Vytvořte si Souhlas s poskytnutím osobních údajů

Vzor pro vás připravil(a): Milan Trávníček, JUDr. Bc. Milan Trávníček, advokát a zapsaný mediátor

Instrukce

Obecně

  • Použijte, pokud potřebujete od osob získat osobní údaje a nakládat s nimi.
  • Nezbytné také pro provozovatele internetových aplikací a stránek (včetně e-shopů). V rámci e-shopu je však nutné učinit rovněž technické změny, které budou odpovídat. 
  • Měl by Vás v této souvislosti zajímat i Souhlas s použitím souborů cookies.
  • Případně si můžete rovnou vytvořit celé Obchodní podmínky.
  • Národní právní úpravu naleznete zde. Dne 25. května 2018 nastala účinnost nařízení Evropského parlamentu a Rady EU č. 2016/679, obecné nařízení o ochraně osobních údajů, GDPR

Tyto tipy od právníka slouží pouze jako informativní text. Pro hlubší analýzu potřeb správců a zpracovatelů si zajistěte individuální právní poradenství. 

Základní pojmy

  • Mezi obecné osobní údaje patří jméno, příjmení, pohlaví, věk, datum narození, občanství, e-mailová adresa, telefonní číslo, stav, adresa bydliště, adresa pracoviště, IP adresa, fotografie, rodné číslo, jiný identifikátor vydaný státem, síťový identifikátor.
  • Mezi zvláštní kategorie osobních údajů patří etnický původ, rasový původ, zdravotní stav, náboženské vyznání, tresty a odsouzení, sexuální orientace, politické názory, členství v odborových organizacích, osobní údaje dětí, genetické informace, biometrické informace, ekonomická identita.
  • Správce je osoba, která určuje účel a způsob zpracování osobních údajů. Má zejména povinnost zajistit, že zpracování bude odpovídat nařízení GDPR, povinnost zavést vhodná organizační a technická opatření k zabezpečení osobních údajů. Musí zajistit takové zpracovatele osobních údajů, kteří budou plnit zpracování dle GDPR. 
  • Zpracovatel je osoba, která zpracovává osobní údaje pro (jménem) správce. Mezi správcem a zpracovatelem by měl existovat smluvní vztah, který upraví otázku předmětu zpracování, práva a povinnosti správce a zpracovatele, účel a dobu trvání zpracování a jaké typy a kategorie osobních údajů budou zpracovávány.
  • Pověřenec pro ochranu osobních údajů je osoba / funkce, kterou musí povinně zřídit - orgány veřejné moci, ten kdo provádí rozsáhlé systematické monitorování fyzických osob, nebo ten, kdo zpracovává zvláštní kategorii osobních údajů. Mezi jeho úkoly patří kontrola souladu s nařízením GDPR, dohled nad ochranou dat, školení pracovníků ve zpracování dat, spolupráce s dozorovým úřadem, provádění vnitřní kontroly. 

