) Doložka 1, Doložka 2, Doložka 3, Doložka 6, Doložka 7;

ii) Doložka 8 – Modul 1: Doložka 8.5. písm. e) a Doložka 8.9. písm. b); Modul 2: Doložka 8.1. písm. b), Doložka 8.9. písm. a), c), d) a e); Modul 3: Doložka 8.1. písm. a), c) a d) a Doložka 8.9. písm. a), c), d), e), f) a g); Modul 4: Doložka 8.1. písm. b) a Doložka 8.3 písm. b);

(iii) Doložka 9 – Modul dva: Doložka 9 písm. a), c), d) a e); Modul 3: Doložka 9 písm. a), c), d) a e);

(iv) Doložka 12 – Modul 1: Doložka 12 písm. a) a d); Moduly 2 a 3: Doložka 12 písm. a), d) a f);

(v) Doložka 13;

(vi) Doložka 15.1 písm. c), d) a e);

(vii) Doložka 16 písm. e);

(viii) Doložka 18 – Moduly 1, 2 a 3: Doložka 18 písm. a) a b); Modul 4: Doložka 18.

(b) Písmenem a) nejsou dotčena práva subjektů údajů podle nařízení (EU) 2016/679.

Doložka 4 Výklad

(a) Pokud tyto doložky používají pojmy, které jsou vymezeny v nařízení (EU) 2016/679, mají tyto pojmy stejný význam jako v uvedeném nařízení.

(b) Tyto doložky je třeba číst a vykládat s ohledem na ustanovení nařízení (EU) 2016/679.

(c) Tyto doložky nebudou vykládány žádným způsobem, který by byl v rozporu s právy a povinnostmi stanovenými v nařízení (EU) 2016/679.

Doložka 5 Hierarchie

V případě rozporu mezi těmito doložkami a ustanoveními souvisejících dohod mezi stranami, které existovaly v době sjednání těchto doložek, nebo které byly uzavřeny až po jejich sjednání, mají tyto doložky přednost.

Doložka 6 Popis předávání

Podrobnosti týkající se předávání, zejména kategorie osobních údajů, které jsou předávány, a účel nebo účely, pro které jsou předávány, jsou uvedeny v příloze I části B.

Doložka 7 – volitelná Doložka o přistoupení

(a) Subjekt, který není stranou těchto doložek, může se souhlasem stran k těmto doložkám kdykoli přistoupit, buď jako vývozce údajů, nebo jako dovozce údajů, a to vyplněním dodatku a podepsáním přílohy I části A.

(b) Poté, co přistupující subjekt vyplní dodatek a podepíše přílohu I část A, stane se stranou těchto doložek a má práva a povinnosti vývozce údajů nebo dovozce údajů v souladu se svým určením v příloze I části A.

(c) Přistupující subjekt nemá žádná práva ani povinnosti na základě těchto doložek plynoucí z období před tím, než se stal stranou.

ODDÍL II – POVINNOSTI STRAN

Doložka 8 Záruky ochrany údajů

Vývozce údajů zaručuje, že vynaložil přiměřené úsilí, aby mohl stanovit, zda je dovozce údajů schopen – zavedením vhodných technických a organizačních opatření – plnit své povinnosti podle těchto doložek.

8.1. Pokyny

(a) Vývozce údajů zpracovává osobní údaje pouze na základě doložených pokynů od dovozce údajů, který jedná jako jeho správce.

(b) Vývozce údajů neprodleně informuje dovozce údajů, pokud není schopen tyto pokyny dodržovat, včetně případů, kdy tyto pokyny porušují nařízení (EU) 2016/679 nebo jiné právní předpisy Unie nebo členského státu v oblasti ochrany údajů.

(c) Dovozce údajů se zdrží přijímání jakýchkoli opatření, která by vývozci údajů bránila v plnění jeho povinností podle nařízení (EU) 2016/679, mimo jiné v kontextu dílčího zpracování, nebo pokud se jedná o spolupráci s příslušnými dozorovými úřady.

