VEZMĚTE NA VĚDOMÍ: NÍŽE UVEDENÉ PODMÍNKY JSME ZVEŘEJNILI V SOUVISLOSTI S NOVÝMI STANDARDNÍMI SMLUVNÍMI DOLOŽKAMI SCHVÁLENÝMI EVROPSKOU KOMISÍ, ÚČINNÝMI OD 27. ZÁŘÍ 2021

a) Účelem těchto standardních smluvních doložek je zajistit soulad s požadavky nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů) (1) v souvislosti s předáváním osobních údajů do třetí země.

b) Smluvní strany:

i) fyzická nebo právnická osoba (osoby), orgány veřejné moci, agentura (agentury) nebo jiný subjekt (subjekty) (dále jen „subjekt“ nebo „subjekty“) předávající osobní údaje, uvedené v příloze I části A (dále jen „vývozce údajů“), a

ii) subjekt(y) ve třetí zemi, které přijímají přímo nebo nepřímo skrze jiný subjekt, který je taktéž smluvní stranou těchto Doložek, osobní údaje od vývozce údajů, uvedené v příloze I části A (dále jen „dovozce údajů“)

se dohodly na těchto standardních smluvních doložkách (dále jen „Doložky“).

c) Tyto Doložky se vztahují na předávání osobních údajů, jak je uvedeno v příloze I části B.

d) Dodatek těchto Doložek obsahující přílohy, na které se v těchto Doložkách odkazuje, tvoří nedílnou součást těchto Doložek.

a) Tyto Doložky stanoví vhodné záruky, včetně vymahatelných práv subjektu údajů a účinných právních opravných prostředků v souladu s čl. 46, odst. 1 a čl. 46, odst. 2, písm. c) nařízení (EU) 2016/679 a, v souvislosti s předáváním údajů od správců zpracovatelům nebo od zpracovatelů zpracovatelům, standardní smluvní doložky podle čl. 28, odst. 7 nařízení (EU) 2016/679, za předpokladu, že nedošlo k jejich úpravě, vyjma volby vhodného modulu (modulů) nebo přidání či aktualizace informací v dodatku. To nebrání smluvním stranám, aby zahrnuly standardní smluvní doložky stanovené v těchto Doložkách do širší smlouvy a/nebo přijaly další doložky nebo dodatečné záruky, pokud nebudou přímo či nepřímo v rozporu s těmito Doložkami nebo nebudou dotčena základní práva nebo svobody subjektů údajů.

b) Těmito Doložkami nejsou dotčeny závazky, ke kterým se vývozce údajů zavázal podle nařízení (EU) 2016/679.

a) Subjekty údajů se mohou dovolávat těchto Doložek a vymáhat je jako oprávněné třetí strany vůči vývozci a/nebo dovozci údajů s výjimkou následujícího:

i) doložka 1, doložka 2, doložka 3, doložka 6, doložka 7;

ii) doložka 8.1 písm. b), 8.9 písm. a), c), d) a e);

iii) doložka 9 – doložka 9, písm. a), c), d) a e);

iv) doložka 12 – doložka 12, písm. a), d) a f);

v) doložka 13;

vi) doložka 15.1, písm. c), d) a e);

vii) doložka 16, písm. e);

viii) doložka 18 – doložka 18, písm. a) a b);

b) Písmenem a) nejsou dotčena práva subjektů údajů podle nařízení (EU) 2016/679.

a) Pokud tyto Doložky používají termíny, které jsou definovány v nařízení (EU) 2016/679, mají tyto termíny stejný význam jako v uvedeném nařízení.

b) Tyto Doložky mají být čteny a vykládány s ohledem na ustanovení nařízení (EU) 2016/679.

c) Tyto Doložky nebudou vykládány způsobem, který je v rozporu s právy a závazky stanovenými v nařízení (EU) 2016/679.

V případě rozporu mezi těmito Doložkami a ustanoveními souvisejících dohod mezi smluvními stranami, které existovaly v době sjednání těchto Doložek, nebo které byly uzavřeny později, mají přednost tyto Doložky.

