natgillin/translations-raw huggingface dataset:
Organizace, které se rozhodnou pro tuto možnost, budou povinny platit roční poplatek určený na krytí provozních nákladů orgánu vytvořeného orgány pro ochranu údajů, a mohou být navíc požádány, aby uhradily náklady na veškeré potřebné překlady vyplývající z poradenské činnosti orgánu v souvislosti s vyšetřováním žádostí nebo stížností podaných proti nim.
Chapter 1, in turn, provides that ‘[a] written provision in … a contract evidencing a transaction involving commerce to settle by arbitration a controversy thereafter arising out of such contract or transaction, or the refusal to perform the whole or any part thereof, or an agreement in writing to submit to arbitration an existing controversy arising out of such a contract, transaction, or refusal, shall be valid, irrevocable, and enforceable, save upon such grounds as exist at law or in equity for the revocation of any contract.’
Roční poplatek nepřesáhne 500 USD a pro menší společnosti bude nižší.
Id.
Autocertifikace
Chapter 1 further provides that ‘any party to the arbitration may apply to the court so specified for an order confirming the award, and thereupon the court must grant such an order unless the award is vacated, modified, or corrected as prescribed in sections 10 and 11 of [the FAA].’
a.
Id. § 9.
Výhody štítu na ochranu soukromí jsou zajištěny od data, kdy ministerstvo rozhodne, že autocertifikace organizace je úplná, a umístí ji na seznam organizací štítu na ochranu soukromí.
ANNEX II EU-U.S.
b.
PRIVACY SHIELD FRAMEWORK PRINCIPLES ISSUED BY THE U.S. DEPARTMENT OF COMMERCE
Za účelem autocertifikace přijetí zásad štítu na ochranu soukromí musí organizace ministerstvu poskytnout autocertifikát podepsaný vedoucím pracovníkem jménem organizace, v němž musí být uvedeny alespoň následující informace:
I. OVERVIEW
i. název organizace, poštovní adresa, e-mailová adresa, číslo telefonu a faxu;
While the United States and the European Union share the goal of enhancing privacy protection, the United States takes a different approach to privacy from that taken by the European Union.
popis činnosti organizace v souvislosti s osobními údaji přijímanými z EU; a
The United States uses a sectoral approach that relies on a mix of legislation, regulation, and self-regulation.
popis politiky ochrany soukromí u dané organizace uplatňovaných pro takové osobní údaje, obsahující:
Given those differences and to provide organizations in the United States with a reliable mechanism for personal data transfers to the United States from the European Union while ensuring that EU data subjects continue to benefit from effective safeguards and protection as required by European legislation with respect to the processing of their personal data when they have been transferred to non-EU countries, the Department of Commerce is issuing these Privacy Shield Principles, including the Supplemental Principles (collectively ‘the Principles’) under its statutory authority to foster, promote, and develop international commerce (15 U.S.C. § 1512).
má-li organizace veřejné internetové stránky, příslušnou webovou adresu, na které je politika ochrany soukromí dostupná, nebo nemá-li organizace veřejné internetové stránky, údaj o tom, kde je tato politika přístupná k nahlédnutí veřejnosti;
The Principles were developed in consultation with the European Commission, and with industry and other stakeholders, to facilitate trade and commerce between the United States and European Union.
datum, kdy nabyla účinnosti;
They are intended for use solely by organizations in the United States receiving personal data from the European Union for the purpose of qualifying for the Privacy Shield and thus benefitting from the European Commission's adequacy decision [1].
kontaktní místo pro vyřizování stížností, žádostí o přístup k informacím a dalších záležitostí vyplývajících ze štítu na ochranu soukromí;
The Principles do not affect the application of national provisions implementing Directive 95/46/EC (‘the Directive’) that apply to the processing of personal data in the Member States.
konkrétní subjekt zřízený zákonem, který je příslušný projednávat stížnosti na organizaci ohledně případných nekalých nebo klamavých praktik a porušení předpisů na ochranu soukromí (a který je uveden v zásadách štítu na ochranu soukromí nebo v jejich budoucí příloze);
Nor do the Principles limit privacy obligations that otherwise apply under U.S. law.
název případných programů na ochranu soukromí, jichž se organizace účastní;
In order to rely on the Privacy Shield to effectuate transfers of personal data from the EU, an organization must self-certify its adherence to the Principles to the Department of Commerce (or its designee) (‘the Department’).
způsob ověřování (např. vnitřní, prostřednictvím třetí strany) (viz doplňková zásada o ověřování) a a
While decisions by organizations to thus enter the Privacy Shield are entirely voluntary, effective compliance is compulsory: organizations that self-certify to the Department and publicly declare their commitment to adhere to the Principles must comply fully with the Principles.
nezávislý odvolací orgán pro vyšetřování nevyřešených stížností.
In order to enter the Privacy Shield, an organization must (a) be subject to the investigatory and enforcement powers of the Federal Trade Commission (the ‘FTC’), the Department of Transportation or another statutory body that will effectively ensure compliance with the Principles (other U.S. statutory bodies recognized by the EU may be included as an annex in the future); (b) publicly declare its commitment to comply with the Principles; (c) publicly disclose its privacy policies in line with these Principles; and (d) fully implement them.
c.
An organization's failure to comply is enforceable under Section 5 of the Federal Trade Commission Act prohibiting unfair and deceptive acts in or affecting commerce (15 U.S.C. § 45(a)) or other laws or regulations prohibiting such acts.
Pokud si organizace přeje rozšířit výhody plynoucí ze štítu na ochranu soukromí na údaje o lidských zdrojích předávané z EU pro využití v rámci zaměstnaneckých vztahů, může tak učinit, jestliže existuje subjekt zřízený zákonem, který je příslušný projednávat stížnosti na organizaci ohledně zpracování těchto údajů o lidských zdrojích a který je uveden v těchto zásadách nebo v jejich budoucí příloze.
The Department of Commerce will maintain and make available to the public an authoritative list of U.S. organizations that have self-certified to the Department and declared their commitment to adhere to the Principles (‘the Privacy Shield List’).
Organizace musí navíc uvést tuto skutečnost při autocertifikaci a zavázat se ke spolupráci s příslušným(i) orgánem (orgány) v EU v souladu s použitelnými ustanoveními doplňkových zásad údajů v oblasti lidských zdrojů a úlohy orgánů pro ochranu údajů a k tomu, že bude dodržovat doporučení vydaná takovými orgány.
Privacy Shield benefits are assured from the date that the Department places the organization on the Privacy Shield List.
Organizace musí také ministerstvu předat kopii své politiky ochrany soukromí v souvislosti s lidskými zdroji a poskytnout informaci, kde se s uvedenou politikou mohou seznámit dotčení zaměstnanci.
The Department will remove an organization from the Privacy Shield List if it voluntarily withdraws from the Privacy Shield or if it fails to complete its annual re-certification to the Department.
d.
An organization's removal from the Privacy Shield List means it may no longer benefit from the European Commission's adequacy decision to receive personal information from the EU.
Ministerstvo povede seznam organizací štítu na ochranu soukromí, které se autocertifikují, a kterým tak náleží výhody štítu na ochranu soukromí, a bude takovýto seznam aktualizovat na základě každoroční autocertifikace a oznámení přijatých podle doplňkové zásady o řešení sporů a prosazování.
The organization must continue to apply the Principles to the personal information it received while it participated in the Privacy Shield, and affirm to the Department on an annual basis its commitment to do so, for as long as it retains such information; otherwise, the organization must return or delete the information or provide ‘adequate’ protection for the information by another authorized means.
Taková autocertifikace musí proběhnout alespoň jednou ročně; v opačném případě bude organizace odstraněna ze seznamu organizací štítu na ochranu soukromí a nebudou jí již nadále náležet výhody vyplývající ze štítu.
The Department will also remove from the Privacy Shield List those organizations that have persistently failed to comply with the Principles; these organizations do not qualify for Privacy Shield benefits and must return or delete the personal information they received under the Privacy Shield.
Jak tento seznam organizací štítu na ochranu soukromí, tak autocertifikáty předložené organizacemi budou zpřístupněny veřejnosti.
The Department will also maintain and make available to the public an authoritative record of U.S. organizations that had previously self-certified to the Department, but that have been removed from the Privacy Shield List.
Všechny organizace, které ministerstvo umístí na seznam organizací štítu na ochranu soukromí, musí ve své zveřejněné politice ochrany soukromí uvést, že přijímají zásady štítu na ochranu soukromí.
