DODATEK O OCHRANĚ SOUKROMÍ A ZABEZPEČENÍ ÚDAJŮ

k
Obchodním podmínkám pro firemní zákazníky

Tento překlad slouží pouze pro informaci; v případě rozporu má přednost anglická verze.

1. Rozsah Osobních údajů.

1.1 Subjekty údajů. Zpracovávány mohou být Osobní údaje těchto subjektů údajů: zaměstnanců a zákazníků Zákazníka a/nebo Koncových uživatelů.
1.2 Kategorie údajů. Zpracovávané Osobní údaje mohou u Koncových uživatelů zahrnovat jméno a e-mailovou nebo poštovní adresu a IP adresu. U fyzické osoby, která přistupuje k účtu Zákazníka u společnosti MinMax, mohou být vedle těchto údajů zpracovávány také telefonní číslo a země, v níž se nachází.

2. Omezení použití Osobních údajů.

Společnost MinMax Zpracovává Osobní údaje Zákazníka pouze v rozsahu nezbytném k poskytnutí požadovaných Služeb a v souladu s pokyny Zákazníka. K jiným účelům společnost MinMax Osobní údaje Zákazníka Zpracovávat nebude, ledaže k tomu Zákazník udělí výslovný písemný souhlas.

3. Dodržování právních předpisů.

Společnost MinMax při zpracování Osobních údajů Zákazníka dodržuje veškeré příslušné právní předpisy Spojených států i zákony, pravidla a předpisy dotčených zemí, které se vztahují na plnění Smlouvy společností MinMax, zejména předpisy upravující Zpracování Osobních údajů (dále jen „Použitelné právní předpisy“).

4. Informování a souhlas.

Smluvní strany berou na vědomí a souhlasí, že společnost MinMax sama Osobní údaje podle této Smlouvy neshromažďuje a shromažďovat nebude. Veškeré Osobní údaje shromážděné podle této Smlouvy shromažďuje Zákazník. Společnost MinMax je podle této Smlouvy výhradně „zpracovatelem“. Zákazník proto společnosti MinMax prohlašuje a zaručuje, že ve vztahu ke všem Osobním údajům, které jí podle této Smlouvy poskytne v souvislosti se Službami společnosti MinMax, (i) poskytl každé fyzické osobě informace o shromažďování údajů v rozsahu vyžadovaném právními předpisy a (ii) získal od této osoby souhlas s použitím jejích Osobních údajů.

5. Zaměstnanci společnosti MinMax

5.1
Společnost MinMax přijme veškerá přiměřená opatření k zajištění spolehlivosti svých zaměstnanců a dalších pracovníků, kteří mají přístup k Osobním údajům, včetně provádění odpovídajících prověrek minulosti a/nebo ověřovacích kontrol. Před přijetím osoby do zaměstnání provádí společnost MinMax tyto prověrky:
- Ověření čísla sociálního zabezpečení (SSN)
- Kontrola na seznamech sankcionovaných osob
- Historie bydlišť
- Celostátní registr pachatelů sexuálních trestných činů
- Celostátní lustrace v trestních záznamech
5.2
Společnost MinMax omezí přístup k Osobním údajům Zákazníka na ty zaměstnance, kteří jej potřebují k plnění svých pracovních úkolů, a zajistí, aby tito zaměstnanci:
1. 5.2.1 při přístupu k Osobním údajům používali individuálně přiřazené prostředky ověření totožnosti a zabezpečené přihlašovací postupy;
2. 5.2.2 se v pracovních smlouvách písemně zavázali chránit důvěrnost a bezpečnost veškerých Důvěrných informací společnosti, k nimž podle dohody smluvních stran patří i Osobní údaje poskytnuté podle této Smlouvy; a
3. 5.2.3 absolvovali přiměřené školení o nakládání s Osobními údaji Zákazníka a o Použitelných právních předpisech, aby mohli dodržovat podmínky tohoto Dodatku.

