ÚvodPodmínky poskytování přístupu k API

V Š E O B E C N É   P O D M Í N K Y   S P O L U P R Á C E
PRO ÚČELY PŘÍSTUPU K DATŮM Z PORTÁLU KUDY Z NUDY
 
České centrály cestovního ruchu – CzechTourism
se sídlem Štěpánská 567/15, Nové Město (Praha 2), 120 00 Praha
(dále „CzechTourism“)
 
 
I. Úvodní ustanovení
 
  1.  Agentura CzechTourism je státní příspěvkovou organizací, jejímž zřizovatelem je Ministerstvo pro místní rozvoj České republiky a jež vyvíjí svou činnost v souladu s cíli zřizovatele, zřizovací listinou a platným statutem. Základním cílem CzechTourism je propagace České republiky jako destinace cestovního ruchu v zahraničí i v České republice.
 
  1. CzechTourism je provozovatelem internetových stránek umístěných na adrese www.kudyznudy.cz (dále „Portál“), na kterých jsou umisťovány tipy na výlety po České republice a nabídky zajímavých akcí pořádaných po celé České republice.
 
  1. Tyto všeobecné podmínky spolupráce pro účely přístupu k datům z Portálu (dále „Podmínky“) upravují práva a povinnosti související s předáváním vybraných dat CzechTourism umístěných v databázi Portálu (dále „Data“) třetím osobám (dále „Partner“), které mají zájem získávat k nim přístup. Přístup k Datům bude umožněn prostřednictvím systémového rozhraní Kudy z nudy API (dále „API“), které CzechTourism poskytuje Partnerovi s cílem podpořit rozšiřování povědomí o zajímavých akcích a aktivitách konaných v České republice. Přístup k API CzechTourism Partnerovi se řídí ustanoveními smlouvy o spolupráci (dále „Smlouva“), jejíž nedílnou součástí jsou tyto Podmínky.
 
  1. CzechTourism si vyhrazuje změnu Podmínek.
 
Partner bere na vědomí, že na uzavření Smlouvy není právní nárok a CzechTourism je oprávněn žádost k přístupu do API odmítnout z jakéhokoli důvodu nebo i bez uvedení důvodu.
 
II. Předmět Smlouvy
 
  1. Předmětem Smlouvy je závazek CzechTourism poskytnout Partnerovi Data, a to za podmínek ve Smlouvě uvedených.
  2. Předmětem Smlouvy je rovněž závazek Partnera nakládat s Daty pouze v souladu s ustanoveními této Smlouvy.
  3. CzechTourism a Partner (dále „Smluvní strany“) Smlouvou zároveň v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679, obecným nařízením o ochraně osobních údajů (dále „Nařízení“), a dále v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, upravují vzájemná práva a povinnosti související se zpracováním osobních údajů, které mohou být součástí Dat zpřístupněných Partnerovi. Smluvní strany berou na vědomí, že ve vztahu ke zpracovávaným osobním údajům vystupují v roli samostatných správců.
 
III. Způsob uzavírání Smlouvy
 
  1. Smlouva mezi CzechTourism a Partnerem je uzavřena automaticky v okamžiku, kdy úspěšně proběhnou  všechny níže uvedené procesy:
 
1.1. Partner se registruje jako uživatel Portálu, tzn. v rámci Portálu je vytvořen uživatelský účet Partnera (dále „Účet“).
 
1.2. Partner vyplní do elektronického formuláře žádosti o přístup k API, který je umístěn na Portálu (dále „Formulář“), požadované údaje. Požadovanými údaji jsou informace o tom, jak bude Partner Data využívat a e-mail.
 
1.3. Kliknutím na tlačítko „odeslat“ odešle Partner Formulář CzechTourism k posouzení. Před odesláním Formuláře je vyžadováno zaškrtnutí souhlasu s těmito Podmínkami.
 
