a) „osobitné kategórie údajov“ sú údaje uvedené v článku 8 smernice 95/46/ES;

b) „dozorný orgán“ je bezpečnostný orgán uvedený v článku 28 smernice 95/46/ES;

c) „vývozca údajov“ je prevádzkovateľ, ktorý prenáša osobné údaje;

d) „dovozca údajov“ je spracovateľ usadený v tretej krajine, ktorý súhlasí, že bude od vývozcu údajov prijímať osobné údaje určené na spracovanie v mene vývozcu údajov po prenose v súlade s jeho pokynmi a podmienkami tohto rozhodnutia a ktorý nepodlieha systému tretej krajiny zaisťujúcemu primeranú ochranu v zmysle článku 25 ods. 1 smernice 95/46/ES;

e) „subdodávateľ“ je akýkoľvek spracovateľ najatý dovozcom údajov alebo iným subdodávateľom dovozcu údajov, ktorý sa zaviaže prijímať od dovozcu údajov alebo od iného subdodávateľa dovozcu údajov osobné údaje výhradne určené na spracovateľské činnosti, ktoré sa majú v mene vývozcu údajov vykonať po prenose údajov v súlade s inštrukciami vývozcu, štandardnými zmluvnými doložkami stanovenými v prílohe a podmienkami písomnej zmluvy o spracovaní údajov subdodávateľom;

f) „príslušné právo týkajúce sa ochrany údajov“ sú právne predpisy chrániace základné práva a slobody jednotlivcov a najmä ich právo vo vzťahu k spracovaniu osobných údajov, uplatniteľné na prevádzkovateľa údajov v členskom štáte, v ktorom je vývozca údajov usadený;

g) „technické a organizačné bezpečnostné opatrenia“ sú tie opatrenia, ktoré sa zameriavajú na ochranu osobných údajov proti neúmyselnému alebo neoprávnenému zničeniu, prípadne neúmyselnej strate, zmene, neoprávnenému prezradeniu alebo prístupu, najmä ak spracovanie zahŕňa prenos údajov prostredníctvom siete, a proti všetkým ostatným nezákonným formám spracovania.

a) „osobné údaje“, „osobitné kategórie údajov“, „spracovávať/spracovanie“, „prevádzkovateľ“, „spracovateľ“, „subjekt údajov“ a „dozorný orgán“ majú rovnaký význam ako v smernici Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov ( 1 );

b) „vývozca údajov“ je prevádzkovateľ, ktorý prenáša osobné údaje;

c) „dovozca údajov“ je spracovateľ, ktorý súhlasí, že bude od vývozcu údajov prijímať osobné údaje určené na spracovanie v mene vývozcu údajov po prenose v súlade s jeho pokynmi a podmienkami doložiek a ktorý nepodlieha systému tretej krajiny zabezpečujúcej primeranú ochranu podľa článku 25 ods. 1 smernice 95/46/ES;

d) „subdodávateľ“ je akýkoľvek spracovateľ najatý dovozcom údajov alebo iným subdodávateľom dovozcu údajov, ktorý súhlasí, že bude od vývozcu údajov alebo od iného subdodávateľa prijímať osobné údaje určené na spracovanie v mene vývozcu údajov po prenose v súlade s jeho pokynmi, podmienkami doložiek a podmienkami písomnej zmluvy o spracovaní údajov subdodávateľom;

e) „príslušné právo týkajúce sa ochrany údajov“ sú právne predpisy chrániace základné práva a slobody jednotlivcov a najmä ich právo vo vzťahu k spracovaniu osobných údajov, uplatniteľné na prevádzkovateľa údajov v členskom štáte, v ktorom má vývozca údajov sídlo;

f) „technické a organizačné bezpečnostné opatrenia“ sú tie opatrenia, ktoré sa zameriavajú na ochranu osobných údajov proti neúmyselnému alebo neoprávnenému zničeniu, neúmyselnej strate, zmene, neoprávnenému prezradeniu alebo prístupu, najmä ak spracovanie zahŕňa prenos údajov prostredníctvom siete, a proti všetkým ostatným nezákonným formám spracovania.

