Podmínky pro poskytování služby Lookout Mobile Security společnosti Vodafone Czech Republica.s. se sídlem náměstí Junkových 2, 155 00 Praha 5, IČO: 25788001, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 6064 (dále jen „Vodafone“ nebo „Poskytovatel“)

1. Základní ustanovení

• Služba Lookout Mobile Security (dále jen „Služba“) je službou určenou pro firemní zákazníky Vodafone (dále Účastník), kteří potřebují chránit mobilní koncová zařízení proti malwarovým útokům, které mají většinou za cíl dostat se k citlivým datům v zařízení a zneužít je. Službu lze použít na mobilních zařízeních s OS Android, iOS a Chrome.

• Služba není službou veřejně dostupných elektronických komunikací.
• Tyto podmínky Služby jsou zveřejněny na webových stránkách společnosti Vodafone. Pokud tyto Podmínky nestanoví jinak, použijí se přiměřeně Všeobecné podmínky pro poskytování služeb společnosti Vodafone Czech Republic a.s. (dále jen „Všeobecné podmínky”), platný Ceník služeb, , podmínky uvedené v tištěných materiálech společnosti Vodafone a případně podmínky dalších služeb Vodafone, s výjimkou ustanovení, která s ohledem na povahu Služby nelze použít. Než začnete Službu užívat, seznamte se, prosím s těmito Podmínkami spolu s příslušnými ustanoveními Všeobecných podmínek a podmínkami Ochrany soukromí, které naleznete rovněž na stranách www.vodafone.cz v sekci „dokumenty ke stažení“.

• Služba je poskytována společností Vodafone ve spolupráci se společností Lookout, která se dlouhodobě zabývá ochranou koncových zařízení. Aktivací této Služby se Účastník zavazuje seznámit se jak s těmito podmínkami Služby, tak s podmínkami služby společnosti Lookout a dodržovat je. Vodafone neodpovídá za jakoukoliv újmu, která může vzniknout v souvislosti s nedodržením podmínek společnosti Lookout dostupných na https://www.lookout.com/legal/enterprise-end-user-agreement-cs či těchto podmínek.

• Pokud tyto Podmínky nestanoví jinak, použijí se Všeobecné podmínky pro poskytování služeb, s výjimkou ustanovení, která s ohledem na povahu Služby nelze použít.

2. Popis a podmínky využití Služby

• Služba se skládá z administrační konzole (dále jen „Konzole“), kterou Účastník používá pro nastavovaní jednotlivých komponent Služby a bezpečnostních pravidel, které se aplikují na zařízení, které byli zahrnuty do Služby. Zařízení do Služby Účastník přidává pomocí softwaru, který nainstaluje do spravovaného zařízení (tzv. agent). Agent je na zařízení distribuován přímo z konzole pomocí nástroje na distribuci agenta a instalován Účastníkem na požadovanou platformu (Android, iOS, Chrome).
• Počet zařízení, na které může Účastník instalovat agenta je specifikováno počtem zakoupených licencí. Každá jednotka zakoupené licence povoluje Účastníkovi instalaci 1 agenta na platformu Android, iOS nebo Chrome.
• Službu lze zakoupit ve čtyřech různých edicích, a to  (i) Lookout Mobile Security (Lookout for Small Business), (ii) Lookout Mobile Security Standard, (iii) Lookout Mobile Security Advanced, (iv)Lookout Mobile Security Premium. Kompletní dokumentace k produktu a jeho variantám je dostupná z: https://doc.lookout.com/en

3. Aktivace Služby

• Distribuce Služby Účastníkům je pomocí služby Vodafone Business Marketplace (dále jen „Portál“).
• Účastník s přístupem do Portálu může Službu v portálu zakoupit a aktivovat. Její aktivace proběhne v řádech minut a přístup do Konzole se objeví v sekci „Moje Aplikace“ Portálu jako samostatná dlaždice s názvem „Lookout Mobile Security“.
• Účastník bez přístupu do Portálu kontaktujete některý z firemních prodejních kanálů Vodafone. Po komunikaci a dokončení obchodního procesu s obchodním zástupcem Poskytovatele, Poskytovatel zřídí Službu ve lhůtě stanovené Dílčí smlouvou. Služba se považuje za zřízenou okamžikem uvedení do provozu, tedy vytvořením uživatelského účtu na platformě Vodafone Business Marketplace a následným oznámením prostřednictvím elektronické pošty (jednorázový odkaz pro dokončení vytvoření uživatele a nastavení autentizace).

