UPOZORNĚNÍ: NÍŽE UVEDENÉ PODMÍNKY JSME ZVEŘEJNILI V SOUVISLOSTI S PŘIJETÍM DODATKU SCHVÁLENÉHO VELKOU BRITÁNIÍ V ROCE 2022 KE STANDARDNÍM SMLUVNÍM DOLOŽKÁM SCHVÁLENÝM EVROPSKOU KOMISÍ V ROCE 2021 A S CÍLEM OBJASNIT, ŽE TYTO DOLOŽKY SCHVÁLENÉ EVROPSKOU KOMISÍ V ROCE 2021 SE VZTAHUJÍ NA PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ ŠVÝCARSKÝCH ZÁKAZNÍKŮ.

Tato Dohoda o předávání údajů (dále jen „DPÚ“) tvoří právně závaznou smlouvu mezi vámi a společností Snap Inc. a vztahuje se na jakékoliv předávání osobních údajů zákazníků v souladu se Zákonem o ochraně osobních údajů od vás ke společnosti Snap Inc. mimo EHP, Švýcarsko nebo Spojené království a je začleněna do Dohody o zpracování údajů a Dohody o sdílení údajů. Některé pojmy používané v této DPÚ jsou definovány v uvedených dohodách.

„Předáním údajů“ se rozumí činnost zpracování, kterou jsou osobní údaje zákazníka zpracované v souladu se Zákonem o ochraně osobních údajů převedeny od vás společnosti Snap Inc. (nebo do našich prostor) v jiné třetí zemi než je EHP, Spojené království, Švýcarsko nebo země v souladu s rozhodnutím o odpovídající ochraně učiněným Evropskou komisí nebo Ministrem zahraničních věcí Spojeného království (v použitelném rozsahu) v rámci příslušných ustanovení použitelného Zákona o ochraně osobních údajů. 

„SCC“ se rozumí standardní smluvní doložky schválené Evropskou komisí v rozhodnutí Komise 2021/914 ze dne 4. června 2021 pro předávání osobních údajů v zemích, které nejsou jinak Evropskou komisí uznány jako nabízející odpovídající úroveň ochrany osobních údajů (ve znění pozdějších předpisů).

„Dodatkem IDTA UK“ se rozumí závazná ustanovení dodatku B.1.0 vydaná Úřadem komisaře pro informace a předložená Parlamentu v souladu s ustanovením s119A Zákona o ochraně údajů z roku 2018 dne 2. února 2022, ve znění dle článku 18 těchto závazných ustanovení.

Pojmy „osobní údaje“, „subjekt údajů“, „zpracování“, „správce“, „zpracovatel“, „zástupce“ a „dozorčí orgán“ budou vykládány vždy dle významu uvedeném v GDPR nebo GDPR Spojeného království v použitelném rozsahu a bez ohledu na to, zda se na ně vztahuje Zákon o ochraně osobních údajů. Krom toho jsou některé pojmy používané v této DPÚ definovány v Podmínkách pro obchodní služby.

a. Údaje z EHP / Švýcarska: Pokud dojde k předání údajů, ve vztahu k nimž jednáte jako správce údajů, a budete sdílet se společností Snap Inc. jednající jakožto správce údajů dle Dohody o správě osobních údajů osobní údaje zákazníků, kteří jsou subjekty údajů z EHP nebo Švýcarska, pak: (i) veškerá předání údajů, k nimž dojde, se řídí SCC EHP od správce správci, které jsou začleněny do této DPÚ; a (ii) přílohy I a II těchto SCC budou doplněny o informace uvedené v přílohách 1 a 2 Dohody o sdílení údajů.

b. Údaje ze Spojeného království: Pokud dojde k předání údajů, ve vztahu k nimž jednáte jako správce údajů a sdílíte osobní údaje zákazníků, kteří jsou subjekty údajů Spojeného království, se společností Snap Inc. jednající jakožto správce údajů dle Dohody o správě údajů, pak veškerá předání údajů, k nimž dojde, budou provedena dle SCC EHP od správce správci, které zahrnují změny uvedené v doložce 2.a. a v Dodatku IDTA UK.

a. Údaje z EHP / Švýcarska: Pokud dojde k předání údajů, ve vztahu k nimž jednáte jako správce údajů, a poskytnete společnosti Snap Inc. jakožto zpracovateli dle Dohody o zpracování údajů osobní údaje zákazníků, kteří jsou subjekty údajů z EHP nebo Švýcarska, pak se veškeré takové předání údajů, ke kterému dojde, bude řídit SCC EHP od správce zpracovateli, které jsou začleněny do této DPÚ, s následujícími změnami (přičemž odkazy v této doložce 3 na doložky jsou odkazy na doložky SCC): (i) pokud jde o Doložku 9 (dílčí zpracovatelé), bude vás společnost Snap Inc. informovat o zamýšlených změnách prostřednictvím aktualizace dostupného seznamu zde; a (ii) Přílohy I a II SCC EHP od správce zpracovateli budou doplněny o informace uvedené v Příloze 1 a 2 Dohody o zpracování údajů.