1. Subjekt údajov môže ako oprávnená tretia strana uplatňovať voči vývozcovi údajov túto doložku, doložku 4 písm. b) až i), doložku 5 písm. a) až e) a písm. g) až j), doložku 6 ods. 1 a 2, doložku 7, doložku 8 ods. 2 a doložky 9 až 12.

2. Subjekt údajov môže uplatňovať voči dovozcovi údajov túto doložku, doložku 5 písm. a) až e) a písm. g), doložku 6, doložku 7, doložku 8 ods. 2 a doložky 9 až 12 v prípadoch, keď vývozca údajov fakticky zmizol alebo prestal právne existovať, pokiaľ prípadný nástupnícky subjekt neprevzal na základe zmluvy alebo podľa zákona všetky právne záväzky vývozcu údajov, v dôsledku čoho prijíma práva a záväzky vývozcu údajov a subjekt údajov ich v takom prípade môže uplatňovať voči tomuto subjektu.

3. Subjekt údajov môže uplatňovať voči subdodávateľovi túto doložku, doložku 5 písm. a) až e) a písm. g), doložku 6, doložku 7, doložku 8 ods. 2 a doložky 9 až 12 v prípadoch, keď vývozca aj dovozca údajov fakticky zmizli alebo prestali právne existovať, alebo sa stali platobne neschopnými, pokiaľ prípadný nástupnícky subjekt neprevzal na základe zmluvy alebo podľa zákona všetky právne záväzky vývozcu údajov, v dôsledku čoho prijíma práva a záväzky vývozcu údajov a subjekt údajov ich v takom prípade môže uplatňovať voči tomuto subjektu. Táto zodpovednosť subdodávateľa voči tretím stranám je obmedzená na jeho vlastné operácie súvisiace so spracovaním údajov podľa doložiek.

4. Strany nenamietajú proti tomu, aby bol subjekt údajov zastupovaný združeniami alebo inými subjektmi, ak si to výslovne želá a ak to vnútroštátne právo povoľuje.

a) spracovanie osobných údajov vrátane ich prenosu bolo a bude aj naďalej vykonávané v súlade s relevantnými ustanoveniami príslušného práva týkajúceho sa ochrany údajov (a prípadne bolo oznámené príslušným orgánom členského štátu, v ktorom má vývozca údajov sídlo) a že neporušuje relevantné ustanovenia daného štátu;

b) nariadil a v priebehu trvania služieb spracovania osobných údajov bude nariaďovať dovozcovi údajov, aby prenášané osobné údaje spracovával len v mene vývozcu údajov a v súlade s príslušným právom týkajúcim sa ochrany osobných údajov a s doložkami;

c) dovozca údajov poskytne dostatočné záruky, pokiaľ ide o technické a organizačné bezpečnostné opatrenia uvedené v dodatku 2 k tejto zmluve;

d) po vyhodnotení požiadaviek príslušného práva týkajúceho sa ochrany údajov sú bezpečnostné opatrenia primerané na zabezpečenie ochrany osobných údajov proti neúmyselnému alebo neoprávnenému zničeniu alebo neúmyselnej strate, zmene, neoprávnenému prezradeniu alebo prístupu najmä v prípadoch, ak spracovanie zahŕňa prenos údajov prostredníctvom siete, ako aj proti všetkým ostatným nezákonným formám spracovania, a že tieto opatrenia zabezpečujú úroveň bezpečnosti primeranú rizikám spojeným so spracovávaním údajov a s povahou údajov, ktoré sa majú chrániť, vzhľadom na stav techniky a nákladnosť ich implementácie;

e) zabezpečí plnenie bezpečnostných opatrení;

f) ak bude prenos zahŕňať osobitné kategórie údajov, subjekt údajov bol alebo bude informovaný pred jeho uskutočnením alebo čo najskôr po ňom, že môže dôjsť k prenosu jeho údajov do tretej krajiny, ktorá neposkytuje primeranú ochranu v zmysle smernice 95/46/ES;

