Common use of Ochrana osobních údajů a důvěrných informací Clause in Contracts

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace;které (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, to pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx Zhotovitel získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací.není 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo PoddodavateléZhotovitele. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo mohlo představovat porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná veškerá technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, to pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo PoddodavateléZhotovitele. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo mohlo představovat porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná veškerá technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům., 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně 1. Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajů ve smyslu nařízení Evropského parlamentu zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších přepisů (dále jen „ZZOU“) a Rady čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „NařízeníGDPR“) včetně ). 2. Poskytovatel má pro účely ochrany osobních údajů ve smyslu člpostavení zpracovatele a Objednatel postavení správce osobních údajů. 4 bod 1) Nařízení Objednatel prohlašuje, že ke zpracování osobních údajů zpřístupněných Poskytovateli za účelem plnění této smlouvy a právních povinnosti Poskytovatele disponuje dostatečným právním titulem. 3. Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem provozování systému eSSS pro výkon spisové služby Objednatele. Za tímto účelem je Poskytovatel oprávněn zpracovávat osobní údaje jméno, příjmení, e-mail, akademický titul, adresa, datum narození a podpis (dále jen „Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely 4. Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. Poskytovatel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány a zpracovávány v pouze v souladu se schválenými směrnicemi objednatele, se kterými bude objednatelem seznámen, a pouze po dobu nezbytnou. Po uplynutí této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednateledoby budou tato data buď zlikvidována včetně nosičů, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvyna kterých jsou uložena, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace;budou vymazána specializovaným programem k takovému výmazu určeným (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel 5. Poskytovatel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělízajistit, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údajeaby jeho zaměstnanci, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o provádějící faktické zpracování osobních údajů, byli vázáni povinností mlčenlivosti a (iii) z poučeni o možných následcích pro případ porušení této Smlouvypovinnosti. 12.7 Zhotovitel je při práci 6. Poskytovatel učiní v souladu s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu platnými právními předpisy dostatečná organizační a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických technická opatření zabraňující přístupu neoprávněných osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu7. Poskytovatel zajistí, že by Xxxxxxxxxx měl systematicky aby nosiče dat, které obsahují Osobní údaje, byly uchovávány pouze v uzamykatelných místnostech. 8. Poskytovatel prohlašuje a zavazuje se zpracovávat Osobní údaje ve smyslu člvýlučně v rozsahu odpovídajícímu účelu této smlouvy a pouze pro účely zpracování dle předmětu této smlouvy a plnění právních povinností Poskytovatele. 4 bodu 2 Nařízení, Zhotovitel smí Poskytovatel se zavazuje zpracovávat Osobní údaje výlučně v souladu s pokyny Objednatele. 9. Osobní údaje budou zpracovávány přesné, pravdivé, ověřené a aktuální. V případě, že se Poskytovatel věrohodným způsobem dozví, že Osobní údaje neodpovídají požadavku předchozí věty, je povinen je opravit a nesprávné údaje likvidovat a o těchto změnách bez odkladu informovat objednatele, případně informovat objednatele správce o nutnosti Osobní údaje opravit. 10. Poskytovatel je oprávněn zpracovávat Osobní údaje pouze po dobu nutnou k provedení takového zpracování. 11. Poskytovatel se zavazuje zajistit bezpečnost Osobních údajů, dodržovat příslušné právní předpisy a regulatorní požadavky a bezpečnostní pravidla stanovená Správcem, bude-li s nimi objednatelem v dostatečném časovém předstihu prokazatelně seznámen. 12. Poskytovatel je objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění objednatelovi povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR. 13. Poskytovatel je objednateli nápomocen při zajišťování souladu s plněním povinností správce osobních údajů v rozsahu, v jakém pro objednatele provádí zpracování osobních údajů. 14. Poskytovatel zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích v případě porušení této povinnosti. Dále je poučí o právu objednatele jejich činnost na výpočetních systémech objednatele monitorovat za účelem ochrany aktiv a osobních údajů, které se zde nalézají. O splnění povinnosti poučit své zaměstnance je poskytovatel povinen pořídit písemný záznam, který je na vyžádání povinen předložit objednateli. Stejně tak je poskytovatel povinen prokazatelným způsobem poučit o povinnosti mlčenlivosti a povinnostech při zpracování osobních dat i své poddodavatele a zajistit, aby i oni prokazatelným způsobem poučili všechny zaměstnance, kteří budou na plnění této smlouvy pracovat. 15. Je-li pro účely kontroly správného fungování předmětu plnění, odstranění vady nebo další úpravy či rozvoj díla nezbytné poskytnout poskytovateli kopii databází, vzorků dat, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti objednatele, je poskytovatel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití, zejména musí zajistit, aby při přenosu a uložení byly šifrovány. V nešifrované podobně mohou být tyto údaje pouze během nezbytného zpracování. Pomine-li důvod zpracování osobních údajů, je poskytovatel povinen tato data vymazat programem k takovému výmazu určeným nebo prokazatelně zničit tato data i s fyzickým nosičem. O takové likvidaci dat je povinen objednatele informovat. 16. Poskytovatel je povinen bez prodlení oznámit objednateli svůj úmysl využít při zpracování osobních údajů poddodavatele a vyžádat si souhlas objednatele s využitím tohoto poddodavatele. Bez souhlasu objednatele není poskytovatel oprávněn poddodavatele pro plnění této smlouvy využít. Poskytovatel je povinen smlouvou zajistit, aby takový poddodavatel plnil všechny podmínky stanovené touto Smlouvou o dílo, k jejichž plnění se poskytovatel zavázal, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky nařízení GDPR. Smlouva musí být vyhotovena písemně, v to počítaje i elektronickou formu. Poskytovatel je povinen také naplnění a dodržování těchto povinností u svých poddodavatelů kontrolovat. 17. Veškeré skutečnosti obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu této smlouvy nebo v souvislosti s touto smlouvou, se považují za důvěrné informace. Za důvěrné informace dle předchozí věty této smlouvy smluvní strany považují zejména analytickou, projektovou a realizační dokumentaci obsahující specifické know- how poskytovatele nebo objednatele, dále pak bezpečnostní dokumentaci k dílu jako celku a jeho jednotlivým částem. Za důvěrné informace se pro účely této smlouvy rovněž považují jakékoliv další skutečnosti, které si smluvní strany v úvodních fázích projektu jako důvěrné informace vydefinovaly a vzájemně písemně odsouhlasily. Ostatní skutečnosti s výjimkou osobních údajů pak smluvní strany považují za informace, které nemají povahu důvěrných informací. 18. Poskytovatel se zavazuje, že důvěrné informace ani osobní údaje jiným subjektům nesdělí, nezpřístupní, ani je nevyužije ve prospěch svůj nebo jiné osoby. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo poddodavatelům, kteří jsou pověřeni plněním této smlouvy a za tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Poskytovatel se zavazuje zabezpečit, aby i tyto osoby považovaly uvedené informace za důvěrné, chránily je a zachovávaly o nich mlčenlivost. 