Ochrana a zpracování osobních údajů. V případě, že v souvislosti s touto smlouvou dochází ke zpracovávání osobních údajů, jsou tyto zpracovávány v souladu s platnými právními předpisy, které upravují ochranu a zpracování osobních údajů, zejména s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Informace o zpracování osobních údajů, včetně účelu a důvodu zpracování, naleznete na xxxx://xxx.xxx.xx/xxxxxxxxx-x-xxxxxxxxxx-xxxxxxxx-xxxxx/x-0000/x0=0000
Ochrana a zpracování osobních údajů. 1. Pojistitel zpracovává osobní údaje subjektů v souladu s platnou legislativou a interními zásadami pro zpracová- ní osobních údajů. Plné znění těchto zásad naleznete na xxx.xxxxxx-xxxxxxxxxx.xx/xx/xxxxxxx-xxxxxxxx-xxxxx.
2. Pojistník uzavřením pojistné smlouvy stvrzuje, že:
a) převzal informace o zpracování osobních údajů a byl poučen o svých právech náležejících mu podle platných a účinných předpisů ČR a EU,
Ochrana a zpracování osobních údajů. 11.1. Při plnění této smlouvy nepřichází Poskytovatel do styku s osobními údaji, kterých je Nabyvatel správce (dále jen „chráněné osobní údaje“).
10.2. Pouze ve výjimečných případech se může stát, že Poskytovatel získá přístup k chráněným osobním údajům. Pokud se tak stane, jedná se o zpracování z pověření správce dle článku 29 nařízení GDPR.
10.3. Poskytovatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajích, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Poskytovatel se zejména zavazuje:
10.3.1. nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Nabyvatele.
10.3.2. zajistit, že jeho zaměstnanci a další osoby, které přijdou nahodile do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázáni povinností mlčenlivosti minimálně ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací.
10.3.3. zajistit, aby osoby, které se budou podílet na plnění dle této smlouvy, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů bez předchozího písemného souhlasu Nabyvatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění chráněných osobních údajů nebo k jejich neoprávněnému zpřístupnění třetím osobám.
10.3.4. že pokud se nahodile dostane do styku s osobními údaji Nabyvatele, bude tyto chránit a zejména je nezpřístupní ani nepředá nikomu dalšímu.
10.3.5. pro případ zapojení jiného subjektu do možných úprav Produktu je nutný předchozí souhlas Nabyvatele, a to za stejných podmínek jaké ukládá tato smlouva.
Ochrana a zpracování osobních údajů. 16.1. Ve věci ochrany a zpracování osobních údajů Zákazníka ze strany Agentury se použijí Podmínky ochrany osobních údajů, které jsou samostatnou přílohou těchto VOP.
Ochrana a zpracování osobních údajů. 1. Smluvní strany se zavazují, že při zpracování osobních údajů žáků v rámci plnění Předmětu této Smlouvy budou postupovat v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Poskytovatel bere na vědomí, že se ve smyslu všech výše uvedených právních předpisů se považuje a bude považovat za Zpracovatele osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi. Škola je a bude nadále považována za Správce osobních údajů, se všemi pro ni vyplývajícími důsledky a povinnostmi.
3. Poskytovatel se zavazuje zpracovávat pouze a výlučně ty osobní údaje, které jsou nutné k výkonu jeho činnosti dle této smlouvy. Pro plnění smlouvy jsou nezbytné: Osobní údaje: Identifikační, adresní a kontaktní osobní údaje (zejména: jméno, příjmení, rodné příjmení, titul, datum narození, adresa trvalého bydliště telefonní číslo, e-mailová adresa, údaj o vzdělání, údaj o docházce, údaje vypovídající o zdravotních stavu Kategorie subjektu údajů: žáci, zákonní zástupci, zaměstnanci, kontaktní osoby
4. Zpracovatel je oprávněn zpracovávat osobní údaje dle této smlouvy pouze a výlučně po dobu účinnosti této smlouvy, stanovené v čl. 7.1 Smlouvy. Po skončení účinnosti této Smlouvy nebo v případě jejího předčasného ukončení je Zpracovatel do 30 dnů povinen všechny osobní údaje, které má v držení vymazat, a pokud je dosud nepředal Správci, předat je Správci a dále vymazat všechny existující kopie. Povinnost uvedená v tomto článku neplatí, stanoví-li právní předpis EU, případně vnitrostátní právní předpis Zpracovateli osobní údaje ukládat i po skončení účinnosti této smlouvy.
