Common use of GDPR Clause in Contracts

GDPR. Zadavatel je správcem osobních údajů, které získá či zpracovává v této veřejné zakázce. Povinnost zadavatele ke zpracování osobních údajů v poptávkovém řízení vyplývá přímo ze ZZVZ. Zpracování těchto osobních údajů je nezbytné pro splnění právní povinnosti správce, tedy pro řádné zadání veřejné zakázky. Administrátor je zpracovatelem osobních údajů získaných v této veřejné zakázce, a to na základě smlouvy o zpracování osobních údajů, která je součástí příkazní smlouvy o zastoupení zadavatele. Smlouva o zpracování byla uzavřena v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Osobními údaji se v souladu s čl. 4 odst. 1 GDPR rozumí „veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby“. Za zpracování se pak na základě čl. 4 odst. 2 GDPR považuje „jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení“. Subjektem údajů mohou být fyzické osoby, konkrétně zástupci dodavatele (účastníka), zadavatele, administrátora, Krajského úřadu PK nebo přizvaní odborníci.

GDPR. Zadavatel je správcem osobních údajů, které získá či zpracovává v této veřejné zakázce. Povinnost zadavatele ke zpracování osobních údajů v poptávkovém řízení vyplývá přímo ze ZZVZ. Zpracování těchto osobních údajů je nezbytné pro splnění právní povinnosti správce, tedy pro řádné zadání veřejné zakázky. Administrátor je zpracovatelem osobních údajů získaných v této veřejné zakázce, a to na základě smlouvy o zpracování osobních údajů, která je součástí příkazní smlouvy o zastoupení zadavatele. Smlouva o zpracování byla uzavřena v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Osobními údaji se v souladu s čl. 4 odst. 1 GDPR rozumí „veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby“. Za zpracování se pak na základě čl. 4 odst. 2 GDPR považuje „jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení“. Subjektem údajů mohou být fyzické osoby, konkrétně zástupci dodavatele (účastníka), zadavatele, administrátora, Krajského úřadu PK nebo přizvaní odborníci. Příjemci osobních údajů mohou být zadavatelé (Plzeňský kraj, organizace Plzeňským krajem založené nebo zřízené), dodavatelé, účastníci zadávacího řízení, oprávněné kontrolní orgány, poskytovatelé dotace, smluvní externí poradci, jmenovaní členové komisí nebo osoby pověřené kontrolou nabídek. Zadavatel zpracovává osobní údaje po celou dobu poptávkového řízení, následně po dobu trvání smluvního vztahu s dodavatelem až do uplynutí skartační lhůty. Administrátor zpracovává osobní údaje od založení spisu veřejné zakázky po dobu trvání poptávkového řízení až do předání spisu a nabídek zadavateli. Subjekt údajů je oprávněn požádat o výmaz údajů až po uplynutí skartační doby. Další informace o pravidlech GDPR jsou umístěny na webu administrátora (xxx.xxxx.xx). Skartační lhůta veřejných zakázek malého rozsahu činí 5 let ode dne ukončení poptávkového řízení nebo od změny závazku ze smlouvy. V případě, že by na spolufinancování realizace díla dle projektové dokumentace, která je předmětem této veřejné zakázky, bylo využito některého dotačního programu, zhotovitel je povinen uchovávat veškerou dokumentaci podobu 10 let od finančního ukončení projektu, nebude-li stanoveno jinak.

GDPR. Zadavatel je správcem osobních údajů, které získá či zpracovává v této veřejné zakázce. Povinnost zadavatele ke zpracování osobních údajů v poptávkovém zadávacím řízení vyplývá přímo ze ZZVZ. Zpracování těchto osobních údajů je nezbytné pro splnění právní povinnosti správce, tedy pro řádné zadání veřejné zakázky. Administrátor je zpracovatelem osobních údajů získaných v této veřejné zakázce, a to na základě smlouvy o zpracování osobních údajů, která je součástí příkazní smlouvy o zastoupení zadavatele. Smlouva o zpracování byla uzavřena v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Osobními údaji se v souladu s čl. 4 odst. 1 GDPR nařízení Evropského parlamentu a rady (EU) 2016/679, ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) rozumí „veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby“. Za zpracování se pak na základě čl. 4 odst. 2 GDPR považuje „jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení“. Subjektem údajů mohou být fyzické osoby, konkrétně zástupci dodavatele (účastníka), zadavatele, administrátora, Krajského úřadu PK nebo přizvaní odborníci.