(d) Po skončení poskytování zpracovatelských služeb vývozce údajů v souladu s volbou dovozce údajů vymaže všechny osobní údaje zpracovávané jménem dovozce údajů a potvrdí dovozci údajů, že tak učinil, nebo dovozci údajů vrátí všechny osobní údaje zpracovávané jeho jménem a vymaže všechny existující kopie.

8.2. Bezpečnost zpracování

a) Strany zavedou vhodná technická a organizační opatření k zajištění zabezpečení údajů, a to i během předávání, a zajistí ochranu před porušením zabezpečení vedoucím k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému poskytnutí nebo zpřístupnění (dále jen "porušení zabezpečení osobních údajů"). Při posuzování vhodné úrovně zabezpečení strany náležitě zohlední aktuální stav techniky, náklady na provedení, povahu osobních údajů (2), povahu, rozsah, kontext a účel nebo účely zpracování a rizika pro subjekty údajů spojená se zpracováním, a zejména zváží použití šifrování nebo pseudonymizace, a to i během předávání, pokud lze tímto způsobem splnit účel zpracování.

(b) Vývozce údajů pomáhá dovozci údajů při zajišťování odpovídajícího zabezpečení údajů v souladu s písmenem a). V případě porušení zabezpečení osobních údajů týkajícího se osobních údajů zpracovávaných vývozcem údajů podle těchto doložek vývozce údajů podá hlášení dovozci údajů bez zbytečného odkladu poté, co se o něm dozvěděl, a dovozci údajů bude při řešení uvedeného porušení nápomocen.

(c) Vývozce údajů zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.

8.3. Dokumentace a plnění povinností

(a) Strany musí být schopny prokázat dodržování těchto doložek.

(b) Vývozce údajů poskytne dovozci údajů veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v těchto doložkách, umožní provedení auditů a bude k nim přispívat.

Doložka 9 Využití dílčích zpracovatelů

Nevztahuje se na příslušný modul a povahu převodu.

Doložka 10 Práva subjektu údajů

Strany si vzájemně pomáhají při odpovídání na dotazy a žádosti subjektů údajů podle místního práva použitelného na dovozce údajů nebo v případě zpracování údajů dovozcem údajů v EU podle nařízení (EU) 2016/679.

Doložka 11 Náprava

(a) Dovozce údajů transparentně a ve snadno přístupném formátu informuje subjekty údajů prostřednictvím individuálního oznámení nebo na svých internetových stránkách o kontaktním místě oprávněném vyřizovat stížnosti. Takové místo neprodleně vyřídí jakékoli stížnosti, které od subjektu údajů přijme.

Doložka 12 Odpovědnost

(a) Každá strana je vůči druhé straně/ostatním stranám odpovědná za jakoukoli újmu, kterou druhé straně/ostatním stranám při porušení těchto doložek způsobí.

(b) Každá strana je odpovědná vůči subjektu údajů a subjekt údajů má nárok na náhradu jakékoli hmotné nebo nehmotné újmy, kterou strana způsobí subjektu údajů porušením práv náležejících oprávněné třetí straně na základě těchto doložek. Tím není dotčena odpovědnost vývozce údajů podle nařízení (EU) 2016/679.

(c) Pokud je za újmu způsobenou subjektu údajů v důsledku porušení těchto doložek odpovědná více než jedna strana, nesou společnou a nerozdílnou odpovědnost všechny odpovědné strany a subjekt údajů je oprávněn proti kterékoli z těchto stran podat žalobu u soudu.

(d) Smluvní strany se dohodly, že pokud je jedna ze smluvních stran odpovědná podle písmene c), je oprávněna požadovat od druhé smluvní strany/ostatních smluvních stran zpět část náhrady újmy odpovídající její odpovědnosti za újmu.

(e) Dovozce údajů se nemůže dovolávat jednání zpracovatele nebo dílčího zpracovatele, aby se vyhnul své vlastní odpovědnosti.

Doložka 13 Dohled

Nevztahuje se na příslušný modul.

