UPOZORNENIE: NIŽŠIE UVEDENÉ PODMIENKY SME ZVEREJNILI V SÚVISLOSTI S PRIJATÍM DODATKU SCHVÁLENÉHO V ROKU 2022 V SPOJENOM KRÁĽOVSTVE K ŠTANDARDNÝM ZMLUVNÝM DOLOŽKÁM SCHVÁLENÝM EURÓPSKOU KOMISIOU V ROKU 2021 A S CIEĽOM OBJASNIŤ, ŽE TAKÉTO ŠTANDARDNÉ ZMLUVNÉ DOLOŽKY SCHVÁLENÉ V ROKU 2021 SA VZŤAHUJÚ NA PRENOSY OSOBNÝCH ÚDAJOV ŠVAJČIARSKYCH ZÁKAZNÍKOV.

Táto Dohoda o prenose údajov (ďalej len „DPÚ“) tvorí právne záväznú zmluvu medzi vami a spoločnosťou Snap a vzťahuje sa na akýkoľvek prenos osobných údajov zákazníka od vás do spoločnosti Snap mimo EHP, Švajčiarska alebo Spojeného kráľovstva a je súčasťou Dohody o spracovaní údajov a Dohody o zdieľaní údajov, podľa toho, čo sa uplatňuje. Niektoré pojmy použité v tejto DPÚ sú definované v uvedených dohodách.

„Prenos údajov“ znamená činnosť spracovania, pri ktorej sa osobné údaje zákazníka, ktoré sa spracúvajú v súlade so zákonom o ochrane údajov, prenášajú od vás do spoločnosti Snap (alebo do našich priestorov) v tretej krajine inej ako EHP, Spojené kráľovstvo, Švajčiarsko alebo krajine podliehajúcej rozhodnutiu o primeranosti prijatom Európskou komisiou alebo štátnym tajomníkom Spojeného kráľovstva (podľa potreby) v súlade s príslušnými ustanoveniami platného zákona o ochrane údajov. 

„ŠZD“ znamenajú štandardné zmluvné doložky schválené Európskou komisiou v rozhodnutí Komisie 2021/914 zo 4. júna 2021 pre prenosy osobných údajov v krajinách, ktoré inak Európska komisia neuznáva ako krajiny poskytujúce primeranú úroveň ochrany osobných údajov (v znení neskorších zmien a doplnení).

„Dodatok IDTA Spojeného kráľovstva“ znamená povinné doložky dodatku B.1.0 vydané ICO a predložené parlamentu v súlade s článkom 119A Zákona o ochrane údajov z roku 2018 dňa 2. februára 2022, ako je revidované podľa oddielu ‎‎18 týchto povinných doložiek.

Pojmy „osobné údaje“, „dotknutá osoba“, „spracovanie“, „prevádzkovateľ“, „sprostredkovateľ“, „zástupca“ a „dozorný orgán“ majú v každom prípade význam uvedený v GDPR alebo GDPR Spojeného kráľovstva bez ohľadu na to, či sa uplatňuje zákon o ochrane údajov. Okrem toho sú niektoré pojmy použité v tejto DPÚ definované v Podmienkach obchodných služieb.

a. Údaje z EHP/Švajčiarska: Ak dôjde k prenosu údajov, pri ktorom vystupujete ako prevádzkovateľ údajov a zdieľate osobné údaje zákazníkov, resp. dotknutých osôb z EHP alebo Švajčiarska so spoločnosťou Snap ako prevádzkovateľom údajov podľa Dohody o zdieľaní údajov, potom: (i) akékoľvek prenosy údajov, ku ktorým dôjde, sa budú riadiť ŠZD o prenose medzi prevádzkovateľmi v EHP, ktoré sú začlenené do tejto DPÚ; a (ii) prílohy I a II týchto ŠZD sa doplnia informáciami uvedenými v dodatkoch 1 a 2 Dohody o zdieľaní údajov, v tomto poradí.

b. Údaje zo Spojeného kráľovstva: Ak dôjde k prenosu údajov, pri ktorom vystupujete ako prevádzkovateľ údajov a zdieľate osobné údaje zákazníkov. resp. dotknutých osôb v Spojenom kráľovstve so spoločnosťou Snap ako prevádzkovateľom údajov podľa Dohody o zdieľaní údajov, potom sa akékoľvek prenosy údajov, ku ktorým dôjde, budú riadiť ŠZD o prenose medzi prevádzkovateľmi v EHP so začlenením zmien a doplnení uvedených v klauzule 2.a. a Dodatku IDTA Spojeného kráľovstva.

a. Údaje z EHP/Švajčiarska: Ak dôjde k prenosu údajov, pri ktorom vystupujete ako prevádzkovateľ údajov a poskytujete osobné údaje zákazníkov, resp. dotknutých osôb z EHP alebo Švajčiarska spoločnosti Snap ako sprostredkovateľovi podľa Dohody o spracovaní údajov, potom sa akékoľvek prenosy údajov, ku ktorým dôjde, budú riadiť ŠZD medzi prevádzkovateľom a sprostredkovateľom v EHP, ktoré sú začlenené do tejto DPÚ s nasledujúcimi zmenami (pričom odkazy v tejto klauzule 3 sú odkazy na ŠZD): (i) v súvislosti s klauzulou 9 (čiastkoví sprostredkovatelia), vás bude spoločnosť Snap informovať o zamýšľaných zmenách aktualizáciou zoznamu dostupného tu; a (ii) prílohy I a II ŠZD o prenose medzi prevádzkovateľom a sprostredkovateľom v EHP sa doplnia informáciami uvedenými v dodatkoch 1 a 2 Dohody o spracovaní údajov, v tomto poradí.

