Dodatek o zpracování údajů v rámci služby Conversion

Tento Dodatek o zpracování údajů pro službu Conversion společnosti OpenAI (dále jen „Dodatek o zpracování údajů v rámci služby Conversion“) doplňuje Podmínky služby Conversion a je do nich začleněn a je uzavírán ke dni účinnosti mezi organizací, která tyto podmínky přijímá (dále jen „Zákazník“ nebo „vy“), a subjektem OpenAI, který je smluvní stranou Podmínek služby Conversion (dále jen „OpenAI“). OpenAI a zákazník se jednotlivě označují jako „strana“ a společně jako „strany“. Výrazy s velkým počátečním písmenem, které zde nejsou definovány, mají význam uvedený v Podmínkách služby Conversion. Používáním nebo aktivací Nástrojů služby Conversion souhlasíte s tímto Dodatkem o zpracování údajů v rámci služby Conversion a prohlašujete, že máte oprávnění zavázat příslušný subjekt.

• 1.1. Role. S výjimkou Omezeného zpracování jedná každá Strana jako nezávislý Správce údajů ve vztahu k Osobním údajům zpracovávaným prostřednictvím Nástrojů služby Conversion. Strany nejsou ve vztahu k takovému Zpracování společnými Správci údajů, Správci údajů jednajícími společně ani vzájemnými Zpracovateli údajů. 
• 1.2. Zpracování ze strany OpenAI. Jako nezávislý Správce údajů může společnost OpenAI zpracovávat Osobní údaje získané prostřednictvím Nástrojů služby Conversion pro účely povolené podle Podmínek služby Conversion a Právních předpisů o ochraně osobních údajů. 
• 1.3. Povinnosti Zákazníka. Zákazník prohlašuje a zaručuje, že poskytl veškerá požadovaná oznámení a získal a bude udržovat v platnosti veškerá práva, souhlasy, oprávnění a právní základy nezbytné k tomu, aby Zákazník mohl shromažďovat, používat, sdílet a poskytovat Osobní údaje společnosti OpenAI a aby OpenAI mohla tyto Osobní údaje Zpracovávat jako nezávislý Správce údajů, jak je popsáno v Podmínkách služby Conversion a tomto Dodatku o zpracování údajů v rámci služby Conversion. Zákazník neposkytne společnosti OpenAI (a) Zakázané údaje, (b) Osobní údaje fyzických osob, které se odhlásily, vznesly námitku nebo odvolaly souhlas s příslušným Zpracováním, pokud respektování této volby vyžaduje, aby Zákazník přestal takové Osobní údaje zpřístupňovat společnosti OpenAI, ani (c) názvy událostí, názvy publik, parametry, značky nebo podobná pole, která odhalují nebo naznačují Zakázané údaje či citlivé kategorie Osobních údajů.
• 1.4. Konfigurace; použití třetími stranami. Zákazník odpovídá za konfiguraci, implementaci a používání Nástrojů služby Conversion v souladu s Právními předpisy o ochraně osobních údajů, Podmínkami služby Conversion a příslušnou dokumentací. Zákazník neumístí ani neaktivuje Nástroje služby Conversion na webech, v aplikacích, na stránkách nebo platformách, které Zákazník nevlastní, neprovozuje ani k jejichž použití pro tento účel nemá dostatečné zákonné oprávnění. Pokud Zákazník používá Nástroje služby Conversion jménem třetí strany, společně s ní nebo v její prospěch, Zákazník prohlašuje, že je k tomu oprávněn, a odpovídá za zajištění toho, aby taková třetí strana dodržovala povinnosti alespoň stejně ochranné jako ty stanovené v tomto Dodatku o zpracování údajů v rámci služby Conversion.
• 1.5. Žádosti a stížnosti. Zákazník odpovídá za zodpovídání a vyřizování žádostí Subjektů údajů, odmítnutí, námitek a odvolání souhlasu, které obdrží, mimo jiné tím, že přestane zpřístupňovat dotčené Osobní údaje společnosti OpenAI, pokud to vyžadují Právní předpisy o ochraně osobních údajů. Zákazník bude neprodleně informovat OpenAI o jakékoli skutečné nebo hrozící stížnosti, dotazu, nároku nebo žádosti regulačního orgánu související se shromažďováním, používáním, sdílením nebo poskytováním Osobních údajů Zákazníkem prostřednictvím Nástrojů služby Conversion a bude s OpenAI přiměřeně spolupracovat při reakci na takovou záležitost.
• 1.6. Oznámení o Bezpečnostním incidentu. Pokud to Právní předpisy o ochraně osobních údajů nezakazují, každá strana bez zbytečného odkladu po zjištění Bezpečnostního incidentu týkajícího se Osobních údajů, které tato strana zpracovává podle tohoto Dodatku o zpracování údajů v rámci služby Conversion, bude informovat druhou stranu, pokud lze důvodně očekávat, že tento Bezpečnostní incident ovlivní práva nebo povinnosti druhé strany vyplývající z Právních předpisů o ochraně osobních údajů.

