UPOZORNENIE: NIŽŠIE UVEDENÉ PODMIENKY SME ZVEREJNILI V SÚVISLOSTI S NOVÝMI ŠTANDARDNÝMI ZMLUVNÝMI DOLOŽKAMI SCHVÁLENÝMI EURÓPSKOU KOMISIOU, S ÚČINNOSŤOU OD 27. SEPTEMBRA 2021

a) Účelom týchto štandardných zmluvných doložiek je zabezpečiť súlad s požiadavkami nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe týchto údajov (Všeobecné nariadenie o ochrane údajov GDPR) (1) na prenos osobných údajov do tretej krajiny.

(b) Zmluvné strany:

i) fyzická alebo právnická osoba(y), orgán(y) verejnej moci, agentúra(y) alebo iný orgán(y) (ďalej len „subjekt(-y)“), ktoré prenášajú osobné údaje, ako je uvedené v prílohe I.A (ďalej len „vývozca údajov“), a

ii) subjekt(-y) v tretej krajine, ktorý prijíma osobné údaje od vývozcu údajov, priamo alebo nepriamo prostredníctvom iného subjektu, ktorý je tiež zmluvnou stranou týchto doložiek, ako je uvedené v prílohe I.A (ďalej len „každý dovozca údajov“)

súhlasili s týmito štandardnými zmluvnými doložkami (ďalej len „Doložky“).

(c) Tieto Doložky sa vzťahujú na prenos osobných údajov, ako je uvedené v prílohe I.B.

d) Dodatok k týmto Doložkám obsahujúci prílohy, na ktoré sa v ňom odkazuje, tvorí neoddeliteľnú súčasť týchto Doložiek.

a) Tieto doložky stanovujú primerané záruky vrátane vymožiteľných práv dotknutých osôb a účinných právnych prostriedkov nápravy podľa článku 46 ods. 1 a článku 46 ods. 2 písm. c) nariadenia (EÚ) 2016/679 a pokiaľ ide o prevody údajov od prevádzkovateľov k spracovateľom a/alebo od spracovateľov k spracovateľom, štandardné zmluvné doložky podľa článku 28 ods. 7 nariadenia (EÚ) 2016/679 za predpokladu, že sa nezmenia, s výnimkou výberu príslušného modulu (modulov) alebo pridania či aktualizácie informácií v prílohe. To zmluvným stranám nebráni začleniť štandardné zmluvné doložky stanovené v týchto doložkách do širšej zmluvy a/alebo pridať ďalšie doložky alebo dodatočné záruky za predpokladu, že nebudú priamo alebo nepriamo v rozpore s týmito doložkami alebo nepoškodia základné práva alebo slobody dotknutých osôb.

b) Týmito doložkami nie sú dotknuté povinnosti, ktorým vývozca údajov podlieha na základe nariadenia (EÚ) 2016/679.

a) Dotknuté osoby sa môžu odvolávať na tieto doložky a presadzovať ich ako oprávnené tretie strany voči vývozcovi údajov a/alebo dovozcovi údajov s týmito výnimkami:

(i) Doložka 1, Doložka 2, Doložka 3, Doložka 6, Doložka 7;

(ii) Doložka 8.1(b), 8.9(a), (c), (d) a (e);

(iii) Doložka 9 – Doložka 9(a), (c), (d) a (e);

(iv) Doložka 12 – Doložka 12(a), (d) a (f);

(v) Doložka 13;

(vi) Doložka 15.1(c), (d) a (e);

(vii) Doložka 16(e);

(viii) Doložka 18 – Doložka 18(a) a (b);

b) Odsekom (a) nie sú dotknuté práva dotknutých osôb podľa nariadenia (EÚ) 2016/679.

a) Ak sa v týchto doložkách používajú pojmy vymedzené v nariadení (EÚ) 2016/679, tieto pojmy majú rovnaký význam ako v uvedenom nariadení.

b) Tieto doložky sa čítajú a vykladajú v súlade s ustanoveniami nariadenia (EÚ) 2016/679.

c) Tieto doložky sa nesmú vykladať spôsobom, ktorý by bol v rozpore s právami a povinnosťami ustanovenými v nariadení (EÚ) 2016/679.

V prípade rozporu medzi týmito doložkami a ustanoveniami súvisiacich dohôd medzi zmluvnými stranami, existujúcimi v čase, keď sú tieto doložky dohodnuté alebo uzatvorené neskôr, majú prednosť tieto doložky.

