PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
ke smlouvě o poskytování služby inzerce na serveru Burzaspravcu.cz uzavřené mezi Provozovatelem a Inzerentem
- Úvodní ustanovení
1.1. Provozovatel bude v souvislosti s poskytováním služby inzerce na serveru Burzaspravcu.cz moci nakládat s osobními údaji fyzických osob ukládaných na Serveru Inzerentem. Zejména půjde o osobní údaje zástupců Inzerenta, zaměstnanců Inzerenta nebo dlužníků, jejichž majetek Inzerent nabízí na Serveru k prodeji (dále jen „Subjekty údajů“). Bude přitom docházet ke zpracování osobních údajů ve smyslu Zákona o zpracování osobních údajů a GDPR. Inzerent bude ve vztahu k jednotlivému zpracování osobních údajů vystupovat jako správce ve smyslu čl. 4 odst. 7 GDPR samostatně odpovědný za zpracování těchto osobních údajů. Provozovatel bude ve vztahu k jednotlivému zpracování osobních údajů vystupovat jako zpracovatel ve smyslu čl. 4 odst. 8 GDPR.
1.2. Tyto Podmínky zpracování osobních údajů upravují v souladu s GDPR a Zákonem o zpracování osobních údajů vztah Provozovatele a Inzerenta v souvislosti se zpracováním Osobních údajů. - Definice pojmů
2.1. Pojmy s velkým počátečním písmenem obsažené v těchto Podmínkách zpracování, mají význam, jaký jim dávají Smluvní podmínky a dále význam uvedený v následujících definicích:
2.1.1. Serverem se rozumí internetový portál služby Burza správců na internetové adrese (URL) https://burzaspravcu.cz, prostřednictvím kterého jsou zobrazovány nabídky hmotného nebo nehmotného majetku (Inzeráty) inzerujících uživatelů Serveru (Inzerentů) v souladu se Smluvními podmínkami.
2.1.2. Auditem se rozumí audit souladu zpracování Osobních údajů s právním řádem a audit zabezpečení Osobních údajů.
2.1.3. Dalším zpracovatelem se rozumí další zpracovatel ve smyslu čl. 28 odst. 2 GDPR.
2.1.4. Důvěrnými informacemi se pro účely těchto Podmínek zpracování rozumí veškeré skutečnosti související s plněním těchto Podmínek zpracování, zejména o Osobních údajích, o jejich zpracování, včetně bezpečnostních opatření přijatých v rámci tohoto zpracování.
2.1.5. GDPR se rozumí Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
2.1.6. Osobními údaji se rozumí osobní údaje fyzických osob, ke kterým může mít Provozovatel přístup; půjde o osobní údaje spravované Inzerentem, které Inzerent nahrál na Server, zejména osobní údaje jeho zástupců, zaměstnanců a dlužníků, jejichž majetek Inzerent na Serveru inzeruje.
2.1.7. Podmínkami zpracování se rozumí tyto podmínky zpracování osobních údajů.
2.1.8. Smlouvou se rozumí smlouva o poskytování služby inzerce na serveru Burzaspravcu.cz uzavřená mezi Provozovatelem a Inzerentem, která je tvořena Smluvními podmínkami a Podmínkami zpracování.
2.1.9. Smluvními podmínkami se rozumí smluvní podmínky pro inzerci na serveru Burzaspravcu.cz.
2.1.10. Subjektem údajů je fyzická osoba, jejíž osobní údaje může Provozovatel na Serveru zpracovávat jako zpracovatel osobních údajů, zejména zástupci a zaměstnanci Inzerenta nebo dlužníci, jejichž majetek Inzerent nabízí na Serveru k prodeji.
2.1.11. Zákonem o zpracování osobních údajů se rozumí zákon č. 110/2019 Sb., o zpracování osobních údajů. - Předmět Podmínek zpracování
3.1. Tyto Podmínky zpracování závazně stanovují práva a povinnosti Provozovatele a Inzerenta související se zpracováním osobních údajů, a to za podmínek uvedených dále v těchto Podmínkách zpracování.