5. Zpracovatel je povinen se při zpracování osobních údajů řídit výslovnými pokyny Správce, budou-li mu takové uděleny, ať již ústní či písemnou formou. Za písemnou formu se považuje i elektronická komunikace, včetně emailu. Zpracovatel je povinen neprodleně Správce informovat, pokud dle jeho názoru udělený pokyn Správce porušuje obecné nařízení nebo jiné předpisy na ochranu osobních údajů.
6. Zpracovatel je povinen zajistit, že osoby, jimiž bude provádět plnění dle této Smlouvy, se zavážou k mlčenlivosti ohledně veškeré činnosti související s touto Smlouvou, zejm. pak k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup, nebo s kterými přijdou do kontaktu.
7. Z...
Ochrana a zpracování osobních údajů. 12.1. Pokud dojde při plnění Smlouvy ke zpracování osobních údajů, rozumí se pro účely ochrany osobních údajů, uložených nebo jinak zpracovávaných prostřednictvím Software, ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů (dále jen „Zákon o ochraně osobních údajů“) a nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46ES (obecné nařízení o ochraně osobních údajů - dále jen „Nařízení“), správcem Nabyvatel a zpracovatelem Poskytovatel. Uzavřením Smlouvy je mezi Poskytovatelem a Nabyvatelem uzavřena smlouva o zpracování osobních údajů s obsahem uvedeným níže.
12.2. Smlouva o zpracování osobních údajů je uzavřena na dobu trvání Licence k Software.
12.3. Osobní údaje, ukládané uživateli do Software, budou Poskytovatelem zpracovávány pouze po výše sjednanou dobu, a to podle jejich povahy manuálně i automatizovaně.
12.4. Poskytovatel přijímá příslušná technická a organizační opatření ve smyslu čl. 32 Nařízení k zabezpečení ochrany osobních údajů a v souladu s tím se k zabezpečení ochrany osobních údajů zavazuje zejména činit a udržovat následující:
a) technická opatření:
(i) zabezpečení datových nosičů a datových souborů s osobními údaji heslem;
(ii) používání legálního software a hardware (včetně autorizovaných datových nosičů jako USB klíčů apod.);
(iii) ochrana vnějšího a vnitřního prostředí prostřednictvím nástroje síťové bezpečnosti (firewall);
(iv) ochrana proti hrozbám pocházejícím z veřejně přístupné počítačové sítě (antivirus, ochrana proti hackerskému útoku);
(v) bezpečné uložení fyzických nosičů osobních údajů a zamezení přístupu k nim neoprávněným osobám;
(vi) šifrování;
(vii) automatické zálohy a obnova osobních údajů při jejich zničení. a
b) organizační opatření:
(i) písemné poučení oprávněných osob před uskutečněním první zpracovatelské operace s osobními údaji;
(ii) hierarchie a určení postupů, které je oprávněná osoba povinna uplatňovat při zpracovávání osobních údajů a vymezení zakázaných postupů či operací s osobními údaji (např. vytváření kopií osobních údajů);
(iii) určení postupu likvidace osobních údajů (bezpečné vymazání osobních údajů z datových nosičů, popřípadě likvidace datových nosičů a fyzických nosičů osobních údajů);
(iv) evidence všech přístupů a bezpečnostních incidentů a hlášení o nich správci osobních údajů;
(v) kontrolní činnost, zaměřená na ...
Ochrana a zpracování osobních údajů. 8.1. Při plnění této smlouvy nepřichází poskytovatel do styku s osobními údaji, kterých je objednatel správce (dále jen „chráněné osobní údaje“).
8.2. Pouze ve výjimečných případech se může stát, že poskytovatel získá přístup k chráněným osobním údajům. Pokud se tak stane, jedná se o zpracování z pověření správce dle článku 29 nařízení GDPR.