b. Údaje zo Spojeného kráľovstva: Ak dôjde k prenosu údajov, pri ktorom vystupujete ako prevádzkovateľ údajov a poskytujete osobné údaje zákazníkov, resp. dotknutých osôb v Spojenom kráľovstve spoločnosti Snap ako sprostredkovateľovi podľa Dohody o spracovaní údajov, potom sa akékoľvek prenosy údajov, ku ktorým dôjde, budú riadiť ŠZD o prenose medzi prevádzkovateľom a sprostredkovateľom v EHP so začlenením zmien a doplnení uvedených v klauzule 3.a. a Dodatku IDTA Spojeného kráľovstva.

V súvislosti s akýmikoľvek prenosmi údajov platia nasledujúce doplnkové opatrenia:

a. Spoločnosť Snap vyhlasuje a zaručuje, že v čase prenosu nedostala žiadne formálne právne žiadosti od žiadnej vládnej spravodajskej alebo bezpečnostnej služby/agentúr v krajine, do ktorej sa príslušné osobné údaje zákazníka exportujú, o prístup k osobným údajom zákazníka (alebo o ich kópie), ktoré boli prenesené do spoločnosti Snap v súlade s touto dohodou (ďalej len „žiadosti vládnych agentúr“); a

b. ak počas trvania tejto DPÚ spoločnosť Snap dostane akékoľvek žiadosti vládnych agentúr, bude vás (pokiaľ to nezakazuje príslušný právny predpis) písomne informovať, akonáhle to bude primerane možné, a vy a spoločnosť Snap (akonáhle to bude primerane možné) prerokujete a určíte, či všetky alebo akékoľvek prenosy osobných údajov zákazníka podľa tejto zmluvy majú byť pozastavené na základe takýchto žiadostí vládnych agentúr.

a. Ak zákon o ochrane údajov vyžaduje, aby ste vykonali ŠZD alebo Dodatok IDTA Spojeného kráľovstva, ktoré sa vzťahujú na konkrétny prenos osobných údajov zákazníka spoločnosti Snap ako samostatnú zmluvu, potom spoločnosť Snap na vašu žiadosť bezodkladne uzatvorí takéto ŠZD alebo Dodatok IDTA Spojeného kráľovstva a začlení také dodatky, kde sa môže odôvodnene požadovať, aby sa zohľadnili príslušné klauzuly, dodatky a prílohy tejto DPÚ, podrobnosti o prenose a požiadavky príslušného zákona o ochrane údajov. 

b. Ak buď: (i) niektorý zo spôsobov legitimizácie prenosov osobných údajov mimo krajín EHP, Švajčiarska alebo Spojeného kráľovstva, ktoré sú uvedené v tejto DPÚ, prestane platiť; alebo (ii) akýkoľvek dozorný orgán vyžaduje, aby boli prenosy osobných údajov podľa týchto spôsobov pozastavené, potom môže spoločnosť Snap prostredníctvom oznámenia druhej strane s účinnosťou od dátumu uvedeného v takomto oznámení zmeniť alebo zaviesť alternatívne opatrenia týkajúce sa takýchto prenosov, ako to vyžaduje príslušný zákon o ochrane údajov.

Ak dôjde k akémukoľvek konfliktu alebo nezrovnalosti medzi ktorýmkoľvek ustanovením tejto DPÚ a akoukoľvek inou platnou dohodou, poradie prednosti bude nasledovné: Dodatok IDTA Spojeného kráľovstva a príslušné ŠZD (podľa relevancie), táto DPÚ, Dohoda o spracovaní údajov alebo Dohoda o zdieľaní údajov (podľa relevancie) a Podmienky obchodných služieb.

Zhrnutie: Táto dohoda sa vzťahuje na akýkoľvek prenos osobných údajov zákazníkov od vás do spoločnosti Snap mimo EHP, Švajčiarska, Spojeného kráľovstva alebo krajiny, na ktorú sa vzťahuje rozhodnutie o primeranosti prijaté Európskou komisiou alebo štátnym tajomníkom Spojeného kráľovstva (podľa toho, čo je relevantné). Uplatňujú sa rôzne mechanizmy prenosu v závislosti od krajiny pobytu zákazníkov a od toho, či sa údaje zdieľajú so spoločnosťou Snap ako s prevádzkovateľom údajov alebo ako so sprostredkovateľom údajov. Spoločnosť Snap sľubuje, že v čase prenosu údajov nedostala žiadne žiadosti vládnych agentúr o poskytnutie údajov a že vás bude o takýchto žiadostiach informovať hneď, ako to bude primerane možné. Ak zákony o ochrane údajov vyžadujú vykonanie samostatných mechanizmov prenosu, spoločnosť Snap vám pomôže s ich zavedením. Ak sa vyššie uvedené mechanizmy prenosu stanú neplatnými alebo ich regulátor inak pozastaví, spoločnosť Snap môže zmeniť alebo zaviesť alternatívne mechanizmy prenosu.