Smlouva o zpracování osobních údajů

1. Strany a rozsah

Tato smlouva o zpracování osobních údajů („Smlouva o zpracování") tvoří součást smlouvy mezi podnikatelským objednatelem akce („Správce") a společností Codexio s.r.o. („Zpracovatel", „my") o užívání služby Bloomsy. Uplatní se, pokud Zpracovatel při poskytování služby zpracovává osobní údaje jménem Správce — zejména fotografie, videa a související metadata nahraná hosty akce.

Pro vlastní účely (účet, objednávka, platba, fakturace, provoz a bezpečnost služby) jedná Zpracovatel jako samostatný správce; toto zpracování se řídí Zásadami ochrany osobních údajů, nikoli touto Smlouvou o zpracování.

2. Předmět, doba, povaha a účel

• Předmět: zpracování obsahu a metadat nahraných do akce Správce.
• Doba: po dobu trvání akce a doby uchování vázané na zvolený balíček, po níž se obsah vymaže v souladu s podmínkami služby; následně pouze v rozsahu vyžadovaném zákonem.
• Povaha a účel: ukládání, uspořádání, generování náhledů, zpřístupnění a umožnění stažení nahraného obsahu, výhradně za účelem poskytování služby Bloomsy podle nastavení Správce.
• Typy osobních údajů: obrazové a audiovizuální záznamy osob; metadata souborů; jména nebo označení poskytnutá nahrávajícím, jsou-li relevantní; technické údaje (IP adresa, údaje o zařízení/prohlížeči) potřebné k provozu nahrávání.
• Kategorie subjektů údajů: hosté akce a další osoby zobrazené v nahraném obsahu nebo z něj identifikovatelné.

3. Pokyny

Zpracovatel zpracovává osobní údaje pouze na základě zdokumentovaných pokynů Správce včetně předání, pokud mu zpracování neukládá právo Unie nebo členského státu; v takovém případě Zpracovatel informuje Správce o tomto právním požadavku před zpracováním, pokud to toto právo nezakazuje. Pokyny Správce jsou dávány prostřednictvím nastavení služby a této Smlouvy o zpracování. Zpracovatel informuje Správce, pokud je podle jeho názoru pokyn v rozporu s GDPR nebo jiným předpisem o ochraně údajů.

4. Mlčenlivost

Zpracovatel zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala odpovídající zákonná povinnost mlčenlivosti.

5. Zabezpečení zpracování

Zpracovatel zavádí vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku v souladu s článkem 32 GDPR, včetně podle potřeby: šifrování při přenosu a v klidu, řízení přístupů a zásady minimálních oprávnění, oddělení obsahu jednotlivých zákazníků, logování a monitorování, postupů zálohování a obnovy a pravidelné revize opatření. Aktuální přehled opatření je k dispozici na support@bloomsy.eu.

6. Další zpracovatelé

Správce uděluje obecné povolení k zapojení dalších zpracovatelů. Zpracovatel zapojuje pouze další zpracovatele poskytující dostatečné záruky podle článku 28 GDPR a smluvně jim ukládá povinnosti v oblasti ochrany údajů rovnocenné s touto Smlouvou o zpracování. Aktuální další zpracovatelé jsou poskytovatelé infrastruktury, úložiště, e-mailu, plateb, podpory a analytiky uvedení v Zásadách ochrany osobních údajů. Zpracovatel informuje Správce o každém zamýšleném přidání nebo nahrazení dalšího zpracovatele v přiměřené době a dává Správci možnost vznést námitku z opodstatněných důvodů ochrany údajů; nelze-li námitku vyřešit, může Správce ukončit dotčenou část služby.

7. Součinnost při právech subjektů údajů

S ohledem na povahu zpracování Zpracovatel pomáhá Správci vhodnými technickými a organizačními opatřeními v možném rozsahu při plnění povinnosti Správce reagovat na žádosti subjektů údajů o výkon jejich práv podle kapitoly III GDPR. Žádosti doručené Zpracovateli přímo od subjektu údajů se bez zbytečného odkladu předávají Správci.

8. Součinnost při dalších povinnostech Správce

Zpracovatel pomáhá Správci zajistit plnění povinností podle článků 32 až 36 GDPR s ohledem na povahu zpracování a informace dostupné Zpracovateli — zejména zabezpečení zpracování, ohlášení porušení zabezpečení osobních údajů, oznámení porušení subjektům údajů, posouzení vlivu na ochranu údajů a předchozí konzultaci.

Zpracovatel oznamuje Správci bez zbytečného odkladu poté, co se dozví o porušení zabezpečení osobních údajů týkajícím se údajů Správce, s informacemi potřebnými k tomu, aby Správce splnil vlastní ohlašovací povinnosti.

9. Výmaz nebo vrácení

Podle volby Správce Zpracovatel po ukončení poskytování služeb souvisejících se zpracováním vymaže nebo vrátí všechny osobní údaje Správci a vymaže existující kopie, pokud právo Unie nebo členského státu nevyžaduje uchování osobních údajů. Za běžných okolností se obsah maže podle doby uchování zvoleného balíčku.

10. Informace a audity

Zpracovatel zpřístupňuje Správci všechny informace potřebné k prokázání splnění povinností podle článku 28 GDPR a umožňuje audity včetně kontrol prováděných Správcem nebo auditorem pověřeným Správcem a přispívá k nim. Audity se provádějí s přiměřeným předchozím oznámením, nejvýše jednou ročně, není-li dán konkrétní problém s ochranou údajů, během pracovní doby a způsobem, který nepřiměřeně nenaruší provoz Zpracovatele ani neohrozí bezpečnost nebo důvěrnost údajů jiných zákazníků. Zpracovatel může žádosti o audit splnit poskytnutím aktuální zprávy nebo certifikace třetí strany, jsou-li k dispozici.

11. Mezinárodní předání

Zahrnuje-li zpracování předání osobních údajů do třetí země, Zpracovatel zajistí vhodný mechanismus předání podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s doplňkovými opatřeními) a na požádání poskytne Správci příslušné informace.

12. Povinnosti Správce

Správce odpovídá za existenci právního základu pro shromažďování a zpřístupňování obsahu v rámci své akce, za informování hostů v požadovaném rozsahu, za konfiguraci akce (viditelnost, přístup, uchování) a za obsah, který on a jeho hosté nahrají. Správce nesmí Zpracovateli ukládat zpracování zvláštních kategorií údajů jako samostatnou činnost; takové údaje se přesto mohou objevit v obsahu hostů a Správce zůstává odpovědný za jejich zákonné zpracování.

13. Trvání a přednost

Tato Smlouva o zpracování nabývá účinnosti přijetím při objednávce a zůstává v platnosti, dokud Zpracovatel zpracovává osobní údaje jménem Správce. V případě rozporu mezi touto Smlouvou o zpracování a obchodními podmínkami ve věcech ochrany údajů má přednost tato Smlouva o zpracování. Dotazy k této Smlouvě o zpracování: support@bloomsy.eu.