Obchodní podmínky
Carl for Social Business
Úvodní ujednání
1. Tento dokument představuje úplné znění obchodních podmínek (Podmínky) společnosti Czech Video Center a.s., české společnosti s IČO: 09839194 (Poskytovatel nebo my), pro účely aplikace Carl for Social Business (Platforma) poskytované Poskytovatelem. Tyto Podmínky tvoří nedílnou součást smlouvy (Smlouva) uzavřené mezi Poskytovatelem a Klientem ve smyslu § 1751 zákona č. 89/2012 Sb., občanský zákoník (občanský zákoník). Poskytovatel provozuje Platformu a poskytuje související služby na Platformě (Služby) výhradně podnikatelským zákazníkům (b2b), především značkám a agenturám (každý takový zákazník dále jen Klient). Klienti mohou Platformu a Služby využívat v souladu s těmito Podmínkami.
2. Tyto Podmínky se vztahují na všechny Klienty využívající Platformu a Služby, bez ohledu na způsob jejich pořízení. Tyto Podmínky se konkrétně vztahují na Klienty, kteří získají přístup k Platformě a Službám prostřednictvím obchodního týmu Poskytovatele (např. prostřednictvím sjednané individuální Objednávky), i na Klienty, kteří se zaregistrují a zakoupí Služby přímo prostřednictvím webových stránek Poskytovatele nebo prostřednictvím automatizovaného rozhraní Platformy.
3. Cílem Platformy je poskytnout Klientům nástroj, který pomáhá sledovat statistiky a analyzovat obsah na sociálních sítích, a platformu pro spojení s uživateli aplikace Carl for Social App (CFS) prostřednictvím Collab Centre.
Pravidla pro komunikaci
1. Kontaktní údaje Poskytovatele:
- E-mailová adresa: hello@carldatacompany.com, nebo adresa určená Poskytovatelem
- Adresa pro doručování: U garáží 1611/1, Holešovice (Praha 7), 170 00 Praha
- Telefonní číslo: +420 724 443 632
2. Primárním způsobem komunikace mezi Poskytovatelem a Klientem je e-mail (výhradně prostřednictvím výše uvedené e-mailové adresy). Pokud Klient komunikuje s Poskytovatelem prostřednictvím poštovních služeb (a to výhradně prostřednictvím výše uvedené doručovací adresy), nese náklady na takovou komunikaci Klient. Pokud Klient poskytne svou e-mailovou adresu, vyhrazuje si Poskytovatel v takovém případě právo odpovědět prostřednictvím e-mailu.
Součinnost Klienta a dodání podkladů
1. Klient se zavazuje poskytnout Poskytovateli bez zbytečného odkladu veškeré nezbytné podklady a informace vyžadované pro řádné zahájení a poskytování Služeb, o které Poskytovatel nebo Platforma požádá.
2. Pokud Klient nedodá požadované podklady včas nebo v požadované kvalitě, Poskytovatel neodpovídá za jakékoli prodlení s poskytováním Služeb a takové prodlení nebude považováno za porušení Smlouvy ze strany Poskytovatele.
3. Pokud Poskytovatel v důsledku prodlení Klienta s dodáním podkladů není schopen zahájit nebo pokračovat v poskytování Služeb, má Poskytovatel i přesto nárok na zaplacení Odměny.
4. Klient je povinen poskytnout Poskytovateli veškerou rozumně vyžadovanou součinnost tak, aby Poskytovatel mohl řádně poskytovat Služby.
Provoz Platformy
1. Platforma poskytuje analýzu dat Klientů z propojených Platforem. Agreguje data na jednom místě a poskytuje základní statistiky. Mohou být k dispozici doporučení, jak lépe pracovat s obsahem na Platformách. Další funkcionalita Platformy bude vždy popsána v rámci Platformy nebo na webových stránkách Poskytovatele.