4. Úhrada

• Služba je poskytnuta za měsíční poplatek definovaný v Ceníku služeb. Poplatek je zahrnutý do vyúčtování za služby.

• Poplatek je účtován dle počtu zakoupených licencí Účastníkem, a za největší počet licencí aktivních v daném měsíci.
• Poplatek za licenci se účtuje poměrně, podle dní využitíSlužby v daném zúčtovacím období.

5. Úprava Služby

• Změny počtů licencí bude Účastník provádět sám v Portálu.
• Účastník není limitován změnou počtu licencí v daném kalendářním měsíci.

6. Ukončení Služby

• Službu je možné ukončit kdykoliv pomocí funkcionality „Zrušit předplatné“ v Portálu, nebo kontaktováním obchodního zástupce Poskytovatele.

7. Bezpečnost informací a ochrana osobních údajů

1. Vodafone dodržuje všechna bezpečnostní nařízení stanovená zákony a právními předpisy platnými v České republice a v rámci Evropské unie. Poskytovatel přijímá a aplikuje veškerá bezpečnostní opatření, na základě aktuálních a nejmodernější poznatků v oblasti bezpečnosti, pro zajištění důvěrnosti osobních údajů a eliminace rizik způsobených neoprávněným přístupem, smazáním, ztrátou nebo poškozením osobních údajů/informací.
2. Jsou-li v rámci Služby zpracovávány informace, jsou uloženy a uchovány v zabezpečených systémech, k nimž mají přístup pouze oprávnění pracovníci. Systémy jsou pod neustálým dohledem pro zajištění důvěrnosti, integrity a bezpečnosti informací včetně bezpečnosti proti průniku zvenčí. Vodafone v rámci Služby zajišťuje odpovídající technické a organizační zabezpečení.
3. Služba pro účely poskytování Služby zpracovává údaje uvedené na smlouvě. Údaje jsou zpracovávány po dobu poskytování Služby a pro potřeby jejího poskytnutí, Vyúčtování či uplatnění práv.
4. Poskytovatel se při své činnosti řídí platnou právní úpravou o ochraně osobních údajů a zavazuje se veškeré osobní údaje, které mu budou Účastníkem sděleny, považovat za důvěrné, používat je výlučně k plnění smlouvy, tyto nezveřejňovat a neposkytnout je třetí osobě s výjimkou případů, kdy takové poskytnutí je nezbytné ke splnění účelu smlouvy. Třetí osoby, které mohou dle rozhodnutí Uživatele užívat Službu, nejsou pro Poskytovatele subjekty údajů, jelikož nejsou z pohledu Poskytovatele identifikované či identifikovatelné.
5. Podmínky Ochrany soukromí společnosti Vodafone naleznete na https://www.vodafone.cz/o-vodafonu/ke-stazeni/ochrana-osobnich-udaju/.
6. Vodafone jako zpracovatel

I. Předmět

• V rámci poskytování služby či produktu může nastat situace, kdy Vodafone jako zpracovatel zpracovává osobní údaje pro zákazníka jako správce. Pro vyloučení pochybností uvádíme, že se nejedná o poskytování služeb dle zákona č. 127/2005 Sb., kdy je Vodafone vždy v pozici správce, ale o údaje, které zákazník přímo vkládá či generuje v rámci poskytované služby či produktu.
• Následující ustanovení upravují práva a povinnosti Správce a Zpracovatele při zpracování osobních údajů (dále jen „Údaje“) poskytnutých Správcem nebo vzniklých v rámci poskytování plnění, které zajišťuje Zpracovatel pro Správce na základě zvláštní smlouvy (dále jen „Služba“), kde je správcem osobních Údajů Správce a kde je Zpracovatel v pozici zpracovatele nebo kde je Správce v pozici zpracovatele a Zpracovatel v pozici subzpracovatele, a to vždy s ohledem na konkrétní případ (dále jen „ustanovení“).
• Pro vyloučení pochybností platí, že tato ustanovení platí i do budoucna a v okamžiku platnosti těchto podmínek nemusí být Služby, kde jsou osobní údaje zpracovávány, poskytována.