Podrobnosti ohledně předávání, zejména pak kategorie předávaných osobních údajů a účel(y), pro který jsou předávány, jsou uvedeny v příloze I části B.

a) Subjekt, který není smluvní stranou těchto Doložek se může se souhlasem smluvních stran kdykoli připojit k těmto Doložkám, buď jako vývozce nebo dovozce údajů, a to vyplněním dodatku a podepsáním přílohy I části A.

b) Po vyplnění dodatku a po podpisu přílohy I části A se připojující strana stane smluvní stranou těchto Doložek a bude mít práva a závazky vývozce nebo dovozce údajů podle svého určení v příloze I části A.

c) Přistupující subjekt nemá žádná práva nebo závazky plynoucí z těchto Doložek z období před tím, než se stal smluvní stranou.

Vývozce údajů zaručuje, že vynaložil přiměřené úsilí, aby mohl stanovit, zda dovozce údajů je díky implementaci vhodných technických a organizačních opatření schopen splnit závazky podle těchto Doložek.

a) Dovozce údajů zpracovává osobní údaje pouze po obdržení zdokumentovaných pokynů od vývozce údajů. Vývozce údajů může takovéto pokyny poskytnout v průběhu trvání smlouvy.

b) Dovozce údajů neprodleně informuje vývozce údajů, pokud není schopen splnit tyto pokyny.

Dovozce údajů bude zpracovávat osobní údaje pouze pro konkrétní účel(y) předání, jak je stanoveno v příloze I části B, nestanoví-li vývozce údajů v dalších pokynech jinak.

Vývozce údajů poskytne subjektu údajů na požádání bezplatnou kopii těchto Doložek včetně dodatku vyplněného smluvními stranami. V rozsahu nezbytném pro ochranu obchodního tajemství nebo jiných důvěrných informací, včetně opatření popsaných v příloze II a osobních údajů, může vývozce údajů před sdílením kopie redigovat část textu dodatku k těmto Doložkám, ale poskytne srozumitelný souhrn, pokud by jinak subjekt údajů nebyl schopen porozumět obsahu nebo uplatnit svá práva. Smluvní strany poskytnou subjektu údajů na jeho žádost důvody pro redigování, a to v nejširším možném rozsahu, aniž by došlo k odhalení redigovaných informací. Tato doložka nemá vliv na závazky vývozce údajů dle článků 13 a 14 nařízení (EU) 2016/679.

Pokud dovozce údajů zjistí, že přijaté osobní údaje nejsou přesné nebo nejsou aktuální, tak neprodleně informuje vývozce údajů o této skutečnosti. V takovém případě bude dovozce údajů spolupracovat s vývozcem údajů za účelem vymazání nebo opravy údajů.

Dovozce údajů zpracovává údaje pouze po dobu stanovenou v příloze I části B. Po skončení poskytování služeb zpracování, dovozce údajů dle volby vývozce údajů smaže veškeré osobní údaje zpracované jménem vývozce údajů a poskytne vývozci údajů potvrzení, že tak provedl, nebo vrátí vývozci údajů veškeré osobní údaje zpracované jeho jménem a vymaže stávající kopie. Dovozce údajů bude nadále zajišťovat soulad s těmito Doložkami, dokud nebudou údaje smazány nebo vráceny. V případě, že místní platné právní předpisy zakazují dovozci údajů vrátit nebo vymazat osobní údaje, dovozce údajů zaručuje, že bude nadále zajišťovat soulad s těmito Doložkami a bude údaje zpracovávat pouze v rozsahu a po dobu požadovanou takovými místními právními předpisy. Toto nemá vliv na doložku 14, zejména na požadavek, aby dovozce údajů podle doložky 14, písm. e) informoval vývozce údajů po celou dobu trvání smlouvy, pokud má důvod se domnívat, že podléhá požadavkům právních předpisů nebo postupům, které nejsou v souladu s požadavky podle doložky 14, písm. a).