6. Subdodavatelé a další třetí osoby

6.1 Společnost MinMax nesvěří plnění svých povinností podle tohoto Dodatku subdodavatelům bez předchozího písemného souhlasu Zákazníka. Udělí-li Zákazník společnosti MinMax souhlas s využitím subdodavatelů, postupuje společnost MinMax v souladu s tímto článkem.
6.2
Je-li společnost MinMax oprávněna využívat subdodavatele, při jejich výběru a zapojení:
1. 6.2.1 provede u každého subdodavatele náležitou prověrku, aby se ujistila, že je schopen zajistit úroveň ochrany Osobních údajů Zákazníka vyžadovanou Smlouvou včetně tohoto Dodatku, a na požádání Zákazníkovi tuto prověrku doloží;
2. 6.2.2 uzavře s každým subdodavatelem písemnou smlouvu obsahující ustanovení, která chrání Osobní údaje přinejmenším v takové míře jako požadavky a povinnosti stanovené tímto Dodatkem; a
3. 6.2.3 nadále odpovídá za veškerá jednání a/nebo opomenutí subdodavatele.

7. Přístup k údajům a další žádosti

7.1 Nebrání-li jí v tom zákon, oznámí společnost MinMax Zákazníkovi přijetí jakékoli žádosti nebo stížnosti týkající se Osobních údajů Zákazníka, jakmile to bude v rozumné míře možné, nejpozději však do tří (3) pracovních dnů. S výhradou předchozí věty společnost MinMax na žádosti o přístup k Osobním údajům neodpovídá, ledaže ji k tomu Zákazník výslovně písemně zmocní nebo ledaže jí Použitelné právní předpisy ukládají odpovědět přímo. Ukládají-li jí Použitelné právní předpisy závaznou povinnost odpovědět přímo, uvede tuto skutečnost již v prvním oznámení Zákazníkovi a vynaloží obchodně přiměřené úsilí, aby při vyřizování žádosti vyhověla přiměřeným požadavkům Zákazníka.
7.2 Neukládá-li jí to zákon, nezpřístupní společnost MinMax Osobní údaje žádné třetí osobě bez předchozího písemného souhlasu Zákazníka. Vyžaduje-li zákon zpřístupnění nebo předání Osobních údajů, společnost MinMax Zákazníka informuje, pokud jí to podle stanoviska jejího právního zástupce není jinak zakázáno, a poskytne mu plnou součinnost při každém postupu vedeném Zákazníkem s cílem zasáhnout a dosáhnout zrušení či omezení takových žádostí nebo odpovědět orgánu veřejné moci ve věci Osobních údajů, které společnost MinMax zpracovává podle tohoto Dodatku. Je-li společnost MinMax ze zákona povinna vyhovět Žádosti orgánu veřejné moci a zákon jí k tomu dává příležitost, zpřístupní po konzultaci se Zákazníkem pouze minimální rozsah Osobních údajů nezbytný ke splnění zákonné povinnosti nebo požadavku soudu.
7.3 Společnost MinMax opraví a/nebo vymaže Osobní údaje podle pokynů Zákazníka; ve všech případech je však oprávněna, a zároveň povinna, uchovávat Osobní údaje v rozsahu nezbytném ke splnění regulatorních povinností, k uchování záznamů pro účely finančního auditu nebo ke splnění obdobných zákonných požadavků.

8. Důvěrnost.

Se všemi Osobními údaji se zachází jako s důvěrnými údaji podle ustanovení Smlouvy o důvěrnosti a dále podle podmínek tohoto Dodatku. Uchovává-li společnost MinMax jakékoli Osobní údaje i po ukončení Smlouvy nebo tohoto Dodatku, trvají její povinnosti podle tohoto Dodatku po celou dobu, po kterou jsou tyto Osobní údaje uchovávány.

9. Zabezpečení.

Společnost MinMax udržuje veškerá vhodná technická, fyzická, administrativní a organizační opatření na ochranu Osobních údajů před krádeží, neoprávněným či protiprávním získáním, přístupem nebo zpracováním a před náhodnou ztrátou, zničením, pozměněním nebo poškozením a plní rovněž veškeré další minimální bezpečnostní požadavky stanovené Použitelnými právními předpisy. Společnost MinMax zajišťuje, aby tato opatření odpovídala povaze údajů a újmě, která by mohla vzniknout v důsledku neoprávněného či protiprávního získání, přístupu nebo zpracování nebo náhodné ztráty, zničení, pozměnění či poškození Osobních údajů.

