Zmluva o spracúvaní údajov

Táto Zmluva o spracúvaní údajov („DPA“) je súčasťou Obchodných podmienok medzi zákazníkom (firmou, ktorá si predplatí LetsBot, ďalej „vy“) a spoločnosťou BOT FOR DIGITAL SOLUTIONS LIMITED, zapísanou v Anglicku a Walese pod číslom 15477940, so sídlom 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Spojené kráľovstvo (ďalej „LetsBot“, „my“, „nás“).

Prijatím Obchodných podmienok uzatvárate aj túto DPA vrátane doložiek o prenose začlenených odkazom v prílohách IV až VI. Uplatňujú sa automaticky na každého zákazníka od okamihu prijatia, ešte pred prenosom akýchkoľvek Osobných údajov zákazníka, a nevyžadujú žiadny podpis.

Podpísané kópie a dokumenty na mieru. Na požiadanie na adrese support@letsbot.net vám poskytneme nami podpísanú kópiu tejto DPA alebo zmluvu či dokument na mieru, ktorý vaša organizácia potrebuje, napríklad vyplnený súbor doložiek o prenose.

Poradie prednosti. V prípade rozporu majú prednosť doložky o prenose v prílohách IV až VI, potom táto DPA a potom Obchodné podmienky.

Jazyk. Rozhodujúca je anglická verzia tejto DPA; arabská verzia sa poskytuje len pre pohodlie. Pre štandardné doložky brazílskeho úradu ANPD je rozhodujúce oficiálne portugalské znenie.

• Osobné údaje zákazníka: osobné údaje, ktoré v mene zákazníka spracúvame pri poskytovaní služby, vrátane údajov o vašich kontaktoch, správ, médií a objednávok. Podrobnosti uvádza príloha I.
• Subdodávateľ spracúvania: akákoľvek tretia strana, ktorú poveríme spracúvaním Osobných údajov zákazníka.
• Porušenie ochrany osobných údajov: porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu Osobných údajov zákazníka alebo neoprávnenému prístupu k nim.
• Právne predpisy o ochrane údajov: právne predpisy, ktoré sa vzťahujú na spracúvanie, vrátane GDPR EÚ, UK GDPR a zákona Data Protection Act 2018, saudskoarabského zákona o ochrane osobných údajov (PDPL) a jeho vykonávacích predpisov, brazílskeho zákona LGPD a egyptského zákona č. 151 z roku 2020 a jeho vykonávacieho nariadenia.
• Pojmy „prevádzkovateľ“, „sprostredkovateľ“, „dotknutá osoba“ a „spracúvanie“ majú význam podľa Právnych predpisov o ochrane údajov. Pojem „sprostredkovateľ“ zahŕňa aj „operador“ podľa LGPD.

1. Vy ste prevádzkovateľom Osobných údajov zákazníka (alebo sprostredkovateľom konajúcim v mene iného prevádzkovateľa) a my sme sprostredkovateľom.
2. Osobné údaje zákazníka spracúvame výlučne na základe vašich zdokumentovaných pokynov, a to aj pokiaľ ide o prenosy do iných krajín. Vašimi pokynmi sú Obchodné podmienky, táto DPA, nastavenia, ktoré zvolíte v paneli (napríklad kanály, integrácie, funkcie AI a lehoty uchovávania), a akékoľvek ďalšie písomné pokyny, na ktorých sa dohodneme.
3. Ak nám právny predpis ukladá spracúvať Osobné údaje zákazníka inak ako na základe vašich pokynov, oznámime vám to vopred, pokiaľ to daný právny predpis nezakazuje.
4. Okamžite vás upozorníme, ak sa domnievame, že niektorý pokyn porušuje Právne predpisy o ochrane údajov.
5. Zodpovedáte za zákonné získanie údajov a za existenciu právneho základu na posielanie správ vašim kontaktom vrátane akéhokoľvek súhlasu, ktorý vyžaduje Meta alebo zákon.
6. Osobné údaje zákazníka nepoužívame na vlastné účely, nepredávame ich a nepoužívame ich na trénovanie modelov AI.

