Cloudové aplikace pro řízení přístupu

Tato smlouva o zpracování údajů (dále jen „SZÚ“) doplňuje podmínky služeb společnosti Salto pro cloudové aplikace kontroly přístupu, licenční smlouvu na software Salto Space nebo podmínky služby Salto XS4 Face, podle potřeby, které jsou čas od času aktualizovány, mezi klientem a společností Salto v souvislosti se zpracováním osobních údajů. Tato SZÚ je dohodou mezi vámi a subjektem, který zastupujete („klient“, „vy“ nebo „váš“) a společností Salto Systems, S.L. (dále jen „Salto“).

1. Definice

1.1. Pro účely této smlouvy o zpracování údajů se zde uvedenými pojmy rozumí:

• Platné právní předpisy o ochraně osobních údajů: Tím se rozumí všechny zákony a předpisy vztahující se na zpracování osobních údajů společností Salto podle této smlouvy.
• Klient: Právnická nebo fyzická osoba, která působí jako profesionál nebo společnost (není spotřebitelem) a která se společností Salto uzavírá smlouvu o používání a přístupu ke službám.
• Údaje o klientském účtu: Osobní údaje týkající se vztahu klienta se společností Salto, včetně jmen a kontaktních údajů zaměstnanců, zástupců nebo kontaktních osob klienta.
• Správce (případně též správce údajů): Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
• Smlouva o zpracování údajů (případně též SZÚ): Tím se rozumí tato doplňková smlouva uzavřená mezi společností Salto a klientem (pokud to vyžadují právní předpisy ve znění, které se čas od času může měnit), na jejímž základě bude společnost Salto zpracovávat osobní údaje.
• Subjekt údajů: Identifikovaná nebo identifikovatelná fyzická osoba.
• Mezinárodní předávání údajů: Zpracování, které s sebou nese předávání osobních údajů mimo Evropský hospodářský prostor, a to buď zpřístupněním nebo sdělením údajů, nebo zpracováním osobních údajů zpracovatelem usazeným mimo EHP jménem správce usazeného v EHP.
• Osobní údaje: Tím se rozumí všechny osobní údaje týkající se identifikované nebo identifikovatelné fyzické osoby, které jsou zadávány, sbírány nebo shromažďovány prostřednictvím platformy.
• Zásady ochrany osobních údajů: Tím se rozumí zásady ochrany osobních údajů společnosti Salto. 
• Zpracování: Tím se rozumí operace nebo soubor operací prováděných s osobními údaji nebo soubory osobních údajů, ať již automatizovanými či jinými prostředky, jako je shromažďování, zaznamenávání, organizace, strukturování, ukládání, přizpůsobování nebo pozměňování, vyhledávání, nahlédnutí, používání, zpřístupnění předáváním, šíření nebo jiné zpřístupnění, sladění nebo zkombinování, omezení, výmaz nebo zničení.
• Zpracovatel (případně též „zpracovatel údajů“): Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
• Bezpečnostní incident: Neoprávněný nebo nezákonný přístup k uživatelským údajům nebo jejich získání, pozměnění, použití, zpřístupnění nebo zničení.
• Standardní smluvní doložky (případně též SSD): Tím se rozumí mechanismus předávání schválený Evropskou komisí prostřednictvím jejího prováděcího rozhodnutí (EU) 2021/914 ze dne 4. června 2021 o standardních smluvních doložkách pro předávání osobních údajů do třetích zemí podle nařízení Evropského parlamentu a Rady (EU) 2016/679.
• Období: Tím se rozumí časové období, po které bude SZÚ platná, vymahatelná a účinná, jak je uvedeno v článku 3.
• Uživatel(-é): Fyzická osoba oprávněná klientem k přístupu ke službám a jejich používání.
• Uživatelské údaje: Osobní údaje uživatelů.

1.2. Každý z pojmů psaný v anglickém znění s velkým písmenem použitý v této smlouvě o zpracování údajů, který není zahrnut ve výše uvedeném seznamu, má význam přiřazený v podmínkách služby, a není-li definován v tomto dokumentu, má význam stanovený v článku 4 GDPR.