Podrobnosti o prenose (prenosoch), a najmä o kategóriách osobných údajov, ktoré sa prenášajú, a účele (účeloch), na ktorý sa prenášajú, sú uvedené v prílohe I.B.

a) Subjekt, ktorý nie je zmluvnou stranou týchto doložiek, môže so súhlasom zmluvných strán kedykoľvek pristúpiť k týmto doložkám, a to buď ako vývozca údajov, alebo ako dovozca údajov, vyplnením dodatku a podpísaním prílohy I.A.

b) Po vyplnení dodatku a podpísaní prílohy I.A sa pristupujúci subjekt stane zmluvnou stranou týchto doložiek a má práva a povinnosti vývozcu údajov alebo dovozcu údajov v súlade s jeho určením v prílohe I.A.

(c) Pristupujúci subjekt nebude mať žiadne práva ani povinnosti vyplývajúce z týchto doložiek z obdobia pred tým, ako sa stal zmluvnou stranou.

Vývozca údajov garantuje, že vynaložil primerané úsilie na to, aby určil, že dovozca údajov je schopný splniť svoje povinnosti podľa týchto Doložiek prostredníctvom implementácie vhodných technických a organizačných opatrení.

a) Dovozca údajov spracúva osobné údaje iba na základe zdokumentovaných pokynov vývozcu údajov. Vývozca údajov môže dávať takéto pokyny počas doby trvania zmluvy.

b) Dovozca údajov bezodkladne informuje vývozcu údajov, ak nie je schopný dodržať tieto pokyny.

Dovozca údajov spracúva osobné údaje iba na konkrétny účel (účely) prenosu, ako sa uvádza v prílohe I.B, pokiaľ nedostane ďalšie pokyny od vývozcu údajov.

Vývozca údajov na požiadanie bezplatne sprístupní dotknutej osobe kópiu týchto Doložiek vrátane Prílohy, ako ju vyplnili Zmluvné strany. V rozsahu potrebnom na ochranu obchodných tajomstiev alebo iných dôverných informácií vrátane opatrení opísaných v Prílohe II a osobných údajov môže vývozca údajov pred zdieľaním kópie upraviť časť textu Dodatku k týmto Doložkám, ale poskytne zmysluplné zhrnutie, ak by dotknutá osoba inak nebola schopná porozumieť jej obsahu alebo uplatniť svoje práva. Na požiadanie Zmluvné strany poskytnú dotknutej osobe dôvody úprav v rozsahu, v akom je to možné, bez zverejnenia upravených informácií. Touto Doložkou nie sú dotknuté povinnosti vývozcu údajov podľa Článkov 13 a 14 Nariadenia (EÚ) 2016/679.

Ak sa dovozca údajov dozvie, že osobné údaje, ktoré dostal, sú nepresné alebo neaktuálne, bez zbytočného odkladu o tom informuje vývozcu údajov. V tomto prípade dovozca údajov spolupracuje s vývozcom údajov na vymazaní alebo oprave údajov.

Spracovanie dovozcom údajov sa uskutoční len počas obdobia uvedeného v Prílohe I.B. Po ukončení poskytovania spracovateľských služieb dovozca údajov podľa voľby vývozcu údajov vymaže všetky osobné údaje spracúvané v mene vývozcu údajov a potvrdí vývozcovi údajov, že tak urobil, alebo vráti vývozcovi údajov všetky osobné údaje spracúvané v jeho mene a vymaže existujúce kópie. Kým údaje nie sú vymazané alebo vrátené, dovozca údajov naďalej zabezpečuje súlad s týmito Doložkami. V prípade miestnych zákonov vzťahujúcich sa na dovozcu údajov, ktoré zakazujú vrátenie alebo vymazanie osobných údajov, dovozca údajov ručí, že bude naďalej zabezpečovať súlad s týmito Doložkami a bude ich spracovávať len v rozsahu a tak dlho, ako to vyžaduje miestne právo. Tým nie je dotknutá Doložka 14, najmä požiadavka, aby dovozca údajov podľa Doložky 14 písm. (e) informoval vývozcu údajov počas doby trvania zmluvy, ak má dôvod domnievať sa, že podlieha alebo sa stal predmetom zákonov alebo postupov, ktoré nie sú v súlade s požiadavkami podľa Doložky 14 písm. (a).

