---

Animana

Příloha smlouvy o zpracování osobních údajů zákazníků společnosti IDEXX

Společnost IDEXX bere ochranu Vašich osobních údajů vážně. Tato Příloha smlouvy o zpracování osobních údajů je specifická pro výše uvedenou službu IDEXX a měla by být čtena ve spojení s naší smlouvou o zpracování osobních údajů zákazníků IDEXX.

Smlouva mezi společností IDEXX a Zákazníkem, do níž je začleněna smlouva o zpracování osobních údajů a tato příloha:
Všeobecné obchodní podmínky IDEXX Practice Management Software Europe.

A. POPIS PŘEDÁDÁVÁNÍ

i. Kategorie subjektů údajů, jejichž osobní údaje jsou předávány:

• Zákazník (klinika) v rozsahu, v jakém je Zákazník považován za osobní údaj.
• Zaměstnanci Zákazníka
• Majitelé domácích zvířat
• Zaměstnanci referenčních klinik

ii. Kategorie předávaných osobních údajů:

Jméno a příjmení (všechny subjekty údajů) Adresa (pouze majitel domácího zvířete) Telefonní číslo (všechny subjekty údajů) E-mailová adresa (všechny subjekty údajů) ID/kód klienta přidělený ordinací (majitelem domácího zvířete) Datum narození (majitel domácího zvířete)* Záznam hlasu, pokud tyto údaje v kombinaci s výše uvedenými kategoriemi identifikují osobu *Volitelné údaje, pokud je zadá klinika

Číslo bankovního účtu (pouze majitel domácího zvířete)* IP adresa (pouze Zákazník)* informace o zákaznickém (klinickém) účtu v rozsahu, v jakém je Zákazník považován za osobní údaj. Údaje týkající se domácího zvířete (např. druh, plemeno, věk, datum narození), pokud tyto údaje v kombinaci s výše uvedenými kategoriemi identifikují osobu Údaje týkající se léčby domácího zvířete (jako jsou služby, diagnóza, produkty), pokud tyto údaje v kombinaci s výše uvedenými kategoriemi identifikují osobu

iii. Předávané citlivé údaje (pokud je to relevantní) a použitá omezení nebo ochranná opatření, která plně zohledňují povahu osobních údajů a související rizika.
Žádné

iv. Četnost předávání (např. zda jsou osobní údaje předávány jednorázově nebo průběžně).
Průběžně v závislosti na využívání Služeb Zákazníkem.

v. Povaha zpracování.
Činnosti společnosti IDEXX v souvislosti se zpracováním Osobních údajů zákazníka jsou následující:

Činnosti skupin IDEXX Software Engineering a Development Operations:

Shromažďování Nahrávání Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení

Činnosti skupin IDEXX pro konverzi a implementaci a zákaznickou podporu:

Shromažďování Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání Shromažďování

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení

Činnosti podle školicí skupiny:

• Užívání
   

vi. Účel(y) předávání a dalšího zpracování osobních údajů.
Poskytování Služeb.

vii. Doba, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby.
V zásadě do 2 let po ukončení vztahu se Zákazníkem, pokud se neuplatní delší minimální zákonná doba uchovávání, jako je tomu v případě osobních údajů, které mohou být relevantní pro stanovené daňové účely, které se uchovávají nejméně 7 let.

viii. V případě předávání dílčím zpracovatelům uveďte také předmět, povahu a dobu trvání zpracování.
Předmět, povaha a doba trvání zpracování, jak je popsáno výše.

 

B. PŘESHRANIČNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V souladu s článkem 9.3 smlouvy o zpracování osobních údajů se přílohy ke standardním smluvním doložkám vyplní následovně:

Příloha I, část A:

Seznam smluvních stran Vývozce (vývozci) údajů:
Název: Subjekt, který je ve smlouvě o zpracování osobních údajů označen jako "Zákazník".
Adresa: Adresa Zákazníka spojená s jeho účtem IDEXX.
Jméno, funkce a kontaktní údaje kontaktní osoby: Kontaktní údaje spojené s účtem IDEXX Zákazníka.
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz tato Příloha smlouvy o zpracování osobních údajů, oddíl A výše.
Podpis a datum: Uzavřením této smlouvy o zpracování osobních údajů Zákazník uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů.
Úloha (správce/zpracovatel): Správce

Dovozce (dovozci) údajů:
Název: IDEXX Laboratories, Inc.
Adresa: IDEXX Drive, Westbrook, Maine, USA 04092
Jméno, funkce a kontaktní údaje kontaktní osoby: chiefprivacyofficer@idexx.com
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů .
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů společnost IDEXX uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů.
Úloha (správce/zpracovatel): Zpracovatel

Příloha I, část B: Popis předání
Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů.

Příloha I část C: Příslušný dozorový úřad
Nizozemský úřad pro ochranu osobních údajů

Příloha II: Technická a organizační opatření včetně technických a organizačních opatření k zajištění zabezpečení údajů
Základní technická a organizační opatření společnosti IDEXX pro ochranu osobních údajů v rámci jejích služeb jsou popsána v části Technická a organizační opatření níže. Technická a organizační opatření, která společnost IDEXX ukládá dílčím zpracovatelům, jsou popsána ve smlouvě o zpracování osobních údajů.

 

Technická a organizační opatření

Kontrola fyzického přístupu
Opatření, která zajišťují, že neoprávněné osoby nebudou mít fyzický přístup k systémům používaným ke zpracování osobních údajů.

• ostraha, vrátní
• elektronický systém kontroly přístupu pomocí bezkontaktních přístupových karet
• kamerový systém (IP kamery)
• bezpečnostní kontroly návštěvníků

Kontrola přístupu k systému
Opatření, která zabraňují neoprávněnému používání systémů pro zpracování osobních údajů:

• pokyny pro hesla (včetně složitosti, minimální délky, opakovaného použití hesla a minimálního stáří hesla).
• automatické odhlášení nebo heslem chráněný spořič obrazovky po určité době bez aktivity uživatele.
• ověřování a autorizace přístupu
• brána firewall, antivirová ochrana
• detekce narušení/prevence narušení
• protokolování přístupu

Kontrola přístupu k osobním údajům
Opatření, která zajišťují, že osoby oprávněné používat systémy zpracování osobních údajů mají přístup pouze k těm osobním údajům, k nimž mají oprávnění, a že osobní údaje nemohou být během zpracování, používání a po něm neoprávněně čteny, kopírovány, měněny nebo odstraňovány:

• koncept řízení přístupu (přístupová práva omezená profily a rolemi).
• dokumentace přístupových práv
• schvalování a přidělování přístupových práv pouze prostřednictvím oprávněných pracovníků.