2. Použití a dodatky

2.1. Tato smlouva o zpracování údajů se použije, když společnost Salto zpracovává uživatelské údaje jménem klienta. V této souvislosti jedná společnost Salto jako zpracovatel těchto údajů, zatímco klient může jednat jako správce nebo zpracovatel uživatelských údajů. Pokud klient jedná jako zpracovatel, bude společnost Salto dílčím zpracovatelem. 

2.2. Tato smlouva o zpracování údajů je součástí smlouvy, do níž je začleněna formou odkazu.  

3. Doba platnosti

Tato SZÚ bude účinná po dobu nezbytnou k poskytování služeb klientovi podle této smlouvy. Smluvní strany se však dohodly, že všechna ustanovení této SZÚ, u nichž je výslovně nebo implicitně zamýšleno, aby zůstaly v platnosti po ukončení její platnosti, zůstanou v platnosti a budu zavazovat smluvní strany v souladu s příslušným ustanovením.

4. Omezení odpovědnosti

4.1. Odpovědnost obou smluvních stran podléhá oddílu Odpovědnost v podmínkách služby Salto v té míře, jak to povolují příslušné právní předpisy.

5. Vztah smluvních stran

5.1. V rozsahu, v jakém má společnost Salto přístup k uživatelským údajům, je bude zpracovávat jako zpracovatel, zatímco klient může působit jako správce nebo zpracovatel uživatelských údajů. Kde klient jedná jako zpracovatel, bude společnost Salto dílčím zpracovatelem. 

5.2. Bez ohledu na výše uvedené bude společnost Salto působit jako správce údajů o klientském účtu a dalších konkrétních údajů, jak je v těchto zásadách ochrany osobních údajů podrobně popsáno u každého jednotlivého typu služeb. Toto zpracování bude prováděno v souladu se zásadami ochrany osobních údajů a na jejich podkladě.

6. Salto jako zpracovatel

6.1. Účel zpracování: Osobní údaje zpracovávané společností Salto jménem klienta budou zpracovávány pouze za účelem poskytování služeb v souladu se smlouvou, což může zahrnovat, pokud si je klient v souladu s podmínkami služby vyžádá, činnosti technické podpory. Pokud zpracovatel považuje za nezbytné zpracovávat osobní údaje pro jiný účel, získá od klienta předchozí písemné povolení. Pokud takové povolení získáno není, zpracování se neuskuteční.

6.2. Popis zpracování: Společnost Salto bude zpracovávat osobní údaje v souladu se specifikacemi uvedenými v příloze 1, včetně povahy a účelu zpracování, činností zpracování, doby trvání zpracování, typů osobních údajů a kategorií subjektů údajů.

6.3. Povinnosti klienta: Klient je odpovědný za to, že při používání služeb a vlastním zpracování osobních údajů dodrží platné právní předpisy o ochraně osobních údajů a že má právo společnosti Salto poskytnout přístup k osobním údajům ke zpracování v souladu se smlouvou a touto SZÚ. Klient je odpovědný za přesnost osobních údajů poskytnutých společnosti Salto.

6.4. Pokyny klienta: Zpracovatel se zavazuje zpracovávat uživatelské údaje v souladu s pokyny klienta, jak je stanoveno ve smlouvě a jak je dále nutné k poskytování služeb klientovi, a pokud je to nutné k dodržení platných právních předpisů. Další pokyny mimo ty uvedené výše si smluvní strany dohodnou písemně. Klient zajistí, aby veškeré zpracování prováděné podle jeho pokynů bylo v souladu s platnými zákony a předpisy. Společnost Salto se zavazuje informovat klienta, pokud se dozví nebo se bude důvodně domnívat, že pokyny poskytnuté klientem porušují platné právní normy. 

6.5. Mlčenlivost: Společnost Salto zajistí, aby její zaměstnanci zapojení do zpracování uživatelských údajů podle smlouvy byli informováni a byli vázáni povinností zachovávat mlčenlivost. 

6.6. Bezpečnostní opatření: Společnost Salto zaručuje zavedení vhodných technických a organizačních opatření s cílem dosáhnout úrovně zabezpečení odpovídající riziku, s přihlédnutím ke stávající úrovni techniky, nákladům na jejich zavedení a k povaze, rozsahu, kontextu a účelům zpracování, jakož i rizikům různé pravděpodobnosti a závažnosti, která zpracování představuje pro práva a svobody fyzických osob.