3.2. Provozovatel se zavazuje pro Inzerenta zpracovávat Osobní údaje v rozsahu, za účely, po dobu a způsoby uvedenými v článku 4. těchto Podmínek zpracování, a to v souladu s doloženými pokyny Inzerenta vydanými v souladu s odst. 4.5 těchto Podmínek zpracování. - Zpracování Osobních údajů
4.1. Zpracovatel se zavazuje na základě těchto Podmínek zpracovávat následující kategorie a typy Osobních údajů týkající se následujících kategorií subjektů údajů:
• Kategorie Subjektů údajů: zástupci a zaměstnanci Inzerenta, dlužníci, jejichž majetek Inzerent nabízí na Serveru k prodeji nebo jiné osoby, jejichž údaj Inzerent na Serveru uvede
• Typ osobních údajů: ostatní, nikoliv zvláštní kategorie osobních údajů
• Kategorie osobních údajů: identifikační údaje, adresní a kontaktní údaje, ostatní informace, které Inzerent zadá do Serveru
4.2. Provozovatel může zpracovávat Osobní údaje pouze za účelem plnění Smlouvy, které spočívá zejména v provozu Serveru a umožnění užívání Serveru Inzerentem. Pro vyloučení pochybností se Provozovatel zavazuje nezpracovávat Osobní údaje pro jiný účel, než který je stanovený v tomto odstavci.
4.3. Zpracování Osobních údajů Provozovatelem bude mít povahu shromažďování, ukládání, třídění, zpřístupnění či předávání a dále povahu činnosti, kterou je nezbytné provést pro plnění Smlouvy. Ke zpracování Osobních údajů bude docházet automatizovaně a případně i manuálně tak, aby tato činnost odpovídala účelu zpracování Osobních údajů podle těchto Podmínek zpracování.
4.4. Provozovatel se zavazuje zpracovávat Osobní údaje po dobu trvání Smlouvy.
4.5. Provozovatel se zavazuje zpracovávat Osobní údaje dle těchto Podmínek zpracování na základě pokynu dle Smlouvy. Provozovatel se zavazuje zpracovávat Osobní údaje i v souladu s dalšími doloženými pokyny Inzerenta, které může Inzerent Provozovateli udělit v souladu se Smlouvou a které Inzerent Provozovateli udělí v průběhu trvání Smlouvy, a to e-mailem nebo v rámci uživatelského účtu na Serveru.
4.6. Provozovatel se zavazuje informovat Inzerenta v případě, že podle jeho názoru určitý pokyn Inzerenta porušuje GDPR nebo jiné předpisy na ochranu osobních údajů. Neprovedení takového pokynu není porušením povinností Provozovatele dle této Smlouvy. - Mlčenlivost
5.1. Provozovatel se touto Smlouvou zavazuje zachovávat mlčenlivost o Důvěrných informacích.
5.2. Provozovatel se zavazuje ve vztahu k Důvěrným informacím zavázat mlčenlivostí všechny své zaměstnance, popřípadě třetí osoby, které zpracovávají Osobní údaje na základě smlouvy s Provozovatelem, ve stejném rozsahu, jako je zavázán on sám, a to i po skončení pracovněprávního nebo smluvní vztahu mezi příslušnou osobou a Provozovatelem. - Zabezpečení osobních údajů
6.1. Provozovatel se zavazuje přijmout vhodná opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů; a které odpovídají rizikům.
6.2. Provozovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technická a organizační opatření k zajištění ochrany Osobních údajů v souladu s právními předpisy na ochranu osobních údajů, zejména GDPR, a udržovat takovou dokumentaci aktuální. Provozovatel se zavazuje zpřístupnit dokumentaci technických a organizačních opatření Inzerentovi nejpozději do 10 pracovních dní od doručení žádosti Inzerenta. - Zapojení dalšího zpracovatele
7.1. Inzerent bere na vědomí a povoluje Provozovateli, aby do zpracování Osobních údajů podle těchto Podmínek zpracování zapojil i Další zpracovatele, a to za splnění podmínek stanovených v tomto článku 7.