8.3. Poskytovatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajích, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Zejména zavazuje:
a) nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu objednatele;
b) zajistit, že jeho zaměstnanci a další osoby, které přijdou do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázány povinností mlčenlivosti ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací (minimálně po dobu 1 roku);
c) zajistit, aby osoby, které se budou podílet na plnění dle této smlouvy, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů bez předchozího písemného souhlasu objednatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění chráněných osobních údajů, nebo k jejich neoprávněnému zpřístupnění třetím osobám.
8.4. Objednatel je oprávněn provádět kontrolu, zda poskytovatel plní své povinnosti dle tohoto článku.
Ochrana a zpracování osobních údajů. 1. V případě, že v souvislosti s touto dohodou dochází ke zpracovávání osobních údajů, jsou tyto zpracovávány v souladu s platnými právními předpisy, které upravují ochranu a zpracování osobních údajů, zejména s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27.04.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Ochrana a zpracování osobních údajů. 1. Smluvní strany berou na vědomí, že vzhledem k tomu, že s plněním této dohody je spojeno zpracování osobních údajů osob užívajících služeb poskytovaných poskytovateli (dále jen „osobní údaje“) ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), je pro účely této dohody objednatel v postavení správce osobních údajů (pro účely tohoto článku dále jen „správce“) a poskytovatelé v postavení zpracovatele osobních údajů (pro účely tohoto článku dále jen „zpracovatel“) a předmětem této dohody je rovněž pověření zpracovatele správcem ke zpracování osobních údajů v rozsahu této dohody pro správce.
2. Zpracovatel se zavazuje zpracovávat osobní údaje na základě této dohody v souladu s platnými právními předpisy, zejména s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů jakožto prováděcím předpisem ke GDPR (dále jen „zákon o zpracování osobních údajů“), případně rovněž s jednotlivými ISO normami, pokud na zpracování osobních údajů dopadají, a dále v souladu s touto dohodou. Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem poskytování plnění pro účely této dohody a s osobními údaji je poskytovatel oprávněn nakládat výhradně pro účely poskytování plnění dle této dohody a se zachováním všech výše uvedených předpisů o bezpečnosti a ochraně osobních údajů a jejich zpracování.
3. Budou – li informace poskytnuté objednatelem či třetími stranami, které jsou nezbytné pro plnění dle této dohody, obsahovat data podléhající režimu zvláštní ochrany podle zákona o zpracování osobních údajů, zavazuje se poskytovatel zabezpečit splnění všech povinností, které citovaný zákon pro taková data požaduje, a obstarat předepsané souhlasy subjektů osobních údajů předaných ke zpracování, budou – li třeba.
4. Účelem zpracování osobních údajů dle této dohody je zajištění poskytování služeb specifikovaných v čl. II. dohody.
5. Zpracovatel bude zpracovávat osobní údaje v souvislosti s plněním povinností dle této dohody a za účelem stanoveným v odst. 4 tohoto článku v následujícím rozsahu:
a. jméno a příjmení;
b. datum narození, rodné číslo;
x. xxxxx cestovního pasu nebo jiného cestovního dokladu, včetně data vydání a expirace;
Ochrana a zpracování osobních údajů. 1. Kupující tímto výslovně uděluje souhlas prodávající (dále jen „Správce“), aby ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), zpracovávala veškeré údaje shromážděné na základě uzavřených smluv a objednávek. Může se jednat o tyto osobní údaje: jméno a příjmení, adresu, e-mail a telefonní číslo, případně platební údaje, dále i jiné údaje týkající se kupující, jako jsou obchodní firma, kontaktní osoba, adresa, telefon, fax. Kupující uděluje souhlas s tím, aby prodávající zpracovával údaje získané pro potřebu prodávající. Osobní údaje nebudou poskytnuty za žádných okolností žádné třetí straně.
2. S výše uvedeným zpracováním kupující uděluje svůj výslovný souhlas. Souhlas lze vzít kdykoliv zpět, a to například zasláním dopisu na adresu sídla Správce nebo na jeho email: xxxx@xxx.xx.
3. V případě pochybností o zpracovávání osobních údajů má kupující právo se obrátit na Správce nebo na Úřad pro ochranu osobních údajů, který je v této oblasti dozorovým orgánem. Úřadu může být také podána stížnost.