Při posuzování vhodné úrovně zabezpečení bere společnost Salto v úvahu rizika, která zpracování představuje, zejména v důsledku náhodného nebo nezákonného zničení, ztráty, změny, neoprávněného zpřístupnění nebo přístupu k předávaným, ukládaným nebo jinak zpracovávaným osobním údajům nebo neoprávněné komunikace nebo přístupu k uvedeným údajům.

Příloha 2 obsahuje další informace o technických a organizačních bezpečnostních opatřeních společnosti Salto na ochranu uživatelských údajů.

6.7. Subdodávky: Klient výslovně opravňuje společnost Salto k tomu, aby uzavřela subdodavatelskou smlouvu se společnostmi, které jsou součástí skupiny Salto, a v tomto ohledu jim poskytuje přístup k osobním údajům, jak je potřeba pro poskytování všech služeb nebo jejich části, včetně služeb údržby a technické podpory na žádost klienta. 

Dále klient výslovně opravňuje zpracovatele k zapojení dalších dílčích zpracovatelů (dále jen „dílčí zpracovatelé“), s výhradou následujících ustanovení: 

1. Společnost Salto dává seznam svých dílčích zpracovatelů k dispozici zde. Společnost Salto udržuje tento seznam aktuální a uvádí v něm každého nového dílčího zpracovatele nejméně třicet (30) dnů před zahájením spolupráce s ním. Společnost Salto může klientovi poskytnout mechanismus pro přihlášení k odběru oznámení o nových dílčích zpracovatelích. Klient může vznést proti novému dílčímu zpracovateli přiměřené námitky ve lhůtě třiceti (30) dnů od aktualizace seznamu. V případě, že klient vznese přiměřené námitky vůči novému dílčímu zpracovateli, může klient nebo společnost Salto ukončit platnost části smlouvy týkající se služeb, které není možné poskytovat bez namítaného nového dílčího zpracovatele. 
2. Společnost Salto se zavazuje, že všichni dílčí zpracovatelé jsou smluvně vázáni stejnými nebo ekvivalentními povinnostmi ochrany údajů, jaké jsou stanoveny v této SZÚ pro zpracovatele.
3. Společnost Salto nese vůči klientovi plnou odpovědnost za plnění povinností dílčího zpracovatele.

6.8. Práva subjektů údajů: S přihlédnutím k povaze zpracování pomůže společnost Salto, v takové míře, v jaké je to možné, klientovi pomoci vhodnými technickými a organizačními opatřeními plnit povinnost klienta reagovat na žádosti o výkon práv subjektu údajů na ochranu údajů. V případě, že subjekt údajů podá žádost v souvislosti s uživatelskými údaji přímo společnosti Salto, společnost Salto ji bez zbytečného odkladu přepošle klientovi na e-mailovou adresu registrovanou v platformě. 

6.9. Pomoc: S ohledem na povahu zpracování a informace, které má společnost Salto k dispozici, poskytne Salto klientovi přiměřenou spolupráci v souvislosti se souvisejícími posouzeními vlivu na ochranu údajů a s konzultacemi s dozorovými úřady, požadovanými v souladu s předpisy o ochraně údajů. 

6.10. Vrácení nebo výmaz uživatelských údajů: Společnost Salto po ukončení poskytování služeb vymaže nebo vrátí klientovi všechny osobní údaje zpracovávané jejím jménem, podle výběru klienta, a vymaže všechny existující kopie, ledaže je uchovávání osobních údajů vyžadováno zákonem. V rámci služeb, po uplynutí doby poskytování služeb sestávajících z elektronických řešení zamykání dveří a řízení přístupu uchová společnost Salto osobní údaje blokované po dobu jednoho (1) měsíce, aby umožnila opětovnou aktivaci uvedených služeb.