• 2.1. Použití. Výhradně ve vztahu k Omezenému zpracování je Zákazník Správcem údajů a OpenAI je Zpracovatelem údajů. Na Omezené zpracování se vztahuje Dodatek o zpracování údajů příslušného Zpracovatele, s výhradou úprav uvedených v tomto oddíle 2.
• 2.2. Výklad. Pro účely uplatnění Dodatku o zpracování údajů příslušného Zpracovatele na Omezené zpracování: (a) odkazy na „Údaje Zákazníka“ znamenají Osobní údaje podléhající Omezenému zpracování; (b) odkazy na „Služby“ znamenají Nástroje služby Conversion; (c) odkazy na „Smlouvu“ znamenají Smlouvu, včetně Podmínek služby Conversion a tohoto Dodatku o zpracování údajů v rámci služby Conversion; a (d) odkazy na „Seznam dílčích zpracovatelů“ znamenají Seznam dílčích zpracovatelů služby Conversion.
• 2.3. Rozpory. Pokud dojde k rozporu mezi Dodatkem o zpracování údajů příslušného Zpracovatele a tímto Dodatkem o zpracování údajů v rámci služby Conversion, pokud jde o Omezené zpracování, má přednost tento Dodatek o zpracování údajů v rámci služby Conversion.
• 2.4. Dílčí zpracovatelé. Zákazník opravňuje společnost OpenAI k využití dílčích zpracovatelů uvedených v Seznamu dílčích zpracovatelů služby Conversion pro účely Omezeného zpracování. OpenAI bude informovat o změnách Seznamu dílčích zpracovatelů služby Conversion prostřednictvím oznámení v rámci Služeb nebo jinými přiměřenými prostředky.

• 3.1. Obecné. Každá strana musí dodržovat Právní předpisy o ochraně osobních údajů, které se vztahují na předávání Osobních údajů do zahraničí podle tohoto Dodatku o zpracování údajů v rámci služby Conversion.
• 3.2. Zpracování nezávislým správcem. U Osobních údajů zpracovávaných podle oddílu 1 platí, že v rozsahu, v jakém Zákazník předává Osobní údaje společnosti OpenAI do jurisdikce, která podle platných Právních předpisů o ochraně osobních údajů neposkytuje odpovídající úroveň ochrany, budou strany vycházet z modulu jedna standardních smluvních doložek (SCC), pokud se neuplatní jiný platný mechanismus předávání.
• 3.3. Omezené zpracování. Pro Omezené zpracování se předávání údajů do zahraničí řídí Dodatkem o zpracování údajů příslušného Zpracovatele v souladu s oddílem 2. 
• 3.4. Spojené království a Švýcarsko. V případě předávání Osobních údajů, které podléhá právním předpisům Spojeného království o ochraně osobních údajů, se na standardní smluvní doložky (SCC) použije dodatek pro Spojené království. V případě předávání Osobních údajů, které podléhá Švýcarským právním předpisům o ochraně osobních údajů, se standardní smluvní doložky (SCC) použijí s úpravami vyžadovanými Švýcarskými právními předpisy o ochraně osobních údajů.

V případě rozporu mezi SCC, Podmínkami služby Conversion, Smlouvou a tímto Dodatkem o zpracování údajů v rámci služby Conversion se použije následující pořadí přednosti: (a) SCC, (b) tento Dodatek o zpracování údajů v rámci služby Conversion, (c) Podmínky služby Conversion a (d) Smlouva.

„Smlouva„ znamená smlouvu, online podmínky nebo jiné písemné podmínky mezi vámi a společností OpenAI nebo její přidruženou společností, které upravují vaše používání Služeb a na jejichž základě vám OpenAI zpřístupňuje Nástroje služby Conversion. 

„Podmínky služby Conversion“ znamenají Podmínky služby Conversion společnosti OpenAI dostupné na adrese https://openai.com/policies/conversion-terms⁠.     

„Seznam dílčích zpracovatelů služby Conversion“ znamená seznam dostupný na adrese https://openai.com/policies/conversion-subprocessors⁠.

„Právní předpisy o ochraně osobních údajů“ znamenají zákony o ochraně soukromí a ochraně osobních údajů, které se vztahují na zpracování Osobních údajů v souvislosti s Podmínkami služby Conversion. 

„Žádost Subjektu údajů“ znamená žádost Subjektu údajů o uplatnění práv podle Právních předpisů o ochraně osobních údajů ve vztahu k Osobním údajům. 

„Dodatek o zpracování údajů příslušného Zpracovatele“ znamená Dodatek o zpracování údajů společnosti OpenAI dostupný na adrese https://openai.com/policies/data-processing-addendum/⁠. 

„Zakázané údaje“ mají význam uvedený v Podmínkách služby Conversion. 

