Hvis du har inngått Tjenesteavtalen for Zenamu-plattformen som en del av Zenamu-plattformens generelle vilkår og betingelser og leverer tjenester på Plattformen, blir du etter loven behandlingsansvarlig. Grunnen er at du kan legge inn navn og e-postadresser til kundene dine, og at du kan legge til teammedlemmer (ansatte eller oppdragstakere) og offentliggjøre navnene deres.

Fyooga s.r.o., Plattformens Operatør, opptrer derfor som databehandler ved å stille Plattformen og skylagring for disse opplysningene til rådighet for deg. Mellom deg og oss må det dermed inngås en databehandleravtale.

Ja. En databehandleravtale er et av de viktigste dokumentene som kreves for å overholde GDPR. Den kontrolleres ofte av det tsjekkiske datatilsynet (ÚOOÚ), og på samme måte som når GDPR-dokumentasjonen mangler, kan begge avtaleparter holdes ansvarlige for et slikt brudd.

Les nøye gjennom databehandleravtalen nedenfor.

Som behandlingsansvarlig er du (eller virksomheten din) ansvarlig for å innhente samtykke til behandling av personopplysninger og for å gjøre personvernerklæringen din (GDPR) tilgjengelig.

I Zenamu er det enkelt å håndtere personvernerklæringen din. Fyll den ut under Innstillinger > Timeplanside > Vilkår og betingelser (fane) > Min personvernerklæring (GDPR), så vises den i den offentlige timeplanen din under Vilkår og betingelser.

Kundene dine blir informert når de registrerer seg og godtar vilkårene og personvernerklæringen din. Hvis du legger til en kunde manuelt i systemet, må du innhente samtykket fra kunden og markere det i systemet.

Vi har også laget en mal du kan bruke. Du finner den under Innstillinger > Timeplanside > Vilkår og betingelser (fane) > Min personvernerklæring (GDPR) > Bruk mal.

Denne databehandleravtalen er et tillegg til Zenamu-plattformens generelle vilkår og betingelser og Tjenesteavtalen for Zenamu-plattformen mellom Fyooga s.r.o. og Tjenesteleverandøren.

Formålet med denne avtalen er å fastsette Databehandlerens forpliktelse til å behandle personopplysninger om Behandlingsansvarliges kunder, ansatte eller oppdragstakere, som Databehandleren får tilgang til når den oppfyller sine forpliktelser etter Tjenesteavtalen for Zenamu-plattformen.

Behandlingsansvarlig erklærer at vedkommende er behandlingsansvarlig etter GDPR, at personopplysningene som er angitt i denne avtalen, samles inn, behandles og forvaltes i samsvar med GDPR, og at de er korrekte, relevante for det fastsatte formålet med behandlingen og begrenset til det som er nødvendig for å oppfylle formålet.

Brukere kan gi samtykke ved å krysse av i et skjemaelement i applikasjonen eller ved å formidle samtykket sitt på e-post eller på annen måte i kommunikasjonen med Tjenesteleverandøren.

Behandlingsansvarlig gir Databehandleren fullmakt til å behandle personopplysninger om sine kunder og ansatte i det omfanget som er angitt nedenfor, i forbindelse med at Databehandleren oppfyller sine forpliktelser etter Tjenesteavtalen for Zenamu-plattformen.

Databehandleren samler inn og lagrer personopplysninger i elektronisk form for å levere tjenestene etter Tjenesteavtalen for Zenamu-plattformen.

Partene er enige om at Behandlingsansvarlig er ansvarlig for å oppfylle informasjonsplikten etter personvernforordningen (GDPR) overfor de registrerte (kunder og ansatte) hvis personopplysninger behandles.

*Hvis oppgitt

Databehandleren behandler personopplysninger så lenge det er nødvendig for å oppfylle formålet med Tjenesteavtalen for Zenamu-plattformen. Behandlingen kan avsluttes i samsvar med vilkårene for opphør av Tjenesteavtalen for Zenamu-plattformen.