6.11. Audity: Společnost Salto na žádost klienta a na jeho náklady zpřístupní v přiměřených intervalech, a v žádném případě ne více než jednou (1) ročně, informace nezbytné k prokázání dodržování platných povinností v oblasti ochrany údajů a také umožní audity. Klient musí poskytnout společnosti Salto písemné oznámení o zamýšleném auditu nejméně dva (2) měsíce předem. Tento audit může být proveden jak klientem, tak nezávislým auditorem pověřeným klientem vázaným přiměřenými omezeními zavazujícími k mlčenlivosti, který v žádném případě nebude konkurentem společnosti Salto ani nebude jednat jeho jménem. Rozsah auditu bude omezen na systémy, procesy a dokumentaci společnosti Salto relevantní pro zpracování jménem klienta a zprávy a výsledky auditu budou důvěrnými informacemi společnosti Salto. Po skončení auditu klient informuje společnost Salto o všech domnělých neshodách nebo bezpečnostních obavách zjištěných při auditu. 

6.12. Bezpečnostní incident: Společnost Salto se zavazuje bez zbytečného odkladu informovat klienta e-mailem na e-mailovou adresu registrovanou klientem v platformě, když se dozví o neoprávněném nebo nezákonném přístupu k uživatelským údajům nebo jejich získání, změně, použití, zveřejnění nebo zničení (dále jen „bezpečnostní incident“). Společnost Salto poskytne klientovi přiměřenou pomoc v případě, že je klient podle platných právních předpisů o ochraně osobních údajů povinen informovat regulační orgán nebo subjekty údajů postižené bezpečnostním incidentem.

6.13. Předávání osobních údajů: V určitých případech může být zpracování osobních údajů prováděno mimo Evropský hospodářský prostor (EHP), zejména: 

1. Když klient přistupuje k platformě ze země mimo území EHP; 
2. Když má klient předplacené služby technické podpory 24 hodin denně 7 dní v týdnu, což znamená, že se na řešení incidentů podílejí technici působící v některých zemích mimo území EHP; a
3. V souvislosti se zpracováním prováděným níže uvedenými dílčími zpracovateli. 

Ve výše uvedeném případě budou předávání uživatelských údajů z EHP mimo EHP (přímo nebo prostřednictvím dalšího předání) prováděna na základě rozhodnutí Evropské komise o přiměřenosti. V míře, v jaké území, do nichž jsou uživatelské údaje předávány, nemají odpovídající standardy ochrany údajů, jak stanovila Evropská komise, se smluvní strany dohodly, že se použijí standardní smluvní doložky, které budou považovány za uzavřené (a tímto odkazem začleněné do této SZÚ) a dohodnuté, jak je uvedeno níže:

(i) Modul tři (od zpracovatele zpracovateli) SSD se použije, když je klient zpracovatelem uživatelských údajů mimo EHP a společnost Salto jedná jako dílčí zpracovatel a zpracovává uživatelské údaje v EHP.

(ii) Modul čtyři (od zpracovatele správci) SSD se použije, když klient zpracovává jako správce uživatelské údaje mimo EHP, a společnost Salto je zpracovatelem, který zpracovává uživatelské údaje v EHP.

Ve vztahu ke každému modulu standardních smluvních doložek, je-li to relevantní:

1. Doložka 7: volitelná dokovací doložka o přistoupení se nepoužije.
2. Doložka 9: použije se možnost dvě s výpovědní lhůtou stanovenou podle článku 6.7 této SZÚ.
3. Doložka 11: volitelný oddíl týkající se podávání stížností subjekty údajů u nezávislých orgánů pro řešení sporů se nepoužije.
4. Doložka 17: použije se možnost 1 a standardní smluvní doložky se budou řídit španělským právem.
5. Doložka 18 (b): spor vyplývající ze standardních smluvních doložek bude řešen před soudy Španělska.
6. Příloha I, část A:

• Vývozce údajů: Salto.
• Kontaktní údaje: privacy@saltosystems.com 
• Úloha vývozce údajů: Úloha vývozce údajů je popsána v oddílu 4 (Vztah smluvních stran) této SZÚ.
• Podpis a datum: Uzavřením smlouvy se má za to, že vývozce údajů podepsal tyto SSD začleněné do této smlouvy, včetně jejich příloh, k datu přijetí smlouvy.
• Dovozce údajů: Klient
• Kontaktní údaje: Za kontaktní e-mail pro tyto účely se bude považovat e-mailová adresa poskytnutá klientem během registrace ke službě. 
• Úloha dovozce údajů: Úloha dovozce údajů je vyložena v oddílu 2 této SZÚ.
• Podpis a datum: Uzavřením smlouvy se má za to, že dovozce údajů podepsal tyto SSD začleněné do této smlouvy, včetně jejich příloh, k datu účinnosti smlouvy.