9.1 Společnost MinMax provozuje formální program školení bezpečnostního povědomí, který všem zaměstnancům a externím spolupracovníkům vysvětluje význam bezpečnosti informací a vybraným zaměstnancům a externím spolupracovníkům společnosti navíc poskytuje specifické bezpečnostní školení podle jejich pracovního zařazení.
9.2 Všeobecné školení bezpečnostního povědomí absolvují všichni zaměstnanci při nástupu a poté každoročně. Součástí školení je předání a projednání dokumentu Zásady bezpečnosti informací společnosti MinMax .Všichni účastníci každoročně potvrdí, že se se Zásadami bezpečnosti informací seznámili. Kdo se školení nezúčastní, nezíská oprávnění pracovat s firemními prostředky ani nakládat s jakýmikoli citlivými informacemi.
9.3 Veřejné údaje – Elektronické údaje, které společnost MinMax v rámci běžné obchodní činnosti záměrně zveřejňuje, jsou klasifikovány jako veřejné. Nevyžadují zvláštní zacházení ani zvláštní postupy likvidace. Příkladem veřejných údajů je obsah webových stránek, marketingové materiály a externí komunikace prostřednictvím sociálních sítí.
9.4
Klasifikované údaje – Elektronické údaje nebo listinné záznamy, jejichž zveřejnění by mohlo společnosti MinMax způsobit újmu, jsou klasifikovány jako důvěrné. Příkladem důvěrných údajů jsou finanční informace společnosti, interní e-maily, plány vývoje produktů, podrobnosti smluv s partnery, skladové zásoby produktů a proprietární zdrojový kód.
Společnost MinMax zpřístupní důvěrné údaje pouze těm zaměstnancům, kteří k nim mají oprávněný pracovní důvod. Všichni zaměstnanci jsou povinni chránit důvěrné údaje společnosti MinMax dodržováním požadavků na ukládání a likvidaci popsaných v tomto dokumentu.
9.5
Osobně identifikovatelné informace (PII) – PII jsou zvláštní kategorií důvěrných údajů, pomocí nichž lze identifikovat jednotlivé zákazníky nebo zaměstnance. Příkladem PII jsou jména, adresy, e-mailové adresy a u našich Zákazníků také telefonní čísla a platební údaje v účtu Zákazníka.
Společnost MinMax se snaží objem uchovávaných PII co nejvíce omezit a zpřístupňuje je pouze zaměstnancům, kteří k tomu mají oprávněný důvod. Všichni zaměstnanci jsou povinni chránit PII Zákazníků dodržováním požadavků na ukládání a likvidaci popsaných v bezpečnostních zásadách Tango Card.
9.6
Údaje o držitelích karet – Údaje o držitelích karet jsou zvláštní kategorií důvěrných údajů, která zahrnuje primární číslo účtu (PAN) a ověřovací kódy karet (CVV2) náležející ke kreditním kartám Zákazníků. Počítače a sítě, v nichž společnost MinMax ukládá údaje o držitelích karet, automaticky spadají do působnosti bezpečnostního standardu odvětví platebních karet (Payment Card Industry Data Security Standard, PCI-DSS).
Společnost MinMax (i) co nejvíce omezuje objem uchovávaných údajů o držitelích karet, (ii) po autorizaci nikdy neuchovává ověřovací kódy karet a (iii) po autorizaci odstraňuje nepotřebné údaje o držitelích karet. Na tyto údaje se navíc uplatňuje naše nejvyšší úroveň bezpečnostních kontrol.
Všichni zaměstnanci společnosti MinMax musí znát požadavky na ukládání a likvidaci údajů o držitelích karet a na zacházení s nimi.

10. Šifrování.

10.1 Nejsou-li Osobní údaje přenášeny zabezpečenou sítí, šifruje společnost MinMax veškeré záznamy a soubory, které je obsahují, při přenosu i při uložení, a to i tehdy, když se Osobní údaje přenášejí veřejnými sítěmi nebo bezdrátově, převážejí se na zařízení pro ukládání dat, jako je počítač, nebo se jinak dostávají mimo logické či fyzické kontrolní mechanismy sítě společnosti MinMax.
10.2 Společnost MinMax šifruje veškeré záznamy a soubory obsahující Osobní údaje, které jsou uloženy na jakýchkoli přenosných médiích, zejména na noteboocích, mobilních zařízeních a USB flash discích. Zákazník bere na vědomí a souhlasí, že tato povinnost společnosti MinMax platí pouze za předpokladu, že Zákazník za žádných okolností nebude společnosti MinMax zasílat Osobní údaje e-mailem.
10.3 Společnost MinMax používá aktuální šifrovací technologii přijatou uznávaným normalizačním orgánem, například standardy Federal Information Processing Standards vydávané americkým Národním institutem pro standardy a technologie (National Institute of Standards and Technology), díky níž jsou takové údaje bez příslušných kryptografických klíčů nezbytných k jejich dešifrování nečitelné.