Kontrola předávání osobních údajů
Opatření, která zajišťují, aby osobní údaje nemohly být během elektronického přenosu nebo přepravy nebo při záznamu na nosiče dat neoprávněně čteny, kopírovány, měněny nebo odstraňovány a aby bylo možné zjistit a zkontrolovat, kterým subjektům mají být osobní údaje předávány pomocí zařízení pro přenos osobních údajů:

• transportní šifrování (TLS nebo VPN).

Kontrola zadávání osobních údajů
Opatření, která zajistí, aby bylo možné dodatečně zkontrolovat a zjistit, zda byly osobní údaje vloženy do systémů zpracování údajů, změněny nebo odstraněny ze systémů zpracování osobních údajů, a pokud ano, kdo je vložil:

• Osobní údaje jsou po uložení do datového centra IDEXX zásadně určeny pouze ke čtení pro účely hlášení.

Kontrola zpracovatelů
Opatření k zajištění toho, aby osobní údaje zpracovávané jménem jiných osob byly zpracovávány přísně v souladu s pokyny správce:

• písemné smlouvy o zpracování osobních údajů (povinné)

Kontrola dostupnosti
Opatření k zajištění ochrany osobních údajů před náhodným zničením nebo ztrátou:

• zálohování na samostatném místě
• koncepce kontinuity provozu/obnovy po havárii
• nepřerušený zdroj napájení (UPS)
• vyhrazený generátor datového centra s více smlouvami o dodávkách paliva
• systém požární ochrany a hašení
• detekce vody
• záložní klimatizační systém

Oddělení osobních údajů
Opatření, která zajišťují, aby osobní údaje shromážděné pro různé účely mohly být zpracovávány odděleně:

• jasné logické oddělení osobních údajů od dat ostatních správců (vyhrazený datový prostor).

 

---

ezyVet

 

Příloha smlouvy o zpracování osobních údajů zákazníků společnosti IDEXX

Společnost IDEXX bere ochranu Vašich osobních údajů vážně. Tato Příloha smlouvy o zpracování osobních údajů je specifická pro výše uvedenou službu IDEXX a měla by být čtena ve spojení s naší smlouvou o zpracování osobních údajů Zákazníků IDEXX.

Smlouva mezi společností IDEXX a Zákazníkem, do níž je začleněna smlouva o zpracování osobních údajů a tato příloha:
Všeobecné obchodní podmínky ezyVet.

 

A. POPIS PŘEDÁVÁNÍ

i. Kategorie subjektů údajů, jejichž osobní údaje jsou předávány:

• Zákazník (klinika) v rozsahu, v jakém je Zákazník považován za osobní údaj.
• Zaměstnanci Zákazníka
• Majitelé domácích zvířat- zaměstnanci referenčních klinik
   

ii. Kategorie předávaných osobních údajů:

Příjmení (všechny subjekty údajů) Adresa (pouze majitel domácího zvířete) Telefonní číslo (všechny subjekty údajů) E-mailová adresa (všechny subjekty údajů) Pohlaví (pouze majitel domácího zvířete) Záznam hlasu v rozsahu, v jakém tyto údaje v kombinaci s výše uvedenými kategoriemi identifikují osobu

IP adresa (pouze pro Zákazníky) informace o zákaznickém (klinickém) účtu, pokud je Zákazník považován za osobní údaj. Údaje týkající se domácího zvířete (např. druh, plemeno, věk), pokud tyto údaje v kombinaci s výše uvedenými kategoriemi identifikují osobu Údaje týkající se léčby domácího zvířete (například služby, diagnóza, produkty), pokud tyto údaje v kombinaci s výše uvedenými kategoriemi identifikují osobu

iii. Předávané citlivé údaje (pokud je to relevantní) a použitá omezení nebo ochranná opatření, která plně zohledňují povahu osobních údajů a související rizika.
Žádné

iv. Četnost předávání (např. zda jsou osobní údaje předávány jednorázově nebo průběžně).
Průběžně v závislosti na využívání Služeb Zákazníkem.

v. Povaha zpracování.
Činnosti společnosti IDEXX v souvislosti se zpracováním Osobních údajů zákazníka jsou následující:

Činnosti skupin IDEXX Software Engineering a Development Operations:

Shromažďování Nahrávání Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení

Činnosti skupin IDEXX pro konverzi a implementaci a zákaznickou podporu:

Shromažďování Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání Shromažďování

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení

Činnosti podle školicí skupiny:

• Užívání

vi. Účel(y) předávání a dalšího zpracování osobních údajů.
Poskytování Služeb.

vii. Doba, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby.
V zásadě do 2 let po ukončení vztahu se Zákazníkem, pokud se neuplatní delší minimální zákonná doba uchovávání, jako je tomu v případě osobních údajů, které mohou být relevantní pro stanovené daňové účely, které se uchovávají nejméně 7 let.

viii. V případě předávání dílčím zpracovatelům uveďte také předmět, povahu a dobu trvání zpracování.
Předmět, povaha a doba trvání zpracování, jak je popsáno výše.

 

B. PŘESHRANIČNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V souladu s článkem 9.3 smlouvy o zpracování osobních údajů se přílohy ke standardním smluvním doložkám vyplní následovně:

Příloha I část A: Seznam smluvních stran

Vývozce (vývozci) dat:
Název: Subjekt, který je ve smlouvě o zpracování osobních údajů označen jako "Zákazník".
Adresa: Adresa Zákazníka spojená s jeho účtem IDEXX.
Jméno, funkce a kontaktní údaje kontaktní osoby: Kontaktní údaje spojené s účtem IDEXX Zákazníka.
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz tato Příloha smlouvy o zpracování osobních údajů, oddíl A výše.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů Zákazník uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajůA.
Úloha (správce/zpracovatel): Správce

Dovozce (dovozci) údajů:
Název: IDEXX Laboratories, Inc.
Adresa: IDEXX Drive, Westbrook, Maine, USA 04092
Jméno, funkce a kontaktní údaje kontaktní osoby: chiefprivacyofficer@idexx.com
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů,.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů, společnost IDEXX uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů .
Úloha (správce/zpracovatel): Zpracovatel

Příloha I, část B: Popis předání
Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů,.

Příloha I část C: Příslušný dozorový úřad
Nizozemský úřad pro ochranu osobních údajů

Příloha II: Technická a organizační opatření včetně technických a organizačních opatření k zajištění zabezpečení údajů
Základní technická a organizační opatření společnosti IDEXX pro ochranu osobních údajů v rámci jejích služeb jsou popsána v části Technická a organizační opatření níže. Technická a organizační opatření, která společnost IDEXX ukládá dílčím zpracovatelům, jsou popsána ve Smlouvě o zpracování osobních údajů.

 

Technická a organizační opatření

Kontrola fyzického přístupu
Opatření, která zajišťují, že neoprávněné osoby nebudou mít fyzický přístup k systémům používaným ke zpracování osobních údajů.

