Zpracování osobních údajů

• Správce a Zpracovatel na základě Smlouvy o poskytování marketingových a PR služeb — Reality Booster (dále jen „Smlouva na marketing") spolupracují v oblasti marketingových služeb. V rámci této spolupráce dochází či může docházet k předání osobních údajů, kdy účel jejich zpracování určuje Správce a Zpracovatel osobní údaje pro Správce dále zpracovává v mezích této smlouvy.
• V souvislosti s plněním této Smlouvy bude docházet ke zpracování osobních údajů ve smyslu Nařízení a zák. č. 110/2019 Sb., o zpracování osobních údajů (dále jen „Zákon"). Tato Smlouva vymezuje práva a povinnosti Stran při takovém zpracování.

Zpracovatel je pro Správce oprávněn zpracovávat následující osobní údaje subjektů účastnících se marketingových aktivit nebo tvořících jejich cílovou skupinu (dále jen „subjekty údajů"):

• Identifikační údaje — např. jméno a příjmení;
• Kontaktní údaje — např. e-mail, telefonní číslo;
• Adresní údaje — např. adresa;
• Informace o chování na webu — soubory cookies;
• Identifikační údaje zařízení — IP adresa;
• Další údaje, které Správce Zpracovateli poskytl za účelem marketingových aktivit v souladu se Smlouvou na marketing.

Zpřístupnění proběhne tak, že Správce zajistí Zpracovateli přístup do databáze určené pro shromažďování výše uvedených osobních údajů za účelem marketingových aktivit, kterými jsou dle Smlouvy na marketing:

• Správce zpřístupní Zpracovateli databázi zejména přes analytické nástroje Meta Platforms, Google (např. Google Analytics 4, Google Ads, Google Tag Manager). Zpracovatel dále využívá či může využít aplikaci Reality Booster pro výkonnostní marketing (Meta Ads).
• Zpracovatel osobní údaje zpracuje či má k nim přístup k náhledu pouze za účelem uvedených marketingových aktivit, v elektronické či papírové podobě, pouze v rozsahu nezbytném pro dosažení výše uvedených účelů.
• Správce je oprávněn rozšířit účel zpracování v souladu se zákonem. Pokyn k dalšímu zpracování lze Zpracovateli sdělit pouze písemnou formou (za písemnou se považuje i e-mailová komunikace).

Zpracovatel se zavazuje přijmout technická, organizační a jiná opatření zamezující neoprávněnému přístupu k osobním údajům, jejich změně, zničení nebo ztrátě. Zpracovatel se zavazuje zejména:

• používat zabezpečený přístup do PC, kdy přístupy budou známy pouze Zpracovateli;
• používat zabezpečený přístup do databáze osobních údajů a zamezit jejich zpřístupnění třetím osobám;
• využívat software a služby splňující standardní požadavky na bezpečnost dat dle norem EU;
• bez předchozího souhlasu Správce netvořit kopie databáze;
• užívat vhodné prostředky zabezpečení, např. šifrování, dle povahy konkrétních dat;
• neumožnit přístup k údajům třetím osobám bez písemného schválení Správcem;
• dodržovat mlčenlivost ohledně údajů.

• Zpracovatel se dále zavazuje: zpracovávat osobní údaje pouze v takové podobě, v jaké mu byly předány Správcem; zpracovávat pouze osobní údaje za účelem vymezeným touto Smlouvou a v rozsahu nutném pro naplnění tohoto účelu; nesdružovat osobní údaje získané k rozdílným účelům.
• Zpracovatel je povinen zajistit, aby zaměstnanci a jiné osoby pověřené zpracováním osobních údajů tyto zpracovávaly jen v rozsahu a za účelem dle této Smlouvy a dle Nařízení a Zákona.
• Zpracovatel i Správce se zavazují dodržovat při zpracovávání osobních údajů povinnosti stanovené Nařízením a dalšími obecně závaznými právními předpisy. Zpracovatel zajistí informovanost svých zaměstnanců o těchto povinnostech.
• V případě, že námitka subjektu údajů dle čl. 21 odst. 1 Nařízení bude shledána oprávněnou, zavazuje se Zpracovatel odstranit neprodleně od písemné výzvy Správce závadný stav.
• Zpracovatel je povinen při plnění povinností ze Smlouvy postupovat s odbornou péčí, řídit se pokyny Správce a jednat v souladu s jeho zájmy.
• Zpracovatel poskytne Správci nezbytnou spolupráci, součinnost a informace za účelem plnění povinností Správce dle Zákona, Nařízení a dalších právních předpisů.
• Zpracovatel se zavazuje poskytnout veškeré informace potřebné k doložení splnění povinností stanovených touto Smlouvou nebo Nařízením.
• Zpracovatel ohlásí Správci jakékoliv porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co porušení zjistí.
• Správce je povinen zajistit, že osobní údaje budou zpracovány v souladu s Nařízením a Zákonem, že budou aktuální, přesné a pravdivé a odpovídat stanovenému účelu zpracování. V rámci e-mailingu a newsletterů za správu a správnost databáze e-mailů odpovídá Správce.
• Správce se zavazuje předávat ke zpracování Zpracovateli jen takové osobní údaje, které byly získány v souladu s Nařízením a Zákonem.

• Tato Smlouva trvá po dobu trvání Smlouvy na marketing.
• V případě jakéhokoliv ukončení Smlouvy či ukončení zpracování osobních údajů je Zpracovatel povinen bezodkladně provést likvidaci osobních údajů, které mu byly poskytnuty, nebo předat zpět Správci přístupy do analytických nástrojů.

• Zpracovatel se zavazuje zachovávat mlčenlivost o zpracovávaných osobních údajích, zejména je nesmí zveřejňovat, šířit ani předávat dalším osobám mimo zaměstnance nebo jiné oprávněné osoby pověřené zpracováním. Tato povinnost trvá i po skončení smluvního vztahu.
• Zpracovatel je dále povinen zachovávat mlčenlivost o bezpečnostních opatřeních přijatých k zabezpečení ochrany osobních údajů, a to i po skončení tohoto smluvního vztahu.

Správce zapojený do zpracování je odpovědný za újmu, kterou způsobí zpracováním porušujícím Nařízení. Zpracovatel je za újmu odpovědný pouze v případě, že nesplnil povinnosti stanovené Nařízením konkrétně pro Zpracovatele nebo jednal nad rámec zákonných pokynů Správce nebo v rozporu s nimi.

• Jakákoliv změna nebo dodatek této Smlouvy musí být písemný a podepsaný oběma Smluvními stranami.
• Neplatnost nebo nesrozumitelnost některého z ustanovení Smlouvy nemá vliv na platnost ostatních ustanovení.
• Smluvní strany se zavazují poskytnout si vzájemně veškerou potřebnou součinnost a podklady pro zajištění realizace této Smlouvy, zejména v případě jednání s Úřadem na ochranu osobních údajů nebo jinými veřejnoprávními orgány.
• V případě, že bude smluvní vztah obsahovat mezinárodní prvek, tato Smlouva se řídí českým právem. Veškeré spory z této Smlouvy budou řešit příslušné české soudy.
• Tato Smlouva nabývá účinnosti dnem jejího uzavření.