5 Ochrana obchodního tajemství
Pokud jsou údaje zpřístupněny uživateli na žádost, může držitel údajů určit, že určité údaje, na které se vztahuje tato smlouva, jsou chráněny jako obchodní tajemství ve smyslu směrnice (EU) 2016/943 (dále jen „směrnice o obchodním tajemství“). V takovém případě má držitel údajů určitá práva, především nadále zachovávat důvěrnost dotčeného obchodního tajemství.
5.1 Použitelnost ujednání o obchodním tajemství
5.1.1 Ochranná opatření písemně sjednaná podle ustanovení 5.2. a 5.3 této smlouvy se vztahují výlučně na údaje nebo metadata obsažená v údajích, které má držitel údajů zpřístupnit uživateli a které jsou chráněny jako obchodní tajemství (ve smyslu čl. 2 odst. 1 směrnice (EU) 2016/943 o obchodním tajemství), v držení držitele údajů nebo jiného držitele obchodního tajemství (ve smyslu uvedené směrnice).
5.1.2 Údaje chráněné jako obchodní tajemství (dále jen „identifikovaná obchodní tajemství“) a totožnost držitele/držitelů obchodního tajemství identifikuje držitel údajů samostatně písemně, což tvoří nedílnou součást této smlouvy.
5.1.3 Povinnosti stanovené v ustanoveních 5.2 a 5.3 zůstávají účinné i po jakémkoli ukončení smlouvy, pokud se smluvní strany nedohodnou jinak.
5.2 Ochranná opatření přijatá uživatelem
5.2.1 Uživatel musí uplatňovat ochranná opatření samostatně písemně identifikovaná držitelem údajů (dále jen: „opatření uživatele k identifikovaným obchodním tajemstvím“) a písemně sjednaná.
5.2.2 Za účelem ověření, zda a v jakém rozsahu uživatel zavedl a udržuje opatření uživatele k identifikovaným obchodním tajemstvím, uživatel souhlasí buď s tím, že (i) každoročně na náklady uživatele získá zprávu o auditu posouzení shody zabezpečení od nezávislé třetí strany zvolené uživatelem, nebo (ii) každoročně umožní audit posouzení shody zabezpečení ze strany držitele údajů. Taková zpráva o bezpečnostním auditu podle bodu (i) výše musí prokázat soulad uživatele se zásadami dostupnosti, integrity a důvěrnosti, jak jsou dále popsány v opatřeních uživatele k identifikovaným obchodním tajemstvím platných v dané době. Výsledky zprávy o auditu podle bodu (i) výše budou bez zbytečného odkladu předloženy oběma smluvním stranám.
5.3 Ochranná opatření přijatá držitelem údajů
5.3.1 Držitel údajů může uplatňovat jakákoli vhodná technická a organizační ochranná opatření k zachování důvěrnosti sdílených a jinak zpřístupněných identifikovaných obchodních tajemství (dále jen: „opatření držitele údajů k identifikovaným obchodním tajemstvím“).
5.3.2 Držitel údajů může rovněž jednostranně přidat vhodná technická a organizační ochranná opatření, pokud nemají negativní vliv na přístup uživatele k údajům a jejich používání podle této smlouvy.
5.3.3 Uživatel se zavazuje, že nebude taková opatření držitele údajů k identifikovaným obchodním tajemstvím měnit ani odstraňovat, pokud se smluvní strany nedohodnou jinak.
5.3.4 Pokud uživatel nezavede a neudržuje svá opatření uživatele k identifikovaným obchodním tajemstvím a pokud je toto neplnění řádně doloženo držitelem údajů, např. ve zprávě o bezpečnostním auditu vypracované nezávislou třetí stranou, je držitel údajů oprávněn zadržet nebo pozastavit sdílení konkrétních identifikovaných obchodních tajemství, dokud uživatel incident nevyřeší.
5.4 Ukončení výroby a zničení zboží porušujícího práv
Aniž jsou dotčeny jiné prostředky nápravy dostupné držiteli údajů podle této smlouvy nebo příslušného práva, pokud uživatel změní nebo odstraní technická ochranná opatření použitá držitelem údajů nebo nebude udržovat technická a organizační opatření, která přijal po dohodě s držitelem údajů v souladu s ustanoveními 5.2 a 5.3, může držitel údajů požádat uživatele:
(a) aby vymazal údaje zpřístupněné držitelem údajů nebo jakékoli jejich kopie; a/nebo
(b) aby ukončil výrobu, nabízení nebo uvádění na trh nebo používání zboží, odvozených údajů nebo služeb vytvořených na základě znalostí získaných prostřednictvím identifikovaných obchodních tajemství, nebo dovoz, vývoz či skladování zboží porušujícího práva za těmito účely, a zničil jakékoli zboží porušující práva, pokud existuje vážné riziko, že protiprávní použití těchto údajů způsobí držiteli údajů nebo držiteli obchodního tajemství značnou újmu, nebo pokud by takové opatření nebylo nepřiměřené s ohledem na zájmy držitele údajů nebo držitele obchodního tajemství; a/nebo
(c) aby odškodnil stranu, která utrpěla újmu v důsledku zneužití nebo zpřístupnění takových protiprávně zpřístupněných nebo použitých údajů.