• ostraha, vrátní
• elektronický systém kontroly přístupu pomocí bezkontaktních přístupových karet
• kamerový systém (IP kamery)
• bezpečnostní kontroly návštěvníků

Kontrola přístupu k systému
Opatření, která zabraňují neoprávněnému používání systémů pro zpracování osobních údajů:

• pokyny pro hesla (včetně složitosti, minimální délky, opakovaného použití hesla a minimálního stáří hesla).
• automatické odhlášení nebo heslem chráněný spořič obrazovky po určité době bez aktivity uživatele.
• ověřování a autorizace přístupu
• brána firewall, antivirová ochrana
• detekce narušení/prevence narušení
• protokolování přístupu

Kontrola přístupu k osobním údajům
Opatření, která zajišťují, že osoby oprávněné používat systémy zpracování osobních údajů mají přístup pouze k těm osobním údajům, k nimž mají oprávnění, a že osobní údaje nemohou být během zpracování, používání a po něm neoprávněně čteny, kopírovány, měněny nebo odstraňovány:

• koncept řízení přístupu (přístupová práva omezená profily a rolemi).
• dokumentace přístupových práv
• schvalování a přidělování přístupových práv pouze prostřednictvím oprávněných pracovníků.

Kontrola předávání osobních údajů
Opatření, která zajišťují, aby osobní údaje nemohly být během elektronického přenosu nebo přepravy nebo při záznamu na nosiče dat neoprávněně čteny, kopírovány, měněny nebo odstraňovány a aby bylo možné zjistit a zkontrolovat, kterým subjektům mají být osobní údaje předávány pomocí zařízení pro přenos osobních údajů:

• transportní šifrování (TLS nebo VPN).

Kontrola zadávání osobních údajů
Opatření, která zajistí, aby bylo možné dodatečně zkontrolovat a zjistit, zda byly osobní údaje vloženy do systémů zpracování osobních údajů, změněny nebo odstraněny ze systémů zpracování osobních údajů, a pokud ano, kdo je vložil:

• Osobní údaje jsou po uložení do datového centra IDEXX zásadně určeny pouze ke čtení pro účely hlášení.

Kontrola zpracovatelů
Opatření k zajištění toho, aby osobní údaje zpracovávané jménem jiných osob byly zpracovávány přísně v souladu s pokyny správce:

• písemné smlouvy o zpracování osobních údajů (povinné)

Kontrola dostupnosti
Opatření k zajištění ochrany osobních údajů před náhodným zničením nebo ztrátou:

• zálohování na samostatném místě
• koncepce kontinuity provozu/obnovy po havárii
• nepřerušený zdroj napájení (UPS)
• vyhrazený generátor datového centra s více smlouvami o dodávkách paliva
• systém požární ochrany a hašení
• detekce vody
• záložní klimatizační systém

Oddělení osobních údajů
Opatření, která zajišťují, aby osobní údaje shromážděné pro různé účely mohly být zpracovávány odděleně:

• jasné logické oddělení osobních údajů od dat ostatních správců (vyhrazený datový prostor).

---

Vet Radar

Příloha smlouvy o zpracování osobních údajů zákazníků společnosti IDEXX

Společnost IDEXX bere ochranu Vašich osobních údajů vážně. Tato Příloha smlouvy o zpracování osobních údajů je specifická pro výše uvedenou službu IDEXX a měla by být čtena ve spojení s naší smlouvou o zpracování údajů Zákazníků IDEXX.

Smlouvou mezi společností IDEXX a Zákazníkem, do níž je začleněna smlouva o zpracování osobních údajů a tato příloha:
Všeobecné obchodní podmínky ezyVet (zahrnující také Vet Radar).

A. POPIS PŘEDÁVÁNÍ

i. Kategorie subjektů údajů, jejichž osobní údaje jsou předávány:

• Zákazník (klinika) v rozsahu, v jakém je Zákazník považován za osobní údaj.
• Zaměstnanci Zákazníka
• Majitelé domácích zvířat

ii. Kategorie předávaných osobních údajů:

• Příjmení (všechny subjekty údajů)
• Adresa (pouze majitel domácího zvířete)

iii. Předávané citlivé údaje (pokud je to relevantní) a použitá omezení nebo ochranná opatření, která plně zohledňují povahu osobních údajů a související rizika.
Žádné

iv. Četnost předávání (např. zda jsou osobní údaje předávány jednorázově nebo průběžně).
Průběžně v závislosti na využívání Služeb Zákazníkem.

v. Povaha zpracování.
Činnosti společnosti IDEXX týkající se zpracování Osobních údajů zákazníka jsou následující:

Činnosti skupin IDEXX Software Engineering a Development Operations:

Shromažďování Nahrávání Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení Monitorování/odstraňování problémů Vyrovnání/kombinace Analýza/segmentace

Činnosti skupin školení a zákaznické podpory:

Shromažďování Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání Shromažďování

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení Monitorování/odstraňování problémů Analýza/segmentace

 

vi. Účel(y) předávání a dalšího zpracování osobních údajů.
Poskytování Služeb.

vii. Doba, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby.
V zásadě do 2 let po ukončení vztahu se Zákazníkem, pokud se neuplatní delší minimální zákonná doba uchovávání, jako je tomu v případě osobních údajů, které mohou být relevantní pro stanovené daňové účely, které se uchovávají nejméně 7 let.

viii. V případě předávání dílčím zpracovatelům uveďte také předmět, povahu a dobu trvání zpracování.
Předmět, povaha a doba trvání zpracování, jak je popsáno výše.

 

B. PŘESHRANIČNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V souladu s článkem 9.3 smlouvy o zpracování osobních údajů se přílohy ke standardním smluvním doložkám vyplní následovně:

Příloha I, část A: Seznam smluvních stran

Vývozce (vývozci) údajů:
Název: Subjekt, který je ve smlouvě o zpracování osobních údajů označen jako "Zákazník".
Adresa: Adresa Zákazníka spojená s jeho účtem IDEXX.
Jméno, funkce a kontaktní údaje kontaktní osoby: Kontaktní údaje spojené s účtem IDEXX Zákazníka.
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz tato Příloha smlouvy o zpracování osobních údajů, oddíl A výše.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů Zákazník uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů .
Úloha (správce/zpracovatel): Správce

Dovozce (dovozci) údajů:
Název: IDEXX Laboratories, Inc.
Adresa: IDEXX Drive, Westbrook, Maine, USA 04092
Jméno, funkce a kontaktní údaje kontaktní osoby: chiefprivacyofficer@idexx.com
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů společnost IDEXX uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů.
Úloha (správce/zpracovatel): Zpracovatel

Příloha I, část B: Popis předání
Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů.

Příloha I část C: Příslušný dozorový úřad
Nizozemský úřad pro ochranu osobních údajů

Příloha II: Technická a organizační opatření včetně technických a organizačních opatření k zajištění zabezpečení údajů
Základní technická a organizační opatření společnosti IDEXX pro ochranu osobních údajů v rámci jejích služeb jsou popsána v části Technická a organizační opatření níže. Technická a organizační opatření, která společnost IDEXX ukládá dílčím zpracovatelům, jsou popsána ve smlouvě o zpracování osobních údajů.