7. Příloha I, část B:

• Kategorie subjektů údajů, předávané citlivé údaje, povaha zpracování, účel zpracování a období, po které budou osobní údaje uchovávány, jsou popsány v příloze 1 této SZÚ.
• Četnost předávání je průběžně po dobu trvání smlouvy o poskytování služeb sestávajících z elektronických řešení zamykání dveří a řízení přístupu a pro služby údržby a technické podpory je předávání jednorázové.
• Předávání dílčím zpracovatelům, předmět, povaha a doba trvání zpracování jsou uvedeny na adrese https://saltosystems.com/en/legal-data/software-terms/access-control-cloud-applications/list-of-sub-pocessors/.

8. Příloha I, část C: Příslušným dozorovým úřadem bude španělský úřad pro ochranu osobních údajů (Agencia Española de Protección de Datos).
9. Příloha II: Příloha 2 této SZÚ.

Klient souhlasí s tím, že společnost Salto informuje, pokud obdrží právně závaznou žádost od orgánu veřejné moci, včetně soudních orgánů, podle zákonů země určení, aby zpřístupnil osobní údaje předávané podle SSD. Takové oznámení musí být provedeno nejméně 48 hodin předem a v každém případě před případným zpřístupněním a musí obsahovat informace o požadovaných osobních údajích, dožadujícím orgánu, právním základu žádosti a poskytnuté odpovědi. 

V případě rozporu mezi standardními smluvními doložkami a jinými podmínkami smlouvy nebo zásad ochrany osobních údajů mají přednost ustanovení standardních smluvních doložek.

6.14. Zvláštní ujednání pro některé jurisdikce: V rozsahu, v jakém společnost Salto zpracovává osobní údaje pocházející z platných právní předpisů o ochraně osobních údajů a podle nich chráněné v jedné z jurisdikcí uvedených v příloze 3 této SZÚ, budou ohledně místní příslušnosti platit kromě podmínek této SZÚ navíc také podmínky uvedené v této příloze 3. 

PŘÍLOHA 1 | Podrobnosti zpracování

A.  Cloudové aplikace pro řízení přístupu 

1. Povaha a účel zpracování

Společnost Salto bude zpracovávat osobní údaje, jak bude potřeba k poskytování služeb podle této smlouvy. V tomto smyslu bude společnost Salto zpracovávat uživatelské údaje jako zpracovatel podle pokynů klienta, jak je uvedeno v článku 6.4 této SZÚ. 

Konkrétně, když klient uzavře smlouvu na cloudové aplikace pro řízení přístupu, zpracovává Salto osobní údaje k následujícím účelům: 

• Pro registraci koncového uživatele v aplikaci. 
• K poskytování služeb pro kontrolu přístupu (včetně používání technologií rozpoznávání obličejů, pokud byly nasmlouvány funkce Salto XS4 Face). K zajištění nezbytné údržby a služeb technické podpory. 
• Když klient používá služby prostřednictvím platformy třetí strany a/nebo aktivoval integraci mezi Platformou a platformou třetí strany pro přijímání a vysílání uživatelských údajů z platformy třetí strany a do ní.  
• Pokud klient používá služby prostřednictvím platformy třetí strany a/nebo aktivoval integraci mezi Platformou a platformou třetí strany pro přijímání a vysílání uživatelských údajů do platformy třetí strany a z ní. 

2. Činnosti zpracování

Shromažďování, zaznamenávání, uchovávání, předávání klientovi a výmaz nebo zničení osobních údajů v rozsahu nezbytném pro adekvátní poskytování služeb. 

Pokud klient používá služby prostřednictvím platformy třetí strany a/nebo aktivoval integraci mezi Platformou a platformou třetí strany, zahrnují činnosti zpracování také vysílání a shromažďování uživatelských údajů do platformy třetí strany a z ní. V takovém případě klient uznává, že poskytovatel platformy třetí strany působí jako nepřidružený, nezávislý poskytovatel služeb a zpracovatel údajů, zpracovávající uživatelské údaje na zakázku klienta a podle jeho pokynů. Aby se předešlo jakékoli pochybnosti, společnost Salto neodpovídá za ochranu, zabezpečení nebo integritu takových údajů zpracovávaných platformou třetí strany. Tato datová komunikace je realizována společností Salto na zakázku klienta, který nese odpovědnost za splnění platných zákonných požadavků na zpracování v roli kontrolora nebo zpracovatele. 

