a)

‚osobné údaje‘, ‚osobitné kategórie údajov/citlivé údaje‘, ‚spracovanie/spracúvanie‘, ‚prevádzkovateľ‘, ‚spracovateľ‘, ‚dotknutá osoba‘ a ‚dozorný orgán/orgán‘ majú ten istý význam ako v smernici 95/46/ES z 24. októbra 1995 (pričom ‚orgán‘ znamená príslušný orgán na ochranu údajov na území, na ktorom má poskytovateľ údajov sídlo);

b)

‚poskytovateľ údajov‘ znamená prevádzkovateľa, ktorý prenáša osobné údaje;

c)

‚príjemca údajov‘ znamená prevádzkovateľa, ktorý súhlasí s prijatím osobných údajov od poskytovateľa údajov na ďalšie spracovanie v súlade s podmienkami týchto doložiek a ktorý nepodlieha systému zabezpečenia primeranej ochrany tretej krajiny;

d)

‚doložky‘ znamenajú samostatné zmluvné doložky, ktoré nezahŕňajú obchodné podmienky stanovené zmluvnými stranami osobitných obchodných dohodách.

a)

že osobné údaje získal, spracoval a preniesol v súlade s právnymi predpismi týkajúcimi sa poskytovateľa údajov;

b)

že vynaložil primerané úsilie, aby stanovil, či je príjemca údajov schopný splniť svoje právne záväzky podľa týchto doložiek;

c)

že na požiadanie dá príjemcovi údajov k dispozícii kópie príslušných právnych predpisov o ochrane údajov krajiny, kde má poskytovateľ údajov sídlo, alebo mu poskytne odkazy na ne (kde je to vhodné, bez právnej rady);

d)

že v primeranom čase odpovie na žiadosti dotknutých osôb a dozorného orgánu týkajúcich sa informácií o spracovaní osobných údajov dovozcom údajov, pokiaľ sa zmluvné strany nedohodli, že tak urobí príjemca údajov a v prípade, ak tento nie je ochotný alebo schopný odpovedať, poskytovateľ údajov poskytne dostatočné informácie v primeranom čase;

e)

že na žiadosť sprístupní kópiu doložiek dotknutým osobám oprávnenej tretej strany podľa doložky III, pokiaľ tieto doložky neobsahujú dôverné informácie, v tomto prípade môže takúto informáciu odstrániť. Keď poskytovateľ údajov informáciu odstráni, písomne informuje dotknuté osoby o dôvode odstránenia a o ich práve upozorniť dozorný orgán, že sa tak stalo. Poskytovateľ údajov však musí rešpektovať rozhodnutie orgánu o sprístupnení úplného textu doložky dotknutým osobám za predpokladu, že dotknuté osoby súhlasia zachovať dôvernosť odstránenej dôvernej informácie. Na žiadosť poskytne poskytovateľ údajov kópiu doložky aj dozornému orgánu.

a)

že zabezpečí primerané technické a organizačné opatrenia na ochranu osobných údajov proti nepredvídanému alebo nezákonnému zničeniu, alebo nepredvídanej strate, zmenám, neoprávnenému vyzradeniu alebo sprístupneniu, a že zabezpečí primeranú úroveň ochrany proti rizikám pri spracovávaní, náležitú k charakteru chránených údajov;

b)

že zabezpečí postupy, aby akákoľvek tretia strana, vrátane spracovateľov, ktorej umožní prístup k osobným údajom vrátane procesorov, rešpektovala a zachovávala dôvernosť a bezpečnosť osobných údajov. Akákoľvek osoba, konajúca so súhlasom prijímateľa údajov, vrátane spracovávateľa údajov, je povinná spracovať osobné údaje iba podľa pokynov stanovených prijímateľom údajov. Toto ustanovenie sa netýka osôb, ktoré majú na prístup k osobným údajom oprávnenie alebo konajú v súlade s príslušným právnym predpisom alebo nariadením;

c)

