Podmínky pro poskytování služby Vodafone Managed WiFi společnosti Vodafone Czech Republic a.s. se sídlem náměstí Junkových 2, 155 00 Praha 5, IČO: 257 88 001, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 6064 (dále jen „Vodafone“ nebo „Poskytovatel“)
1. Základní ustanovení
2. Popis a podmínky využití Služby
Základní vlastnosti a služby
a) návrh WiFi sítě na základě požadavků zákazníka
b) studie proveditelnosti
c) fyzická instalace kabeláže a WiFi sítě
d) dokumentace skutečného stavu
e) napojení na kontroler sítě a monitoring
f) připojení k online servisu
g) provoz WiFi sítě v lokalitě zákazníka.
h) administrační rozhraní pro správu služeb
i) bezpečnostní aktualizace
j) 1 SSID a VLAN
Volitelné vlastnosti a služby
a) další SSID a VLAN
b) poskytnutí POE switche s potřebným počtem portů včetně jeho správy
c) SLA
d) výměna vadné komponenty
e) automatické generování guest klíčů
f) podpora BYOD
Aktivace Služby
a) Pokud nesouhlasíte s podmínkami Služby nebo se zpracováním údajů, které jsou nezbytné k poskytování Služby (viz čl. 6 níže), Službu neaktivujte a nevyužívejte. Aktivací Služby potvrzujete, že jste se s výše uvedenými dokumenty podrobně seznámil a podmínky, za nichž je Služba poskytována akceptujete.
b) Službu můžete kdykoliv deaktivovat.
Úhrada
a) Služba je zpoplatněna:
Garantovaná kvalita a dostupnost služby a výhrady/ Výhrady a Odpovědnost Poskytovatele
a) Služba je provozována s garancí dostupnosti dle požadavku Zákazníka.
b) Vodafone neodpovídá za ztrátu či poškození dat, případně za jinou škodu, která může vzniknout v souvislosti s poskytováním této Služby.
3. Bezpečnost informací a ochrana osobních údajů
a) Vodafone dodržuje všechna bezpečnostní nařízení stanovená zákony a právními předpisy platnými v České republice a v rámci Evropské unie. Poskytovatel přijímá a aplikuje veškerá bezpečnostní opatření, na základě aktuálních a nejmodernější poznatků v oblasti bezpečnosti, pro zajištění důvěrnosti osobních údajů a eliminace rizik způsobených neoprávněným přístupem, smazáním, ztrátou nebo poškozením osobních údajů/informací.
b) Jsou-li v rámci Služby zpracovávány informace, jsou uloženy a uchovány v zabezpečených systémech, k nimž mají přístup pouze oprávnění pracovníci. Systémy jsou pod neustálým dohledem pro zajištění důvěrnosti, integrity a bezpečnosti informací včetně bezpečnosti proti průniku zvenčí. Vodafone v rámci Služby zajišťuje odpovídající technické a organizační zabezpečení.
c) Služba pro účely poskytování Služby zpracovává údaje uvedené na smlouvě. Údaje jsou zpracovávány po dobu poskytování Služby a pro potřeby jejího poskytnutí, Vyúčtování či uplatnění práv.
d) Poskytovatel se při své činnosti řídí platnou právní úpravou o ochraně osobních údajů a zavazuje se veškeré osobní údaje, které mu budou Účastníkem sděleny, považovat za důvěrné, používat je výlučně k plnění smlouvy, tyto nezveřejňovat a neposkytnout je třetí osobě s výjimkou případů, kdy takové poskytnutí je nezbytné ke splnění účelu smlouvy.
e) Služba pro účely poskytování služby zpracovává následující údaje IP adresy, emailové adresy, logy komunikace, telefonní čísla. Údaje jsou zpracovávány po dobu poskytování služby a pro potřeby jejího poskytnutí, vyúčtování či uplatnění práv.
f) Podmínky Ochrany soukromí společnosti Vodafone naleznete na https://www.vodafone.cz/o-vodafonu/ke-stazeni/ochrana-osobnichudaju/.