 

Technická a organizační opatření

Kontrola fyzického přístupu
Opatření, která zajišťují, že neoprávněné osoby nebudou mít fyzický přístup k systémům používaným ke zpracování osobních údajů.

• ostraha, vrátní
• elektronický systém kontroly přístupu pomocí bezkontaktních přístupových karet
• kamerový systém (IP kamery)
• bezpečnostní kontroly návštěvníků

Kontrola přístupu k systému
Opatření, která zabraňují neoprávněnému používání systémů pro zpracování osobních údajů:

• pokyny pro hesla (včetně složitosti, minimální délky, opakovaného použití hesla a minimálního stáří hesla).
• automatické odhlášení nebo heslem chráněný spořič obrazovky po určité době bez aktivity uživatele.
• ověřování a autorizace přístupu
• brána firewall, antivirová ochrana
• detekce narušení/prevence narušení
• protokolování přístupu opatření pro řízení přístupu k osobním údajům, která mají zajistit, aby osoby oprávněné používat systémy zpracování osobních údajů měly přístup pouze k těm údajům, ke kterým mají oprávnění, a aby osobní údaje nemohly být během zpracování, užívání a po něm neoprávněně čteny, kopírovány, měněny nebo odstraňovány:
• koncept řízení přístupu (přístupová práva omezená profily a rolemi).
• dokumentace přístupových práv
• schvalování a přidělování přístupových práv pouze prostřednictvím oprávněných pracovníků.

Kontrola předávání osobních údajů
Opatření, která zajišťují, aby osobní údaje nemohly být během elektronického přenosu nebo přepravy nebo při záznamu na nosiče dat neoprávněně čteny, kopírovány, měněny nebo odstraňovány a aby bylo možné zjistit a zkontrolovat, kterým subjektům mají být osobní údaje předávány pomocí zařízení pro přenos osobních údajů:

• transportní šifrování (TLS nebo VPN).

Kontrola zadávání osobních údajů
Opatření, která zajistí, aby bylo možné dodatečně zkontrolovat a zjistit, zda byly osobní údaje vloženy do systémů zpracování osobních údajů, změněny nebo odstraněny ze systémů zpracování osobních údajů, a pokud ano, kdo je vložil:

• Osobní údaje jsou po uložení do datového centra IDEXX zásadně určena pouze ke čtení pro účely hlášení.

Kontrola zpracovatelů
Opatření k zajištění toho, aby osobní údaje zpracovávané jménem jiných osob byly zpracovávány přísně v souladu s pokyny správce:

• písemné smlouvy o zpracování osobních údajů (povinné)

Kontrola dostupnosti
Opatření k zajištění ochrany osobních údajů před náhodným zničením nebo ztrátou:

• zálohování na samostatném místě
• koncepce kontinuity provozu/obnovy po havárii
• nepřerušovaný zdroj napájení (UPS)
• vyhrazený generátor datového centra s více smlouvami o dodávkách paliva
• systém požární ochrany a hašení
• detekce vody
• záložní klimatizační
  systém

Oddělení osobních údajů
Opatření, která zajišťují, aby osobní údaje shromážděné pro různé účely mohly být zpracovávány odděleně:

• jasné logické oddělení osobních údajů od dat ostatních správců (vyhrazený datový prostor).

---

SmartFlow

Příloha smlouvy o zpracování osobních údajů zákazníků společnosti IDEXX

Společnost IDEXX bere ochranu Vašich osobních údajů vážně. Tato Příloha smlouvy o zpracování osobních údajů je specifická pro výše uvedenou Službu IDEXX a měla by být čtena ve spojení s naší smlouvou o zpracování osobních údajů Zákazníků IDEXX.

Smlouva mezi společností IDEXX a Zákazníkem, do níž je začleněna smlouva o zpracování osobních údajů a tato příloha:
Všeobecné obchodní podmínky IDEXX Practice Management Software Europe (pokud se vztahuje na váš region).
Všeobecné obchodní podmínky SmartFlow.

 

A. POPIS PŘEDÁVÁNÍ

i. Kategorie subjektů údajů, jejichž osobní údaje jsou předávány:

• Zákazník (klinika) v rozsahu, v jakém je Zákazník považován za osobní údaj
• Zaměstnanci Zákazníka
• Majitelé domácích zvířat

ii. Kategorie předávaných osobních údajů:

• Jméno a příjmení (všechny subjekty údajů)
• E-mailová adresa (všechny subjekty údajů)

iii. Předávané citlivé údaje (pokud je to relevantní) a použitá omezení nebo ochranná opatření, která plně zohledňují povahu osobních údajů a související rizika.
Žádné

iv. Četnost předávání (např. zda jsou osobní údaje předávány jednorázově nebo průběžně).
Průběžně v závislosti na využívání Služeb Zákazníkem.

v. Povaha zpracování.
Činnosti společnosti IDEXX v souvislosti se zpracováním Osobních údajů zákazníka jsou následující:

Činnosti skupin IDEXX Software Engineering a Development Operations:

Shromažďování Nahrávání Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení Monitorování/odstraňování problémů Vyrovnání/kombinace Analýza/segmentace

Činnosti prodejní skupiny a skupiny lékařského poradenství společnosti IDEXX:

Vyhledávání Konzultace Užívání

Zpřístupnění přenosem Šíření Monitorování/odstraňování problémů

Činnosti skupin školení a zákaznické podpory:

Shromažďování Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení Monitorování/odstraňování problémů Analýza/segmentace

vi. Účel(y) předávání a dalšího zpracování údajů.
Poskytování Služeb.

vii. Doba, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby.
Minimální zákonná doba, která se vztahuje na uchovávání osobních údajů společností IDEXX.

viii. V případě předávání dílčím zpracovatelům uveďte také předmět, povahu a dobu trvání zpracování.
Předmět, povaha a doba trvání zpracování, jak je popsáno výše.

 

B. PŘESHRANIČNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V souladu s článkem 9.3 smlouvy o zpracování osobních údajů se přílohy ke standardním smluvním doložkám vyplní následovně:

Příloha I část A: Seznam smluvních stran

vývozce (vývozci) údajů:
Název: Subjekt, který je ve smlouvě o zpracování osobních údajů označen jako "Zákazník".
Adresa: Adresa Zákazníka spojená s jeho účtem IDEXX.
Jméno, funkce a kontaktní údaje kontaktní osoby: Kontaktní údaje spojené s účtem IDEXX Zákazníka.
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz tato Příloha smlouvy o zpracování osobních údajů, oddíl A výše.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů Zákazník uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů.
Úloha (správce/zpracovatel): Správce

Dovozce (dovozci) údajů:
Jméno: IDEXX Laboratories, Inc.
Adresa: IDEXX Drive, Westbrook, Maine, USA 04092
Jméno, funkce a kontaktní údaje kontaktní osoby: chiefprivacyofficer@idexx.com
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů společnost IDEXX uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů.
Úloha (správce/zpracovatel): Zpracovatel

Příloha I, část B: Popis předávání
Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů.