g) postúpi akékoľvek oznámenie prijaté od vývozcu údajov alebo subdodávateľa podľa doložky 5 písm. b) a doložky 8 ods. 3 dozornému orgánu na ochranu údajov, pokiaľ sa vývozca údajov rozhodne pokračovať v prenose alebo zrušiť jeho pozastavenie;

h) na požiadanie poskytne subjektom údajov kópiu doložiek uvedených v tejto prílohe s výnimkou dodatku 2 a súhrnný opis bezpečnostných opatrení, ako aj kópiu akejkoľvek subdodávateľskej zmluvy o službách spracovania údajov, ktorú je nutné uzavrieť v súlade s doložkami, pokiaľ doložky alebo zmluva neobsahujú obchodné informácie, v tomto prípade môže tieto obchodné informácie vynechať;

i) v prípade zadania zákazky na spracovanie údajov subdodávateľovi sa činnosť spojená so spracovaním vykonáva v súlade s doložkou 11 subdodávateľom, ktorý zabezpečuje prinajmenšom rovnakú úroveň ochrany osobných údajov a práv subjektu údajov ako dovozca údajov podľa doložiek, a

j) zabezpečí dodržiavanie doložky 4 písm. a) až i).

a) bude spracovávať osobné údaje iba v mene vývozcu údajov a v súlade s jeho pokynmi a doložkami; ak z akýchkoľvek dôvodov nebude môcť toto dodržiavanie pokynov a doložiek zabezpečiť, zaväzuje sa bezodkladne o tom informovať vývozcu údajov, ktorý je v takom prípade oprávnený pozastaviť prenos údajov a/alebo zmluvu vypovedať;

b) nemá dôvod sa domnievať, že právne predpisy, ktorým podlieha, mu bránia plniť pokyny vývozcu údajov a jeho záväzky vyplývajúce zo zmluvy a že v prípade zmeny týchto právnych predpisov, ktorá by mohla mať závažný nepriaznivý účinok na záruky a záväzky stanovené doložkami, bezodkladne oznámi túto zmenu vývozcovi údajov, ktorý je v takom prípade oprávnený pozastaviť prenos údajov a/alebo zmluvu vypovedať;

c) pred spracovaním prenášaných osobných údajov vykonal organizačné a technické zabezpečenia uvedené v dodatku 2;

d) vývozcovi údajov bezodkladne oznámi:

i) akékoľvek právne záväzné požiadavky na sprístupnenie osobných údajov zo strany orgánu presadzovania práva, pokiaľ to nie je inak zakázané, napríklad trestným právom, v záujme zachovania dôvernosti vyšetrovania v rámci presadzovania práva;

ii) akýkoľvek neúmyselný alebo neoprávnený prístup a

iii) akékoľvek požiadavky pochádzajúce priamo od subjektov údajov bez toho, aby na tieto požiadavky reagoval s výnimkou prípadu, ak je tým inak poverený;

e) bude bezodkladne a riadne reagovať na všetky otázky vývozcu údajov súvisiace s jeho spracovateľskými činnosťami osobných údajov, ktoré sú predmetom prenosu, a že bude rešpektovať odporučenia dozorného orgánu, pokiaľ ide o spracovanie prenášaných údajov;

f) na žiadosť vývozcu údajov sprístupní svoje zariadenia spracovania údajov na audit spracovateľských činností zahrnutých v doložkách, ktorý vykoná vývozca údajov alebo inšpekčný orgán zložený z nezávislých členov s požadovanou odbornou kvalifikáciou, ktorí budú viazaní povinnosťou mlčanlivosti a budú vybraní vývozcom údajov prípadne po dohode s dozorným orgánom;

g) na požiadanie poskytne subjektu údajov kópiu doložiek alebo akúkoľvek existujúcu subdodávateľskú zmluvu o spracovaní údajov, pokiaľ doložky alebo zmluva neobsahujú obchodné informácie; v takom prípade možno tieto obchodné informácie vynechať s výnimkou dodatku 2 ktorý bude nahradený súhrnným opisom bezpečnostných opatrení v prípadoch, ak subjekt údajov nie je schopný získať kópiu vývozcu údajov;