a) Dovozca údajov a počas prenosu aj vývozca údajov zavedú vhodné technické a organizačné opatrenia na zaistenie bezpečnosti údajov vrátane ochrany pred narušením bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo prístupu k týmto údajom (ďalej len „porušenie ochrany osobných údajov“). Pri posudzovaní primeranej úrovne bezpečnosti Zmluvné strany náležite zohľadnia súčasný stav techniky, náklady na implementáciu, povahu, rozsah, kontext a účel (účely) spracovania a riziká spojené so spracovaním pre dotknuté osoby. Zmluvné strany zvážia najmä použitie šifrovania alebo pseudonymizácie, a to aj počas prenosu, ak možno účel spracovania týmto spôsobom splniť. V prípade pseudonymizácie zostávajú dodatočné informácie na priradenie osobných údajov konkrétnej dotknutej osobe, ak je to možné, pod výhradnou kontrolou vývozcu údajov. Pri plnení svojich povinností podľa tohto odseku dovozca údajov zavedie aspoň technické a organizačné opatrenia uvedené v Prílohe II. Dovozca údajov vykonáva pravidelné kontroly, aby zabezpečil, že tieto opatrenia naďalej poskytujú primeranú úroveň bezpečnosti.

b) Dovozca údajov poskytne svojim zamestnancom prístup k osobným údajom len v rozsahu nevyhnutne potrebnom na plnenie, riadenie a monitorovanie zmluvy. Zabezpečí, aby sa osoby oprávnené spracúvať osobné údaje zaviazali k mlčanlivosti alebo majú primeranú zákonnú povinnosť mlčanlivosti.

c) V prípade porušenia ochrany osobných údajov, ktoré sa týka osobných údajov spracúvaných dovozcom údajov podľa týchto Doložiek, prijme dovozca údajov primerané opatrenia na riešenie tohto porušenia vrátane opatrení na zmiernenie jeho nepriaznivých účinkov. Dovozca údajov informuje aj vývozcu údajov bez zbytočného odkladu po tom, čo sa o porušení dozvedel. Takéto oznámenie obsahuje podrobnosti o kontaktnom mieste, kde možno získať viac informácií, opis povahy porušenia (ak je to možné vrátane kategórií a približného počtu dotknutých osôb a záznamov osobných údajov), jeho pravdepodobné dôsledky a opatrenia prijaté alebo navrhnuté na riešenie porušenia vrátane, ak je to vhodné, opatrení na zmiernenie jeho možných nepriaznivých účinkov. Ak a pokiaľ nie je možné poskytnúť všetky informácie súčasne, prvé oznámenie obsahuje informácie, ktoré sú v tom čase dostupné, a ďalšie informácie sa bez zbytočného odkladu poskytnú, keď budú dostupné.

d) Dovozca údajov spolupracuje s vývozcom údajov a pomáha mu, aby umožnil vývozcovi údajov splniť si povinnosti podľa Nariadenia (EÚ) 2016/679, najmä informovať príslušný dozorný orgán a dotknuté osoby, berúc do úvahy charakter spracovania a informácie, ktoré má dovozca údajov k dispozícii.

Ak prenos zahŕňa osobné údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odboroch, genetické údaje alebo biometrické údaje na účely jednoznačnej identifikácie fyzickej osoby, údaje týkajúce sa zdravia alebo sexuálneho života alebo sexuálnej orientácie osoby alebo údaje týkajúce sa odsúdení za trestné činy a trestných činov (ďalej len „citlivé údaje“), dovozca údajov uplatní osobitné obmedzenia a/alebo dodatočné záruky opísané v Prílohe I.B.

Dovozca údajov sprístupní osobné údaje tretej strane iba na základe zdokumentovaných pokynov vývozcu údajov. Okrem toho môžu byť údaje poskytnuté tretej strane so sídlom mimo Európskej únie (4) (v rovnakej krajine ako dovozca údajov alebo v inej tretej krajine, ďalej len „ďalší prenos“), ak tretia strana je alebo súhlasí s tým, že bude viazaná týmito Doložkami podľa príslušného Modulu, alebo ak:

a) ďalší prenos sa uskutoční do krajiny, ktorá využíva rozhodnutie o primeranosti podľa Článku 45 Nariadenia (EÚ) 2016/679, ktoré sa vzťahuje na ďalší prenos;

b) tretia strana inak zabezpečí primerané záruky podľa Článkov 46 alebo 47 Nariadenia (EÚ) 2016/679 v súvislosti s príslušným spracovaním;

c) ďalší prenos je potrebný na zriadenie, uplatnenie alebo obhajobu právnych nárokov v kontexte špecifických administratívnych, regulačných alebo súdnych konaní; alebo

d) ďalší prenos je potrebný na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby.

