Common use of Ochrana osobních údajů Clause in Contracts

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. Smluvní strany Zadavatel dále v souladu se zavazují zpracovávat osobní údaje zákonem č. 110/2019 sb., o zpracování osobních údajů, ve znění pozdějších předpisů, směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24. 10. 1995 o ochraně fyzických osob v souvislosti s plněním dle této smlouvy ochranou osobních údajů po dobu trvání její účinnosti a v souladu s nařízením Evropského parlamentu a Rady (EU) čEU 2016/679 ze dne 27. 2016/679, 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")“) od data jeho účinnosti uvádí, případně dalšími předpisy na že osobní údaje předané účastníkem zadavateli zadavatel zpracovává za účelem řádného hodnocení podaných nabídek a splnění dalších zákonných povinností zadavatele uložených zákonem č. 134/2016 Sb., o zadávání veřejných zakázek v platném znění, přičemž zadavatel je správcem osobních údajů ve smyslu obecně závazných právních předpisů. Osobní údaje bude zadavatel jako správce osobních údajů zpracovávat jako součást nabídky, a to buď ve spisovně listinných dokumentů a archivu správce, nebo v interní elektronické databázi ve smyslu ustanovení § 211 ve spojení s ustanovením § 279 odst. 2 ZZVZ v rámci útvaru správce řešícího veřejné zakázky. Ke spisovně listinných dokumentů, archivu i k interní elektronické databázi mají přístup pouze zaměstnanci správce řešící veřejné zakázky resp. Pracovníci spisovny a archivu. Osobní údaje nebudou zásadně předávány jiným osobám, s výjimkou předání podle zákona. Nabídky účastníků a dokumenty související s nabídkami účastníků obsahující osobní údaje budou skartovány (a osobní údaje zlikvidovány) v termínech stanovených zákonem a spisovým řádem správce. Subjekty osobních údajů mají právo požádat správce o informaci o zpracování svých osobních údajů. Zjistí-li nebo budou-li se subjekty osobních údajů domnívat, že správce provádí zpracování jejich osobních údajů v rozporu s právními předpisy, mohou požádat správce o vysvětlení, a/nebo požádat, aby správce odstranil takto vzniklý stav. Správce taktéž pro tyto účely zřizuje funkci pověřence pro ochranu osobních údajů (dále společně s GDPR jen „Předpisy kontakt: xxxxxxxxx@xxxxxxx.xx, popř. Další informace na webové adrese xxx.xxxxxxx.xx). Pokud jsou subjekty osobních údajů přesvědčeny, že správce porušil při spravování jejich osobních údajů jemu uložené povinnosti zákonem, mohou se obrátit na Úřad pro ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. 11.1 Za účelem plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou si Smluvní strany se zavazují zpracovávat navzájem předávají nebo mohou předávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením (dále jen „Osobní údaje“) ve smyslu čl. 4 odst. 1 Nařízení Evropského parlamentu a Rady (EU) č. 2016/6792016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR")“) subjektů údajů, případně dalšími předpisy na ochranu osobních kterými jsou zejména zástupci, zaměstnanci nebo zákazníci druhé Smluvní strany či jiné osoby pověřené druhou Smluvní stranou k výkonu či plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou. Přejímající Smluvní strana je tak vzhledem k předávaným Osobním údajům v pozici správce. 11.2 Účelem předání Osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při je plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatSmlouvy. Smluvní strany prohlašují, že přijaly taková technická předávané Osobní údaje budou zpracovávat pouze k naplnění tohoto účelu, a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných to v souladu s touto smlouvou takplatnými právními předpisy, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci v souladu s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. GDPR. 11.3 Smluvní strany prohlašují, že pro předání Osobních údajů druhé Smluvní straně disponují platným právním titulem v souladu s čl. 6 odst. 1 GDPR. 11.4 Smluvní strany berou na vědomí, že za účelem plnění Smlouvy může docházet k předání Osobních údajů z přejímající Smluvní strany třetí osobě, zejména osobě, prostřednictvím které přejímající Smluvní strana vykonává či plní práva a povinnosti vyplývající ze Smlouvy nebo vzniklá v souvislosti se zavazují vzájemně si neprodleně ohlašovat všechny jim známé Smlouvou. Za plnění povinností ze Smlouvy se považuje zejména provádění Překládky a s ní souvisejících záležitostí v rozsahu a za podmínek stanovených Smlouvou. 11.5 Předávající Smluvní strana zajistila nebo zajistí splnění veškerých zákonných podmínek nezbytných pro předání Osobních údajů vůči subjektům údajů, zejména informuje subjekty údajů o skutečnosti, že došlo k předání konkrétních Osobních údajů přejímající Smluvní straně, a to za účelem plnění Smlouvy. V případě, že přejímající Smluvní stranou je společnost CETIN, předávající Smluvní strana seznámí subjekty údajů rovněž i s podmínkami zpracování Osobních údajů, včetně rozsahu zvláštních práv subjektu údajů, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně jsou uvedeny v Zásadách zpracování osobních údajůúdajů dostupných na adrese xxxxx://xxx.xxxxx.xx/xxxxxx-xxxxxxx-xxxxxxxx-xxxxx. Splnění povinnosti uvedené v tomto odstavci je předávající Smluvní strana povinna přejímající Smluvní straně na výzvu písemně doložit.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Poskytovatel prohlašuje, že data budou chráněna v souladu s nařízením příslušnými ustanoveními nařízení Evropského parlamentu a Rady (EU) č. 2016/679, 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"). Vezměte na vědomí, že podle Nařízení máte právo: • požadovat po nás informaci, jaké vaše osobní údaje zpracováváme, • vyžádat si u nás přístup k těmto údajům a tyto nechat aktualizovat nebo opravit, případně dalšími předpisy požadovat omezení zpracování, • na přenositelnost a právo na kopii osobních údajů, • požadovat po nás výmaz těchto osobních údajů – pokud se nejedná o osobní údaje, které jsme povinni nebo oprávněni dále zpracovávat dle příslušných právních předpisů, • podat stížnost u Úřadu pro ochranu osobních údajů (dále společně s GDPR jen „Předpisy a právo na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci účinnou soudní ochranu, pokud máte za to, že vaše práva podle Nařízení byla porušena v důsledku zpracování vašich osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajův rozporu s Nařízením. 10.1. Vzhledem k tomuV případě, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracovánípři realizací kampaní dojde k porušení právních předpisů dle předchozího článku 10.3 Partnerem, dohodly se smluvní strany na vymezení odpovědnosti nese za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čltoto porušení výlučnou odpovědnost Partner. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašujíV případě, že přijaly taková technická a organizační opatřeníbude po Poskytovateli v souvislosti s takovou protiprávní činností Partnera požadováno peněžité plnění, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou takmá Poskytovatel vůči Partnerovi nárok na úhradu takového plnění, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužitívčetně nákladů na právní zastoupení. 10.2. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnancePartneři, kteří v rámci plnění této smlouvy přicházejí se registrovali do styku s osobními údaji. Smluvní strany partnerského programu souhlasí se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostizasíláním e- mailových zpráv, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu budou sloužit k ochraně osobních údajůzasílání novinek a informací souvisejících s kampaněmi v provizním programu, či s předmětem podnikání Poskytovatele.

Ochrana osobních údajů. Smluvní strany Zadavatel dále v souladu se zavazují zpracovávat osobní údaje zákonem č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24. 10. 1995 o ochraně fyzických osob v souvislosti s plněním dle této smlouvy ochranou osobních údajů po dobu trvání její účinnosti a v souladu s nařízením Evropského parlamentu a Rady (EU) čEU 2016/679 ze dne 27. 2016/679, 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")“) od data jeho účinnosti uvádí, případně dalšími předpisy na že osobní údaje předané účastníkem zadavateli zadavatel zpracovává za účelem řádného hodnocení podaných nabídek a splnění dalších zákonných povinností zadavatele uložených zákonem č. 134/2016 Sb., o zadávání veřejných zakázek v platném znění, přičemž zadavatel je správcem osobních údajů ve smyslu obecně závazných právních předpisů. Osobní údaje bude zadavatel jako správce osobních údajů zpracovávat jako součást nabídky, a to buď ve spisovně listinných dokumentů a archivu správce, nebo v interní elektronické databázi ve smyslu ustanovení § 211 ve spojení s ustanovením § 279 odst. 2 ZZVZ v rámci útvaru správce řešícího veřejné zakázky. Ke spisovně listinných dokumentů, archivu i k interní elektronické databázi mají přístup pouze zaměstnanci správce řešící veřejné zakázky resp. pracovníci spisovny a archivu. Osobní údaje nebudou zásadně předávány jiným osobám, s výjimkou předání podle zákona. Nabídky účastníků a dokumenty související s nabídkami uchazečů obsahující osobní údaje budou skartovány (a osobní údaje zlikvidovány) v termínech stanovených zákonem a spisovým řádem správce. Subjekty osobních údajů mají právo požádat správce o informaci o zpracování svých osobních údajů. Zjistí-li nebo budou-li se subjekty osobních údajů domnívat, že správce provádí zpracování jejich osobních údajů v rozporu s právními předpisy, mohou požádat správce o vysvětlení, a/nebo požádat, aby správce odstranil takto vzniklý stav. Správce taktéž pro tyto účely zřizuje funkci pověřence pro ochranu osobních údajů (dále společně s GDPR jen „Předpisy kontakt: xxxxxxxxx@xxxxxxx.xx, popř. další informace na webové adrese xxx.xxxxxxx.xx). Pokud jsou subjekty osobních údajů přesvědčeny, že správce porušil při spravování jejich osobních údajů jemu uložené povinnosti zákonem, mohou se obrátit na Úřad pro ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Poskytovatel prohlašuje, že data budou chráněna v souladu s nařízením příslušnými ustanoveními nařízení Evropského parlamentu a Rady (EU) č. 2016/679, 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"). Vezměte na vědomí, že podle Nařízení máte právo: • požadovat po nás informaci, jaké vaše osobní údaje zpracováváme, • vyžádat si u nás přístup k těmto údajům a tyto nechat aktualizovat nebo opravit, případně dalšími předpisy požadovat omezení zpracování, • na přenositelnost a právo na kopii osobních údajů, • požadovat po nás výmaz těchto osobních údajů – pokud se nejedná o osobní údaje, které jsme povinni nebo oprávněni dále zpracovávat dle příslušných právních předpisů, • podat stížnost u Úřadu pro ochranu osobních údajů (dále společně s GDPR jen „Předpisy a právo na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci účinnou soudní ochranu, pokud máte za to, že vaše práva podle Nařízení byla porušena v důsledku zpracování vašich osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajův rozporu s Nařízením. 10.1. Vzhledem k tomuV případě, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracovánípři realizací kampaní dojde k porušení právních předpisů dle předchozího článku 10.3 Partnerem, dohodly se smluvní strany na vymezení odpovědnosti nese za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čltoto porušení výlučnou odpovědnost Partner. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašujíV případě, že přijaly taková technická a organizační opatřeníbude po Poskytovateli v souvislosti s takovou protiprávní činností Partnera požadováno peněžité plnění, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou takmá Poskytovatel vůči Partnerovi nárok na úhradu takového plnění, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužitívčetně nákladů na právní zastoupení. 10.2. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnancePartneři, kteří v rámci plnění této smlouvy přicházejí se registrovali do styku s osobními údaji. Smluvní strany partnerského programu souhlasí se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostizasíláním e-mailových zpráv, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu budou sloužit k ochraně osobních údajůzasílání novinek a informací souvisejících s kampaněmi v provizním programu, či s předmětem podnikání Poskytovatele.

Ochrana osobních údajů. Za účelem plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou si Smluvní strany se zavazují zpracovávat navzájem předávají nebo mohou předávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením (dále jen „Osobní údaje“) ve smyslu čl. 4 odst. 1 Nařízení Evropského parlamentu a Rady (EU) č. 2016/6792016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR")“) subjektů údajů, případně dalšími předpisy na ochranu osobních kterými jsou zejména zástupci, zaměstnanci nebo zákazníci druhé Smluvní strany či jiné osoby pověřené druhou Smluvní stranou k výkonu či plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou. Přejímající Smluvní strana je tak vzhledem k předávaným Osobním údajům v pozici správce. Účelem předání Osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při je plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatSmlouvy. Smluvní strany prohlašují, že přijaly taková technická předávané Osobní údaje budou zpracovávat pouze k naplnění tohoto účelu, a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných to v souladu s touto smlouvou takplatnými právními předpisy, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci v souladu s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údajiGDPR. Smluvní strany prohlašují, že pro předání Osobních údajů druhé Smluvní straně disponují platným právním titulem v souladu s čl. 6 odst. 1 GDPR. Smluvní strany berou na vědomí, že za účelem plnění Smlouvy může docházet k předání Osobních údajů z přejímající Smluvní strany třetí osobě, zejména osobě, prostřednictvím které přejímající Smluvní strana vykonává či plní práva a povinnosti vyplývající ze Smlouvy nebo vzniklá v souvislosti se zavazují vzájemně si neprodleně ohlašovat všechny jim známé Smlouvou. Za plnění povinností ze Smlouvy se považuje zejména provádění Překládky a s ní souvisejících záležitostí v rozsahu a za podmínek stanovených Smlouvou. Předávající Smluvní strana zajistila nebo zajistí splnění veškerých zákonných podmínek nezbytných pro předání Osobních údajů vůči subjektům údajů, zejména informuje subjekty údajů o skutečnosti, že došlo k předání konkrétních Osobních údajů přejímající Smluvní straně, a to za účelem plnění Smlouvy. V případě, že přejímající Smluvní stranou je společnost CETIN, předávající Smluvní strana seznámí subjekty údajů rovněž i s podmínkami zpracování Osobních údajů, včetně rozsahu zvláštních práv subjektu údajů, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně jsou uvedeny v Zásadách zpracování osobních údajůúdajů dostupných na adrese xxxxx://xxx.xxxxx.xx/xxxxxx-xxxxxxx-xxxxxxxx-xxxxx. Splnění povinnosti uvedené v tomto odstavci je předávající Smluvní strana povinna přejímající Smluvní straně na výzvu písemně doložit.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy Smlouvy vystupují jako správci osobních údajů Uživatelů Plátců ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům Plátcům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou se Smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy Smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. 11.1 Smluvní strany se zavazují budou jako správci zpracovávat osobní údaje fyzických osob jednajících na straně druhé Smluvní strany (zejména pokud se jedná o identifikační a kontaktní údaje pověřených osob) a případně dalších osob podílejících se na plnění Smlouvy a Dílčí smlouvy (jako subjekty údajů) pro účely plnění Smlouvy a Dílčí smlouvy, interní evidence správce a ochranu jeho práv a dodržování zákonných povinností vztahujících se ke správci. 11.2 Osobní údaje dle čl. 11.1 Smlouvy budou uchovávány po dobu trvání této Smlouvy a plnění povinností z ní vyplývajících a po dobu nezbytnou k plnění právních povinností Smluvních stran. 11.3 Budou-li údaje, ke kterým Poskytovatel získá přístup v souvislosti s plněním dle této smlouvy Smlouvy nebo Dílčí smlouvy, mít povahu osobních údajů, je Poskytovatel povinen přijmout veškerá opatření k tomu, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k těmto osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům či jinému zneužití, a zajistit nakládání s osobními údaji v souladu s nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení GDPR"), případně dalšími “) a příslušnými právními předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu Přílohou č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl2 této Smlouvy. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu člJe-li Příloha č. 34 GDPR má každá smluvní strana samostatně2 této Smlouvy v rozporu s Nařízením GDPR, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická při výkladu práv a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem povinností rozhodné aktuálně platné a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. účinné znění Nařízení GDPR. 11.4 Obě Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně informovat své zaměstnance a případné dodavatele o zpracování jejich osobních údajůúdajů jinou Smluvní stranou na základě této Smlouvy nebo Dílčí smlouvy bez zbytečného odkladu.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat 6.1. Prodávající prohlašuje, že veškeré osobní údaje údaje, které mu kupující předá v souvislosti s plněním dle této uzavřením smlouvy, budou použity pouze za účelem uzavření a plnění smlouvy vůči kupujícímu, vymáhání smluvních a zákonných práv, případně k plnění souvisejících zákonných povinností, případně k výkonu oprávněných zájmů prodávajícího (ochrana základních práv či jiných práv prodávajícího vč. ochrany majetku). Právním základem pro zpracování osobních údajů kupujícího je tak plnění smlouvy, zákonných povinností a oprávněný zájem prodávajícího. 6.2. Dozorovým orgánem nad jednáním podnikatele souvisejícím s ochranou osobních údajů je Úřad pro ochranu osobních údajů (xxx.xxxx.xx). Prodávající je v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č. 2016/679, 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále také jen „GDPR")“) správcem osobních údajů, případně dalšími předpisy jehož veškeré údaje jsou uvedeny na příslušné objednávce služeb nebo na samotné kupní smlouvě, a to včetně kontaktních údajů. 6.3. Osobní údaje kupujícího jsou plně zabezpečeny proti zneužití. Osobní údaje kupujícího nebudou bez souhlasu či zákonné nebo smluvní povinnosti předávány žádným třetím osobám kromě situace, kdy to bude správci ukládat zákon nebo samotná smlouva. K osobním údajům subjektů budou mít přístup třetí osoby v pozici zpracovatelů osobních údajů, kteří poskytují vhodné záruky a jejichž zpracování splňuje požadavky dle platných právních předpisů, a které zajišťuje náležitou ochranu práv. 6.4. Subjekty osobních údajů (dále společně s mají dle GDPR jen „Předpisy zejména následující práva: na ochranu informace – týkající se zejména rozsahu a kategorií zpracovaných osobních údajů“). Klient , na přístup k osobním údajům a Poskytovatel při plnění této smlouvy vystupují jako správci jejich přenositelnost, na opravu nepřesných osobních údajů Uživatelů ve smyslu Předpisů či na ochranu jejich doplnění, na výmaz osobních údajů a pokud odpadl jejich důvod zpracování, na omezení zpracování, právo vznést námitku proti zpracování osobních údajů, právo na potvrzení, zda jsou osobní údaje subjektu zpracovávány, právo na informace, zda konkrétní údaje jsou zpracovávány automatizovaně. 6.5. Vzhledem k tomuOsobní údaje kupujících jsou zpracovány po dobu plnění smlouvy a dále na dobu povinné zákonné archivace, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je nejméně však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému po dobu trvání záruky nebo nahodilému přístupu k osobním údajůmvyřizování reklamačního řízení, k jejich změněčemuž je prodávající povinen ze zákona, zničení popřípadě po dobu trvání oprávněného zájmu – ochrana majetku. Jednotlivé smlouvy jsou po svém uzavření prodávajícím zpravidla archivovány, a to ve formě listinné či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůelektronické.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat Kupující souhlasí s tím, aby poskytnuté osobní údaje byly prodávajícím zpracovávány a uchovávány v souvislosti s plněním dle této smlouvy souladu se se zákonem č. 110/2019 Sb., o zpracování osobních údajů v platném znění a v souladu s nařízením Evropského parlamentu a Rady rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")údajů)za účelem plnění předmětu smlouvy. Kupující má právo být informován, jaké údaje o něm prodávající eviduje, a je oprávněn tyto údaje měnit, případně dalšími předpisy na ochranu písemně vyslovit nesouhlas s jejich zpracováváním. Dozor nad ochranou osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na vykonává Úřad pro ochranu osobních údajů. Vzhledem k tomuKupující může prodávajícímu sdělit, že se smluvní strany do určité míry společně podílí chce ukončit zasílání obchodních sdělení, a to na stanovení účelu zpracováníelektronickou adresu získanou v souvislosti s plněním smlouvy, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu članiž by mu tím vznikly jakékoliv náklady. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašujíProdávající prohlašuje, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou platnou právní úpravou, a ode dne 25. 05. 2018 i ve smyslu nařízení EP a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen “právní úprava ochrany osobních údajů”) zpracovává osobní údaje kupujícího, které jsou nezbytné pro plnění povinností z kupní smlouvy a pro evidenční účely, případně získané z jiných zdrojů souvisejících se vzájemnou spoluprací prodávajícího a kupujícího, a další osobní údaje nezbytné pro poskytnutí služeb souvisejících s obchodní činností prodávajícího. Jestliže kupující poskytl prodávajícímu osobní údaje jiných osob než kupujícího, odpovídá kupujícího prodávajícímu za to, že takové údaje byly získány a zpracovány zákonným způsobem, jsou přesné, odpovídající stanovenému účelu a jsou v rozsahu nezbytném pro naplnění stanoveného účelu tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmje prodávající mohl v souladu s právní úpravou ochrany osobních údajů použít pro poskytování požadované služby. Kupující bere na vědomí, k jejich změněže prodávající může zpřístupnit osobní údaje kupujícího a osob odlišných od kupujícího předané kupujícím prodávajícímu, zničení či ztrátěv nezbytném rozsahu za účelem plnění práv a povinností prodávajícího z kupní smlouvy, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnancesmluvním partnerům prodávajícího, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údajipro prodávajícího zajišťují zejména přepravu, svoz, manipulaci, doručení či servis zboží při realizaci smluvního vztahu prodávajícího a kupujícího. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostiProdávající prohlašuje, že zpracovává následující údaje: kontaktní údaje – osobní údaje, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu prodávajícímu umožňují kontakt s kupujícím, zejména e-mailová adresa, telefonní číslo, adresa pro doručení, fakturační adresa údaje o objednaném zboží – údaje o přepravovaných zásilkách, způsob platby včetně čísla platebního účtu, a údaje o reklamacích; Podrobnosti a dotazy o zpracování osobních údajů prodávajícím jsou k ochraně osobních údajůdispozici na dotaz na e-mailu: xxxxxxx@xxxxxxxxxxxx.xx nebo na webové stránce xxx.xxxxxxxxxxxx.xx.