II. Práva a povinnosti

• Správce nese výhradní odpovědnost za posouzení, zda Údaje lze zpracovávat v souladu s platnou právní úpravy v oblasti ochrany osobních údajů, včetně nařízení EU 2016/679 obecné nařízení o ochraně osobních údajů (dále jen „Nařízení“) (společně jako „Aplikovatelné právo“), jakož i za ochranu práv subjektů údajů, a to zejména tak, aby Zpracovatel mohl poskytovat Služby dohodnutým způsobem, který není v rozporu s právními předpisy. Správce se zavazuje informovat Zpracovatele o jakémkoliv podezření, které může mít na poskytovanou Službu.
• Pokud není výslovně dohodnuto jinak, činnosti ve formě podpory/součinnosti poskytované Zpracovatelem podle čl. II odst. 3, 10, 11, 13, 14 jdou na náklad Správce a hradí se zvlášť.
• Zpracovatel je oprávněn prokázat plnění závazků z těchto ustanovení, zejména potom technických a organizačních opatření prostřednictvím následujících nástrojů, a to dle vlastního uvážení: a) schváleným etickým kodexem; b) závaznými podnikovými pravidly; c) certifikací v souladu se schváleným certifikačním postupem; c) aktuálními certifikáty, zprávami nebo výpisy ze zpráv od nezávislých instancí (např. auditoři, oddělení auditu); d) vhodnou certifikací ve formě auditu bezpečnosti IT nebo ochrany údajů; e) čestnými prohlášeními Zpracovatele.
• Správce je oprávněn na vlastní náklady prověřovat soulad s plněním povinností podle těchto ustanovení a čl. 28 Nařízení. Správce se zavazuje oznamovat kontroly s přiměřeným předstihem, minimálně 20 pracovních dní předem, aby byla ze strany Zpracovatele zajištěna dostatečná součinnost. Správce je povinen kontroly provádět pouze v rozsahu nezbytně nutném pro ověření plnění ve vztahu ke zpracování osobních údajů pro jemu konkrétně poskytovanou Službu, a pouze pokud mu Zpracovatel nedoloží plnění závazků podle odst. 3 tohoto článku, a vždy tak, aby nenarušoval běžnou činnost Zpracovatele a aby byla vždy zachována důvěrnost. Správce nemůže mít přístup k informacím, které jsou předmětem obchodního tajemství Zpracovatele.
• Má se za to, že Správce dal souhlas s využitím dalších zpracovatelů/subzpracovatelů. Zpracovatel informuje písemně nebo emailem Správce o veškerých zamýšlených změnách (přijetí/nahrazení), s tím, že Správce má právo vznést do 14 dnů vůči těmto změnám objektivní a odůvodněné námitky. Smluvní strany se výslovně dohodly, že v případě, že Správce bezdůvodně odmítá změnu, je Zpracovatel oprávněn ukončit poskytování Služby výpovědí bez výpovědní doby, aniž by Správci vznikal jakýkoliv nárok na finanční náhradu spojenou s takovým ukončením Služby.
• Zpracovatel zajistí, že každá osoba, která bude mít přístup k Údajům, bude zavázána k povinnosti mlčenlivosti nebo se na ni bude vztahovat zákonná povinnost mlčenlivosti.
• Zpracovatel se zavazuje zpracovávat Údaje výhradně v souvislosti s poskytovanou Službou a v souladu s pokyny Správce. Zpracovatel nepoužije Údaje k žádnému jinému účelu a neposkytne Údaje, které mu budou předloženy, žádným neoprávněným třetím stranám. Bez souhlasu Správce nesmí být pořizovány kopie a duplikáty – to nezahrnuje zálohování k zajištění řádného zpracovávání Údajů a/nebo řádnému poskytování Služby.
• Zpracovatel se zavazuje ustanovit nezávislého, kvalifikovaného a spolehlivého Pověřence pro ochranu osobních údajů, pokud to vyžadují právní předpisy Evropské unie nebo členského státu, které se na Zpracovatele vztahují.
• Jakékoli zpracovávání Údajů v tzv. třetích zemích (tj. zemích, které nejsou členskými státy Evropské unie a nedisponují patřičnou úrovní ochrany údajů) bude prováděno s řádným zřetelem k příslušným platným právním předpisům Evropské unie.
• Zpracovatel bude v souladu s těmito ustanoveními a s přihlédnutím k charakteru zpracovávání a k informacím, kterými Zpracovatel disponuje – poskytovat Správci součinnost při plnění povinností Správce dle Aplikovatelného práva.
• Pokud je Správce povinen poskytnout orgánům státní správy nebo osobám informace o zpracovávání Osobních údajů, Zpracovatel poskytne Správci při poskytování takových informací součinnost, pokud se tyto informace týkají zpracovávání údajů v souladu s těmito ustanoveními a poskytovanou Službou. Zpracovatel rovněž Správce vyrozumí – pokud to zákon připouští – o jakýchkoli sděleních dozorových orgánů (např. šetření, oznámení o opatřeních nebo požadavcích) Zpracovateli v souvislosti se zpracováváním Údajů podle těchto ustanovení.
• Zpracovatel je povinen Správce bez zbytečného odkladu informovat o jakýchkoli případech porušení zabezpečení Údajů, a to na kontakt uvedený ve smlouvě upravující poskytování Služby (administrátor systémových řešení).
• V závislosti na druhu zpracovávání, Zpracovatel je Správci nápomocen, prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Správcovy povinnosti, reagovat na žádosti o výkon práv subjektu údajů, a to v souladu s čl. 28 odst. 3 písm. e) Nařízení. V případě potřeby budou Správce a Zpracovatel koordinovat obsah a rozsah činnosti ve formě podpory poskytované Zpracovatelem podle tohoto odstavce. Pokud se subjekt údajů obrátí přímo na Zpracovatele a z podání bude možné určit, že se žádost týká Správce, Zpracovatel žádosti subjektu údajů bezodkladně postoupí Správci.
• Pokud Správce provede posouzení dopadu na ochranu soukromí a/nebo konzultace s dozorovým orgánem k posouzení dopadu na ochranu soukromí, Správce a Zpracovatel budou koordinovat obsah a rozsah případné podpory poskytované Zpracovatelem, bude-li nutná.
• Osobní údaje budou po ukončení poskytování Služby, vyjma osobních údajů, které musí být uchovány na základě zákonné povinnosti Zpracovatele, bez zbytečného odkladu vymazány, nebude-li výslovně dohodnuto jinak.

