Podmínky Cicora pro firemní údaje a obecné zpracování údajů

Verze ze dne 16. září 2026. Tato stránka stanoví obecnou vrstvu B2B pro Organizaci používající službu Cicora prostřednictvím Pracovního prostoru, API nebo jiné firemní objednávky. Konkrétní objednávka B2B a dodatek o zpracování údajů určují příslušné role, trasy, audit, období, podmínky přenosu a zvláštní nastavení. Tyto podmínky se vztahují na Zákazníka, pokud jsou výslovně začleněny do jeho smlouvy B2B se společností RIZZ TRADE.

U běžného osobního Účtu RIZZ TRADE obecně určuje účely zpracování Účtu, plateb, zabezpečení a podpory jako samostatný správce; uplatní se Zásady ochrany osobních údajů. Pro Osobní údaje, které Organizační zákazník poskytne prostřednictvím služby Cicora o svých zaměstnancích, zákaznících nebo jiných osobách a u nichž tento Zákazník určuje účely a podstatné prostředky, se v rámci skutečně uzavřené smlouvy B2B použije níže uvedený rámec „Zákazník jako řídící strana — RIZZ TRADE jako zpracovatel“.

1. Role, rozsah a hierarchie

Na této stránce:

• Zákazník znamená Organizaci nebo podnikatele, který uzavřel objednávku B2B služby Cicora se společností RIZZ TRADE;
• Řídící strana znamená Zákazníka, pokud určuje účely a podstatné prostředky zpracování Osobních údajů o svých uživatelích, zaměstnancích, zákaznících nebo jiných osobách;
• Zpracovatel znamená RIZZ TRADE, pokud zpracovává Osobní údaje Zákazníka podle doložených pokynů Zákazníka za účelem poskytování služby Cicora;
• Údaje Zákazníka znamenají údaje, které Zákazník, jeho správce, uživatel API nebo účastník Pracovního prostoru poskytne službě Cicora pro Zákazníka, včetně Osobních údajů;
• Osobní údaje Zákazníka znamenají tu část Údajů Zákazníka, která je Osobními údaji podle platného práva;
• Dílčí zpracovatel znamená stranu zapojenou společností RIZZ TRADE ke zpracování Osobních údajů Zákazníka pro Zákazníka v příslušné roli; a
• Doložené pokyny znamenají písemnou smlouvu/objednávku, konfiguraci zvolenou Zákazníkem, nastavení Pracovního prostoru/API a jiné pokyny oprávněné osoby, které může RIZZ TRADE zákonně a technicky provést.

Individuální B2B objednávka nebo DPA má přednost před touto obecnou stránkou v záležitostech, které konkrétně upravuje. Ve věcech Osobních údajů má DPA v případě rozporu přednost před obecnými obchodními podmínkami. Kogentní právo má přednost před smlouvou. Nic na této stránce neodnímá práva subjektů údajů podle použitelného práva ani automaticky nečiní z každého externího poskytovatele Dílčího zpracovatele: role se řídí skutečným tokem údajů, smlouvou a účelem zpracování.

RIZZ TRADE zůstává samostatným správcem minimálních údajů potřebných ke správě vlastní smlouvy a produktu: vytvoření a správa Účtu Zákazníka, fakturace a daně, prevence podvodů a porušení, ochrana infrastruktury, vedení povinných záznamů, řešení sporů a obhajoba právních nároků. Na tyto samostatné účely se vztahují Zásady ochrany osobních údajů Cicora, nikoli neomezený pokyn Zákazníka.

2. Zpracování pouze podle pokynů a pro povolené účely

Pokud RIZZ TRADE jedná jako Zpracovatel, zpracovává Osobní údaje Zákazníka pouze za účelem poskytování, podpory, ochrany a provozu služby Cicora podle B2B smlouvy, objednávky, zvolené konfigurace a zákonných pokynů Zákazníka. Zpracování může zahrnovat shromažďování, zaznamenávání, uspořádání, ukládání, přístup, přenos do zvolené Trasy, předložení výsledku, omezené ukládání do mezipaměti, výmaz/deidentifikaci, technickou diagnostiku a bezpečnostní opatření, vždy pouze v rozsahu potřebném pro příslušnou funkci.

Zákazník odpovídá za to, že jeho pokyny jsou zákonné a transparentní pro subjekty údajů, neporušují práva třetích stran, odpovídají jeho právnímu základu a zahrnují potřebná oznámení a souhlasy. Zákazník dává službě Cicora pokyn pouze ke zpracování údajů, které je oprávněn zpracovávat, a nepoužívá rozhraní ke skrytému přenosu zvláštních, biometrických, zdravotních, dětských nebo jiných vysoce rizikových informací bez vhodného posouzení, dohody a ochrany.