Ochrana osobních údajů. Smluvní strany i. Ochrana a zpracování osobních údajů se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením řídí Nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů; dále jen , ve znění pozdějších předpisů, a jiných obecně závazných právních předpisů. ii. Zákazník si je vědom, že Vozidla vyráběná, dodávaná nebo prodávaná společností v rámci skupiny Volvo Group jsou vybavena jedním nebo více systémy, které mohou shromažďovat a ukládat informace o Vozidle („GDPR"informační systémy“), případně dalšími předpisy na ochranu osobních údajů mimo jiné včetně informací týkajících se stavu a výkonu Vozidla a informací týkajících se provozu Vozidla (dále společně s GDPR jen jako „Předpisy na ochranu osobních údajůúdaje o Vozidle“). Klient Zákazník souhlasí, že nebude žádným způsobem zasahovat do provozu informačních systémů. iii. Zákazník si je vědom, že Služby zahrnují i vedení záznamů o nejrůznějších informacích o Vozidle a Poskytovatel při plnění této smlouvy vystupují jako správci jeho řidiči. Zákazník je ve vztahu ke zpracování osobních údajů Uživatelů prováděnému VGCz při poskytování jejich Služeb „správcem údajů“ a VGCz je „zpracovatelem údajů“ pro Zákazníka, kdy VGCz může toto zpracování provádět pouze dle pokynů Zákazníka. Zákazník a VGCz se vzájemně dohodli, že veškeré tyto informace včetně osobních údajů budou po dobu trvání Smlouvy shromažďovány a převáděny na server jedné či více koncernových společností VGCz a používány VGCz a těmito koncernovými společnostmi, jakož i dealery a autoservisy pro účely plnění smluvních závazků, jakož i při vývoji produktů za účelem zvýšení bezpečnosti motorů a vozidel a k zjišťování závad. iv. Zákazník opravňuje VGCz po dobu účinnosti Smlouvy/Smlouvy o hostování ke zpracování svých osobních údajů a jeho zaměstnanců, zejména řidičů v souvislosti s plněním povinností podle Xxxxxxx/Smlouvy o hostování, a to minimálně v následujícím rozsahu: ID, jméno a příjmení zákazníka/smluvního partnera zákazníka (v případě podnikající FO) či zaměstnance zákazníka, kontaktní údaje (telefon, email, adresa) zaměstnance zákazníka či smluvního partnera zákazníka a jeho zaměstnanců, daňové číslo, číslo bankovního účtu zákazníka, přehedy fakturovaných služeb, leasingu apod., datum narození řidiče, číslo karty řidiče a její platnost, číslo řidičského průkazu řidiče, údaje o Vozidle ( zejména VIN, ChassiID, značka, model, údaje z GPS, z tachografu, SPZ vozidla), historie prohlížeče a nastavení prohlížeče, například navštívené stránky, datum a čas přístupu a umístění stránek, IP adresa a zařízení, ze kterého byla webová stránka navštívena. v. Osobní údaje specifikované v odstavci iii. tohoto článku je VGCz oprávněna zpracovávat za účelem pravidelného stahování a zálohování dat o Vozidlech, řidičích a pozicích Vozidel zákazníka. Informace o Vozidlech, řidičích a pozicích vozidel získané ze systému Volvo Connect jsou nadále zpracovány do reportů, jako je například výpočet diet, hodnocení techniky jízdy řidičů nebo generování knihy jízd, které si na webovém portálu xxx.xxxxxxxxx.xx, xxxxx://xxx.xxxxxxxxxxxx.xxx/ mohou stahovat Zákazníci, kteří mají k Systému od VGCz poskytnutý přístup. vi. Pokud VGCz samo stanoví účel vč. technických a organizačních prostředků zpracování osobních údajů, považuje se k takovému zpracování za správce osobních údajů. vii. VGCz bude zpracovávat osobní údaje Zákazníků či jejich zaměstnanců zejména shromažďováním, zaznamenáváním, kontrolou, analýzou, zálohováním, nahlédnutím, předáváním, a to automaticky v elektronické podobě a v souladu se Smlouvou a příslušnými právními předpisy. Opravy, vymazání nebo zablokování osobních údajů musí proto provádět Zákazník v rámci svého přístupu přes internet; VGCz svévolně osobní údaje neopravuje, nemaže ani neblokuje. V případě technických problémů se může Zákazník obrátit na podporu VGCz. viii. Zákazník tímto uděluje VGCz obecné povolení dle čl. 28 odst.2 GDPR pro zapojení dalšího zpracovatele do zpracování osobních údajů, tj. může k poskytování Služeb použít subdodavatelů, čímž se zavazuje se VGCz dodržovat podmínky pro zapojení dalšího zpracovatele dle příslušných ustanovení GDPR, tj. zaváže ho smlouvou ke stejným povinnostem, které má VGCz ve smyslu Předpisů vztahu k Zákazníkovi, zejména k poskytnutí a zavedení dostatečných záruk k zavedení vhodných technických a organizačních opatření k zajištění souladu podmínek zpracování osobních údajů s GDPR. Bude-li probíhat externí zpracování osobních údajů ve státě, který není členských státem EU nebo dohody o Evropském hospodářském prostoru, a o daném státu se má za to, že neposkytuje stejnou úroveň ochrany údajů jako státy EU, je VGCz povinna přijmout nezbytná opatření k zajištění dostatečné úrovně ochrany všech předávaných informací. VGCz je před zapojením subdodavatele Zákazníkovi povinna sdělit totožnost těchto subdodavatelů a umožnit mu vznést námitky. VGCz je povinna pravidelně kontrolovat, že subdodavatelé dodržují předpisy o ochraně osobních údajů a povinnosti, které se na ně vztahují. ix. Jako správce osobních údajů je Zákazník i nadále právně odpovědný za vyhodnocení zákonnosti shromažďování, zpracování a použití osobních údajů a za ochranu práv dotčených třetích osob a dále za nároky vznešené těmito třetími osobami, např. žádost o informaci. Zákazník je subjektem odpovědným vůči subjektu osobních údajů. Vzhledem Zákazník je proto povinen zajistit, aby byly veškeré osobní údaje uložené v Systému uchovány a používány v souladu se zákonem. Ve vztahu k tomuosobním údajům VGCz upozorňuje Zákazníka, že se smluvní strany pouze Zákazník je osobou oprávněnou zřídit nebo dát pokyn ke zřízení API účtu a přiřazovat do určité míry společně podílí na stanovení účelu zpracováníAPI účtu Vozidla a řidiče, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností ke kterým si Zákazníkem zvolená třetí osoba bude moci stahovat příslušná data a údaje, a že VGCz pro Integraci API nevystupuje ve vztahu k Zákazníkovi jako zpracovatel osobních údajů. x. Zákazník je povinen VGCz neprodleně informovat, pokud ve zpracování údajů VGCz zjistí chyby nebo nedostatek. xi. Maximální doba trvání zpracování a doba uchování dat včetně osobních údajů je totožná s dobou platnosti Smlouvy/Smlouvy o hostování, resp. dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č8 písm. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu člviii Podmínek. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašujíPo uplynutí této doby bude postupováno tak, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných osobní údaje budou předány Zákazníkovi nebo prokazatelně na základě písemného pokynu Zákazníka zničeny v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k právními předpisy o ochraně osobních údajů. Pokud Zákazník ve výjimečných případech poskytl VGCz nosiče dat, VGCz tyto Zákazníkovi při skončení Smlouvy/Smlouvy o hostování vrátí, ledaže Zákazník vydá pokyn k jejich zničení v souladu s právními předpisy o ochraně osobních údajů. VGCz však může i nadále zpracovávat data vyjma osobních údajů shromážděné během platnosti Smlouvy/Smlouvy o hostování pro vlastní účely, ledaže Zákazník výslovně požádá o jiný postup. xii. Bez ohledu na ukončení nebo uplynutí doby platnosti Smlouvy/Smlouvy o hostování Zákazník bere na vědomí a souhlasí s tím, že společnost VGCz může: (i) kdykoli přistupovat k informačním systémům (včetně vzdáleného přístupu);

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle Vzhledem k tomu, že na základě plnění této smlouvy v souladu s nařízením Smlouvy může docházet ke zpracování osobních údajů Poskytovatelem pro Objednatele ve smyslu článku 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"“), případně dalšími předpisy uzavírá Objednatel s Poskytovatelem smlouvu o zpracování osobních údajů ve znění Přílohy č. 5, která implementuje požadavky GDPR, zejména čl. 28. Účelem zpracování je plnění Smlouvy, zejména zhotovení Díla. Zpracování Osobních údajů bude probíhat po dobu zhotovování Díla a trvání Záruční doby. Povinnosti Poskytovatele týkající se ochrany Osobních údajů se Poskytovatel zavazuje plnit po celou dobu účinnosti Smlouvy, pokud ze Smlouvy nevyplývá, že mají trvat i po zániku její účinnosti. Smluvní strany se dále dohodly, že pokud to bude potřebné ke splnění požadavků účinných právních předpisů na ochranu osobních údajů (tyto zahrnují zejména zákon o zpracování osobních údajů, ve znění pozdějších předpisů, a GDPR; dále společně s GDPR jen „Předpisy na ochranu osobních údajůPOOÚ“), uzavřou bez zbytečného odkladu po výzvě kterékoli Smluvní strany písemný dodatek Smlouvy zohledňující takové požadavky. Klient V případě ukončení Smlouvy nejsou Poskytovatel, resp. jeho zaměstnanci, popř. pověřené třetí osoby, které přišly do styku s Osobními údaji, zbaveni mlčenlivosti. Povinnost mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti Smlouvy, bez ohledu na trvání poměru uvedených osob k Poskytovateli. Objednatel bude zpracovávat identifikační a Poskytovatel při kontaktní osobní údaje fyzické osoby jednající za Poskytovatele, včetně údajů o vzájemné komunikaci, na základě svého oprávněného zájmu pro účely přípravy, uzavření a plnění této Smlouvy, vnitřní evidence a kontroly, ochrany právních nároků a provozních potřeb. Proti takovému zpracování má zástupce Poskytovatele právo podat námitku. Poskytovatel se zavazuje o tomto zpracování svého zástupce informovat. Podpisem této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomuzástupce Poskytovatele potvrzuje, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu seznámil s informacemi uvedenými v tomto článku a dalšími informacemi o zpracování osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatnědostupnými na xxx.xxx.xx v relevantní části sekce Ochrana osobních údajů, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostivčetně práv, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůPoskytovateli a jeho zástupcům v této souvislosti náleží.

Ochrana osobních údajů. Smluvní strany Pojistitel si je při poskytování služeb vědom povinností vyplývajících mu z platných právních předpisů týkajících se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením zpracování a ochrany osobních údajů zejména ze zákona č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „Zákon o zpracování osobních údajů“), resp. z nařízení Evropského parlamentu a Rady (EU) č. 2016/679, EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při Pojistitel je oprávněn zpracovávat osobní údaje v rozsahu nezbytně nutném pro plnění této smlouvy vystupují jako správci předmětu pojistné smlouvy, za tímto účelem je oprávněn osobní údaje zejména ukládat na nosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv pojistitele vyplývajících z pojistné smlouvy, předávat zpracované osobní údaje pojistníkovi, osobní údaje likvidovat, vše v souladu se Zákonem o zpracování osobních údajů Uživatelů ve smyslu Předpisů a Nařízením GDPR. Zpracovává-li pojistitel osobní údaje, je povinen vést písemné záznamy o činnostech zpracování a na ochranu vyžádání je poskytnout pojistníkovi nebo dozorovému orgánu a v případě porušení zabezpečení osobních údajů. Vzhledem k tomuúdajů je povinen neprodleně informovat pojistníka tak, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● aby pojistník mohl splnit oznamovací a/nebo ohlašovací povinnost vůči Úřadu na ochranu ve lhůtách stanovených Zákonem o zpracování osobních údajů ve smyslu čla Nařízením GDPR. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných Pojistitel učiní v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému . V případě porušení povinností při zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůúdajů dle pojistné smlouvy, je pojistník oprávněn požadovat kromě náhrady škody zaplacení smluvní pokuty ve výši 100 000 Kč za každý jednotlivý případ porušení povinnosti.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle Vzhledem k tomu, že na základě plnění této smlouvy v souladu s nařízením Smlouvy může docházet ke zpracování osobních údajů Poskytovatelem pro Objednatele ve smyslu článku 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"“), případně dalšími předpisy uzavírá Objednatel s Poskytovatelem smlouvu o zpracování osobních údajů ve znění Přílohy č. 6, která implementuje požadavky GDPR, zejména čl. 28. Účelem zpracování je plnění Smlouvy, zejména zhotovení Díla. Zpracování Osobních údajů bude probíhat po dobu zhotovování Díla a trvání Záruční doby. Povinnosti Poskytovatele týkající se ochrany Osobních údajů se Poskytovatel zavazuje plnit po celou dobu účinnosti Smlouvy, pokud ze Smlouvy nevyplývá, že mají trvat i po zániku její účinnosti. Smluvní strany se dále dohodly, že pokud to bude potřebné ke splnění požadavků účinných právních předpisů na ochranu osobních údajů (tyto zahrnují zejména zákon o zpracování osobních údajů, ve znění pozdějších předpisů, a GDPR; dále společně s GDPR jen „Předpisy na ochranu osobních údajůPOOÚ“), uzavřou bez zbytečného odkladu po výzvě kterékoli Smluvní strany písemný dodatek Smlouvy zohledňující takové požadavky. Klient V případě ukončení Smlouvy nejsou Poskytovatel, resp. jeho zaměstnanci, popř. pověřené třetí osoby, které přišly do styku s Osobními údaji, zbaveni mlčenlivosti. Povinnost mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti Smlouvy, bez ohledu na trvání poměru uvedených osob k Poskytovateli. Objednatel bude zpracovávat identifikační a Poskytovatel při kontaktní osobní údaje fyzické osoby jednající za Poskytovatele, včetně údajů o vzájemné komunikaci, na základě svého oprávněného zájmu pro účely přípravy, uzavření a plnění této Smlouvy, vnitřní evidence a kontroly, ochrany právních nároků a provozních potřeb. Proti takovému zpracování má zástupce Poskytovatele právo podat námitku. Poskytovatel se zavazuje o tomto zpracování svého zástupce informovat. Podpisem této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomuzástupce Poskytovatele potvrzuje, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu seznámil s informacemi uvedenými v tomto článku a dalšími informacemi o zpracování osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatnědostupnými na xxx.xxx.xx v relevantní části sekce Ochrana osobních údajů, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostivčetně práv, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůPoskytovateli a jeho zástupcům v této souvislosti náleží.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat Dozorovým orgánem nad jednáním podnikatele souvisejícím s ochranou osobních údajů je Úřad pro ochranu osobních údajů (xxx.xxxx.xx). Prodávající prohlašuje, že veškeré osobní údaje, které mu kupující předá, budou použity pouze k uskutečnění plnění smlouvy uzavřené s kupujícím. V žádném případě nemohou být prodávajícím zveřejněny ani poskytovány třetím osobám, s výjimkou jednání směřujícího k zaplacení a doručení zboží, kdy jsou osobní údaje kupujících poskytovány v minimálním rozsahu např. externím dopravcům a s výjimkou údajů předaných v souvislosti s plněním dle této smlouvy registrací uživatelského účtu. Prodávající je v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č. 2016/679, 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně dále také jen „GDPR“) správcem osobních údajů, jehož veškeré údaje jsou uvedeny na příslušné objednávce služeb nebo na samotné kupní smlouvě. Pověřencem pro ochranu osobních údajů je: . Osobní údaje kupujících jsou plně zabezpečeny proti zneužití. Osobní údaje kupujících jsou zpracovávány automatizovaně i manuálně. Osobní údaje kupujících nebudou bez souhlasu kupujících či zákonné povinnosti předávány žádným třetím osobám kromě situace, kdy to bude správci ukládat zákon nebo samotná smlouva. Subjekty osobních údajů mají dle GDPR následující práva: - na informace – týkající se zejména rozsahu a kategorií zpracovávaných osobních údajů - na přístup k osobním údajům a jejich přenositelnost; - na opravu nepřesných osobních údajů či na jejich doplnění; - na výmaz osobních údajů, pokud odpadl jejich důvod zpracování - právo na omezení zpracování; - právo vznést námitku proti zpracování osobních údajů; dále jen „GDPR")- právo na potvrzení, případně dalšími předpisy zda jsou osobní údaje subjektu zpracovávány; - právo na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“)informace, zda konkrétní údaje jsou zpracovávány automatizovaně. Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon Výkon výše uvedených práv subjektů údajů není podmíněn a může být realizován například prostřednictvím kontaktování správce údajů. Osobní údaje kupujících jsou uchovávány na dobu plnění smlouvy a dále na dobu povinné zákonné archivace (např. podle zákona o DPH nebo podle zákona o archivaci účetní dokumentace), nejméně však po dobu trvání záruky nebo vyřizování reklamačního řízení, k čemuž je prodávající povinen ze zákona. Jednotlivé smlouvy jsou po svém uzavření prodávajícím zpravidla archivovány, a to ve smyslu čformě listinné či elektronické, a jsou přístupné pouze prodávajícímu, nebude-li s kupujícím dohodnuto jinak. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu Prodávající dále prohlašuje, že web xxx.xxxxxxx.xx užívá tzv. cookies, a to za účelem zkvalitňování poskytovaných služeb. Užíváním uvedených internetových stránek s tímto uživatelé vyjadřují souhlas. Tato služba slouží především k rozlišení jednotlivých uživatelů, která ukládá malé množství dat v jejich prohlížeči. Konkrétní zobrazení webu xxx.xxxxxxx.xx je pak možné na ochranu osobních údajů ve smyslu člzákladě těchto informací personalizovat pro konkrétního uživatele, kterému může být např. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu člusnadněna orientace nebo zkrácen přístup ke zboží, které obvyklé objednává. 34 GDPR má každá smluvní strana samostatněNejedná se o soubory nebezpečné nebo infikované. Jejich užívání lze odmítnout prostřednictvím speciální služby v každém internetovém prohlížeči, případně je možné nepokračovat v užívání webu xxx.xxxxxxx.xx. Kupující však provedením nákupu v internetovém obchodu xxx.xxxxxxx.xx dává výslovný souhlas s užíváním cookies, kdy tento lze kdykoliv odvolat dle pravidel uvedených výše v tomto článku obchodních podmínek. Nad rámec těchto obchodních podmínek je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu souhlas s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůužíváním cookies udělován každým uživatelem již při navštívení internetových stránek xxx.xxxxxxx.xx.

Ochrana osobních údajů. Smluvní strany Strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle postupovat při plnění této smlouvy Smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR"Nařízení“), případně dalšími předpisy na ochranu jakož i v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „Zákon“). Strany uznávají, že ve vztahu k osobním údajům, které jsou zpracovávány v souvislosti s poskytováním Služeb Altea DCS, jsou samostatnými zpracovateli osobních údajů v souladu s Nařízením. Strany se zavazují zpracovávat osobní údaje pouze v souladu s doloženými pokyny správce osobních údajů (dále společně s GDPR jen „Předpisy správcem osobních údajů jsou příslušné letecké společnosti) případně společnosti Amadeus. Strany se zavazují na ochranu základě této Xxxxxxx přijmout a soustavně dodržovat a kontrolovat veškerá opatření nezbytná pro zajištění ochrany osobních údajů“). Klient , zejména proti neoprávněnému a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo zpracování, jakož i k jejich jinému zneužitízneužití osobních údajů. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnanceStrany se zavazují zajistit, kteří v rámci plnění této smlouvy aby osoby, které přicházejí do styku s se zpracovávanými osobními údaji, zachovávaly mlčenlivost o těchto údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů. Smluvní strany Každá Strana má povinnost neprodleně informovat společnost Amadeus v případě, že mu byla doručena žádost o výkon práv subjektu údajů. Rovněž se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostizavazuje poskytnout společnosti Amadeus veškerou součinnost při vyřizování žádosti o výkon práv subjektu údajů. Každá Strana odpovídá za jakoukoli škodu vzniklou porušením povinností stanovených touto Smlouvou, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně Nařízením, nebo Zákonem v souvislosti se zpracováním osobních údajů.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Zadavatel tímto, v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")obecné nařízení“) a zákona č. 110/2019 Sb., případně dalšími předpisy na ochranu o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“) informuje dodavatele, že v rámci výběrového řízení může docházet ke zpracování osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient obsažených v nabídce dodavatele, a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti to za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných účelem řádného zadání veřejné zakázky v souladu s touto smlouvou takprávními předpisy České republiky a EU. Zadavatel, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmjakožto správce osobních údajů, k jejich změnězpracovává osobní údaje v rozsahu nezbytně nutném pro splnění právních povinností stanovené mu ZZVZ a souvisejícími právními předpisy jako veřejnému zadavateli. Fyzické osoby, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří jejichž osobní údaje jsou v rámci plnění výběrového řízení zadavatelem zpracovávány, mohou uplatnit svá práva v souladu s obecným nařízením a ZZOÚ na adrese xxxx@xxxxx.xx Další podmínky pro uzavření smlouvy Součinnost při zpracování a podpisu finálního znění smlouvy Zadavatel požaduje po vybraném dodavateli, jako bližší podmínku součinnosti před uzavřením smlouvy obdobně dle § 104 písm. e) ZZVZ, poskytnout zadavateli součinnost při zpracování finálního znění smlouvy, jejíž závazný vzor je uveden v příloze D této výzvy. Smlouvu je dodavatel povinen uzavřít v souladu se závazným vzorem smlouvy přicházejí do styku s osobními údajia nabídkou dodavatele. Smluvní strany Vybraného dodavatele, který neposkytne zadavateli součinnost při podpisu smlouvy nebo odmítne podepsat finální znění smlouvy zpracované v souladu se zavazují vzájemně závazným vzorem a nabídkou dodavatele může zadavatel z výběrového řízení vyloučit obdobně dle § 124 ZZVZ. Zjištění údajů vybraného dodavatele, který je právnickou osobou V případě, že vybraným dodavatelem je česká právnická osoba, zjistí zadavatel obdobně dle § 122 odst. 5 ZZVZ údaje o jeho skutečném majiteli z evidence údajů o skutečných majitelích. Nebude-li možné údaje zjistit výše uvedeným postupem nebo jedná-li se o zahraniční právnickou osobu, vyhrazuje si neprodleně ohlašovat všechny jim známé skutečnostizadavatel obdobně dle § 104 písm. e) ZZVZ právo vyzvat vybraného dodavatele obdobně dle § 122 odst. 3 písm. b) ZZVZ k předložení výpisu z evidence obdobné evidenci údajů o skutečných majitelích resp. výpisu ze zahraniční evidence obdobné evidenci skutečných majitelů nebo, není-li takové evidence, ke sdělení identifikačních údajů všech osob, které by mohly nepříznivě ovlivnit plnění povinností jsou jeho skutečným majitelem, a předložení dokladů, z nichž vyplývá vztah všech osob dle písm. a) k dodavateli. Těmito doklady jsou zejména: výpis ze zahraniční evidence obdobné veřejnému rejstříku; seznam akcionářů; rozhodnutí statutárního orgánu o vyplacení podílu na zisku; společenská smlouva, zakladatelská listina nebo stanovy. Skutečným majitelem se dle zákona č. 37/2021 Sb., o evidenci skutečných majitelů, rozumí každá fyzická osoba, která je koncovým příjemcem nebo osobou s koncovým vlivem s tím, že: Koncovým příjemcem právnické osoby je každá osoba, která může přímo nebo nepřímo získávat více než 25 % z celkového majetkového prospěchu tvořeného při činnosti nebo likvidaci právnické osoby, a tento prospěch dále nepředává; má se za to, že prospěch předáván není. Koncovým příjemcem obchodní korporace je každá osoba, která má přímo nebo nepřímo právo na podíl na zisku, jiných vlastních zdrojích nebo likvidačním zůstatku obchodní korporace (dále jen "podíl na prospěchu") větší než 25 %, a tento podíl na prospěchu dále nepředává; má se za to, že podíl na prospěchu předáván není. Pro účely výpočtu výše nepřímého podílu na prospěchu se v případě řetězení podíly na prospěchu, na které mají právo navázané osoby nebo právní uspořádání, násobí a větvení součiny podílů na prospěchu z jednotlivých řetězení sčítají. Osobou s koncovým vlivem v obchodní korporaci je každá fyzická osoba, která je ovládající osobou podle zákona upravujícího právní poměry obchodních korporací. Má se za to, že osobou s koncovým vlivem v jiné než obchodní korporaci a v bytovém nebo sociálním družstvu je každá fyzická osoba, která je členem jejich statutárního orgánu. Na to, že fyzická osoba je osobou s koncovým vlivem v korporaci, ukazuje její přímý nebo nepřímý podíl na hlasovacích právech, který významně převyšuje podíly na hlasovacích právech ostatních osob, zejména je-li větší než 25 %. Pro účely výpočtu výše nepřímého podílu na hlasovacích právech se v případě řetězení podíly na hlasovacích právech, které mají navázané osoby nebo právní uspořádání, násobí, přičemž, s výjimkou podílu na hlasovacích právech v korporaci, která je předmětem výpočtu, se jako 100 % počítají podíly na hlasovacích právech zakládající domněnku ovládání podle zákona upravujícího právní poměry obchodních korporací a 0 % počítají podíly neuvedené v bodě 1, větvení součiny podílů na hlasovacích právech z jednotlivých řetězení sčítají. Platí, že každá osoba ve vztahu k ochraně osobních údajů.vrcholném vedení korporace je jejím skutečným majitelem, nelze-li žádného skutečného majitele určit ani při vynaložení veškerého úsilí, které lze po evidující osobě rozumně požadovat, nebo je-li osobou s koncovým vlivem v korporaci právnická osoba, která nemá skutečného majitele podle § 7 zákona o evidenci skutečných majitelů. Zadavatel může vyloučit vybraného dodavatele z výběrového řízení obdobně dle § 122 odst. 7 ZZVZ, pokud nepředložil údaje, doklady o skutečném majiteli. Přílohy výzvy Nedílnou součástí této výzvy jsou následující přílohy: Příloha A – Vzor krycího listu nabídky (dodavatel předloží v nabídce) Příloha B – Vzor čestného prohlášení o splnění části kvalifikačních předpokladů (dodavatel předloží v nabídce) Příloha C – Kalkulace nabídkové ceny (dodavatel předloží v nabídce) Příloha D – Vzor smlouvy (dodavatel nepředkládá v nabídce) Příloha E – Seznam významných služeb (dodavatel předloží v nabídce) Příloha F – Seznam členů realizačního týmu (dodavatel předloží v nabídce) Příloha G – Seznam poddodavatelů včetně ČP (dodavatel předkládá v nabídce v případě využití poddodavatele)

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje jsou si vědomy toho, že v souvislosti s plněním dle rámci plnění závazků z této smlouvy v souladu s nařízením Smlouvy může docházet k tzv. zpracovávání osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679, 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále též jen „obecné nařízení o ochraně nařízení“). Smluvní strany jsou si vědomy toho, že ve smyslu článku 12.1 této Smlouvy plní Objednatel roli tzv. správce osobních údajů; dále jen „GDPR"), případně dalšími předpisy a Poskytovatel roli tzv. zpracovatele osobních údajů, ve smyslu legislativy uvedené v článku 12.1 této Smlouvy. Objednatel prohlašuje, že je správcem osobních údajů podle obecného nařízení na ochranu osobních údajů (dále společně s GDPR jen „Předpisy a plní všechny povinnosti dle obecného nařízení na ochranu osobních údajů“)údajů a vnitrostátních právních předpisů na něj kladené. Klient Objednatel prohlašuje, že osobní údaje jsou správcem (Objednatelem) získávány a Poskytovatel při plnění této smlouvy vystupují jako správci zpracovávány v souladu s platnými a účinnými vnitrostátními a evropskými právními předpisy, jsou přesné, odpovídají stanovenému účelu a jsou v rozsahu nezbytném pro naplnění stanového účelu. Objednatel dále prohlašuje, že je oprávněn pověřit Poskytovatele ke zpracovávání osobních údajů Uživatelů ve smyslu Předpisů smluvně stanoveném rozsahu, za smluvně stanoveným účelem po dobu účinnosti této Smlouvy. Poskytovatel prohlašuje, že zajišťuje a po celou dobu účinnosti Xxxxxxx bude schopen zajišťovat dostatečné záruky spočívající zejména v dodržování technických a organizačních opatřeních minimálně v rozsahu stanoveném touto Smlouvou tak, aby zpracování osobních údajů splňovalo požadavky obecného nařízení na ochranu osobních údajů a aby byla zajištěna ochrana práv subjektů údajů. Vzhledem k tomuÚčelem zpracování osobních údajů je poskytování služeb Objednateli v souladu s touto Smlouvou. Osobní údaje osob podílejících se na realizaci Stavby mohou být zpracovávány v rozsahu příslušných právních předpisů, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracovánízejm. zákona č. 110/2019 Sb., dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům o zpracování osobních údajů, ve smyslu člznění pozdějších předpisů. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů Zpracováním osobních údajů ve smyslu čtéto Smlouvy se rozumí automatizované zpracování a taktéž zpracování jinými prostředky, zejména jejich shromažďování, zaznamenání, ukládání na nosiče informací, používání, zpřístupnění přenosem a šíření v rozsahu nezbytném pro zajištění řádného poskytování služeb v souladu s předmětem této Smlouvy. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací Osobní údaje budou zpracovány po dobu poskytování služeb vyplývajících z této Smlouvy. Objednatel se zavazuje poskytnout Poskytovateli součinnost nezbytnou pro plnění této Smlouvy a zajistit technické podmínky, které jsou nezbytně nutné pro plnění předmětu této Smlouvy. Objednatel je zejména povinen v případě, že pro plnění povinností Poskytovatele coby zpracovatele podle této Smlouvy jsou nutné jakékoli písemné podklady, předat tyto podklady Poskytovateli bez zbytečného odkladu v rozsahu dojednaném oběma Smluvními stranami. Informační povinnost vůči Úřadu podle ustanovení čl. 13 obecného nařízení na ochranu osobních údajů ve smyslu člvztahu k subjektům údajů, jejichž osobní údaje jsou zpracovávány podle této Smlouvy, bude splněna Objednatelem. 33 GDPR a oznamovací povinnost vůči subjektu údajů Záznamy o činnostech zpracování ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech 30 obecného nařízení o ochraně osobních údajů zpracovávaných jsou vedeny oběma Smluvními stranami. Poskytovatel je povinen postupovat při poskytování plnění podle této Smlouvy v souladu s touto smlouvou takplatnými a účinnými vnitrostátními a evropskými právními předpisy, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůms odbornou péčí, k řídit se pokyny Objednatele coby správce a jednat v souladu se zájmy správce. Poskytovatel je povinen upozornit Objednatele písemně, bez zbytečného odkladu na případnou nevhodnost pokynů Objednatele či na jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci rozpor s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůplatnými právními předpisy.

Ochrana osobních údajů. Dodavatel v souvislosti s plněním této Smlouvy předává OZ předem dohodnutým způsobem osobní údaje zaměstnance Dodavatele, který má přístupová práva k aplikacím a sužbám OZ připojeným přes vzdálený přístup v rozsahu Smlouvy. Dodavatel prohlašuje, že poskytnuté osobní údaje zaměstnance Dodavatele jsou přesné a úplné a zavazuje se OZ neprodleně informovat o veškerých jejich změnách (tj. opravách, omezeních či výmazech). OZ po přijetí těchto osobních údajů s nimi dále nakládá v postavení správce zpracovávajícího osobní údaje na základě jeho oprávněného zájmu, a to za účelem řízení a kontroly přístupů externích uživatelů k aplikacím a zařízením datových sítí uživatelů a za účelem zajištění integrity zpracovávaných dat. Uživatel se zavazuje osobní údaje zaměstnance Xxxxxxxxxx zpracovávat pouze po dobu, po kterou bude Dodavateli poskytován vzdálený přístup dle této Smlouvy. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti nakládat s plněním dle této smlouvy osobními údaji zaměstnanců Dodavatele v souladu s nařízením právními předpisy, zejména podle nařízení Evropského parlamentu a Rady (EU) č. 2016/679, 679/2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně osobních údajů; dále jen „GDPR"“), případně dalšími předpisy na ochranu a poskytovat si součinnost při plnění povinností vyplývajících z těchto právních předpisů v rámci zpracování osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“)zaměstnanců Dodavatele. Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomuObjednatel se zavazuje zajistit vhodným způsobem bezpečnostní, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech opatření dle článku 32 obecného nařízení o ochraně osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby v souvislosti se shora uvedenou činností nemohlo na její straně dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo zpracování, jakož i k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údajizneužití osobních údajů. Smluvní strany se zavazují vzájemně zavazují, že si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně bez zbytečného odkladu sdělí jakékoliv podezření z nedostatečného zabezpečení osobních údajůúdajů zaměstnance Dodavatele nebo z porušení tohoto zabezpečení.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Zadavatel tímto, v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")obecné nařízení“) a zákona č. 110/2019 Sb., případně dalšími předpisy na ochranu o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“) informuje dodavatele, že v rámci výběrového řízení může docházet ke zpracování osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient obsažených v nabídce dodavatele, a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti to za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných účelem řádného zadání veřejné zakázky v souladu s touto smlouvou takprávními předpisy České republiky a EU. Zadavatel, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmjakožto správce osobních údajů, k jejich změnězpracovává osobní údaje v rozsahu nezbytně nutném pro splnění právních povinností stanovené mu ZZVZ a souvisejícími právními předpisy jako veřejnému zadavateli. Fyzické osoby, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří jejichž osobní údaje jsou v rámci plnění výběrového řízení zadavatelem zpracovávány, mohou uplatnit svá práva v souladu s obecným nařízením a ZZOÚ na adrese xxxx@xxxxx.xx Další podmínky pro uzavření smlouvy Součinnost při zpracování a podpisu finálního znění smlouvy Zadavatel požaduje po vybraném dodavateli, jako bližší podmínku součinnosti před uzavřením smlouvy obdobně dle § 104 písm. e) ZZVZ, poskytnout zadavateli součinnost při zpracování finálního znění smlouvy, jejíž závazný vzor je uveden v příloze D této výzvy. Smlouvu je dodavatel povinen uzavřít v souladu se závazným vzorem smlouvy přicházejí do styku s osobními údajia nabídkou dodavatele. Smluvní strany Vybraného dodavatele, který neposkytne zadavateli součinnost při podpisu smlouvy nebo odmítne podepsat finální znění smlouvy zpracované v souladu se zavazují vzájemně závazným vzorem a nabídkou dodavatele může zadavatel z výběrového řízení vyloučit obdobně dle § 124 ZZVZ. Zjištění údajů vybraného dodavatele, který je právnickou osobou V případě, že vybraným dodavatelem je česká právnická osoba, zjistí zadavatel obdobně dle § 122 odst. 4 ZZVZ údaje o jeho skutečném majiteli z evidence údajů o skutečných majitelích. Nebude-li možné údaje zjistit výše uvedeným postupem nebo jedná-li se o zahraniční právnickou osobu, vyhrazuje si neprodleně ohlašovat všechny jim známé skutečnostizadavatel obdobně dle § 104 písm. e) ZZVZ právo vyzvat vybraného dodavatele obdobně dle § 122 odst. 3 písm. b) ZZVZ k předložení výpisu z evidence obdobné evidenci údajů o skutečných majitelích resp. výpisu ze zahraniční evidence obdobné evidenci skutečných majitelů nebo, není-li takové evidence, ke sdělení identifikačních údajů všech osob, které by mohly nepříznivě ovlivnit plnění povinností jsou jeho skutečným majitelem, a předložení dokladů, z nichž vyplývá vztah všech osob dle písm. a) k dodavateli. Těmito doklady jsou zejména: výpis ze zahraniční evidence obdobné veřejnému rejstříku; seznam akcionářů; rozhodnutí statutárního orgánu o vyplacení podílu na zisku; společenská smlouva, zakladatelská listina nebo stanovy. Skutečným majitelem se dle zákona č. 37/2021 Sb., o evidenci skutečných majitelů, rozumí každá fyzická osoba, která je koncovým příjemcem nebo osobou s koncovým vlivem s tím, že: Koncovým příjemcem právnické osoby je každá osoba, která může přímo nebo nepřímo získávat více než 25 % z celkového majetkového prospěchu tvořeného při činnosti nebo likvidaci právnické osoby, a tento prospěch dále nepředává; má se za to, že prospěch předáván není. Koncovým příjemcem obchodní korporace je každá osoba, která má přímo nebo nepřímo právo na podíl na zisku, jiných vlastních zdrojích nebo likvidačním zůstatku obchodní korporace (dále jen "podíl na prospěchu") větší než 25 %, a tento podíl na prospěchu dále nepředává; má se za to, že podíl na prospěchu předáván není. Pro účely výpočtu výše nepřímého podílu na prospěchu se v případě řetězení podíly na prospěchu, na které mají právo navázané osoby nebo právní uspořádání, násobí a větvení součiny podílů na prospěchu z jednotlivých řetězení sčítají. Osobou s koncovým vlivem v obchodní korporaci je každá fyzická osoba, která je ovládající osobou podle zákona upravujícího právní poměry obchodních korporací. Má se za to, že osobou s koncovým vlivem v jiné než obchodní korporaci a v bytovém nebo sociálním družstvu je každá fyzická osoba, která je členem jejich statutárního orgánu. Na to, že fyzická osoba je osobou s koncovým vlivem v korporaci, ukazuje její přímý nebo nepřímý podíl na hlasovacích právech, který významně převyšuje podíly na hlasovacích právech ostatních osob, zejména je-li větší než 25 %. Pro účely výpočtu výše nepřímého podílu na hlasovacích právech se v případě řetězení podíly na hlasovacích právech, které mají navázané osoby nebo právní uspořádání, násobí, přičemž, s výjimkou podílu na hlasovacích právech v korporaci, která je předmětem výpočtu, se jako 100 % počítají podíly na hlasovacích právech zakládající domněnku ovládání podle zákona upravujícího právní poměry obchodních korporací a 0 % počítají podíly neuvedené v bodě 1, větvení součiny podílů na hlasovacích právech z jednotlivých řetězení sčítají. Platí, že každá osoba ve vztahu k ochraně osobních údajů.vrcholném vedení korporace je jejím skutečným majitelem, nelze-li žádného skutečného majitele určit ani při vynaložení veškerého úsilí, které lze po evidující osobě rozumně požadovat, nebo je-li osobou s koncovým vlivem v korporaci právnická osoba, která nemá skutečného majitele podle § 7 zákona o evidenci skutečných majitelů. Zadavatel může vyloučit vybraného dodavatele z výběrového řízení obdobně dle § 122 odst. 7 ZZVZ, pokud nepředložil údaje, doklady o skutečném majiteli. Přílohy výzvy Nedílnou součástí této výzvy jsou následující přílohy: Příloha A - Vzor krycího listu nabídky (dodavatel předloží v nabídce) Příloha B - Kalkulace nabídkové ceny (dodavatel předloží v nabídce) Příloha C - Technická specifikace (dodavatel předloží v nabídce) Příloha D - Vzor smlouvy (dodavatel nemusí předložit v nabídce) V Praze v z. Xxx. Xxxxx Xxxxxx Ing. Xxxxx Xxxxxxxxx ředitel Odboru informatiky Název veřejné zakázky: Servery Obchodní firma nebo název: ……… Sídlo: ……… Právní forma: ………