h) v prípade zadania zákazky na spracovanie údajov subdodávateľom vopred informoval vývozcu údajov a získal jeho predchádzajúci písomný súhlas;

i) spracovateľské služby poskytované subdodávateľom budú vykonávané v súlade s doložkou 11;

j) bezodkladne zašle vývozcovi údajov kópiu akejkoľvek subdodávateľskej dohody o spracovaní údajov, ktorú uzavrie podľa týchto doložiek.

1. Strany sa dohodli že subjekt údajov, ktorý utrpel škodu v dôsledku porušenia povinností uvedených v doložke 3 alebo doložke 11 spôsobeného ktoroukoľvek zo strán alebo subdodávateľom, má nárok na odškodnenie od vývozcu údajov.

2. Ak subjekt údajov nemôže v súlade s odsekom 1 požadovať odškodnenie od vývozcu údajov za porušenie niektorej z povinností dovozcu údajov alebo jeho subdodávateľa uvedených v doložke 3 alebo doložke 11, pretože vývozca údajov fakticky zmizol, prestal právne existovať alebo sa stal platobne neschopným, dovozca údajov sa zaväzuje, že subjekt údajov smie uplatňovať nároky voči dovozcovi údajov, ako by bol vývozcom údajov, pokiaľ prípadný nástupnícky subjekt neprevzal na základe zmluvy alebo podľa zákona všetky právne záväzky vývozcu údajov, v dôsledku čoho ich subjekt údajov môže uplatňovať voči tomuto subjektu.

3. Ak subjekt údajov nemôže v súlade s odsekom 1 a 2 požadovať odškodnenie od vývozcu údajov alebo dovozcu údajov za porušenie niektorej z povinností subdodávateľa uvedených v doložke 3 alebo doložke 11, pretože vývozca údajov aj dovozca údajov fakticky zmizli, prestali právne existovať alebo sa stali platobne neschopnými, subdodávateľ sa zaväzuje, že subjekt údajov smie uplatňovať nároky voči subdodávateľovi, pokiaľ ide o jeho vlastné spracovateľské operácie podľa doložiek, ako by bol vývozcom alebo dovozcom údajov, pokiaľ prípadný nástupnícky subjekt neprevzal na základe zmluvy alebo podľa zákona všetky právne záväzky vývozcu údajov alebo dovozcu údajov, v dôsledku čoho ich subjekt údajov môže uplatňovať voči tomuto subjektu. Zodpovednosť subdodávateľa je obmedzená na jeho vlastné operácie súvisiace so spracovaním údajov podľa doložiek.

1. Dovozca údajov súhlasí, že ak subjekt údajov voči nemu uplatní práva v prospech tretej strany a/alebo nárok na odškodnenie podľa týchto doložiek, dovozca údajov prijme rozhodnutie subjektu údajov:

a) postúpiť spor na sprostredkovanie nezávislou osobou alebo prípadne dozorným orgánom;

b) postúpiť spor súdom v členskom štáte, v ktorom má sídlo vývozca údajov.

2. Strany sa dohodli, že rozhodnutím subjektu údajov nebudú dotknuté jeho hmotné ani procesné práva na podávanie žalôb v súlade s ostatnými ustanoveniami vnútroštátneho alebo medzinárodného práva.

1. Vývozca údajov súhlasí, že uloží kópiu tejto zmluvy u dozorného orgánu, ak to vyžaduje tento orgán alebo príslušné právo týkajúce sa ochrany údajov.

2. Strany súhlasia, že dozorný orgán má právo vykonať audit dovozcu údajov alebo akéhokoľvek subdodávateľa v rovnakom rozsahu a za rovnakých podmienok, aké by sa uplatňovali pri audite vývozcu údajov v súlade s príslušným právom týkajúcim sa ochrany údajov.

