Common use of Ochrana důvěrných informací a ochrana osobních údajů Clause in Contracts

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 Ve smyslu ochrany osobních údajů je Kupující dle této Smlouvy Poskytovatelem (dále jen „Poskytovatel“) a Prodávající dle této Smlouvy Uživatelem (dále jen „Uživatel“). S ohledem na předmět Xxxxxxx smluvní strany (nebo také „subjekty údajů“) berou na vědomí, že Poskytovatel může jako správce zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a že naopak Uživatel může zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvy; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správce. 11.2 Skutečnosti uvedené v odst. 11.1 písm. a), b) a c) této Smlouvy jsou právními základy pro zpracování osobních údajů, a to v rozsahu nezbytném pro plnění této Smlouvy a výhradně za účelem vyplývajícím z účelu této Smlouvy a z účelu plnění poskytovaného podle této Smlouvy. 11.3 Osobní údaje budou zpracovávány pro účel dle odst. 11.1 písm. a) výše po dobu účinnosti smlouvy, pro účely dle odst. 11.1 písm. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy a pro účel dle odst. 11.1 písm. c) výše po dobu plnění příslušných zákonných povinností. 11.4 Smluvní strany jsou povinny dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny zajišťovat. 11.5 Za účelem plnění povinností podle tohoto článku Smlouvy se Smluvní strany zavazují bezodkladně po jejich obdržení poskytovat si navzájem jakákoliv rozhodnutí, či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 Pokud Poskytovatel zjistí, že Uživatel porušuje povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Uživatelem, je Uživatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 Uživatel není oprávněn osobní údaje jím zpracovávané, či k nimž mu byl umožněn přístup Poskytovatelem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, či opisy, či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle Xxxxxxx. 11.9 Uživatel je povinen umožnit Poskytovateli na vyžádání kontrolu dodržování povinností podle tohoto článku Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx s Poskytovatelem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím Smlouvě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob, c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě, d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným Smlouvou. 11.10 Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 1. Ve smyslu ochrany osobních údajů je Kupující objednatel dle této Smlouvy Poskytovatelem (dále jen „Poskytovatel“) a Prodávající vykonavatel dle této Smlouvy Uživatelem (dále jen „Uživatel“). S ohledem na předmět Xxxxxxx Smlouvy smluvní strany (nebo také „subjekty údajů“) berou na vědomí, že Poskytovatel může jako správce zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a že naopak Uživatel může zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvy; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správce. 11.2 2. Skutečnosti uvedené v odst. 11.1 X, bod 1. písm. a), b) a c) této Smlouvy jsou právními základy pro zpracování osobních údajů, a to v rozsahu nezbytném pro plnění této Smlouvy a výhradně za účelem vyplývajícím z účelu této Smlouvy a z účelu plnění poskytovaného podle této Smlouvy. 11.3 3. Osobní údaje budou zpracovávány pro účel dle odst. 11.1 X bod 1. písm. a) výše po dobu účinnosti smlouvy, pro účely dle odst. 11.1 X 1. písm. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy a pro účel dle odst. 11.1 X, bod 1. písm. c) výše po dobu plnění příslušných zákonných povinností. 11.4 4. Smluvní strany jsou povinny dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny zajišťovat. 11.5 5. Za účelem plnění povinností podle tohoto článku Smlouvy se Smluvní strany zavazují bezodkladně po jejich obdržení poskytovat si navzájem jakákoliv rozhodnutí, či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 6. Pokud Poskytovatel zjistí, že Uživatel porušuje povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 7. V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Uživatelem, je Uživatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 8. Uživatel není oprávněn osobní údaje jím zpracovávané, či k nimž mu byl umožněn přístup Poskytovatelem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, či opisy, či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle Xxxxxxx. 11.9 9. Uživatel je povinen umožnit Poskytovateli na vyžádání kontrolu dodržování povinností podle tohoto článku Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx Smlouvy s Poskytovatelem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím Smlouvě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob, c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě, d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným Smlouvou. 11.10 10. Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 Ve smyslu ochrany osobních údajů je Kupující dle této Smlouvy Poskytovatelem (dále jen „Poskytovatel“) a Prodávající dle této Smlouvy Uživatelem (dále jen „Uživatel“). 