Vodafone jako zpracovatel
I. Předmět
a) V rámci poskytování služby či produktu může nastat situace, kdy Vodafone jako zpracovatel zpracovává osobní údaje pro zákazníka jako správce. Pro vyloučení pochybností uvádíme, že se nejedná o poskytování služeb elektronických komunikací dle zákona č. 127/2005 Sb., kdy je Vodafone vždy v pozici správce, ale o údaje, které zákazník přímo vkládá či generuje v rámci poskytované služby či produktu.
b) Následující ustanovení upravují práva a povinnosti Správce a Zpracovatele při zpracování osobních údajů (dále jen „Údaje“) poskytnutých Správcem nebo vzniklých v rámci poskytování plnění, které zajišťuje Zpracovatel pro Správce na základě zvláštní smlouvy (dále jen „Služba“), kde je správcem osobních Údajů Správce a kde je Zpracovatel v pozici zpracovatele nebo kde je Správce v pozici zpracovatele a Zpracovatel v pozici subzpracovatele, a to vždy s ohledem na konkrétní případ (dále jen „ustanovení“).
c) Pro vyloučení pochybností platí, že tato ustanovení platí i pro futuro, a v okamžiku platnosti těchto podmínek nemusí být Služby, kde jsou osobní údaje zpracovávány, poskytována.
II. Práva a povinnosti
a) Správce nese výhradní odpovědnost za posouzení, zda Údaje lze zpracovávat v souladu s platnou právní úpravy v oblasti ochrany osobních údajů, včetně nařízení EU 2016/679 obecné nařízení o ochraně osobních údajů (dále jen „Nařízení“) (společně jako „Aplikovatelné právo“), jakož i za ochranu práv subjektů údajů, a to zejména tak, aby Zpracovatel mohl poskytovat Služby dohodnutým způsobem, který není v rozporu s právními předpisy. Správce se zavazuje informovat Zpracovatele o jakémkoliv podezření, které může mít na poskytovanou Službu.
b) Pokud není výslovně dohodnuto jinak, činnosti ve formě podpory/součinnosti poskytované Zpracovatelem podle čl. II odst. 3, 10, 11, 13, 14 jdou na náklad Správce a hradí se zvlášť.
c) Zpracovatel je oprávněn prokázat plnění závazků z těchto ustanovení, zejména potom technických a organizačních opatření prostřednictvím následujících nástrojů, a to dle vlastního uvážení: a) schváleným etickým kodexem; b) závaznými podnikovými pravidly; c) certifikací v souladu se schváleným certifikačním postupem; c) aktuálními certifikáty, zprávami nebo výpisy ze zpráv od nezávislých instancí (např. auditoři, oddělení auditu); d) vhodnou certifikací ve formě auditu bezpečnosti IT nebo ochrany údajů; e) čestnými prohlášeními Zpracovatele.
d) Správce je oprávněn na vlastní náklady prověřovat soulad s plněním povinností podle těchto ustanovení a čl. 28 Nařízení. Správce se zavazuje oznamovat kontroly s přiměřeným předstihem, minimálně 20 pracovních dní předem, aby byla ze strany Zpracovatele zajištěna dostatečná součinnost. Správce je povinen kontroly provádět pouze v rozsahu nezbytně nutném pro ověření plnění ve vztahu ke zpracování osobních údajů pro jemu konkrétně poskytovanou Službu, a pouze pokud mu Zpracovatel nedoloží plnění závazků podle odst. 3 tohoto článku, a vždy tak, aby nenarušoval běžnou činnost Zpracovatele a aby byla vždy zachována důvěrnost. Správce nemůže mít přístup k informacím, které jsou předmětem obchodního tajemství Zpracovatele.
e) Má se za to, že Správce dal souhlas s využitím dalších zpracovatelů/subzpracovatelů. Zpracovatel informuje písemně nebo emailem Správce o veškerých zamýšlených změnách (přijetí/nahrazení), s tím, že Správce má právo vznést do 14 dnů vůči těmto změnám objektivní a odůvodněné námitky. Smluvní strany se výslovně dohodly, že v případě, že Správce bezdůvodně odmítá změnu, je Zpracovatel oprávněn ukončit poskytování Služby výpovědí bez výpovědní doby, aniž by Správci vznikal jakýkoliv nárok na finanční náhradu spojenou s takovým ukončením Služby.
f) Zpracovatel zajistí, že každá osoba, která bude mít přístup k Údajům, bude zavázána k povinnosti mlčenlivosti nebo se na ni bude vztahovat zákonná povinnost mlčenlivosti.