Principy

  • Zákonnost zpracování osobních údajů – musí být dán nějaký právní důvod pro zpracování osobních údajů, mezi ně patří souhlas nebo smlouva se subjektem, zákonná povinnost správce údaje zpracovávat, životně důležité zájmy subjektu dat, veřejný zájem nebo oprávněné zájmy správce, nebo když je zpracování nezbytné pro plnění smlouvy. Ne vždy je tedy třeba souhlas s poskytnutím osobních údajů. 
  • Náležitosti souhlasu – musí být svobodný (souhlas nesmí být podmínkou uzavření smlouvy, nesmí být podepsán pod nátlakem; neměla by být nerovnováha mezi správcem a subjektem), informovaný (měl by být srozumitelný, napsán jasným jazykem; osoba by měla vědět, kdo všechno jeho údaje dostane a jak s jeho údaji bude naloženo a že lze souhlas odvolat), konkrétní (obsahuje jasně vymezený účel zpracování a je oddělený od ostatních prohlášení či obchodních podmínek), souhlas by měl být jednoznačný (osoba by měla učinit nějaké jednání, nestačí, že bude dál používat web; stejně jsou nepřípustná předzaškrtnutá políčka nebo zaškrtnutí políčka s více účely). U osoby mladší 16 let musí být dán souhlas zákonného zástupce, což může národní úprava v budoucnu upravit. Podrobný – udělení jednoho generálního souhlasu pro jednotlivé účely zpracování osobních dat nestačí. Je třeba rozdělit udělení souhlasu pro jednotlivé účely zpracování a odsouhlasit různé typy zpracování. Pojmenovaný – mělo by být jasné, kdo s údaji bude pracovat, nejlépe jmenovitě. Dokumentovaný – uchovávajte záznamy o udělených souhlasech pro možnost prokázání aktivního souhlasu ze strany subjektu údajů včetně toho, co bylo subjektu údajů sděleno v momentě udělení souhlasu. Snadno odvolatelný – informovat, že jej lze odvolat a jasně popsat způsob, jak to lze učinit. Je třeba mít jednoduché mechanismy pro odvolání souhlasu. 
  • Účel zpracování – musí být jasné, proč jsou údaje shromažďovány, co se s nimi bude dělat. Osobní údaje mohou být shromažďovány jen na základě konkrétního jednoznačného a legitimního účelu a nesmí být zpracovány způsobem neslučitelným s těmito účely. 
  • Kategorii zvlášních osobních údajů je možné zpracovávat za splnění striktnějších podmínek.
  • Poučení subjektu osobních údajů – před udělením souhlasu je třeba poučit osobu o tom, že má právo po správci či zpracovateli požadovat záznamy o činnostech zpracování (kdy a jak k němu došlo), má právo na přístup k osobním údajům, právo na výmaz osobních údajů či právo na to „být zapomenut“, má právo na opravu dat, na omezení zpracování dat, právo na přenositelnost údajů a má právo vznést námitku proti zpracování. 
  • Minimalizace dat – osobní údaje musí být přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovány. V praxi by měly být zpracovány jen údaje nezbytné pro stanovený účel. Správce by měl mít přesně tolik informací, kolik potřebuje, a neměl by zbytečně zpracovávat údajů více. 
  • Přesnost – osobní údaje by měly být přesně a správné, měly by být v případě potřeby aktualizovány. 
  • Omezení uložení – osobní údaje nesmí být uchovávány déle, než je to nezbytné pro účel, pro který jste osobní údaje získali. GDPR nestanoví konkrétní minimální nebo maximální lhůty. V praxi musíte zvážit, jak dlouho údaje potřebujete pro účel nebo účely, pro které informace uchováváte. Po této době byste měli bezpečně smazat všechny informace, které nejsou potřebné, nebo takové, které jsou již zastaralé. Uchování dat po dlouhou dobu zvyšuje riziko, že informace budou zastaralé, nebudou přesné, i když je vlastně nebudete potřebovat, stále je budete muset zabezpečovat, budete muset reagovat na žádosti subjektu údajů na jejich vydání, opravy atp.
  • Zabezpečení dat – opatření správce na zabezpečení by měla zejména zajistit, že k osobním údajům budou přistupovat, měnit je a zveřejňovat je jen oprávněné osoby. Zabezpečení by mělo odpovídat povaze dotyčných informací a výši škody, která by mohla být v důsledku zneužití, náhodné ztráty či zničení způsobena. Je třeba posoudit fyzické prostory, kde budou údaje uchovány, bezpečnost počítačového systému, počet zaměstnanců a jejich oprávnění k přístupu k osobním údajům, smluvní vztahy se zpracovateli.
  • Prokázání souladu – správce musí prokázat, že dodržel principy zpracování osobních údajů. Se zpracovateli musí mít provedeno smluvní ošetření, uvnitř své organizace musí mít závazná pravidla, která se budou dodržovat. Záznamy o udělených souhlasech – správce má povinnost vést záznamy, které dokazují, kdo souhlasil (jméno nebo jiný identifikátor, uživatelské jméno, ID), kdy souhlasil (kopie dokumentu nebo online záznam, který obsahuje časové razítko), co bylo odsouhlaseno (kopii dokumentu nebo žádosti zachycující obsah žádosti a prohlášení o udělení souhlasu, které bylo v té době používáno), jak souhlasil (kopii písemného souhlasu; u online souhlasů by záznamy měly obsahovat údaje, které byly v daném čase předloženy spolu s časovým razítkem), zda byl souhlas odvolán, a pokud ano, kdy se tak stalo.  