14.1 S ohledem na předmět Xxxxxxx smluvní strany (nebo také „subjekty údajů“) berou na vědomípředpokládají, že Poskytovatel může jako správce bude zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 , k nimž je Objednatel v postavení správce osobních údajů. Nedílnou součástí Smlouvy je tak i ujednání o ochraně fyzických osob v souvislosti se zpracováním zpracování osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení uzavřené podle § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů) , ve znění pozdějších předpisů (dále jen „GDPR“)ZOOÚ") mezi Objednatelem jako správcem a Poskytovatelem jako zpracovatelem, uvedené níže v tomto článku 14 Smlouvy, jež bude od účinnosti GDPR považováno za Smlouvu ve smyslu čl. 28 odst. 3 GDPR a že naopak Uživatel může Poskytovatel jakožto zpracovatel se v takovém případě zavazuje zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele (identifikační od data účinnosti GDPR v souladu s požadavky tohoto smluvního ujednání a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvy; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správceustanovení čl. 28 odst. 3 GDPR. 11.2 Skutečnosti uvedené v odst. 11.1 písm. a), b) a c) této Smlouvy jsou právními základy pro zpracování 14.2 Objednatel jako správce pověřuje Poskytovatele zpracováváním osobních údajů, a to údajů v rozsahu nezbytném pro plnění této Smlouvy a výhradně za účelem vyplývajícím z účelu této Smlouvy a z účelu plnění poskytovaného podle této SmlouvyXxxxxxx. 11.3 Osobní údaje budou zpracovávány pro účel dle odst. 11.1 písm. a) výše 14.3 Povinnosti Poskytovatele týkající se ochrany osobních údajů se Poskytovatel zavazuje plnit po dobu účinnosti smlouvySmlouvy, pro účely dle odstpokud z ustanovení Smlouvy nevyplývá, že mají trvat i po zániku její účinnosti. 14.4 Poskytovatel je povinen postupovat při zpracování osobních údajů v souladu se Smlouvou a ZOOÚ (resp. 11.1 písm. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy následně GDPR), a zpracovávat osobní údaje výlučně pro účel dle odst. 11.1 písm. c) výše po dobu plnění příslušných zákonných povinnostía v rozsahu, ve kterém mu byly předány, a při zpracování postupovat s řádnou péčí. 11.4 Smluvní strany jsou povinny 14.5 V případě ukončení Smlouvy je Poskytovatel povinen předat Objednateli protokolárně veškeré hmotné nosiče obsahující osobní údaje a smazat veškeré osobní údaje v elektronické podobě v jeho dispozici, neobdrží-li Poskytovatel od Objednatele písemně jiné pokyny. 14.6 Poskytovatel je povinen dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny je z pozice zpracovatele povinen zajišťovat. 11.5 14.7 Poskytovatel se zavazuje dodržovat všechny povinnosti, které mu jako zpracovateli vyplývají ze ZOOÚ, a od data jeho účinnosti i GDPR, jakož i z interních předpisů Objednatele (jsou-li relevantní a s nimiž byl seznámen) a rozhodnutí či doporučení nebo stanovisek vydaných pro Objednatele příslušným orgánem státní správy, a to včetně rozhodnutí či stanovisek nebo doporučení vydaných v budoucnu. 14.8 Za účelem plnění povinností podle tohoto článku Smlouvy se Smluvní strany zavazují Objednatel zavazuje bezodkladně po jejich obdržení poskytovat si navzájem Poskytovateli jakákoliv rozhodnutí, rozhodnutí či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 14.9 Pokud Poskytovatel zjistí, že Uživatel Objednatel porušuje povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), ZOOÚ nebo GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 14.10 V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem Poskytovatelem či v případě správce zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů UživatelemPoskytovatelem, je Uživatel Poskytovatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli Objednateli a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 Uživatel 14.11 Poskytovatel není oprávněn osobní údaje jím zpracovávané, zpracovávané či k nimž mu byl umožněn přístup Poskytovatelem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, výpisky či opisy, opisy či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle Xxxxxxx. 11.9 Uživatel 14.12 Poskytovatel je povinen umožnit Poskytovateli Objednateli na vyžádání kontrolu dodržování povinností podle tohoto článku Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, údajům či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „splňují požadavky pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracovánímosoby ve smyslu odst. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx s Poskytovatelem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím Smlouvě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob, c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě, d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným Smlouvou15.4 Smlouvy. 