Når formålet med behandlingen av personopplysninger slik det er definert i denne databehandleravtalen og Tjenesteavtalen for Zenamu-plattformen, ikke lenger foreligger, stanser Databehandleren behandlingen av personopplysningene. I så fall forplikter Databehandleren seg til å destruere personopplysningene i samsvar med instruksjonene fra Behandlingsansvarlig og i samsvar med GDPR.

Behandlingsansvarlig og Databehandleren skal uten ugrunnet opphold underrette hverandre om alle forhold de får kjennskap til, og som kan påvirke korrekt og rettidig oppfyllelse av forpliktelsene etter denne avtalen negativt.

Partene skal samarbeide for å sikre at deres forpliktelser etter GDPR blir oppfylt, i det omfanget som er nødvendig for å sikre personopplysningene som behandles i samsvar med Tjenesteavtalen for Zenamu-plattformen og denne avtalen.

Databehandleren skal gjennomføre egnede tekniske og organisatoriske tiltak for å sikre personopplysningenes sikkerhet. Tiltakene skal ta hensyn til den tekniske utviklingen, gjennomføringskostnadene og behandlingens art, omfang, sammenheng og formål.

Ved brudd på personopplysningssikkerheten etter GDPR skal Databehandleren varsle Behandlingsansvarlig elektronisk til e-postadressen som er angitt i innstillingene. Behandlingsansvarlig er eneansvarlig for at e-postadressen er korrekt og oppdatert.

Databehandleren er ansvarlig for sine ansatte som kommer i kontakt med personopplysninger når de utfører sine oppgaver. De ansatte har i samsvar med GDPR taushetsplikt om personopplysningene og om sikkerhetstiltak som ville sette sikkerheten til personopplysningene i fare dersom de ble gjort kjent.

Databehandleren skal ikke lage kopier eller duplikater av personopplysningene den har fått betrodd, uten at Behandlingsansvarlig vet om det og har samtykket. Databehandleren kan likevel lage nødvendige sikkerhetskopier for å sikre korrekt behandling av personopplysningene, sikre at systemet fungerer (særlig sikkerhetskopier av databaser) eller lagre dataene.

Hvis Behandlingsansvarlig via Plattformen behandler personopplysninger om personer under 16 år, er Behandlingsansvarlig eneansvarlig for at det finnes et gyldig behandlingsgrunnlag, og ved behandling basert på samtykke for at samtykket er gitt eller godkjent av deres verge (innehaveren av foreldreansvaret) i samsvar med art. 8 GDPR. Databehandleren har ingen plikt til å kontrollere disse forholdene.

Behandlingsansvarlig gir Databehandleren generell tillatelse til å bruke andre databehandlere (underleverandører) til å behandle personopplysninger. En liste over disse underleverandørene finnes på siden Liste over underleverandører.

Databehandleren skal ikke involvere en annen databehandler i behandlingen uten først å ha varslet Behandlingsansvarlig. I så fall skal Databehandleren informere Behandlingsansvarlig om alle planlagte endringer som gjelder bruk av flere databehandlere eller utskifting av dem.

Ved alvorlige forhold som truer datasikkerheten eller driften av applikasjonen, har Databehandleren rett til å bytte den andre databehandleren uten å varsle Behandlingsansvarlig på forhånd. Databehandleren skal varsle Behandlingsansvarlig om slike endringer i etterkant; dette berører ikke Behandlingsansvarliges rett til å fremme en berettiget innsigelse.

Denne avtalen blir gyldig og trer i kraft den dagen Tjenesteavtalen for Zenamu-plattformen inngås mellom partene, og inngås på ubestemt tid.

Denne avtalen opphører den dagen Tjenesteavtalen for Zenamu-plattformen opphører.

Partene er enige om at Databehandleren ved opphør av denne avtalen skal destruere personopplysningene den har mottatt etter denne avtalen, innen den lovbestemte fristen.

Avtaleforhold som ikke reguleres av denne avtalen, reguleres av tsjekkisk rett og av GDPR. Hvis denne avtalen foreligger i flere språkversjoner og det oppstår uoverensstemmelser mellom dem, har den tsjekkiske versjonen forrang.

Versjon gjeldende fra 1. mars 2023.