Akýkoľvek ďalší prenos je podmienený tým, že dovozca údajov dodrží všetky ostatné záruky podľa týchto Doložiek, najmä obmedzenie účelu.

a) Dovozca údajov bezodkladne a primerane vybaví otázky od vývozcu údajov, ktoré sa týkajú spracovania podľa týchto Doložiek.

b) Zmluvné strany musia byť schopné preukázať súlad s týmito doložkami. Dovozca údajov vedie najmä príslušnú dokumentáciu o spracovateľských činnostiach vykonávaných v mene vývozcu údajov.

c) Dovozca údajov sprístupní vývozcovi údajov všetky informácie potrebné na preukázanie súladu s povinnosťami stanovenými v týchto Doložkách a na žiadosť vývozcu údajov umožní a prispeje k auditom činností spracovania, na ktoré sa vzťahujú tieto Doložky, v primeraných intervaloch alebo ak existujú náznaky nesúladu. Pri rozhodovaní o preskúmaní alebo audite môže vývozca údajov vziať do úvahy príslušné osvedčenia, ktoré vlastní dovozca údajov.

d) Vývozca údajov sa môže rozhodnúť vykonať audit sám alebo poveriť nezávislého audítora. Audity môžu zahŕňať inšpekcie v priestoroch alebo fyzických zariadeniach dovozcu údajov a v prípade potreby sa vykonajú s primeraným oznámením.

e) Zmluvné strany sprístupnia informácie uvedené v odsekoch b) a c), vrátane výsledkov akýchkoľvek auditov, príslušnému dozornému orgánu na požiadanie.

a) Dovozca údajov má všeobecné oprávnenie vývozcu údajov na zapojenie subdodávateľa (subdodávateľov) z dohodnutého zoznamu. Dovozca údajov osobitne písomne informuje vývozcu údajov o akýchkoľvek zamýšľaných zmenách tohto zoznamu prostredníctvom doplnenia alebo nahradenia subdodávateľov najmenej štrnásť dní vopred, čím poskytne vývozcovi údajov dostatok času na to, aby mohol vzniesť námietky proti takýmto zmenám v zapojení subdodávateľa(ov). Dovozca údajov poskytne vývozcovi údajov informácie potrebné na to, aby umožnil vývozcovi údajov uplatniť svoje právo namietať.

b) Ak si dovozca údajov najme subdodávateľa, aby vykonal konkrétne činnosti spracovania (v mene vývozcu údajov), urobí tak prostredníctvom písomnej zmluvy, ktorá v podstate stanovuje rovnaké povinnosti týkajúce sa ochrany údajov ako tie, ktoré sú záväzné pre dovozcu údajov podľa týchto Doložiek, a to aj pokiaľ ide o práva príjemcov tretích strán pre dotknuté osoby. (8) Zmluvné strany sa dohodli, že dodržiavaním tejto Doložky si dovozca údajov plní svoje povinnosti podľa Doložky 8.8. Dovozca údajov zabezpečí, aby subdodávateľ dodržiaval povinnosti, ktoré sa na dovozcu údajov vzťahujú podľa týchto Doložiek.

c) Dovozca údajov poskytne na žiadosť vývozcu údajov kópiu takejto zmluvy so subdodávateľom a všetkých následných zmien a doplnení týkajúcich sa vývozcu údajov. V rozsahu potrebnom na ochranu obchodných tajomstiev alebo iných dôverných informácií vrátane osobných údajov môže dovozca údajov pred zdieľaním kópie upraviť text zmluvy.

d) Dovozca údajov zostáva plne zodpovedný voči vývozcovi údajov za plnenie povinností subdodávateľa podľa zmluvy s dovozcom údajov. Dovozca údajov oznámi vývozcovi údajov každé zlyhanie zo strany subdodávateľa pri plnení jeho povinností podľa tejto zmluvy.

e) Dovozca údajov dohodne so subdodávateľom doložku o oprávnení tretej strany, podľa ktorej – v prípade, že dovozca údajov fakticky zanikol, prestal zo zákona existovať alebo sa stal platobne neschopným – bude mať vývozca údajov právo ukončiť subdodávateľskú zmluvu a dať subdodávateľovi pokyn, aby osobné údaje vymazal alebo vrátil.