2. Používáním Platformy (a propojením svých uživatelských účtů z takových Platforem) bere Klient na vědomí, že Poskytovatel bude mít přístup k obsahu a datům Klienta dostupným na konkrétní Platformě. Klient také souhlasí s tím, že Poskytovatel může takový obsah a data (zejména videa) stahovat a analyzovat je pomocí umělé inteligence, strojového zpracování a podobných nástrojů, které mohou být poskytovány třetími stranami. Taková analýza může zahrnovat nahrání dotčeného obsahu do těchto nástrojů třetích stran. Poskytovatel bude takový obsah používat výhradně pro účely poskytování Služeb.
3. Collab Centre:
- Platforma umožňuje Klientům a tvůrcům na Platformách spojit se za účelem spolupráce. Klienti mohou zveřejňovat kampaně a tvůrci se mohou hlásit k účasti v nich.
- Poskytovatel je výhradně provozovatelem technologického rozhraní.
- Poskytovatel není stranou žádných dohod nebo smluv uzavřených mezi Klientem a tvůrcem, a to ani v případě, že jsou takové dohody uzavřeny přímo v rámci Platformy.
- Klient a tvůrce nesou výhradní odpovědnost za plnění svých vzájemných závazků, kvalitu výstupů a dodržování právních předpisů (např. řádné označování reklamy).
- Poskytovatel výslovně vylučuje odpovědnost za jakékoli škody vzniklé v souvislosti s těmito spolupracemi.
Odměna za Služby a platba
1. Za Služby je Klient povinen zaplatit Poskytovateli cenu uvedenou v Objednávce nebo uvedenou v rozhraní Platformy pro vybraný Plán předplatného (Odměna).
2. Platební metody:
- Platba na fakturu (přímý prodej). Není-li v Objednávce uvedeno jinak, Klient zaplatí Odměnu na základě faktury vystavené Poskytovatelem se splatností 15 dní od data vystavení. Klient souhlasí s přijímáním faktur výhradně v elektronické podobě prostřednictvím e-mailu.
- Automatizované platby (self-service). U Plánů předplatného zakoupených přímo prostřednictvím Platformy jsou platby Odměny zpracovávány prostřednictvím poskytovatelů platebních služeb třetích stran nebo platebních systémů v rámci Platformy. Klient souhlasí s tím, že Poskytovatel (nebo poskytovatel platebních služeb) může automaticky strhnout Odměnu za další období prostřednictvím vybrané platební metody.
3. Obnovení Plánu předplatného. Přístup k placeným Plánům předplatného funguje na bázi předplatného na předem definované období (např. měsíčně nebo ročně). Plán předplatného se na konci každého období automaticky obnovuje, pokud jej Klient před datem obnovení nezruší.
4. Poskytovatel si vyhrazuje právo kdykoli změnit Odměnu za Plán předplatného. Jakákoli úprava Odměny nabude účinnosti počínaje fakturačním obdobím bezprostředně následujícím po měsíci, ve kterém byla změna oznámena, ne však dříve než 30 dní po oznámení takové změny. Poskytovatel se zavazuje uvědomit Klienta o takových úpravách e-mailem nebo prostřednictvím oznámení v rámci Platformy. Aktuální Odměna za Plán předplatného bude po celou dobu přístupná a viditelná na Platformě.
5. Klient souhlasí se zasíláním faktur e-mailem.
6. Všechny platby obecně nejsou vratné, s výjimkou případů výslovně vyžadovaných kogentními právními předpisy nebo uvedených v Refund Policy Poskytovatele.
7. Pokud není výslovně uvedeno jinak, jsou všechny částky a ceny uvedeny bez DPH, která bude připočtena v zákonné výši, je-li to relevantní.
Uživatelský účet Klienta
1. Poskytovatel bude předávat výstupy Služeb Klientovi prostřednictvím Uživatelského účtu přes dashboard Platformy.
2. Za účelem využívání Platformy zřídí Poskytovatel Klientovi uživatelský účet, který slouží zejména k prohlížení výstupů poskytovaných Služeb (Uživatelský účet).
3. Uživatelský účet je Klientovi přístupný pomocí e-mailové adresy Klienta a hesla.
4. Klient je povinen v případě jakékoli změny aktualizovat údaje uvedené v Uživatelském účtu tak, aby vždy odpovídaly skutečnosti. Klient není oprávněn umožnit jakýmkoli třetím osobám používat Uživatelský účet, a pokud se tak stane, odpovídá Klient za takové užití Uživatelského účtu, jako by jednal sám.
5. Přístup k Uživatelskému účtu je zabezpečen uživatelským jménem a heslem. Klient je povinen zachovávat mlčenlivost ohledně informací nezbytných pro přístup k jeho Uživatelskému účtu a bere na vědomí, že Poskytovatel neodpovídá za jakékoli porušení této povinnosti ze strany Klienta.
6. Poskytovatel může Klientovi znemožnit užívání nebo zrušit jeho Uživatelský účet, zejména pokud Klient poruší své povinnosti vůči Poskytovateli.
Prohlášení a povinnosti Klienta
1. Registrací do Platformy a používáním Platformy Klient prohlašuje a zaručuje, že:
- osoba jednající jménem Klienta je k tomu plně oprávněna a je plně svéprávná k používání Platformy;
- nebude používat Platformu v rozporu se zákonem nebo podmínkami propojených Platforem;
- všechny jím poskytnuté informace jsou pravdivé, úplné a správné; a
- se seznámil s aktuálním zněním těchto Podmínek a souhlasí s nimi.
2. Za účelem zajištění bezpečného prostředí Klient striktně souhlasí s tím, že NEBUDE používat Platformu k:
- distribuci nebo nahrávání obsahu, který je nezákonný, nenávistný, diskriminační nebo porušuje práva duševního vlastnictví;
- provádění neoprávněného vytěžování dat (scraping) nebo automatizovaného dolování dat o tvůrcích nad rámec výslovně poskytovaných funkcí Platformy; a
- pokusům o obcházení zabezpečení Platformy, zpětnému inženýrství (reverse engineering) zdrojového kódu nebo k používání Platformy k vytvoření konkurenčního produktu.
3. V případě porušení těchto pravidel Klientem nebo jakýmkoli z jeho pracovníků či osob jednajících jeho jménem může Poskytovatel okamžitě zrušit Uživatelský účet bez nároku na náhradu.
Ukončení Smlouvy
1. Zrušení plánů předplatného (self-service). Klient může kdykoli zrušit automatické obnovování Plánu předplatného prostřednictvím nastavení Účtu v rámci Platformy nebo prostřednictvím nastavení zařízení. Zrušení musí být provedeno před datem příštího obnovení. V takovém případě zůstane Plán předplatného aktivní až do konce aktuálního uhrazeného období.
2. Ukončení pro porušení. Poskytovatel si vyhrazuje právo okamžitě ukončit Smlouvu a zrušit Účet (bez jakéhokoli nároku na náhradu nebo vrácení peněz), pokud Klient podstatným způsobem poruší své povinnosti, včetně nezaplacení nebo porušení pravidel přijatelného užití.
3. Ukončení Smlouvy na dobu neurčitou. V případě opakovaného plnění (aktualizované analýzy) objednaného na dobu neurčitou může Klient Smlouvu ukončit vždy s účinností ke konci období následujícího po období, v němž byla výpověď doručena. Obdobím se rozumí interval, během kterého je analýza aktualizována.
Omezení odpovědnosti
1. Poskytovatel neodpovídá za žádná obchodní rozhodnutí učiněná Klientem na základě výstupů ze Služeb nebo v souvislosti s nimi. Veškerá rizika spojená s implementací výstupů Služeb nese výhradně Klient.
2. V maximálním rozsahu povoleném rozhodným právem Poskytovatel neodpovídá za žádné nepřímé, náhodné nebo následné škody, mimo jiné včetně ušlého zisku, ztráty příjmů, ztráty dat, ztráty dobrého jména nebo jiných nehmotných ztrát.
3. Odpovědnost Poskytovatele vůči Klientovi za jakoukoli škodu je omezena částkou odpovídající celkové odměně za Služby zaplacené Klientem Poskytovateli v posledních 12 měsících před vznikem takové škody.
4. Poskytovatel výslovně vylučuje jakékoli záruky, výslovné i předpokládané, týkající se nepřetržité dostupnosti, nerušené funkčnosti nebo bezchybného provozu Platformy.
5. Poskytovatel neodpovídá za jakoukoli škodu nebo nefunkčnost způsobenou softwarem či nástroji třetích stran nebo změnami v API/podmínkách propojených platforem sociálních médií (např. Instagram, TikTok), které jsou mimo kontrolu Poskytovatele.
Duševní vlastnictví
1. Platforma, včetně jejího softwaru, designu, algoritmů a veškerého obsahu poskytovaného Poskytovatelem, je duševním vlastnictvím Poskytovatele nebo jeho poskytovatelů licencí.
2. Klient nesmí bez souhlasu Poskytovatele upravovat, distribuovat ani kopírovat obsah Platformy, ani k obsahu Platformy vykonávat jakákoli majetková práva.
3. Klient zejména není oprávněn:
- dále prodávat jakýkoli obsah vytvořený v rámci Platformy, licencovat jej, pronajímat jej nebo jej používat k jinému účelu než ke zveřejnění na Platformě;
- pokoušet se obcházet uživatelské rozhraní Platformy a používat ji jiným způsobem, než který vyplývá z uživatelského rozhraní;
- pokoušet se upravovat, provádět zpětné inženýrství, dekompilovat, rozebírat nebo jiným způsobem získávat zdrojový kód nebo algoritmy Platformy.
4. Není-li písemně dohodnuto jinak, může Poskytovatel používat název a logo Klienta jako referenci pro marketingové účely. Obdobně je Klient oprávněn ve svých propagačních materiálech uvádět, že využívá Služby Poskytovatele.
Mlčenlivost
1. Poskytovatel i Klient se zavazují nakládat se všemi neveřejnými informacemi, včetně, nikoliv však výhradně, obchodních, technických, finančních a strategických údajů, které jim zpřístupnila druhá strana, jako s důvěrnými (Důvěrné informace).
2. Žádná ze stran nesmí Důvěrné informace zpřístupnit žádné třetí straně ani je použít k jinému účelu než k plnění svých povinností podle této Smlouvy.
3. Povinnost mlčenlivosti se nevztahuje na informace, které (i) jsou veřejně známé, aniž by došlo k porušení této Smlouvy, (ii) byly přijímající straně již známy v době jejich zpřístupnění, nebo (iii) jejichž zpřístupnění je vyžadováno zákonem nebo příslušným správním orgánem.
Ochrana osobních údajů
1. Vztah týkající se zpracování osobních údajů (v případech, kdy Poskytovatel vystupuje jako zpracovatel a Klient jako správce) se řídí smlouvou o zpracování osobních údajů Poskytovatele, která tvoří přílohu těchto Podmínek a je uzavřena současně s uzavřením Smlouvy.
Odkazy na webové stránky třetích stran
1. Poskytovatel může v rámci Platformy uvádět odkazy na webové stránky třetích stran. Poskytovatel neodpovídá za funkčnost ani obsah těchto webových stránek. Pokud Klient na webové stránky třetích stran vstoupí, činí tak na vlastní riziko.
Závěrečná ujednání
1. Tyto Podmínky mohou být Poskytovatelem kdykoli změněny. Klient bude o takové změně informován, zejména prostřednictvím Platformy. Aktuální Podmínky jsou také k dispozici online na adrese https://carlforsocial.com/terms-of-service.
2. Veškeré právní vztahy vznikající na základě těchto Podmínek nebo v souvislosti s nimi a jakékoli jiné užívání Platformy se řídí právním řádem České republiky, bez ohledu na to, odkud je k Platformě přistupováno. Poskytovatel nezaručuje soulad těchto Podmínek s právními řády jiných zemí. Jakýkoli spor vzniklý z těchto Podmínek nebo v souvislosti s nimi bude předložen věcně a místně příslušnému soudu pro obvod Praha 1.
3. Poskytovatel je oprávněn při poskytování služeb využívat subdodavatele. Půjde především o další společnosti ze skupiny Czech Video Center a.s. V takových případech však Poskytovatel odpovídá za poskytované Služby stejným způsobem, jako by je poskytoval sám.
4. Pokud je nebo se stane jakékoli ustanovení Podmínek neplatným nebo neúčinným, bude takové neplatné ustanovení nahrazeno ustanovením, jehož význam se co nejvíce blíží hospodářskému účelu neplatného nebo neúčinného ustanovení. Neplatnost nebo neúčinnost jakéhokoli ustanovení nemá vliv na platnost a účinnost ostatních ustanovení. Neplatnost nebo neúčinnost ustanovení týkajícího se pouze určitého subjektu nebo skupiny subjektů nemá vliv na platnost a účinnost těchto ustanovení u ostatních subjektů.
Příloha – Smlouva o zpracování osobních údajů
1. PŘÍLOHA K PODMÍNKÁM UŽITÍ CARL FOR SOCIAL BUSINESS – SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2. Správce. Znamená Klienta, který uzavřel Smlouvu na základě Podmínek užití platformy Carl for Social Business.
3. Zpracovatel. Czech Video Center a.s., se sídlem U garáží 1611/1, Holešovice, 170 00 Praha 7, IČO: 09839194, vedená u Městského soudu v Praze pod B 26003.
4. Zpracování. Zpracovatel poskytuje Správci služby v souladu s rámcovou smlouvou o poskytování služeb (Spolupráce). Předmět a povaha: zpracování osobních údajů, ke kterému dochází v rámci Spolupráce. Kategorie subjektů: influenceři a další osoby spolupracující se Správcem v rámci marketingu. Účel zpracování: plnění povinností Zpracovatele vůči Správci v rámci Spolupráce. Typ osobních údajů: identifikační, kontaktní a popisné údaje.
5. Schválení další zpracovatelé:
- Fyzické osoby, které pro Zpracovatele jako kontraktoři poskytují služby nezbytné pro zajištění Spolupráce
- Google Ireland Limited (Google Cloud Platform, Gemini)
- OpenAI
- PostHog, Inc. (PostHog)
- Intercom R&D Unlimited Company (Intercom)
- Functional Software, Inc. (Sentry)
6. Zpracovatel je obecně oprávněn smluvně zavázat k plnění svých závazků další osoby (subdodavatele) v rozsahu nezbytném pro plnění závazků plynoucích ze Spolupráce. Zpracovatel zajistí, že tito další zpracovatelé budou mít v zásadě stejné povinnosti, jako má sám Zpracovatel, a to s ohledem na povahu zpracování na straně subdodavatelů a na osobní údaje, které jim budou zpřístupněny.
7. Zpracování mimo EHP. Některé nástroje, které Zpracovatel používá, mohou přenášet osobní údaje mimo Evropský hospodářský prostor (EHP). V takových případech je ochrana osobních údajů zajištěna prostřednictvím Standardních smluvních doložek, které jsou schválené Evropskou komisí a poskytují odpovídající úroveň ochrany při přenosu osobních údajů do třetích zemí.
8. Minimální technická a organizační opatření. Zpracovatel udržuje a uplatňuje zásady, standardy a procesy pro ochranu osobních údajů, ke kterým mají přístup oprávněné osoby. Níže uvedená opatření představují minimální úroveň zabezpečení. Pokud smlouva vyžaduje vyšší úroveň zabezpečení, bude Zpracovatel těmito podmínkami vázán.
9. Bezpečnostní politika a standardy. Zpracovatel zajišťuje bezpečnostní opatření pro zaměstnance a subdodavatele s přístupem k osobním údajům. Provádí pravidelné hodnocení rizik a minimálně jednou ročně (nebo při zásadní změně) přezkoumává a aktualizuje své bezpečnostní postupy.
10. Fyzická bezpečnost. Zpracovatel udržuje přiměřenou fyzickou ochranu míst, kde se nacházejí systémy s osobními údaji, a omezuje přístup neoprávněným osobám.
11. Bezpečnost v rámci organizace. Zpracovatel zajistí bezpečné vyřazování či opětovné použití médií s osobními údaji, klasifikaci citlivých informací, řízení incidentů a bezpečné šifrování dat během přenosu, ukládání a na přenosných zařízeních. Osobní údaje jsou zpracovávány odděleně podle účelu.
12. Bezpečnost sítě. Zpracovatel zajišťuje bezpečnost sítě pomocí komerčně dostupného vybavení a standardních technik, včetně firewallů, systémů pro detekci a prevenci neoprávněného přístupu.
13. Řízení přístupů. Přístup k údajům má pouze minimální počet oprávněných osob dle zásady „nejmenšího oprávnění“. Každá oprávněná osoba má unikátní přístupové ID, přístupová oprávnění jsou bezpečně uchovávána.
14. Ochrana proti virům a malwaru. Systémy Zpracovatele jsou chráněny aktuálním antivirovým a antimalwarovým softwarem, pravidelně se monitorují.
15. Zaměstnanci a jiné osoby s přístupem. Před přístupem k osobním údajům jsou zaměstnanci a jiné osoby s přístupem Zpracovatelem školeni v oblasti bezpečnosti, jsou vázáni povinností mlčenlivosti a mají jasně definované role a odpovědnost.
16. Úvod. Správce a Zpracovatel jsou ve vztahu Spolupráce, kdy Zpracovatel poskytuje Správci plnění určené v dokumentech či komunikaci o Spolupráci. V rámci plnění Zpracovatel pracuje s osobními údaji, jejichž správcem, případně zpracovatelem pro jiného správce je Správce a Zpracovatel v rámci Spolupráce zpracovává osobní údaje pro Správce jako jeho zpracovatel nebo další zpracovatel. Podle nařízení EU 2016/679 (GDPR) musí Správce a Zpracovatel uzavřít tuto smlouvu.
17. Pro účely této smlouvy se za osobní údaje považují pouze osobní údaje, které Zpracovatel zpracovává pro Správce jako zpracovatel ve smyslu GDPR. Tím není dotčena možnost, aby Zpracovatel zároveň stejné osobní údaje zpracovával zcela nebo částečně i jako správce. Na takové zpracování se tato smlouva nevztahuje.
18. Soulad s GDPR. Správce a Zpracovatel jsou během Spolupráce povinni zpracovávat osobní údaje v souladu s právními předpisy, zejména v souladu s GDPR.
19. Pokyny Správce. Správce je povinen určit účel zpracování osobních údajů (uveden výše). Správce je oprávněn dávat Zpracovateli pokyny ohledně druhu, rozsahu a prostředků zpracování osobních údajů. Domnívá-li se Zpracovatel, že některé pokyny nebo jejich součást není v souladu s GDPR, informuje o tom Správce. Správce se zavazuje poskytovat Zpracovateli pouze pravdivé a úplné osobní údaje subjektů osobních údajů.
20. Oznamování a spolupráce – události a lhůta. Zpracovatel uvědomí Správce okamžitě, nejpozději však do 48 hodin, pokud zjistí nebo se bude důvodně domnívat, že došlo k některé z následujících skutečností:
- nedodržení ujednání této smlouvy nebo ustanovení GDPR nebo jiných právních předpisů o ochraně údajů, nebo
- porušení zabezpečení osobních údajů.
21. Rozsah oznámení. V oznámení poskytne Zpracovatel Správci následující informace:
- datum a čas incidentu,
- popis incidentu,
- jména osob, jejichž osobní údaje, jichž by se mohl incident dotknout, a kategorie osobních údajů dotčených incidentem.
22. Spolupráce. Zpracovatel poskytne Správci plnou součinnost při prošetření takových případů, přijme příslušná nápravná opatření a na vlastní náklady ve spolupráci se Správcem doručí dotčeným osobám a/nebo správním úřadům veškerá z právního hlediska nutná oznámení a zpřístupní nutné informace.