Příloha I část C: Příslušný dozorový úřad
Nizozemský úřad pro ochranu osobních údajů

Příloha II: Technická a organizační opatření včetně technických a organizačních opatření k zajištění zabezpečení údajů
Základní technická a organizační opatření společnosti IDEXX pro ochranu osobních údajů v rámci jejích služeb jsou popsána v části Technická a organizační opatření níže. Technická a organizační opatření, která společnost IDEXX ukládá dílčím zpracovatelům, jsou popsána ve smlouvě o zpracování osobních údajů.

 

Technická a organizační opatření

Kontrola fyzického přístupu
Opatření, která zajišťují, že neoprávněné osoby nebudou mít fyzický přístup k systémům používaným ke zpracování osobních údajů.

• ostraha, vrátní
• elektronický systém kontroly přístupu pomocí bezkontaktních přístupových karet
• kamerový systém (IP kamery)
• bezpečnostní kontroly návštěvníků

Konstrola přístupu k systému
Opatření, která zabraňují neoprávněnému používání systémů pro zpracování osobních údajů:

• pokyny pro hesla (včetně složitosti, minimální délky, opakovaného použití hesla a minimálního stáří hesla).
• automatické odhlášení nebo heslem chráněný spořič obrazovky po určité době bez aktivity uživatele.
• ověřování a autorizace přístupu
• brána firewall, antivirová ochrana
• detekce narušení/prevence narušení
• protokolování přístupu

Kontrola přístupu k osobním údajům
Opatření, která zajišťují, že osoby oprávněné používat systémy zpracování osobních údajů mají přístup pouze k těm osobním údajům, k nimž mají oprávnění, a že osobní údaje nemohou být během zpracování, používání a po něm neoprávněně čteny, kopírovány, měněny nebo odstraňovány:

• koncept řízení přístupu (přístupová práva omezená profily a rolemi).
• dokumentace přístupových práv
• schvalování a přidělování přístupových práv pouze prostřednictvím oprávněných pracovníků.

Konstrola předávání osobních údajů
Opatření, která zajišťují, aby osobní údaje nemohly být během elektronického přenosu nebo přepravy nebo při záznamu na nosiče dat neoprávněně čteny, kopírovány, měněny nebo odstraňovány a aby bylo možné zjistit a zkontrolovat, kterým subjektům mají být osobní údaje předávány pomocí zařízení pro přenos osobních údajů:

• transportní šifrování (TLS nebo VPN).

Kontrola zadávání osobních údajů
Opatření, která zajistí, aby bylo možné dodatečně zkontrolovat a zjistit, zda byly osobní údaje vloženy do systémů zpracování osobních údajů, změněny nebo odstraněny ze systémů zpracování osobních údajů, a pokud ano, kdo je vložil:

• Osobní údaje jsou po uložení do datového centra IDEXX zásadně určeny pouze ke čtení pro účely hlášení.

Kontrola zpracovatelů
Opatření k zajištění toho, aby osobní údaje zpracovávané jménem jiných osob byly zpracovávány přísně v souladu s pokyny správce:

• písemné smlouvy o zpracování osobních údajů (povinné)

Kontrola dostupnosti
Opatření k zajištění ochrany osobních údajů před náhodným zničením nebo ztrátou:

• zálohování na samostatném místě
• koncepce kontinuity provozu/obnovy po havárii
• nepřerušený zdroj napájení (UPS)
• vyhrazený generátor datového centra s více smlouvami o dodávkách paliva
• systém požární ochrany a hašení
• detekce vody
• záložní klimatizační systém

Oddělení osobních údajů
Opatření, která zajišťují, aby osobní údaje shromážděné pro různé účely mohly být zpracovávány odděleně:

• jasné logické oddělení osobních údajů od dat ostatních správců (vyhrazený datový prostor).

---

VetConnect PLUS

Příloha smlouvy o zpracování osobních údajů zákazníků společnosti IDEXX

Společnost IDEXX bere ochranu Vašich osobních údajů vážně. Tato Příloha smlouvy o zpracování osobních údajů je specifická pro výše uvedenou službu IDEXX a měla by být čtena ve spojení s naší smlouvou o zpracování osobních údajů Zákazníků IDEXX.

Smlouva mezi společností IDEXX a Zákazníkem, do níž je začleněna smlouva o zpracování osobních údajů a tato příloha:
VetConnect PLUS.

A. POPIS PŘEDÁVÁNÍ

i. Kategorie subjektů údajů, jejichž osobní údaje jsou předávány:

• Zákazník (klinika) v rozsahu, v jakém je Zákazník považován za osobní údaj.
• Zaměstnanci Zákazníka
• Majitelé domácích zvířat

ii. Kategorie předávaných osobních údajů:

• Jméno a příjmení (majitel domácího zvířete a zaměstnanec Zákazníka):
• E-mailová adresa (majitel domácího zvířete a zaměstnanec Zákazníka)

iii. Předávané citlivé údaje (pokud je to relevantní) a použitá omezení nebo ochranná opatření, která plně zohledňují povahu osobních údajů a související rizika.
Žádné

iv. Četnost předávání (např. zda jsou osobní údaje předávány jednorázově nebo průběžně).
Průběžně v závislosti na využívání Služeb Zákazníkem.

v. Povaha zpracování.
Činnosti společnosti IDEXX v souvislosti se zpracováním Osobních údajů zákazníků jsou:

Činnosti skupin IDEXX Software Engineering a Development Operations:

Shromažďování Nahrávání Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení Monitorování/odstraňování závad Vyrovnání/kombinace Analýza/segmentace

Činnosti prodejní skupiny a skupiny lékařského poradenství společnosti IDEXX:

Vyhledávání Konzultace Užívání Ukládání Shromažďování

Zpřístupnění přenosem Šíření Monitorování/odstraňování závad Analýza/segmentace

Činnosti skupin školení a zákaznické podpory:

Shromažďování Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení Monitorování/odstraňování závad Analýza/segmentace

vi. Účel(y) předávání a dalšího zpracování osobních údajů.
Poskytování komunikačních funkcí nabízených v systému VetConnect PLUS.

vii. Doba, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby.
Minimální zákonná doba, která se vztahuje na uchovávání osobních údajů společností IDEXX.

viii. V případě předávání dílčím zpracovatelům uveďte také předmět, povahu a dobu trvání zpracování.
Předmět, povaha a doba trvání zpracování, jak je popsáno výše.

