Dohoda o zpracování osobních údajů (DPA)

1.1. Tato Dohoda se vztahuje na všechny smlouvy mezi společností Interdevelopment UAB (dále jen „Poskytovatel“) a jejími klienty (dále jen „Objednatel“), které na ni odkazují (dále jen „Smlouva“), a je nedílnou součástí takových smluv.

1.2. Dohoda stanoví podmínky, za nichž Poskytovatel zpracovává osobní údaje z pověření Objednatele. Objednatel je správcem a Poskytovatel zpracovatelem. Pojmy se používají ve významu podle GDPR a Smlouvy.

1.3. Objednatel odpovídá za zákonnost zpracování, včetně existence právních základů a informování subjektů údajů.

1.4. Dohoda platí po dobu trvání Smlouvy a až do dokončení vrácení a výmazu údajů podle oddílu 8.

2.1. Rozšíření výčtu kategorií subjektů údajů nebo údajů pro konkrétního Objednatele (například v souvislosti se spuštěním věrnostního programu) se upravuje písemným ujednáním Stran. Související dodatečné služby se hradí podle ujednání Stran.

3.1. Poskytovatel zpracovává osobní údaje pouze na základě doložených pokynů Objednatele. Pokyny jsou Smlouva, tato Dohoda a úkoly zadané postupem stanoveným ve Smlouvě. Poskytovatel Objednatele informuje, pokud se domnívá, že pokyn porušuje právní předpisy o ochraně údajů, a je oprávněn pozastavit jeho plnění do doby, než Objednatel pokyn potvrdí nebo změní.

3.2. Poskytovatel zajišťuje dodržování mlčenlivosti osobami, kterým umožnil přístup k údajům (svými zaměstnanci a dílčími zpracovateli).

3.3. Poskytovatel uplatňuje vhodná technická a organizační bezpečnostní opatření v souladu s čl. 32 GDPR, včetně řízení přístupu, zálohování a ochrany komunikačních kanálů. Popis uplatňovaných opatření se Objednateli poskytuje na žádost.

3.4. S přihlédnutím k povaze zpracování je Poskytovatel Objednateli nápomocen při vyřizování žádostí subjektů údajů a při plnění povinností stanovených v čl. 32 až 36 GDPR. Žádosti doručené přímo Poskytovateli předává Poskytovatel neprodleně Objednateli. Pomoc přesahující rámec běžné technické podpory (například účast na posouzení vlivu na ochranu osobních údajů) se hradí podle sjednané sazby.

3.5. Poskytovatel ohlašuje Objednateli porušení zabezpečení osobních údajů (včetně jejich neoprávněného poskytnutí, ztráty, změny, zničení nebo neoprávněného zpřístupnění) bez zbytečného odkladu, nejpozději však do 48 hodin od jeho zjištění. Ohlášení obsahuje informace dostupné v daném okamžiku o povaze porušení, jeho pravděpodobných důsledcích a přijatých opatřeních, jakož i kontaktní osobu Poskytovatele.

4.1. Dílčím zpracovatelem se rozumí osoba, kterou Poskytovatel pověřuje zpracováním osobních údajů Objednatele, včetně jejich umístění, uchovávání nebo správy systémů s přístupem k nim. Dodavatelé podpůrných služeb bez přístupu k osobním údajům Objednatele (telekomunikační, účetní, právní a jiné služby) nejsou dílčími zpracovateli.

4.2. Objednatel uděluje Poskytovateli obecné povolení k zapojení dílčích zpracovatelů. Aktuální seznam dílčích zpracovatelů se zveřejňuje na stránce https://interdevelopment.eu/cs/legal/subprocessors/.

4.3. O zapojení nebo nahrazení dílčího zpracovatele Poskytovatel Objednatele předem informuje na e-mailovou adresu uvedenou ve Smlouvě. Objednatel je oprávněn ve lhůtě 14 kalendářních dnů vznést odůvodněnou námitku z důvodů souvisejících s ochranou údajů. Pokud Strany nedosáhnou shody, je Objednatel oprávněn ukončit Smlouvu bez dodržení výpovědní doby stanovené ve Smlouvě.

4.4. Poskytovatel ukládá dílčím zpracovatelům povinnosti v oblasti ochrany údajů odpovídající požadavkům čl. 28 GDPR a odpovídá Objednateli za jejich plnění.

5.1. Osobní údaje jsou zpracovávány a uchovávány v datových centrech na území EU/EHP, která jsou certifikována podle normy ISO/IEC 27001.

5.2. Předávání údajů mimo EU/EHP je přípustné pouze s předchozím písemným souhlasem Objednatele a při dodržení požadavků kapitoly V GDPR.

6.1. Poskytovatel poskytuje Objednateli informace nezbytné k doložení dodržování této Dohody, a to především ve formě dokumentů, včetně zpráv nezávislých auditorů a certifikátů dílčích zpracovatelů.

6.2. Nejsou-li dokumenty dostačující, je Objednatel nebo auditor pověřený Objednatelem oprávněn provést audit nejvýše jednou za kalendářní rok, po oznámení učiněném nejméně 30 kalendářních dnů předem, v pracovní době a bez narušení činnosti Poskytovatele. Auditor podepíše dohodu o mlčenlivosti a nesmí být konkurentem Poskytovatele. Audit se nedotýká údajů jiných klientů Poskytovatele.

6.3. Náklady na audit nese Objednatel.

7.1. Poskytovatel je oprávněn tuto Dohodu měnit, a to zveřejněním nové verze na svých webových stránkách a oznámením Objednateli e-mailem nejméně 30 kalendářních dnů před nabytím účinnosti změn.

7.2. Změny nesmějí bez souhlasu Objednatele snižovat úroveň ochrany osobních údajů. Pokud Objednatel se změnami nesouhlasí, je oprávněn ukončit Smlouvu do dne nabytí jejich účinnosti bez dodržení výpovědní doby stanovené ve Smlouvě.

7.3. Předchozí verze Dohody zůstávají dostupné na webových stránkách Poskytovatele.

8.1. Po skončení Smlouvy Poskytovatel vrátí údaje postupem stanoveným ve Smlouvě a poté vymaže jejich kopie, pokud jejich uchovávání nevyžadují právní předpisy. Kopie v záložních archivech se vymazávají v rámci jejich plánované rotace, nejpozději však do 90 dnů.

9.1. Odpovědnost Stran podle této Dohody se řídí ustanoveními Smlouvy, včetně omezení odpovědnosti.

9.2. V případě rozporu mezi Smlouvou a touto Dohodou ve věcech ochrany osobních údajů má přednost tato Dohoda. Na Dohodu se použije právo rozhodné pro Smlouvu.

9.3. Kontakt ve věcech ochrany údajů: info@interdevelopment.eu.

9.4. Tato Dohoda se zveřejňuje v několika jazycích. V případě nesouladu mezi jazykovými verzemi má přednost verze v litevském jazyce.