3. Dovozca údajov bezodkladne informuje vývozcu údajov o existencii právnych predpisov, ktorým on alebo subdodávateľ podlieha a ktoré podľa odseku 2 bránia vykonaniu auditu dovozcu údajov alebo subdodávateľa. V takom prípade je vývozca údajov oprávnený vykonať opatrenia podľa doložky 5 písm. b).

1. Dovozca údajov nezadá na spracovanie subdodávateľom žiadnu zo spracovateľských operácií, ktoré vykonáva v mene vývozcu údajov podľa doložiek, bez predchádzajúceho písomného súhlasu vývozcu údajov. Pokiaľ dovozca údajov so súhlasom vývozcu údajov zadáva zákazky na spracovanie údajov subdodávateľom podľa doložiek, môže to uskutočniť len formou písomnej dohody so subdodávateľom, ktorá subdodávateľovi uloží rovnaké záväzky, aké má dovozca údajov podľa doložiek ( 3 ). Pokiaľ subdodávateľ neplní svoje povinnosti týkajúce sa ochrany údajov na základe tejto písomnej dohody, je dovozca údajov naďalej v plnej miere zodpovedný voči vývozcovi údajov za plnenie povinností subdodávateľa podľa tejto dohody.

2. Predchádzajúca písomná zmluva medzi dovozcom údajov a subdodávateľom má tiež ustanoviť doložku o oprávnenosti tretej strany, ako je uvedené v doložke 3, pre tie prípady, keď subjekt údajov nemôže požadovať odškodnenie podľa odseku 1 doložky 6 od vývozcu údajov alebo dovozcu údajov, pretože fakticky zmizli alebo prestali právne existovať, alebo sa stali platobne neschopnými a žiaden nástupnícky subjekt neprevzal na základe zmluvy alebo podľa zákona všetky právne záväzky vývozcu údajov. Táto zodpovednosť subdodávateľa voči tretím stranám je obmedzená na jeho vlastné operácie súvisiace so spracovaním údajov podľa doložiek.

3. Ustanovenia týkajúce sa aspektov ochrany údajov pri zadávaní zákaziek na spracovanie údajov subdodávateľom podľa zmluvy uvedenej v odseku 1 sa majú riadiť právom členského štátu, v ktorom je vývozca údajov usadený, menovite …

4. Vývozca údajov vedie zoznam subdodávateľských dohôd o spracovaní údajov, ktoré uzavrel podľa doložiek a oznámil dovozcovi údajov podľa doložky 5 písm. j) a aktualizuje ho aspoň raz za rok. Tento zoznam má byť k dispozícii dozornému orgánu pre ochranu údajov vývozcu údajov.

1. Strany sa dohodli, že po ukončení poskytovania služieb spojených so spracovaním údajov dovozca údajov a subdodávateľ podľa rozhodnutia vývozcu údajov vráti všetky prenášané osobné údaje a ich kópie vývozcovi údajov alebo zničí všetky osobné údaje a predloží vývozcovi potvrdenie o ich zničení, pokiaľ právne predpisy vzťahujúce sa na dovozcu údajov nezakazujú dovozcovi vrátenie alebo zničenie všetkých alebo časti prenášaných osobných údajov. V takom prípade dovozca údajov garantuje, že zaručí dôvernosť prenášaných osobných údajov a že nebude prenášané osobné údaje už ďalej aktívne spracovávať.

2. Dovozca údajov a subdodávateľ zaručujú, že na požiadanie vývozcu údajov a/alebo dozorného orgánu sprístupnia svoje zariadenia na spracovanie údajov na audit opatrení uvedených v odseku 1.

VÝVOZCA ÚDAJOV

Meno: …

Podpis oprávnenej osoby …

DOVOZCA ÚDAJOV

Meno: …

Podpis oprávnenej osoby …

a) či vývozca údajov bezodkladne oboznámi dovozcu údajov so vzneseným nárokom a

b) či je dovozcovi údajov umožnené spolupracovať s vývozcom údajov pri obhajobe v rámci sporu o vznesený nárok a jeho riešení ( 4 ).