19. Za porušení povinnosti mlčenlivosti nebo povinností při zpracování osobních údajů osobami, které se budou na straně poskytovatele podílet na plnění dle této smlouvy, odpovídá poskytovatel, a to v rozsahu, jako by povinnost porušil sám. 20. Povinnost plnit ustanovení tohoto článku smlouvy se nevztahuje na informace, které: a) mohou být zveřejněny bez porušení této smlouvy, b) byly písemným souhlasem obou smluvních stran zproštěny těchto pokynů pouze omezení, c) jsou známy nebo byly zveřejněny jinak než následkem porušení povinnosti jedné ze smluvních stran, d) příjemce je prokazatelně zná dříve, než mu je sdělí smluvní strana, e) jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě uzavřené zákona, popřípadě, jejichž uveřejnění je stanoveno zákonem, f) smluvní strana je sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování nebo ochrany svých práv. 21. Povinnost ochrany důvěrných informací trvá deset let od ukončení této smlouvy . Doby, po které budou osobní údaje uchovávány, budou stanoveny v prováděcím projektu a smlouvě o zpracování osobních dat spolu s popisem mechanismů jejich zpracování a ochrany. 22. Poskytovatel je povinen vést záznamy o činnostech zpracování osobních dat a poskytnout objednateli součinnost při tvorbě hlášení pro dotčené dozorové úřady nebo subjekty údajů, kterým je objednatel povinen incidenty, které souvisí s porušením zabezpečení osobních údajů, hlásit. Poskytovatel je též povinen navrhnout opatření k nápravě a spolupracovat při jejich realizaci. 23. Poskytovatel je povinen ohlásit objednateli veškeré incidenty, které v souvislosti se zpracováním dat získaných od objednatele nastanou, a to zejména, zjistí-li porušení zabezpečení, dostupnosti nebo integrity osobních údajů. Ohlášení provede neprodleně, nejpozději však do 24 hodin od okamžiku, kdy se o incidentu nebo porušení zabezpečení dozvěděl. 24. Ohlášení podle předchozího odstavce musí přinejmenším obsahovat: a) popis povahy daného případu porušení zabezpečení, dostupnosti nebo integrity osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů; b) jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního místa, které může poskytnout bližší informace; c) popis pravděpodobných důsledků incidentu včetně dopadu na subjekty údajů; d) popis opatření, která poskytovatel přijal nebo navrhl k přijetí s cílem vyřešit daný incident, včetně případných opatření ke zmírnění možných nepříznivých dopadů. 25. Není-li možné poskytnout všechny výše uvedené informace současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. 26. Nejpozději do jednoho měsíce od data platnosti této smlouvy poskytovatel poskytne objednateli svou platnou politiku zpracování osobních údajů. 27. Poskytovatel není oprávněn předat osobní údaje, které zpracovává na základě této smlouvy žádné třetí straně bez svolení objednatele. Zejména není oprávněn poskytnout osobní údaje mimo území České republiky. 28. Poskytovatel je povinen do 10 dnů po ukončení této smlouvy předat všechny osobní údaje zpracovávané na základě této smlouvy a další údaje podléhající ochraně dle čltohoto článku smlouvy, které má v držení, objednateli a je povinen kopie těchto dat, které má v držení, řádně a nevratně vymazat programem k takovému výmazu dat určeným, případně protokolárně zničit včetně nosičů těchto informací a protokol o jejich zničení předat objednateli. Výjimkou je stav, kdy právo Evropské Unie nebo České republiky požaduje uložení těchto údajů u zpracovatele. 29. Poskytovatel je povinen poskytnout objednateli všechny informace potřebné k doložení toho, že byly splněny povinnosti dle článku 28 NařízeníGDPR, umožnit objednateli audit nebo inspekci toho, jak poskytovatel při zpracování osobních údajů postupuje a zda dodržuje směrnice a postupy, se kterými objednatele seznámil, a zda dodržuje při zpracování osobních údajů ustanovení této smlouvy. Poskytovatel je povinen smluvně zajistit právo auditu objednatele i vůči poddodavatelům, kteří se podílejí na plnění této smlouvy. 30. Objednatel je oprávněn auditem nebo inspekcí pověřit třetí stranu. Poskytovatel nebo jeho poddodavatel jsou oprávněni odmítnout audit nebo inspekci třetí stranou v případě, že tato třetí strana je vůči poskytovateli nebo jeho poddodavateli v konkurenčním postavení na trhu, kde poskytovatel nebo jeho poddodavatel působí. V takovém případě objednatel navrhne pro výkon auditu nebo inspekce jinou třetí stranu nebo provede audit nebo inspekci sám. 31. Poskytovatel informuje objednatele neprodleně, jestliže podle jeho názoru určitý pokyn objednatele porušuje nařízení GDPR nebo je v rozporu s jinými platnými předpisy Evropské Unie nebo České republiky.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně 7.1 Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajů ve smyslu nařízení Evropského parlamentu § 6 zákona č. 110/2000 Sb., o zpracování osobních údajů a Rady o změně některých zákonů, v platném znění a čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „NařízeníGDPR“) včetně ). 7.2 Poskytovatel má pro účely ochrany osobních údajů ve smyslu člpostavení zpracovatele a Objednatel postavení správce osobních údajů. 4 bod 1) Nařízení Objednatel prohlašuje, že ke zpracování osobních údajů zpřístupněných Poskytovateli za účelem plnění této smlouvy a právních povinnosti Poskytovatele disponuje dostatečným právním titulem. 7.3 Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem poskytování Služby. Za tímto účelem je Poskytovatel oprávněn zpracovávat osobní údaje zaměstnanců Objednatele v tomto rozsahu: jméno, příjmení, e-mail, akademický titul a elektronický podpis zaměstnanců (dále jen „Osobní údaje“). 7.4 Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údajeúdaje jsou Poskytovatelem uchovávány po dobu trvání této smlouvy. 7.5 Poskytovatel je povinen do 10 dnů po ukončení této smlouvy předat veškeré osobní údaje zpracovávané na základě této smlouvy a další údaje podléhající ochraně dle tohoto článku smlouvy, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních má v držení, objednateli a je povinen kopie těchto dat, které má v držení, řádně a nevratně vymazat programem k takovému výmazu dat určeným, případně protokolárně zničit včetně nosičů těchto informací a protokol o jejich zničení předat objednateli. Výjimkou je stav, kdy právo Evropské Unie nebo České republiky požaduje uložení těchto údajů ve smyslu čl. 4 bodu 8 Nařízeníu zpracovatele. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel 7.6 Poskytovatel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělízajistit, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údajeaby jeho zaměstnanci, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o provádějící faktické zpracování osobních údajů, byli vázáni povinností mlčenlivosti a (iii) z poučeni o možných následcích pro případ porušení této Smlouvypovinnosti. 12.7 Zhotovitel je při práci 7.7 Poskytovatel učiní v souladu s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu platnými právními předpisy dostatečná organizační a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických technická opatření zabraňující přístupu neoprávněných osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu7.8 Poskytovatel zajistí, že by Xxxxxxxxxx měl systematicky aby nosiče dat, které obsahují Osobní údaje, byly uchovávány pouze v uzamykatelných místnostech. 7.9 Poskytovatel prohlašuje a zavazuje se zpracovávat Osobní údaje ve smyslu člvýlučně v rozsahu odpovídajícímu účelu této smlouvy a pouze pro účely zpracování dle předmětu této smlouvy a plnění právních povinností Poskytovatele. 4 bodu 2 Nařízení, Zhotovitel smí Poskytovatel se zavazuje zpracovávat Osobní údaje dle těchto pokynů pouze výlučně v souladu s pokyny Objednatele. 7.10 Poskytovatel se zavazuje zajistit bezpečnost Osobních údajů, dodržovat příslušné právní předpisy a regulatorní požadavky a bezpečnostní pravidla stanovená Správcem, bude-li s nimi Objednatelem v dostatečném časovém předstihu prokazatelně seznámen. 7.11 Poskytovatel je objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění objednatelovi povinnosti reagovat na základě uzavřené smlouvy žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR. Poskytovatel je objednateli nápomocen při zajišťování souladu s plněním povinností správce osobních údajů v rozsahu, v jakém pro objednatele provádí zpracování osobních údajů údajů. Poskytovatel poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené pro zpracovatele dle čl. 28 NařízeníGDPR, a umožní audity, včetně inspekcí, prováděné objednatelem nebo jiným auditorem, kterého objednatel pověřil, a k těmto auditům přispěje.