g) Zpracovatel se zavazuje zpracovávat Údaje výhradně v souvislosti s poskytovanou Službou a v souladu s pokyny Správce. Zpracovatel nepoužije Údaje k žádnému jinému účelu a neposkytne Údaje, které mu budou předloženy, žádným neoprávněným třetím stranám. Bez souhlasu Správce nesmí být pořizovány kopie a duplikáty – to nezahrnuje zálohování k zajištění řádného zpracovávání Údajů a/nebo řádnému poskytování Služby.
h) Zpracovatel se zavazuje ustanovit nezávislého, kvalifikovaného a spolehlivého Pověřence pro ochranu osobních údajů, pokud to vyžadují právní předpisy Evropské unie nebo členského státu, které se na Zpracovatele vztahují.
i) Jakékoli zpracovávání Údajů v tzv. třetích zemích (tj. zemích, které nejsou členskými státy Evropské unie a nedisponují patřičnou úrovní ochrany údajů) bude prováděno s řádným zřetelem k příslušným platným právním předpisům Evropské unie.
j) Zpracovatel bude v souladu s těmito ustanoveními a s přihlédnutím k charakteru zpracovávání a k informacím, kterými Zpracovatel disponuje – poskytovat Správci součinnost při plnění povinností Správce dle Aplikovatelného práva.
k) Pokud je Správce povinen poskytnout orgánům státní správy nebo osobám informace o zpracovávání Osobních údajů, Zpracovatel poskytne Správci při poskytování takových informací součinnost, pokud se tyto informace týkají zpracovávání údajů v souladu s těmito ustanoveními a poskytovanou Službou. Zpracovatel rovněž Správce vyrozumí – pokud to zákon připouští – o jakýchkoli sděleních dozorových orgánů (např. šetření, oznámení o opatřeních nebo požadavcích) Zpracovateli v souvislosti se zpracováváním Údajů podle těchto ustanovení.
l) Zpracovatel je povinen Správce bez zbytečného odkladu informovat o jakýchkoli případech porušení zabezpečení Údajů, a to na kontakt uvedený ve smlouvě upravující poskytování Služby (administrátor systémových řešení).
m) V závislosti na druhu zpracovávání, Zpracovatel je Správci nápomocen, prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Správcovy povinnosti, reagovat na žádosti o výkon práv subjektu údajů, a to v souladu s čl. 28 odst. 3 písm. e) Nařízení. V případě potřeby budou Správce a Zpracovatel koordinovat obsah a rozsah činnosti ve formě podpory poskytované Zpracovatelem podle tohoto odstavce. Pokud se subjekt údajů obrátí přímo na Zpracovatele a z podání bude možné určit, že se žádost týká Správce, Zpracovatel žádosti subjektu údajů bezodkladně postoupí Správci.
n) Pokud Správce provede posouzení dopadu na ochranu soukromí a/nebo konzultace s dozorovým orgánem k posouzení dopadu na ochranu soukromí, Správce a Zpracovatel budou koordinovat obsah a rozsah případné podpory poskytované Zpracovatelem, bude-li nutná.
o) Osobní údaje budou po ukončení poskytování Služby, vyjma osobních údajů, které musí být uchovány na základě zákonné povinnosti Zpracovatele, bez zbytečného odkladu vymazány, nebude-li výslovně dohodnuto jinak.
III. Technické a organizační zabezpečení
a) Správce a Zpracovatel jsou povinni přijmout veškerá vhodná technická a organizační opatření, aby zajistili úroveň ochrany odpovídající riziku. Opatření Zpracovatele, která jsou v současné době pokládána za adekvátní, jsou popsána v Příloze 1
b) Pokud byly ve smlouvě, na základě, které jsou Služby poskytovány uzavřeny dohody ohledně technických a organizačních opatření, takové dohody mají přednost před ustanoveními tohoto článku. V opačném případě, jakékoli pokyny nebo opatření, která představují odchylku od technických a organizačních opatření, se pokládají za žádost o úpravu, jejíž náklady, pokud budou úpravy technicky realizovatelné a možné, nese Správce. Správce a Zpracovatel v takovém případě uzavřou samostatnou dohodu o rozsahu činností a výši a úhradě nákladů.
4. Reklamace Služby
a) Způsob reklamace Služby se řídí příslušnými ustanoveními uvedenými ve Všeobecných podmínkách.
5. Ostatní ujednání