1.4.  CzechTourism posoudí a schválí žádost Partnera o přístup k API. V rámci posouzení se CzechTourism zaměřuje zejména na to, zda:
  • je projekt Partnera  v okamžiku podání žádosti plně funkční i bez Dat nebo se jedná o projekt v rámci strategického partnerství,
  • má projekt Partnera jasný koncept a detailně propracovanou architekturu,
  • je zřejmé, že Data v rámci projektu Partnera nebudou použita v nevhodném kontextu,
  • je zřejmé, že Data nebudou Partnerem poskytnuta dále třetím stranám,
  • je zřejmé, že navrhovaná spolupráce je prospěšná pro rozvoj Portálu a neomezuje plnění KPI,  stanovených provozovatelem Portálu. 
 
1.5. Smlouva je uzavřena okamžikem, kdy CzechTourism přidělí k Účtu práva pro přístup k API.
Pokud CzechTourism nepřidělí k Účtu práva pro přístup k API do 30 (slovy třiceti) kalendářních dnů od zaslání Formuláře Partnerem, má se za to, že CzechTourism nemá o uzavření Smlouvy zájem.
 
IV. Další ujednání Smlouvy
  1. Součástí Smlouvy jsou rovněž informace o účelu, za kterým bude Partner Data využívat, tj.  informace uvedené ve Formuláři. Partner je povinen využívat Data výhradně za účelem, který popsal ve Formuláři, přičemž je povinen dodržovat i ostatní ustanovení těchto Podmínek.
  2. Partner bere na vědomí, že API je přístupné z veřejné sítě přes šifrovaný protokol HTTPS zabezpečený certifikátem SSL.
  3. CzechTourism prohlašuje, že prostřednictvím API bude mít Partner přístup k Datům, jejichž rozsah a struktura jsou detailně popsány na https://github.com/CzechTourism/kzn-api/blob/main/Export.md.
  4. CzechTourism prohlašuje, že nijak neručí za pravdivost, správnost a úplnost Dat.
  5. CzechTourism prohlašuje, že API provozuje s dostupností 99,5 % času. CzechTourism zároveň prohlašuje a Partner bere na vědomí, že CzechTourism neodpovídá za žádnou škodu či újmu, která by Partnerovi vznikla v důsledku výpadku nebo nedostupnosti API, ani za jakékoli komplikace, které by mohly v důsledku nesprávné nebo omezené funkčnosti API, případně nefunkčnosti API, Partnerovi vzniknout.
  6. Partner bere na vědomí, že nese veškerou odpovědnost za způsob použití Dat  v rámci projektu realizovaného Partnerem.
  7. Partner bere na vědomí, že nesmí nikomu zpřístupnit přístupové údaje k  Účtu,  vyjma vlastních zaměstnanců či subdodavatelů. Partner je povinen přijmout dostatečná technická a organizační opatření k zabezpečení přístupových údajů k Účtu.
  8. V případě ztráty nebo odcizení přístupových údajů k Účtu Partner neprodleně oznámí tuto skutečnost CzechTourism na e-mail katalog@czechtourism.cz.
  9. Partner se zavazuje provádět volání jednotlivých služeb přes API maximálně 1 (jednou) za hodinu, tj. maximálně 24 (dvacet čtyři) krát denně.
  10. Partner v plném rozsahu odpovídá za porušení jakýchkoli právních předpisů způsobené nesprávným či neoprávněným zpracováním Dat.
  11. CzechTourism si vyhrazuje právo provést kdykoliv revizi plnění Podmínek Partnerem. V případě, že CzechTourism zjistí jakékoliv porušení Podmínek, je oprávněn postupovat podle článku VI. odst. 2 a 3 těchto Podmínek.    
 
V. Zpracování a ochrana osobních údajů v rámci Smlouvy
 
  1. CzechTourism se uzavřením Smlouvy zavazuje:
  • zajistit, že osobní údaje předávané Partnerovi budou získány vždy v souladu s příslušnými právními předpisy,
  • CzechTourism se rovněž zavazuje zajistit plnění vlastní informační povinnosti samostatného správce ve formě sdělení příslušných informací  určených subjektům údajů, aby jejich osobní údaje mohly být řádně předávány Partnerovi, který je ve vztahu k případně zpracovávaným osobním údajům v roli samostatného správce,
  • CzechTourism prohlašuje, že pro osobní údaje, které předá Partnerovi, má stanoven  příslušný právní titul ke zpracování a s ohledem na slučitelnost účelu zpracování mu nejsou známy překážky, které by bránily  jejich předání ke zpracování Partnerovi jako příjemci osobních údajů.
 