NON-DISCLOSURE AGREEMENT

Information shall be kept confidential by
Přidat komentář
Zrušit
THIS CONFIDENTIALITY AGREEMENT (this "Agreement") dated
Přidat komentář
Zrušit
BETWEEN:
Přidat komentář
Zrušit
The Party 1 is:
Přidat komentář
Zrušit
of
Přidat komentář
Zrušit
Přidat komentář
Zrušit
( the " Party 1 ")
Přidat komentář
Zrušit
OF THE FIRST PART
Přidat komentář
Zrušit
and
Přidat komentář
Zrušit
The Party 2 is:
Přidat komentář
Zrušit
of
Přidat komentář
Zrušit
Přidat komentář
Zrušit
( the " Party 2 ")
Přidat komentář
Zrušit
OF THE SECOND PART
Přidat komentář
Zrušit
( Party 1 and Party 2 hereinafter jointly referred to as the "Parties" and individually as the "Party")
Přidat komentář
Zrušit
IN CONSIDERATION OF each Party providing confidential information to the other Party, the Parties to this Agreement agree as follows:
Přidat komentář
Zrušit
Confidential Information.
Confidential information may concern one Party, other Party or Both Parties
Přidat komentář
Zrušit
The Confidential Information will include all data and information relating to the business and management of any Party , including but not limited to:
Přidat komentář
Zrušit
Proprietary and trade secret technology;
Přidat komentář
Zrušit
Accounting records to which access is obtained by the other Party;
Přidat komentář
Zrušit
Work product information, including but not limited to, work product resulting from or related to work or projects performed or to be performed for any Party or for clients or any Party , of any type or form in any stage or actual or anticipated research, development and innovation;
Přidat komentář
Zrušit
Computer software resulting from or related to work or projects performed or to be performed for any Party or for clients of any Party , of any type or form in any stage of actual or anticipated research, development and innovation, including but not limited to, programmes and programme modules, routines and subroutines, flowcharts, coding sheets and the like, source code, object code and load modules, programming, programme patches and system designs;
Přidat komentář
Zrušit
Information relating to the property rights of any Party prior to any public disclosure of such information, including but not limited to, the nature of the proprietary rights, production data, technical and engineering data, test data and test results, the status and details of research, development and innovation of products and services and, information regarding acquiring, protecting, enforcing and licensing proprietary rights, including patents, utility patents, copyrights, designs and trade secrets,
Přidat komentář
Zrušit
Operational information, including but not limited to, internal personnel and financial information, vendor names and other vender information, including vendor characteristics, services and agreements, purchasing and internal cost information, internal services and operational manuals and, the manner and methods of conducting the business of any Party;
Přidat komentář
Zrušit
Marketing and development information, including but not limited to marketing and development plans, price and cost data, price and free amounts, pricing and billing policies, quoting procedure, marketing techniques and methods of obtaining business, forecasts and forcast assumptions and volumes and, future plans and potential strategies of any Party which have been or are being considered;
Přidat komentář
Zrušit
Customer information, including, but not limited to, names of customers and their representatives, contracts and their contents and parties, customer services, data provided by customers and the type, quantity and specifications of products and services purchased, leased, licensed or received by customers of any Party;
Přidat komentář
Zrušit
Any information that has been disclosed by a third party to any Party and is governed by a non-disclosure agreement entered into between that third party and the other Party;
Přidat komentář
Zrušit
The Confidential Information of each Party will not include information that:
Přidat komentář
Zrušit
Duties Concerning Confidential Information.
Přidat komentář
Zrušit
The Parties agree to keep all Confidential Information absolutely confidential and protect its release from the public. The Parties agree not to divulge, reveal, report or use for any purpose, any of the Confidential Information which each Party has obtained or which was disclosed to other Party by such Party.