11. Audity

11.1 Právo na audit. S výhradou ustanovení tohoto odstavce může Zákazník po předchozím oznámení učiněném nejméně třicet (30) dní předem požádat o provedení úplného bezpečnostního auditu, včetně mimo jiné penetračních testů nebo testů zranitelností sítě a systémů společnosti MinMax i kteréhokoli Subdodavatele, s cílem zjistit silné a slabé stránky stávajících bezpečnostních opatření a ověřit, zda společnost MinMax plní své povinnosti podle tohoto Dodatku a zda tento Dodatek celkově dodržuje. Audit se provádí výhradně na náklady Zákazníka a nesmí narušit běžný provoz společnosti MinMax. Zjištění a zprávy z auditu musí být společnosti MinMax poskytnuty v plném rozsahu současně s jejich předáním Zákazníkovi a považují se rovněž za Důvěrné informace společnosti MinMax. Pro vyloučení pochybností: společnost MinMax smí tato zjištění nebo zprávy sdílet s kteroukoli třetí osobou dle svého výběru, Zákazník je však nesmí sdílet s žádnou další třetí osobou. Pověří-li společnost MinMax externího auditora provedením auditu podle standardu SSAE 16 (nebo kteréhokoli navazujícího standardu) nebo jiného bezpečnostního auditu kterékoli části svého provozu, programu bezpečnosti informací nebo plánu obnovy po havárii a kontinuity činností, může se rozhodnout sdílet výsledky těchto bezpečnostních posouzení či kontrol se Zákazníkem. Pokud společnost MinMax pověří externího auditora provedením takového auditu a rozhodne se jeho zjištění sdílet, nemá Zákazník po dobu následujících dvanácti měsíců samostatné právo provést u společnosti MinMax vlastní audit, pokud mu společnost MinMax potvrdí, že výsledky přezkoumala a případně přijala odpovídající opatření.
11.2 Bezpečnostní nedostatky. Odhalí-li audit nesplnění kteréhokoli požadavku stanoveného ve Smlouvě nebo zranitelnost, která může ohrozit Osobní údaje, společnost MinMax o tom Zákazníka neprodleně písemně vyrozumí. Do deseti (10) pracovních dnů poté společnost MinMax, případně Subdodavatel, nedostatek odstraní nebo Zákazníkovi předloží přijatelný plán a harmonogram nápravy. Společnost MinMax, případně Subdodavatel, nese veškeré přiměřené náklady na opakované testování kontrol, jímž se ověří, že byl nedostatek odstraněn.

12. Porušení zabezpečení údajů.

12.1
Dojde-li u společnosti MinMax k Porušení zabezpečení údajů (ve smyslu definice v článku 18 níže), oznámí to společnost MinMax Zákazníkovi bez zbytečného odkladu po jeho zjištění. Společnost MinMax dále:
1. 12.1.1 Porušení zabezpečení údajů prošetří a odstraní jeho následky, a pokud o to Zákazník výslovně písemně požádá a právní zástupce společnosti MinMax souhlasí, že je takové oznámení nutné, oznámí Porušení zabezpečení údajů Subjektům údajů a/nebo dozorovým úřadům;
2. 12.1.2 poskytne Zákazníkovi ujištění, které pro něj bude v rozumné míře dostačující, že se takové Porušení zabezpečení údajů nebude opakovat.
12.2 Zákazník má právo účastnit se každého bezpečnostního šetření týkajícího se Porušení zabezpečení údajů. Pokud Porušení zabezpečení údajů zjevně zavinila společnost MinMax, nese společnost MinMax náklady a přímé škody vzniklé Zákazníkovi (včetně pokut uložených regulačním orgánem) v souvislosti s Porušením zabezpečení údajů, zejména veškeré náklady: (1) na oznámení Porušení zabezpečení údajů dotčeným osobám a regulačním orgánům na úrovni jednotlivých států, na federální úrovni nebo v zahraničních jurisdikcích; a (2) na nápravu Porušení zabezpečení údajů.