RIZZ TRADE informuje Zákazníka, pokud se důvodně domnívá, že výslovný pokyn je v rozporu s platným právem nebo smlouvou B2B, ledaže zveřejnění zakazuje právo. RIZZ TRADE může Osobní údaje Zákazníka zpracovávat odlišně, pokud to vyžaduje kogentní právo, a pokud to právo dovoluje, informuje Zákazníka před tímto zpracováním nebo bez zbytečného odkladu po něm.

Zákazník určí oprávněné správce a udržuje jejich kontaktní údaje aktuální. Pokyn měnící model, trasu, dobu uchování, přístup správce, export, typ údajů nebo mezinárodní přenos musí pocházet od této oprávněné osoby a být výslovně zaznamenán v dostupné konfiguraci nebo objednávce. Nejasný e-mail, pokyn běžného účastníka ani požadavek mimo doloženou konfiguraci nemusí být proveden jako pokyn Řídící strany.

3. Podrobnosti zpracování: povinná příloha pro každou objednávku B2B

Každá objednávka B2B obsahuje věcnou přílohu o zpracování Osobních údajů Zákazníka. Příloha určuje konkrétní údaje a účely a nevztahuje se na neurčitý rozsah „jakýchkoli údajů pro jakýkoli účel“. Zahrnuje nejméně:

Poskytovatel Modelu dostává Údaje Zákazníka pouze prostřednictvím vybrané příslušné Trasy. Adresář Modelů a zásad poskytuje přístup ke zveřejněným podmínkám poskytovatelů. Nenahrazuje informace dohodnuté se Zákazníkem o skutečných příjemcích, nakládání s údaji a mezinárodních přenosech. Ujednání o zákazu trénování, omezené době uchování nebo konkrétním území se na Zákazníka vztahuje, je-li výslovně zahrnuto v příslušné konfiguraci nebo smlouvě B2B.

Veřejný adresář podmínek modelů nenahrazuje přílohu o skutečném zpracování ani registr příjemců, které byly dohodnuty se Zákazníkem pro jeho objednávku B2B.

4. Důvěrnost a přístup oprávněných osob

RIZZ TRADE umožňuje zpracování Osobních údajů Zákazníka pouze osobám, které potřebují přístup za účelem poskytování služby, bezpečnosti, podpory, dodržování právních předpisů nebo plnění B2B smlouvy. Tyto osoby jsou vázány povinností mlčenlivosti odpovídající povaze údajů, která poskytuje alespoň takovou ochranu, jakou vyžaduje smlouva a právo. Přístup je organizován podle nezbytnosti a přiměřenosti pro danou funkci.

Zákazník rovněž omezuje přístup ke své konfiguraci, klíčům API, přihlašovacím údajům správce a Pracovnímu prostoru. Předání klíče neoprávněné osobě, používání sdíleného Účtu bez řízení podle rolí nebo použití údajů jiné Organizace mimo pokyn může vytvořit riziko, za které RIZZ TRADE neodpovídá jako za vlastní jednání. Tím není RIZZ TRADE zproštěna povinnosti chránit systémy a reagovat na potvrzený incident, který je pod její kontrolou.

Důvěrné informace nezahrnují informace, které se stanou veřejně dostupnými jinak než porušením ze strany příjemce, jsou zákonně získány od třetí strany bez povinnosti mlčenlivosti, jsou nezávisle vyvinuty bez přístupu k důvěrným informacím nebo musí být zveřejněny ze zákona. Je-li zpřístupnění povinné, RIZZ TRADE Zákazníka vyrozumí, pokud je to zákonné, a omezí zpřístupnění na nezbytný rozsah.

5. Dílčí zpracovatelé, Poskytovatelé Modelů a změny Trasy

RIZZ TRADE může zapojit Dílčí zpracovatele, je-li to potřebné k poskytování, podpoře, zabezpečení nebo provozu služby Cicora. Než Dílčí zpracovatel získá přístup k Osobním údajům Zákazníka, RIZZ TRADE uplatní příslušné smluvní povinnosti týkající se důvěrnosti, bezpečnosti a zpracování pouze pro povolený účel. RIZZ TRADE zůstává vůči Zákazníkovi v rámci B2B smlouvy odpovědná za plnění povinností svých Dílčích zpracovatelů, nestanoví-li kogentní právo jinak.