a) Dovozce údajů a během předávání také vývozce údajů zavedou vhodná technická a organizační opatření, aby byla zajištěna bezpečnost údajů, včetně ochrany proti narušení zabezpečení, vedoucí k neúmyslnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zveřejnění nebo přístupu k těmto údajům (dále jen „porušení ochrany osobních údajů“). Při posuzování odpovídající úrovně zabezpečení smluvní strany vezmou v potaz nejnovější technologie, náklady na implementaci, povahu, rozsah, kontext a účel(y) zpracování a rizika pro subjekty údajů, která hrozí při zpracování. Smluvní strany zejména zváží použití šifrování nebo pseudonymizace, a to i během předávání, pokud lze tímto způsobem splnit účel zpracování. V případě použití pseudonymizace, doplňující informace pro přiřazení osobních údajů ke konkrétnímu subjektu údajů zústanou pod výhradní kontrolou vývozce údajů, je-li to možné. Pro splnění svých závazků podle tohoto písmene dovozce údajů zavede alespoň technická a organizační opatření uvedená v příloze II. Dovozce údajů bude provádět pravidelné kontroly, aby zajistil, že tato opatření budou i nadále zajišťovat odpovídající úroveň zabezpečení.

b) Dovozce údajů poskytne přístup k osobním údajům svým zaměstnancům pouze v rozsahu nezbytném pro realizaci, správu a monitorování smlouvy. Zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k dodržování mlčenlivosti, případně aby byly vázány zákonnou povinností mlčenlivosti.

c) V případě porušení ochrany osobních údajů týkajících se osobních údajů zpracovávaných dovozcem údajů podle těchto Doložek přijme dovozce údajů vhodná opatření k řešení tohoto porušení, včetně opatření ke zmírnění jeho nepříznivých dopadů. Dovozce údajů také neprodleně informuje vývozce údajů poté, co se o takovém porušení dozví. Takové oznámení musí obsahovat údaje o kontaktním místě, kde lze získat více informací, popis povahy porušení (pokud možno včetně kategorií, počtu subjektů údajů a záznamů osobních údajů, které byly porušením dotčeny), jeho pravděpodobné následky a učiněná nebo navrhovaná opatření k vyřešení tohoto porušení, včetně opatření ke zmírnění jeho možných nepřízných dopadů, je-li to možné. Pokud nelze poskytnout veškeré informace naráz, první oznámení bude obsahovat informace, které jsou v té době k dispozici, a další informace budou poskytnuty bezodkladně později, jakmile budou k dispozici.

d) Dovozce údajů bude spolupracovat s vývozcem údajů a bude mu nápomocen, aby vývozce údajů mohl plnit své závazky dle nařízení (EU) 2016/679, zejména informovat příslušný dozorčí orgán a dotčené subjekty údajů, přičemž bude brána v potaz povaha zpracování a informace, které má dovozce údajů k dispozici.

Pokud předání údajů zahrnuje osobní údaje vypovídající o rasovém nebo etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení nebo členství v odborech, genetické údaje nebo biometrické údaje pro účely jedinečného určení totožnosti fyzické osoby, údaje o zdravotním stavu nebo sexuálním životě či orientaci, případně údaje týkající se rozsudků v trestních věcech a trestných činů (dále jen „citlivé údaje“), dovozce údajů použije příslušná omezení a/nebo dodatečné záruky popsané v příloze I části B.

Dovozce údajů bude poskytovat osobní údaje třetím stranám pouze na základě zdokumentovaných pokynů od vývozce údajů. Dále mohou být údaje sděleny třetí straně mimo Evropskou unii (4) (ve stejné zemi, ve které se nachází dovozce údajů nebo v jiné třetí zemi, dále jen „další předávání“) pouze tehdy, když se třetí strana zaváže dodržovat tyto Doložky dle příslušného modulu, nebo když:

a) se další předávání provádí do země, která využívá rozhodnutí o odpovídající ochraně podle článku 45 nařízení (EU) 2016/679, které se vztahuje na další předávání;

b) třetí strana jinak zajišťuje vhodné záruky podle článků 46 nebo 47 nařízení (EU) 2016/679 v souvislosti s takovým zpracováním;

c) je další předávání nezbytné pro vznik, výkon nebo obhajobu právních nároků v rámci zvláštních správních, regulačních nebo soudních řízení; nebo

d) je další předávání nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.