že nemá žiaden dôvod domnievať sa v čase ustanovenia týchto doložiek, že by existujúce vnútroštátne právne predpisy mali negatívny účinok na záruky ustanovené týmito doložkami, a ak sa o takomto právnom predpise dozvie, oznámi túto skutočnosť príjemcovi údajov, ktorý na žiadosť pošle oznámenie dozornému orgánu;

d)

že bude spracúvať osobné údaje na účely predpísané v prílohe B a že má právomoc poskytnúť záruky a splniť záväzky stanovené v týchto doložkách;

e)

že poskytovateľovi údajov oznámi kontaktné miesto v rámci svojej organizácie, ktoré má právomoc riešiť problémy pri spracovaní osobných údajov, a že bude v dobrej viere spolupracovať s poskytovateľom údajov, dotknutou osobou a orgánom tak, aby sa všetky takéto problémy vyriešili v primeranej lehote. V prípade právneho zániku poskytovateľa údajov, alebo ak sa tak zmluvné strany dohodli, príjemca údajov prevezme zodpovednosť za plnenie ustanovení v odseku e) doložky I;

f)

že na žiadosť poskytovateľa údajov mu poskytne dôkazné údaje o dostatočných finančných zdrojoch na plnenie záväzkov podľa doložky III (čo môže zahŕňať poistné plnenie);

g)

že na primeranú žiadosť poskytovateľa údajov predloží svoje zariadenie na spracovanie údajov, súbory údajov a dokumentáciu potrebnú pri spracovaní na preskúmanie, revíziu a/alebo osvedčenie poskytovateľovi údajov (alebo akémukoľvek nezávislému alebo nestrannému zástupcovi alebo revízorovi, ktorý bol poverený poskytovateľom údajov a voči ktorému nemá príjemca údajov odôvodnené námietky), aby po predchádzajúcom oznámení zistil plnenie záruk v týchto doložkách v riadnych úradných hodinách. Táto žiadosť podlieha akémukoľvek potrebnému súhlasu alebo schváleniu regulačným alebo dozorným orgánom v krajine, v ktorej má príjemca údajov sídlo a príjemca údajov sa pokúsi získať súhlas alebo schválenie v primeranej časovej lehote;

h)

že podľa možnosti spracuje osobné údaje v súhlase s/so:

i)

že nezverejní alebo neprenesie osobné údaje prevádzkovateľovi údajov tretej strany, ktorý má sídlo mimo Európskeho hospodárskeho priestoru (EHP), pokiaľ s týmto prenosom nie je oboznámený poskytovateľ údajov a

a)

Zmluvné strany sú navzájom zodpovedné za škody spôsobené akýmkoľvek porušením týchto doložiek. Zodpovednosť medzi zmluvnými stranami je obmedzená na skutočné poškodenie, ktoré strana utrpí. Náhrada škody nad bežnú kompenzáciu (t. j. náhrada, ktorú má zmluvná strana poskytnúť poškodenej druhej strane ako odškodné za neprimeraný postup) je osobitne vylúčená. Zmluvné strany sa zodpovedajú dotknutým osobám za škody spôsobené akýmkoľvek poškodením práv tretej strany podľa týchto doložiek. Toto neovplyvňuje zodpovednosť poskytovateľa údajov podľa právnych predpisov na ochranu údajov.

b)

Zmluvné strany súhlasia, že dotknutá osoba má ako oprávnená tretia strana právo vymáhať plnenie tejto doložky a doložky I písm. b), d), e), doložky II písm. a), c), d), e), h), i) doložky III písm. a), doložky V, doložky VI písm. d), a doložky VII od poskytovateľa údajov alebo príjemcu údajov za príslušné porušenie zmluvných povinností so zreteľom na jeho osobné údaje a na tento účel prijať jurisdikciu v krajine, v ktorej má poskytovateľ údajov sídlo. V prípade, že je príjemca údajov obvinený z porušenia zmluvy, dotknutá osoba musí najskôr požiadať poskytovateľa údajov, aby prijal patričné kroky na vymáhanie práva od príjemcu údajov. Ak poskytovateľ údajov takéto kroky nepodnikne v primeranej lehote (za bežných okolností je to jeden mesiac), môže dotknutá osoba vymáhať svoje práva priamo od príjemcu údajov. Dotknutá osoba je oprávnená podniknúť kroky proti vývozcovi údajov, ktorý nevynaložil primerané úsilie, aby stanovil, či je príjemca údajov schopný plniť svoje zákonné povinnosti podľa týchto doložiek (poskytovateľ údajov musí dokázať, že primerané úsilie vynaložil).

