Pokud je Nadace Anežka z pohledu nařízení GDPR zpracovatelem osobních údajů, které spravujete, platí tyto podmínky:
- Nadace Anežka zpracovává osobní údaje uložené v rámci jeho používání nebo dostupné kvůli vývoji, údržbě či provozu. Typicky jde o údaje zaměstnanců, zákazníků či dodavatelů (jméno, kontakty, fotografie, apod.), údaje, které uživatelé do Nadace Anežka nahrají.
- Údaje jsou zpracovávány pouze za účelem poskytování Nadace Anežkau, případně dle individuální dohody, a to po dobu jeho využívání. Nadace Anežka s daty nakládá výhradně na základě vašich pokynů nebo zákonných požadavků.
- Nadace Anežka přijal technická, organizační a bezpečnostní opatření proti neoprávněnému přístupu, změně, ztrátě či zneužití údajů.
- Zaměstnanci a pověřené osoby Nadace Anežkau zpracovávají údaje pouze dle pokynů a v souladu s právními předpisy.
- Nadace Anežka na vaši žádost údaje opraví, aktualizuje, smaže nebo přesune (pokud to funkce umožňuje).
- Při plnění povinností dle GDPR postupuje Nadace Anežka s odbornou péčí.
- Nadace Anežka může zapojit další zpracovatele (zejména IT poskytovatele), pokud splňují normy EU, bez nutnosti výslovného souhlasu klienta.
- Pokud dojde k integraci jiné služby do Nadace Anežkau, klient souhlasí se zpracováním dat třetí stranou dle jejích podmínek.
- Po ukončení poskytování Nadace Anežkau se aktivní zpracování zastaví. Zálohy mohou být uchovány až 1 rok, poté budou data smazána, pokud zákon nestanoví jinak.
- Nadace Anežka zachovává mlčenlivost o údajích a zajistí ji i u svých zaměstnanců. Povinnost trvá i po skončení spolupráce.
- Klient může požádat o přiměřený audit souladu se zpracovatelskými povinnostmi. Termín je nutné sjednat min. 30 dní předem, audit nesmí narušit provoz a náklady hradí klient.
- Mlčenlivost se vztahuje i na bezpečnostní opatření a trvá i po ukončení spolupráce.