Při jakémkoli dalším předávání je od dovozce údajů požadován soulad se všemi dalšími zárukami podle těchto Doložek, zejména s omezením účelu.

a) Dovozce údajů bude neprodleně a odpovídajícím způsobem reagovat na dotazy vývozce údajů, které se týkají zpracování podle těchto Doložek.

b) Smluvní strany musí být schopny prokázat soulad s těmito Doložkami. Dovozce údajů bude zejména vhodně dokumentovat činnosti zpracování údajů prováděné jménem vývozce údajů.

c) Dovozce údajů zpřístupní vývozci údajů veškeré informace nezbytné k prokázání souladu se závazky dle těchto Doložek a to na žádost vývozce údajů, a umožní a podílí se na auditech činností zpracování, na které se vztahují tyto Doložky, a to v rozumných intervalech nebo pokud jsou přítomny známky nesouladu. Při rozhodování o kontrole nebo auditu může vývozce údajů vzít v potaz příslušná potvrzení ze strany dovozce údajů.

d) Vývozce údajů se může rozhodnout, zda audit provede sám nebo zda pověří nezávislého auditora. Audity mohou zahrnovat kontroly prostor nebo fyzických zařízení dovozce údajů a musí být případně provedeny po přiměřeném oznámení.

e) Na žádost dozorčího orgánu mu smluvní strany poskytnou informace uvedené v písmenech b) a c), včetně výsledků případných auditů.

a) Dovozce údajů má obecné oprávnění vývozce údajů k zapojení dílčího zpracovatele (dílčích zpracovatelů) z dohodnutého seznamu. Dovozce údajů bude výslovně, písemně a s nejméně 14denním předstihem informovat vývozce údajů o veškerých zamýšlených změnách tohoto seznamu přidáním nebo nahrazením dílčích zpracovatelů, vývozce údajů tedy bude mít dostatek času na vznesení námitek proti takovým změnám před zapojením dílčího zpracovatele (dílčích zpracovatelů). Dovozce údajů poskytne vývozci údajů informace nezbytné k tomu, aby mohl vývozce údajů využít svého práva na vznesení námitky.

b) Pokud dovozce údajů využije dílčího zpracovatele k provádění konkrétních činností zpracování (jménem vývozce údajů), učiní tak formou písemné smlouvy, která v zásadě stanoví stejné závazky na ochranu osobních údajů jako ty, které platí pro dovozce údajů dle těchto Doložek, a to i pokud jde o práva náležející oprávněné třetí straně v případě subjektů údajů. (8) Smluvní strany souhlasí, že postupováním v souladu s touto doložkou dovozce údajů splňuje své závazky dle doložky 8.8. Dovozce údajů zajistí, že dílčí zpracovatel bude postupovat v souladu se závazky, ke kterým se zavázal dovozce údajů dle těchto Doložek.

c) Dovozce údajů poskytne na žádost vývozce údajů kopii takové dohody s dílčím zpracovatelem a jakékoli její následné změny. V rozsahu nezbytném k ochraně obchodního tajemství nebo jiných důvěrných informací, včetně osobních údajů, může dovozce údajů před poskytnutím kopie redigovat obsah této dohody.

d) Dovozce údajů je i nadále vývozci údajů plně odpovědný za plnění závazků dílčího zpracovatele na základě smlouvy, kterou s dovozcem údajů uzavřel. Dovozce údajů bude informovat vývozce údajů o každém případu, kdy dílčí zpracovatel nesplnil své závazky vyplývající z této smlouvy.

e) Dovozce údajů s dílčím zpracovatelem uzavře doložku ve prospěch oprávněné třetí strany, přičemž v případě, že dovozce údajů fakticky zanikl, z právního hlediska přestal existovat nebo se dostal do platební neschopnosti, vývozce údajů bude mít právo zrušit smlouvu o dílčím zprostředkování a dát pokyn dílčímu zprostředkovali k vymazání nebo vrácení osobních údajů.