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen jen: „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi mezí Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat Strany jsou si vědomy, že v rámci Plnění Smlouvy budou Dodavateli zpřístupněny osobní údaje, které spravuje Objednatel, aby Dodavatel mohl řádně splnit své povinnosti ze Smlouvy, bude muset tyto osobní údaje v souvislosti s plněním dle této smlouvy v souladu s zpracovávat, čímž se stane vůči Objednateli zpracovatelem ve smyslu čl. 4 bod 8) nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/6794. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci Dodavatel je oprávněn ke zpracování osobních údajů Uživatelů ve smyslu Předpisů na ochranu po dobu účinnosti Xxxxxxx, je však povinen tak činit v souladu s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů a řídit se pokyny Objednatele jako správce. Na žádost Objednatele je Xxxxxxxxx povinen spolupracovat při výkonu práv subjektu údajů a plnění povinností Objednatele a rovněž prokázat Objednateli, že zpracovává osobní údaje v souladu s tímto článkem a povinnostmi vyplývajícímu Dodavateli jako zpracovateli přímo z GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů. Vzhledem k tomu, že Dodavatel se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly zavazuje přijmout taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou takaby dodržel požadavky čl. 32 GDPR tedy zejména, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Za tímto účelem Dodavatel při zpracování Zakládací listiny zajistí závazek mlčenlivosti všech osob, které jsou uvedeny v Zakládací listině včetně osob poddodavatelů, a splnění tohoto závazku doloží jejich podpisem na dohodě o mlčenlivosti. Dodavatel je povinen provádět migraci dat nebo testování systému výhradně osobami proškolenými v oblasti GDPR při vědomí, že výše uvedené osoby budou zpracovávat osobní údaje týkající se mzdových a personálních údajů a je potřeba k jejich jinému zneužitítěmto údajům přistupovat se zvýšenou obezřetností. Mezi takové opatření patří zejména přesné stanovení pravidel Tyto povinnosti platí i po ukončení zpracování osobních údajů Dodavatelem. Dodavatel není oprávněn osobní údaje kopírovat, zpřístupňovat, upravovat nebo pozměňovat, používat, předávat, šířit, zveřejňovat, vyměňovat, třídit, kombinovat, nahlížet do nich, nebo s nimi nakládat za jiným účelem, než pro práci plnění povinností vyplývajících ze Smlouvy. Dodavatel je povinen určit při zpracování taková opatření, která umožní určit a ověřit, komu byly osobní údaje předány. Dodavatel je oprávněn využít ke zpracování osobních údajů dle Xxxxxxx jako další zpracovatele pouze ty osoby, které jsou pro Dodavatele činné jako poddodavatelé dle čl. 12.1 této Smlouvy. Dodavatel je povinen při ukončení smluvního vztahu založeného Xxxxxxx a Servisní smlouvou vymazat nebo provést export veškerých osobních údajů, které na základě Smlouvy či Servisní smlouvy zpracovával, a to dle volby každého z Objednatelů č. 1 a 2 individuálně tak, aby pozbyl veškeré možnosti s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku nakládáním s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. Smluvní strany Zadavatel dále v souladu se zavazují zpracovávat osobní údaje zákonem č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24.10.1995 o ochraně fyzických osob v souvislosti s plněním dle této smlouvy ochranou osobních údajů po dobu trvání její účinnosti a v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679, EU 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")“) od data jeho účinnosti uvádí, případně dalšími předpisy na že osobní údaje předané účastníkem zadavateli zadavatel zpracovává za účelem řádného hodnocení podaných nabídek a splnění dalších zákonných povinností zadavatele uložených zákonem č. 134/2016 Sb., o zadávání veřejných zakázek v platném znění, přičemž zadavatel je správcem osobních údajů ve smyslu obecně závazných právních předpisů. Osobní údaje bude zadavatel jako správce osobních údajů zpracovávat jako součást nabídky, a to buď ve spisovně listinných dokumentů a archivu správce, nebo v interní elektronické databázi ve smyslu ustanovení § 211 ve spojení s ustanovením § 279 odst. 2 ZZVZ v rámci útvaru správce řešícího veřejné zakázky. Ke spisovně listinných dokumentů, archivu i k interní elektronické databázi mají přístup pouze zaměstnanci správce řešící veřejné zakázky resp. pracovníci spisovny a archivu. Osobní údaje nebudou zásadně předávány jiným osobám, s výjimkou předání podle zákona. Nabídky účastníků a dokumenty související s nabídkami uchazečů obsahující osobní údaje budou skartovány (a osobní údaje zlikvidovány) v termínech stanovených zákonem a spisovým řádem správce. Subjekty osobních údajů mají právo požádat správce o informaci o zpracování svých osobních údajů. Zjistí-li nebo budou-li se subjekty osobních údajů domnívat, že správce provádí zpracování jejich osobních údajů v rozporu s právními předpisy, mohou požádat správce o vysvětlení, a/nebo požádat, aby správce odstranil takto vzniklý stav. Správce taktéž pro tyto účely zřizuje funkci pověřence pro ochranu osobních údajů (dále společně s GDPR jen „Předpisy kontakt: xxxxxxxxx@xxxxxxx.xx, popř. další informace na webové adrese xxx.xxxxxxx.xx). Pokud jsou subjekty osobních údajů přesvědčeny, že správce porušil při spravování jejich osobních údajů jemu uložené povinnosti zákonem, mohou se obrátit na Úřad pro ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. Smluvní strany 10.1. Každá smluvní strana se zavazují zpracovávat osobní údaje zavazuje, že při zpracování osobních údajů, které provádí pro své vlastní účely podle Xxxxxxx a v souvislosti s plněním dle této smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679jejím rámci, bude dodržovat všechny povinnosti vyplývající ze všech platných právních předpisů o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů soukromí a o zrušení směrnice 95/46/ES (obecné platných regulačních požadavků, v platném znění, které se mohou vztahovat na zpracovávané osobní údaje, včetně těch, které vyplývají z obecného nařízení o ochraně osobních údajů; údajů (EU/2016/679) a jeho případných novelizací, platných místních právních předpisů a jejich případných novelizací nebo jakýchkoli jiných právních předpisů o ochraně údajů platných mimo Evropskou unii (dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy legislativa na ochranu osobních údajů“). 10.2. Klient a Poskytovatel při plnění této smlouvy vystupují Zákazník bere na vědomí, že společnost Čemat jako správci správce, nebo podobný subjekt, osobních údajů Uživatelů ve smyslu Předpisů obdržených od zákazníka zpracovává osobní údaje za účelem řízení činností souvisejících se smluvním vztahem s jejími zákazníky v souladu s legislativou na ochranu osobních údajů. Vzhledem Zpracování je založeno na: 10.3. Zpracovávané údaje mohou používat příslušná oddělení společnosti Čemat a případně její další zpracovatelé, z nichž někteří se mohou nacházet mimo zemi původu osobních údajů, jako je EU, USA a Indie. Aby byla zajištěna dostatečná záruka pro přenos takových osobních údajů, byly mezi Čemat a jejími dalšími zpracovateli podepsány dohody o přeshraničním přenosu údajů zahrnující standardní doložky Evropské komise. Mohou probíhat rovněž přenosy v rámci Skupiny Michelin, které se řídí závaznými firemními pravidly Skupiny Michelin ověřenými francouzským úřadem pro ochranu údajů (k tomudispozici na xxx.xxxxxxxx.xxx). 10.4. Pokud jsou osobní údaje přenášeny mimo Evropský hospodářský prostor, že se smluvní strany do určité míry společně podílí Čemat zajistí, aby byly implementovány a/nebo přijaty vhodné záruky, včetně mj. standardních smluvních doložek. 10.5. V rozsahu stanoveném platnými kogentními právními předpisy mají subjekty údajů za podmínek stanovených zákonem právo na stanovení účelu přístup, opravu, přenositelnost, omezení zpracování, dohodly námitku z oprávněných důvodů a výmaz osobních údajů. Subjekty údajů, které chtějí uplatnit svá práva, se smluvní strany obrátí na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu člspolečnost Čemat. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů Pokud není žádosti subjektu údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na vyhověno, může podat stížnost u příslušného úřadu pro ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.xxxxx://xxxx.xxx.xx/

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním Tímto ujednáním spolu objednatel a zhotovitel uzavírají smlouvu o zpracování osobních údajů dle této smlouvy v souladu s nařízením článku 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679, 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) dále jen „GDPR"), případně dalšími předpisy na ochranu “. Objednatel je v roli správce osobních údajů (dále společně s GDPR jen „Předpisy na ochranu a zhotovitel v roli jejich zpracovatele. Předmětem zpracování jsou osobní údaje nájemců a uživatelů předmětných bytových domů v rozsahu jejich podoby a obrazové informace o chování a jednání zaznamenaných osob, a to po dobu 21 dnů ode dne jejich pořízení, zpracovávané v rámci administrace provozovaných bezpečnostních systémů. Právním důvodem a účelem zpracování uvedených osobních údajů“)údajů je ochrana práv a právem chráněných zájmů správce, zejména ochrana majetku. Klient a Poskytovatel při plnění Doba trvání této smlouvy vystupují jako správci o zpracování osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajůodpovídá době výkonu administrace bezpečnostních systémů požadované objednatelem. Vzhledem Zpracovatel se zavazuje k tomu, že že: bude zpracovávat osobní údaje výhradně na základě doložených pokynů správce; zajistí, aby se smluvní strany do určité míry společně podílí na stanovení účelu zpracovánívšechny osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti; bude správci nápomocen při výkonu práv a požadavků subjektů údajů; bude správci nápomocen při zabezpečení zpracování osobních údajů, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu ohlašování případů porušení zabezpečení osobních údajů ve smyslu čl. 33 GDPR dozorovému úřadu, případně subjektům údajů; nezapojí do zpracování žádného dalšího zpracovatele bez předchozího písemného povolení správce; Zpracovatel je povinen přijmout při zpracování všechna vhodná opatření k zabezpečení osobních údajů, jak vyžaduje tato smlouva a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatněGDPR, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická zejména: přidělovat přístupová práva pouze oprávněným osobám a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu kontrolovat neoprávněný přístup k osobním údajům; šifrovat veškerá data přenášená veřejnou sítí; datová úložiště, k evidenční pomůcky a jiné prostředky, které mohou být nosičem osobních údajů umístit nebo ukládat vždy v uzamčených prostorech; provádět pravidelnou zálohu dat za účelem minimalizace rizika jejich změněztráty. Zhotovitel se tímto jako zpracovatel osobních údajů současně zavazuje, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel že zajistí pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění objednatele jako správce osobních údajů po dobu trvání této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostiplnění veškerých povinností, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně jsou s provozem záznamových kamerových systému spojeny a vyplývají či po dobu trvání smlouvy vyplanou z příslušných právních předpisů, tedy zejména povinnosti vést záznamy o zpracování osobních údajů.údajů a v daných případech provádět posouzení vlivu provozování kamerového systému na práva subjektů údajů a povinnosti informační. Záznam o činnostech zpracování pro kamerový systém, který zhotovitel vytvoří bezprostředně po uzavření této smlouvy a nejpozději do 14 dnů následujících po uzavření této smlouvy jej předá objednateli, bude obsahovat tyto údaje: Označení správce Běžná identifikace správce Označení zpracovatele Identifikace zpracovatele, včetně kontaktních údajů a osob

Ochrana osobních údajů. Smluvní strany Pojistitel si je při poskytování služeb vědom povinností vyplývajících mu z platných právních předpisů týkajících se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením zpracování a ochrany osobních údajů zejména ze zákona č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „Zákon o zpracování osobních údajů“), resp. z nařízení Evropského parlamentu a Rady (EU) č. 2016/679, EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient Pojistitel je oprávněn zpracovávat osobní údaje v rozsahu nezbytně nutném pro plnění předmětu Dohody a Poskytovatel při plnění této smlouvy vystupují jako správci na jejím základě uzavřené Pojistné smlouvy, za tímto účelem je oprávněn osobní údaje zejména ukládat na nosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv Pojistitele vyplývajících z Dohody, předávat zpracované osobní údaje Pojistníkovi/Organizační složce, osobní údaje likvidovat, vše v souladu se Zákonem o zpracování osobních údajů Uživatelů ve smyslu Předpisů a Nařízením GDPR. Zpracovává-li Pojistitel osobní údaje, je povinen vést písemné záznamy o činnostech zpracování a na ochranu vyžádání je poskytnout Pojistníkovi/Organizační složce nebo dozorovému orgánu a v případě porušení zabezpečení osobních údajů. Vzhledem k tomuúdajů je povinen neprodleně informovat Pojistníka/Organizační složku tak, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● aby Pojistník/Organizační složka mohli splnit oznamovací a/nebo ohlašovací povinnost vůči Úřadu na ochranu ve lhůtách stanovených Zákonem o zpracování osobních údajů ve smyslu čla Nařízením GDPR. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných Pojistitel učiní v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému . V případě porušení povinností při zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůúdajů dle Dohody/Pojistné smlouvy, jsou Pojistník/Organizační složka oprávněn/a požadovat kromě náhrady škody zaplacení smluvní pokuty ve výši 100 000 Kč za každý jednotlivý případ porušení povinnosti.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat 1. Prodávající prohlašuje, že veškeré osobní údaje údaje, které mu kupující předá v souvislosti s plněním dle této uzavřením smlouvy, budou použity pouze k uskutečnění plnění smlouvy vůči kupujícímu, případně k plnění souvisejících zákonných povinností. Prodávající umožňuje vedení tzv. uživatelských účtů v rámci internetového obchodu, jehož rámci dochází ke zpracování osobních údajů nad rámec plnění předmětu kupní smlouvy či smlouvy o dílo a které je vypořádáno samostatným souhlasem. Dozorovým orgánem OBCHODNÍ PODMÍNKY DIAMOND DESIGN Účinnost od 14.5.2018 PRO SPOTŘEBITELE nad jednáním podnikatele souvisejícím s ochranou osobních údajů je Úřad pro ochranu osobních údajů (xxx.xxxx.xx). V žádném případě nemohou být prodávajícím osobní údaje kupujícího zveřejněny ani poskytovány třetím osobám, s výjimkou jednání směřujícího k zaplacení a doručení zboží, kdy jsou osobní údaje kupujících poskytovány v minimálním rozsahu např. externím dopravcům. 2. Prodávající je v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č. 2016/679, 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně dále také jen „GDPR“) správcem osobních údajů, jehož veškeré údaje jsou uvedeny na příslušné objednávce služeb nebo na samotné kupní smlouvě. 3. Osobní údaje kupujících jsou plně zabezpečeny proti zneužití. Osobní údaje kupujících jsou zpracovávány automatizovaně i manuálně. Osobní údaje kupujících nebudou bez souhlasu kupujících či zákonné povinnosti předávány žádným třetím osobám kromě situace, kdy to bude správci ukládat zákon nebo samotná smlouva. K osobním údajům subjektů budou mít přístup třetí osoby v pozici zpracovatelů osobních údajů, kteří poskytují vhodné záruky a jejichž zpracování splňuje požadavky dle platných právních předpisů, a které zajišťuje náležitou ochranu práv. Subjekty osobních údajů mají dle GDPR následující práva: - na informace – týkající se zejména rozsahu a kategorií zpracovávaných osobních údajů - na přístup k osobním údajům a jejich přenositelnost; - na opravu nepřesných osobních údajů či na jejich doplnění; - na výmaz osobních údajů, pokud odpadl jejich důvod zpracování - právo na omezení zpracování; - právo vznést námitku proti zpracování osobních údajů; dále jen „GDPR")- právo na potvrzení, případně dalšími předpisy zda jsou osobní údaje subjektu zpracovávány; - právo na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomuinformace, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.zda konkrétní údaje jsou zpracovávány

Ochrana osobních údajů. 11.1 Za účelem plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou si Smluvní strany se zavazují zpracovávat navzájem předávají nebo mohou předávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením (dále jen „osobní údaje“) ve smyslu čl. 4 odst. 1 Nařízení Evropského parlamentu a Rady (EU) č. 2016/6792016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; , dále jen „GDPR")“) subjektů údajů, případně dalšími předpisy na ochranu kterými jsou zejména zástupci, zaměstnanci nebo zákazníci druhé Smluvní strany či jiné osoby pověřené druhou Smluvní stranou k výkonu či plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou. Přejímající Smluvní strana je tak vzhledem k předávaným osobním údajům v pozici správce. 11.2 Účelem předání osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při je plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatSmlouvy. Smluvní strany prohlašují, že přijaly taková technická předávané osobní údaje budou zpracovávat pouze k naplnění tohoto účelu, a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných to v souladu s touto smlouvou takplatnými právními předpisy, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci v souladu s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. GDPR. 11.3 Smluvní strany prohlašují, že pro předání osobních údajů druhé Smluvní straně disponují platným právním titulem v souladu s čl. 6 odst. 1 GDPR. 11.4 Smluvní strany berou na vědomí, že za účelem plnění Smlouvy může docházet k předání osobních údajů z přejímající Smluvní strany třetí osobě, zejména osobě, prostřednictvím které přejímající Smluvní strana vykonává či plní práva a povinnosti vyplývající ze Smlouvy nebo vzniklá v souvislosti se zavazují vzájemně si neprodleně ohlašovat všechny jim známé Smlouvou. 11.5 Předávající Smluvní strana zajistila nebo zajistí splnění veškerých zákonných podmínek nezbytných pro předání osobních údajů vůči subjektům údajů, zejména informuje subjekty údajů o skutečnosti, které by mohly nepříznivě ovlivnit že došlo k předání konkrétních osobních údajů přejímající Smluvní straně, a to za účelem plnění povinností ve vztahu k ochraně Smlouvy. V případě, že přejímající Smluvní stranou je společnost CETIN, předávající Smluvní strana seznámí subjekty údajů rovněž i s podmínkami zpracování osobních údajů, včetně rozsahu zvláštních práv subjektu údajů, které jsou uvedeny v Zásadách zpracování osobních údajů dostupných na adrese xxxxx://xxx.xxxxx.xx/xxxxxx-xxxxxxx-xxxxxxxx-xxxxx. Splnění povinnosti uvedené v tomto odstavci je předávající Smluvní strana povinna přejímající Smluvní straně na výzvu písemně doložit.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním V případě, že při poskytování plnění dle této smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) dojde ke zpracování osobních údajů, je tato smlouva zároveň smlouvou o zpracování osobních údajů ve smyslu § 6 zákona č. 2016/679101/2000 Sb., o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto změně některých zákonů, ve znění pozdějších předpisů, případně dle jiného příslušného právního předpisu, dojde-li ke zrušení zákona č. 101/2000 Sb. Dodavatel je oprávněn zpracovávat osobní údaje pouze za účelem poskytování plnění pro účely této smlouvy a s osobními údaji je Dodavatel oprávněn nakládat výhradně pro účely poskytování plnění dle této smlouvy a se zachováním všech platných a účinných předpisů o bezpečnosti ochrany osobních údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu jejich zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostidodržovat povinnosti uvedené v tomto článku smlouvy po celou dobu trvání smlouvy i po úplném splnění závazků podle této smlouvy. Dodavatel se výslovně zavazuje zachovávat mlčenlivost o všech osobních údajích a/nebo jiných údajích chráněných zvláštními právními předpisy, se kterými se případně dostane do styku při plnění této smlouvy. Při nakládání s osobními údaji a/nebo jinými údaji chráněnými zvláštními právními předpisy, se kterými se případně Dodavatel dostane do styku při plnění této smlouvy, je vždy rozhodujícím hlediskem ochrana práv a zájmů Objednatele. Dodavatel se zavazuje maximálně dbát na bezpečnost a důvěrnost dat Objednatele ve smyslu této smlouvy a příslušného ujednání o mlčenlivosti. S odkazem na zákon č. 372/2011Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů, a zák. č. 101/2000 Sb., o ochraně osobních údajů a změně některých zákonů, ve znění pozdějších předpisů či jiného obdobného právního předpisu, bude-li zákon č. 101/2000 Sb. zrušen, se poskytovatel zavazuje učinit taková opatření, aby osoby, které se podílejí na realizaci jeho závazků z této smlouvy, zachovávaly mlčenlivost o veškerých skutečnostech, údajích a datech (osobních či jiných), o nichž se dozvěděly, byť náhodně, při výkonu své práce, včetně těch, které Objednatel eviduje pomocí výpočetní techniky, či jinak. Za porušení tohoto závazku se považuje i využití těchto skutečností, údajů a dat, jakož i dalších vědomostí pro vlastní prospěch druhé strany, prospěch třetí osoby nebo pro jiné důvody. Toto ujednání platí i v případě nahrazení uvedených právních předpisů předpisy jinými. Povinnost mlčenlivosti o chráněných osobních údajích podle této smlouvy se vztahuje i na všechny třetí osoby, které si Xxxxxxxxx přizve s předchozím písemným souhlasem Objednatele, byť i k parciálnímu jednání, nebo které se s těmito skutečnostmi jinak seznámí. Dodavatel se zavazuje maximálně dbát na bezpečnost a důvěrnost dat Objednatele ve smyslu této smlouvy a příslušného ujednání o mlčenlivosti. Za důvěrné informace Objednatele se považují zejména přístupová hesla a obdobné informace, jejichž prozrazení by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůmohlo ohrozit ochranu dat Objednatele dle smlouvy.