 

B. PŘESHRANIČNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V souladu s článkem 9.3 smlouvy o zpracování osobních údajů se přílohy standardních smluvních doložek vyplní následovně:

Příloha I, část A:

Seznam smluvních stran Vývozce (vývozci) údajů:
Název: Subjekt, který je ve smlouvě o zpracování osobních údajů označen jako "Zákazník".
Adresa: Adresa Zákazníka spojená s jeho účtem IDEXX.
Jméno, funkce a kontaktní údaje kontaktní osoby: Kontaktní údaje spojené s účtem IDEXX Zákazníka.
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz tato Příloha smlouvy o zpracování osobních údajů, oddíl A výše.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů Zákazník uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů.
Úloha (správce/zpracovatel): Správce

Dovozce (dovozci) údajů:
Název: IDEXX Laboratories, Inc.
Adresa: IDEXX Drive, Westbrook, Maine, USA 04092
Jméno, funkce a kontaktní údaje kontaktní osoby: chiefprivacyofficer@idexx.com
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů společnost IDEXX uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů
Úloha (správce/zpracovatel): Zpracovatel

Příloha I, část B: Popis předání
Viz výše uvedený oddíl A této přílohy smlouvy o zpracování osobních údajů.

Příloha I část C: Příslušný dozorový úřad
Nizozemský úřad pro ochranu osobních údajů

Příloha II: Technická a organizační opatření včetně technických a organizačních opatření k zajištění zabezpečení údajů
Základní technická a organizační opatření společnosti IDEXX pro ochranu osobních údajů v rámci jejích služeb jsou popsána v části Technická a organizační opatření níže. Technická a organizační opatření, která společnost IDEXX ukládá dílčím zpracovatelům, jsou popsána ve smlouvě o zpracování osobních údajů.

 

Technická a organizační opatření

Kontrola fyzického přístupu
Opatření, která zajišťují, že neoprávněné osoby nebudou mít fyzický přístup k systémům používaným ke zpracování osobních údajů.

• ostraha, vrátní
• elektronický systém kontroly přístupu pomocí bezkontaktních přístupových karet
• kamerový systém (IP kamery)
• bezpečnostní kontroly
  návštěvníků

Kontrola přístupu k systému
Opatření, která zabraňují neoprávněnému používání systémů pro zpracování osobních údajů:

• pokyny pro hesla (včetně složitosti, minimální délky, opakovaného použití hesla a minimálního stáří hesla).
• automatické odhlášení nebo heslem chráněný spořič obrazovky po určité době bez aktivity uživatele.
• ověřování a autorizace přístupu
• brána firewall, antivirová ochrana
• detekce narušení/prevence narušení
• protokolování
  přístupu

Kontrola přístupu k osobním údajům
Opatření, která zajišťují, že osoby oprávněné používat systémy zpracování osobních údajů mají přístup pouze k těm osobním údajům, k nimž mají oprávnění, a že osobní údaje nemohou být během zpracování, používání a po něm neoprávněně čteny, kopírovány, měněny nebo odstraňovány:

• koncept řízení přístupu (přístupová práva omezená profily a rolemi).
• dokumentace přístupových práv
• schvalování a přidělování přístupových práv
  pouze prostřednictvím oprávněných pracovníků.

Kontrola předávání osobních údajů
Opatření, která zajišťují, aby osobní údaje nemohly být během elektronického přenosu nebo přepravy nebo při záznamu na nosiče dat neoprávněně čteny, kopírovány, měněny nebo odstraňovány a aby bylo možné zjistit a zkontrolovat, kterým subjektům mají být osobní údaje předávány pomocí zařízení pro přenos osobních údajů:

• transportní šifrování (TLS nebo VPN).
   

Kontrola zadávání osobních údajů
Opatření, která zajistí, aby bylo možné dodatečně zkontrolovat a zjistit, zda byly osobní údaje vloženy do systémů zpracování osobních údajů, změněny nebo odstraněny ze systémů zpracování osobních údajů, a pokud ano, kdo je vložil:

• Osobní údaje jsou po uložení do datového centra IDEXX zásadně určeny pouze ke čtení pro účely hlášení.

Kontrola zpracovatelů
Opatření k zajištění toho, aby osobní údaje zpracovávané jménem jiných osob byly zpracovávány přísně v souladu s pokyny správce:

• písemné smlouvy o zpracování osobních údajů (povinné)
   

Kontrola dostupnosti
Opatření k zajištění ochrany osobních údajů před náhodným zničením nebo ztrátou:

• zálohování na samostatném místě
• koncepce kontinuity provozu/obnovy po havárii
• nepřerušený zdroj napájení (UPS)
• vyhrazený generátor datového centra s více smlouvami o dodávkách paliva
• systém požární ochrany a hašení
• detekce vody
• záložní klimatizační systém

Oddělení osobních údajů
Opatření, která zajišťují, aby osobní údaje shromážděné pro různé účely mohly být zpracovávány odděleně:

• jasné logické oddělení osobních údajů od dat ostatních správců (vyhrazený datový prostor).

---

SmartService

Příloha smlouvy o zpracování osobních údajů zákazníků společnosti IDEXX

Společnost IDEXX bere ochranu Vašich osobních údajů vážně. Tato Příloha smlouvy o zpracování osobních údajů je specifická pro výše uvedenou službu IDEXX a měla by být čtena ve spojení s naší smlouvou o zpracování osobních údajů Zákazníků IDEXX.

Smlouva mezi společností IDEXX a Zákazníkem, do níž je začleněna smlouva o zpracování osobních údajů a tato příloha:
Smlouva IDEXX SmartService.

 

A. POPIS PŘEDÁVÁNÍ

i. Kategorie subjektů údajů, jejichž osobní údaje jsou předávány:

• Zákazník (klinika) v rozsahu, v jakém je Zákazník považován za osobní údaj.
• Zaměstnanci Zákazníka
• Majitelé domácích zvířat

ii. Kategorie předávaných osobních údajů:
Jméno a příjmení (majitel domácího zvířete a zaměstnanec Zákazníka)

iii. Předávané citlivé údaje (pokud je to relevantní) a použitá omezení nebo ochranná opatření, která plně zohledňují povahu osobních údajů a související rizika.
Žádné

iv. Četnost předávání (např. zda jsou osobní údaje předávány jednorázově nebo průběžně).
Průběžně v závislosti na využívání Služeb Zákazníkem.

v. Povaha zpracování.
Činnosti společnosti IDEXX v souvislosti se zpracováním Osobních údajů zákazníka jsou následující:

Činnosti skupin IDEXX Software Engineering a Development Operations:

Shromažďování Nahrávání Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Užívání Zpřístupnění přenosem Šíření Omezení Vymazání/zničení Monitorování/odstraňování závad

Činnosti skupin IDEXX pro prodej, lékařské poradenství a zákaznický servis:

Vyhledávání Konzultace Užívání

Zpřístupnění přenosem Šíření Monitorování/odstraňování závad

vi. Účel(y) předávání a dalšího zpracování osobních údajů.
Poskytování Služeb.

vii. Doba, po kterou budou osobní údaje uchovávány, nebo, pokud to není možné, kritéria použitá pro stanovení této doby.
Minimální zákonná doba, která se vztahuje na uchovávání osobních údajů společností IDEXX.

viii. V případě předávání (dílčím) zpracovatelům uveďte také předmět, povahu a dobu trvání zpracování
Předmět, povaha a doba trvání zpracování, jak je popsáno výše.