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení.zrušení 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům.organizační 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity15.1. Smluvní strany jsou si vědomy toho, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob že v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu rámci plnění závazků ze Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatelesi mohou vzájemně vědomě nebo opomenutím poskytnout informace, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé budou považovány za důvěrné (dále jen „Důvěrné informace“); (b) Osobní údaje týkající jejich zaměstnanci a osoby v obdobném postavení mohou získat vědomou činností druhé Smluvní strany nebo i jejím opomenutím přístup k důvěrným informacím druhé Smluvní strany. 15.2. Smluvní strany se především zákazníkůdohodly, zaměstnancůže Důvěrné informace nikomu neprozradí a přijmou taková opatření, dodavatelůkterá znemožní jejich přístupnost třetím osobám. Ustanovení předchozí věty se nevztahuje na případy, distributorů kdy: 15.2.1. Smluvní strany mají povinnost stanovenou právním předpisem; 15.2.2. takové informace sdělí osobám, které mají ze zákona stanovenou povinnost mlčenlivosti; 15.2.3. se takové informace stanou veřejně známými či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu dostupnými jinak než porušením povinností vyplývajících z tohoto článku Smlouvy; (c) všechny informace15.2.4. to je nezbytné pro splnění Xxxxxxx, ať už v písemnéa teprve poté, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvyco byla osoba zavázána povinností mlčenlivosti. 12.3 Důvěrné informace nezahrnují15.3. Za třetí osoby dle čl. 15.2 Smlouvy se nepovažují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem 15.3.1. zaměstnanci Smluvních stran a osoby v obdobném postavení; 15.3.2. orgány Smluvních stran a jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebočlenové; (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, 15.3.3. poradci Smluvních stran a to KORID za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných se podílejí na plnění Smlouvy nebo na plnění spojeném s plněním dle Smlouvy, Důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění Důvěrných informací nebo jinou povinností mlčenlivosti týkající se příslušných informacíje v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny Smluvním stranám ve Smlouvě. 12.4 Zhotovitel 15.4. Veškeré informace poskytnuté Objednatelem Dodavateli se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím považují za Důvěrné informace, není-li stanoveno jinak. Veškeré informace poskytnuté Dodavatelem Objednateli se považují za Důvěrné informace, pouze pokud na jejich důvěrnost Dodavatel předem a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, písemně upozornil a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemiObjednatel písemně potvrdil svůj závazek důvěrnost těchto informací zachovávat. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat 15.5. Závazek k Důvěrným informacím mlčenlivosti a ochraně Důvěrnosti informací je platný bez ohledu na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této ukončení účinnosti Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování 15.6. Vzhledem k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazujeveřejnoprávnímu charakteru Objednatele Dodavatel výslovně prohlašuje, že je s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu touto skutečností obeznámen a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje souhlasí se zveřejněním smluvních podmínek obsažených ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.Smlouvě

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.dle

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění 10.1. Smluvní strany se zavazují dodržovat mlčenlivost o veškerých údajích, které se dozví v souvislosti s plněním dle této Smlouvy. Smluvní strany konstatují, že účelem této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně není provádět zpracování osobních údajů (dále jen „OÚ“) třetích osob (subjektů údajů) ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajůúdajů (dále jen „GDPR”) Poskytovatelem pro Objednatele. SW Poskytovatele jako nástroj zpracování dat („Nařízení“a tedy i OÚ) včetně osobních údajů ve umožňuje Objednateli (který je správcem OÚ), prostřednictvím konfigurace přístupových práv v SW a společně s technickým a organizačním zabezpečením ochrany OÚ, naplnit požadavky na ochranu OÚ v souladu s GDPR. Pokud by Objednatel požadoval od Poskytovatele zpracování OÚ ze SW, musí být za tím účelem mezi Smluvními stranami uzavřena písemná smlouva o zpracování OÚ. Ve smyslu čltohoto odstavce jsou třetími osobami chápáni i zaměstnanci smluvních stran. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověřeníSmluvní strany jsou si vědomy toho, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo že v rámci plnění této Smlouvy: a. si mohou vzájemně úmyslně nebo i opominutím poskytnout informace, které jsou považovány za důvěrné (dále „důvěrné informace“), b. mohou jejich zaměstnanci získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany. 10.2. Za důvěrné informace jsou považovány veškeré informace a skutečnosti, o kterých se strany dozvědí při plnění předmětu Smlouvytéto Smlouvy a jedná se zejména o know-how a jakékoliv informace a skutečnosti technické, nebo které Objednatel Zhotoviteli sdělíprovozní, výrobní či obchodní povahy, a toto bez ohledu na jejich skutečnou nebo jen potenciální majetkovou či nemajetkovou hodnotu. 10.3. Strany se zavazují, pokud se nejedná o veřejně přístupné že žádná z nich nezpřístupní třetí osobě důvěrné informace, které při plnění této Smlouvy nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající Smlouvy získala od druhé strany. Za třetí osoby se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnujínepovažují: (a. zaměstnanci stran a osoby v obdobném postavení, b. orgány stran a jejich členové a) informace c. poddodavatelé Dodavatele, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných se podílejí na plnění Smlouvy. Důvěrné informace jsou jim zpřístupněny výhradně za tímto účelem a zpřístupnění důvěrných informací nebo jinou povinností mlčenlivosti týkající se příslušných informacíje v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podmínek, jaké jsou stanoveny stranám ve Smlouvě. 12.4 Zhotovitel 10.4. Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvyjednalo o její vlastní důvěrné informace. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělíplnění této Smlouvy se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nevyzradí nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli splnit tuto Smlouvu. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak nezpřístupní žádné Důvěrné informace třetí osobě; než za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci účelem plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel 10.5. Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které: a. se staly veřejně známými, aniž by to zavinila záměrně či opominutím přijímající strana, b. měla přijímající strana legálně k dispozici před uzavřením této Smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené Smlouvy o ochraně informací, c. jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je při práci s Důvěrnými informacemito schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany, d. po podpisu této Xxxxxxx poskytne přijímající straně třetí osoba, zejména v rámci přistupování k Osobním údajůmjež takové informace přitom nezíská přímo ani nepřímo od strany, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajůjež je jejich vlastníkem. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů10.6. Tato povinnost platí i Ustanovení tohoto článku není dotčeno ukončením účinnosti této Smlouvy z jakéhokoliv důvodu po dobu dalších 5 let od ukončení přístupu k Osobním údajůmúčinnosti této Smlouvy. 12.9 Pokud by pokyny Objednatele směřovaly k tomu10.7. Smluvní strana, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje která poruší povinnosti vyplývajících z této Smlouvy ohledně ochrany důvěrných informací, je povinna zaplatit druhé Smluvní straně smluvní pokutu ve smyslu člvýši 200.000,00 Kč (slovy: dvě stě tisíc korun českých) za každé porušení takové povinnosti. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 NařízeníPovinnost hradit vzniklou škodu není úhradou smluvní pokuty dotčena.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně 1. Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajů ve smyslu nařízení Evropského parlamentu zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších přepisů (dále jen „ZZOU“) a Rady čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „NařízeníGDPR“) včetně ). 2. Poskytovatel má pro účely ochrany osobních údajů ve smyslu člpostavení zpracovatele a Objednatel postavení správce osobních údajů. 4 bod 1) Nařízení Objednatel prohlašuje, že ke zpracování osobních údajů zpřístupněných Poskytovateli za účelem plnění této smlouvy a právních povinnosti Poskytovatele disponuje dostatečným právním titulem. 3. Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem provozování systému eSSS pro výkon spisové služby Objednatele. Za tímto účelem je Poskytovatel oprávněn zpracovávat osobní údaje jméno, příjmení, e-mail, akademický titul, adresa, datum narození a podpis (dále jen „Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely 4. Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. Poskytovatel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány a zpracovávány v pouze v souladu se schválenými směrnicemi objednatele, se kterými bude objednatelem seznámen, a pouze po dobu nezbytnou. Po uplynutí této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednateledoby budou tato data buď zlikvidována včetně nosičů, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvyna kterých jsou uložena, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace;budou vymazána specializovaným programem k takovému výmazu určeným (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel 5. Poskytovatel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělízajistit, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údajeaby jeho zaměstnanci, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o provádějící faktické zpracování osobních údajů, byli vázáni povinností mlčenlivosti a (iii) z poučeni o možných následcích pro případ porušení této Smlouvypovinnosti. 12.7 Zhotovitel je při práci 6. Poskytovatel učiní v souladu s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu platnými právními předpisy dostatečná organizační a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických technická opatření zabraňující přístupu neoprávněných osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu7. Poskytovatel zajistí, že by Xxxxxxxxxx měl systematicky aby nosiče dat, které obsahují Osobní údaje, byly uchovávány pouze v uzamykatelných místnostech. 8. Poskytovatel prohlašuje a zavazuje se zpracovávat Osobní údaje ve smyslu člvýlučně v rozsahu odpovídajícímu účelu této smlouvy a pouze pro účely zpracování dle předmětu této smlouvy a plnění právních povinností Poskytovatele. 4 bodu 2 Nařízení, Zhotovitel smí Poskytovatel se zavazuje zpracovávat Osobní údaje dle výlučně v souladu s pokyny Objednatele. 9. Osobní údaje budou zpracovávány přesné, pravdivé, ověřené a aktuální. V případě, že se Poskytovatel věrohodným způsobem dozví, že Osobní údaje neodpovídají požadavku předchozí věty, je povinen je opravit a nesprávné údaje likvidovat a o těchto pokynů změnách bez odkladu informovat objednatele, případně informovat objednatele správce o nutnosti Osobní údaje opravit. 10. Poskytovatel je oprávněn zpracovávat Osobní údaje pouze po dobu nutnou k provedení takového zpracování. 11. Poskytovatel se zavazuje zajistit bezpečnost Osobních údajů, dodržovat příslušné právní předpisy a regulatorní požadavky a bezpečnostní pravidla stanovená Správcem, bude-li s nimi objednatelem v dostatečném časovém předstihu prokazatelně seznámen. 12. Poskytovatel je objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění objednatelovi povinnosti reagovat na základě uzavřené žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR. 13. Poskytovatel je objednateli nápomocen při zajišťování souladu s plněním povinností správce osobních údajů v rozsahu, v jakém pro objednatele provádí zpracování osobních údajů. 14. Poskytovatel zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích v případě porušení této povinnosti. Dále je poučí o právu objednatele jejich činnost na výpočetních systémech objednatele monitorovat za účelem ochrany aktiv a osobních údajů, které se zde nalézají. O splnění povinnosti poučit své zaměstnance je poskytovatel povinen pořídit písemný záznam, který je na vyžádání povinen předložit objednateli. Stejně tak je poskytovatel povinen prokazatelným způsobem poučit o povinnosti mlčenlivosti a povinnostech při zpracování osobních dat i své poddodavatele a zajistit, aby i oni prokazatelným způsobem poučili všechny zaměstnance, kteří budou na plnění této smlouvy o pracovat. 15. Je-li pro účely kontroly správného fungování předmětu plnění, odstranění vady nebo další úpravy či rozvoj díla nezbytné poskytnout poskytovateli kopii databází, vzorků dat, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti objednatele, je poskytovatel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití, zejména musí zajistit, aby při přenosu a uložení byly šifrovány. V nešifrované podobně mohou být tyto údaje pouze během nezbytného zpracování. Pomine-li důvod zpracování osobních údajů, je poskytovatel povinen tato data vymazat programem k takovému výmazu určeným nebo prokazatelně zničit tato data i s fyzickým nosičem. O takové likvidaci dat je povinen objednatele informovat. 16. Poskytovatel je povinen bez prodlení oznámit objednateli svůj úmysl využít při zpracování osobních údajů poddodavatele a vyžádat si souhlas objednatele s využitím tohoto poddodavatele. Bez souhlasu objednatele není poskytovatel oprávněn poddodavatele pro plnění této smlouvy využít. Poskytovatel je povinen smlouvou zajistit, aby takový poddodavatel plnil všechny podmínky stanovené touto Smlouvou o dílo, k jejichž plnění se poskytovatel zavázal, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky nařízení GDPR. Smlouva musí být vyhotovena písemně, v to počítaje i elektronickou formu. Poskytovatel je povinen také naplnění a dodržování těchto povinností u svých poddodavatelů kontrolovat. 17. Veškeré skutečnosti obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu této smlouvy nebo v souvislosti s touto smlouvou, se považují za důvěrné informace. Za důvěrné informace dle člpředchozí věty této smlouvy smluvní strany považují zejména analytickou, projektovou a realizační dokumentaci obsahující specifické know-how poskytovatele nebo objednatele, dále pak bezpečnostní dokumentaci k dílu jako celku a jeho jednotlivým částem. 28 NařízeníZa důvěrné informace se pro účely této smlouvy rovněž považují jakékoliv další skutečnosti, které si smluvní strany v úvodních fázích projektu jako důvěrné informace vydefinovaly a vzájemně písemně odsouhlasily. Ostatní skutečnosti s výjimkou osobních údajů pak smluvní strany považují za informace, které nemají povahu důvěrných informací. 18. Poskytovatel se zavazuje, že důvěrné informace ani osobní údaje jiným subjektům nesdělí, nezpřístupní, ani je nevyužije ve prospěch svůj nebo jiné osoby. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo poddodavatelům, kteří jsou pověřeni plněním této smlouvy a za tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Poskytovatel se zavazuje zabezpečit, aby i tyto osoby považovaly uvedené informace za důvěrné, chránily je a zachovávaly o nich mlčenlivost. 19. Za porušení povinnosti mlčenlivosti nebo povinností při zpracování osobních údajů osobami, které se budou na straně poskytovatele podílet na plnění dle této smlouvy, odpovídá poskytovatel, a to v rozsahu, jako by povinnost porušil sám. 20. Povinnost plnit ustanovení tohoto článku smlouvy se nevztahuje na informace, které: a) mohou být zveřejněny bez porušení této smlouvy,