Přidat komentář
Zrušit
The Parties agree that if there is any question as to such disclosure then each Party will seek out the other Party prior to making any disclosure of the Confidential Information.
Přidat komentář
Zrušit
The Parties agree and acknowledge that the Confidential Information is of a proprietary and confidential nature and that any disclosure of the Confidential Information to a third party in breach of this Agreement cannot be reasonably or adequately compensated for in money damages, would cause irreparable injury to the other Party , would gravely affect the effective and successful conduct of the business and goodwill of the other Party and would be a material breach of this Agreement.
Přidat komentář
Zrušit
Each Party may disclose any of the Confidential Information:
Přidat komentář
Zrušit
To the extent required by law or by the request or requirement of any judicial, legislative, administrative or other governmental body;
Přidat komentář
Zrušit
To a third party where the other Party has consented in writing to such disclosure;
Přidat komentář
Zrušit
If any Party loses or makes unauthorised disclosure of any of the Confidential Information, the such Party will immediately notify the other Party and take all reasonable steps necessary to retrieve the lost or improperly disclosed Confidential Information.
Přidat komentář
Zrušit
Ownership had Title to Confidential Information.
Trade secrets
Přidat komentář
Zrušit
The Party 2 acknowledges and agrees that all rights, title and interest in any Confidential Information of the Party 1 will remain the exclusive property of the Party 1. Accordingly, the Party 2 agrees and acknowledges that the Party 2 will have no interest in the Confidential Information of the Party 1, including, without limitation, no interest in know-how, copyright, trade-marks or trade names, notwithstanding the fact that the Party 2 may have created or contributed to the creation of Confidential Information of the Party 1.
Přidat komentář
Zrušit
The Party 1 acknowledges and agrees that all rights, title and interest in any Confidential Information of the Party 2 will remain the exclusive property of the Party 2. Accordingly, the Party 1 agrees and acknowledges that the Party 1 will have no interest in the Confidential Information of the Party 2, including, without limitation, no interest in know-how, copyright, trade-marks or trade names, notwithstanding the fact that the Party 1 may have created or contributed to the creation of Confidential Information of the Party 2.
Přidat komentář
Zrušit
Each Party waives any moral rights that such Party may have with respect to the Confidential Information of the other Party.
Přidat komentář
Zrušit
Return of Confidential Information.
Generally at the end of any contractual agreement (project, mission, task), Confidential information are returned to the Party who requests it
Přidat komentář
Zrušit
The Parties agree that, upon request of the other Party , each Party will turn over to the other Party all Confidential Information belonging to other Party , including but not limited to all documents, plans, specifications, disks or other computer media, as well as any duplicates or backups made of that Confidential Information in whatever form or media, in the possession or control of such Party.
Přidat komentář
Zrušit
.
Přidat komentář
Zrušit
.
Přidat komentář
Zrušit
Means of Distance Communication and Encryption.
Přidat komentář
Zrušit
In order to protect the Confidential Information each Party is obliged to refrain from using means of distance communication (e.g. electronic mail, telephone, telephone network, fax, storage available through Internet, social networks) for transfer of the Confidential Information in cases specified by the other Party.
Přidat komentář
Zrušit
In order to protect the Confidential Information of the other Party in cases specified by such Party , the Parties shall use encoding or any other suitable method of protection for the transfer of such Confidential Information.
Přidat komentář
Zrušit
Electronic Security.
Přidat komentář
Zrušit
Each Party shall secure the computer systems (including the storage) where Confidential Information is stored by such Party against unauthorised access to the Confidential Information by a third party and to protect it against cyber attacks.