K Osobným údajom zákazníka majú prístup iba zamestnanci a zmluvní pracovníci, ktorí ho potrebujú na poskytovanie, podporu alebo zabezpečenie služby, a všetci sú viazaní povinnosťou zachovávať ich dôvernosť.

Osoby s prístupom k Osobným údajom zákazníka pracujú prevažne v Egypte prostredníctvom našej prepojenej spoločnosti Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), podľa našich pokynov a za podmienok, ktoré neposkytujú nižšiu ochranu ako táto DPA.

Uplatňujeme technické a organizačné opatrenia uvedené v prílohe II, pravidelne ich preverujeme a počas vášho predplatného neznížime celkovú úroveň ochrany.

Okrem toho sa zaväzujeme k:

• šifrovaným zálohám databáz pracovných priestorov: každú noc pre platené, skúšobné a bezplatne poskytnuté pracovné priestory a v 10-dňovom cykle pre ostatné pracovné priestory, ako aj dennej zálohe centrálnej databázy účtov. Zálohy sa uchovávajú v súkromnom úložisku oddelenom od produkčného servera, v službe Google Cloud v Spojených štátoch (us-east1), počas 30 dní a potom sa vymažú;
• uchovávaniu mediálnych súborov vymieňaných v konverzáciách v úložisku, ktoré nemožno prehliadať ani vypisovať, a ich sprístupňovaniu cez dlhé náhodné odkazy, ktoré je ťažké uhádnuť (okrem profilových fotografií kontaktov). Ktokoľvek, kto má presný odkaz, môže súbor otvoriť. Médiá postupne presúvame na časovo obmedzené podpísané odkazy;
• zaznamenávaniu každého vstupu podpory do pracovného priestoru a každého prihlásenia do bezpečnostného denníka daného pracovného priestoru.

1. Všeobecné povolenie. Povoľujete nám poveriť subdodávateľov spracúvania uvedených na našej stránke subdodávateľov spracúvania (príloha III).
2. Predchádzajúce oznámenie. Pred pridaním alebo nahradením subdodávateľa spracúvania vás o tom upovedomíme najmenej 30 dní vopred, a to e-mailom všetkým, ktorí sa prihlásili na odber, a aktualizáciou stránky. Ak sa chcete prihlásiť na odber, napíšte na support@letsbot.net s predmetom "Subprocessor updates".
3. Námietka. Počas lehoty oznámenia môžete z odôvodnených dôvodov týkajúcich sa ochrany údajov písomne podať námietku. Pokúsime sa vašu námietku vyriešiť, napríklad tak, že daného subdodávateľa spracúvania nebudeme pre vaše údaje používať. Ak to nebude možné, môžete dotknutú časť služby ukončiť a dostanete vrátené všetky vopred zaplatené poplatky za zostávajúce obdobie.
4. Núdzová výmena. Ak musíme subdodávateľa spracúvania nahradiť okamžite, aby sme ochránili bezpečnosť alebo kontinuitu služby, oznámime vám to čo najskôr a vaše právo vzniesť námietku zostáva zachované.
5. Rovnocenné povinnosti. Každého subdodávateľa spracúvania, ktorý je treťou stranou, zaväzujeme písomnou zmluvou s povinnosťami v oblasti ochrany údajov, ktoré neposkytujú nižšiu ochranu ako táto DPA, a voči vám naďalej zodpovedáme za plnenie jeho povinností.
6. Integrácie, ktoré si zvolíte, napríklad Meta (WhatsApp, Messenger, Instagram), e-commerce platformy a CRM systémy, nie sú našimi subdodávateľmi spracúvania. Pripájate ich vy a údaje spracúvajú podľa vlastných podmienok dohodnutých s vami.