The Department will provide a clear warning that these organizations are not participants in the Privacy Shield; that removal from the Privacy Shield List means that such organizations cannot claim to be Privacy Shield compliant and must avoid any statements or misleading practices implying that they participate in the Privacy Shield; and that such organizations are no longer entitled to benefit from the European Commission's adequacy decision that would enable those organizations to receive personal information from the EU.
Je-li politika ochrany soukromí dostupná on-line, musí obsahovat hypertextový odkaz na internetové stránky ministerstva věnované štítu na ochranu soukromí a hypertextový odkaz na internetové stránky nezávislého odvolacího orgánu pro vyšetřování nevyřešených stížností nebo jeho formulář pro podávání stížností.
An organization that continues to claim participation in the Privacy Shield or makes other Privacy Shield-related misrepresentations after it has been removed from the Privacy Shield List may be subject to enforcement action by the FTC, the Department of Transportation, or other enforcement authorities.
e.
Adherence to these Principles may be limited: (a) to the extent necessary to meet national security, public interest, or law enforcement requirements; (b) by statute, government regulation, or case law that creates conflicting obligations or explicit authorizations, provided that, in exercising any such authorization, an organization can demonstrate that its non-compliance with the Principles is limited to the extent necessary to meet the overriding legitimate interests furthered by such authorization; or (c) if the effect of the Directive or Member State law is to allow exceptions or derogations, provided such exceptions or derogations are applied in comparable contexts.
Zásady ochrany soukromí se použijí okamžitě po certifikaci.
Consistent with the goal of enhancing privacy protection, organizations should strive to implement these Principles fully and transparently, including indicating in their privacy policies where exceptions to the Principles permitted by (b) above will apply on a regular basis.
Vzhledem k tomu, že tyto zásady budou mít dopad na obchodní vztahy s třetími stranami, organizace, které certifikují dodržování rámce štítu na ochranu soukromí v prvních dvou měsících od data účinnosti rámce, co nejdříve, nejpozději však do devíti měsíců od data, kdy certifikují dodržování zásad štítu na ochranu soukromí, uvedou stávající obchodní vztahy s třetími stranami v soulad se zásadou odpovědnosti za další předávání.
For the same reason, where the option is allowable under the Principles and/or U.S. law, organizations are expected to opt for the higher protection where possible.
Pokud organizace v průběhu tohoto přechodného období předají údaje třetí straně, i) použijí zásady oznamovací povinnosti a možnosti volby, a ii) pokud předají osobní údaje třetím stranám, které jsou organizacemi pověřené a jednají podle jejich pokynů, zajistí, aby uvedené třetí strany byly povinny poskytnout alespoň tutéž úroveň ochrany, jakou vyžadují tyto zásady.
Organizations are obligated to apply the Principles to all personal data transferred in reliance on the Privacy Shield after they enter the Privacy Shield.
f. Organizace musí zásadám štítu na ochranu soukromí podrobit všechny osobní údaje obdržené z EU na základě štítu.
An organization that chooses to extend Privacy Shield benefits to human resources personal information transferred from the EU for use in the context of an employment relationship must indicate this when it self-certifies to the Department and conform to the requirements set forth in the Supplemental Principle on Self-Certification.
Závazek dodržovat zásady štítu na ochranu soukromí není ve vztahu k osobním údajům, které organizace obdržela v době, v níž požívá výhod štítu na ochranu soukromí, časově omezen.
U.S. law will apply to questions of interpretation and compliance with the Principles and relevant privacy policies by Privacy Shield organizations, except where such organizations have committed to cooperate with European data protection authorities (‘DPAs’).
Tento závazek znamená, že se na takové údaje nadále vztahují zásady štítu na ochranu soukromí tak dlouho, dokud je organizace uchovává, používá nebo předává, a to i v případě, že následně z jakéhokoli důvodu štít na ochranu soukromí opustí.
Unless otherwise stated, all provisions of the Principles apply where they are relevant.