23. Žádosti a šetření. Zpracovatel oznámí Správci okamžitě, nejpozději však do 3 dnů:
- stížnosti nebo žádosti subjektů údajů (např. o opravu, výmaz a blokování údajů) ve vztahu k osobním údajům, a
- oznámení, příkazy nebo žádosti příslušných dozorčích úřadů nebo soudů ve vztahu k osobním údajům.
24. V těchto případech Zpracovatel požádá Správce o pokyny.
25. Oznamování a součinnost Správce. V rozsahu, v jakém by nedodržení smlouvy nebo předpisů, porušení zabezpečení, stížnost nebo žádost, nebo šetření mohly mít vliv na práva a povinnosti Zpracovatele, platí výše uvedená pravidla v této části „Oznamování a spolupráce“ obdobně i pro Správce ve vztahu ke Zpracovateli s výjimkou toho, že Správce nežádá Zpracovatele o pokyny, ale strany místo toho v dobré víře jednají o vhodném postupu.
26. Povinnosti Zpracovatele podle článku 28 GDPR
27. (1) Zpracování jen podle pokynů Správce. Zpracovatel bude zpracovávat osobní údaje jen podle pokynů Správce. Takovým pokynem může být i objednávka služeb v rámci Spolupráce nebo vzájemná komunikace v rámci Spolupráce.
28. (2) Mlčenlivost. Zpracovatel zachová mlčenlivost ohledně osobních údajů a zajistí, aby se osoby oprávněné zpracovávat osobní údaje podle této smlouvy zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.
29. (3) Zabezpečení. Zpracovatel zváží stav techniky, náklady na provedení, povahu, rozsah, kontext, účel zpracování, pravděpodobnost a závažnost rizika pro práva a svobody fyzických osob a provede vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, včetně opatření navrhovaných v úvodu a následujících opatření:
- Přístupová hesla do systému, kde budou osobní údaje uchovány a zpracovány, a oprávnění k přístupu kontrolované na úrovni jednotlivců.
- Pravidelná aktualizace IT systémů a jejich zálohování.
- Uzamčení prostor, kde jsou osobní údaje fyzicky skladovány (pokud se tak děje).
30. (4) Další zpracovatelé. Správce souhlasí, aby Zpracovatel zapojil další zpracovatele uvedené výše. Každému dalšímu zpracovateli musí být uloženy alespoň povinnosti, které má Zpracovatel podle této smlouvy. Neplní-li další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Správci za plnění povinností dotčeného dalšího zpracovatele i nadále plně Zpracovatel.
31. (5) Spolupráce při plnění informačních a dalších povinností vůči subjektům údajů. Zpracovatel zohlední povahu zpracování a bude Správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR, zejména tedy právo na informace a ostatní práva subjektů údajů.
32. (6) Spolupráce při plnění povinností k zabezpečení a dalších opatření. Zpracovatel zohlední povahu zpracování a informací, jež má k dispozici, a bude Správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 GDPR, tedy zejména povinností k zabezpečení, ohlašování a oznamování porušení zabezpečení, posouzení vlivu na ochranu osobních údajů a konzultace s Úřadem pro ochranu osobních údajů.
33. (7) Výmaz. Po ukončení Spolupráce Zpracovatel na základě pokynu Správce osobní údaje buď vymaže, nebo je vrátí Správci a vymaže kopie, ledaže má zákonnou povinnost takové údaje uchovat.
34. (8) Audit. Zpracovatel poskytne Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v této smlouvě a GDPR, a umožní kontroly, prováděné Správcem nebo jím pověřenou osobou, a při těchto kontrolách bude nápomocen.
35. Závěrečná ujednání – Doba trvání. Tato smlouva se uzavírá na dobu trvání Spolupráce a dále pro dobu do zániku práv vážících se k poskytnutým osobním údajům či ke Spolupráci.
36. Rozhodné právo. Tato smlouva se řídí českým právem.
37. Tato Smlouva je uzavřena mezi Správcem (Klientem) a Zpracovatelem (Poskytovatelem) na základě uzavření Smlouvy v souladu s Podmínkami užití platformy Carl for Social Business.