 

B. PŘESHRANIČNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V souladu s článkem 9.3 smlouvy o zpracování osobních údajů se přílohy ke standardním smluvním doložkám vyplní následovně:

Příloha I část A: Seznam smluvních stran

Vývozce (vývozci) údajů:
Název: Subjekt, který je ve smlouvě o zpracování osobních údajů označen jako "Zákazník".
Adresa: Adresa Zákazníka spojená s jeho účtem IDEXX.
Jméno, funkce a kontaktní údaje kontaktní osoby: Kontaktní údaje spojené s účtem IDEXX Zákazníka.
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz tato Příloha smlouvy o zpracování osobních údajů, oddíl A výše.
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů Zákazník uzavírá standardní smluvní doložky podle .článku 9.3 smlouvy o zpracování osobních údajů.
Úloha (správce/zpracovatel): Správce

Dovozce (dovozci) údajů:
Jméno: IDEXX Laboratories, Inc.
Adresa: Drive, Westbrook, Maine, USA 04092
Jméno, funkce a kontaktní údaje kontaktní osoby: chiefprivacyofficer@idexx.com
Činnosti relevantní pro předávání údajů na základě těchto doložek: Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů .
Podpis a datum: Uzavřením smlouvy o zpracování osobních údajů společnost IDEXX uzavírá standardní smluvní doložky podle článku 9.3 smlouvy o zpracování osobních údajů.
Úloha(správce/zpracovatel): Zpracovatel

Příloha I, část B: Popis předávání
Viz výše uvedený oddíl A této Přílohy smlouvy o zpracování osobních údajů.

Příloha I část C: Příslušný dozorový úřad
Nizozemský úřad pro ochranu osobních údajů

Příloha II: Technická a organizační opatření včetně technických a organizačních opatření k zajištění zabezpečení i údajů
Základní technická a organizační opatření společnosti IDEXX pro ochranu osobních údajů v rámci jejích služeb jsou popsána v části Technická a organizační opatření níže. Technická a organizační opatření, která společnost IDEXX ukládá dílčím zpracovatelům, jsou popsána ve smlouvy o zpracování osobních údajů.

 

Technická a organizační opatření

Kontrola fyzického přístupu
Opatření, která zajišťují, že neoprávněné osoby nebudou mít fyzický přístup k systémům používaným ke zpracování osobních údajů.

• ostraha, vrátní
• elektronický systém kontroly přístupu pomocí bezkontaktních přístupových karet
• kamerový systém (IP kamery)
• bezpečnostní kontroly návštěvníků

Kontrola přístupu k systému
Opatření, která zabraňují neoprávněnému používání systémů pro zpracování osobních údajů:

• pokyny pro hesla (včetně složitosti, minimální délky, opakovaného použití hesla a minimálního stáří hesla).
• automatické odhlášení nebo heslem chráněný spořič obrazovky po určité době bez aktivity uživatele.
• ověřování a autorizace přístupu
• brána firewall, antivirová ochrana
• detekce narušení/prevence narušení
• protokolování přístupu

Kontrola přístupu k osobním údajům
Opatření, která zajišťují, že osoby oprávněné používat systémy zpracování osobních údajů mají přístup pouze k těm osobním údajům, k nimž mají oprávnění, a že osobní údaje nemohou být během zpracování, používání a po něm neoprávněně čteny, kopírovány, měněny nebo odstraňovány:

• koncept řízení přístupu (přístupová práva omezená profily a rolemi).
• dokumentace přístupových práv
• schvalování a přidělování přístupových práv pouze prostřednictvím oprávněných pracovníků.

Kontrola předávání osobních údajů
Opatření, která zajišťují, aby osobní údaje nemohly být během elektronického přenosu nebo přepravy nebo při záznamu na nosiče dat neoprávněně čteny, kopírovány, měněny nebo odstraňovány a aby bylo možné zjistit a zkontrolovat, kterým subjektům mají být osobní údaje předávány pomocí zařízení pro přenos osobních údajů:

• transportní šifrování (TLS nebo VPN).

Kontrola zadávání osobních údajů
Opatření, která zajistí, aby bylo možné dodatečně zkontrolovat a zjistit, zda byly osobní údaje vloženy do systémů zpracování údajů, změněny nebo odstraněny ze systémů zpracování osobních údajů, a pokud ano, kdo je vložil:

• Osobní údaje jsou po uložení do datového centra IDEXX zásadně určeny pouze ke čtení pro účely hlášení.

Kontrola zpracovatelů
Opatření k zajištění toho, aby osobní údaje zpracovávané jménem jiných osob byly zpracovávány přísně v souladu s pokyny správce:

• písemné smlouvy o zpracování osobních údajů (povinné)

Kontrola dostupnosti
Opatření k zajištění ochrany osobních údajů před náhodným zničením nebo ztrátou:

• zálohování na samostatném místě
• koncepce kontinuity provozu/obnovy po havárii
• nepřerušený zdroj napájení (UPS)
• vyhrazený generátor datového centra s více smlouvami o dodávkách paliva
• systém požární ochrany a hašení
• detekce vody
• záložní klimatizační systém

Oddělení osobních údajůt
Opatření, která zajišťují, aby osobní údaje shromážděné pro různé účely mohly být zpracovávány odděleně:

• jasné logické oddělení dat od dat ostatníchsprávců (vyhrazený datový prostor).

---

rVetLink

Dodatek k harmonogramu zpracování dat zákazníků společnosti IDEXX

Společnost IDEXX bere ochranu vašich osobních údajů vážně. Tento dodatek o ochraně osobních údajů je specifický pro výše uvedenou službu IDEXX a měl by být čten ve spojení s naší smlouvou o zpracování údajů zákazníků IDEXX.

Smlouva mezi společností IDEXX a zákazníkem, do níž je začleněna dohoda o zpracování osobních údajů a tato příloha:
Podmínky služby rVetLink.