a) Dovozca údajov bezodkladne informuje vývozcu údajov o každej žiadosti, ktorú dostal od dotknutej osoby. Na túto žiadosť sám neodpovie, pokiaľ mu to nepovolí vývozca údajov.

b) Dovozca údajov pomáha vývozcovi údajov pri plnení jeho povinností odpovedať na žiadosti dotknutých osôb o výkon ich práv podľa Nariadenia (EÚ) 2016/679. V tejto súvislosti Zmluvné strany stanovia v Prílohe II vhodné technické a organizačné opatrenia, pričom zohľadnia povahu spracovania, ktorým sa pomoc poskytuje, ako aj šírku a rozsah požadovanej pomoci.

c) Pri plnení svojich povinností podľa odseku a) a b) sa dovozca údajov riadi pokynmi vývozcu údajov.

a) Dovozca údajov informuje dotknuté osoby v transparentnom a ľahko dostupnom formáte prostredníctvom individuálneho oznámenia alebo na svojej webovej stránke o kontaktnom mieste, ktoré je oprávnené vybavovať sťažnosti. Bezodkladne sa bude zaoberať všetkými sťažnosťami, ktoré dostane od dotknutej osoby.

b) V prípade sporu medzi dotknutou osobou a jednou zo Zmluvných strán, pokiaľ ide o dodržiavanie týchto Doložiek, táto Zmluvná strana vynaloží maximálne úsilie na vyriešenie problému priateľsky a včas. Strany sa o takýchto sporoch navzájom informujú a prípadne spolupracujú pri ich riešení.

c) Ak dotknutá osoba uplatňuje právo oprávneného tretieho subjektu podľa Doložky 3, dovozca údajov prijme rozhodnutie dotknutej osoby:

(i) podať sťažnosť dozornému orgánu v členskom štáte svojho obvyklého pobytu alebo miesta výkonu práce alebo príslušnému dozornému orgánu podľa Doložky 13;

(ii) postúpiť spor príslušným súdom v zmysle Doložky 18.

d) Zmluvné strany akceptujú, že dotknutú osobu môže zastupovať neziskový orgán, organizácia alebo združenie za podmienok stanovených v Článku 80 ods. 1 Nariadenia (EÚ) 2016/679.

e) Dovozca údajov sa riadi rozhodnutím, ktoré je záväzné podľa platného práva EÚ alebo členského štátu.

f) Dovozca údajov súhlasí s tým, že výber dotknutej osoby neovplyvní jej hmotné a procesné práva domáhať sa nápravy v súlade s platnými zákonmi.

a) Každá Zmluvná strana zodpovedá druhej Zmluvnej strane/stranám za akékoľvek škody, ktoré spôsobí druhej Zmluvnej strane/stranám porušením týchto Doložiek.

(b) Dovozca údajov je zodpovedný voči dotknutej osobe a dotknutá osoba má nárok na kompenzáciu za akúkoľvek materiálnu alebo nemateriálnu škodu, ktorú dovozca údajov alebo jeho subdodávateľ spôsobí dotknutej osobe porušením práv oprávnenej tretej strany podľa týchto Doložiek.

c) Bez ohľadu na odsek (b) je vývozca údajov zodpovedný voči dotknutej osobe a dotknutá osoba má nárok na kompenzáciu za akékoľvek materiálne alebo nemateriálne škody, ktoré vývozca údajov alebo dovozca údajov (alebo jeho subdodávateľ) spôsobí, že dotknutá osoba poruší práva oprávnenej tretej strany podľa týchto Doložiek. Tým nie je dotknutá zodpovednosť vývozcu údajov, a ak je vývozcom údajov sprostredkovateľ konajúci v mene prevádzkovateľa, zodpovednosť prevádzkovateľa podľa Nariadenia (EÚ) 2016/679 alebo Nariadenia (EÚ) 2018/1725, podľa potreby.

d) Zmluvné strany sa dohodli, že ak je vývozca údajov zodpovedný podľa odseku (c) za škody spôsobené dovozcom údajov (alebo jeho subdodávateľom), je oprávnený požadovať od dovozcu údajov späť tú časť kompenzácie prislúchajúcu zodpovednosti dovozcu údajov za škodu.

e) Ak je za akúkoľvek škodu spôsobenú dotknutej osobe v dôsledku porušenia týchto Doložiek zodpovedných viacero Zmluvných strán, všetky zodpovedné Zmluvné strany budú spoločne a nerozdielne zodpovedné a dotknutá osoba má právo podať žalobu na súd proti ktorejkoľvek z týchto Zmluvných strán.

