Podmínky zpracovávání osobních údajů

Správce osobních údajů

Zpracovatel osobních údajů

I. ÚVODNÍ USTANOVENÍ

• Tyto podmínky zpracování osobních údajů (dále jen „Podmínky“) upravují v souladu s čl. 28 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) vzájemná práva a povinnosti v případě, že Zpracovatel zpracovává osobní údaje poskytnuté třetí osobou (dále jen „Host“) na základě registrace Hosta do akce pořádané Správcem, který se Zpracovatelem uzavřel smlouvu o poskytnutí služeb týkající se užívání aplikace Attendu.
• Zpracovatel prohlašuje, že je oprávněn předané osobní údaje Hosta pro Správce zpracovávat a že po celou dobu zpracování splňuje veškeré požadavky platné právní úpravy i těchto podmínek. V případě, kdy Zpracovatel získá důvodnou pochybnost o své budoucí schopnosti splnit tyto požadavky, je povinen neprodleně zjednat nápravu a současně neprodleně informovat Správce a Hosta.
• Host prohlašuje, že souhlasí
  • se zpracováním svých osobních údajů Správcem a Zpracovatelem, které poskytne na základě registrace Hosta do akce pořádané Správcem v aplikaci Attendu, a
  • s předáním osobních údajů Správci v souvislosti s akcí pořádanou Správcem aplikace Attendu.

II. PRÁVA A POVINNOSTI

• Správce je oprávněn zpracovávat osobní údaje poskytnuté Hostem pouze na základě registrace Hosta do akce pořádané Správcem. Zpracovatel je oprávněn nakládat s osobními údaji poskytnutými Hostem pouze k účelům, které stanovil Správce.
• Správce a Zpracovatel jsou povinni při zpracování osobních údajů dodržovat tyto Podmínky.
• Správce a Zpracovatel jsou povinni zachovávat mlčenlivost o všech informacích obdržených od Hosta, o osobních údajích, jakož i o bezpečnostních opatřeních. Správce a Zpracovatel jsou povinni zajistit, že osoby oprávněné zpracovávat osobní údaje a nakládat s nimi budou zavázány povinností mlčenlivosti.
• Zpracovatel je oprávněn zapojit do zpracování osobních údajů dalšího zpracovatele. Zpracovatel je dále povinen dalšího zpracovatele zavázat k plnění povinností dle těchto Podmínek. Za dodržování povinností dalšího zpracovatele odpovídá Zpracovatel tak, jako kdyby nakládání osobních údajů prováděl přímo sám.
• Jakmile pomine účel zpracování osobních údajů, nebo uplyne doba, po kterou měl Správce osobní údaje zpracovávat, nebude Správce osobní údaje Hosta dále zpracovávat a veškeré osobní údaje neprodleně vymaže a vymaže také všechny existující kopie, s výjimkou případu, kdy je jejich další uložení požadováno platným právním předpisem. Zpracovatel provede výmaz osobních údajů na pokyn Správce.
• Právním základem pro zpracování je plnění smlouvy se Správcem a souhlas Hosta s těmito podmínkami při registraci do akce pořádané Správcem v aplikaci Attendu.
• Příjemci osobních údajů:
  • Orgány veřejné moci (např. soudy, správní orgány).
  • Poskytovatelé právních, účetních a daňových služeb.
  • Správce pořádající akce prostřednictvím aplikace Attendu.
• Doba zpracování osobních údajů: Osobní údaje budou zpracovávány po dobu platnosti souhlasu Hosta a po skončení akce Správce v aplikaci Attendu s nimi bude naloženo dle platné právní úpravy, zejména zákona č. 499/2004 Sb. a Nařízení GDPR.
• Práva Hosta:
  • Právo na přístup k osobním údajům.
  • Právo na opravu a doplnění osobních údajů.
  • Právo na výmaz osobních údajů.
  • Právo na omezení zpracování.
  • Právo na přenositelnost údajů.
• V případě nespokojenosti se zpracováním může Host podat stížnost Správci nebo na Úřad pro ochranu osobních údajů.

III. BEZPEČNOSTNÍ A TECHNICKÁ OPATŘENÍ ZPRACOVATELE

• Zpracovatel se zavazuje přijmout opatření proti neoprávněnému přístupu, změně, zničení či ztrátě osobních údajů.
• Zpracovatel se zavazuje zajistit přiměřenou úroveň zabezpečení s ohledem na rizika zpracování.
• Opatření zahrnují pseudonymizaci, šifrování, dostupnost a obnovitelnost systémů a pravidelné hodnocení jejich účinnosti.
• Zohlednění rizik jako neoprávněný přístup, zničení, ztráta nebo zpřístupnění údajů.
• Zaměstnanci Zpracovatele jsou vázáni mlčenlivostí.
• Zpracovatel je povinen:
  • seznámit oprávněné osoby s Podmínkami,
  • zajistit přístup do systémů pouze oprávněným osobám,
  • zajistit ochranu datových nosičů,
  • zajistit bezpečný přenos osobních údajů,
  • pomáhat Správci při plnění povinností vůči Hostům,
  • pomáhat při řešení a oznamování incidentů,
  • umožnit audity a kontroly souladu s GDPR.

IV. ÚČINNOST A ZMĚNA PODMÍNEK

• Tyto Podmínky nabývají účinnosti dne 30. 4. 2025.
• Zpracovatel je oprávněn provést změnu Podmínek nebo vydat nové podmínky, kterými tyto Podmínky nahradí.