3. Doba trvání zpracování

Společnost Salto bude zpracovávat uživatelské údaje jménem klienta po dobu poskytování služeb, jak je stanoveno ve smlouvě. V rámci služeb, jakmile uplyne doba poskytování služeb sestávajících z elektronických řešení zamykání dveří a řízení přístupu, uchová společnost Salto osobní údaje blokované po dobu jednoho (1) měsíce, aby umožnila opětovnou aktivaci uvedených služeb.

S ohledem na poskytování služeb údržby a technické podpory budou uživatelské údaje, ke kterým může mít společnost Salto přístup, zpracovávány pouze po dobu nezbytnou k vyřešení problému.

Po ukončení smlouvy si společnost Salto může ponechat řádně zablokovanou kopii osobních údajů během promlčecí doby souvisejících protiprávních jednání. Po uplynutí této doby společnost Salto vymaže všechny kopie osobních údajů. 

4. Kategorie subjektů údajů

Uživatelská data: klientovi koncoví uživatelé. 

5. Kategorie osobních údajů

• Identifikační údaje 
• Kontaktní údaje
• Přístupová povolení 
• Záznamy o přístupu
• Profilový obrázek (volitelný)

6. Citlivé údaje nebo zvláštní kategorie údajů

Společnost Salto nezpracovává speciální kategorie údajů na zakázku klienta, protože zpracování související s rozpoznáváním obličejů, pokud se používá, probíhá lokálně (bez zapojení společnosti Salto do zpracování). 

B.  Space System integrovaný se Salto XS4 Face 

1. Povaha a účel zpracování 

Společnost Salto zpracovává osobní údaje, jak je to třeba k poskytování služeb podle této Smlouvy. V tomto smyslu zpracovává společnost Salto uživatelské údaje jako zpracovatel podle pokynů klienta, jak je uvedeno v článku 6.4 této SZÚ.  

Konkrétně, když klient nasmlouvá Salto XS4 Face pro používání technologie rozpoznávání obličejů integrované se systémem Space System, zpracovává Salto osobní údaje k následujícím účelům: 

• Pro správu registrací klientů a uživatelů konzole Salto XS4 Face (tj. správci pracovišť).  

• Pro registrace koncových uživatelů. 

• K zajišťování nezbytné údržby a služeb technické podpory. 

2. Činnosti zpracování 

Shromažďování, používání, předávání klientovi a mazání nebo ničení osobních údajů v rozsahu nezbytném pro adekvátní poskytování služeb 

3. Doba trvání zpracování 

Společnost Salto zpracovává uživatelské údaje na zakázku klienta po dobu poskytování služeb, jak je stanoveno ve Smlouvě. V rámci služeb, jakmile uplyne doba poskytování služeb sestávajících z kontroly přístupu na základě technologie rozpoznávání obličejů, uchovává společnost SALTO osobní údaje blokované po dobu tří (3) měsíců, aby umožnila opětovnou aktivaci uvedených služeb. 

S ohledem na poskytování služeb údržby a technické podpory budou uživatelské údaje, ke kterým může mít společnost Salto přístup, zpracovávány pouze po dobu nezbytnou k vyřešení problému. 

Po ukončení smlouvy si společnost Salto může ponechat řádně zablokovanou kopii osobních údajů během promlčecí doby souvisejících protiprávních jednání. Po uplynutí této doby společnost Salto všechny kopie osobních údajů vymaže.  

4. Kategorie subjektů údajů  

Uživatelské údaje: koncoví uživatelé klienta a správci systémů.   

5. Kategorie osobních údajů  

• Kontaktní údaje: e-mailové adresy správců systémů a koncových uživatelů.  

• Jména správců systémů.   

6. Citlivé údaje nebo zvláštní kategorie údajů 

Společnost Salto nezpracovává speciální kategorie údajů na zakázku klienta, protože zpracování související s rozpoznáváním obličejů, pokud se používá, probíhá lokálně (bez zapojení společnosti Salto do zpracování). 