f) Zmluvné strany sa dohodli, že ak je jedna Zmluvná strana braná na zodpovednosť podľa odseku (e), je oprávnená požadovať od druhej Zmluvnej strany späť tú časť náhrady, ktorá zodpovedá jej/ich zodpovednosti za škodu.

g) Dovozca údajov sa nemôže dovolávať konania subdodávateľa, aby sa vyhol svojej vlastnej zodpovednosti.

a) Zmluvné strany sa dohodli, že dozorným orgánom zodpovedným za zabezpečenie súladu vývozcu údajov s Nariadením (EÚ) 2016/679, pokiaľ ide o prenos údajov, bude holandský úrad na ochranu údajov (Autoriteit Persoonsgegevens), ktorý bude konať ako príslušný dozorný orgán.

b) Dovozca údajov súhlasí s tým, že sa podriadi jurisdikcii príslušného dozorného orgánu a bude s ním spolupracovať pri akýchkoľvek postupoch zameraných na zabezpečenie súladu s týmito Doložkami. Dovozca údajov sa predovšetkým zaväzuje odpovedať na otázky, podrobiť sa auditom a dodržiavať opatrenia prijaté dozorným orgánom vrátane nápravných a kompenzačných opatrení. Dozornému orgánu poskytne písomné potvrdenie, že boli prijaté potrebné opatrenia.

a) Zmluvné strany ručia, že nemajú dôvod domnievať sa, že zákony a prax v tretej krajine určenia, ktoré sa vzťahujú na spracúvanie osobných údajov dovozcom údajov, vrátane akýchkoľvek požiadaviek na zverejnenie osobných údajov alebo opatrení oprávňujúcich prístup verejnosti, bránia dovozcovi údajov v plnení jeho povinností podľa týchto Doložiek. Vychádza to z toho, že zákony a postupy, ktoré rešpektujú podstatu základných práv a slobôd a neprekračujú rámec toho, čo je v demokratickej spoločnosti nevyhnutné a primerané na zabezpečenie jedného z cieľov uvedených v článku 23 ods. (1) Nariadenia EÚ 2016/679, nie sú v rozpore s týmito Doložkami.

(b) Zmluvné strany vyhlasujú, že pri poskytovaní záruky podľa odseku (a) náležite zohľadnili najmä tieto prvky:

i) konkrétne okolnosti prenosu vrátane dĺžky reťazca spracovania, počtu zúčastnených aktérov a použitých prenosových kanálov; zamýšľané ďalšie prenosy; typ príjemcu; účel spracovania; kategórie a formát prenášaných osobných údajov; hospodársky sektor, v ktorom dochádza k prenosu; miesto uloženia prenášaných údajov;

ii) zákony a prax tretej krajiny určenia – vrátane tých, ktoré vyžadujú zverejnenie údajov orgánom verejnej moci alebo povoľovanie prístupu takýchto orgánov – relevantné vzhľadom na konkrétne okolnosti prenosu a príslušné obmedzenia a záruky (12);

(iii) akékoľvek relevantné zmluvné, technické alebo organizačné záruky zavedené na doplnenie záruk podľa týchto doložiek vrátane opatrení uplatňovaných počas prenosu a spracovania osobných údajov v krajine určenia.

c) Dovozca údajov zaručuje, že pri vykonávaní hodnotenia podľa odseku (b) vynaložil maximálne úsilie na to, aby poskytol vývozcovi údajov relevantné informácie, a súhlasí s tým, že bude naďalej spolupracovať s vývozcom údajov pri zabezpečovaní dodržiavania tejto Doložky.

d) Zmluvné strany súhlasia, že zdokumentujú hodnotenie podľa odseku (b) a na požiadanie ho sprístupnia príslušnému dozornému orgánu.

(e) Dovozca údajov sa zaväzuje bezodkladne informovať vývozcu údajov, ak po odsúhlasení týchto Doložiek a počas doby trvania zmluvy má dôvod domnievať sa, že podlieha alebo sa stal predmetom zákonov alebo postupov, ktoré nie sú v súlade s požiadavkami podľa písmena (a), a to aj v nadväznosti na zmenu zákonov tretej krajiny alebo opatrenie (napríklad žiadosť o sprístupnenie), ktoré naznačuje uplatňovanie takýchto zákonov v praxi, ktoré nie je v súlade s požiadavkami uvedenými v písmene (a).