III. Technické a organizační zabezpečení

• Správce a Zpracovatel jsou povinni přijmout veškerá vhodná technická a organizační opatření, aby zajistili úroveň ochrany odpovídající riziku. Opatření Zpracovatele, která jsou v současné době pokládána za adekvátní, jsou popsány zde.

Pokud byly ve smlouvě, na základě které jsou Služby poskytovány, uzavřeny dohody ohledně technických a organizačních opatření, takové dohody mají přednost před ustanoveními tohoto článku. V opačném případě, jakékoli pokyny nebo opatření, která představují odchylku od technických a organizačních opatření, se pokládají za žádost o úpravu, jejíž náklady, pokud budou úpravy technicky realizovatelné a možné, nese Správce. Správce a Zpracovatel v takovém případě uzavřou samostatnou dohodu o rozsahu činností a výši a úhradě nákladů.

8. Reklamace Služby

• Způsob reklamace Služby se řídí příslušnými ustanoveními uvedenými ve Všeobecných podmínkách.
• Účastník nemá vůči Poskytovateli jakékoliv nároky z titulu odpovědnosti za vady či škodu.

9. Ostatní ujednání

• Pokud nesouhlasíte s Podmínkami Služby anebo zpracováním osobních údajů, které jsou nezbytné k poskytování Služby, Službu neaktivujte a nevyužívejte.  Aktivací Služby potvrzujete, že jste se s výše uvedenými dokumenty podrobně seznámil a podmínky, za nichž je Služba poskytovaná, akceptujete. 
• Vodafone si vyhrazuje právo kdykoliv i bez uvedení důvodu omezit, ukončit nebo změnit podmínky této Služby, a to s účinností ode dne oznámení na internetových stránkách www.vodafone.cz, nebude-li výslovně uveden termín pozdější.
• Tyto podmínky nabývají účinnosti dne 1. 1. 2025.