1. O každom Porušení ochrany osobných údajov, ktoré sa týka Osobných údajov zákazníka, vás budeme informovať bez zbytočného odkladu a v každom prípade do 24 hodín od chvíle, keď sa o ňom dozvieme. Je to náš štandard v každej krajine.
2. Oznámenie posielame na e-mailovú adresu vlastníka účtu a, ak je to možné, aj v paneli. V rozsahu, v akom sú informácie k dispozícii, obsahuje: povahu a príčinu porušenia; kategórie a približný počet dotknutých osôb a záznamov; pravdepodobné následky; prijaté alebo navrhované opatrenia na jeho obmedzenie; a naše kontaktné miesto.
3. Ak nemáme všetky informácie naraz, poskytneme ich postupne bez zbytočného odkladu a budeme vás pravidelne informovať až do uzavretia incidentu.
4. Pomôžeme vám splniť vaše vlastné povinnosti oznámiť porušenie orgánom a dotknutým osobám vrátane 72-hodinových lehôt v EÚ, Spojenom kráľovstve a Saudskej Arábii a lehoty troch pracovných dní v Brazílii.
5. Oznámenie nepredstavuje priznanie viny ani zodpovednosti.

1. Ak dostaneme žiadosť dotknutej osoby týkajúcu sa Osobných údajov zákazníka, postúpime vám ju do 48 hodín a bez vášho povolenia na ňu neodpovieme, okrem oznámenia, že sme ju postúpili.
2. Panel vám umožňuje exportovať, opravovať a odstraňovať kontakty, konverzácie a správy. Ak tieto nástroje nepostačujú, poskytneme vám primeranú pomoc.
3. Naša pomoc zohľadňuje vaše zákonné lehoty vrátane šiestich pracovných dní v Egypte.

Poskytneme vám informácie, ktoré odôvodnene potrebujete na vykonanie posúdenia vplyvu na ochranu údajov, posúdenia rizík prenosu alebo predchádzajúcej konzultácie s orgánom. Ak vám zákon ukladá poskytnúť nám príslušné posúdenie vplyvu, prevezmeme ho.

1. Počas trvania predplatného môžete kedykoľvek exportovať svoje údaje, odstrániť ktorúkoľvek jednotlivú konverzáciu (čím sa vymažú jej správy a médiá) alebo odstrániť celý svoj pracovný priestor v paneli. Uvedenie dôvodu je nepovinné.
2. Po skončení služby zostávajú vaše údaje dostupné na export počas 30 dní. Po odstránení pracovného priestoru vymažeme Osobné údaje zákazníka z našich produkčných systémov do 30 dní, vrátane médií, archivovanej kópie, súborov a uložených odpovedí u nášho poskytovateľa AI a správ uložených v našej službe pripojenia cez QR kód. Kópie v zálohách zaniknú v priebehu ďalších 30 dní.
3. Uchovávame len to, čo nám ukladá zákon, a až do vymazania to naďalej chránime podľa tejto DPA.
4. Na požiadanie vám vymazanie písomne potvrdíme.

1. Sprístupníme informácie potrebné na preukázanie súladu s touto DPA a odpovieme na primerané bezpečnostné dotazníky.
2. Ak tieto informácie nepostačujú, vy alebo nezávislý audítor viazaný mlčanlivosťou nás môžete auditovať raz za 12 mesiacov, s oznámením 30 dní vopred, počas pracovnej doby a bez ohrozenia údajov iných zákazníkov. Toto obmedzenie sa neuplatňuje po Porušení ochrany osobných údajov ani vtedy, keď audit vyžaduje orgán.
3. Každá strana znáša vlastné náklady, pokiaľ audit neodhalí podstatné porušenie z našej strany.
4. Na požiadanie budeme spolupracovať s príslušnými dozornými orgánmi vrátane saudskoarabského Úradu pre údaje a umelú inteligenciu (SDAIA).