f) Po oznámení podľa odseku (e) alebo ak má vývozca údajov z iného dôvodu dôvod domnievať sa, že dovozca údajov už nemôže plniť svoje povinnosti podľa týchto doložiek, vývozca údajov bezodkladne určí vhodné opatrenia (napr. opatrenia na zaistenie bezpečnosti a dôvernosti), ktoré má prijať vývozca údajov a/alebo dovozca údajov na riešenie situácie. Vývozca údajov pozastaví prenos údajov, ak sa domnieva, že nie je možné zabezpečiť žiadne primerané záruky pre takýto prenos, alebo ak mu to nariadi príslušný dozorný orgán. V tomto prípade je vývozca údajov oprávnený vypovedať zmluvu, pokiaľ ide o spracúvanie osobných údajov podľa týchto Doložiek. Ak zmluva zahŕňa viac ako dve Zmluvné strany, vývozca údajov môže uplatniť toto právo na vypovedanie len vo vzťahu k príslušnej Zmluvnej strane, pokiaľ sa Zmluvné strany nedohodli inak. Ak je zmluva ukončená podľa tejto Doložky, použije sa Doložka 16 písm. (d) a (e).

a) Dovozca údajov súhlasí s tým, že bezodkladne informuje vývozcu údajov a, ak je to možné, dotknutú osobu (v prípade potreby aj s pomocou vývozcu údajov), ak:

(i) dostane právne záväznú žiadosť od verejného orgánu vrátane súdnych orgánov podľa zákonov krajiny určenia o sprístupnenie osobných údajov prenášaných podľa týchto doložiek; takéto oznámenie obsahuje informácie o požadovaných osobných údajoch, žiadajúcom orgáne, právnom základe žiadosti a poskytnutej odpovedi; alebo

(ii) sa dozvie o akomkoľvek priamom prístupe verejných orgánov k osobným údajom prenášaným podľa týchto doložiek v súlade so zákonmi krajiny určenia; takéto oznámenie obsahuje všetky informácie, ktoré má dovozca k dispozícii.

b) Ak má dovozca údajov podľa zákonov krajiny určenia zakázané informovať vývozcu údajov a/alebo dotknutú osobu, dovozca údajov súhlasí s tým, že vynaloží maximálne úsilie na to, aby získal výnimku zo zákazu s cieľom čo najskôr oznámiť čo najviac informácií. Dovozca údajov súhlasí s tým, že zdokumentuje svoje maximálne úsilie, aby ho mohol na žiadosť vývozcu údajov preukázať.

c) Ak to právne predpisy krajiny určenia umožňujú, dovozca údajov súhlasí s tým, že poskytne vývozcovi údajov v pravidelných intervaloch počas trvania zmluvy čo najviac relevantných informácií o prijatých žiadostiach (najmä počet žiadostí, typ požadovaných údajov, žiadajúci orgán/y, či boli žiadosti napadnuté a výsledok takýchto námietok atď.).

d) Dovozca údajov súhlasí, že bude uchovávať informácie podľa písmen (a) až (c) počas doby trvania zmluvy a na požiadanie ich sprístupní príslušnému dozornému orgánu.

e) Odsekmi (a) až (c) nie je dotknutá povinnosť dovozcu údajov podľa Doložky 14 písm. (e) a Doložky 16 bezodkladne informovať vývozcu údajov, ak tento nie je schopný dodržať tieto Doložky.

a) Dovozca údajov súhlasí s tým, že preskúma zákonnosť žiadosti o sprístupnenie, najmä či zostáva v rámci právomocí udelených žiadajúcemu orgánu verejnej moci, a namieta žiadosť, ak po dôkladnom posúdení dospeje k záveru, že existujú primerané dôvody domnievať sa, že žiadosť je nezákonná podľa zákonov krajiny určenia, platných záväzkov medzinárodného práva a zásad medzinárodnej zdvorilosti. Dovozca údajov za rovnakých podmienok využije možnosti odvolania. Pri namietaní žiadosti sa dovozca údajov snaží o dočasné opatrenia s cieľom pozastaviť účinky žiadosti, kým príslušný súdny orgán nerozhodne o jej dôvodnosti. Požadované osobné údaje nezverejní, kým to nebude povinné podľa platných procesných pravidiel. Týmito požiadavkami nie sú dotknuté povinnosti dovozcu údajov podľa Doložky 14 písm. (e).

