Dacă ați încheiat Contractul de prestare a serviciilor Platformei Zenamu în cadrul Termenilor și condițiilor generale de utilizare a platformei Zenamu și sunteți astfel Furnizor de servicii pe Platformă, deveniți, potrivit legii, și operator de date. Motivul este că puteți adăuga numele și adresele de e-mail ale clienților dumneavoastră, precum și membrii echipei (angajați sau colaboratori), ale căror nume le puteți face publice.

Prin urmare, Fyooga s.r.o., Operatorul Platformei, acționează ca persoană împuternicită de operator, deoarece vă pune la dispoziție Platforma și spațiul de stocare în cloud pentru aceste date. De aceea, între dumneavoastră și noi trebuie încheiat un acord privind prelucrarea datelor cu caracter personal.

Da, acordul privind prelucrarea datelor cu caracter personal este unul dintre cele mai importante documente necesare pentru respectarea GDPR. Acesta face adesea obiectul controalelor efectuate de autoritatea cehă pentru protecția datelor (ÚOOÚ), iar, la fel ca în cazul lipsei politicii GDPR, pentru lipsa acestuia pot răspunde ambele părți contractante.

Vă rugăm să citiți cu atenție Acordul privind prelucrarea datelor cu caracter personal de mai jos.

În calitate de operator de date, dumneavoastră (sau societatea dumneavoastră) răspundeți de obținerea consimțământului pentru prelucrarea datelor cu caracter personal și de punerea la dispoziție a politicii dumneavoastră GDPR.

În Zenamu, vă facilităm gestionarea politicii GDPR. Completați-o în Setări > Pagina programului > Termeni și condiții (filă) > Politica mea de confidențialitate (GDPR), iar aceasta va apărea în programul dumneavoastră public, la Termeni și condiții.

Clienții dumneavoastră sunt informați la înregistrare și își exprimă acordul cu termenii și politica GDPR ale dumneavoastră. Dacă adăugați manual un client în sistem, asigurați-vă că obțineți consimțământul acestuia și că îl marcați în sistem.

Am pregătit și un șablon, pe care îl găsiți în Setări > Pagina programului > Termeni și condiții (filă) > Politica mea de confidențialitate (GDPR) > Folosește șablonul.

Acest Acord privind prelucrarea datelor cu caracter personal completează Termenii și condițiile generale și Contractul de prestare a serviciilor Platformei Zenamu, încheiate între Fyooga s.r.o. și Furnizorul de servicii.

Obiectul prezentului Acord îl constituie obligația Persoanei împuternicite de a prelucra datele cu caracter personal ale clienților, angajaților sau colaboratorilor Operatorului de date, la care Persoana împuternicită are acces în cadrul îndeplinirii obligațiilor sale în temeiul Contractului de prestare a serviciilor Platformei Zenamu.

Operatorul de date declară că este operator de date în sensul Regulamentului GDPR și că obține, prelucrează și gestionează datele cu caracter personal specificate mai jos în prezentul Acord în conformitate cu Regulamentul GDPR, iar aceste date sunt exacte, adecvate scopului stabilit al prelucrării și limitate la ceea ce este necesar pentru îndeplinirea acestuia.

Utilizatorii își pot da consimțământul, de exemplu, bifând un element de formular în aplicație sau comunicându-și consimțământul prin e-mail ori prin alte mijloace de comunicare cu Furnizorul de servicii.

Operatorul de date împuternicește Persoana împuternicită să prelucreze datele cu caracter personal ale clienților și angajaților săi, în măsura stabilită mai jos, în legătură cu îndeplinirea obligațiilor Persoanei împuternicite în temeiul Contractului de prestare a serviciilor Platformei Zenamu.

Persoana împuternicită va colecta și stoca datele cu caracter personal în format electronic, în scopul prestării serviciilor în temeiul Contractului de prestare a serviciilor Platformei Zenamu.

Părțile convin că Operatorul de date este responsabil pentru îndeplinirea obligației de informare care decurge din Regulamentul GDPR în raport cu persoanele vizate (clienți și angajați) ale căror date cu caracter personal sunt prelucrate.

*Dacă sunt furnizate

Persoana împuternicită va prelucra datele cu caracter personal atât timp cât este necesar pentru îndeplinirea scopului Contractului de prestare a serviciilor Platformei Zenamu. Perioada de prelucrare poate înceta în conformitate cu condițiile de încetare ale Contractului de prestare a serviciilor Platformei Zenamu.