 

A. POPIS PŘEDÁNÍ

i. Kategorie subjektů údajů, jejichž osobní údaje jsou předávány:

• Zákazník (klinika) v rozsahu, v jakém Zákazník splňuje podmínky pro zpracování osobních údajů
• Zaměstnanci zákazníka
• Majitelé domácích zvířat 
• Zaměstnanci klinik, které je doporučují

ii. Kategorie předávaných osobních údajů:

• Příjmení (všechny subjekty údajů)
• Adresa (pouze majitel zvířete)
• Telefonní číslo (všechny subjekty údajů)
• e-mailová adresa (všechny subjekty údajů)
• IP adresa (pouze zákazník)
• Informace o účtu zákazníka (kliniky), pokud je zákazník kvalifikován jako osobní údaj

iii. Předávané citlivé údaje (pokud je to relevantní) a použitá omezení nebo ochranná opatření, která plně zohledňují povahu údajů a související rizika.
Žádné

iv. Frekvence předávání (např. zda jsou údaje předávány jednorázově nebo průběžně).
Průběžně v závislosti na využívání služeb zákazníky

v. Povaha zpracování.
Činnosti společnosti IDEXX v souvislosti se zpracováním osobních údajů zákazníků:

Činnosti prováděné skupinami softwarového inženýrství a vývojových operací společnosti IDEXX:

Shromažďování Zaznamenávání Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Konzultace Použijte Zpřístupnění předáním Šíření Omezení Vymazání/zničení

Činnosti skupin IDEXX pro konverzi a implementaci a zákaznickou podporu:

Sběr Organizace Strukturování Ukládání Přizpůsobení/úprava Vyhledávání

Sbírka Konzultace Použití Zpřístupnění předáním Šíření

Činnosti podle vzdělávací skupiny:

• Použití 

vi. Účel(e) předávání a dalšího zpracování údajů.
Poskytování Služeb.

vii. Doba, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria použitá pro stanovení této doby.
V zásadě až 12 měsíců po ukončení služeb souvisejících s majitelem domácího zvířete.

viii. V případě předávání (pod)zpracovatelům uveďte také předmět, povahu a dobu trvání zpracování.
Předmět, povaha a doba trvání zpracování, jak je popsáno výše.

 

B. PŘESHRANIČNÍ ZPRACOVÁNÍ ÚDAJŮ

Podle oddílu 9.3 zákona o ochraně osobních údajů se přílohy k SCC vyplňují následujícím způsobem:

Příloha I část A: Seznam smluvních stran

Vývozce (vývozci) údajů:
Název: Adresa: Subjekt identifikovaný jako "zákazní k" v DPA.
Adresa: Adresa zákazníka spojená s jeho účtem IDEXX.
Jméno, pozice a kontaktní údaje kontaktní osoby: Kontaktní údaje spojené s účtem IDEXX zákazníka.
Činnosti relevantní pro údaje předávané podle těchto doložek: Viz tato příloha DPA, oddíl A výše.
Podpis a datum: Uzavřením DPA Zákazník uzavírá SCC podle oddílu 9.3 DPA.
Role (správce/zpracovatel): Správce

Dovozce(ci) dat:
Jméno: IDEXX Laboratories, Inc
Adresa: IDEXX Drive, Westbrook, Maine, USA 04092
Jméno, funkce a kontaktní údaje kontaktní osoby: chiefprivacyofficer@idexx.com
Activities relevantní pro údaje předávané podle těchto doložek: Viz tato příloha DPA, oddíl A výše.
Podpis a datum: Uzavřením DPA společnost IDEXX uzavírá SCC podle oddílu 9.3 DPA.
Role (správce/zpracovatel): Zpracovatel

Příloha I, část B: Popis předání
Viz tato příloha DPA, oddíl A výše.

Příloha I, část C: Příslušný dozorový úřad
Holandský úřad pro ochranu údajů

Příloha II: Technická a organizační opatření včetně technických a organizačních opatření k zajištění bezpečnosti údajů
Základní technická a organizační opatření společnosti IDEXX pro ochranu údajů v rámci jejích služeb jsou popsána v níže uvedených technických a organizačních opatřeních. Technická a organizační opatření, která společnost IDEXX uloží dílčím zpracovatelům, jsou popsána ve Smlouvě o poskytování údajů.

 

Technická a organizační opatření

Kontrola fyzického přístupu
Opatření, která zajistí, že neoprávněné osoby nebudou mít fyzický přístup k systémům používaným ke zpracování osobních údajů.

• Ochranka, vrátní
• elektronický systém kontroly přístupu pomocí bezkontaktních přístupových karet
• kamerový dohled (IP kamery)
• bezpečnostní kontroly návštěvníků
   

Kontrola přístupu k systému
Opatření, která zabrání neoprávněnému používání systémů pro zpracování údajů:

• pokyny pro hesla (včetně složitosti, minimální délky, opakovaného použití hesla a minimálního stáří hesla)
• automatické odhlášení nebo heslem chráněný spořič obrazovky po určité době bez aktivity uživatele
• ověřování a autorizace přístupu
• firewall, antivirová ochrana
• detekce narušení/prevence narušení
• zaznamenávání přístupu
   

Řízení přístupu k údajům
Opatření, která zajistí, aby osoby oprávněné používat systémy zpracování údajů měly přístup pouze k těm údajům, ke kterým mají oprávnění, a aby osobní údaje nemohly být během zpracování, používání a po něm neoprávněně čteny, kopírovány, měněny nebo odstraňovány:

• koncept řízení přístupu (přístupová práva omezená profily a rolemi).
• dokumentace přístupových práv
• schvalování a přidělování přístupových práv pouze prostřednictvím oprávněných pracovníků

Kontrola přenosu dat
Opatření, která zajistí, aby osobní údaje nemohly být neoprávněně čteny, kopírovány, pozměňovány nebo odstraňovány během elektronického přenosu nebo přepravy nebo během záznamu na nosiče dat a aby bylo možné zjistit a zkontrolovat, kterým subjektům mají být osobní údaje předávány pomocí zařízení pro přenos dat:

• transportní šifrování (TLS nebo VPN)

Kontrola vkládání údajů
Opatření, která zajistí, aby bylo možné dodatečně zkontrolovat a zjistit, zda byly osobní údaje vloženy do systémů zpracování údajů, změněny nebo odstraněny z těchto systémů, a pokud ano, kdo je vložil:

• Údaje jsou po uložení v datovém centru IDEXX zásadně určeny pouze ke čtení pro účely podávání zpráv

Kontrola zpracovatelů
Opatření, která zajišťují, že osobní údaje zpracovávané jménem jiných osob jsou zpracovávány přísně v souladu s pokyny správce: 

• Písemné dohody o zpracování údajů (povinné)

Kontrola dostupnosti
Opatření k zajištění ochrany osobních údajů před náhodným zničením nebo ztrátou:

• zálohování na odděleném místě
• koncepce kontinuity provozu/obnovy po havárii
• nepřerušitelné napájení (UPS)
• Vyhrazený generátor datového centra s více smlouvami o dodávkách paliva
• systém požární ochrany a potlačení požáru
• detekce vody
• redundantní klimatizační systém

Oddělení údajů
Opatření k zajištění toho, aby údaje shromážděné pro různé účely mohly být zpracovávány odděleně:

• jasné logické oddělení údajů od údajů jiných správců (vyhrazené datové univerzum)