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně 1. Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajů ve smyslu nařízení Evropského parlamentu zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších přepisů (dále jen „ZZOU“) a Rady čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „NařízeníGDPR“) včetně ). 2. Poskytovatel má pro účely ochrany osobních údajů ve smyslu člpostavení zpracovatele a Objednatel postavení správce osobních údajů. 4 bod 1) Nařízení Objednatel prohlašuje, že ke zpracování osobních údajů zpřístupněných Poskytovateli za účelem plnění této smlouvy a právních povinnosti Poskytovatele disponuje dostatečným právním titulem. 3. Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem provozování SW systému pro elektronizaci procesů MěÚ. Za tímto účelem je Poskytovatel oprávněn zpracovávat osobní údaje jméno, příjmení, e-mail, akademický titul, adresa, datum narození a podpis (dále jen „Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely 4. Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. Poskytovatel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány a zpracovávány v pouze v souladu se schválenými směrnicemi objednatele, se kterými bude objednatelem seznámen, a pouze po dobu nezbytnou. Po uplynutí této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednateledoby budou tato data buď zlikvidována včetně nosičů, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvyna kterých jsou uložena, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace;budou vymazána specializovaným programem k takovému výmazu určeným (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel 5. Poskytovatel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělízajistit, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údajeaby jeho zaměstnanci, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o provádějící faktické zpracování osobních údajů, byli vázáni povinností mlčenlivosti a (iii) z poučeni o možných následcích pro případ porušení této Smlouvypovinnosti. 12.7 Zhotovitel je při práci 6. Poskytovatel učiní v souladu s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu platnými právními předpisy dostatečná organizační a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických technická opatření zabraňující přístupu neoprávněných osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu7. Poskytovatel zajistí, že by Xxxxxxxxxx měl systematicky aby nosiče dat, které obsahují Osobní údaje, byly uchovávány pouze v uzamykatelných místnostech. 8. Poskytovatel prohlašuje a zavazuje se zpracovávat Osobní údaje ve smyslu člvýlučně v rozsahu odpovídajícímu účelu této smlouvy a pouze pro účely zpracování dle předmětu této smlouvy a plnění právních povinností Poskytovatele. 4 bodu 2 Nařízení, Zhotovitel smí Poskytovatel se zavazuje zpracovávat Osobní údaje výlučně v souladu s pokyny Objednatele. 9. Osobní údaje budou zpracovávány přesné, pravdivé, ověřené a aktuální. V případě, že se Poskytovatel věrohodným způsobem dozví, že Osobní údaje neodpovídají požadavku předchozí věty, je povinen je opravit a nesprávné údaje likvidovat a o těchto změnách bez odkladu informovat objednatele, případně informovat objednatele správce o nutnosti Osobní údaje opravit. 10. Poskytovatel je oprávněn zpracovávat Osobní údaje pouze po dobu nutnou k provedení takového zpracování. 11. Poskytovatel se zavazuje zajistit bezpečnost Osobních údajů, dodržovat příslušné právní předpisy a regulatorní požadavky a bezpečnostní pravidla stanovená Správcem, bude-li s nimi objednatelem v dostatečném časovém předstihu prokazatelně seznámen. 12. Poskytovatel je objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění objednatelovi povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR. 13. Poskytovatel je objednateli nápomocen při zajišťování souladu s plněním povinností správce osobních údajů v rozsahu, v jakém pro objednatele provádí zpracování osobních údajů. 14. Poskytovatel zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích v případě porušení této povinnosti. Dále je poučí o právu objednatele jejich činnost na výpočetních systémech objednatele monitorovat za účelem ochrany aktiv a osobních údajů, které se zde nalézají. O splnění povinnosti poučit své zaměstnance je poskytovatel povinen pořídit písemný záznam, který je na vyžádání povinen předložit objednateli. Stejně tak je poskytovatel povinen prokazatelným způsobem poučit o povinnosti mlčenlivosti a povinnostech při zpracování osobních dat i své poddodavatele a zajistit, aby i oni prokazatelným způsobem poučili všechny zaměstnance, kteří budou na plnění této smlouvy pracovat. 15. Je-li pro účely kontroly správného fungování předmětu plnění, odstranění vady nebo další úpravy či rozvoj díla nezbytné poskytnout poskytovateli kopii databází, vzorků dat, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti objednatele, je poskytovatel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití, zejména musí zajistit, aby při přenosu a uložení byly šifrovány. V nešifrované podobně mohou být tyto údaje pouze během nezbytného zpracování. Pomine-li důvod zpracování osobních údajů, je poskytovatel povinen tato data vymazat programem k takovému výmazu určeným nebo prokazatelně zničit tato data i s fyzickým nosičem. O takové likvidaci dat je povinen objednatele informovat. 16. Poskytovatel je povinen bez prodlení oznámit objednateli svůj úmysl využít při zpracování osobních údajů poddodavatele a vyžádat si souhlas objednatele s využitím tohoto poddodavatele. Bez souhlasu objednatele není poskytovatel oprávněn poddodavatele pro plnění této smlouvy využít. Poskytovatel je povinen smlouvou zajistit, aby takový poddodavatel plnil všechny podmínky stanovené touto Smlouvou o dílo, k jejichž plnění se poskytovatel zavázal, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky nařízení GDPR. Smlouva musí být vyhotovena písemně, v to počítaje i elektronickou formu. Poskytovatel je povinen také naplnění a dodržování těchto povinností u svých poddodavatelů kontrolovat. 17. Veškeré skutečnosti obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu této smlouvy nebo v souvislosti s touto smlouvou, se považují za důvěrné informace. Za důvěrné informace dle předchozí věty této smlouvy smluvní strany považují zejména analytickou, projektovou a realizační dokumentaci obsahující specifické know- how poskytovatele nebo objednatele, dále pak bezpečnostní dokumentaci k dílu jako celku a jeho jednotlivým částem. Za důvěrné informace se pro účely této smlouvy rovněž považují jakékoliv další skutečnosti, které si smluvní strany v úvodních fázích projektu jako důvěrné informace vydefinovaly a vzájemně písemně odsouhlasily. Ostatní skutečnosti s výjimkou osobních údajů pak smluvní strany považují za informace, které nemají povahu důvěrných informací. 18. Poskytovatel se zavazuje, že důvěrné informace ani osobní údaje jiným subjektům nesdělí, nezpřístupní, ani je nevyužije ve prospěch svůj nebo jiné osoby. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo poddodavatelům, kteří jsou pověřeni plněním této smlouvy a za tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Poskytovatel se zavazuje zabezpečit, aby i tyto osoby považovaly uvedené informace za důvěrné, chránily je a zachovávaly o nich mlčenlivost. 19. Za porušení povinnosti mlčenlivosti nebo povinností při zpracování osobních údajů osobami, které se budou na straně poskytovatele podílet na plnění dle této smlouvy, odpovídá poskytovatel, a to v rozsahu, jako by povinnost porušil sám. 20. Povinnost plnit ustanovení tohoto článku smlouvy se nevztahuje na informace, které: a) mohou být zveřejněny bez porušení této smlouvy, b) byly písemným souhlasem obou smluvních stran zproštěny těchto pokynů pouze omezení, c) jsou známy nebo byly zveřejněny jinak než následkem porušení povinnosti jedné ze smluvních stran, d) příjemce je prokazatelně zná dříve, než mu je sdělí smluvní strana, e) jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě uzavřené smlouvy zákona, popřípadě, jejichž uveřejnění je stanoveno zákonem, f) smluvní strana je sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování nebo ochrany svých práv. 21. Povinnost ochrany důvěrných informací trvá deset let od ukončení této smlouvy. Doby, po které budou osobní údaje uchovávány, budou stanoveny v prováděcím projektu a smlouvě o zpracování osobních dat spolu s popisem mechanismů jejich zpracování a ochrany. 22. Poskytovatel je povinen vést záznamy o činnostech zpracování osobních dat a poskytnout objednateli součinnost při tvorbě hlášení pro dotčené dozorové úřady nebo subjekty údajů, kterým je objednatel povinen incidenty, které souvisí s porušením zabezpečení osobních údajů, hlásit. Poskytovatel je též povinen navrhnout opatření k nápravě a spolupracovat při jejich realizaci. 23. Poskytovatel je povinen ohlásit objednateli veškeré incidenty, které v souvislosti se zpracováním dat získaných od objednatele nastanou, a to zejména, zjistí-li porušení zabezpečení, dostupnosti nebo integrity osobních údajů. Ohlášení provede neprodleně, nejpozději však do 24 hodin od okamžiku, kdy se o incidentu nebo porušení zabezpečení dozvěděl. 