11.10 Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 8.1 Ve smyslu ochrany osobních údajů je Kupující Objednatel dle této Smlouvy Poskytovatelem Správcem (dále jen „PoskytovatelSprávce“) a Prodávající Poskytovatel dle této Smlouvy Uživatelem (dále jen „Uživatel“). S ohledem na předmět Xxxxxxx Smlouvy smluvní strany (nebo také „subjekty údajů“) berou na vědomí, že Poskytovatel Správce může jako správce zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a že naopak Uživatel může zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele Správce (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvy; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správce. 11.2 8.2 Skutečnosti uvedené v odst. 11.1 8.1 písm. a), b) a c) této Smlouvy jsou právními základy pro zpracování osobních údajů, a to v rozsahu nezbytném pro plnění této Smlouvy a výhradně za účelem vyplývajícím z účelu této Smlouvy a z účelu plnění poskytovaného podle této Smlouvy. 11.3 8.3 Osobní údaje budou zpracovávány pro účel dle odst. 11.1 8.1 písm. a) výše po dobu účinnosti smlouvy, pro účely dle odst. 11.1 8.1 písm. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy a pro účel dle odst. 11.1 8.1 písm. c) výše po dobu plnění příslušných zákonných povinností. 11.4 8.4 Smluvní strany jsou povinny dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny zajišťovat. 11.5 8.5 Za účelem plnění povinností podle tohoto článku Smlouvy se Smluvní strany zavazují bezodkladně po jejich obdržení poskytovat si navzájem jakákoliv rozhodnutí, či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 8.6 Pokud Poskytovatel Správce zjistí, že Uživatel porušuje povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 8.7 V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Uživatelem, je Uživatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli Správci a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 8.8 Uživatel není oprávněn osobní údaje jím zpracovávané, či k nimž mu byl umožněn přístup Poskytovatelem Správcem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, či opisy, či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle Xxxxxxx. 11.9 8.9 Uživatel je povinen umožnit Poskytovateli Správci na vyžádání kontrolu dodržování povinností podle tohoto článku Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx s PoskytovatelemSmlouvy se Správcem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem Správcem stanoveném a odpovídajícím Smlouvě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob, c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě, d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným Smlouvou. 11.10 8.10 Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 Ve smyslu ochrany osobních údajů je Kupující dle této Smlouvy Poskytovatelem (dále jen „Poskytovatel“) a Prodávající dle této Smlouvy Uživatelem (dále jen „Uživatel“). S ohledem na předmět Xxxxxxx smluvní strany (nebo také „subjekty údajů“) berou na vědomípředpokládají, že Poskytovatel může jako správce bude zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 , k nimž je Objednatel v postavení správce osobních údajů. Nedílnou součástí Smlouvy je tak i ujednání o ochraně fyzických osob v souvislosti se zpracováním zpracování osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení uzavřené podle § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů) , ve znění pozdějších předpisů (dále jen „GDPR“)ZOOÚ") mezi Objednatelem jako správcem a Poskytovatelem jako zpracovatelem, uvedené níže v tomto článku 14 Smlouvy, jež bude od účinnosti GDPR považováno za Smlouvu ve smyslu čl. 28 odst. 3 GDPR a že naopak Uživatel může Poskytovatel jakožto zpracovatel se v takovém případě zavazuje zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele (identifikační od data účinnosti GDPR v souladu s požadavky tohoto smluvního ujednání a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvy; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správce. 11.2 Skutečnosti uvedené v ustanovení čl. 28 odst. 11.1 písm3 GDPR. a), b) a c) této Smlouvy jsou právními základy pro zpracování Objednatel jako správce pověřuje Poskytovatele zpracováváním osobních údajů, a to údajů v rozsahu nezbytném pro plnění této Smlouvy a výhradně za účelem vyplývajícím z účelu této Smlouvy a z účelu plnění poskytovaného podle této Smlouvy. 11.3 Osobní údaje budou zpracovávány pro účel dle odstXxxxxxx. 11.1 písm. a) výše Povinnosti Poskytovatele týkající se ochrany osobních údajů se Poskytovatel zavazuje plnit po dobu účinnosti smlouvySmlouvy, pro účely dle odstpokud z ustanovení Smlouvy nevyplývá, že mají trvat i po zániku její účinnosti. 11.1 písmPoskytovatel je povinen postupovat při zpracování osobních údajů v souladu se Smlouvou a ZOOÚ (resp. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy následně GDPR), a zpracovávat osobní údaje výlučně pro účel dle odsta v rozsahu, ve kterém mu byly předány, a při zpracování postupovat s řádnou péčí. 11.1 písmV případě ukončení Smlouvy je Poskytovatel povinen předat Objednateli protokolárně veškeré hmotné nosiče obsahující osobní údaje a smazat veškeré osobní údaje v elektronické podobě v jeho dispozici, neobdrží-li Poskytovatel od Objednatele písemně jiné pokyny. c) výše po dobu plnění příslušných zákonných povinností. 