Individuální DPA/objednávka určuje, jak získat aktuální registr významných Dílčích zpracovatelů a tras modelů. Registr obsahuje potvrzené informace k datu záznamu o příjemci/kategorii, funkci, stavu trasy a zemi/přenosu tam, kde je zveřejnění vyžadováno. Registr je určen produktem, modelem a konfigurací Zákazníka.

Pokud smlouva B2B stanoví oznámení Zákazníkovi nebo právo důvodně vznést námitku proti novému významnému Dílčímu zpracovateli, určuje kanál, lhůtu, požadované odůvodnění, možné alternativy a důsledky, pokud není dostupné technicky přípustné řešení. Toto právo funguje v mezích práva, bezpečnosti, dostupnosti poskytovatele a produktu. Pokud individuální smlouva B2B toto právo nestanoví, změna trasy se řídí obecnými podmínkami a platným právem.

Změna modelu nebo trasy, která podstatně mění podmínky Osobních údajů Zákazníka, se považuje za změnu konfigurace: RIZZ TRADE ji v rozsahu smlouvy sdělí oprávněnému Zákazníkovi a před použitím získá požadované potvrzení nebo úkon tam, kde to vyžaduje právo, objednávka nebo sjednané nastavení. Automatická záložní Trasa se nepoužije k obcházení sjednaného omezení údajů.

6. Bezpečnost a incidenty týkající se osobních údajů

RIZZ TRADE uplatňuje opatření přiměřená riziku skutečného zpracování Osobních údajů Zákazníka. B2B dodatek obsahuje ověřený soubor použitelných organizačních a technických opatření. Certifikace, konkrétní algoritmus, audit, země infrastruktury, doba obnovy nebo nezávislé posouzení jsou součástí povinností RIZZ TRADE pouze tehdy, jsou-li výslovně uvedeny v B2B smlouvě nebo dodatku.

Jakmile se RIZZ TRADE dozví o incidentu týkajícím se osobních údajů, který je pod její kontrolou, přijme přiměřená opatření k omezení incidentu, jeho vyšetření a zmírnění následků. Pokud incident zasahuje Osobní údaje Zákazníka a oznámení vyžaduje právo nebo B2B smlouva, RIZZ TRADE oznámí incident Zákazníkovi bez zbytečného odkladu poté, co má dostatečné prvotní informace. Oznámení obsahuje v daném okamžiku známé informace o povaze události, dotčených kategoriích/systémech, přijatých nebo plánovaných opatřeních a komunikačním kanálu pro další kontakt. Informace mohou být v průběhu vyšetřování doplňovány.

Zákazník určuje, zda musí ve své roli Řídící strany informovat subjekty údajů nebo dozorový orgán, ledaže právo ukládá jinou povinnost přímo společnosti RIZZ TRADE. RIZZ TRADE poskytuje přiměřenou pomoc v rámci dostupných informací, skutečného produktu a smlouvy. Načasování oznámení určuje platné právo, smlouva B2B a dohodnutý postup pro incidenty.

7. Žádosti subjektů údajů, orgány veřejné moci a spolupráce

Pokud RIZZ TRADE obdrží žádost subjektu údajů týkající se Osobních údajů Zákazníka, za které Zákazník odpovídá jako Řídící strana, RIZZ TRADE ji, je-li to možné, předá Zákazníkovi nebo odkáže subjekt údajů na Zákazníka. Poskytne přiměřenou pomoc v rámci smlouvy B2B, dostupných informací a práva. RIZZ TRADE svou odpověď omezí tak, aby nezpřístupnila údaje jiné osoby, důvěrné informace Zákazníka, bezpečnostní opatření ani informace chráněné právem.

Na přiměřený požadavek Zákazníka může RIZZ TRADE poskytnout přiměřenou pomoc s posouzením vlivu na ochranu osobních údajů, konzultací s orgánem nebo jinou povinností Řídící strany, pokud souvisí se skutečně poskytovanou službou. Rozsah, náklady, načasování a přípustné materiály se řídí B2B smlouvou, povahou požadavku a bezpečností. Taková pomoc nečiní z RIZZ TRADE právního poradce Zákazníka.

U zákonného požadavku orgánu veřejné moci jej RIZZ TRADE posoudí v rámci své působnosti a zpřístupní pouze to, co je nezbytné. Pokud to smlouva a právo dovolují, RIZZ TRADE informuje Zákazníka před zpřístupněním nebo neprodleně po něm. Oznámení může být odloženo nebo vynecháno, pokud je zakázáno, mohlo by narušit vyšetřování, vytvořit riziko nebo porušit právní povinnost.