13. Vrácení Osobních údajů.

Po skončení Smlouvy, nebo dříve na žádost Zákazníka či po poskytnutí požadovaných Služeb, společnost MinMax neprodleně vrátí Zákazníkovi a/nebo na jeho žádost bezpečně zlikviduje veškeré Osobní údaje Zákazníka v elektronické i listinné podobě, které má ve svém držení, úschově nebo pod svou kontrolou, nebo které má v držení, úschově nebo pod kontrolou kterýkoli Subdodavatel. S výhradou následující věty platí, že požádá-li Zákazník o likvidaci, zašle mu společnost MinMax do šedesáti (60) kalendářních dnů od doručení žádosti (nevyžadují-li Použitelné právní předpisy kratší lhůtu) písemné potvrzení o likvidaci. Pokud potřeba společnosti MinMax uchovat údaje v rozsahu nezbytném ke splnění jejích regulatorních povinností nebo pro účely finančního auditu neumožňuje zlikvidovat některé nebo všechny Osobní údaje, případně by jejich likvidaci významně ztěžovala, společnost MinMax zaručuje, že zajistí přísnou důvěrnost uchovávaných Osobních údajů a že po ukončení Smlouvy nebude Zpracovávat žádné Osobní údaje získané od Zákazníka nebo jeho jménem; na takto uchovávané Osobní údaje se i nadále vztahují podmínky tohoto Dodatku.

14. Mezinárodní údaje a jejich předávání

14.1 Společnost MinMax nebude bez předchozího písemného souhlasu Zákazníka zpracovávat ani předávat žádné Osobní údaje přes státní hranice a neumožní to ani žádnému Subdodavateli.
14.2 Na žádost Zákazníka vynaloží společnost MinMax obchodně přiměřené úsilí, aby se Zákazníkem ještě před mezinárodním předáváním nebo Zpracováním Osobních údajů a v souvislosti s ním sjednala vzájemně odsouhlasené smlouvy o předávání údajů nebo smluvní doložky, jak je stanoveno ve SMLOUVĚ O PŘEDÁVÁNÍ ÚDAJŮ Z EU (standardní smluvní doložky schválené EU pro mezinárodní předávání Osobních údajů), případně ve smluvních doložkách, které pro mezinárodní předávání osobních údajů vyžadují jiné státy. Pro vyloučení pochybností: nic v tomto Dodatku nezavazuje společnost MinMax k tomu, aby souhlasila se změnami těchto doložek nebo smluv, které by případně navrhl Zákazník.

15. Odškodnění a odpovědnost

15.1 Odškodnění. Společnost MinMax odškodní Zákazníka a/nebo příslušné Přidružené osoby Zákazníka, zajistí jejich obhajobu a ochrání je před veškerými skutečnými a přímými škodami, které souvisejí s Porušením zabezpečení údajů.
15.2 Prostředky nápravy. Povinnosti společnosti MinMax k odškodnění podle bodu 15.1 se uplatní vedle jakýchkoli povinností k odškodnění nebo obdobných povinností, které společnosti MinMax mohou vyplývat ze Smlouvy, zejména povinnosti uhradit náklady na nápravu podle článku 12. Práva a nároky Zákazníka podle tohoto Dodatku nepodléhají žádným ujednáním o lhůtách pro uplatnění nároků, rozhodčím doložkám ani jiným obdobným omezujícím ustanovením Smlouvy. Aniž je dotčeno výše uvedené: (i) odpovědnost společnosti MinMax za přímé a skutečné škody vzniklé podle tohoto Dodatku nebo jinak související s ochranou soukromí, bezpečností, integritou či důvěrností Osobních údajů není nijak omezena, (ii) Zákazníkovi nesmí být bráněno v okamžitém uplatnění jakýchkoli práv nebo nároků, které mu podle tohoto Dodatku nebo v souvislosti s ním mohou náležet, a (iii) společnost MinMax odpovídá za splnění veškerých povinností k odškodnění podle článku 15.

16. Kvalita údajů.

Má-li společnost MinMax Osobní údaje Zákazníka ve svém držení, zachovává v rozsahu vyžadovaném Použitelnými právními předpisy jejich přesnost a integritu, a vyžaduje-li to poskytování Služeb nebo jiný pokyn Zákazníka, nepřesné nebo neúplné Osobní údaje aktualizuje, upraví a opraví.