ODDÍL III – MÍSTNÍ PRÁVNÍ PŘEDPISY A POVINNOSTI V PŘÍPADĚ PŘÍSTUPU ORGÁNŮ VEŘEJNÉ MOCI

Doložka 14 Místní právní předpisy a postupy mající dopad na dodržování doložek

MODUL 4: Předání od zpracovatele správci (pokud zpracovatel z EU kombinuje osobní údaje přijaté od správce ve třetí zemi s osobními údaji shromážděnými zpracovatelem v EU)

(a) Strany zaručují, že nemají důvod se domnívat, že právní předpisy a postupy ve třetí zemi určení, které se vztahují na zpracování osobních údajů dovozcem údajů, včetně jakýchkoli požadavků na zpřístupnění osobních údajů nebo opatření, kterými se povoluje přístup orgánům veřejné moci, brání dovozci údajů při plnění svých povinností podle těchto doložek. To je založeno na předpokladu, že právní předpisy a postupy, které respektují podstatu základních práv a svobod a nepřekračují to, co je v demokratické společnosti nezbytné a přiměřené k zajištění jednoho z cílů uvedených v čl. 23 odst. 1 nařízení (EU) 2016/679, nejsou v rozporu s těmito doložkami.

(b) Smluvní strany prohlašují, že při poskytování záruky uvedené v písmenu a) náležitě zohlednily zejména následující prvky:

(i) konkrétní okolnosti předání, včetně délky zpracovatelského řetězce, počtu zapojených subjektů a použitých kanálů pro přenos údajů, zamýšlené další předání, druh příjemce, účely zpracování, kategorie a formát předávaných osobních údajů, hospodářské odvětví, v němž se předávání uskutečňuje, místo, kde se předané údaje uchovávají;

(ii) právní předpisy a postupy třetí země určení – včetně těch, které vyžadují zpřístupnění údajů orgánům veřejné moci nebo povolují přístup těchto orgánů – relevantní s ohledem na konkrétní okolnosti předání, jakož i použitelná omezení a záruky (3);

(iii) veškeré příslušné smluvní, technické nebo organizační záruky zavedené za účelem doplnění záruk podle těchto doložek, včetně opatření uplatňovaných během předání a zpracování osobních údajů v zemi určení.

(c) Dovozce údajů zaručuje, že při provádění posouzení podle písmene b) vynaložil maximální úsilí, aby poskytl vývozci údajů relevantní informace, a souhlasí s tím, že bude při zajišťování dodržování těchto doložek s vývozcem údajů i nadále spolupracovat.

(d) Strany souhlasí, že posouzení podle písmene b) zdokumentují a na požádání zpřístupní příslušnému dozorovému úřadu.

(e) Dovozce údajů souhlasí s tím, že neprodleně uvědomí vývozce údajů, pokud má po vyjádření souhlasu s těmito ustanoveními a po dobu trvání smlouvy důvod se domnívat, že se na něj vztahují, nebo se začaly vztahovat právní předpisy nebo postupy, které nejsou v souladu s požadavky podle písmene a), a to i po změně v právních předpisech třetí země nebo opatření (jako je například žádost o poskytnutí údajů), jež svědčí o tom, že uplatňování těchto právních předpisů v praxi není v souladu s požadavky uvedenými v písmeni a).

(f) Po oznámení podle písmene e), nebo pokud má vývozce údajů jinak důvod se domnívat, že dovozce údajů již nemůže plnit své povinnosti na základě těchto doložek, vývozce údajů neprodleně určí vhodná opatření (např. technická nebo organizační opatření k zajištění bezpečnosti a důvěrnosti), která má přijmout vývozce údajů a/nebo dovozce údajů k řešení situace. Vývozce údajů pozastaví předávání údajů, pokud se domnívá, že pro toto předávání nemohou být zajištěny žádné vhodné záruky, nebo pokud mu dá pokyn příslušný dozorový úřad. V tomto případě je vývozce údajů oprávněn vypovědět smlouvu, pokud jde o zpracování osobních údajů podle těchto doložek. Pokud smlouva zahrnuje více než dvě smluvní strany, může vývozce údajů toto právo na vypovězení uplatnit pouze ve vztahu k příslušné straně, pokud se strany nedohodly jinak. Jestliže je smlouva vypovězena podle této doložky, použije se doložka 16 písm. d) a e).