1. Kde sa údaje spracúvajú. Osobné údaje zákazníka sú hostované v službe Google Cloud v Spojených štátoch (región us-east1), na diaľku k nim pristupujú naši pracovníci, ktorí pracujú prevažne v Egypte prostredníctvom našej prepojenej spoločnosti, a spracúvajú ich subdodávatelia spracúvania v lokalitách uvedených na ich stránke. Všetky naše servery a zálohy sa nachádzajú v Spojených štátoch; hosting v inom regióne neponúkame.
2. Mechanizmy prenosu. Doložky v prílohe IV (EÚ a Spojené kráľovstvo), prílohe V (Brazília) a prílohe VI (Saudská Arábia) sú súčasťou tejto DPA pre každého zákazníka a upravujú každý prenos, na ktorý sa vzťahuje príslušný právny predpis.
3. Zahraničné právne predpisy, ktorým podliehame. Sme spoločnosť zo Spojeného kráľovstva a podliehame právu Spojeného kráľovstva. Údaje sú hostované u amerického poskytovateľa a americké orgány môžu od amerických poskytovateľov požadovať poskytnutie údajov podľa práva USA vrátane zákona CLOUD Act a oddielu 702 zákona Foreign Intelligence Surveillance Act. Naša prepojená spoločnosť v Egypte podlieha egyptskému právu. Nie je nám známe, že by nám niektorý z týchto predpisov bránil plniť túto DPA, a ak sa to zmení, bezodkladne vás o tom budeme informovať.
4. Žiadosti orgánov verejnej moci. Ak dostaneme záväznú žiadosť orgánu verejnej moci o poskytnutie Osobných údajov zákazníka, budeme vás informovať, pokiaľ to zákon nezakazuje, požiadame orgán, aby sa obrátil priamo na vás, napadneme žiadosti, ktoré sú nezákonné alebo neprimerané, a poskytneme len nevyhnutné minimum.

1. Keď zapnete odpovede AI, AI agentov, prepis hlasových správ alebo nástroje AI, odošleme údaje, ktoré funkcia potrebuje, jednému z našich poskytovateľov služieb AI, ktorí sú subdodávateľmi spracúvania v Spojených štátoch: správy, históriu konverzácie, hlasové správy, súbory znalostí a katalóg produktov a meno a číslo kontaktu, ak ich funkcia používa.
2. Našimi poskytovateľmi služieb AI sú OpenAI, predvolený poskytovateľ, ktorý vždy zabezpečuje prepis hlasových správ a ukladanie a vyhľadávanie v súboroch znalostí; a Anthropic (Claude) a Google (Gemini API), ku ktorým môžeme úlohy AI smerovať namiesto OpenAI alebo ako zálohu, prípadne im poslať obmedzenú vzorku požiadaviek na porovnanie kvality odpovedí. Porovnávacie odpovede sa nikdy neposielajú vašim zákazníkom. Zoznam a mechanizmy prenosu nájdete na našej stránke subdodávateľov spracúvania.
3. Podľa svojich obchodných podmienok žiadny z týchto poskytovateľov nepoužíva údaje odoslané cez svoje API na trénovanie svojich modelov (pozri obchodné podmienky OpenAI, Commercial Terms spoločnosti Anthropic a Gemini API Additional Terms) a my sme nedali súhlas so žiadnym použitím na trénovanie. Každý poskytovateľ si podľa svojich podmienok uchováva dočasnú kópiu na účely monitorovania zneužitia a OpenAI uchováva odpovede, ktoré vygeneruje, podľa svojich zásad pre údaje v API.
4. Osobné údaje zákazníka nepoužívame na trénovanie žiadneho modelu. To, čo sa naučí funkcia „učenie z histórie“, zostáva vo vašom pracovnom priestore.
5. Tieto funkcie sú voliteľné a môžete ich kedykoľvek vypnúť. Keď odstránite svoj pracovný priestor, vymažeme súbory, ktoré sú preň uložené v OpenAI.
6. Zodpovedáte za informovanie svojich zákazníkov o tom, že odpovede môžu byť generované pomocou AI, ak to vyžaduje zákon.

1. Naši pracovníci podpory vstupujú do vášho pracovného priestoru výlučne na účely poskytovania podpory.
2. Každý vstup sa zaznamenáva do bezpečnostného denníka vášho pracovného priestoru, ktorý si môžete prezrieť.
3. Ak pre svoj pracovný priestor zapnete dvojfaktorové overenie, naši pracovníci doň môžu vstúpiť iba s vaším výslovným súhlasom.