a) Dovozce údajů bude neprodleně informovat vývozce údajů o jakékoli žádosti, kterou obdrží od subjektu údajů. Sám nebude na takovou žádost reagovat, dokud k tomu nebude pověřen vývozcem údajů.

b) Dovozce údajů bude pomáhat vývozci údajů při plnění jeho závazků reagovat na žádosti subjektů údajů týkající se výkonu jejich práv podle nařízení (EU) 2016/679. V tomto ohledu smluvní strany v příloze II stanoví vhodná technická a organizační opatření s přihlédnutím k povaze zpracování údajů, podle kterých bude pomoc poskytována a která ustanoví rozsah potřebné pomoci.

c) Při plnění závazků podle písmen a) a b) bude dovozce údajů dodržovat pokyny od vývozce údajů.

a) Dovozce údajů bude informovat subjekty údajů o kontaktním místě pověřeném řešit stížnosti, a to transparentním a snadno přístupným způsobem, prostřednictvím jednotlivých oznámení nebo na svých internetových stránkách. Neprodleně bude řešit veškeré stížnosti, které obdrží od subjektu údajů.

b) V případě sporu mezi subjektem údajů a některou ze smluvních stran ohledně souladu s těmito Doložkami, tato smluvní strana vynaloží veškeré úsilí k včasnému řešení problému smírnou cestou. Smluvní strany se budou navzájem informovat a takovýchto sporech a případně spolupracovat na jejich řešení.

c) Pokud se bude subjekt údajů dovolávat práva ve prospěch oprávněné třetí strany podle doložky 3, dovozce údajů přijme rozhodnutí subjektu údajů:

i) podat stížnost u dozorčího orgánu v členském státu svého obvyklého bydliště nebo místa výkonu práce, případně u příslušného dozorčího orgánu podle doložky 13;

ii) předložit spor příslušným soudům ve smyslu doložky 18.

d) Smluvní strany souhlasí, že subjekt údajů může být zastoupen neziskovým subjektem, organizací nebo sdružením za podmínek stanovených v čl. 80, odst. 1 nařízení (EU) 2016/679.

e) Dovozce údajů se bude řídit rozhodnutím, které je závazné podle platných právních předpisů EU nebo členského státu.

f) Dovozce údajů souhlasí s tím, že výběr učiněný subjektem údajů nebude mít vliv na jeho hmotná a procesní práva požadovat nápravu v souladu s platnými právními předpisy.

a) Každá ze smluvních stran je vůči druhé smluvní straně nebo stranám odpovědná za jakékoli škody, které této straně nebo stranám při porušení těchto Doložek způsobí.

b) Dovozce údajů je odpovědný vůči subjektu údajů a subjekt údajů bude mít právo na odškodnění za jakékoli hmotné či nehmotné škody, které dovozce údajů nebo dílčí zpracovatel způsobí subjektu údajů porušením práv náležejících oprávněné třetí straně podle těchto Doložek.

c) Bez ohledu na písmeno b), vývozce údajů bude odpovědný vůči subjektu údajů a subjekt údajů bude mít právo na odškodnění za jakékoli hmotné či nehmotné škody, které vývozce údajů nebo dovozce údajů (nebo jeho dílčí zpracovatel) způsobí subjektu údajů porušením práv náležejících oprávněné třetí straně podle těchto Doložek. Tím není dotčena odpovědnost vývozce údajů, a pokud je vývozce údajů zpracovatelem jednajícím jménem správce, ani odpovědnost správce podle nařízení (EU) 2016/679, případně nařízení (EU) 2018/1725.

d) Smluvní strany souhlasí, že pokud bude vývozce odpovědný podle písmene c) za škody způsobené dovozcem údajů (nebo jeho dílčím zpracovatelem), bude mít právo od dovozce údajů požadovat náhradu té části odškodnění, která odpovídá odpovědnosti dovozce údajů za škodu.

e) Pokud za škodu způsobenou subjektu údajů v důsledku porušení těchto Doložek odpovídá více než jedna smluvní strana, všechny odpovědné smluvní strany jsou společně a nerozdílně odpovědné a subjekt údajů je oprávněn proti kterékoli z těchto stran podat žalobu u soudu.