b) Dovozca údajov súhlasí, že zdokumentuje svoje právne posúdenie a akékoľvek namietanie žiadosti o sprístupnenie a v rozsahu prípustnom podľa zákonov krajiny určenia sprístupní dokumentáciu vývozcovi údajov. Na požiadanie ich sprístupní aj príslušnému dozornému orgánu.

c) Dovozca údajov súhlasí s tým, že pri odpovedi na žiadosť o sprístupnenie poskytne minimálne množstvo informácií, ktoré je prípustné na základe primeraného výkladu žiadosti.

a) Dovozca údajov bezodkladne informuje vývozcu údajov, ak z akéhokoľvek dôvodu nie je schopný dodržať tieto Doložky.

b) V prípade, že dovozca údajov poruší tieto Doložky alebo nie je schopný dodržať tieto Doložky, vývozca údajov pozastaví prenos osobných údajov importérovi údajov, kým sa opäť nezabezpečí dodržiavanie alebo kým sa neukončí zmluva. Týmto nie je dotknutá Doložka 14 písm. f).

c) Vývozca údajov je oprávnený ukončiť zmluvu, pokiaľ sa týka spracúvania osobných údajov podľa týchto Doložiek, ak:

i) vývozca údajov pozastavil prenos osobných údajov dovozcovi údajov podľa odseku b) a súlad s týmito Doložkami sa neobnoví v primeranej lehote a v každom prípade do jedného mesiaca od pozastavenia;

(ii) dovozca údajov zásadným spôsobom alebo sústavne porušuje tieto Doložky; alebo

(iii) dovozca údajov neplní záväzné rozhodnutie príslušného súdu alebo dozorného orgánu, pokiaľ ide o jeho povinnosti podľa týchto Doložiek.

V týchto prípadoch informuje o takomto nesúlade príslušný dozorný orgán. Ak zmluva zahŕňa viac ako dve Zmluvné strany, vývozca údajov môže uplatniť toto právo na vypovedanie len vo vzťahu k príslušnej Zmluvnej strane, pokiaľ sa Zmluvné strany nedohodli inak.

d) Osobné údaje, ktoré boli prenesené pred ukončením zmluvy podľa odseku c), sa podľa výberu vývozcu údajov bezodkladne vrátia vývozcovi údajov alebo sa úplne vymažú. To isté platí pre všetky kópie údajov. Dovozca údajov potvrdí vývozcovi údajov vymazanie údajov. Kým údaje nie sú vymazané alebo vrátené, dovozca údajov naďalej zabezpečuje súlad s týmito Doložkami. V prípade miestnych zákonov vzťahujúcich sa na dovozcu údajov, ktoré zakazujú vrátenie alebo vymazanie prenesených osobných údajov, sa dovozca údajov zaručuje, že bude aj naďalej zabezpečovať súlad s týmito Doložkami a bude spracúvať údaje len v rozsahu a tak dlho, ako to vyžaduje tento miestny zákon.

(e) Každá Zmluvná strana môže odvolať svoj súhlas s viazanosťou s týmito Doložkami, ak (i) Európska komisia prijme rozhodnutie podľa článku 45 ods. 3 Nariadenia (EÚ) 2016/679, ktoré zahŕňa prenos osobných údajov, na ktoré sa vzťahujú tieto Doložky; alebo (ii) Nariadenie (EÚ) 2016/679 sa stáva súčasťou právneho rámca krajiny, do ktorej sa osobné údaje prenášajú. Týmto nie sú dotknuté ostatné povinnosti vzťahujúce sa na predmetné spracúvanie podľa Nariadenia (EÚ) 2016/679.

Tieto Doložky sa riadia právom členského štátu EÚ, v ktorom má vývozca údajov sídlo. Ak takéto právne predpisy nepripúšťajú práva oprávnených tretích strán, riadia sa právnymi predpismi iného členského štátu EÚ, ktorý práva tretích strán povoľuje. Zmluvné strany sa dohodli, že to bude právo Holandska.

(a) Akýkoľvek spor vyplývajúci z týchto Doložiek bude riešený súdmi členského štátu EÚ.

(b) Zmluvné strany sa dohodli, že to budú súdy Holandska.

c) Dotknutá osoba môže tiež podať žalobu proti vývozcovi a/alebo dovozcovi údajov na súdoch členského štátu, v ktorom má obvyklý pobyt.

(d) Zmluvné strany súhlasia, že sa podriadia jurisdikcii takýchto súdov.

Informácie v Prílohách I a II nájdete v Rozpisoch 1 a 2 Dohody o spracovaní údajov.