Přidat komentář
Zrušit
If any Party secures the computer systems against cyber attacks with appropriate technical means, yet Confidential Information is disclosed as a result of the cyber attack, such Party shall not be liable for the disclosure of Confidential Information as a result of such attack.
Přidat komentář
Zrušit
For the purposes of this Agreement cyber attack means an unauthorised access to computer software (system) containing Confidential Information by a third party or a group of persons, including but not limited to software bots, phishing, pharming, viruses and/or DDoS attacks.
Přidat komentář
Zrušit
Notice.
Přidat komentář
Zrušit
All notices or other communications shall be deemed given upon personal delivery to the appropriate address or if sent by certified or registered postal mail,
days after the date of mailing to the following:
Přidat komentář
Zrušit
To: Party 1.
Přidat komentář
Zrušit
Individual Name:
.
Přidat komentář
Zrušit
Přidat komentář
Zrušit
Phone:
.
Přidat komentář
Zrušit
Email:
.
Přidat komentář
Zrušit
To: Party 2.
Přidat komentář
Zrušit
Individual Name:
.
Přidat komentář
Zrušit
Přidat komentář
Zrušit
Phone:
.
Přidat komentář
Zrušit
Email:
.
Přidat komentář
Zrušit
Force Majeure.
Přidat komentář
Zrušit
Neither party shall be responsible for damages to the other party to the extent that a breach of this Agreement (or failure to perform) by such party is due to an act of god, strike or other labour dispute, war, terrorist activity, riot, civil disorder, embargo, fire, flood, weather condition, or any other casualty, beyond the reasonable control of such party (collectively, “Force Majeure”).
Přidat komentář
Zrušit
During any delay in performance due to an event of Force Majeure, the disabled party shall use its reasonable efforts and due diligence to resolve the cause of the delay and to minimise the effects thereof. If any of the obligations of any of the parties is hindered or prevented, in whole or in substantial part, because of a Force Majeure Event, then all other obligations of the parties shall continue. Delays or non-performance excused by this provision shall not excuse performance of any other obligation that is outstanding at the time of occurrence.
Přidat komentář
Zrušit
Notwithstanding the preceding, in the event such Force Majeure continues for a period of
consecutive months, either party shall have the right but not the obligation, to serve a written notice on the other terminating this Agreement in full and each shall have no further obligation whatsoever to the other save that Company shall continue to be obliged to make payments of monies due hereunder but not paid at the date of termination.
Přidat komentář
Zrušit
Přidat komentář
Zrušit
.
Přidat komentář
Zrušit
Přidat komentář
Zrušit
Exhibits.
Přidat komentář
Zrušit
All Exhibits attached to this Agreement are incorporated and shall be treated as if set forth herein.
Přidat komentář
Zrušit
Severability.
Přidat komentář
Zrušit
In the event that any term or provision of this Agreement shall for any reason be held to be invalid, illegal or unenforceable in any respect, such validity, illegality or unenforceability shall not affect any other term or provision and this Agreement shall be interpreted and construed as if such term or provision, to the extent the same shall have been held invalid, illegal or unenforceable, had never been contained herein.
Přidat komentář
Zrušit
IN WITNESS WHEREOF, the Parties have duly affixed their signatures on _____
Přidat komentář
Zrušit
SIGNED, SEALED AND DELIVERED
Přidat komentář
Zrušit
_____
Přidat komentář
Zrušit
Přidat komentář
Zrušit
Přidat komentář
Zrušit
SIGNED, SEALED AND DELIVERED
Přidat komentář
Zrušit
__________________________________
Přidat komentář
Zrušit
_____
Přidat komentář
Zrušit
Přidat komentář
Zrušit
Přidat komentář
Zrušit
Chci ověřit dokument advokátní kanceláří
Milan Trávníček | JUDr. Bc. Milan Trávníček, advokát a zapsaný mediátor
Zobrazit více informací Skrýt
Chci si nechat posílat upozornění na termíny ZDARMA
Systém vás automaticky upozorní na blížící se lhůty ve smlouvě

Získejte dokument v PDF a Word

Cena za tento dokument je 199 Kč (240,79 Kč s DPH)

Prosíme o strpení, dokument se právě generuje.