„Standardní smluvní doložky (SCC)“ znamenají standardní smluvní doložky pro předávání osobních údajů do třetích zemí přijaté Evropskou komisí dne 4. června 2021 (ve znění případných změn, aktualizací nebo nahrazení). 

„Bezpečnostní incident“ znamená porušení zabezpečení vedoucí k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zpřístupnění nebo přístupu k Osobním údajům zpracovávaným podle tohoto Dodatku o zpracování údajů v rámci služby Conversion.

„Služby“ znamenají příslušné služby poskytované společností OpenAI nebo její přidruženou společností, v souvislosti s nimiž jsou poskytnuty Nástroje služby Conversion. 

„Švýcarské právní předpisy o ochraně osobních údajů“ znamenají veškeré právní předpisy o ochraně osobních údajů a soukromí, které se vztahují na zpracování Osobních údajů ve Švýcarsku, včetně švýcarského federálního zákona o ochraně osobních údajů a jeho prováděcích nařízení, a to vždy ve znění pozdějších změn, ve znění, kterým budou nahrazeny, nebo ve znění předpisů, které je čas od času nahradí.

„Dodatek UK“ znamená dodatek Spojeného království k doložkám EU SCC vydaný komisařem pro informace podle sekce 119A(1) Zákona o ochraně údajů z roku 2018. 

„Právní předpisy Spojeného království o ochraně osobních údajů“ znamenají veškeré právní předpisy o ochraně osobních údajů a soukromí vztahující se na zpracování Osobních údajů ve Spojeném království, včetně UK GDPR, zákona o ochraně osobních údajů z roku 2018 a nařízení o soukromí a elektronických komunikacích (směrnice ES) z roku 2003, vždy ve znění pozdějších změn, nebo ve znění právních předpisů, které je čas od času nahrazují či je překonávají.

Pojmy „Správce údajů“, „Subjekt údajů“, „Osobní údaje“, „zpracovávat“, „zpracování“ a „Zpracovatel údajů“ mají významy, které jim přisuzují příslušné Právní předpisy o ochraně osobních údajů. 

Dodatek k SCC – zpracování nezávislým správcem

1. Výběr SCC. Modul jedna se vztahuje na zpracování nezávislým správcem. Ustanovení 7 se nepoužije. V doložce 11 se nepoužije nepovinné znění. Pokud jde o doložku 17, použije se možnost 1 a SSC se řídí právem Irska. Pro účely článku 18 písm. b) budou spory řešeny před soudy Irska.

2. Příloha I.A: strany. Zákazník je vývozcem údajů a OpenAI je dovozcem údajů. Kontaktní údaje zákazníka jsou uvedeny ve Smlouvě. Kontaktní údaje společnosti OpenAI jsou uvedeny ve Smlouvě nebo byly jinak zpřístupněny společností OpenAI. Zákazník i OpenAI jsou každý Správcem údajů pro účely nezávislého zpracování správcem.

3. Příloha I.B: Popis převodu. 

• 3.1. Kategorie Subjektů údajů. Subjekty údajů zahrnují fyzické osoby, jejichž Osobní údaje jsou poskytovány prostřednictvím Nástrojů služby Conversion, včetně uživatelů, zákazníků, návštěvníků, potenciálních zákazníků Zákazníka nebo jiných fyzických osob, které interagují s webovými stránkami, aplikacemi, obchody, reklamami nebo jinými digitálními aktivy Zákazníka. 
• 3.2. Kategorie Osobních údajů. Kategorie Osobních údajů zahrnují Údaje služby Conversion, které mohou zahrnovat e-mailové adresy, telefonní čísla, soubory cookie, online identifikátory, informace o zařízení nebo prohlížeči, údaje o událostech, transakční údaje, údaje o nákupech, údaje o konverzích a související metadata. 
• 3.3. Citlivé údaje. Zákazník nebude prostřednictvím Nástrojů služby Conversion poskytovat Zakázané údaje ani citlivé kategorie Osobních údajů. 
• 3.4. Četnost předávání. K předávání dochází průběžně v závislosti na využívání Nástrojů služby Conversion Zákazníkem. 
• 3.5. Povaha a účel převodu. Povaha a účel zpracování jsou popsány v Podmínkách služby Conversion a v tomto Dodatku o zpracování údajů v rámci služby Conversion. 
• 3.6. Doba, po kterou budou Osobní údaje uchovávány. Doba trvání je doba platnosti Smlouvy a jakékoli období vyžadované nebo povolené podle Smlouvy, Podmínek služby Conversion, tohoto Dodatku o zpracování údajů v rámci služby Conversion nebo Právních předpisů o ochraně osobních údajů.

4. Příloha I.C: Dozorový úřad. Příslušný dozorový úřad bude určen v souladu s doložkou 13 SSC.

5. Příloha II: Technická a organizační opatření. OpenAI udržuje přiměřená technická a organizační opatření určená k ochraně Osobních údajů před neoprávněným přístupem, použitím, zveřejněním, změnou a zničením.