f) Smluvní strany souhlasí, že pokud bude smluvní strana odpovědná podle písmene e), bude mít právo požadovat náhradu té části odškodnění, která odpovídá odpovědnosti jiné smluvní strany nebo stran za škodu.

g) Dovozce údajů se nemůže odvolávat na jednání dílčího zpracovatele za účelem vyhnutí se vlastní odpovědnosti.

a) Smluvní strany souhlasí, že dozorčí orgán odpovědný za kontrolu souladu vývozce údajů s nařízením (EU) 2016/679 v souvislosti s předáváním údajů bude nizozemský úřad pro ochranu osobních údajů (Autoriteit Persoonsgegevens), který bude jednat jako příslušný dozorčí orgán.

b) Dovozce údajů souhlasí s tím, že se podřídí jurisdikci příslušného dozorčího orgánu a bude s ním spolupracovat při veškerých řízeních, která mají zajistit soulad s těmito Doložkami. Dovozce údajů zejména souhlasí s tím, že bude reagovat na dotazy, podřizovat se auditům a jednat v souladu s opatřeními přijatými dozorčím orgánem, včetně nápravných a kompenzačních opatření. Dozorčímu orgánu poskytne písemné potvrzení, že byla přijata nezbytná opatření.

a) Smluvní strany zaručují, že nemají důvod se domnívat, že právní předpisy a postupy v cílové třetí zemi, které se vztahují na zpracovávání osobních údajů dovozcem údajů, včetně jakýchkoli požadavků na zveřejnění osobních údajů nebo opatření umožňujících přístup orgánů veřejné moci, brání dovozci údajů v plnění závazků podle těchto Doložek. To se zakládá na názoru, že právní předpisy a postupy, které respektují podstatu základních práv a svobod a nepřekračují hranici toho, co je nezbytné a přiměřené v demokratické společnosti k ochraně jednoho z cílů uvedených v čl. 23, odst. 1 nařízení (EU) 2016/679, nejsou v rozporu s těmito Doložkami.

b) Smluvní strany prohlašují, že v rámci poskytování záruky v písmenu a) vzali řádně v úvahu následující:

i) konkrétní okolnosti předání, včetně délky zpracovatelského řetězce, počtu podílejících se subjektů a použitých kanálů pro přenos údajů; plánované další předání; typ příjemce; účel zpracování; kategorie nebo formát předávaných osobních údajů; hospodářské odvětví, ve kterém se předávání provádí; umístění uložiště předaných údajů;

ii) právní předpisy a postupy cílové třetí země – včetně těch, které vyžadují zveřejnění údajů orgánům veřejné moci nebo povolují přístup takovým orgánům – relevantní s ohledem na konkrétní okolnosti předání a platná omezení a záruky (12);

iii) veškeré relevantní smluvní, technické nebo organizační záruky zavedené jako doplněk záruk podle těchto Doložek, včetně opatření používaných během předání a zpracování osobních údajů v cílové zemi.

c) Dovozce údajů zaručuje, že při vyhodnocování podle písmene b) vynaložil veškeré úsilí, aby poskytl vývozci údajů relevatní informace, a souhlasí s tím, že bude s vývozcem údajů i nadále spolupracovat za účelem zajištění souladu s těmito Doložkami.

d) Smluvní strany souhlasí, že vyhodnocení podle písmene b) zdokumentují a na požádání zpřístupní příslušnému dozorčímu orgánu.

e) Dovozce údajů souhlasí s tím, že bude neprodleně informovat vývozce údajů v případě, že má po odsouhlasení těchto Doložek a po dobu trvání této smlouvy důvod se domnívat, že je nebo se stal osobou povinnou dodržovat právní předpisy nebo postupy, které nejsou v souladu s požadavky dle písm. a), včetně změny právních předpisů třetí země nebo opatření (například žádost o zveřejnění údajů), které naznačuje uplatňování těchto předpisů v praxi, jež není v souladu s požadavky uvedenými v písm. a).