b. Údaje ze Spojeného království: Pokud dojde k předání údajů, ve vztahu k nimž jednáte jako správce údajů, a poskytnete společnosti Snap Inc. jakožto zpracovateli dle Dohody o zpracování údajů osobní údaje zákazníků, kteří jsou subjekty údajů Spojeného království, pak se veškeré předání údajů, ke kterému dojde, bude řídit SCC EHP od správce zpracovateli, které zahrnují změny uvedené v doložce 3.a. a v Dodatku IDTA UK. 

Ve vztahu k veškerému předávání údajů se použijí následující doplňková opatření:

a. Společnost Snap Inc. prohlašuje a zaručuje, že v době předání neobdržela žádné formální právní požadavky na zpřístupnění (nebo na kopie) osobních údajů zákazníků převedených na společnost Snap Inc. dle této Dohody od jakékoliv zpravodajského či bezpečnostního orgánu/agentury v zemi, do které jsou příslušné osobní údaje zákazníků exportovány (dále jen „Požadavky vládních agentur“); a

b. pokud v průběhu platnosti této DPÚ obdrží společnost Snap Inc. jakékoliv Požadavky vládních agentur, bude vás (pokud to není zakázáno platnými předpisy) písemně informovat, jakmile to bude přiměřeně možné, a vy a společnost Snap Inc. (jakmile to bude přiměřeně možné) projednáte a stanovíte, zda by mělo být s ohledem na tyto Požadavky vládních agentur pozastaveno předávání všech nebo některých osobních údajů zákazníka podle této Dohody.

a. Pokud po vás vyžaduje Zákon o ochraně osobních údajů, abyste vyhotovili SCC nebo Dodatek UK IDTA pro určitý převod osobních údajů zákazníků na společnost Snap Inc. jako samostatnou dohodu, vyhotoví společnost Snap Inc. na vaši žádost okamžitě takové SCC nebo Dodatek UK IDTA a začlení takové dodatky, které můžete důvodně požadovat, aby odrážely příslušné doložky, přílohy a dodatky této DPÚ, podrobnosti o předávání a požadavky příslušného Zákona o ochraně osobních údajů. 

b. Pokud buď: (i) přestane platit některý prostředek legitimizace předávání osobních údajů mimo země EHP, Švýcarska nebo Spojeného království, na který se odkazuje tato DPÚ; nebo (ii) bude jakýkoliv dozorčí orgán požadovat, aby bylo předávání osobních údajů na základě těchto prostředků pozastaveno, může společnost Snap Inc. oznámením druhé straně s účinností od data uvedeného v tomto oznámení, pozměnit nebo zavést alternativní opatření pro toto předávání, jak to vyžaduje příslušný Zákon o ochraně osobních údajů.

V případě jakéhokoli rozporu nebo nesouladu mezi ustanoveními této DPÚ a jakoukoli jinou použitelnou dohodou bude pořadí přednosti následující: Dodatek UK IDTA a příslušné SCC (v použitelném rozsahu), tato DPÚ, Dohoda o zpracování údajů nebo Dohoda o sdílení údajů (podle toho, co je relevantní) a Podmínky pro obchodní služby.

Shrnutí: tato Dohoda se vztahuje na veškeré předávání osobních údajů zákazníků od vás společnosti Snap Inc. mimo EHP, Švýcarsko, Spojené království nebo zemi v souladu s rozhodnutím o odpovídající ochraně učiněným Evropskou komisí nebo Ministrem zahraničních věcí Spojeného království (v uplatnitelném rozsahu). Použijí se různé mechanismy předání v závislosti na zemi bydliště zákazníků a na tom, zda jsou údaje sdíleny se společností Snap Inc. jakožto správcem údajů nebo jako zpracovatelem údajů. Společnost Snap Inc. prohlašuje, že k okamžiku jakéhokoli předání údajů neobdržela žádné požadavky jakéhokoliv správního orgánu o poskytnutí údajů a že vás bude o jakýchkoli takových žádostech informovat, co nejdříve to bude v rozumné míře možné. Pokud vyžadují zákony na ochranu osobních údajů zavedení samostatných mechanismů předávání, bude společnost Snap Inc. napomáhat s jejich zavedením. Pokud se výše uvedené mechanismy předávání stanou neplatnými nebo jsou jinak pozastaveny regulačním orgánem, může společnost Snap Inc. změnit nebo zavést alternativní mechanismy předávání.