7.2. Inzerent ke dni uzavření Smlouvy Provozovateli výslovně povoluje zapojit do zpracování Osobních údajů následující Další zpracovatele:
7.2.1. Tomáš Picka, IČO: 72390344, se sídlem Moldavská 529/7, 625 00, Brno – Bohunice, zajišťující správu portálu Burzaspravcu.cz.
7.3. Provozovatel bude informovat Inzerenta o veškerých Dalších zpracovatelích, které zamýšlí zapojit do zpracování Osobních údajů, případně o nahrazení již zapojených Dalších zpracovatelů. Inzerent je oprávněn vyslovit vůči zapojení či změně Dalšího zpracovatele odůvodněné námitky, a to do 5 pracovních dní ode dne doručení příslušného oznámení Provozovatele. Nevysloví-li Inzerent v této lhůtě proti zapojení Dalšího zpracovatele odůvodněné námitky, platí, že se zapojením příslušného Dalšího zpracovatele souhlasí.
7.4. Provozovatel se zavazuje zavázat Dalšího zpracovatele stejnými povinnostmi ochrany Osobních údajů, jakými je Provozovatel na základě těchto Podmínek zpracování vázán sám.
7.5. Provozovatel odpovídá za zpracování Osobních údajů, které svěřil Dalšímu zpracovateli, v plném rozsahu. Zpracovatel odpovídá za porušení povinností dle této Smlouvy nebo dle právního řádu při zpracování Osobních údajů Dalším zpracovatelem, jako by se porušení příslušné povinnosti dopustil on sám. - Součinnost a audit
8.1. Provozovatel se zavazuje poskytovat Inzerentovi součinnost v rozsahu nezbytném k zajištění souladu zpracování Osobních údajů dle těchto Podmínek zpracování s právním řádem. V rámci této součinnosti se zavazuje Provozovatel zejména:
8.1.1. bez zbytečného odkladu přijmout technická nebo organizační opatření v rozsahu nezbytném k prevenci nebo nápravě porušení těchto Podmínek zpracování nebo právních předpisů upravujících ochranu osobních údajů;
8.1.2. být nápomocen Inzerentovi při zavádění a udržování vhodných technických a organizačních opatření zpracování Osobních údajů v souvislosti s plněním těchto Podmínek zpracování;
8.1.3. bez zbytečného odkladu hlásit Inzerentovi každé porušení zabezpečení Osobních údajů nebo jiný bezpečnostní incident, který by se mohl dotknout zpracování Osobních údajů dle těchto Podmínek zpracování nebo práv a právem chráněných zájmů subjektů Osobních údajů;
8.1.4. být nápomocen Inzerentovi při posuzování vlivu na zpracování Osobních údajů dle těchto Podmínek zpracování na ochranu osobních údajů, popř. při předchozích konzultacích s dozorovým úřadem;
8.1.5. bez zbytečného odkladu poskytnout Inzerentovi veškeré podklady a informace nezbytné k doložení toho, že zpracování Osobních údajů dle těchto Podmínek zpracování probíhá v souladu s právním řádem;
8.1.6. bez zbytečného odkladu předat Inzerentovi žádosti subjektů údajů, které jim právní řád přiznává uplatnit (právo na přístup, opravu, výmaz apod.) a být Inzerentovi přiměřeně nápomocen při vyřízení těchto žádostí.
8.2. Inzerent má právo provést u Provozovatele na vlastní náklady Audit, a to prostřednictvím sebe nebo pověřené třetí osoby. Provozovatel se zavazuje poskytnout Inzerentovi nebo Inzerentem pověřené třetí osobě veškerou součinnost nezbytnou k provedení Auditu, zejm. poskytnout dokumentaci technických a organizačních opatření zpracování Osobních údajů a jiné interní předpisy týkající se zpracování Osobních údajů, na nezbytně nutnou dobu zpřístupnit své elektronické a informační systémy v rozsahu nezbytném k provedení Auditu. Inzerent se zavazuje provést Audit tak, aby bylo fungování Provozovatele narušeno pouze v nezbytné míře.
8.3. Inzerent má právo provést Audit vždy jednou za 12 měsíců trvání Smlouvy a dále pokaždé, když dojde k porušení povinností dle těchto Podmínek nebo povinností, které pro zpracování osobních údajů ukládá právní řád, Provozovatelem nebo Dalším zpracovatelem.