24. Ohlášení podle předchozího odstavce musí přinejmenším obsahovat: a) popis povahy daného případu porušení zabezpečení, dostupnosti nebo integrity osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů; b) jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního místa, které může poskytnout bližší informace; c) popis pravděpodobných důsledků incidentu včetně dopadu na subjekty údajů; d) popis opatření, která poskytovatel přijal nebo navrhl k přijetí s cílem vyřešit daný incident, včetně případných opatření ke zmírnění možných nepříznivých dopadů. 25. Není-li možné poskytnout všechny výše uvedené informace současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. 26. Nejpozději do jednoho měsíce od data platnosti této smlouvy poskytovatel poskytne objednateli svou platnou politiku zpracování osobních údajů. 27. Poskytovatel není oprávněn předat osobní údaje, které zpracovává na základě této smlouvy žádné třetí straně bez svolení objednatele. Zejména není oprávněn poskytnout osobní údaje mimo území České republiky. 28. Poskytovatel je povinen do 10 dnů po ukončení této smlouvy předat všechny osobní údaje zpracovávané na základě této smlouvy a další údaje podléhající ochraně dle čltohoto článku smlouvy, které má v držení, objednateli a je povinen kopie těchto dat, které má v držení, řádně a nevratně vymazat programem k takovému výmazu dat určeným, případně protokolárně zničit včetně nosičů těchto informací a protokol o jejich zničení předat objednateli. Výjimkou je stav, kdy právo Evropské Unie nebo České republiky požaduje uložení těchto údajů u zpracovatele. 29. Poskytovatel je povinen poskytnout objednateli všechny informace potřebné k doložení toho, že byly splněny povinnosti dle článku 28 NařízeníGDPR, umožnit objednateli audit nebo inspekci toho, jak poskytovatel při zpracování osobních údajů postupuje a zda dodržuje směrnice a postupy, se kterými objednatele seznámil, a zda dodržuje při zpracování osobních údajů ustanovení této smlouvy. Poskytovatel je povinen smluvně zajistit právo auditu objednatele i vůči poddodavatelům, kteří se podílejí na plnění této smlouvy. 30. Objednatel je oprávněn auditem nebo inspekcí pověřit třetí stranu. Poskytovatel nebo jeho poddodavatel jsou oprávněni odmítnout audit nebo inspekci třetí stranou v případě, že tato třetí strana je vůči poskytovateli nebo jeho poddodavateli v konkurenčním postavení na trhu, kde poskytovatel nebo jeho poddodavatel působí. V takovém případě objednatel navrhne pro výkon auditu nebo inspekce jinou třetí stranu nebo provede audit nebo inspekci sám. 31. Poskytovatel informuje objednatele neprodleně, jestliže podle jeho názoru určitý pokyn objednatele porušuje nařízení GDPR nebo je v rozporu s jinými platnými předpisy Evropské Unie nebo České republiky.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle 9.1 V případě, že bude při plnění předmětu této Smlouvy zahrnuje aktivitydocházet ke zpracování osobních údajů, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně je tato Smlouva je zároveň smlouvou o zpracování osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 § 6 zákona č. 101/2000 Sb., o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES změně některých zákonů, ve znění pozdějších předpisů (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údajeZOOÚ“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost Poskytovatel má pro účely ochrany osobních údajů postavení zpracovatele ve smyslu ZOOÚ. 9.2 Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem splnění plnění účelu této Smlouvy. 9.3 Poskytovatel je oprávněn zpracovávat osobní údaje v rozsahu nezbytně nutném pro plnění předmětu této Smlouvy, systematicky zpracovávat Osobní za tímto účelem je oprávněn osobní údaje zejména ukládat na nosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv Poskytovatele vyplývajících z této Smlouvy, předávat zpracované osobních údaje Objednateli, osobní údaje likvidovat. 9.4 Poskytovatel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům. 9.5 Poskytovatel zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích pro případ porušení této povinnosti. O splnění této povinnosti je Poskytovatel povinen pořídit písemný záznam. 9.6 Poskytovatel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízeníbyly uchovávány pouze v uzamykatelných skříních umístěných v uzamykatelných místnostech. 12.2 Pro 9.7 Poskytovatel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují citlivé údaje, byly uchovávány v uzamykatelných skříních umístěných v uzamykatelných místnostech. 9.8 Poskytovatel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány v paměti počítače pouze: o je-li přístup k takovýmto souborům chráněn heslem, o je-li přístup k užívání počítače, v jehož paměti jsou tyto soubory umístěny, chráněn heslem. 9.9 Je-li pro účely kontroly správného fungování předmětu plnění, odstranění vady nebo další úpravy či rozvoj plnění nezbytné poskytnout Poskytovateli kopii databází, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti Objednatele, je Poskytovatel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití. 9.10 Veškeré skutečnosti obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s touto Smlouvou, se považují za důvěrné informace. 9.11 Poskytovatel se zavazuje, že důvěrné informace jiným subjektům nesdělí, nezpřístupní, ani nevyužije pro sebe nebo pro jinou osobu. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo subdodavatelům, kteří jsou pověřeni plněním předmětu Smlouvy;této Smlouvy a za tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Poskytovatel se zavazuje zabezpečit, aby i tyto osoby považovaly uvedené informace za důvěrné a zachovávaly o nich mlčenlivost. (c) všechny 9.12 Povinnost plnit ustanovení tohoto článku Smlouvy se nevztahuje na informace, ať už v písemnékteré: o mohou být zveřejněny bez porušení této Smlouvy, ústnío byly písemným souhlasem obou smluvních stran zproštěny těchto omezení, vizuálnío jsou známé nebo byly zveřejněny jinak, elektronické než následkem porušení povinnosti jedné ze smluvních stran, o příjemce je zná dříve, než je sdělí smluvní strana, o jsou vyžádány soudem, státním zastupitelstvím nebo jiné podoběpříslušným správním orgánem na základě zákona, které byly či budou poskytnuty Zhotoviteli Objednatelem popřípadě, jejichž uveřejnění je stanoveno zákonem, o smluvní strana sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu daňovému poradci) za účelem uplatňování svých práv. 9.13 Povinnost ochrany důvěrných informací trvá bez ohledu na ukončení platnosti této Smlouvy. 12.3 Důvěrné 9.14 Závazek k ochraně a utajení důvěrných informací dle této Smlouvy se vztahuje i na informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze dle zákona č. 110/2019 89/1995 Sb., o zpracování osobních údajůstátní statistické službě, a (iii) z této Smlouvyve znění pozdějších předpisů. 12.7 Zhotovitel 9.15 Vzhledem k veřejnoprávnímu charakteru Objednatele Poskytovatel výslovně prohlašuje, že je při práci s Důvěrnými informacemitouto skutečností obeznámen, že žádné z ustanovení této Smlouvy nepodléhá z jeho strany obchodnímu tajemství a souhlasí se zveřejněním smluvních podmínek obsažených v této Smlouvě a dalších údajů v rozsahu a za podmínek vyplývajících z příslušných právních předpisů, zejména v rámci přistupování k Osobním údajůmzák. č. 106/1999 Sb., povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení o svobodném přístupu k Osobním údajůminformacím, ve znění pozdějších předpisů a ustanovení § 147a ZVZ. 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“) včetně osobních údajů ve smyslu čl. 4 bod 1) Nařízení („Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx Zhotovitele do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednatele, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvy, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace; (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx Zhotovitel získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx Zhotovitele vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělí, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údaje, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovatshromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o zpracování osobních údajů, a (iii) z této Smlouvy. 12.7 Zhotovitel je při práci s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu, že by Xxxxxxxxxx Zhotovitel měl systematicky zpracovávat Osobní údaje ve smyslu čl. 4 bodu 2 Nařízení, Zhotovitel smí zpracovávat Osobní údaje dle těchto pokynů pouze na základě uzavřené smlouvy o zpracování osobních údajů dle čl. 28 Nařízení.