Zodpovednosť každej strany podľa tejto DPA podlieha obmedzeniam uvedeným v Obchodných podmienkach, s výnimkou zodpovednosti, ktorú nemožno obmedziť zákonom, a bez toho, aby boli dotknuté práva dotknutých osôb podľa doložiek o prenose v prílohách IV až VI, ktoré nič v tejto DPA ani v Obchodných podmienkach neobmedzuje.

1. Táto DPA sa uplatňuje počas celého obdobia, v ktorom spracúvame Osobné údaje zákazníka.
2. Túto DPA môžeme aktualizovať, aby zodpovedala právnym predpisom alebo službe. O každej podstatnej zmene vás upovedomíme 30 dní vopred a žiadna zmena nezníži úroveň ochrany počas vášho plateného obdobia predplatného.
3. Táto DPA sa riadi právom Anglicka a Walesu a právomoc majú jeho súdy, s výnimkou toho, že každý súbor doložiek o prenose v prílohách IV až VI sa riadi právom a súdmi, ktoré v ňom sú určené.

Na účely zákona o ochrane osobných údajov a jeho vykonávacieho nariadenia (článok 17):

• Účel, kategórie údajov a doba spracúvania sú uvedené v prílohe I.
• O porušení vás informujeme bez zbytočného odkladu a do 24 hodín (oddiel 7).
• Zahraničné právne predpisy, ktorým podliehame, a ich vplyv sú opísané v oddiele 12.
• Ak nám saudskoarabské právo uloží povinnosť poskytnúť údaje, budeme vás o tom informovať.
• Subdodávatelia spracúvania a ďalší príjemcovia sú uvedení v prílohe III a pred každou zmenou vás upovedomíme s právom vzniesť námietku (oddiel 6).
• Žiadosti dotknutých osôb postupujeme do 48 hodín (oddiel 8) a akceptujeme posúdenia a audity (oddiel 11).
• Doložky o prenose: príloha VI.

Na účely LGPD konáme ako „operador“:

• Údaje spracúvame podľa vašich pokynov (článok 39) a vedieme záznamy o spracovateľských operáciách (článok 37).
• Uplatňujeme bezpečnostné opatrenia uvedené v prílohe II a naša povinnosť zabezpečenia trvá aj po skončení spracúvania (články 46 a 47).
• O porušení vás informujeme do 24 hodín, aby ste mohli do troch pracovných dní informovať ANPD a dotknuté osoby (článok 48).
• Po skončení spracúvania údaje vymažeme podľa oddielu 10 (článok 16).
• Nič v tejto DPA neobmedzuje našu zodpovednosť voči dotknutým osobám v prípadoch, keď ju ukladá LGPD.
• Doložky o prenose: príloha V. Na požiadanie poskytneme súhrn medzinárodného prenosu v portugalčine, ktorý môžete zverejniť pre svojich zákazníkov.

Na účely zákona č. 151 z roku 2020 a jeho vykonávacích predpisov:

• Naším prepojeným subjektom v Egypte je spoločnosť Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), číslo zápisu v obchodnom registri 223572 (registračný úrad Cairo Investment), Tower 22, 3. poschodie, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt.
• Pred tým, ako sa na ne spoľahneme, získame každú licenciu alebo povolenie, ktoré zákon vyžaduje pre naše spracúvanie a cezhraničné prenosy, a vymenujeme zodpovednú osobu pre ochranu údajov registrovanú v Centre na ochranu osobných údajov (Personal Data Protection Center).
• Okrem toho, že vás upovedomíme do 24 hodín, oznámime porušenie ochrany údajov Centru na ochranu osobných údajov do 72 hodín, ak nám to zákon ako sprostredkovateľovi ukladá, a to v koordinácii s vami.
• S vybavovaním žiadostí dotknutých osôb vám pomáhame tak, aby boli zodpovedané do šiestich pracovných dní.
• Zodpovedáte za získanie súhlasu dotknutých osôb tam, kde ho zákon vyžaduje, vrátane súhlasu s prenosom mimo Egypta.