Atunci când scopul prelucrării datelor cu caracter personal, astfel cum este definit în acest Acord privind prelucrarea datelor cu caracter personal și în Contractul de prestare a serviciilor Platformei Zenamu, încetează, Persoana împuternicită nu va mai prelucra datele cu caracter personal. În acest caz, Persoana împuternicită se obligă să distrugă datele cu caracter personal în conformitate cu instrucțiunile Operatorului de date și cu Regulamentul GDPR.

Operatorul de date și Persoana împuternicită se obligă să se informeze reciproc cu privire la toate faptele cunoscute care ar putea afecta în mod negativ îndeplinirea corespunzătoare și la timp a obligațiilor care decurg din prezentul Acord, fără întârzieri nejustificate de la momentul în care au aflat de acestea.

Părțile trebuie să coopereze pentru a asigura îndeplinirea obligațiilor lor în temeiul GDPR, în măsura necesară pentru securizarea datelor cu caracter personal prelucrate în conformitate cu Contractul de prestare a serviciilor Platformei Zenamu și cu acest Acord.

Persoana împuternicită trebuie să implementeze măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal. Aceste măsuri trebuie să țină seama de stadiul actual al tehnologiei, de costurile implementării, precum și de natura, domeniul de aplicare, contextul și scopurile prelucrării.

În cazul unei încălcări a securității datelor cu caracter personal în sensul GDPR, Persoana împuternicită trebuie să notifice Operatorul de date prin comunicare electronică, la adresa de e-mail specificată în setări. Numai Operatorul de date răspunde de corectitudinea și actualitatea adresei de e-mail.

Persoana împuternicită răspunde pentru angajații săi care, în exercitarea drepturilor și obligațiilor stabilite, intră în contact cu datele cu caracter personal la Persoana împuternicită și care sunt obligați, în conformitate cu Regulamentul GDPR, să păstreze confidențialitatea datelor cu caracter personal și a măsurilor de securitate a căror divulgare ar compromite securitatea datelor cu caracter personal.

Persoana împuternicită nu are dreptul să realizeze copii sau duplicate ale datelor cu caracter personal care i-au fost încredințate fără știrea și consimțământul Operatorului de date. Cu toate acestea, Persoana împuternicită poate realiza copiile de rezervă necesare pentru a asigura prelucrarea corespunzătoare a datelor cu caracter personal, funcționalitatea sistemului (cum ar fi copiile de rezervă ale bazei de date) sau stocarea datelor.

Dacă Operatorul de date prelucrează prin intermediul Platformei date cu caracter personal ale persoanelor cu vârsta sub 16 ani, numai Operatorul de date răspunde de existența unui temei juridic valabil pentru prelucrare și, în cazul prelucrării pe bază de consimțământ, de faptul că acest consimțământ a fost dat sau autorizat de reprezentantul lor legal, în conformitate cu art. 8 din Regulamentul GDPR. Persoana împuternicită nu are obligația de a verifica aceste aspecte.

Operatorul de date acordă Persoanei împuternicite o autorizare generală de a recurge la alte persoane împuternicite (subcontractanți) pentru prelucrarea datelor cu caracter personal. Lista acestor subcontractanți este disponibilă în Lista subcontractanților.

Persoana împuternicită nu implică în prelucrare nicio altă persoană împuternicită fără notificarea prealabilă a Operatorului de date. În acest caz, Persoana împuternicită informează Operatorul de date cu privire la orice modificări preconizate privind implicarea unor persoane împuternicite suplimentare sau înlocuirea acestora.

În cazul unei probleme grave care amenință securitatea datelor sau funcționarea aplicației, Persoana împuternicită are dreptul de a schimba o altă persoană împuternicită fără a notifica în prealabil Operatorul de date. Persoana împuternicită informează ulterior Operatorul de date cu privire la o astfel de modificare, fără a aduce atingere dreptului Operatorului de date de a formula obiecții legitime.

Acest Acord intră în vigoare și produce efecte la data încheierii Contractului de prestare a serviciilor Platformei Zenamu între părți și se încheie pe durată nedeterminată.

Acest Acord încetează la data încetării Contractului de prestare a serviciilor Platformei Zenamu.

Părțile convin că, în cazul încetării Acordului, Persoana împuternicită este obligată să distrugă, în termenul legal, datele cu caracter personal care i-au fost furnizate în temeiul acestui Acord.

Raporturile contractuale care nu sunt reglementate de acest Acord sunt guvernate de legislația Republicii Cehe și de GDPR. Dacă acest Acord este disponibil în mai multe versiuni lingvistice și între acestea apar neconcordanțe, prevalează versiunea în limba cehă.

Versiune valabilă începând cu 1 martie 2023.