Ochrana osobních údajů. Smluvní strany se zavazují 10.1 Každá ze Stran prohlašuje, že bude v postavení správce zpracovávat osobní údaje v souvislosti fyzických osob vystupujících na straně druhé Strany jakožto subjektů údajů, a to pro účely související s uzavíráním a plněním dle této smlouvy v souladu s nařízením Rámcové dohody, ochranou právních nároků a plněním právních povinností. Každá ze Xxxxx se zavazuje o tomto informovat své zaměstnance a další fyzické osoby podílející se na plnění této Rámcové dohody. 10.2 Poskytovatel při plnění Rámcové dohody si je vědom povinností vyplývajících z platných právních předpisů týkajících se ochrany a zpracování osobních údajů, zejména ze zákona č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů („ZZOÚ“) a nařízení Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen ) („GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při je oprávněn zpracovávat osobní údaje v rozsahu nezbytně nutném pro plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů Rámcové dohody, za tímto účelem je oprávněn osobní údaje zejména ukládat na ochranu osobních údajů. Vzhledem nosiče informací, upravovat, uchovávat po dobu nezbytnou k tomuuplatnění práv Poskytovatele vyplývajících z Rámcové dohody, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracovánípředávat zpracované osobní údaje Objednateli, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatněosobní údaje likvidovat, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných vše v souladu s touto smlouvou platnými právními předpisy týkajícími se ochrany a zpracování osobních údajů, zejména se ZZOÚ a GDPR. Zpracovává-li Poskytovatel osobní údaje, je povinen vést písemné záznamy o činnostech zpracování a na vyžádání je poskytnout Objednateli nebo dozorovému orgánu a v případě porušení zabezpečení osobních údajů je povinen neprodleně informovat Objednatele tak, aby nemohlo dojít k neoprávněnému Objednatel mohl splnit oznamovací a/nebo nahodilému ohlašovací povinnost ve lhůtách stanovených ZZOÚ a GDPR. Poskytovatel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy v 6.1. V souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné 679/2016 – Obecné nařízení o ochraně osobních údajů; údajů (dále jen „GDPRNařízení"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se ) budou smluvní strany do určité míry společně podílí na stanovení účelu zpracováníosobní údaje zpracovávat pouze pro účely a v rozsahu nezbytném pro plnění předmětu Smlouvy. Osobní údaje budou smluvními stranami zlikvidovány, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čljakmile pomine účel, pro který byly zpracovány, tj. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatpo ukončení smluvního vztahu nebo po splnění právní povinnosti. 6.2. Smluvní strany prohlašují, že přijaly taková osobní údaje budou zpracovány manuálně v písemné formě a pomocí výpočetní techniky, a to vlastními zaměstnanci, kteří se písemně zavázali v souladu s Nařízením k povinnosti zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. 6.3. Smluvní strany zajistí sdělení, která jsou uvedena v částích 13 a 14 Nařízení. Smluvní strany zajistí veškerá sdělení podle čl. 15-22 a 34 Nařízení o zpracování. Tyto informace smluvní strany sdělí písemně nebo jinými prostředky vč. elektronickými. 6.4. Smluvní strany mají vyvinutý interní mechanismus, aby bez zbytečného odkladu do jednoho měsíce od obdržení žádosti subjekt údajů o informace, poskytnul subjektu údajů informace podle čl. 15 - 22. Nařízení. 6.5. Smluvní strany se zavazují, že přijmou s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody subjekty údajů vhodná technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému vyloučily možnost neoprávněného nebo nahodilému nahodilého přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosůmjakož i k jinému zneužití osobních údajů, zejména: a) poučí své zaměstnance o jejich dalších povinnostech, které jsou povinni dodržovat, aby nedošlo k porušení zabezpečení ochrany osobních údajů; b) budou osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech; c) osobní údaje v elektronické podobě budou uchovávat na zabezpečených serverech nebo na nosičích dat, ke kterým budou mít přístup pouze pověření zaměstnanci na základě přístupových kódů či hesel; d) zajistí na žádost dálkový přenos osobních údajů buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích. 6.6. Smluvní strany prohlašují, že osobní údaje nebudou nikomu předány ani zpřístupněny bez předešlého souhlasu. 6.7. Smluvní strany mají právo požadovat informaci, jaké osobní údaje se zpracovávají, k jejich jinému neoprávněnému zpracování nebo jakému účelu dochází k jejich jinému zneužitízpracování. Mezi takové opatření patří Dále mají právo požadovat vysvětlení ohledně zpracování osobních údajů, vyžádat si přístup ke svým osobním údajům, právo na doplnění či opravu nebo výmaz osobních údajů. 6.8. V případě pochybností o dodržování povinnosti souvisejících se zpracováním osobních údaje mají smluvní strany právo se obrátit na dozorový úřad. 6.9. Smluvní strany si odpovídají vzájemně za škody způsobené v důsledku porušení povinností Nařízením nebo touto Smlouvou, zejména přesné stanovení pravidel pro práci s používanými informačními systémyje-li v důsledku porušení povinností jedna ze smluvních stran povinna hradit náhradu škody nebo nemajetkové újmy subjektu osobních údajů či pokutu ÚOOÚ ve výši 100 % včetně penále, správních a všech dalších poplatků. 6.10. Předání dat mezi Klientem Smluvní strany jsou povinny druhé smluvní straně neprodleně oznámit každý případ porušení zabezpečení osobních údajů, který v souvislosti se zpracováním zjistí, a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá to telefonicky: DPmÚL na číslo 475 258 118 /475 258 113 a na emailovou adresu xxxx@xxxxx.xx , druhá smluvní strana odpovídá za své zaměstnancena tel. číslo 000 000 000 a na emailovou adresu xxxx@xxxxxxxxx.xx. V oznámení musí smluvní strana uvést veškeré informace dle čl. 33, kteří v rámci plnění této smlouvy přicházejí do styku odst. 3 Nařízení, které mu jsou známy. 6.11. Kontakt na pověřence ochrany osobních údajů DPmÚL je k dispozici na xxx.xxxxx.xx/xxxxxxx GDPR. Kontakt na pověřence druhé smluvní strany: gdpr- xx@xxxxxxxxxxx.xx . 6.12. Smluvní strany jsou i po zániku Smlouvy povinny dodržovat veškeré povinnosti plynoucí jim z Nařízení, zejména předejít jakémukoliv neoprávněnému nakládání s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Zadavatel tímto, v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")obecné nařízení“) a zákona č. 110/2019 Sb., případně dalšími předpisy na ochranu o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“) informuje dodavatele, že v rámci výběrového řízení může docházet ke zpracování osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient obsažených v nabídce dodavatele, a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti to za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných účelem řádného zadání veřejné zakázky v souladu s touto smlouvou takprávními předpisy České republiky a EU. Zadavatel, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmjakožto správce osobních údajů, k jejich změnězpracovává osobní údaje v rozsahu nezbytně nutném pro splnění právních povinností stanovené mu ZZVZ a souvisejícími právními předpisy jako veřejnému zadavateli. Fyzické osoby, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří jejichž osobní údaje jsou v rámci plnění výběrového řízení zadavatelem zpracovávány, mohou uplatnit svá práva v souladu s obecným nařízením a ZZOÚ na adrese xxxx@xxxxx.xx. 16.Další podmínky pro uzavření smlouvy Součinnost při zpracování a podpisu finálního znění smlouvy Zadavatel požaduje po vybraném dodavateli, jako bližší podmínku součinnosti před uzavřením smlouvy obdobně dle § 104 písm. e) ZZVZ, poskytnout zadavateli součinnost při zpracování finálního znění smlouvy, jejíž závazný vzor je uveden v příloze C této výzvy. Smlouvu je dodavatel povinen uzavřít v souladu se závazným vzorem smlouvy přicházejí do styku s osobními údajia nabídkou dodavatele. Smluvní strany Vybraného dodavatele, který neposkytne zadavateli součinnost při podpisu smlouvy nebo odmítne podepsat finální znění smlouvy zpracované v souladu se zavazují vzájemně závazným vzorem a nabídkou dodavatele může zadavatel z výběrového řízení vyloučit obdobně dle § 124 ZZVZ. Zjištění údajů vybraného dodavatele, který je právnickou osobou V případě, že vybraným dodavatelem je česká právnická osoba, zjistí zadavatel obdobně dle § 122 odst. 4 ZZVZ údaje o jeho skutečném majiteli z evidence údajů o skutečných majitelích. Nebude-li možné údaje zjistit výše uvedeným postupem nebo jedná-li se o zahraniční právnickou osobu, vyhrazuje si neprodleně ohlašovat všechny jim známé skutečnostizadavatel obdobně dle § 104 písm. e) ZZVZ právo vyzvat vybraného dodavatele obdobně dle § 122 odst. 3 písm. b) ZZVZ k předložení výpisu z evidence obdobné evidenci údajů o skutečných majitelích resp. výpisu ze zahraniční evidence obdobné evidenci skutečných majitelů nebo, není-li takové evidence, ke sdělení identifikačních údajů všech osob, které by mohly nepříznivě ovlivnit plnění povinností jsou jeho skutečným majitelem, a předložení dokladů, z nichž vyplývá vztah všech osob dle písm. a) k dodavateli. Těmito doklady jsou zejména: výpis ze zahraniční evidence obdobné veřejnému rejstříku; seznam akcionářů; rozhodnutí statutárního orgánu o vyplacení podílu na zisku; společenská smlouva, zakladatelská listina nebo stanovy. Skutečným majitelem se dle zákona č. 37/2021 Sb., o evidenci skutečných majitelů, rozumí každá fyzická osoba, která je koncovým příjemcem nebo osobou s koncovým vlivem s tím, že: Koncovým příjemcem právnické osoby je každá osoba, která může přímo nebo nepřímo získávat více než 25 % z celkového majetkového prospěchu tvořeného při činnosti nebo likvidaci právnické osoby, a tento prospěch dále nepředává; má se za to, že prospěch předáván není. Koncovým příjemcem obchodní korporace je každá osoba, která má přímo nebo nepřímo právo na podíl na zisku, jiných vlastních zdrojích nebo likvidačním zůstatku obchodní korporace (dále jen "podíl na prospěchu") větší než 25 %, a tento podíl na prospěchu dále nepředává; má se za to, že podíl na prospěchu předáván není. Pro účely výpočtu výše nepřímého podílu na prospěchu se v případě řetězení podíly na prospěchu, na které mají právo navázané osoby nebo právní uspořádání, násobí a větvení součiny podílů na prospěchu z jednotlivých řetězení sčítají. Osobou s koncovým vlivem v obchodní korporaci je každá fyzická osoba, která je ovládající osobou podle zákona upravujícího právní poměry obchodních korporací. Má se za to, že osobou s koncovým vlivem v jiné než obchodní korporaci a v bytovém nebo sociálním družstvu je každá fyzická osoba, která je členem jejich statutárního orgánu. Na to, že fyzická osoba je osobou s koncovým vlivem v korporaci, ukazuje její přímý nebo nepřímý podíl na hlasovacích právech, který významně převyšuje podíly na hlasovacích právech ostatních osob, zejména je-li větší než 25 %. Pro účely výpočtu výše nepřímého podílu na hlasovacích právech se v případě řetězení podíly na hlasovacích právech, které mají navázané osoby nebo právní uspořádání, násobí, přičemž, s výjimkou podílu na hlasovacích právech v korporaci, která je předmětem výpočtu, se jako 100 % počítají podíly na hlasovacích právech zakládající domněnku ovládání podle zákona upravujícího právní poměry obchodních korporací a 0 % počítají podíly neuvedené v bodě 1, větvení součiny podílů na hlasovacích právech z jednotlivých řetězení sčítají. Platí, že každá osoba ve vztahu k ochraně osobních údajů.vrcholném vedení korporace je jejím skutečným majitelem, nelze-li žádného skutečného majitele určit ani při vynaložení veškerého úsilí, které lze po evidující osobě rozumně požadovat, nebo je-li osobou s koncovým vlivem v korporaci právnická osoba, která nemá skutečného majitele podle § 7 zákona o evidenci skutečných majitelů. Zadavatel může vyloučit vybraného dodavatele z výběrového řízení obdobně dle § 122 odst. 7 ZZVZ, pokud nepředložil údaje, doklady o skutečném majiteli. 17.Přílohy výzvy Nedílnou součástí této výzvy jsou následující přílohy: Příloha A - Vzor krycího listu nabídky (dodavatel v nabídce předkládá) Příloha B - Kalkulace nabídkové ceny (dodavatel v nabídce předkládá) Příloha C - Vzor smlouvy (dodavatel v nabídce nepředkládá) V Praze Xxx. Xxxxx Xxxxxxxxx ředitel Odboru informatiky Krycí list nabídky Název veřejné zakázky: Podpora zařízení Extreme Networks a licencí NetSight na rok 2022

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v 16.1 V souvislosti s plněním dle této smlouvy tímto článkem 16 se použijí definice uvedené v souladu s nařízením Evropského parlamentu a Rady článku 4 nařízení (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES 2016/679 (obecné nařízení o ochraně osobních údajů; dále jen , „GDPR"“). 16.2 Smluvní strany se zavazují plnit příslušné povinnosti podle platných právních předpisů o ochraně osobních údajů, případně dalšími předpisy na ochranu zejména nařízení GDPR. 16.3 Pokud dodavatel dostane v souvislosti s plněním smlouvy od společnosti Axalta přístup k osobním údajům nebo jakýmkoli jiným způsobem a zpracování nebude prováděno jménem společnosti Axalta, bude dodavatel oprávněn zpracovávat osobní údaje pouze pro účely plnění smlouvy. Není-li to povoleno podle platných právních předpisů, dodavatel nesmí zpracovávat osobní údaje jinak, zejména nesmí osobní údaje sdělovat třetím stranám nebo takové údaje analyzovat pro své vlastní účely nebo profilovat. 16.4 V případě, že dodavatel zpracovává osobní údaje nebo bude v průběhu plnění smlouvy vyzván ke zpracování osobních údajů jménem společnost Axalta, a bude proto považován za zpracovatele údajů, zavazují se smluvní strany uzavřít odpovídající dodatek o ochraně a zabezpečení osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajůDPSA“). Klient , který stanoví předmět a Poskytovatel při plnění této smlouvy vystupují jako správci délku trvání zpracování, typ a účel zpracování, typ osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv a kategorie subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze a práva a povinnosti smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu stran. 16.5 Pokud se na ochranu zpracování osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatnějménem společnosti Axalta vztahují pravidla nařízení GDPR, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková musí DPSA splňovat povinné požadavky článku 28 nařízení GDPR. 16.6 Dodavatel musí zavést vhodná technická a organizační opatření, která zaručují splňují požadavky platných právních předpisů na ochranu osobních údajů, a ve všech případech zaručuje zabezpečení osobních údajů. 16.7 Dodavatel zaručuje, že zpracování osobních údajů zpracovávaných bude probíhat výhradně v členském státě Evropské unie, v zemi, která je signatářem dohody o Evropském hospodářském prostoru, nebo ve třetí zemi, kterou Evropská komise označila za zemi s náležitou úrovní ochrany. 16.8 Případné předání údajů do třetích zemí, které Evropské komise neoznačila za země s náležitou úrovní ochrany, vyžaduje předchozí souhlas společnosti Axalta v písemné či elektronické podobě a musí být v souladu s touto smlouvou takčlánky 44 až 50 nařízení GDPR. 16.9 Dodavatel se zavazuje, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému že nezahájí zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů, dokud nesplní požadavky stanovené v tomto článku 16.

Ochrana osobních údajů. Smluvní strany Poskytovatel se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy povinnostmi Objednatele, které se vztahují k osobním údajům obsaženým zejména v souladu s nařízením Aplikačních datech a které vyplývají z nařízení Evropského parlamentu a Rady (EU) čze dne 27. 2016/679dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), včetně adaptačních právních předpisů tohoto nařízení (dále souhrnně jen „GDPR“), zavazuje při plnění svých povinností podle této smlouvy s odbornou péčí: zpracovávat Osobní údaje výhradně na základě pokynů Objednatele vyplývajících zejména z této smlouvy a výhradně za účelem plnění povinností vyplývajících z této smlouvy; dodržovat zásady ochrany osobních údajů vyplývající z GDPR a ze závazných pokynů dozorového úřadu na úseku ochrany osobních údajů; dodržovat veškeré požadavky, které vyplývají z technických a organizačních opatření Objednatele stanovených za účelem souladu zpracování osobních údajů s GDPR a uvedených v Zadávací dokumentaci; poskytovat Objednateli veškerou součinnost nezbytnou k tomu, aby Objednatel ve vztahu k plněním podle této smlouvy řádně naplňoval právní povinnosti vyplývající z GDPR, a to zejména součinnost směřující k zavedení, provádění, revidování a aktualizaci technických a organizačních opatření podle GDPR týkajících se těchto plnění; v případě událostí s dopadem na bezpečnost osobních údajů týkajících se Software předávat Objednateli bez zbytečného odkladu, nejpozději však do 12 hodin od okamžiku, kdy Poskytovatel takovou událost měl nebo mohl zjistit, veškeré Poskytovateli dostupné informace nezbytné pro splnění notifikačních povinností Objednatele podle těchto právních předpisů. Pro vyloučení pochybností se uvádí, že zavedení ani změna technického nebo organizačního opatření zaváděného a prováděného Objednatelem za účelem dosažení souladu s GDPR se nepovažuje za změnu legislativy. Jestliže vznikne v souvislosti se zavedením a prováděním technických a organizačních opatření vyžadovaných GDPR potřeba uzavřít dodatek k této smlouvě nebo zvláštní smlouvu, zavazuje se Poskytovatel poskytnout veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy, a k uzavření takového dodatku, resp. smlouvy v souladu se zákonem č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění (dále jen „GDPR"ZZVZ“), případně a dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“)předpisy. Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění Plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu podle tohoto čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu čIX smlouvy je Poskytovatel povinen Objednateli na základě jeho Požadavku kdykoli přezkoumatelně a písemně doložit. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací Pokud Poskytovatel poruší svou povinnost vůči Úřadu na ochranu osobních údajů ve smyslu podle tohoto čl. 33 GDPR IX smlouvy, nahradí Objednateli újmu způsobenou tímto porušením povinnosti Objednateli a oznamovací povinnost vůči subjektu údajů ve smyslu člújmu způsobenou tímto porušením povinnosti třetím osobám, pokud za ni Objednatel odpovídá. 34 GDPR má každá smluvní strana samostatněPokud bude Objednateli v důsledku tohoto porušení povinnosti uložena jakákoli sankce, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných nahradí ji Poskytovatel Objednateli v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůplné výši.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit důvěrné informace vyplývající z této smlouvy Smlouvy a též z příslušných právních předpisů, zejména povinnosti vyplývající ze zákona č. 110/2019 Sb., o zpracování osobních údajů, v souladu s nařízením platném znění, a dále z nařízení Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR"“). Smluvní strany se v této souvislosti zavazují poučit veškeré osoby, případně dalšími předpisy které se na jejich straně budou podílet na plnění této Smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazují vhodným způsobem zajistit dodržování těchto povinností všemi osobami podílejícími se na plnění této Smlouvy. Budou-li informace poskytnuté Objednatelem či třetími stranami, které jsou nezbytné pro plnění dle této Smlouvy, obsahovat osobní údaje, zavazuje se Poskytovatel zabezpečit splnění všech ohlašovacích povinností, které GDPR vyžaduje a které mohou být dle GDPR splněny zpracovatelem osobních údajů, a obstarat předepsané souhlasy subjektů osobních údajů předaných ke zpracování, pokud jsou takové souhlasy dle GDPR v konkrétním případě vyžadovány. Smluvní strany se dále dohodly, že pokud to bude potřebné ke splnění požadavků účinných právních předpisů na ochranu osobních údajů (tyto zahrnují zejména zákon č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, a GDPR), uzavřou bez zbytečného odkladu po výzvě kterékoli Smluvní strany písemný dodatek Smlouvy zohledňující takové požadavky. S ohledem na předmět této Smlouvy smluvní strany předpokládají, že Poskytovatel bude zpracovávat osobní údaje nebo zvláštní kategorie osobních údajů (citlivé údaje) (dále společně s GDPR jen „Předpisy na ochranu osobních údajůosobní údaje“) obsažené v datech koncových uživatelů Systému či osob evidovaných v Systému (dále jen „koncoví uživatelé“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci Nedílnou součástí Smlouvy je tak i ujednání o zpracování osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomumezi Objednatelem jako správcem a Poskytovatelem jako zpracovatelem, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu uvedené níže v tomto čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č18. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůSmlouvy.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen jen: „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. Smluvní strany 8.1. V případě, že bude při plnění předmětu smlouvy docházet ke zpracování osobních údajů, je tato smlouva zároveň smlouvou o zpracování osobních údajů ve smyslu § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen ZOOÚ). Zhotovitel má pro účely ochrany osobních údajů postavení zpracovatele ve smyslu ZOOÚ. 8.2. Zhotovitel je povinen při plnění předmětu smlouvy dodržovat právní předpisy týkající se zavazují zpracovávat osobní údaje ochrany osobních údajů, a to zejména: ❖ zákon č. 101/2000Sb., o ochraně osobních údajů a o změně některých zákonů, v souvislosti s plněním dle této smlouvy platném znění, případně zákon, který jej v souladu s nařízením budoucnu nahradí, ❖ nařízení Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR – obecné nařízení o ochraně osobních údajů; dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). 8.3. Klient a Poskytovatel při Zhotovitel je oprávněn zpracovávat osobní údaje v rozsahu nezbytně nutném pro plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů smlouvy. Za tímto účelem je oprávněn osobní údaje zejména ukládat na ochranu osobních údajůnosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv dodavatele vyplývajících z této smlouvy, předávat zpracované osobní údaje objednateli, osobní údaje likvidovat. 8.4. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných Zhotovitel učiní v souladu s touto smlouvou platnými právními předpisy dostatečná organizační a technická opatřeni zabraňující přístupu neoprávněných osob k osobním údajům 8.5. Xxxxxxxxxx zajistí, aby jeho zaměstnanci bytí v souladu s platnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích pro případ porušení této povinnosti. 8.6. Zhotovitel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují osobní údaje, byty uchovávány pouze v uzamykatelných místnostech. 8.7. Zhotovitel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují citlivé údaje, byly uchovávány v uzamykatelných skříních umístěných v uzamykatelných místnostech. 8.8. Zhotovitel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány v paměti počítače pouze: ❖ je-li přístup k takovýmto souborům chráněn heslem, ❖ je-li přístup k užívání počítače, v jehož paměti jsou tyto soubory umístěny, chráněn heslem. 8.9. Je-li pro účel kontroly správného fungování díla, odstraněni vady nebo další vývoj díla nezbytné poskytnout zhotoviteli kopii databází, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti objednatele, je zhotovitel povinen s takovými údaji nakládat tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, nedošlo k jejich změně, zničení úniku či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů.