Ochrana osobních údajů a důvěrných informací. 12.1 Plnění dle této Smlouvy zahrnuje aktivity, při kterých se Zhotovitel, jeho zaměstnanci či Poddodavatelé mohou dostat do styku s důvěrnými informacemi včetně 1. Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajů ve smyslu nařízení Evropského parlamentu zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších přepisů (dále jen „ZZOU“) a Rady čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „NařízeníGDPR“) včetně ). 2. Poskytovatel má pro účely ochrany osobních údajů ve smyslu člpostavení zpracovatele a objednatel postavení správce osobních údajů. 4 bod 1) Nařízení Objednatel prohlašuje, že ke zpracování osobních údajů zpřístupněných poskytovateli za účelem plnění této smlouvy a právních povinnosti poskytovatele disponuje dostatečným právním titulem. 3. Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem provozování SW a integrační vazby na systém spisové služby. Za tímto účelem je zhotovitel oprávněn zpracovávat osobní údaje klientů v následujícím rozsahu: jméno, příjmení, rodné příjmení, datum a místo narození, adresa trvalého pobytu a skutečného pobytu, pohlaví, rodné číslo, rodinný stav, občanství a národnost (dále jen „Osobní údaje“). Předmětem Smlouvy není pověření, ani z ní nijak nevyplývá nutnost za účelem splnění předmětu Smlouvy, systematicky zpracovávat Osobní údaje, které by stavělo Xxxxxxxxxxx do role zpracovatele osobních údajů ve smyslu čl. 4 bodu 8 Nařízení. 12.2 Pro účely 4. Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. Poskytovatel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány a zpracovávány v pouze v souladu se schválenými směrnicemi objednatele, se kterými bude objednatelem seznámen, a pouze po dobu nezbytnou. Po uplynutí této Smlouvy důvěrné informace („Důvěrné informace“) zahrnují: (a) veškeré informace jakékoliv povahy týkající se Objednateledoby budou tato data buď zlikvidována včetně nosičů, k nimž získá Zhotovitel přístup v rámci komunikace s Objednatelem anebo v rámci plnění předmětu Smlouvyna kterých jsou uložena, nebo které Objednatel Zhotoviteli sdělí, a to, pokud se nejedná o veřejně přístupné nebo všeobecně známé informace;budou vymazána specializovaným programem k takovému výmazu určeným (b) Osobní údaje týkající se především zákazníků, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů Objednatele, nebo jakýchkoliv jiných fyzických osob („Subjekty údajů“) zpřístupněné v jakékoli formě Objednatelem Zhotoviteli v souvislosti s plněním předmětu Smlouvy; (c) všechny informace, ať už v písemné, ústní, vizuální, elektronické nebo jiné podobě, které byly či budou poskytnuty Zhotoviteli Objednatelem nebo jeho jménem a dále veškeré dokumenty a záznamy týkající se Objednatele, jeho klientů, zaměstnanců, dodavatelů, distributorů či jiných obchodních partnerů, Subjektů údajů nebo jakýchkoliv jiných osob poskytnuté Zhotoviteli v souvislosti s plněním předmětu Smlouvy. 12.3 Důvěrné informace nezahrnují: (a) informace, které se staly obecně dostupnými veřejnosti jinak než následkem jejich zpřístupnění přímo či nepřímo Zhotovitelem; nebo (b) informace, které Xxxxxxxxxx získá jako informace nikoliv neveřejného charakteru z jiného zdroje, než je Objednatel nebo jeho poradci, a to za předpokladu, že takový zdroj není podle nejlepšího vědomí Xxxxxxxxxxx vázán povinností zachovat neveřejnou povahu příslušných informací nebo jinou povinností mlčenlivosti týkající se příslušných informací. 12.4 Zhotovitel 5. Poskytovatel se zavazuje zachovávat mlčenlivost ke všem Důvěrným informacím a použít Důvěrné informace výhradně v souvislosti s plněním této Smlouvy. S výjimkou případů výslovně stanovených touto Smlouvou bez předchozího písemného souhlasu Objednatele Zhotovitel nesdělízajistit, nevyzradí ani jinak nezpřístupní žádné Důvěrné informace třetí osobě; za Zhotovitele přistupují k Důvěrným informacím pouze vybraní zaměstnanci Zhotovitele anebo Poddodavatelé. Zhotovitel nezpřístupní žádné třetí osobě Osobní údajeaby jeho zaměstnanci, a to ani se souhlasem Objednatele. Zhotovitel také nebude Důvěrné informace jakýmkoli způsobem bez právního důvodu nebo v rozporu s pokyny Objednatele shromažďovat, sbírat, uchovávat, rozšiřovat, zpřístupňovat, zpracovávat, využívat či sdružovat s jinými informacemi. 12.5 Zhotovitel může v rámci plnění Smlouvy přistupovat k Důvěrným informacím a na nahodilé bázi i k Osobním údajům pouze v rozsahu nezbytném pro řádné splnění povinností uložených Zhotoviteli touto Smlouvou. 12.6 Pokud Zhotovitel v rámci plnění Smlouvy přijde do styku s Osobními údaji, je povinen tyto Osobní údaje chránit v souladu s požadavky vyplývajícími (i) z Nařízení, (ii) ze zákona č. 110/2019 Sb., o provádějící faktické zpracování osobních údajů, byli vázáni povinností mlčenlivosti a (iii) z poučeni o možných následcích pro případ porušení této Smlouvypovinnosti. 12.7 Zhotovitel je při práci 6. Poskytovatel učiní v souladu s Důvěrnými informacemi, zejména v rámci přistupování k Osobním údajům, povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by představovalo porušení právních předpisů upravujících ochranu osobních údajů. 12.8 Zhotovitel se zavazuje, že s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu platnými právními předpisy dostatečná organizační a účelům práce s Osobními údaji i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických technická opatření zabraňující přístupu neoprávněných osob přijme vhodná technická a organizační opatření k zabezpečení ochrany Osobních údajů k vyloučení možnosti neoprávněného nebo nahodilého přístupu třetích osob k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení přístupu k Osobním údajům. 12.9 Pokud by pokyny Objednatele směřovaly k tomu7. Poskytovatel zajistí, že by Xxxxxxxxxx měl systematicky aby nosiče dat, které obsahují Osobní údaje, byly uchovávány pouze v uzamykatelných místnostech. 8. Poskytovatel prohlašuje a zavazuje se zpracovávat Osobní údaje ve smyslu člvýlučně v rozsahu odpovídajícímu účelu této smlouvy a pouze pro účely zpracování dle předmětu této smlouvy a plnění právních povinností poskytovatele. 4 bodu 2 Nařízení, Zhotovitel smí Poskytovatel se zavazuje zpracovávat Osobní údaje výlučně v souladu s pokyny objednatele. 9. Osobní údaje budou zpracovávány přesné, pravdivé, ověřené a aktuální. V případě, že se poskytovatel věrohodným způsobem dozví, že Osobní údaje neodpovídají požadavku předchozí věty, je povinen je opravit a nesprávné údaje likvidovat a o těchto změnách bez odkladu informovat objednatele, případně informovat objednatele správce o nutnosti Osobní údaje opravit. 10. Poskytovatel je oprávněn zpracovávat Osobní údaje pouze po dobu nutnou k provedení takového zpracování. 11. Poskytovatel se zavazuje zajistit bezpečnost Osobních údajů, dodržovat příslušné právní předpisy a regulatorní požadavky a bezpečnostní pravidla stanovená Správcem, bude-li s nimi objednatelem v dostatečném časovém předstihu prokazatelně seznámen. 12. Poskytovatel je objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění objednatelovi povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR. 13. Poskytovatel je objednateli nápomocen při zajišťování souladu s plněním povinností správce osobních údajů v rozsahu, v jakém pro objednatele provádí zpracování osobních údajů. 14. Poskytovatel zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích v případě porušení této povinnosti. Dále je poučí o právu objednatele jejich činnost na výpočetních systémech objednatele monitorovat za účelem ochrany aktiv a osobních údajů, které se zde nalézají. O splnění povinnosti poučit své zaměstnance je poskytovatel povinen pořídit písemný záznam, který je na vyžádání povinen předložit objednateli. Stejně tak je poskytovatel povinen prokazatelným způsobem poučit o povinnosti mlčenlivosti a povinnostech při zpracování osobních dat i své poddodavatele a zajistit, aby i oni prokazatelným způsobem poučili všechny zaměstnance, kteří budou na plnění této smlouvy pracovat. 