Táto zmluva DPA obsahuje náležitosti vyžadované článkom 28(3) všeobecného nariadenia EÚ o ochrane údajov (GDPR) a UK GDPR: pokyny (oddiel 3), dôvernosť (oddiel 4), bezpečnosť (oddiel 5 a príloha II), ďalší sprostredkovatelia (oddiel 6), pomoc pri vybavovaní žiadostí dotknutých osôb (oddiel 8) a pri bezpečnosti, porušeniach ochrany údajov a posúdeniach (oddiely 5, 7 a 9), vymazanie a vrátenie údajov (oddiel 10) a informácie a audity (oddiel 11).

Na Spojené kráľovstvo, kde sme usadení, sa vzťahuje rozhodnutie Európskej komisie o primeranosti. Príloha IV (štandardné zmluvné doložky EÚ a britský dodatok) je napriek tomu začlenená pre každého zákazníka a upravuje akýkoľvek prenos osobných údajov zákazníka, ktorý EU GDPR ani UK GDPR inak nepovoľuje, vrátane našich následných prenosov do Spojených štátov.

Tieto opatrenia sú v súčasnosti zavedené:

• Šifrovanie pri prenose: TLS 1.3 na okraji siete Cloudflare s HSTS a certifikáty TLS na pôvodnom serveri.
• Šifrovanie v pokoji: predvolené šifrovanie Google Cloud s kľúčmi spravovanými spoločnosťou Google pre disky a úložné buckety a navyše šifrovanie na úrovni aplikácie pre prístupové tokeny kanálov, tajné kľúče integrácií a webhookov, tajné kľúče dvojfaktorového overenia, odpovede z prieskumov a záznamy o súhlasoch.
• Heslá a tokeny: heslá hashované pomocou bcrypt; tokeny API uložené ako hashe.
• Izolácia: samostatná databáza pre každý pracovný priestor.
• Sieť: databázy a cache nie sú dostupné z internetu; ochrana Cloudflare proti DDoS a firewall webových aplikácií; ochrana verejných formulárov proti botom pomocou Turnstile.
• Zabezpečenie serverov: izolácia účtov CageFS, firewall a kontrola malvéru Imunify360 a bezpečnostné záplaty jadra za chodu (KernelCare).
• Riadenie prístupu: roly a oprávnenia pre jednotlivých používateľov, samostatná ochrana prihlásenia pre interné administrátorské nástroje, dvojfaktorové overenie dostupné pre každý pracovný priestor a obmedzenia prihlásenia podľa IP adresy.
• Záznamy: bezpečnostný záznam pre každý pracovný priestor zahŕňajúci prihlásenia a neúspešné pokusy, zmeny dvojfaktorového overenia a rolí, prístup podpory a rotáciu kľúčov API.
• Integrácie: overovanie podpisu prichádzajúcich údajov od Meta, Salla a Zid a samostatný podpisový kľúč pre každý nový odchádzajúci webhook.
• Súkromné úložisko: dokumenty, e-mailové prílohy, záznamy hovorov, zálohy a archivované pracovné priestory sa uchovávajú v súkromných úložných bucketoch so zablokovaným verejným prístupom.
• Médiá z konverzácií: uchovávajú sa v úložisku, ktoré nemožno prehliadať ani vypisovať, a sprístupňujú sa cez dlhé náhodné odkazy, ktoré je ťažké uhádnuť (okrem profilových obrázkov kontaktov); prechod na časovo obmedzené podpísané odkazy prebieha.
• Zálohy: nočné zálohy databáz platených, skúšobných a bezplatne poskytnutých pracovných priestorov, 10-dňová rotácia pre ostatné pracovné priestory a denná záloha centrálnej databázy účtov; uchovávajú sa 30 dní v súkromnom úložisku v Spojených štátoch (us-east1).
• Vymazanie: každý zákazník môže z panela vymazať celý pracovný priestor vrátane jeho médií, archivovanej kópie a súborov AI v OpenAI; vymazaním konverzácie sa vymažú jej správy a médiá.
• Minimalizácia údajov: prichádzajúce údaje z platforiem sa predvolene mažú po 14 dňoch, serverové záznamy po 14 dňoch a záznamy hovorov po 90 dňoch.
• Monitorovanie: externé monitorovanie dostupnosti a interné monitorovanie pamäte, databáz, relácií a front s upozorneniami v reálnom čase, v ktorých sú telefónne čísla a e-mailové adresy maskované.