Ochrana osobních údajů. 11.1 Za účelem plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou si Smluvní strany se zavazují zpracovávat navzájem předávají nebo mohou předávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením (dále jen „osobní údaje“) ve smyslu čl. 4 odst. 1 Nařízení Evropského parlamentu a Rady (EU) č. 2016/6792016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ), (dále jen „GDPR")“) subjektů údajů, případně dalšími předpisy na ochranu kterými jsou zejména zástupci, zaměstnanci nebo zákazníci druhé Smluvní strany či jiné osoby pověřené druhou Smluvní stranou k výkonu či plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou. Přejímající Smluvní strana je tak vzhledem k předávaným osobním údajům v pozici správce. 11.2 Účelem předání osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při je plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatSmlouvy. Smluvní strany prohlašují, že přijaly taková technická předávané osobní údaje budou zpracovávat pouze k naplnění tohoto účelu, a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných to v souladu s touto smlouvou takplatnými právními předpisy, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci v souladu s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. GDPR. 11.3 Smluvní strany prohlašují, že pro předání osobních údajů druhé Smluvní straně disponují platným právním titulem v souladu s čl. 6 odst. 1 GDPR. 11.4 Smluvní strany berou na vědomí, že za účelem plnění Smlouvy může docházet k předání osobních údajů z přejímající Smluvní strany třetí osobě, zejména osobě, prostřednictvím které přejímající Smluvní strana vykonává či plní práva a povinnosti vyplývající ze Smlouvy nebo vzniklá v souvislosti se zavazují vzájemně si neprodleně ohlašovat všechny jim známé Smlouvou. 11.5 Předávající Smluvní strana zajistila nebo zajistí splnění veškerých zákonných podmínek nezbytných pro předání osobních údajů vůči subjektům údajů, zejména informuje subjekty údajů o skutečnosti, které by mohly nepříznivě ovlivnit že došlo k předání konkrétních osobních údajů přejímající Smluvní straně, a to za účelem plnění povinností ve vztahu k ochraně Smlouvy. V případě, že přejímající Smluvní stranou je CETIN, předávající Smluvní strana seznámí subjekty údajů rovněž i s podmínkami zpracování osobních údajů, včetně rozsahu zvláštních práv subjektu údajů, které jsou uvedeny v Zásadách zpracování osobních údajů dostupných na adrese xxxxx://xxx.xxxxx.xx/xxxxxx-xxxxxxx-xxxxxxxx-xxxxx. Splnění povinnosti uvedené v tomto odstavci je předávající Smluvní strana povinna přejímající Smluvní straně na výzvu písemně doložit.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Zadavatel tímto, v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")obecné nařízení“) a zákona č. 110/2019 Sb., případně dalšími předpisy na ochranu o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“) informuje dodavatele, že v rámci výběrového řízení může docházet ke zpracování osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient obsažených v nabídce dodavatele, a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti to za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných účelem řádného zadání veřejné zakázky v souladu s touto smlouvou takprávními předpisy České republiky a EU. Zadavatel, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmjakožto správce osobních údajů, k jejich změnězpracovává osobní údaje v rozsahu nezbytně nutném pro splnění právních povinností stanovené mu ZZVZ a souvisejícími právními předpisy jako veřejnému zadavateli. Fyzické osoby, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří jejichž osobní údaje jsou v rámci plnění výběrového řízení zadavatelem zpracovávány, mohou uplatnit svá práva v souladu s obecným nařízením a ZZOÚ na adrese xxxx@xxxxx.xx Článek XVI.Další podmínky pro uzavření smlouvy Součinnost při zpracování a podpisu finálního znění smlouvy Zadavatel požaduje po vybraném dodavateli, jako bližší podmínku součinnosti před uzavřením smlouvy obdobně dle § 104 písm. e) ZZVZ, poskytnout zadavateli součinnost při zpracování finálního znění smlouvy, jejíž závazný vzor je uveden v příloze C této výzvy. Smlouvu je dodavatel povinen uzavřít v souladu se závazným vzorem smlouvy přicházejí do styku s osobními údajia nabídkou dodavatele. Smluvní strany Vybraného dodavatele, který neposkytne zadavateli součinnost při podpisu smlouvy nebo odmítne podepsat finální znění smlouvy zpracované v souladu se zavazují vzájemně závazným vzorem a nabídkou dodavatele může zadavatel z výběrového řízení vyloučit obdobně dle § 124 ZZVZ. Zjištění údajů vybraného dodavatele, který je právnickou osobou V případě, že vybraným dodavatelem je česká právnická osoba, zjistí zadavatel obdobně dle § 122 odst. 4 ZZVZ údaje o jeho skutečném majiteli z evidence údajů o skutečných majitelích. Nebude-li možné údaje zjistit výše uvedeným postupem nebo jedná-li se o zahraniční právnickou osobu, vyhrazuje si neprodleně ohlašovat všechny jim známé skutečnostizadavatel obdobně dle § 104 písm. e) ZZVZ právo vyzvat vybraného dodavatele obdobně dle § 122 odst. 3 písm. b) ZZVZ k předložení výpisu z evidence obdobné evidenci údajů o skutečných majitelích resp. výpisu ze zahraniční evidence obdobné evidenci skutečných majitelů nebo, není-li takové evidence, ke sdělení identifikačních údajů všech osob, které by mohly nepříznivě ovlivnit plnění povinností jsou jeho skutečným majitelem, a předložení dokladů, z nichž vyplývá vztah všech osob dle písm. a) k dodavateli. Těmito doklady jsou zejména: výpis ze zahraniční evidence obdobné veřejnému rejstříku; seznam akcionářů; rozhodnutí statutárního orgánu o vyplacení podílu na zisku; společenská smlouva, zakladatelská listina nebo stanovy. Skutečným majitelem se dle zákona č. 37/2021 Sb., o evidenci skutečných majitelů, rozumí každá fyzická osoba, která je koncovým příjemcem nebo osobou s koncovým vlivem s tím, že: Koncovým příjemcem právnické osoby je každá osoba, která může přímo nebo nepřímo získávat více než 25 % z celkového majetkového prospěchu tvořeného při činnosti nebo likvidaci právnické osoby, a tento prospěch dále nepředává; má se za to, že prospěch předáván není. Koncovým příjemcem obchodní korporace je každá osoba, která má přímo nebo nepřímo právo na podíl na zisku, jiných vlastních zdrojích nebo likvidačním zůstatku obchodní korporace (dále jen "podíl na prospěchu") větší než 25 %, a tento podíl na prospěchu dále nepředává; má se za to, že podíl na prospěchu předáván není. Pro účely výpočtu výše nepřímého podílu na prospěchu se v případě řetězení podíly na prospěchu, na které mají právo navázané osoby nebo právní uspořádání, násobí a větvení součiny podílů na prospěchu z jednotlivých řetězení sčítají. Osobou s koncovým vlivem v obchodní korporaci je každá fyzická osoba, která je ovládající osobou podle zákona upravujícího právní poměry obchodních korporací. Má se za to, že osobou s koncovým vlivem v jiné než obchodní korporaci a v bytovém nebo sociálním družstvu je každá fyzická osoba, která je členem jejich statutárního orgánu. Na to, že fyzická osoba je osobou s koncovým vlivem v korporaci, ukazuje její přímý nebo nepřímý podíl na hlasovacích právech, který významně převyšuje podíly na hlasovacích právech ostatních osob, zejména je-li větší než 25 %. Pro účely výpočtu výše nepřímého podílu na hlasovacích právech se v případě řetězení podíly na hlasovacích právech, které mají navázané osoby nebo právní uspořádání, násobí, přičemž, s výjimkou podílu na hlasovacích právech v korporaci, která je předmětem výpočtu, se jako 100 % počítají podíly na hlasovacích právech zakládající domněnku ovládání podle zákona upravujícího právní poměry obchodních korporací a 0 % počítají podíly neuvedené v bodě 1, větvení součiny podílů na hlasovacích právech z jednotlivých řetězení sčítají. Platí, že každá osoba ve vztahu k ochraně osobních údajůvrcholném vedení korporace je jejím skutečným majitelem, nelze-li žádného skutečného majitele určit ani při vynaložení veškerého úsilí, které lze po evidující osobě rozumně požadovat, nebo je-li osobou s koncovým vlivem v korporaci právnická osoba, která nemá skutečného majitele podle § 7 zákona o evidenci skutečných majitelů. Zadavatel může vyloučit vybraného dodavatele z výběrového řízení obdobně dle § 122 odst. 7 ZZVZ, pokud nepředložil údaje, doklady o skutečném majiteli.

Ochrana osobních údajů. 12.1 Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle postupovat při plnění této smlouvy Smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR"Nařízení“), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných jakož i v souladu s touto smlouvou právními předpisy, které budou přijaty za účelem provedení nebo adaptace tohoto Nařízení. 12.2 Smluvní strany provádějí zpracování osobních údajů výhradně za účelem plnění Smlouvy. Pokud Dodavatel provádí zpracování osobních údajů pro jiné účely, činí tak v rozporu se Smlouvou, Objednatel nenese za takové zpracování osobních údajů odpovědnost a Dodavatel je ve vztahu k těmto osobním údajům v postavení správce osobních údajů dle Nařízení. 12.3 Dodavatel se zavazuje provádět zpracování osobních údajů po dobu trvání Smlouvy a po dobu max. následujících tří (3) měsíců po jejím skončení a po uplynutí této doby se zavazuje tyto údaje zlikvidovat. Pokud Dodavatel provádí zpracování osobních údajů pro skončení takto určené doby, činí tak v rozporu se Smlouvou, Objednatel nenese za takové zpracování osobních údajů odpovědnost a Dodavatel je ve vztahu k těmto osobním údajům v postavení správce osobních údajů dle Nařízení. 12.4 Dodavatel se dále zavazuje technicky a organizačně zabezpečit zpracovávání osobních údajů tak, aby osobní údaje byly dostatečně chráněny a bylo s nimi nakládáno v souladu s Nařízením. Osobní údaje budou zpracovávány prostřednictvím výpočetní techniky a přístup k nim musí být dostatečným způsobem zabezpečen, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich neoprávněné změně, zničení či ztrátějinému zneužití osobních údajů. 12.5 Dodavatel má povinnost zajistit, že osobní údaje budou uloženy jen na serverech, které jsou umístěny v Evropské unii a jsou v souladu s příslušnými právními předpisy Evropské unie. 12.6 Dodavatel se zavazuje přijímat a neustále kontrolovat přijatá opatření nezbytná k zajištění ochrany osobních údajů, zejména proti neoprávněnému nebo nahodilému přístupu k osobním údajům, změnám, zničením nebo ztrátám, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich či jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně zneužití osobních údajů. 12.7 Dodavatel se zavazuje nesdružovat osobní údaje zpracovávané za účelem plnění této Smlouvy s žádnými jinými osobními údaji získanými nebo zpracovanými za jiným účelem. 12.8 Dodavatel je povinen dbát práva na ochranu soukromého a osobního života subjektu údajů a na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektu údajů.

Ochrana osobních údajů. 9.1 Smluvní strany se zavazují dále dohodly, že v případě, kdy budou KLIENTOVI předány osobní údaje, je povinen KLIENT postupovat v souladu s příslušnými ustanoveními Nařízení EU o ochraně osobních údajů č. 2016/679/EU GDPR (General Data Protection Regulation). KLIENT je v pozici zpracovatele osobních údajů a LEGRAND v pozici správce osobních údajů. KLIENT odpovídá za užití osobních údajů v souladu s příslušnými ustanoveními uvedeného zákona a GDPR. KLIENT je povinen přijmout technická opatření k zabránění ztráty nebo zneužití osobních údajů. KLIENT je povinen plnit povinnosti stanovené uvedeným zákonem a GDPR. 9.2 K naplnění povinností dle GDPR je KLIENT zejména povinen: a) zpracovávat tyto osobní údaje pouze pro účely plnění smlouvy; b) nebude sám vykonávat kontrolu údajů, převádět ani mít v úmyslu převést tyto osobní údaje třetím stranám s výjimkou případů, kdy to LEGRAND může v dokumentované podobě výslovně žádat; c) nebude zpracovávat, využívat ani používat osobní údaje pro jiný než požadovaný účel, který je nezbytný a nutný pro plnění povinností dle Smlouvy; d) nebude zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením Evropského parlamentu a Rady (EUpro své vlastní účely ani zahrnovat osobní údaje do jakéhokoli produktu nebo služby nabízené třetím osobám; e) č. 2016/679, ohlásit veškeré případy porušení zabezpečení osobních údajů; 9.3 KLIENT je povinen dodržovat platný zákon o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení bude plnit své povinnosti vyplývající z této smlouvy ve vztahu k osobním údajům takovým způsobem, aby LEGRAND neporušily některé ze svých povinností vyplývajících z platného zákona o ochraně osobních údajů; dále jen „. 9.4 KLIENT poskytne LEGRAND takovou spolupráci, pomoc a informace, které může LEGRAND přiměřeně požadovat, aby mohl splnit své povinnosti vyplývající z platného zákona o ochraně osobních údajů a GDPR"), případně dalšími předpisy na a bude spolupracovat a dodržovat pokyny nebo rozhodnutí příslušného Úřadu pro ochranu osobních údajů (dále společně s GDPR jen „Předpisy na a v každém případě v takové lhůtě, která by druhé straně umožnila splnit jakoukoli lhůtu stanovenou Úřadem pro ochranu osobních údajů“. 9.5 KLIENT poskytne do 5 (pěti) kalendářních dnů po obdržení žádosti LEGRAND písemný záznam o zpracování osobních údajů KLIENTEM jménem LEGRAND. 9.6 KLIENT je povinen přijmout veškerá opatření, která vůči němu bude LEGRAND požadovat na základě žádosti subjektu údajů o uplatnění práv vyplývajících z GDPR (zejména právo na výmaz, právo na informace, právo na přístup, právo být zapomenut, právo na opravu, právo na omezení zpracování a další související práva subjektu údajů dle GDPR). Klient a Poskytovatel při plnění KLIENT je povinen takováto opatření přijmout ve lhůtách dle GDPR. 9.7 KLIENT nemá nárok na náhradu jakýchkoli nákladů, které mu mohou vzniknout v důsledku nebo v souvislosti s dodržováním pokynů LEGRAND pro účely poskytování služeb anebo s jakoukoli z jeho povinností vyplývajících z této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu nebo z platného zákona o ochraně osobních údajů. Vzhledem k tomu. 9.8 V případě, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu LEGRAND jmenuje pověřence na ochranu osobních údajů ve smyslu čl. 33 GDPR článku 37 a oznamovací povinnost vůči subjektu údajů následující GDPR, je KLIENT povinen poskytnout pověřenci veškerou nezbytnou součinnost pro plnění jeho povinností. 9.9 V případě, že se LEGRAND zaváže dodržovat kodexy chování vydané ve smyslu čl. 34 GDPR má každá smluvní strana samostatněčlánku 40 GDPR, bude o této skutečnosti informovat KLIENTA a tento je však povinna druhou smluvní stranu neprodleně informovat. povinen přiměřeným způsobem tyto kodexy dodržovat. 9.10 KLIENT odpovídá za škodu, která LEGRAND v důsledku porušení povinností s nakládáním s osobními údaji vznikne. 9.11 V případě, kdy bude KLIENT v postavení správce a LEGRAND v postavení zpracovatele, bude ujednání tohoto článku užito přiměřeně. 9.12 Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech ujednání tohoto článku má povahu smlouvy o zpracování osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužitíve smyslu článku 28 odst. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů3 GDPR.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle dohodly, že součástí této smlouvy v souladu s nařízením Smlouvy se stává ujednání o zpracování osobních údajů ve smyslu čl. 28 odst. 3 nařízení Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"“), případně dalšími předpisy jehož podmínky se řídí tímto článkem Smlouvy. Smluvní strany se dohodly, že pokud to bude dle okolností potřebné ke splnění požadavků předpisů na ochranu osobních údajů (dále společně s tyto zahrnují například zákon č. 110/2019 Sb., o zpracování osobních údajů, GDPR jen „Předpisy na či stanoviska Evropského sboru pro ochranu osobních údajů; společně dále jen „POOÚ“), uzavřou bez zbytečného odkladu po výzvě kterékoli Smluvní strany písemný dodatek této Smlouvy zohledňující takové požadavky. Objednatel tímto pověřuje Zhotovitele zpracováním osobních údajů subjektů údajů poskytovaných Objednatelem v rámci plnění Smlouvy. Zhotovitel je povinen zpracovávat osobní údaje pro Objednatele na základě jeho pokynů a v rozsahu nezbytném k řádnému plnění povinností Zhotovitele vyplývajících ze Smlouvy. Předmětem zpracování jsou osobní údaje osob vystupujících na straně Smluvních stran, a případně další údaje poskytnuté Objednatelem či třetími stranami z pokynu Objednatele (dále jen „osobní údaje“). Klient a Poskytovatel při Zhotovitel bude zpracovávat osobní údaje automatizovaně s přispěním výpočetní techniky. Příležitostně může docházet k ručnímu zpracování dat. Účel zpracování je definován účelem plnění této smlouvy vystupují jako správci Smlouvy, přičemž se jedná zejména o zpracování neoddělitelně spojené a nezbytné nutné pro poskytování plnění dle této Smlouvy. Zpracování osobních údajů Uživatelů ve smyslu Předpisů na ochranu bude probíhat po dobu účinnosti Smlouvy. Povinnosti Zhotovitele týkající se ochrany osobních údajů. Vzhledem k tomuúdajů se Zhotovitel zavazuje plnit po celou dobu účinnosti Smlouvy, pokud ze Smlouvy nevyplývá, že mají trvat i po zániku její účinnosti. Zhotovitel je při zpracovávání osobních údajů povinen: zpracovávat osobní údaje výlučně na základě doložených pokynů Objednatele; pro vyloučení pochybností zpracovávání osobních údajů v souladu s povinnostmi Zhotovitele dohodnutými v rámci této Smlouvy se smluvní strany považuje za prováděné v souladu s instrukcemi Objednatele; řídit se instrukcemi Objednatele v otázkách předání osobních údajů do určité míry společně podílí třetí země nebo mezinárodní organizaci, pokud mu toto zpracování již neukládá právo Evropské unie nebo členského státu, které se na stanovení účelu Zhotovitele vztahuje; v takovém případě Xxxxxxxxxx Objednatele informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu; zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti; nezapojit do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Objednatele. V případě udělení takového souhlasu je Zhotovitel povinen zajistit, že další takový zpracovatel musí poskytovat dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky POOÚ. Zhotovitel je přitom povinen dalšího takového zpracovatele smluvně zavázat ke stejným povinnostem, které má Zhotovitel sám ve vztahu k Objednateli. Zhotovitel přitom v případě jakéhokoli pochybení dalšího takového zpracovatele odpovídá, jako by zpracování prováděl sám; při zohlednění povahy zpracování, dohodly se smluvní strany být Objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění Objednatelovy povinnosti reagovat na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● žádosti o výkon práv subjektů údajů; být Objednateli nápomocen při zajišťování souladu s povinnostmi Objednatele zajistit úroveň zabezpečení zpracování, ohlašovat případy porušení zabezpečení osobních údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu ÚOOÚ a případně též subjektům údajů, posuzovat vliv na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR realizovat předchozí konzultace s ÚOOÚ, a to při zohlednění povahy zpracování a informací, jež má každá smluvní strana samostatněZhotovitel k dispozici; v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymazat, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašujínebo vrátit Objednateli po ukončení poskytování plnění dle této Smlouvy, a vymazat existující kopie, pokud právo Evropské unie nebo členského státu nepožaduje uložení daných osobních údajů; a poskytnout Objednateli veškeré informace potřebné k doložení toho, že přijaly byly splněny povinnosti stanovené POOÚ; umožnit audity a k těmto auditům přispívat. Zhotovitel prohlašuje, že přijal a udržuje taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Zhotovitel výslovně prohlašuje, že odpovídá Objednateli za zavedení vhodných technických a organizačních opatření tak, aby zpracování nebo osobních údajů splňovalo požadavky POOÚ. Xxxxxxxxxx přijal a udržuje opatření k zajištění přiměřené úrovně zabezpečení osobních údajů, zejména následující: pseudonymizace a šifrování osobních údajů; schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování – zavedená opatření a jejich jinému zneužitíkorektní fungování budou pravidelně kontrolovány; schopnost obnovit dostupnost osobních údajů a přístup k nim včas a v případě fyzických či technických incidentů; proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování; přístup k osobním údajům mají pouze pověřené osoby Zhotovitele. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémyV případě, že Xxxxxxxxxx zjistí porušení zabezpečení osobních údajů, ohlásí je bez zbytečného odkladu Objednateli. Předání dat mezi Klientem a Poskytovatelem bude probíhat V případě ukončení Smlouvy nejsou Zhotovitel, resp. kterákoliv z osob uvedených v zabezpečeném formátuodst. Každá smluvní strana odpovídá za své zaměstnance12.3 této Smlouvy jeho zaměstnanci, kteří v rámci plnění této smlouvy přicházejí popř. pověřené třetí osoby, které přišly do styku s osobními údaji, zbaveni mlčenlivosti. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostiPovinnost mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti této Smlouvy, které by mohly nepříznivě ovlivnit plnění povinností bez ohledu na trvání poměru uvedených osob k Zhotoviteli. Poruší-li Zhotovitel povinnosti mlčenlivosti dle tohoto čl. 12 této Smlouvy, je povinen zaplatit Objednateli smluvní pokutu ve vztahu k ochraně osobních údajůvýši 50.000,- Kč za každé nikoliv nepodstatné porušení takové povinnosti.