17. Oprávněné třetí osoby

17.1 S výhradou bodu 17.2 nezakládá tento Dodatek žádné výhody ani práva jiným osobám či subjektům než jeho smluvním stranám.
17.2 Sdělil-li Zákazník společnosti MinMax předem písemně totožnost a kontaktní údaje svých Přidružených osob a zahrnují-li Služby Zpracování Osobních údajů Přidružených osob Zákazníka společností MinMax nebo jejím jménem, může každá taková Přidružená osoba Zákazníka vůči společnosti MinMax vymáhat podmínky tohoto Dodatku jako oprávněná třetí osoba, pokud jde o její Osobní údaje, jako by byla smluvní stranou tohoto Dodatku i Smlouvy.

18. Definice

Pojmy s velkým počátečním písmenem mají v tomto Dodatku význam uvedený níže. Pojmy s velkým počátečním písmenem, které nejsou definovány níže ani jinde v tomto Dodatku, mají význam, který jim přisuzuje Smlouva:

„Přidružená osoba“ ve vztahu ke smluvní straně znamená jakýkoli subjekt, který (přímo či nepřímo) tuto smluvní stranu ovládá, je jí ovládán a/nebo je s ní pod společným ovládáním.

„Osobní údaje“ jsou veškeré informace, které společnosti MinMax poskytne Zákazník (nebo Přidružená osoba Zákazníka), které se týkají identifikované nebo identifikovatelné osoby (identifikovatelnou osobou je osoba, kterou lze přímo či nepřímo identifikovat, a to i v kombinaci s jinými informacemi) a které společnost MinMax vyžaduje nebo požaduje, aby mohla poskytovat své Služby Zákazníkovi nebo Přidruženým osobám Zákazníka. Osobní údaje podle této Smlouvy zahrnují pouze informace, které spadají pod vymezení osobních údajů, osobních informací a/nebo osobně identifikovatelných informací podle kteréhokoli Použitelného právního předpisu, a to tehdy, a pouze tehdy, pokud je společnost MinMax vyžaduje a požaduje k tomu, aby mohla údaje Zpracovat. Pro vyloučení pochybností tedy platí, že poskytne-li Zákazník (nebo Přidružené osoby Zákazníka) společnosti MinMax další údaje, které mohou podle Použitelných právních předpisů spadat pod definici Osobních údajů, ale které společnost MinMax k poskytování Služeb nepožaduje ani nevyžaduje, nevztahuje se na tyto nadbytečné informace (a) odpovědnost ani povinnosti k odškodnění stanovené v článku 15, ani (b) jakákoli povinnost tyto nadbytečné údaje aktualizovat, opravovat nebo upravovat, přestože společnost MinMax přijme veškerá obchodně přiměřená opatření k jejich ochraně.

„Porušení zabezpečení údajů“ znamená známý nebo domnělý neoprávněný a/nebo protiprávní přístup k Osobním údajům, jejich získání nebo Zpracování, ať v elektronické, nebo listinné podobě, v době, kdy jsou v držení společnosti MinMax.

„Zpracování“ znamená jakoukoli operaci nebo soubor operací s Osobními údaji, prováděné pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, blokování, vrácení nebo zničení; výrazy „Zpracovávat“, „zpracovaný“ a „zpracovávající“ se vykládají obdobně.

„Bezpečnostní opatření“ znamená administrativní, technická a fyzická opatření k ochraně soukromí a k zabezpečení, která odpovídají Osobním údajům Zpracovávaným společností MinMax při poskytování Služeb, jsou v souladu s Použitelnými právními předpisy a chrání Osobní údaje před krádeží, ztrátou a neoprávněným přístupem či zpracováním, zejména opatření určená k předcházení Porušení zabezpečení údajů.

„Předávání“ znamená přemístění Osobních údajů z jednoho místa nebo od jedné osoby na jiné místo nebo k jiné osobě, ať fyzickými, nebo elektronickými prostředky, jakož i udělení přístupu k Osobním údajům z jednoho místa nebo jednou osobou jinému místu nebo jiné osobě fyzickými nebo elektronickými prostředky; výrazy „předávat“, „předaný“ a „předávající“ se vykládají obdobně.