PŘÍLOHA 2 | Technická a organizační bezpečnostní opatření

Použitá technická a organizační opatření jsou popsána v jim věnované části webu.

PŘÍLOHA 3 | Zvláštní ujednání pro některé jurisdikce

V rozsahu, v jakém společnost Salto zpracovává osobní údaje pocházející z jedné z jurisdikcí uvedených v příloze 3 této SZÚ a chráněné podle platných právních předpisů o ochraně osobních údajů, budou ohledně místní příslušnosti kromě podmínek této SZÚ navíc platit i podmínky uvedené v této příloze 3.

1. Kalifornie
   1. Definice platných právních předpisů o ochraně osobních údajů zahrnuje i kalifornský zákon o ochraně soukromí spotřebitelů (CCPA).
   2. Definice osobních údajů zahrnuje „osobní informace“, jak jsou definovány v platných právních předpisech o ochraně osobních údajů.
   3. Definice subjektu údajů zahrnuje „spotřebitele“, jak jej definují platné právní předpisy o ochraně osobních údajů. Na práva spotřebitelů se vztahují na veškerá práva subjektů údajů, jak je popisuje oddíl 6.8 (Práva subjektů údajů) této SZÚ. 
   4. Definice správce zahrnuje „společnost“, jak je definována v platných právních předpisech o ochraně osobních údajů.
   5. Definice zpracovatele zahrnuje „poskytovatele služeb“, jak ho definují platné právní předpisy o ochraně osobních údajů.
   6. Společnost Salto bude zpracovávat, uchovávat, používat a zpřístupňovat osobní údaje pouze v rozsahu nezbytném k poskytování služeb podle této smlouvy, což představuje obchodní účel. 
   7. Společnost Salto neprodá uživatelské údaje. 
   8. Společnost Salto nebude uchovávat, používat ani zpřístupňovat uživatelské údaje pro jiné komerční účely než je poskytování služeb. 
   9. Společnost Salto nebude uchovávat, používat ani zveřejňovat uživatelské údaje nad rámec této smlouvy.
   10. Společnost Salto potvrzuje, že její dílčí zpracovatelé, jak jsou popsáni v oddílu 6.7 této SZÚ, jsou poskytovateli služeb podle platných právních předpisů o ochraně osobních údajů a že než je s nimi uzavřena smlouva, jsou řádně vyhodnoceni. 
2. Švýcarsko
   1. Definice platných právních předpisů o ochraně osobních údajů zahrnuje i federální zákon o ochraně osobních údajů z roku 1992 (FADP).
   2. Definice osobních údajů zahrnuje i osobní údaje týkající se právnických subjektů. 
3. Spojené království
   1. Definice platných právních předpisů o ochraně osobních údajů zahrnuje obecné nařízení o ochraně osobních údajů Spojeného království (UK GDPR). 
   2. Ve vztahu k oddílu 6.3 SZÚ, pokud je správce usazen ve Spojeném království a Salto předává uživatelské údaje ze Spojeného království do zemí mimo Spojeném království (přímo nebo prostřednictvím dalšího předávání) bez předpisů o přiměřenosti, bude takové předání bude spadat pod SSD, přičemž se použije dodatek pro mezinárodní předávání údajů nebo schválený dodatek, a to vzorový dodatek B.1.0 vydaný ICO a předložený parlamentu v souladu s § 119A zákona o ochraně osobních údajů z roku 2018 dne 28. ledna 2022 (dále jen „IDTA“), které jsou do této SZÚ začleněny formou odkazu.  
   3. V souvislosti s IDTA: 
      1. Tabulky 1 a 2 jsou vyplněny ustanovením 6.13 této SZÚ. 
      2. V souvislosti s tabulkou 2 se osobní údaje získané od dovozce nekombinují s osobními údaji shromážděnými vývozcem
      3. Tabulka 4: Vývozce.
4. Austrálie
   1. Definice platných právních předpisů o ochraně osobních údajů zahrnuje i australský federální zákon o ochraně osobních údajů z roku 1988 a australské principy ochrany osobních údajů.

Poslední aktualizace: prosinec 2024

© Salto Systems, S.L., 2024. Všechna práva vyhrazena.