Doložka 15 Povinnost dovozce údajů v případě přístupu orgánů veřejné moci

MODUL 4: Předání od zpracovatele správci (pokud zpracovatel z EU kombinuje osobní údaje přijaté od správce ve třetí zemi s osobními údaji shromážděnými zpracovatelem v EU)

15.1. Oznámení

(a) Dovozce údajů souhlasí s tím, že neprodleně uvědomí vývozce údajů, a je-li to možné, subjekt údajů (v případě potřeby s pomocí vývozce údajů), pokud:

/i) na základě právních předpisů země určení obdrží právně závaznou žádost od orgánu veřejné moci, včetně soudních orgánů, o zpřístupnění osobních údajů předaných podle těchto doložek; takové oznámení obsahuje informace o požadovaných osobních údajích, dožadujícím orgánu, právním základu žádosti a poskytnuté odpovědi, nebo

(ii) se dozví o jakémkoli přímém přístupu orgánů veřejné moci k osobním údajům předávaným podle těchto doložek v souladu s právními předpisy země určení; takové oznámení obsahuje všechny informace dostupné dovozci.

(b) Pokud je podle právních předpisů země určení dovozci údajů zakázáno informovat vývozce údajů a/nebo subjekt údajů, souhlasí dovozce údajů s tím, že za účelem co nejrychlejšího sdělení co největšího množství informací vynaloží maximální úsilí, aby od tohoto zákazu bylo upuštěno. Dovozce údajů souhlasí, že zdokumentuje své maximální úsilí, aby je mohl na žádost vývozce údajů prokázat.

(c) Je-li to povoleno právními předpisy země určení, dovozce údajů souhlasí, že bude poskytovat vývozci údajů v pravidelných intervalech po dobu trvání smlouvy co nejrelevantnější informace o přijatých žádostech (zejména informace o počtu žádostí, druhu požadovaných údajů, dožadujícím orgánu nebo orgánech, zda byly tyto žádosti napadeny a výsledek takového napadení atd.).

(d) Dovozce údajů souhlasí s tím, že po dobu trvání smlouvy bude informace podle písmene a) až c) uchovávat a na vyžádání je poskytne příslušnému dozorovému úřadu.

(e) Písmeny a) až c) není dotčena povinnost dovozce údajů podle doložky 14 písm. e) a doložky 16 neprodleně informovat vývozce údajů, pokud není schopen tyto doložky dodržovat.

15.2. Přezkum zákonnosti a minimalizace údajů

(a) Dovozce údajů souhlasí s tím, že přezkoumá zákonnost žádosti o poskytnutí údajů, zejména zda nepřekročila meze pravomocí udělených dožadujícímu orgánu veřejné moci, a že žádost napadne, pokud po pečlivém posouzení dojde k závěru, že existují opodstatněné důvody se domnívat, že žádost je podle právních předpisů země určení, platných závazků podle mezinárodního práva a zásad mezinárodní zdvořilosti protiprávní. Dovozce údajů za stejných podmínek využívá možností odvolání. Při napadení žádosti dovozce údajů přijme předběžná opatření s cílem pozastavit účinky žádosti, dokud příslušný soudní orgán nerozhodne o její opodstatněnosti. Nezpřístupní požadované osobní údaje, dokud mu taková povinnost nebude stanovena na základě platných procesních pravidel. Těmito požadavky nejsou dotčeny povinnosti dovozce údajů podle doložky 14 písm. e).

(b) Dovozce údajů souhlasí, že zdokumentuje své právní posouzení i jakékoli napadení žádosti o poskytnutí údajů a v rozsahu povoleném právními předpisy země určení zpřístupní dokumentaci vývozci údajů. Na požádání ji rovněž zpřístupní příslušnému dozorovému úřadu.

(c) Dovozce údajů souhlasí s poskytnutím minimálního přípustného množství informací při odpovědi na žádost o zpřístupnění, a to na základě přiměřeného výkladu žádosti.