f) Po oznámení podle písmene e), případně pokud se vývozce údajů jinak domnívá, že dovozce údajů nemůže nadále plnit své závazky dle těchto Doložek, vývozce údajů neprodleně určí vhodná opatření (např. technická nebo organizační opatření k zajištění zabezpečení a mlčenlivosti), která vývozce a/nebo dovozce údajů přijme za účelem řešení této situace. Vývozce údajů pozastaví předávání údajů v případě, kdy se domnívá, že nelze nadále zajistit vhodné záruky pro takové předávání, nebo pokud mu toto pozastavení nařídí příslušný dozorčí orgán. V takovém případě je vývozce údajů oprávněn vypovědět smlouvu, pokud se týká zpracování osobních údajů podle těchto Doložek. Pokud se smlouva týká více než dvou smluvních stran, může vývozce údajů uplatnit toto právo na vypovězení pouze vůči příslušné smluvní straně, pokud se smluvní strany nedohodnou jinak. V případě vypovězení smlouvy podle této doložky se použije doložka 16, písm. d) a e).

a) Dovozce údajů souhlasí, že bude neprodleně informovat vývozce údajů a případně subjekt údajů (v případě potřeby s pomocí vývozce údajů), pokud:

i) obdrží právně závaznou žádost orgánu veřejné moci, včetně soudních orgánů, podle právních předpisů cílové země, o zveřejnění osobních údajů předaných podle těchto Doložek; takové oznámení bude obsahovat informace o požadovaných osobních údajích, dožadujícím orgánu, právním základě takové žádosti a poskytnuté odpovědi; nebo

ii) se dozví o jakémkoli přímém přístupu orgánů veřejné moci k osobním údajům předávaným podle těchto Doložek v souladu s právními předpisy cílové země; takové oznámení bude obsahovat veškeré informace dostupné dovozci.

b) Pokud je podle právních předpisů cílové země dovozci údajů zakázáno informovat vývozce údajů nebo subjekt údajů, dovozce údajů souhlasí s tím, že za účelem co nejrychlejšího sdělení co největšího množství informací vynaloží veškeré úsilí k tomu, aby bylo od tohoto zákazu upuštěno. Dovozce údajů souhlasí s tím, že zdokumentuje své vynaložené úsilí, aby ho mohl na žádost vývozce údajů prokázat.

c) Pokud to právní předpisy cílové země dovolují, dovozce údajů souhlasí s tím, že bude pravidelně po dobu trvání smlouvy poskytovat vývozci údajů co nejvíce relevantních informací o přijatých žádostech (zejména počet žádostí, druh požadovaných údajů, dožadující orgán/y, zda byly proti takovým žádostem podány námitky a jaký byl výsledek takových námitek atd.).

d) Dovozce údajů souhlasí s tím, že po dobu trvání smlouvy bude uchovávat informace podle písm. a) až c) a na vyžádání je zpřístupní příslušnému dozorčímu orgánu.

e) Písmena a) až c) nemají vliv na povinnost dovozce údajů podle doložky 14, písm. e) a doložky 16 neprodleně informovat vývozce údajů v případě, že není schopen dodržovat tyto Doložky.

a) Dovozce údajů souhlasí s tím, že ověří legálnost žádosti o zveřejnění, zejména zda nepřekročila meze pravomocí udělených dožadujícímu orgánu veřejné moci, a že tuto žádost napadne v případě, kdy po pečlivém zhodnocení dojde k závěru, že existují přiměřené důvody k tomu domnívat se, že taková žádost je protiprávní podle právních předpisů cílové země, platných závazků dle mezinárodního práva a zásad mezinárodního společenství. Dovozce údajů využije za stejných podmínek možnosti odvolání. Při napadení žádosti bude dovozce údajů usilovat o předběžná opatření s cílem zajištění odkladných účinků žádosti, dokud příslušný soudní orgán nerozhodne o její oprávněnosti. Dovozce údajů nezveřejní požadované osobní údaje, dokud to nebudou vyžadovat platná procesní pravidla. Těmito požadavky nejsou dotčeny závazky dovozce údajů podle doložky 14, písm. e).

