Smlouva o zpracování údajů zaznamenává ujednání mezi správcem a zpracovatelem podle GDPR. Musí mimo jiné stanovit předmět, dobu trvání, povahu a účel zpracování, typ osobních údajů a kategorie subjektů údajů, bezpečnostní opatření, využití dílčích zpracovatelů a povinnosti týkající se vrácení nebo výmazu údajů. Dohody o zpracování údajů vypracováváme a revidujeme tak, aby byly nepodložené.

Autorská práva k softwaru vyvinutému na zakázku v zásadě náleží vývojáři, pokud není písemně dohodnuto jinak. Klient, který si přeje práva získat, musí mít proto k dispozici jasnou převodní listinu nebo širokou licenci. Měly by být rovněž uzavřeny dohody o již existujících komponentách, open source a užívacích právech. Zajišťujeme bezproblémové postavení v oblasti duševního vlastnictví.

SLA zaznamenává dohodnutou kvalitu IT služby, jako je dostupnost, doba odezvy, podpora a intervaly údržby. Nedodržení úrovní je často spojeno s pokutami nebo servisními kredity. Jasná SLA předchází sporům o tom, co znamená „dobrá služba“, a dává zákazníkovi konkrétní páku v případě neplnění. Vypracováváme vyvážené SLA a kontrolujeme SLA dodavatelů.

Komponenty s otevřeným zdrojovým kódem lze používat zdarma, ale podléhají podmínkám příslušné licence. Některé licence (například copyleft) vyžadují zpřístupnění odvozeného zdrojového kódu, což může ovlivnit komerční software. Seznam licencí a zásady dodržování předpisů zabraňují nezamýšleným závazkům a porušením předpisů. Doporučujeme zodpovědné používání open source.

Směrnice NIS2 zvyšuje požadavky na kybernetickou bezpečnost pro širokou skupinu středních a velkých organizací v klíčových a důležitých odvětvích. Vyžaduje mimo jiné opatření pro řízení rizik, hlášení incidentů a odpovědnost managementu. Nedodržování předpisů může vést k vysokým pokutám. Pomůžeme vám zjistit, zda spadáte pod NIS2 a jak dosáhnout souladu s předpisy.

U cloudových služeb je důležité, kdo je zodpovědný za dostupnost, zabezpečení, data a zálohy a jak je odpovědnost omezena. Dodavatelské smlouvy často obsahují široká vyloučení; jako zákazník je nezbytné je kriticky posoudit a v případě potřeby je upravit. Dobře regulovaná by měla být i ujednání o ukončení spolupráce a vrácení dat. Tyto podmínky pro vás vyjednáme.

Předávání osobních údajů do zemí mimo EHP je povoleno pouze tehdy, je-li zaručena odpovídající úroveň ochrany, například prostřednictvím rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek s dodatečnými opatřeními. Vzhledem k důležité judikatuře je nutné pečlivé posouzení. Poskytujeme poradenství v oblasti zákonného mezinárodního předávání údajů a potřebné dokumentace.

Umístění souborů cookie a sledovacích nástrojů, které nejsou nezbytně nutné, v zásadě vyžaduje předchozí informovaný souhlas uživatele. Povinnosti transparentnosti platí také prostřednictvím prohlášení o souborech cookie. Nesprávné bannery s soubory cookie a vynucený „souhlas“ představují rizika z hlediska vymáhání práva. Posuzujeme zákonnost vašeho řešení s soubory cookie.

Obchodní tajemství je chráněno, pokud je tajné, cenné a chráněné přiměřenými opatřeními. Kromě zákonné ochrany jsou nezbytná ujednání o mlčenlivosti a zákazu konkurence ve smlouvách a pracovních dohodách. V případě porušení lze mimo jiné požadovat soudní zákaz a náhradu škody. Pomáháme chránit vaše know-how smluvně i v praxi.

Spory se často týkají zpoždění, vad, dodatečných prací nebo ukončení smlouvy. Prvním krokem je přezkoumání smlouvy a dodaného plnění, následované odůvodněnou reklamací a v případě potřeby oznámením o neplnění. Pokud selže řešení prostřednictvím vyjednávání nebo mediace, může následovat soudní řízení. Zastupujeme vaše zájmy od první upomínky až po soudní jednání.

V případě postoupení autorských práv přecházejí autorská práva k softwaru trvale na zákazníka, zatímco v případě licence zůstává tvůrce držitelem práv a uděluje pouze právo užívání. U softwaru na míru vyvinutého na zakázku by to mělo být předem dohodnuto, jinak práva zůstávají vývojáři.

Internetový obchod musí mimo jiné jasně uvádět totožnost prodávajícího, cenu včetně daní, náklady na doručení, právo na odstoupení od smlouvy a způsoby platby. Chybějící povinné informace mohou prodloužit lhůtu pro odstoupení a vést k pokutám ze strany regulačního orgánu.

Posouzení vlivu na ochranu osobních údajů (DPIA) je povinné posouzení rizik pro soukromí u zpracování, které pravděpodobně povede k vysokému riziku, jako je rozsáhlé profilování nebo kamerový dohled. Výsledek vám pomůže přijmout vhodná opatření před zahájením zpracování.

Smlouvy SaaS stanoví ujednání o dostupnosti, zabezpečení, ztrátě dat a limitech odpovědnosti. Věnujte pozornost vyloučení následných škod, výši stropu odpovědnosti a ujednáním o vrácení a smazání dat po skončení smlouvy.

Pokud si najmete stranu, která bude zpracovávat osobní údaje vaším jménem, ​​musíte uzavřít smlouvu o zpracování údajů s ujednáními o bezpečnosti, důvěrnosti, dílčích zpracovatelích a hlášení úniků dat. Jako správce zůstáváte v konečném důsledku odpovědní za zákonné zpracování.