8.4. V případě, že má Inzerent v úmyslu uskutečnit u Provozovatele Audit, je povinen o tom Provozovatele informovat nejpozději 30 dní před termínem zamýšleného Auditu. Provozovatel má právo navrhnout jiný vhodný termín, ne však později než 30 dní od termínu navrhovaného Inzerentem. Provozovatel tuto skutečnost Inzerentovi oznámí do 3 pracovních dnů ode dne doručení oznámení Inzerenta o provedení Auditu. V případě, že Inzerent nebude s takto navrženým termínem souhlasit, oznámí svůj nesouhlas Provozovateli do 3 pracovních dnů ode dne oznámení Provozovatele s návrhem nového termínu Auditu; jinak platí poslední termín navržený Provozovatelem. Navrhl-li Provozovatel nový termín Auditu z důvodu střetu termínu s auditem prováděným u Provozovatele jiným správcem, je Inzerent oprávněn navržený termín odmítnout pouze, pokud má důvodné podezření, že Provozovatel podstatně porušuje povinnosti dle těchto Podmínek zpracování a tímto podstatným porušením dojde k závažnému zásahu do práv Subjektů údajů. Jestliže Inzerent Provozovateli oznámí svůj nesouhlas s navrženým termínem ve lhůtě stanovené v tomto odstavci, uskuteční se termín Auditu desátý pracovní den následující po původním Inzerentem navrženém termínu Auditu.
8.5. Podstatným porušením povinností Provozovatele je myšleno jakékoliv porušení:
8.5.1. povinnosti zpracovávat Osobní údaje pouze v souladu a za účelem vymezeným těmito Podmínkami zpracování;
8.5.2. povinnosti zachovávat mlčenlivost;
8.5.3. povinnosti zavést bezpečnostní opatření a povinnosti tato opatření dokumentovat;
8.5.4. povinnosti nezapojit do zpracování Další zpracovatele bez předchozího informování Inzerenta;
8.5.5. povinnosti ohlásit porušení zabezpečení Osobních údajů nebo jiný bezpečnostní incident.
8.6. Provozovatel se zavazuje bez zbytečného odkladu přijmout technická a organizační opatření k nápravě pochybení nebo bezpečnostních rizik zjištěných Auditem v rozsahu nezbytném k zajištění nápravy.
8.7. Provozovatel se zavazuje, že Inzerent bude oprávněn provést Audit u Dalšího zpracovatele v rozsahu a za podmínek dle odst. 8.2. až 8.6. těchto Podmínek zpracování. - Ostatní povinnosti Provozovatele
9.1. Provozovatel se zavazuje plnit povinnosti zpracovatele stanovené Zákonem o zpracování osobních údajů, GDPR a těmito Podmínkami zpracování, a to zejména:
9.1.1. dodržovat prostředky a způsoby zpracování Osobních údajů stanovené těmito Podmínkami zpracování;
9.1.2. uchovávat Osobní údaje pouze po dobu stanovenou Inzerentem;
9.1.3. při zpracování Osobních údajů v rámci pokynů Inzerenta si počínat tak, aby subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektu údajů;
9.1.4. provést likvidaci Osobních údajů na základě pokynu Inzerenta, pokud mu zákon neukládá Osobní údaje zachovat; a
9.1.5. nepředávat Osobní údaje třetím osobám bez pověření Inzerenta. - Ukončení zpracování
10.1. Zpracovatelský vztah vyplývající z těchto Podmínek zpracování trvá do ukončení Smlouvy, nedohodnou-li se Strany jinak.
10.2. V případě ukončení zpracování Osobních údajů se Provozovatel zavazuje všechny Osobní údaje předat Inzerentovi a vymazat existující kopie, pokud mu zákon neukládá takové existující kopie zachovat.
10.3. Provozovatel se zavazuje zachovávat mlčenlivost dle čl. 5. těchto Podmínek zpracování a zajistit zabezpečení Osobních údajů, pokud tyto Osobní údaje nezlikviduje, i po ukončení Smlouvy.