ODDÍL IV – ZÁVĚREČNÁ USTANOVENÍ

Doložka 16 Nedodržení doložek a vypovězení

(a) Dovozce údajů neprodleně informuje vývozce údajů, pokud není z jakéhokoli důvodu schopen tyto doložky dodržet.

(b) Pokud dovozce údajů poruší tyto doložky nebo není schopen tyto doložky dodržet, vývozce údajů pozastaví předávání osobních údajů dovozci údajů, dokud není dodržování opět zajištěno nebo smlouva vypovězena. Tímto není dotčena doložka 14 písm. f).

(c) Vývozce údajů je oprávněn vypovědět smlouvu v rozsahu, v němž se jedná o zpracování osobních údajů podle těchto doložek, pokud:

(i) vývozce údajů pozastavil předávání osobních údajů dovozci údajů podle písm. b) a dodržování těchto doložek není v přiměřené lhůtě a v každém případě do jednoho měsíce od pozastavení obnoveno;

(ii) dovozce údajů tyto doložky podstatně nebo trvale porušuje nebo

(iii) dovozce údajů nedodrží závazné rozhodnutí příslušného soudu nebo dozorového úřadu týkajícího se jeho povinností podle těchto doložek.

V takových případech o nedodržení informuje příslušný dozorový úřad. Jestliže smlouva zahrnuje více než dvě smluvní strany, může vývozce údajů toto právo na vypovězení uplatnit pouze ve vztahu k příslušné straně, pokud se strany nedohodly jinak.

(d) Osobní údaje shromážděné vývozcem údajů v EU, které byly předány před vypovězením smlouvy podle písmene c), musí být neprodleně vymazány v celém rozsahu, včetně veškerých jejich kopií. Dovozce údajů potvrdí vývozci údajů vymazání údajů. Dokud nejsou údaje vymazány nebo vráceny, dovozce údajů nadále zajišťuje soulad s těmito doložkami. V případě, že se na dovozce údajů vztahují místní právní předpisy, které mu zakazují předané osobní údaje vrátit nebo vymazat, dovozce údajů zaručuje, že bude i nadále zajišťovat dodržování těchto doložek a bude údaje zpracovávat pouze v takovém rozsahu a tak dlouho, jak to uvedené místní právo vyžaduje.

(e) Kterákoli ze stran může odvolat svůj souhlas s tím, že bude vázána těmito doložkami, pokud i) Evropská komise přijme rozhodnutí podle čl. 45 odst. 3 nařízení (EU) 2016/679 týkající se předávání osobních údajů, na které se tyto doložky vztahují, nebo ii) se nařízení (EU) 2016/679 stane součástí právního rámce země, do které jsou osobní údaje předávány. Tím nejsou dotčeny další povinnosti vztahující se na dotčené zpracování podle nařízení (EU) 2016/679.

Doložka 17 Rozhodné právo

Tyto doložky se řídí právem země, jež umožňuje uplatňovat práva náležející oprávněné třetí straně. Smluvní strany se dohodly, že tímto právem bude právní řád Slovenské republiky.

Doložka 18 Volba soudu a příslušnost

Veškeré spory vyplývající z těchto doložek budou řešeny soudy Slovenské republiky.

DODATEK

PŘÍLOHA I

A. Seznam smluvních stran

Vývozce údajů – Vývozcem údajů je společnost ESET, jak je uvedeno v podmínkách.

Dovozce údajů – Dovozcem údajů je zákazník (a případně jeho přidružené subjekty), jak je uvedeno v podmínkách.

B. POPIS PŘEDÁNÍ

Kategorie subjektů údajů

Dovozce údajů jakožto správce na základě DPA může v souvislosti se službami podle vlastního uvážení odesílat ke zpracování osobní údaje kteréhokoli subjektu údajů. Tyto osobní údaje se mohou týkat zejména oprávněných uživatelů zařízení dovozce údajů a/nebo zaměstnanců či smluvních partnerů dovozce údajů (a případně jeho přidružených subjektů). Kromě toho se může jednat také o jakékoli osoby, jejichž údaje dovozce údajů nebo jeho zařízení zpracovávají a poskytují nebo zpřístupňují vývozci údajů v průběhu poskytování služeb.