11.4 Smluvní strany jsou povinny Poskytovatel je povinen dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny je z pozice zpracovatele povinen zajišťovat. 11.5 . Poskytovatel se zavazuje dodržovat všechny povinnosti, které mu jako zpracovateli vyplývají ze ZOOÚ, a od data jeho účinnosti i GDPR, jakož i z interních předpisů Objednatele (jsou-li relevantní a s nimiž byl seznámen) a rozhodnutí či doporučení nebo stanovisek vydaných pro Objednatele příslušným orgánem státní správy, a to včetně rozhodnutí či stanovisek nebo doporučení vydaných v budoucnu. Za účelem plnění povinností podle tohoto článku Smlouvy se Smluvní strany zavazují Objednatel zavazuje bezodkladně po jejich obdržení poskytovat si navzájem Poskytovateli jakákoliv rozhodnutí, rozhodnutí či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 . Pokud Poskytovatel zjistí, že Uživatel Objednatel porušuje povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), ZOOÚ nebo GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 . V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem Poskytovatelem či v případě správce zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů UživatelemPoskytovatelem, je Uživatel Poskytovatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli Objednateli a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 Uživatel . Poskytovatel není oprávněn osobní údaje jím zpracovávané, zpracovávané či k nimž mu byl umožněn přístup Poskytovatelem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, výpisky či opisy, opisy či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle Xxxxxxx. 11.9 Uživatel . Poskytovatel je povinen umožnit Poskytovateli Objednateli na vyžádání kontrolu dodržování povinností podle tohoto článku Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, údajům či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „splňují požadavky pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracovánímosoby ve smyslu odst. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx s Poskytovatelem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím Smlouvě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob, c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě, d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným Smlouvou15.4 Smlouvy. 11.10 Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 9.1 Ve smyslu ochrany osobních údajů je Kupující Objednatel dle této Smlouvy Poskytovatelem Správcem (dále jen „PoskytovatelSprávce“) a Prodávající Poskytovatel dle této Smlouvy Uživatelem (dále jen „Uživatel“). S ohledem na předmět Xxxxxxx smluvní strany (nebo také „subjekty údajů“) berou na vědomí, že Poskytovatel Správce může jako správce zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a že naopak Uživatel může zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele Správce (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvy; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správce. 11.2 9.2 Skutečnosti uvedené v odstčl. 11.1 9.1 písm. a), b) a c) této Smlouvy jsou právními základy pro zpracování osobních údajů, a to v rozsahu nezbytném pro plnění této Smlouvy a výhradně za účelem vyplývajícím z účelu této Smlouvy a z účelu plnění poskytovaného podle této Smlouvy. 11.3 9.3 Osobní údaje budou zpracovávány pro účel dle odstčl. 11.1 9.1 písm. a) výše po dobu účinnosti smlouvy, pro účely dle odstčl. 11.1 9.1 písm. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy a pro účel dle odstčl. 11.1 9.1 písm. c) výše po dobu plnění příslušných zákonných povinností. 11.4 9.4 Smluvní strany jsou povinny dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny zajišťovat. 11.5 9.5 Za účelem plnění povinností podle tohoto článku Smlouvy se Smluvní strany zavazují bezodkladně po jejich obdržení poskytovat si navzájem jakákoliv rozhodnutí, či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 9.6 Pokud Poskytovatel Správce zjistí, že Uživatel porušuje povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 9.7 V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Uživatelem, je Uživatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli Správci a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 9.8 Uživatel není oprávněn osobní údaje jím zpracovávané, či k nimž mu byl umožněn přístup Poskytovatelem Správcem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, či opisy, či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle Xxxxxxx. 11.9 9.9 Uživatel je povinen umožnit Poskytovateli Správci na vyžádání kontrolu dodržování povinností podle tohoto článku Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx s PoskytovatelemSmlouvy se Správcem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem Správcem stanoveném a odpovídajícím Smlouvě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob, c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě, d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným Smlouvou. 11.10 9.10 Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 Ve smyslu ochrany osobních údajů je Kupující dle této Smlouvy Dohody Poskytovatelem (dále jen „Poskytovatel“) a Prodávající dle této Smlouvy Dohody Uživatelem (dále jen „Uživatel“). S ohledem na předmět Xxxxxxx Dohody smluvní strany (nebo také „subjekty údajů“) berou na vědomí, že Poskytovatel může jako správce zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a že naopak Uživatel může zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvyDohody; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správce. 11.2 Skutečnosti uvedené v odst. 11.1 písm. a), b) a c) této Smlouvy Dohody jsou právními základy pro zpracování osobních údajů, a to v rozsahu nezbytném pro plnění této Smlouvy Dohody a výhradně za účelem vyplývajícím z účelu této Smlouvy Dohody a z účelu plnění poskytovaného podle této SmlouvyDohody. 11.3 Osobní údaje budou zpracovávány pro účel dle odst. 11.1 písm. a) výše po dobu účinnosti smlouvyDohody, pro účely dle odst. 11.1 písm. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy Dohody a pro účel dle odst. 11.1 písm. c) výše po dobu plnění příslušných zákonných povinností. 11.4 Smluvní strany jsou povinny dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny zajišťovat. 11.5 Za účelem plnění povinností podle tohoto článku Smlouvy Dohody se Smluvní strany zavazují bezodkladně po jejich obdržení poskytovat si navzájem jakákoliv rozhodnutí, či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 Pokud Poskytovatel zjistí, že Uživatel porušuje povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Uživatelem, je Uživatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 Uživatel není oprávněn osobní údaje jím zpracovávané, či k nimž mu byl umožněn přístup Poskytovatelem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, či opisy, či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle XxxxxxxDohody. 11.9 Uživatel je povinen umožnit Poskytovateli na vyžádání kontrolu dodržování povinností podle tohoto článku SmlouvyDohody, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování; b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx Dohody s Poskytovatelem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím SmlouvěDohodě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob,; c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě,; d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby,; e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným SmlouvouDohodou. 11.10 Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 8.1 Ve smyslu ochrany osobních údajů je Kupující Objednatel dle této Smlouvy Poskytovatelem Správcem (dále jen „PoskytovatelSprávce“) a Prodávající Poskytovatel dle této Smlouvy Uživatelem (dále jen „Uživatel“). S ohledem na předmět Xxxxxxx Smlouvy smluvní strany (nebo také „subjekty údajů“) berou na vědomí, že Poskytovatel Správce může jako správce zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a že naopak Uživatel může zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele Správce (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvy; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správce. 11.2 8.2 Skutečnosti uvedené v odst. 11.1 8.1 písm. a), b) a c) této Smlouvy jsou právními základy pro zpracování osobních údajů, a to v rozsahu nezbytném pro plnění této Smlouvy a výhradně za účelem vyplývajícím z účelu této Smlouvy a z účelu plnění poskytovaného podle této Smlouvy. 11.3 8.3 Osobní údaje budou zpracovávány pro účel dle odst. 11.1 8.1 písm. a) výše po dobu účinnosti smlouvy, pro účely dle odst. 11.1 8.1 písm. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy a pro účel dle odst. 11.1 8.1 písm. c) výše po dobu plnění příslušných zákonných povinností. 11.4 8.4 Smluvní strany jsou povinny dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny zajišťovat. 11.5 8.5 Za účelem plnění povinností podle tohoto článku Smlouvy se Smluvní strany zavazují bezodkladně po jejich obdržení poskytovat si navzájem jakákoliv rozhodnutí, či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 8.6 Pokud Poskytovatel Správce zjistí, že Uživatel porušuje povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 8.7 V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Uživatelem, je Uživatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli Správci a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 8.8 Uživatel není oprávněn osobní údaje jím zpracovávané, či k nimž mu byl umožněn přístup Poskytovatelem Správcem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, či opisy, či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle Xxxxxxx. 11.9 8.9 Uživatel je povinen umožnit Poskytovateli Správci na vyžádání kontrolu dodržování povinností podle tohoto článku Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování, b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx s PoskytovatelemSmlouvy se Správcem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem Správcem stanoveném a odpovídajícím Smlouvě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob, c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě, d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným Smlouvou. 11.10 8.10 Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.