Organizace, která ze štítu na ochranu soukromí vystoupí, ale chce si tyto údaje ponechat, musí každý rok ministerstvu potvrdit svůj závazek nadále používat tyto zásady nebo zajistit „odpovídající“ ochranu informací jinými schválenými prostředky (například pomocí smlouvy, do níž se v plném rozsahu promítají požadavky příslušných standardních smluvních doložek přijatých Evropskou komisí); v opačném případě musí organizace informace vrátit či vymazat.
Definitions:
Organizace, která ze štítu na ochranu soukromí vystoupí, musí z příslušné politiky na ochranu soukromí odstranit veškeré odkazy na štít na ochranu soukromí, z nichž vyplývá, že se organizace štítu nadále aktivně účastní a má nárok na jeho výhody.
a.
g.
‘Personal data’ and ‘personal information’ are data about an identified or identifiable individual that are within the scope of the Directive, received by an organization in the United States from the European Union, and recorded in any form.
Organizace, která přestane existovat jako samostatná právnická osoba v důsledku fúze nebo převzetí, to musí ministerstvu předem oznámit.
b.
Toto oznámení by mělo rovněž obsahovat údaj o tom, zda přebírající subjekt nebo subjekt vzniklý fúzí i) bude nadále podle práva, podle něhož se převzetí nebo fúze uskutečnily, vázán zásadami štítu na ochranu soukromí nebo ii) se rozhodne autocertifikovat, že přijímá zásady štítu na ochranu soukromí, nebo poskytne jiná ochranná opatření, jako např. písemnou dohodu zajišťující dodržování zásad štítu na ochranu soukromí.
‘Processing’ of personal data means any operation or set of operations which is performed upon personal data, whether or not by automated means, such as collection, recording, organization, storage, adaptation or alteration, retrieval, consultation, use, disclosure or dissemination, and erasure or destruction.
Neuplatní-li se ani bod i), ani bod ii), musí být veškeré osobní údaje, které byly získány v rámci štítu na ochranu soukromí, neprodleně vymazány.
c.
h.
‘Controller’ means a person or organization which, alone or jointly with others, determines the purposes and means of the processing of personal data.
Pokud organizace štít na ochranu soukromí z jakéhokoli důvodu opustí, musí odstranit všechna prohlášení, ze kterých vyplývá, že ke štítu na ochranu údajů nadále náleží nebo že má nárok na jeho výhody.
The effective date of the Principles is the date of final approval of the European Commission's adequacy determination.
Také musí odstranit certifikační ochrannou známku štítu EU-USA na ochranu soukromí, užívá-li ji.
PRINCIPLES
Jakákoli zkreslená prohlášení vůči veřejnosti o tom, že organizace uplatňuje zásady štítu na ochranu soukromí, mohou být žalována FTC nebo jiným příslušným orgánem veřejné správy.
Notice
Zkreslená prohlášení vůči ministerstvu mohou být žalována podle zákona o nepravdivých prohlášeních (False Statements Act) (18 U.S.C. § 1001).
a.
Ověřování
An organization must inform individuals about:
a.
i. its participation in the Privacy Shield and provide a link to, or the web address for, the Privacy Shield List,
Organizace musí následnými postupy ověřovat, že osvědčení a tvrzení o jejich opatřeních na ochranu soukromí v rámci štítu na ochranu soukromí jsou pravdivá a že se tato opatření provádějí skutečně tak, jak je v nich uvedeno, a v souladu se zásadami štítu na ochranu soukromí.
the types of personal data collected and, where applicable, the entities or subsidiaries of the organization also adhering to the Principles,
b.
its commitment to subject to the Principles all personal data received from the EU in reliance on the Privacy Shield,
Organizace, aby splnila požadavky na ověřování podle zásady odvolání, prosazování a odpovědnosti, musí taková osvědčení a tvrzení ověřit buď sama, nebo nechat provést kontrolu externí osobou.
the purposes for which it collects and uses personal information about them,
c.
v. how to contact the organization with any inquiries or complaints, including any relevant establishment in the EU that can respond to such inquiries or complaints,
V případě posuzování prováděného samotnou organizací musí být takovým ověřením zjištěno, že zveřejněná politika organizace na ochranu soukromí u osobních údajů získaných z EU je přesná, úplná, oznámená na viditelném místě, plně provedená a přístupná.
