Prohlášení o GDPR

Tato smlouva — prohlášení GDPR (smlouva a prohlášení o zpracování osobních údajů) doplňuje Všeobecné obchodní podmínky (VOP), které upravují fungování služby Hlídač Firem, dostupné na adrese www.hlidacfirem.cz — dále jen „Systém“.

Systém provozuje společnost StopStav CZ s.r.o.se sídlem Horní náměstí 3, 755 01 Vsetín, IČ: 03022536, DIČ: CZ03022536 — dále jen „Zpracovatel“.

Systém mohou využívat právnické osoby nebo podnikající fyzické osoby registrované v ČR (subjekty s přiděleným IČ) — dále jen „Správce“.

Registrací a souhlasem s VOP uzavřel Správce se Zpracovatelem smluvní vztah, na jehož základě se Zpracovatel zavázal poskytovat Službyspočívající v monitoringu neplatičů — dlužníků.

Řádné poskytování Služeb vyžaduje zpracování osobních údajů zákazníků a zaměstnanců Správce (dále jen „Osobní údaje“), které bude pro Správce provádět Zpracovatel.

Smluvní strany uzavírají v režimu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů, dále jen „Nařízení“) a ve spojení se zákonem o zpracování osobních údajů následující Smlouvu o zpracování osobních údajů.

Předmětem této Smlouvy je úprava vzájemných práv a povinností Smluvních stran při zpracování Osobních údajů, které Zpracovatel získá v souvislosti s poskytováním svých Služeb.

Účelem zpracování Osobních údajů je evidence informací o dlužnících Správce, centralizace informací o dlužnících od více Správců ve službách Zpracovatele a předání Správci ucelené databáze dlužníků všech spolupracujících Správců, v souladu se Smlouvou o užívání systému a obecně závaznými právními předpisy.

Správce poskytuje Zpracovateli Osobní údaje svých zákazníků (dlužníků) na základě svého oprávněného zájmu, za účelem upozornění na existenci dluhu ostatní uživatele služeb Zpracovatele a vymožení dlužné částky.

Osobní údaje zákazníků (dlužníků) Správce budou zpracovány v rozsahu:

• jméno, příjmení, titul
• identifikační číslo (IČ)
• datum splatnosti
• dlužná částka po splatnosti

Osobní údaje zaměstnanců a pracovníků Správce budou zpracovány v rozsahu:

• jméno, příjmení, titul
• e‑mailová adresa
• telefonní číslo

Předmětem zpracování Osobních údajů na základě této Smlouvy nejsou citlivé údaje ve smyslu Nařízení.

Zpracováním se rozumí zejména shromažďování a ukládání do centrální databáze, používání a případná likvidace s využitím manuálních a automatizovaných prostředků v rozsahu nezbytném pro zajištění řádného poskytování Služeb.

Zpracovatel zpracovává osobní data dlužníků za účelem jejich evidence ve vlastních databázích:

• Hlídač Firem — www.hlidacfirem.cz
• StopStav — www.stopstav.cz

Zpracovatel zpracovává osobní data dlužníků za účelem evidence ve smluvních databázích:

• CRIF — Czech Credit Bureau, a.s. (IČ: 26212242)

Osobní údaje budou zpracovány po dobu poskytování Služeb. Ukončením smluvního vztahu zaniká i tato Smlouva. Ukončením Smlouvy nezanikají povinnosti Zpracovatele týkající se bezpečnosti a ochrany Osobních údajů až do jejich úplné likvidace či předání jinému zpracovateli.

Zpracování Osobních údajů je bezplatné; Zpracovatel nemá nárok na náhradu nákladů spojených s plněním této Smlouvy. Tím není dotčen nárok Zpracovatele na odměnu za poskytování Služeb dle VOP.

Správce je při plnění této Smlouvy povinen:

• zajistit, že Osobní údaje budou zpracovány v souladu s Nařízením a zákonem o zpracování osobních údajů, budou aktuální, přesné, pravdivé a budou odpovídat stanovenému účelu zpracování;
• přijmout vhodná opatření, aby poskytl subjektům údajů (zákazníkům, dlužníkům, zaměstnancům) stručným, transparentním, srozumitelným a snadno přístupným způsobem veškeré informace a sdělení požadovaná Nařízením.

Zpracovatel je při plnění této Smlouvy povinen:

• zpracovávat Osobní údaje pouze na základě doložených pokynů Správce;
• zohledňovat povahu zpracování a být Správci nápomocen pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů a plnit další povinnosti dle Nařízení;
• zajistit, aby systémy pro automatizovaná zpracování používaly pouze oprávněné osoby s přístupem odpovídajícím jejich oprávnění, na základě zvláštních uživatelských oprávnění;
• zajistit, že jeho zaměstnanci budou zpracovávat Osobní údaje pouze za podmínek a v rozsahu odpovídajícím této Smlouvě.

Smluvní strany jsou společně povinny:

• zavést technická, organizační, personální a další vhodná opatření tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům, jejich změně, zničení, ztrátě nebo zneužití; opatření průběžně revidovat a aktualizovat;
• vést a průběžně revidovat záznamy o zpracování Osobních údajů;
• řádně a včas ohlašovat případná porušení zabezpečení Úřadu pro ochranu osobních údajů a s tímto úřadem spolupracovat;
• navzájem se informovat o všech okolnostech významných pro plnění Smlouvy;
• zachovávat mlčenlivost o Osobních údajích a o bezpečnostních opatřeních, i po skončení této Smlouvy;
• postupovat v souladu s dalšími požadavky Nařízení a zákona o zpracování osobních údajů, zejména dodržovat obecné zásady, plnit informační povinnosti, nepředávat Osobní údaje třetím osobám bez oprávnění a respektovat práva subjektů údajů.

Tato Smlouva a právní poměry z ní vzešlé se řídí Nařízením a právními předpisy České republiky, zejména ustanoveními zákona o zpracování osobních údajů.

Smlouva nabývá platnosti a účinnosti okamžikem vzniku smluvního vztahu Správce se Zpracovatelem, tj. registrací Správce a potvrzením souhlasu se zněním VOP.

Smlouva je nedílnou součástí smluvního vztahu. Platnost trvá po dobu platnosti smluvního vztahu — ukončením smluvního vztahu je automaticky ukončena i platnost této Smlouvy.

Změnit znění této Smlouvy v průběhu její platnosti může Zpracovatel pouze se souhlasem Správce. Při změně má Zpracovatel povinnost Správce informovat. Pokud Správce se změnou nesouhlasí, musí to oznámit Zpracovateli — vyslovení nesouhlasu má za následek okamžité ukončení smluvního vztahu.

Správce potvrzením této Smlouvy prohlašuje, že si její znění pečlivě přečetl, že dobře rozumí jeho obsahu a že odpovídá jeho skutečné vůli.