Ochrana osobních údajů. 5.1 Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle postupovat při plnění této smlouvy Smlouvy v souladu s nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR"Nařízení“), případně dalšími předpisy na ochranu jakož i v souladu se Zákonem o zpracování osobních údajů. 5.2 Smluvní strany provádějí zpracování osobních údajů (dále společně s GDPR jen „Předpisy na ochranu výhradně za účelem plnění Smlouvy. Pokud Dodavatel provádí zpracování osobních údajů pro jiné účely, činí tak v rozporu se Smlouvou, Objednatel nenese za takové zpracování osobních údajů odpovědnost a Dodavatel je ve vztahu k těmto osobním údajům v postavení správce osobních údajů dle Nařízení a Zákona o zpracování osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci . 5.3 Dodavatel se zavazuje provádět zpracování osobních údajů Uživatelů po dobu trvání Smlouvy a po dobu max. následujících šesti (6) měsíců po jejím skončení a po uplynutí této doby se zavazuje tyto údaje zlikvidovat. Pokud Dodavatel provádí zpracování osobních údajů pro skončení takto určené doby, činí tak v rozporu se Smlouvou, Objednatel nenese za takové zpracování osobních údajů odpovědnost a Dodavatel je ve smyslu Předpisů na ochranu vztahu k těmto osobním údajům v postavení správce osobních údajů dle Nařízení a Zákona o zpracování osobních údajů. 5.4 Dodavatel se dále zavazuje technicky a organizačně zabezpečit zpracovávání osobních údajů tak, aby osobní údaje byly dostatečně chráněny a bylo s nimi nakládáno v souladu s Nařízením a Zákonem o zpracování osobních údajů. Vzhledem Osobní údaje budou zpracovávány prostřednictvím výpočetní techniky a přístup k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou taknim musí být dostatečným způsobem zabezpečen, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich neoprávněné změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně zneužití osobních údajů. 5.5 Dodavatel se zavazuje nesdružovat osobní údaje zpracovávané za účelem plnění této Smlouvy 5.6 Dodavatel je povinen dbát práva na ochranu soukromého a osobního života subjektu údajů a na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektu údajů.

Ochrana osobních údajů. Smluvní strany prohlašují, že jsou schopny zajistit technické a organizační zabezpečení ochrany osobních údajů; zejména přijmout veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jakož i jejich zneužití, včetně opatření týkajících se práce s informačními systémy, v nichž jsou tyto osobní údaje zpracovávány a zajistit mlčenlivost o údajích, které se v rámci zpracování osobních údajů dozvěděly. Smluvní strany se zavazují zpracovávat osobní údaje dohodly, že pokud takto získají od druhé smluvní strany informace, bez ohledu na formu jejich zachycení, o kterých mohly při vynaložení veškerého možného úsilí, které lze spravedlivě požadovat, vzhledem k povaze takových informací předpokládat, že na jejich utajení má druhá smluvní strana oprávněný zájem, a které nejsou v souvislosti obchodních kruzích dostupné a zároveň nejsou některou ze smluvních stran označeny jako veřejné (dále jen „důvěrné informace"), budou s plněním těmito důvěrnými informacemi nakládat jako s vlastním obchodním tajemstvím. Dále se za důvěrné informace považují informace uložené v informačních systémech smluvních stran. Zároveň smluvní strany berou na vědomí, že některé z těchto informací jsou také předmětem obchodního tajemství druhé smluvní strany, chráněným dle příslušných ustanovení občanského zákoníku. Pro nakládání s osobními údaji, s nimiž některá ze smluvních stran přijde do styku v průběhu plnění této smlouvy Smlouvy a pro ochranu těchto údajů při jejich zpracování platí v souladu s nařízením plném rozsahu pro obě smluvní strany ustanovení zákona č. 110/2019 Sb., o zpracování osobních údajů a nařízení Evropského parlamentu a Rady (EU) č. 2016/679, 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"), případně dalšími předpisy na ochranu osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem Kupující poskytne prodávajícímu pro plnění smlouvy zabezpečený vzdálený přístup do databáze implementovaného SIEM software, která je umístěn u kupujícího. Tato databáze je plněna logy a jinými provozními záznamy ze sítí a vybraných informačních systémů spravovaných Ústavem výpočetní techniky a může obsahovat osobní údaje uchazečů, studentů, zaměstnanců i dalších osob. Prodávajícímu bude do této databáze poskytnut přístup nezbytný k tomuplnění předmětu Smlouvy, a to po dobu její platnosti a účinnosti. Prodávající je povinen zajistit, že vzdálený přístup do databáze budou mít pouze osoby, které jsou v době trvání Smlouvy v pracovněprávním nebo obdobném smluvním vztahu s prodávajícím, podílejí se na plnění předmětu Smlouvy a jsou písemně zavázány vůči prodávajícímu povinností mlčenlivosti. Zabezpečený vzdálený přístup do databáze bude omezen na vyjmenované pracovníky prodávajícího, kterým bude kupujícím přiděleno přístupové jméno a heslo. Zabezpečený vzdálený přístup bude možný pouze z předem dohodnutých síťových adres a omezen na přístupové protokoly dohodnuté mezi technickými zástupci smluvních stran uvedenými ve Smlouvě. Povinnost oboustranného utajení důvěrných informací platí bez ohledu na ukončení účinnosti této Smlouvy. Smluvní strany mají právo požadovat navzájem doložení dostatečnosti utajení důvěrných informací. Smluvní strany jsou povinny respektovat veškerá práva a oprávněné zájmy druhé smluvní strany do určité míry společně podílí a její obchodní značky, loga a ochranné známky. Prodávající se zavazuje, že každou tiskovou zprávu nebo jinou informaci určenou ke zveřejnění a týkající se této Smlouvy či průběhu jejího plnění předloží ke schválení a korektuře kupujícímu a nebude ji publikovat bez předchozího písemného schválení kupujícím. V případě, že prodávající poruší některé ustanovení uvedené v tomto článku, je povinen uhradit kupujícímu smluvní pokutu ve výši 100 000,- Kč za každé jednotlivé porušení povinnosti uvedené v tomto článku, a to bez ohledu na stanovení účelu zpracováníto, dohodly se zda kupujícímu porušením povinnosti skutečně újma vznikla. Bez ohledu na uhrazení smluvní strany pokuty má kupující nárok na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu člnáhradu vzniklé škody. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá Žádné ustanovení této Smlouvy nebrání žádné ze smluvních stran samostatně; ● ohlašovací v poskytnutí informací orgánům státní a veřejné správy České republiky, pokud povinnost vůči Úřadu poskytnutí těchto informací vyplývá z platných právních předpisů. Prodávající bere na ochranu osobních údajů vědomí, že kupující je povinným subjektem ve smyslu člzákona č. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně106/1999 Sb., je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému o svobodném přístupu k osobním údajůminformacím, k jejich změněv platném znění, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůže je povinen žadatelům poskytovat informace dle tohoto zákona.

Ochrana osobních údajů. 11.1 Za účelem plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou si Smluvní strany se zavazují zpracovávat navzájem předávají nebo mohou předávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením (dále jen „Osobní údaje") ve smyslu či. 4 odst. 1 Nařízení Evropského parlamentu a Rady (EU) č. 2016/6792016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR")) subjektů údajů, případně dalšími předpisy na ochranu osobních kterými jsou zejména zástupci, zaměstnanci nebo zákazníci druhé Smluvní strany či jiné osoby pověřené druhou Smluvní stranou k výkonu či plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou. Přejímající Smluvní strana je tak vzhledem k předávaným Osobním údajům v pozici správce. 11.2 Účelem předání Osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při je plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatSmlouvy. Smluvní strany prohlašují, že přijaly taková technická předávané Osobní údaje budou zpracovávat pouze k naplnění tohoto účelu, a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných to v souladu s touto smlouvou takplatnými právními předpisy, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci v souladu s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. GDPR. 11.3 Smluvní strany prohlašují, že pro předání Osobních údajů druhé Smluvní straně disponují platným právním titulem v souladu s čl. 6 odst. 1 GDPR. VPIC Žďár nad Sázavou XXXXXXXXXX 0 Číslo smlouvy CETIN: VPI/MJ/2023/00040 Číslo smfouvy Stavebníka: SAP S/4 Xxxx: 8030003949 Registr smluv: ANO Company INTERNAL 11.4 Smluvní strany berou na vědomí, že za účelem plnění Smlouvy může docházet k předání Osobních údajů z přejímající Smluvní strany třetí osobě, zejména osobě, prostřednictvím které přejímající Smluvní strana vykonává či plní práva a povinnosti vyplývající ze Smlouvy nebo vzniklá v souvislosti se zavazují vzájemně si neprodleně ohlašovat všechny jim známé Smlouvou. Za plnění povinností ze Smlouvy se považuje zejména provádění Překládky a s ní souvisejících záležitostí v rozsahu a za podmínek stanovených Smlouvou. 11.5 Předávající Smluvní strana zajistila nebo zajistí splnění veškerých zákonných podmínek nezbytných pro předání Osobních údajů vůči subjektům údajů, zejména informuje subjekty údajů o skutečnosti, že došlo k předání konkrétních Osobních údajů přejímající Smluvní straně, a to za účelem plnění Smlouvy. V případě, že přejímající Smluvní stranou je společnost CETIN, předávající Smluvní strana seznámí subjekty údajů rovněž i s podmínkami zpracování Osobních údajů, včetně rozsahu zvláštních práv subjektu údajů, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně jsou uvedeny v Zásadách zpracování osobních údajůúdajů dostupných na adrese xxxxx://xxx.xxxxx.xx/xxxxxx-xxxxxxx-xxxxxxxx-xxxxx. Splnění povinnosti uvedené v tomto odstavci je předávající Smluvní strana povinna přejímající Smluvní straně na výzvu písemně doložit.

Ochrana osobních údajů. Smluvní strany Objednatel je správcem osobních údajů shromažďovaných v rámci poskytování služeb dle Rámcové dohody, resp. Prováděcích smluv. Pokud zhotovitel pro plnění smluvního vztahu nezbytně potřebuje zpracovávat osobní údaje, jejichž správcem je objednatel, zejména, nikoliv však výlučně v souvislosti s majetkoprávními činnostmi realizovanými na základě Rámcové dohody, resp. Prováděcí smlouvy, pak se zavazují pro účely Rámcové dohody, resp. Prováděcí smlouvy stává zpracovatelem osobních údajů. Zhotovitel není oprávněn ke zpracování osobních údajů shromážděných poskytování služeb dle Rámcové dohody, resp. Prováděcích smluv, ledaže by takové zpracování bylo nezbytně nutné pro naplnění účelu smluvního vztahu s objednatelem. V případě, že jde o zpracování nezbytné pro naplnění účelu smluvního vztahu s objednatelem, je zhotovitel oprávněn zpracovávat osobní údaje shromážděné v souvislosti s plněním rámci poskytování služeb dle této smlouvy v souladu s nařízením Rámcové dohody, resp. Prováděcích smluv pouze na základě předchozího písemného pověření objednatele (dále jen „písemné pověření“). Písemné pověření musí obsahovat bližší určení typu zpracovávaných osobních údajů, kategorií subjektů údajů, doby trvání zpracování a povahy a účelu zpracování. Zhotovitel je povinen při jakémkoliv zpracování osobních údajů dodržet všechny povinnosti podle Nařízení Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR")“) a podle příslušné vnitrostátní právní úpravy a odpovídá objednateli za škodu, případně dalšími předpisy na ochranu která případným nedodržením těchto povinností vznikne. Zhotovitel není oprávněn zapojit do zpracování žádný další subjekt bez předchozího výslovného písemného povolení objednatele. Zhotovitel je v případě, kdy je objednatelem písemně pověřen zpracovávat osobní údaje shromažďované v rámci poskytování služeb dle Rámcové dohody, resp. Prováděcích smluv, povinen postupovat v souladu s právními předpisy, týkajícími se ochrany osobních údajů a účinnými v době zpracování, zejména je povinen: zpracovávat osobní údaje pouze na základě doložených pokynů objednatele; zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti; tato povinnost platí i po ukončení této Rámcové dohody, resp. Prováděcí smlouvy; dodržovat podmínky zapojení dalšího zpracovatele stanovené touto Rámcovou dohodou a v případě zapojení dalšího zpracovatele po písemném povolení objednatele zajistit, aby se další zpracovatel smluvně zavázal dodržovat ve stejné míře všechny povinnosti k ochraně osobních údajů vyplývající pro zhotovitele z této Rámcové dohody; při zpracování zohledňovat povahu zpracování a být objednateli nápomocen prostřednictvím níže uvedených technických a organizačních opatření pro splnění objednatelovi povinnosti reagovat na žádosti o výkon práv subjektu údajů vyplývající z platných právních předpisů: u veškerých dokumentů a záznamů obsahujících osobní údaje zamezit neoprávněnému přístupu zejména řízením přístupů, které zajistí přístup pouze osobám, u kterých je přístup k těmto údajům nezbytný pro plnění Rámcové dohody, resp. Prováděcí smlouvy zhotovitelem, příp. šifrováním dotčených dokumentů a záznamů, u dokumentů a záznamů obsahujících zvláštní osobní údaje (dále společně resp. citlivé osobní údaje) zajistit jejich ochranu šifrováním min. AES 256 bit klíčem, zajistit kontaktní osobu, na kterou se objednatel může obracet se žádostí o součinnost při vyřizování žádostí o výkon práv subjektu údajů, vztahujících se k zhotoviteli zpracovávaným osobním údajům; Kontaktní osoba musí na žádost objednatele reagovat nejpozději do 24 hodin od doručení žádosti objednatele; s GDPR jen „Předpisy ohledem na zhotovitelem zpracovávané osobní údaje poskytovat objednateli veškerou součinnost, vyžádanou objednatelem v souvislosti s: prováděním vhodných technických a organizačních opatření pro zajištění odpovídající úrovně zabezpečení zpracovávaných osobních údajů, ohlašováním případů porušení zabezpečení osobních údajů dozorovému úřadu či subjektu údajů, posuzováním vlivu na ochranu osobních údajů“), konzultacemi s dozorovým úřadem ohledně zpracování osobních údajů; ohlásit objednateli zjištěné porušení zabezpečení zpracovávaných osobních údajů, a to neprodleně poté, kdy se o takovém porušení dozvěděl, nejpozději však do 24 hodin; na výzvu objednatele všechny osobní údaje buď vymazat, nebo vrátit objednateli po ukončení poskytování služeb dle této Rámcové dohody, resp. Klient Prováděcí smlouvy a Poskytovatel při plnění této smlouvy vystupují jako správci vymazat všechny existující kopie, pokud mu platné právní předpisy neukládají uložení daných osobních údajů; poskytnout objednateli veškeré informace potřebné k doložení toho, že zhotovitel splnil veškeré povinnosti týkající se ochrany osobních údajů Uživatelů ve smyslu Předpisů na ochranu dle tohoto článku a umožnit audity, včetně inspekcí, prováděné objednatelem nebo jiným auditorem, kterého objednatel pověřil, a k těmto auditům přispět svou plnou součinností; informovat neprodleně objednatele v případě, že dle názoru zhotovitele určitý pokyn objednatele porušuje platné právní předpisy týkající se ochrany osobních údajů. Vzhledem Zhotovitel je povinen vést záznamy o činnostech zpracování osobních údajů prováděných pro objednatele podle příslušných právních předpisů. Poskytovatel je povinen umožnit objednateli kdykoliv nahlédnout do vedených záznamů o činnostech zpracování a učinit si z nich opis, či výpis. Zhotovitel prohlašuje, že disponuje veškerým potřebným personálním i technickým zázemím, které poskytuje dostatečné záruky k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracováníjím prováděné zpracování osobních údajů bude splňovat všechny požadavky platných právních předpisů i této Rámcové dohody, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak a je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon tak schopen zajistit náležitou ochranu práv subjektů údajů údajů. Zhotovitel se zavazuje v případě porušení kterékoliv povinnosti dle tohoto článku Rámcové dohody objednateli uhradit smluvní pokutu ve smyslu čvýši 200 tisíc Kč. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací Tím není dotčena povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá náhrady škody v části převyšující smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůpokutu.