a)

V prípade sporu alebo sťažnosti vznesenej dotknutou osobou alebo orgánom týkajúceho sa spracovania osobných údajov proti jednej alebo obom stranám sa zmluvné strany o týchto sporoch alebo sťažnostiach navzájom informujú, a budú spolupracovať s cieľom napraviť ich v primeranej časovej lehote.

b)

Zmluvné strany súhlasia s účasťou na akomkoľvek všeobecne prístupnom a nezáväznom sprostredkovacom konaní iniciovanom dotknutou osobou alebo orgánom. Ak sa zmluvné strany rozhodnú zúčastniť na konaní, môžu si zvoliť formu účasti na diaľku (telefonicky alebo elektronickou formou). Zmluvné strany tiež súhlasia so zvážením, či sa zúčastnia na rozhodcovskom, sprostredkovacom alebo inom konaní, ktorých cieľom je riešiť spory týkajúce sa ochrany údajov.

c)

Každá zmluvná strana musí rešpektovať rozhodnutie príslušného súdu v krajine, v ktorej má poskytovateľ údajov alebo orgán sídlo, ktoré je konečné a nie je možné sa proti nemu odvolať.

a)

V prípade, že príjemca údajov porušuje svoje povinnosti podľa týchto doložiek, poskytovateľ údajov môže dočasne pozastaviť prenos osobných údajov príjemcovi údajov, kým tento porušenie nenapraví alebo kým nevyprší platnosť zmluvy.

b)

V prípade, že:

Poskytovateľ údajov je potom, bez toho, aby boli dotknuté ďalšie práva príjemcu údajov, oprávnený ukončiť tieto doložky, a v tomto prípade na žiadosť treba informovať orgán; v prípadoch, ktoré sú obsiahnuté v i), ii), alebo iv) vyššie príjemca údajov môže tiež ukončiť tieto doložky.

c)

Každá strana môže ukončiť tieto doložky: i) ak Komisia vydá akékoľvek primerané pozitívne rozhodnutie podľa odseku 6 článku 25 smernice 95/46/ES (alebo akýkoľvek nahradzujúci text) vo vzťahu ku krajine (alebo jej časti), do ktorej sú údaje prenášané a spracovávané príjemcom údajov, alebo ii) ak sa smernica 95/46/ES (alebo akýkoľvek nahradzujúci text) stane v takej krajine priamo uplatniteľná.

d)

Zmluvné strany súhlasia, že ukončenie týchto doložiek kedykoľvek, za akýchkoľvek podmienok, a z akéhokoľvek dôvodu (okrem ukončenia podľa doložky VI písm. c)) ich neoslobodzuje od plnenia záväzkov a/alebo podmienok podľa doložiek o spracovaní prenášaných osobných údajov.

1.

Obmedzenie účelu: osobné údaje sa musia spracovávať a následne používať alebo ďalej sprostredkovávať iba na účely uvedené v prílohe B, alebo ak dotknutá osoba následne vydá oprávnenie.

2.

Kvalita údajov a proporcionálnosť: osobné údaje musia byť presné a, kde je to potrebné, aktualizované. Osobné údaje musia byť primerané, relevantné a nesmú byť priveľmi rozsiahle vo vzťahu k účelom, na ktoré sú odvádzané a ďalej spracúvané.

3.

Transparentnosť: dotknutým osobám musia byť poskytnuté informácie potrebné na zabezpečenie riadneho spracovania (ako sú informácie o účele spracovania a prenose), ak tieto údaje už neposkytol poskytovateľ údajov.

4.

Bezpečnosť a dôvernosť: prevádzkovateľ údajov musí prijať technické a organizačné bezpečnostné opatrenia, ktoré zodpovedajú rizikám pri spracovaní, ako je nepredvídané alebo nezákonné zničenie alebo neúmyselná strata, zmena, neoprávnené zverejnenie alebo prístup. Akákoľvek osoba konajúca na základe oprávnenia prevádzkovateľa údajov, vrátane spracovateľa, musí údaje spracúvať iba na základe postupov stanovených prevádzkovateľom.

5.

Právo prístupu, práva na opravu, vymazanie a vznesenie námietky: ako je stanovené v článku 12 smernice 95/46/ES, dotknuté osoby musia mať právo prístupu ku všetkým údajom organizácie vzťahujúcim sa ne, či už priamo alebo prostredníctvom tretej strany, s výnimkou žiadostí, ktoré sú preukázateľne urážlivé, založené na neprimeraných intervaloch, počte, a majú opakujúcu sa a systematickú povahu, alebo ku ktorým nemusí byť prístup schválený právnymi predpismi krajiny, v ktorej je poskytovateľ ustanovený. Za predpokladu, že orgán už dal svoj súhlas, prístup nemusí byť povolený ani v prípade, ak by toto rozhodnutie spôsobilo vážne škody príjemcovi údajov alebo organizáciám, ktoré s ním spolupracujú, pretože tieto záujmy neprevyšujú záujmy základných práv a slobôd dotknutej osoby. Zdroje osobných údajov nemusia byť identifikované, keď to nie je možné dosiahnuť primeraným úsilím, alebo kde budú porušené okrem práva jednotlivca práva všetkých ľudí. Dotknutým osobám musia byť poskytnuté osobné informácie o oprave, zmene alebo vymazaní, ak boli tieto údaje spracované v rozpore s týmito princípmi. Ak existuje závažný dôvod pochybovať o oprávnenosti žiadosti, organizácia môže vyžadovať ďalšie oprávnenia predtým ako údaje opraví, zmení a doplní alebo vymaže. Oznámenie o akejkoľvek oprave, zmene a doplnení, alebo vymazaní nemusí byť zverejnené tretej strane, ak je na takýto krok potrebné neúmerné úsilie. Dotknutá osoba musí mať tiež možnosť vzniesť námietky proti spracovaniu osobných údajov, ktoré sa jej dotýkajú, ak existujú závažné zákonné dôvody spojené s jej konkrétnou situáciou. V prípade odmietnutia leží dôkazné bremeno na dovozcovi údajov, a dotknutá osoba môže vždy napadnúť odmietnutie pred orgánom.

6.

Citlivé údaje: príjemca údajov musí prijať dodatočné opatrenia (napr. spojené s bezpečnosťou) potrebné na ochranu citlivých údajov v súlade s povinnosťami ustanovenými podľa doložky II.

7.

Údaje používané na účely marketingu: kde sú údaje spracúvané na účely priameho marketingu mali by existovať efektívne postupy umožňujúce dotknutej osobe, aby mohla kedykoľvek rozhodnúť o odstúpení od toho, aby boli jej údaje použité na takéto účely.

8.

Automatizované rozhodnutia: automatizované rozhodnutie znamená rozhodnutie príjemcu údajov alebo poskytovateľa údajov, ktoré má zákonný dopad na dotknutú osobu alebo ju významne ovplyvňuje, a ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, a slúži na zhodnotenie istých osobných aspektov, ktoré sa ho týkajú, ako je jeho pracovný výkon, dôveryhodnosť, spoľahlivosť, správanie atď. Príjemca údajov nesmie robiť žiadne automatizované rozhodnutia týkajúce sa dotknutých osôb, okrem prípadov, keď:

alebo