Kategorie předávaných osobních údajů

Osobní údaje zpracovávané v souvislosti s poskytováním služeb mohou zahrnovat veškeré osobní údaje poskytnuté nebo zpřístupněné dovozcem údajů během poskytování služeb a podle jeho vlastního uvážení, zejména veškeré osobní údaje uvedené v požadavcích na podporu nebo během procesu vyřizování požadavků na služby, nebo veškeré osobní údaje, které mohou být vývozci údajů přístupné nebo dostupné v případě, že mu dovozce údajů v průběhu poskytování služeb udělil dočasný nebo trvalý přístup ke svým produktům nebo zařízením.

Zvláštní kategorie údajů

Dovozce údajů jakožto správce na základě DPA může v souvislosti s poskytováním služeb poskytovat zvláštní kategorie údajů, jejichž rozsah určuje a kontroluje vývozce údajů podle vlastního uvážení.

Četnost předávání: Průběžně.

Povaha zpracování: Automatizovaně.

Účel nebo účely předání údajů a další zpracování: Poskytování služby, jak je definováno v přílohách podmínek.

Doba, po kterou budou osobní údaje uchovávány: Jak je definováno v DPA.

Odkazy:

(1) Pokud je vývozcem údajů zpracovatel, na nějž se vztahuje nařízení (EU) 2016/679 a který jedná jménem orgánu nebo subjektu Unie jako správce, spoléhání se na tyto doložky při zapojení jiného zpracovatele (dílčí zpracování), na kterého se nařízení (EU) 2016/679 nevztahuje, rovněž zajišťuje soulad s čl. 29 odst. 4 nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie, a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí 1247/2002/ES (Úř. věst. L 295 ze dne 21.11.2018, s. 39), v rozsahu, v němž jsou tyto doložky a povinnosti týkající se ochrany údajů stanovené ve smlouvě nebo jiném právním aktu mezi správcem a zpracovatelem podle čl. 29 odst. 3 nařízení (EU) 2018/1725 sladěny. To bude zejména případ, kdy se správce a zpracovatel spoléhají na standardní smluvní doložky obsažené v rozhodnutí 2021/915.

(2) Mimo jiné se jedná o to, zda se předávání a další zpracování týká i osobních údajů vypovídajících o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filozofickém přesvědčení nebo členství v odborech, genetických údajů nebo biometrických údajů za účelem jedinečné identifikace fyzické osoby, údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby nebo údajů týkajících se rozsudků v trestních věcech nebo trestných činů.

(3) Pokud jde o dopad takových právních předpisů a postupů na dodržování těchto doložek, za součást celkového posouzení lze považovat různé prvky. Mezi tyto prvky mohou patřit relevantní a zdokumentované praktické zkušenosti s předchozími případy žádostí o zpřístupnění od orgánů veřejné moci nebo neexistence takových žádostí, které pokrývají dostatečně reprezentativní časový rámec. Týká se to zejména interních záznamů nebo jiné dokumentace, vypracovávané průběžně v souladu s náležitou péčí a certifikované na úrovni vrcholového vedení, za předpokladu, že tyto informace lze v souladu s právními předpisy sdílet se třetími stranami. Pokud se na základě této praktické zkušenosti dospěje k závěru, že dovozci údajů nebude bráněno v dodržování těchto doložek, je třeba to podpořit dalšími relevantními, objektivními prvky a je na smluvních stranách, aby pečlivě zvážily, zda tyto prvky mají společně dostatečnou váhu na podporu tohoto závěru, pokud jde o jejich spolehlivost a reprezentativnost. Smluvní strany musí zejména zohlednit, zda jsou jejich praktické zkušenosti potvrzeny veřejně dostupnými nebo jinak přístupnými spolehlivými informacemi o existenci či neexistenci žádostí ve stejném odvětví a/nebo o uplatňování práva v praxi, jako je například judikatura a zprávy nezávislých orgánů dohledu, a nejsou s nimi v rozporu.