b) Dovozce údajů souhlasí, že zdokumentuje své právní posouzení a případné napadení žádosti o zveřejnění a v rozsahu přípustném podle právních předpisů cílové země zpřístupní dokumentaci vývozci údajů. Dokumentaci také na požádání zpřístupní příslušnému dozorčímu orgánu.

c) Dovozce údajů souhlasí, že v reakci na žádost o zveřejnění poskytne co nejmenší přípustné množsví informací dle rozumného výkladu takové žádosti.

a) Dovozce údajů neprodleně informuje vývozce údajů v případě, že není z jakéhokoli důvodu schopen dodržovat tyto Doložky.

b) V případě, že se dovozce údajů dopustil porušení těchto Doložek nebo není schopen tyto Doložky dodržovat, vývozce údajů pozastaví předávání osobních údajů dovozci údajů, dokud nebude znovu zajištěn soulad, nebo dokud nebude smlouva ukončena. Tím není dotčena doložka 14 písm. f).

c) Vývozce údajů bude oprávněn vypovědět smlouvu týkající se zpracování osobních údajů podle těchto Doložek, pokud:

i) vývozce údajů pozastavil přenos osobních údajů dovozci údajů podle písmene b) a dodržování těchto Doložek nebylo obnoveno v přiměřené době a v každém případě do jednoho měsíce od pozastavení;

ii) dovozce údajů trvale nebo podstatným způsobem porušuje tyto Doložky; nebo

iii) dovozce údajů nepostupuje v souladu se závazným rozhodnutím příslušného soudu nebo dozorčího orgánu v souvislosti s jeho závazky podle těchto Doložek.

V těchto případech bude o tomto nesouladu informovat příslušný dozorčí orgán. Pokud se smlouva týká více než dvou smluvních stran, vývozce údajů může uplatit toto právo na vypovězení pouze vůči příslušné smluvní straně, pokud se smluvní strany nedohodly jinak.

d) Osobní údaje, které byly předány před vypovězením smlouvy podle písmene c) budou dle volby vývozce údajů ihned vráceny vývozci údajů nebo kompletně smazány. Totéž platí pro veškeré kopie údajů. Dovozce údajů potvrdí smazání údajů vývozci údajů. Dovozce údajů bude nadále zajišťovat soulad s těmito Doložkami, dokud nebudou údaje smazány nebo vráceny. V případě, že místní platné právní předpisy zakazují dovozci údajů vrátit nebo vymazat předané osobní údaje, dovozce údajů zaručuje, že bude nadále zajišťovat soulad s těmito Doložkami a bude údaje zpracovávat pouze v rozsahu a po dobu požadovanou takovými místními právními předpisy.

e) Kterákoli ze smluvních stran může odvolat svůj souhlas s tím, že bude vázána těmito Doložkami, pokud i) Evropská komise přijme rozhodnutí podle článku 45, odst. 3 nařízení (EU) 2016/679 týkající se předávání osobních údajů, na které se vztahují tyto Doložky; nebo ii) se nařízení (EU) 2016/679 stane součástí právního rámce země, do které jsou osobní údaje předávány. Tím nejsou dotčeny další závazky týkající se daného zpracování podle nařízení (EU) 2016/679.

Tyto Doložky se řídí právními předpisy členského státu EU, ve kterém se nachází sídlo vývozce údajů. Pokud takové předpisy nepřipouští uplatnění práva náležejícího oprávněné třetí straně, řídí se právními předpisy jiného členského státu EU, které uplatnění tohoto práva umožňují. Smluvní strany souhlasí s tím, že se budou řídit právními předpisy Nizozemska.

a) Veškeré spory vyplývající z těchto Doložek budou řešeny soudy členského státu EU.

b) Smluvní strany souhlasí s tím, že těmito soudy budou soudy Nizozemska.

c) Subjekt údajů může rovněž podat návrh na zahájení soudního řízení proti vývozci a/nebo dovozci údajů soudům členského státu, v němž má své obvyklé bydliště.

d) Smluvní strany se zavazují, že se podřídí jurisdikci těchto soudů.

Informace o přílohách I a II naleznete v přílohách 1 a 2 Dohody o zpracování údajů.