  1. S ohledem na skutečnost, že Data předávaná Partnerovi mohou obsahovat rovněž osobní údaje, bude se jejich zpracování řídit těmito ustanoveními. Každá ze stran určuje účel a prostředky zpracování samostatně, a proto jsou obě strany samostatnými správci osobních údajů. Tímto ustanovením není dotčena skutečnost, že Partner je povinen zpracovávat osobní údaje pouze k takovému účelu, který byl se správcem CzechTourism předem sjednán. Pro vyloučení jakýchkoli pochybností Smluvní strany potvrzují, že CzechTourism účel zpracování Dat Partnerem neurčuje, je však kritériem pro rozhodování CzechTourism, zda s Partnerem Smlouvu uzavřít či nikoli.
 
  1. Smluvní strany zároveň sjednaly, že každá z nich je povinna plnit informační povinnosti vůči subjektům údajů samostatně a zároveň informovat subjekty údajů o tom, že mezi Smluvními stranami dochází k předávání osobních údajů.
  2. CzechTourism prohlašuje a Partner bere na vědomí, že data, která budou Partnerovi předávána,  mohou obsahovat také přímé nebo nepřímé osobní údaje, když zahrnují zejména:
  • e-mailovou adresu,
  • jméno a příjmení,
  • fotografie,
  • data akcí pořádaných subjektem údajů,
  • název akce pořádané subjektem údajů,
  • datum provedení poslední aktualizace akce na Portálu ze strany subjektu údajů,
  • datum prvního vytvoření akce subjektem údajů,
  • anotace akce subjektem údajů, excerpt,
  • adresa stránky na Portálu.
 
  1. Partner se zavazuje osobní údaje získané od CzechTourism zpracovávat pouze po dobu trvání Smlouvy a v případě jejího skončení tyto údaje neprodleně a nenávratně smazat.
  2. Partner se uzavřením Smlouvy zavazuje:
  • zavést technická, organizační, personální a jiná vhodná opatření ve smyslu příslušných právních předpisů, aby zajistil a byl schopen kdykoliv doložit, že zpracování osobních údajů je prováděno v souladu s příslušnými právními předpisy tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření podle potřeby průběžné revidovat a aktualizovat,
  • vést a průběžné revidovat a aktualizovat záznamy o činnostech zpracování osobních údajů;
  • řádně a včas ohlašovat případná porušení bezpečnosti osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s tímto úřadem v nezbytném rozsahu,
  • informovat subjekty údajů jednoduchým, snadno přístupným a transparentním způsobem o zpracování osobních údajů,
  • poučit své zaměstnance, kteří budou přicházet do styku s osobními údaji, o všech povinnostech vyplývajících z této Smlouvy a o povinnosti zachovávat mlčenlivost o těchto osobních údajích a o opatřeních k zajištění bezpečnosti osobních údajů,
  • nepředávat osobní údaje dalším osobám, pokud to není v souladu se stanovených účelem jejich zpracování.
 
  1. Právní titul ke zpracování osobních údajů a slučitelnost účelu zpracování si stanoví příjemce dat v roli samostatného správce, přičemž by se měl vždy zároveň řídit také  plněním smluvních povinnosti vyplývajících z této Smlouvy.
     
  2. Smluvní strany se zavazují navzájem se informovat o všech okolnostech významných pro plnění ustanovení Smlouvy. 
 
VI. Trvání a skončení Smlouvy
 
  1. Smlouva je uzavírána na dobu neurčitou.
  2. Každá ze Smluvních stran je oprávněna Smlouvu kdykoliv vypovědět bez výpovědní doby z jakéhokoli důvodu nebo i bez uvedení důvodu. Výpověď je účinná okamžikem doručení druhé Smluvní straně. Výpověď je možné zaslat CzechTourism na e-mail katalog@czechtourism.cz respektive Partnerovi na e-mail uvedený ve Formuláři  nebo jiný kontaktní e -mail Partnera.
  3. Po ukončení Smlouvy CzechTourism odebere z Účtu práva pro přístup k API
 
Tyto Podmínky jsou platné a účinné od 30. 4. 2024.