15. Je-li pro účely kontroly správného fungování předmětu plnění, odstranění vady nebo další úpravy či rozvoj díla nezbytné poskytnout poskytovateli kopii databází, vzorků dat, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti objednatele, je poskytovatel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití, zejména musí zajistit, aby při přenosu a uložení byly šifrovány. V nešifrované podobně mohou být tyto údaje pouze během nezbytného zpracování. Pomine-li důvod zpracování osobních údajů, je poskytovatel povinen tato data vymazat programem k takovému výmazu určeným nebo prokazatelně zničit tato data i s fyzickým nosičem. O takové likvidaci dat je povinen objednatele informovat. 16. Poskytovatel je povinen bez prodlení oznámit objednateli svůj úmysl využít při zpracování osobních údajů poddodavatele a vyžádat si souhlas objednatele s využitím tohoto poddodavatele. Bez souhlasu objednatele není poskytovatel oprávněn poddodavatele pro plnění této smlouvy využít. Poskytovatel je povinen smlouvou zajistit, aby takový poddodavatel plnil všechny podmínky stanovené touto Smlouvou o dílo, k jejichž plnění se poskytovatel zavázal, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky nařízení GDPR. Smlouva musí být vyhotovena písemně, v to počítaje i elektronickou formu. Poskytovatel je povinen také naplnění a dodržování těchto povinností u svých poddodavatelů kontrolovat. 17. Veškeré skutečnosti obchodní, ekonomické a technické povahy související se smluvními stranami, které nejsou běžně dostupné v obchodních kruzích a se kterými se smluvní strany seznámí při realizaci předmětu této smlouvy nebo v souvislosti s touto smlouvou, se považují za důvěrné informace. Za důvěrné informace dle předchozí věty této smlouvy smluvní strany považují zejména analytickou, projektovou a realizační dokumentaci obsahující specifické know-how poskytovatele nebo objednatele, dále pak bezpečnostní dokumentaci k dílu jako celku a jeho jednotlivým částem. Za důvěrné informace se pro účely této smlouvy rovněž považují jakékoliv další skutečnosti, které si smluvní strany v úvodních fázích projektu jako důvěrné informace vydefinovaly a vzájemně písemně odsouhlasily. Ostatní skutečnosti s výjimkou osobních údajů pak smluvní strany považují za informace, které nemají povahu důvěrných informací. 18. Poskytovatel se zavazuje, že důvěrné informace ani osobní údaje jiným subjektům nesdělí, nezpřístupní, ani je nevyužije ve prospěch svůj nebo jiné osoby. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo poddodavatelům, kteří jsou pověřeni plněním této smlouvy a za tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Poskytovatel se zavazuje zabezpečit, aby i tyto osoby považovaly uvedené informace za důvěrné, chránily je a zachovávaly o nich mlčenlivost. 19. Za porušení povinnosti mlčenlivosti nebo povinností při zpracování osobních údajů osobami, které se budou na straně poskytovatele podílet na plnění dle této smlouvy, odpovídá poskytovatel, a to v rozsahu, jako by povinnost porušil sám. 20. Povinnost plnit ustanovení tohoto článku smlouvy se nevztahuje na informace, které: a) mohou být zveřejněny bez porušení této smlouvy, b) byly písemným souhlasem obou smluvních stran zproštěny těchto pokynů pouze omezení, c) jsou známy nebo byly zveřejněny jinak než následkem porušení povinnosti jedné ze smluvních stran, d) příjemce je prokazatelně zná dříve, než mu je sdělí smluvní strana, e) jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě uzavřené smlouvy zákona, popřípadě, jejichž uveřejnění je stanoveno zákonem, f) smluvní strana je sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování nebo ochrany svých práv. 21. Povinnost ochrany důvěrných informací trvá deset let od ukončení této smlouvy. Doby, po které budou osobní údaje uchovávány, budou stanoveny v prováděcím projektu a smlouvě o zpracování osobních dat spolu s popisem mechanismů jejich zpracování a ochrany. 22. Poskytovatel je povinen vést záznamy o činnostech zpracování osobních dat a poskytnout objednateli součinnost při tvorbě hlášení pro dotčené dozorové úřady nebo subjekty údajů, kterým je objednatel povinen incidenty, které souvisí s porušením zabezpečení osobních údajů, hlásit. Poskytovatel je též povinen navrhnout opatření k nápravě a spolupracovat při jejich realizaci. 23. Poskytovatel je povinen ohlásit objednateli veškeré incidenty, které v souvislosti se zpracováním dat získaných od objednatele nastanou, a to zejména, zjistí-li porušení zabezpečení, dostupnosti nebo integrity osobních údajů. Ohlášení provede neprodleně, nejpozději však do 24 hodin od okamžiku, kdy se o incidentu nebo porušení zabezpečení dozvěděl. 24. Ohlášení podle předchozího odstavce musí přinejmenším obsahovat: a) popis povahy daného případu porušení zabezpečení, dostupnosti nebo integrity osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů; b) jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního místa, které může poskytnout bližší informace; c) popis pravděpodobných důsledků incidentu včetně dopadu na subjekty údajů; d) popis opatření, která poskytovatel přijal nebo navrhl k přijetí s cílem vyřešit daný incident, včetně případných opatření ke zmírnění možných nepříznivých dopadů. 25. Není-li možné poskytnout všechny výše uvedené informace současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. 26. Nejpozději do jednoho měsíce od data platnosti této smlouvy poskytovatel poskytne objednateli svou platnou politiku zpracování osobních údajů. 27. Poskytovatel není oprávněn předat osobní údaje, které zpracovává na základě této smlouvy, žádné třetí straně bez svolení objednatele. Zejména není oprávněn poskytnout osobní údaje mimo území České republiky. 28. Poskytovatel je povinen do 10 dnů po ukončení této smlouvy předat všechny osobní údaje zpracovávané na základě této smlouvy a další údaje podléhající ochraně dle čltohoto článku smlouvy, které má v držení, objednateli a je povinen kopie těchto dat, které má v držení, řádně a nevratně vymazat programem k takovému výmazu dat určeným, případně protokolárně zničit včetně nosičů těchto informací a protokol o jejich zničení předat objednateli. Výjimkou je stav, kdy právo Evropské Unie nebo České republiky požaduje uložení těchto údajů u zpracovatele. 29. Poskytovatel je povinen poskytnout objednateli všechny informace potřebné k doložení toho, že byly splněny povinnosti dle článku 28 NařízeníGDPR, umožnit objednateli audit nebo inspekci toho, jak poskytovatel při zpracování osobních údajů postupuje a zda dodržuje směrnice a postupy, se kterými objednatele seznámil, a zda dodržuje při zpracování osobních údajů ustanovení této smlouvy. Poskytovatel je povinen smluvně zajistit právo auditu objednatele i vůči poddodavatelům, kteří se podílejí na plnění této smlouvy. 30. Objednatel je oprávněn auditem nebo inspekcí pověřit třetí stranu. Poskytovatel nebo jeho poddodavatel jsou oprávněni odmítnout audit nebo inspekci třetí stranou v případě, že tato třetí strana je vůči poskytovateli nebo jeho poddodavateli v konkurenčním postavení na trhu, kde poskytovatel nebo jeho poddodavatel působí. V takovém případě objednatel navrhne pro výkon auditu nebo inspekce jinou třetí stranu nebo provede audit nebo inspekci sám. 31. Poskytovatel informuje objednatele neprodleně, jestliže podle jeho názoru určitý pokyn objednatele porušuje nařízení GDPR nebo je v rozporu s jinými platnými předpisy Evropské Unie nebo České republiky.