8. Informace o souladu a audit

Zákazník může požádat o informace přiměřeně potřebné k potvrzení plnění sjednané B2B vrstvy. RIZZ TRADE požadavek posoudí s ohledem na důvěrnost, bezpečnost, práva jiných zákazníků, dostupné důkazy a povahu zpracování. Dostupné dokumenty, odpovědi na dotazník, shrnutí opatření nebo nezávislé důkazy mohou sloužit jako alternativa auditu, pokud skutečně existují a jsou pro daný účel dostatečné.

Audit na místě nebo na dálku se provádí, pokud jej výslovně stanoví smlouva B2B a pokud jsou dohodnuty rozsah, období, nezávislost auditora, důvěrnost, ochrana systému, četnost a náklady. Audit neposkytuje přístup k infrastruktuře, zdrojovému kódu, klíčům, údajům jiných zákazníků, zabezpečení Poskytovatele Modelu ani jinému materiálu, jehož zpřístupnění by porušilo důvěrnost, bezpečnost, práva třetích stran nebo právo.

9. Vrácení, odstranění a ukončení objednávky B2B

Při ukončení objednávky B2B dostane Zákazník přiměřenou možnost požádat o vrácení nebo export Údajů Zákazníka v dostupném formátu, je-li to technicky možné a neporušuje-li to práva třetích stran, bezpečnost, právo nebo podmínky poskytovatele. Objednávka B2B nebo dodatek o zpracování údajů určuje lhůtu, formát, cenu, rozsah a kontakt pro tento požadavek.

Po uplynutí příslušné lhůty pro vrácení/export RIZZ TRADE odstraní nebo deidentifikuje Osobní údaje Zákazníka v rámci své role, ledaže právo, bezpečnost, spor, účetnictví, obhajoba práv nebo smlouva vyžadují omezené uchování. Záložní a izolované kopie se vymažou v rámci svého skutečného cyklu, nevracejí se do běžného používání a bez samostatného právního základu neposkytují přístup k obnovenému Pracovnímu prostoru. Poskytovatelé Modelů mohou uchovávat údaje podle vlastních smluvních podmínek; příslušná cesta a dostupná pomoc jsou uvedeny v registru/dodatku.

Vrácení a výmaz se řídí kritérii B2B objednávky, skutečným produktem, cyklem záloh a použitelným právem. Zvláštní doba, umístění údajů, blokace uchovávání, potvrzení o zničení nebo samostatný export se použijí, byly-li dohodnuty před zpracováním a uvedeny v dodatku.

10. Mezinárodní přenosy

U Osobních údajů Zákazníka podléhajících omezením mezinárodního přenosu strany nejprve určí skutečný tok: vývozce, dovozce, role, země, kategorie údajů, příjemce, trasu modelu a platné právo. Poté uzavřou individuální dodatek nebo v případě potřeby použijí jiný uznávaný mechanismus. To může zahrnovat smluvní podmínky pro EHP, Spojené království, Švýcarsko nebo jiné území, ale pouze po doplnění požadovaných stran, příloh a informací.

Individuální dodatek o mezinárodním předávání se stává součástí B2B smlouvy poté, co byly určeny použitelný mechanismus a potřebné informace o stranách, Trase a údajích. Obecné Zásady ochrany osobních údajů slouží jako veřejné oznámení; konkrétní záruka zpracování v jedné zemi, SCC, UK Addendum nebo jiný mechanismus předávání se použije pouze tehdy, je-li výslovně uveden v individuálním dodatku.

11. Odpovědnost, změny a vztah k ostatním podmínkám

Povinnosti a prostředky nápravy v oblasti zpracování údajů se použijí v rámci B2B smlouvy a kogentního práva. Omezení odpovědnosti, povinnost odškodnění, povinnost mlčenlivosti a postup řešení sporů se použijí v rozsahu výslovně stanoveném B2B smlouvou. Omezení v B2B se nevztahuje na spotřebitele, pokud to právo nedovoluje, a neomezuje práva subjektů údajů, jichž se nelze vzdát.

RIZZ TRADE může aktualizovat obecnou vrstvu B2B, pokud se změní právo, produkt, skutečný Dílčí zpracovatel nebo bezpečnostní požadavky. Podstatná změna se uplatní podle postupu oznámení a účinků do budoucna dohodnutého se Zákazníkem a zpětně nemění již dohodnutou trasu, dodatek o zpracování ani práva podle kogentního práva. Dotazy Organizace lze zaslat na support@cicora.ai; objednávka B2B může určit samostatný pracovní kontakt.

Příloha: minimální podoba přílohy o zpracování

Následující formulář se vyplní aktuálními informacemi pro konkrétní B2B objednávku: