EURO.RECENZE / PRÁVNÍ DOKUMENTY

Dodatek o zpracování dat

Podmínky mezi správcem a zpracovatelem pro objednávky, pozvánky a údaje o zákaznících.

Strany, rozsah a hierarchie

Tato DPA tvoří součást smlouvy mezi Klientem jako správcem a Provozovatelem jako zpracovatelem, kde Euro.Reviews zpracovává Osobní údaje Klienta výhradně na základě zdokumentovaných pokynů. Termíny GDPR mají význam uvedený v nařízení (EU) 2016/679.

Pokud je tato DPA v rozporu s Podmínkami zpracování osobních údajů klienta, má tato DPA přednost. Nevztahuje se na zpracování, pro které je Provozovatel nezávislým správcem, včetně zabezpečení účtu, fakturace, integrity veřejné kontroly a nezávislého moderování, jak je popsáno v oznámeních o ochraně osobních údajů.

Dokumentované pokyny

Zpracovatel bude zpracovávat Osobní údaje Klienta pouze za účelem poskytování nakonfigurované Služby, dodržování zdokumentovaných pokynů ve smlouvě, nastavení účtu, volání API nebo žádostí o podporu a splnění příslušných zákonných povinností. Pokud se pokyn jeví jako nezákonný, bude zpracovatel informovat správce, pokud to zákon nezakazuje.

Důvěrnost a bezpečnost

Osoby oprávněné zpracovávat Osobní údaje Klienta jsou vázány mlčenlivostí. Procesor udržuje opatření odpovídající riziku, včetně řízení přístupu, autentizace, šifrování při přenosu, protokolování, zálohování, správy zranitelnosti a oprav, oddělení dat a reakce na incidenty.

Subzpracovatelé a převody

Klient uděluje obecné písemné oprávnění pro dílčí zpracovatele zveřejněné v dokumentu Subdodavatelé. Zpracovatel uloží věcně rovnocenné povinnosti ochrany údajů a zůstává odpovědný za jejich plnění v souladu se zákonem.

Zpracovatel v případě potřeby v přiměřeném předstihu oznámí novému dílčímu zpracovateli, což klientovi umožní vznést námitku na základě zdokumentovaných důvodů ochrany údajů. Omezené převody využívají rozhodnutí o přiměřenosti, standardní smluvní doložky nebo jiný zákonný převodní mechanismus.

Pomoc a incidenty

• Pomáhat Klientovi s požadavky subjektu údajů s ohledem na povahu zpracování.
• Pomozte se zabezpečením, oznámením o narušení, posouzením dopadu na ochranu údajů a konzultacemi s regulačními orgány, je-li to možné.
• Informovat Klienta bez zbytečného odkladu poté, co se dozvěděl o porušení zabezpečení osobních údajů týkající se Osobních údajů Klienta.
• Poskytněte informace přiměřeně nezbytné k prokázání souladu s článkem 28 GDPR.

Smazání, vrácení a audit

Na konci služby zpracovatel vymaže nebo vrátí osobní údaje klienta podle volby klienta, pokud je to technicky přiměřené, pokud jejich uchování nevyžaduje zákon. Záložní kopie jsou odstraňovány podle normálního chráněného zálohovacího cyklu.

Klient může požádat o přiměřený audit na dálku maximálně jednou za rok, pokud porušení nebo autorita nevyžaduje více. Audity musí chránit ostatní zákazníky, bezpečnost a důvěrné informace. Audity na místě vyžadují přiměřené upozornění a mohou být spojeny s oprávněnými náklady.

Podrobnosti o zpracování

Kontaktní a řídící podmínky

Oznámení o ochraně dat podle tohoto DPA mohou být zaslána na adresu tichy@eurion.sk. Platí rozhodné právo a podmínky sporů v hlavní smlouvě, pokud zákon o ochraně osobních údajů nevyžaduje jinak.