the type or identity of third parties to which it discloses personal information, and the purposes for which it does so,
Dále musí být zjištěno, že tato politika ochrany soukromí jsou v souladu se zásadami štítu na ochranu soukromí; že fyzické osoby jsou informovány o vnitřních postupech pro vyřizování stížností a o nezávislých mechanismech, jejichž prostřednictvím mohou podávat své stížnosti; že organizace má své postupy pro školení zaměstnanců v provádění těchto opatření a že postihuje nedodržování těchto opatření a že má vnitřní postupy pro pravidelnou objektivní kontrolu dodržování výše uvedených opatření.
the right of individuals to access their personal data,
Prohlášení ověřující posuzování prováděné samotnou organizací musí podepsat vedoucí pracovník nebo jiný zmocněný zástupce organizace alespoň jednou ročně a musí být poskytnuto na žádost fyzických osob nebo v souvislosti s vyšetřováním nebo stížností na nedodržování předpisů.
the choices and means the organization offers individuals for limiting the use and disclosure of their personal data,
d.
the independent dispute resolution body designated to address complaints and provide appropriate recourse free of charge to the individual, and whether it is: (1) the panel established by DPAs, (2) an alternative dispute resolution provider based in the EU, or (3) an alternative dispute resolution provider based in the United States,
Pokud se organizace rozhodne pro externí kontrolu dodržování, musí tato kontrola prokázat, že politika organizace na ochranu soukromí u osobních údajů získaných z EU jsou v souladu se zásadami štítu na ochranu soukromí, že se dodržují a že fyzické osoby jsou informovány o způsobech, kterými mohou podávat stížnosti.
being subject to the investigatory and enforcement powers of the FTC, the Department of Transportation or any other U.S. authorized statutory body,
Metody kontroly mohou bez omezení zahrnovat audit, namátkové kontroly, použití „návnady“ nebo popřípadě použití technologických nástrojů.
the possibility, under certain conditions, for the individual to invoke binding arbitration,
Prohlášení osvědčující úspěšné provedení externí kontroly musí být podepsáno buď kontrolující osobou, nebo vedoucím pracovníkem či jiným zmocněným zástupcem organizace alespoň jednou ročně a musí být poskytnuto na žádost fyzických osob nebo v souvislosti s vyšetřováním nebo stížností na nedodržování zásad.
the requirement to disclose personal information in response to lawful requests by public authorities, including to meet national security or law enforcement requirements, and
e.
its liability in cases of onward transfers to third parties.
Organizace musí uchovávat záznamy o provádění svých opatření na ochranu soukromí vytvořených podle zásad štítu na ochranu soukromí a na žádost v souvislosti s vyšetřováním nebo stížností na nedodržování předpisů je musí poskytnout nezávislému orgánu odpovědnému za vyšetřování stížností nebo orgánu, který je příslušný rozhodovat v případech nekalých a klamavých praktik.
b.
Organizace musí také neprodleně reagovat na dotazy a jiné žádosti o informace ze strany ministerstva, které se týkají dodržování těchto zásad organizací.
This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
a.
Choice
Zásada práva na přístup v praxi
a.
i.
An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
Podle zásad štítu na ochranu soukromí má právo na přístup pro ochranu soukromí zásadní význam.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Konkrétně umožňuje fyzickým osobám ověřovat správnost o nich uchovávaných informací.
b.
Zásada práva na přístup znamená, že fyzické osoby mají právo:
By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
získat od organizace potvrzení, zda organizace zpracovává osobní údaje, které se dotčených fyzických osob týkají, či nikoli [4];
However, an organization shall always enter into a contract with the agent.
na sdělení těchto údajů, aby mohly ověřit jejich přesnost a oprávněnost zpracování; a
c.
na opravu, změnu nebo výmaz údajů, jsou-li nepřesné nebo zpracovány v rozporu s těmito zásadami.
For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
Fyzické osoby nejsou povinny své žádosti o poskytnutí přístupu ke svým osobním údajům zdůvodňovat.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
Požaduje-li někdo přístup k údajům, které jsou o něm uchovávány, organizace by se měly řídit především důvodem či důvody, které k žádosti vedly.
Accountability For Onward Transfer
Například, je-li žádost neurčitá nebo týká-li se příliš široké oblasti, může organizace navázat s danou osobou rozhovor, aby lépe porozuměla motivu její žádosti a nalezla požadované údaje.
a.