Aktuálny zoznam ďalších sprostredkovateľov vrátane údajov, ktoré spracúvajú, ich umiestnenia a záruk pri prenose je zverejnený na našej stránke ďalších sprostredkovateľov a tvorí súčasť tejto zmluvy DPA.

Štandardné zmluvné doložky prijaté vykonávacím rozhodnutím Komisie (EÚ) 2021/914 sú začlenené odkazom:

• Modul dva (prevádzkovateľ – sprostredkovateľ), ak ste prevádzkovateľom, a modul tri (sprostredkovateľ – sprostredkovateľ), ak konáte ako sprostredkovateľ pre niekoho iného.
• Doložka 7 (doložka o pristúpení): zahrnutá.
• Doložka 9(a): možnosť 2 (všeobecné písomné povolenie) s oznámením 30 dní vopred.
• Doložka 11(a): voliteľné znenie sa neuplatňuje.
• Doložka 13: príslušný dozorný orgán sa určí podľa doložky 13(a) v závislosti od vašej situácie.
• Doložka 17: možnosť 1, riadi sa právom Írska. Doložka 18: súdy Írska.
• Príloha I.A: zmluvné strany uvedené v oddiele 1 (vy ako vývozca údajov, my ako dovozca údajov). Príloha I.B: príloha I tejto zmluvy DPA. Príloha I.C: podľa určenia na základe doložky 13. Príloha II: príloha II tejto zmluvy DPA. Príloha III: príloha III tejto zmluvy DPA.

Pre prenosy, ktoré sa riadia právom Spojeného kráľovstva, je odkazom začlenený Dodatok o medzinárodnom prenose údajov k štandardným zmluvným doložkám EÚ vydaný úradom ICO: tabuľka 1 – zmluvné strany uvedené vyššie; tabuľka 2 – doložky zvolené vyššie; tabuľka 3 – prílohy I až III; tabuľka 4 – ktorákoľvek zmluvná strana môže dodatok ukončiť podľa jeho oddielu 19.

Pre medzinárodné prenosy údajov, ktoré sa riadia LGPD, zmluvné strany prijatím Obchodných podmienok (Terms & Conditions) preberajú štandardné zmluvné doložky uvedené v prílohe II uznesenia CD/ANPD č. 19/2024 v plnom rozsahu a bez akýchkoľvek zmien. Rozhodujúce je oficiálne portugalské znenie.

• Oddiel I: vy ste vývozca (prevádzkovateľ) a my sme dovozca (sprostredkovateľ); prenos je opísaný v prílohe I.
• Oddiel III (bezpečnostné opatrenia): príloha II.
• Oddiel IV: žiadne dodatočné doložky.

Žiadne iné ustanovenie tejto zmluvy DPA ani Obchodných podmienok (Terms & Conditions) nemôže tieto doložky vylúčiť, zmeniť ani im odporovať.

Pre prenosy osobných údajov mimo Kráľovstva zmluvné strany prijatím Obchodných podmienok (Terms & Conditions) preberajú štandardné zmluvné doložky pre prenos osobných údajov vydané Saudským úradom pre dáta a umelú inteligenciu (SDAIA), vzor 2 (prevádzkovateľ – sprostredkovateľ), bez zmien.

• Zmluvné strany: vy ste vývozca a my sme dovozca.
• Dodatky 1 až 3 vzoru: oddiel 1, príloha I a príloha II tejto zmluvy DPA.
• Tieto doložky sa riadia právom Saudskoarabského kráľovstva a právomoc majú jeho súdy, ako to doložky stanovujú.
• O porušení ochrany údajov vás upovedomíme do 24 hodín, žiadosti dotknutých osôb vám postúpime do 48 hodín a pri akomkoľvek audite spolupracujeme so SDAIA.
• Oznámime vám, ktorí ďalší sprostredkovatelia mimo Kráľovstva k týmto doložkám pristúpili a ktorí nie, a to skôr, ako sa na nich pri vašich údajoch spoľahneme.