Ochrana důvěrných informací a ochrana osobních údajů. 11.1 10.1 Ve smyslu ochrany osobních údajů je Kupující Objednatel dle této Smlouvy Poskytovatelem Správcem (dále jen „PoskytovatelSprávce“) a Prodávající Poskytovatel dle této Smlouvy Uživatelem (dále jen „Uživatel“). S ohledem na předmět Xxxxxxx Smlouvy smluvní strany (nebo také „subjekty údajů“) berou na vědomí, že Poskytovatel Správce může jako správce zpracovávat osobní údaje fyzických osob vystupujících na straně Uživatele (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu Nařízení Evropského parlamentu a Rady (Eu) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), a že naopak Uživatel může zpracovávat osobní údaje fyzických osob vystupujících na straně Poskytovatele Správce (identifikační a kontaktní údaje) jakožto subjektů údajů ve smyslu GDPR , a to pro následující účely: a) plnění smlouvy; b) vnitřní evidence správce a ochrana jeho práv; c) plnění zákonných povinností správce. 11.2 10.2 Skutečnosti uvedené v odstčl. 11.1 10.1 písm. a), b) a c) této Smlouvy jsou právními základy pro zpracování osobních údajů, a to v rozsahu nezbytném pro plnění této Smlouvy a výhradně za účelem vyplývajícím z účelu této Smlouvy a z účelu plnění poskytovaného podle této Smlouvy. 11.3 10.3 Osobní údaje budou zpracovávány pro účel dle odstčl. 11.1 10.1 písm. a) výše po dobu účinnosti smlouvy, pro účely dle odstčl. 11.1 10.1 písm. b) výše po dobu nejdéle 16 let po ukončení účinnosti smlouvy a pro účel dle odstčl. 11.1 10.1 písm. c) výše po dobu plnění příslušných zákonných povinností. 11.4 10.4 Smluvní strany jsou povinny dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá zákonná práva subjektu údajů, která jsou povinny zajišťovat. 11.5 10.5 Za účelem plnění povinností podle tohoto článku Smlouvy se Smluvní strany zavazují bezodkladně po jejich obdržení poskytovat si navzájem jakákoliv rozhodnutí, či doporučení nebo stanoviska vydaná příslušným orgánem státní správy. 11.6 10.6 Pokud Poskytovatel zjistí, že Uživatel porušuje povinnosti stanovené zákonem č. 101/2000 110/2019 Sb., zákon o ochraně zpracování osobních údajů a o změně některých zákonůúdajů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), GDPR, nebo jinými právními předpisy je povinen jej na to neprodleně upozornit. 11.7 10.7 V případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů Uživatelem v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů Uživatelem, je Uživatel tuto skutečnost povinen bezodkladně oznámit Poskytovateli Správci a poskytnout mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení. 11.8 10.8 Uživatel není oprávněn osobní údaje jím zpracovávané, či k nimž mu byl umožněn přístup Poskytovatelem Správcem žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky, či opisy, či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností podle Xxxxxxx. 11.9 10.9 Uživatel je povinen umožnit Poskytovateli Správci na vyžádání kontrolu dodržování povinností podle tohoto článku Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům, či doložení, že veškeré osoby přistupující k osobním údajům (dále jen „pověřené osoby"): a) jsou v pracovněprávním, příkazním, či jiném obdobném poměru k Uživateli, jsou prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování b) jsou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním. Plnění této povinností zajišťuje Uživatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Uživatel dále vhodným způsobem zajišťuje, že jeho zaměstnanci a jiné osoby, které zpracovávají nebo budou zpracovávat osobní údaje na základě Xxxxxxx s Poskytovatelem, zpracovávají osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím Smlouvě, ZOOÚ, (GDPR), nebo jiným právním předpisům, zejména zajistí/zajišťují zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění ohrožuje nebo by mohlo ohrozit zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob, c) při zpracování osobních údajů jsou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě, d) při zpracování osobních údajů v jiné než elektronické podobě jsou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby, e) přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným Smlouvou. 11.10 Subjekty údajů jsou oprávněny: a) požadovat přístup k jejich osobním údajům; b) požadovat opravu, doplnění či výmaz osobních údajů; c) požadovat omezení zpracování osobních údajů; d) požadovat vysvětlení zpracování osobních údajů; e) vznést námitku proti zpracování osobních údajů; f) využít práva na přenositelnost osobních údajů; a g) využít práva podat stížnost proti zpracování osobních údajů k Úřadu pro ochranu osobních údajů, či jiného správního orgánu.