Ochrana osobních údajů. 11.1 Za účelem plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou si Smluvní strany se zavazují zpracovávat navzájem předávají nebo mohou předávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením (dále jen „Osobní údaje“) ve smyslu čl. 4 odst. 1 Nařízení Evropského parlamentu a Rady (EU) č. 2016/6792016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR")“) subjektů údajů, případně dalšími předpisy na ochranu osobních kterými jsou zejména zástupci, zaměstnanci nebo zákazníci druhé Smluvní strany či jiné osoby pověřené druhou Smluvní stranou k výkonu či plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou. Přejímající Smluvní strana je tak vzhledem k předávaným Osobním údajům v pozici správce. 11.2 Účelem předání Osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při je plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatSmlouvy. Smluvní strany prohlašují, že přijaly taková technická předávané Osobní údaje budou zpracovávat pouze k naplnění tohoto účelu, a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných to v souladu s touto smlouvou takplatnými právními předpisy, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci v souladu s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. GDPR. 11.3 Smluvní strany prohlašují, že pro předání Osobních údajů druhé Smluvní straně disponují platným právním titulem v souladu s čl. 6 odst. 1 GDPR. 11.4 Smluvní strany berou na vědomí, že za účelem plnění Smlouvy může docházet k předání Osobních údajů z přejímající Smluvní strany třetí osobě, zejména osobě, prostřednictvím které přejímající Smluvní strana vykonává či plní práva a povinnosti vyplývající ze Smlouvy nebo vzniklá v souvislosti se zavazují vzájemně si neprodleně ohlašovat všechny jim známé Smlouvou. Za plnění povinností ze Smlouvy se považuje zejména provádění Překládky a s ní souvisejících záležitostí v rozsahu a za podmínek stanovených Smlouvou. 11.5 Předávající Smluvní strana zajistila nebo zajistí splnění veškerých zákonných podmínek nezbytných pro předání Osobních údajů vůči subjektům údajů, zejména informuje subjekty údajů o skutečnosti, že došlo k předání konkrétních Osobních údajů přejímající Smluvní straně, a to za účelem plnění Smlouvy. V případě, že přejímající Smluvní stranou je společnost CETIN, předávající Smluvní strana seznámí subjekty údajů rovněž i s podmínkami zpracování Osobních údajů, včetně rozsahu zvláštních práv subjektu údajů, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně jsou uvedeny v Zásadách zpracování osobních údajůúdajů dostupných na adrese Splnění povinnosti uvedené v tomto odstavci je předávající Smluvní strana povinna přejímající Smluvní straně na výzvu písemně doložit.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Zadavatel tímto, v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")obecné nařízení“) a zákona č. 110/2019 Sb., případně dalšími předpisy na ochranu o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“) informuje dodavatele, že v rámci výběrového řízení může docházet ke zpracování osobních údajů (dále společně obsažených v nabídce dodavatele, a to za účelem řádného zadání veřejné zakázky v souladu s GDPR jen „Předpisy na ochranu právními předpisy České republiky a EU. Zadavatel, jakožto správce osobních údajů“), zpracovává osobní údaje v rozsahu nezbytně nutném pro splnění právních povinností stanovené mu ZZVZ a souvisejícími právními předpisy jako veřejnému zadavateli. Klient Fyzické osoby, jejichž osobní údaje jsou v rámci výběrového řízení zadavatelem zpracovávány, mohou uplatnit svá práva v souladu s obecným nařízením a Poskytovatel při plnění ZZOÚ (tj. právo na přístup k osobním údajům, právo na opravu, resp. doplnění, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku, právo nebýt předmětem automatizovaného individuálního rozhodování, včetně i profilování) na adrese xxxx@xxxxx.xx. Dodavatel se v prohlášení uvedeném v krycím listu nabídky, jehož vzor je připojen jako příloha č. 1 této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu výzvy, zavazuje uzavřít se zadavatelem smlouvu o zpracování osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv 28 odst. 3 Nařízení, v souladu se vzorem uvedeným v příloze č. 6 této výzvy, stane-li se vybraným dodavatelem. Součástí plnění předmětu veřejné zakázky je mj. zpracování osobních údajů fyzických osob jako subjektů osobních údajů vybraným dodavatelem jako zpracovatelem pro zadavatele jako správce ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatněNařízení, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatřenítakové zpracování se řídí smlouvou, která zaručují ochranu všech osobních údajů zpracovávaných byla za účelem zpracování uzavřena v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužitíčl. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy28 odst. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajů3 Nařízení.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této smlouvy Zadavatel tímto, v souladu s nařízením Nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR")obecné nařízení“) a zákona č. 110/2019 Sb., případně dalšími předpisy na ochranu o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“) informuje dodavatele, že v rámci výběrového řízení může docházet ke zpracování osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient obsažených v nabídce dodavatele, a Poskytovatel při plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti to za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných účelem řádného zadání veřejné zakázky v souladu s touto smlouvou takprávními předpisy České republiky a EU. Zadavatel, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajůmjakožto správce osobních údajů, k jejich změnězpracovává osobní údaje v rozsahu nezbytně nutném pro splnění právních povinností stanovené mu ZZVZ a souvisejícími právními předpisy jako veřejnému zadavateli. Fyzické osoby, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří jejichž osobní údaje jsou v rámci plnění výběrového řízení zadavatelem zpracovávány, mohou uplatnit svá práva v souladu s obecným nařízením a ZZOÚ na adrese xxxx@xxxxx.xx 2.16Další podmínky pro uzavření smlouvy Součinnost při zpracování a podpisu finálního znění smlouvy Zadavatel požaduje po vybraném dodavateli, jako bližší podmínku součinnosti před uzavřením smlouvy obdobně dle § 104 písm. e) ZZVZ, poskytnout zadavateli součinnost při zpracování finálního znění smlouvy, jejíž závazný vzor je uveden v příloze C této výzvy. Smlouvu je dodavatel povinen uzavřít v souladu se závazným vzorem smlouvy přicházejí do styku s osobními údajia nabídkou dodavatele. Smluvní strany Vybraného dodavatele, který neposkytne zadavateli součinnost při podpisu smlouvy nebo odmítne podepsat finální znění smlouvy zpracované v souladu se zavazují vzájemně závazným vzorem a nabídkou dodavatele může zadavatel z výběrového řízení vyloučit obdobně dle § 124 ZZVZ. Zjištění údajů vybraného dodavatele, který je právnickou osobou V případě, že vybraným dodavatelem je česká právnická osoba, zjistí zadavatel obdobně dle § 122 odst. 4 ZZVZ údaje o jeho skutečném majiteli z evidence údajů o skutečných majitelích. Nebude-li možné údaje zjistit výše uvedeným postupem nebo jedná-li se o zahraniční právnickou osobu, vyhrazuje si neprodleně ohlašovat všechny jim známé skutečnostizadavatel obdobně dle § 104 písm. e) ZZVZ právo vyzvat vybraného dodavatele obdobně dle § 122 odst. 3 písm. b) ZZVZ k předložení výpisu z evidence obdobné evidenci údajů o skutečných majitelích resp. výpisu ze zahraniční evidence obdobné evidenci skutečných majitelů nebo, není-li takové evidence, ke sdělení identifikačních údajů všech osob, které by mohly nepříznivě ovlivnit plnění povinností jsou jeho skutečným majitelem, a předložení dokladů, z nichž vyplývá vztah všech osob dle písm. a) k dodavateli. Těmito doklady jsou zejména: výpis ze zahraniční evidence obdobné veřejnému rejstříku; seznam akcionářů; rozhodnutí statutárního orgánu o vyplacení podílu na zisku; společenská smlouva, zakladatelská listina nebo stanovy. Skutečným majitelem se dle zákona č. 37/2021 Sb., o evidenci skutečných majitelů, rozumí každá fyzická osoba, která je koncovým příjemcem nebo osobou s koncovým vlivem s tím, že: Koncovým příjemcem právnické osoby je každá osoba, která může přímo nebo nepřímo získávat více než 25 % z celkového majetkového prospěchu tvořeného při činnosti nebo likvidaci právnické osoby, a tento prospěch dále nepředává; má se za to, že prospěch předáván není. Koncovým příjemcem obchodní korporace je každá osoba, která má přímo nebo nepřímo právo na podíl na zisku, jiných vlastních zdrojích nebo likvidačním zůstatku obchodní korporace (dále jen "podíl na prospěchu") větší než 25 %, a tento podíl na prospěchu dále nepředává; má se za to, že podíl na prospěchu předáván není. Pro účely výpočtu výše nepřímého podílu na prospěchu se v případě řetězení podíly na prospěchu, na které mají právo navázané osoby nebo právní uspořádání, násobí a větvení součiny podílů na prospěchu z jednotlivých řetězení sčítají. Osobou s koncovým vlivem v obchodní korporaci je každá fyzická osoba, která je ovládající osobou podle zákona upravujícího právní poměry obchodních korporací. Má se za to, že osobou s koncovým vlivem v jiné než obchodní korporaci a v bytovém nebo sociálním družstvu je každá fyzická osoba, která je členem jejich statutárního orgánu. Na to, že fyzická osoba je osobou s koncovým vlivem v korporaci, ukazuje její přímý nebo nepřímý podíl na hlasovacích právech, který významně převyšuje podíly na hlasovacích právech ostatních osob, zejména je-li větší než 25 %. Pro účely výpočtu výše nepřímého podílu na hlasovacích právech se v případě řetězení podíly na hlasovacích právech, které mají navázané osoby nebo právní uspořádání, násobí, přičemž, s výjimkou podílu na hlasovacích právech v korporaci, která je předmětem výpočtu, se jako 100 % počítají podíly na hlasovacích právech zakládající domněnku ovládání podle zákona upravujícího právní poměry obchodních korporací a 0 % počítají podíly neuvedené v bodě 1, větvení součiny podílů na hlasovacích právech z jednotlivých řetězení sčítají. Platí, že každá osoba ve vztahu k ochraně osobních údajůvrcholném vedení korporace je jejím skutečným majitelem, nelze-li žádného skutečného majitele určit ani při vynaložení veškerého úsilí, které lze po evidující osobě rozumně požadovat, nebo je-li osobou s koncovým vlivem v korporaci právnická osoba, která nemá skutečného majitele podle § 7 zákona o evidenci skutečných majitelů. Zadavatel může vyloučit vybraného dodavatele z výběrového řízení obdobně dle § 122 odst. 7 ZZVZ, pokud nepředložil údaje, doklady o skutečném majiteli.

Ochrana osobních údajů. 11.1 Za účelem plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou si Smluvní strany se zavazují zpracovávat navzájem předávají nebo mohou předávat osobní údaje v souvislosti s plněním dle této smlouvy v souladu s nařízením (dále jen „Osobní údaje“) ve smyslu čl. 4 odst. 1 Nařízení Evropského parlamentu a Rady (EU) č. 2016/6792016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „GDPR")“) subjektů údajů, případně dalšími předpisy na ochranu osobních kterými jsou zejména zástupci, zaměstnanci nebo zákazníci druhé Smluvní strany či jiné osoby pověřené druhou Smluvní stranou k výkonu či plnění práv a povinností vyplývajících ze Smlouvy nebo vzniklých v souvislosti se Smlouvou. Přejímající Smluvní strana je tak vzhledem k předávaným Osobním údajům v pozici správce. VPIC Žďár n.S. Centrum sociálních služeb 8 Číslo smlouvy CETIN: VPI/MJ/2020/00199 SAP S/4 Xxxx: Číslo smlouvy Stavebníka: Registr smluv: ANO 11.2 Účelem předání Osobních údajů (dále společně s GDPR jen „Předpisy na ochranu osobních údajů“). Klient a Poskytovatel při je plnění této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatSmlouvy. Smluvní strany prohlašují, že přijaly taková technická předávané Osobní údaje budou zpracovávat pouze k naplnění tohoto účelu, a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných to v souladu s touto smlouvou takplatnými právními předpisy, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci v souladu s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. GDPR. 11.3 Smluvní strany prohlašují, že pro předání Osobních údajů druhé Smluvní straně disponují platným právním titulem v souladu s čl. 6 odst. 1 GDPR. 11.4 Smluvní strany berou na vědomí, že za účelem plnění Smlouvy může docházet k předání Osobních údajů z přejímající Smluvní strany třetí osobě, zejména osobě, prostřednictvím které přejímající Smluvní strana vykonává či plní práva a povinnosti vyplývající ze Smlouvy nebo vzniklá v souvislosti se zavazují vzájemně si neprodleně ohlašovat všechny jim známé Smlouvou. Za plnění povinností ze Smlouvy se považuje zejména provádění Překládky a s ní souvisejících záležitostí v rozsahu a za podmínek stanovených Smlouvou. 11.5 Předávající Smluvní strana zajistila nebo zajistí splnění veškerých zákonných podmínek nezbytných pro předání Osobních údajů vůči subjektům údajů, zejména informuje subjekty údajů o skutečnosti, že došlo k předání konkrétních Osobních údajů přejímající Smluvní straně, a to za účelem plnění Smlouvy. V případě, že přejímající Smluvní stranou je společnost CETIN, předávající Smluvní strana seznámí subjekty údajů rovněž i s podmínkami zpracování Osobních údajů, včetně rozsahu zvláštních práv subjektu údajů, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně jsou uvedeny v Zásadách zpracování osobních údajůúdajů dostupných na adrese xxxxx://xxx.xxxxx.xx/xxxxxx-xxxxxxx-xxxxxxxx-xxxxx. Splnění povinnosti uvedené v tomto odstavci je předávající Smluvní strana povinna přejímající Smluvní straně na výzvu písemně doložit.

Ochrana osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle Vzhledem k tomu, že na základě plnění této smlouvy v souladu s nařízením Smlouvy může docházet ke zpracování osobních údajů Poskytovatelem pro Objednatele ve smyslu článku 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR"“), případně dalšími předpisy uzavírá Objednatel s Poskytovatelem smlouvu o zpracování osobních údajů ve znění Přílohy č. 8, této Smlouvy která implementuje požadavky GDPR, zejména čl. 28. Účelem zpracování je plnění Smlouvy, zejména zhotovení Díla. Zpracování Osobních údajů bude probíhat po dobu zhotovování Díla a trvání Záruční doby. Povinnosti Poskytovatele týkající se ochrany Osobních údajů se Poskytovatel zavazuje plnit po celou dobu účinnosti Smlouvy, pokud ze Smlouvy nevyplývá, že mají trvat i po zániku její účinnosti. Smluvní strany se dále dohodly, že pokud to bude potřebné ke splnění požadavků účinných právních předpisů na ochranu osobních údajů (tyto zahrnují zejména zákon o zpracování osobních údajů, ve znění pozdějších předpisů, a GDPR; dále společně s GDPR jen „Předpisy na ochranu osobních údajůPOOÚ“), uzavřou bez zbytečného odkladu po výzvě kterékoli Smluvní strany písemný dodatek Smlouvy zohledňující takové požadavky. Klient V případě ukončení Smlouvy nejsou Poskytovatel, resp. jeho zaměstnanci, popř. pověřené třetí osoby, které přišly do styku s Osobními údaji, zbaveni mlčenlivosti. Povinnost mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti Smlouvy, bez ohledu na trvání poměru uvedených osob k Poskytovateli. Objednatel bude zpracovávat identifikační a Poskytovatel při kontaktní osobní údaje fyzické osoby jednající za Poskytovatele, včetně údajů o vzájemné komunikaci, na základě svého oprávněného zájmu pro účely přípravy, uzavření a plnění této Smlouvy, vnitřní evidence a kontroly, ochrany právních nároků a provozních potřeb. Proti takovému zpracování má zástupce Poskytovatele právo podat námitku. Poskytovatel se zavazuje o tomto zpracování svého zástupce informovat. Podpisem této smlouvy vystupují jako správci osobních údajů Uživatelů ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomuzástupce Poskytovatele potvrzuje, že se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu seznámil s informacemi uvedenými v tomto článku a dalšími informacemi o zpracování osobních údajů ve smyslu čl. 33 GDPR a oznamovací povinnost vůči subjektu údajů ve smyslu čl. 34 GDPR má každá smluvní strana samostatnědostupnými na xxxx://xxx.xxx.xx v relevantní části sekce Ochrana osobních údajů, je však povinna druhou smluvní stranu neprodleně informovat. Smluvní strany prohlašují, že přijaly taková technická a organizační opatření, která zaručují ochranu všech osobních údajů zpracovávaných v souladu s touto smlouvou tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údaji. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostivčetně práv, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně osobních údajůPoskytovateli a jeho zástupcům v této souvislosti náleží.

Ochrana osobních údajů. 1. Smluvní strany se zavazují zpracovávat osobní údaje v souvislosti s plněním dle této mají zájem, aby při plnění Rámcové smlouvy v souladu s byly dodrženy veškeré povinnosti při zpracování osobních údajů stanovené zejména nařízením Evropského parlamentu a Rady (EU) č2016/679 ze dne 27. 2016/679, dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „Nařízení GDPR"“), případně dalšími předpisy na ochranu . 2. Zhotovitel jakožto zpracovatel osobních údajů (dále společně s GDPR také jen „Předpisy na ochranu Zpracovatel“) a objednatel jakožto správce osobních údajů (dále také jen „Správce“) se zavazují, v souvislosti s Rámcovou smlouvou, postupovat v souladu s právními předpisy v oblasti ochrany osobních údajů“), zejména v souladu s Nařízením GDPR a zákonem č. Klient a Poskytovatel při plnění této smlouvy vystupují jako správci 101/2000 Sb., o ochranně osobních údajů Uživatelů a změně některých zákonů, v platném znění. 3. Zpracovatel prohlašuje a potvrzuje, že ve smyslu Předpisů na ochranu osobních údajů. Vzhledem k tomu, že všech výše uvedených právních předpisů se smluvní strany do určité míry společně podílí na stanovení účelu zpracování, dohodly se smluvní strany na vymezení odpovědnosti považuje a bude považovat za plnění povinností dle GDPR jak je uvedeno dále: ● informační povinnost vůči Uživatelům ve smyslu čl. 12 až 14 GDPR plní každá smluvní strana samostatně; ● výkon práv subjektů údajů ve smyslu č. 15 až 23 GDPR umožňuje každá ze smluvních stran samostatně; ● ohlašovací povinnost vůči Úřadu na ochranu zpracovatele osobních údajů ve smyslu čl. 33 GDPR 4 odst. 8 Nařízení GDPR, se všemi pro něj vyplývajícími důsledky a oznamovací povinnost vůči subjektu povinnostmi. Správce je a bude nadále považován za správce osobních údajů ve smyslu čl. 34 4 odst. 7 Nařízení GDPR, se všemi pro něj vyplývajícími důsledky a povinnostmi. 4. Ustanovení o vzájemných povinnostech Správce a Zpracovatele při zpracování osobních údajů zajišťuje, že nedojde k nezákonnému použití osobních údajů týkajících se subjektů údajů ve smyslu čl. 4 odst. 1 Nařízení GDPR má každá smluvní strana samostatně, je však povinna druhou smluvní stranu neprodleně informovatani k jejich předání do rukou neoprávněné třetí strany. Smluvní strany prohlašujíse dohodly na podmínkách zajištění odpovídajících opatření k zabezpečení ochrany osobních údajů a základních práv a svobod subjektů údajů při zpracování osobních údajů Zpracovatelem. 5. Zpracovatel se zavazuje zpracovávat pouze a výlučně ty osobní údaje, že přijaly taková které jsou nutné k výkonu jeho činnosti dle Rámcové smlouvy. 6. Zpracovatel je oprávněn zpracovávat osobní údaje, ke kterým má přístup na základě Rámcové smlouvy či v souvislosti s jejím plněním pouze a výlučně po dobu účinnosti Rámcové smlouvy. 7. Zpracovatel je oprávněn zpracovávat osobní údaje pouze v souladu s účelem Rámcové smlouvy a nebyl-li účel Rámcové smlouvy sjednán, tak v souladu s účelem obvyklým. 8. Zpracovatel je povinen se při zpracování osobních údajů řídit písemnými pokyny Správce, budou-li mu uděleny. Za písemnou formu se považuje i elektronická komunikace, včetně emailu. Zpracovatel je povinen neprodleně informovat Správce, pokud dle jeho názoru udělený pokyn Správce porušuje Nařízení GDPR nebo jiné předpisy na ochranu osobních údajů. 9. Zpracovatel nesmí ani k částečnému výkonu svých práv či plnění svých povinností z Rámcové smlouvy užít jakékoliv třetí osoby, které nejsou zavázány mlčenlivostí ohledně veškeré činnosti související s Rámcovou smlouvou, zejm. pak k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup a/nebo se kterými přijdou do kontaktu. 10. Zpracovatel je povinen dle čl. 32 Nařízení GDPR bez zbytečného odkladu přijmout, s ohledem na stav techniky, náklady na provedení, povahu, rozsah, kontext a účely zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, vhodná technická a organizační opatření, která zaručují ochranu všech aby zajistil úroveň zabezpečení odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zpracování v rozporu s Nařízením GDPR. 11. Zpracovatel je povinen bez zbytečného odkladu písemně seznámit Správce s jakýmkoliv podezřením na porušení nebo skutečným porušením bezpečnosti zpracování osobních údajů, ke kterým má Zpracovatel přístup na základě Smlouvy či v souvislosti s jejím plněním, zejména s jakoukoliv odchylkou od udělených pokynů, odchylkou od sjednaného přístupu pro Správce, plánovaným zveřejněním, upgradem, testy apod., kterými může dojít k úpravě nebo změně zabezpečení nebo zpracování osobních údajů, jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv podezřením z náhodného či nezákonného zničení, ztráty, změny, zpřístupnění neoprávněným stranám, zneužití či jiného způsobu zpracování osobních údajů zpracovávaných v souladu rozporu s touto smlouvou takNařízením GDPR. Správce bude neprodleně seznámen s jakýmkoliv podstatným porušením těchto ustanovení o zpracování dat. 12. Zpracovatel není oprávněn, aby nemohlo dojít ve smyslu čl. 28 Nařízení GDPR, zapojit do zpracování osobních údajů dalšího zpracovatele (zákaz řetězení zpracovatelů), bez předchozího písemného souhlasu Správce. Plní-li Zpracovatel své povinnosti při zpracování osobních údajů pomocí dalšího zpracovatele byť se souhlasem Správce, odpovídá Správci, jako by plnil sám. 13. Zpracovatel je povinen a zavazuje se k neoprávněnému veškeré součinnosti se Správcem, o kterou bude požádán v souvislosti se zpracováním osobních údajů nebo nahodilému přístupu která mu přímo vyplývá z Nařízení GDPR. Zpracovatel je v této souvislosti zejména povinen na písemnou žádost Správce zpřístupnit Správci svá písemná technická a organizační bezpečnostní opatření a umožnit mu případnou kontrolu, audit či inspekci dodržování předložených technických a organizačních bezpečnostních opatření, a to bez zbytečného odkladu, nejpozději však do tří (3) pracovních dní od doručení písemné žádosti Správce. 14. Po skončení účinnosti Rámcové smlouvy je Zpracovatel povinen všechny osobní údaje, které má v držení vymazat, a pokud je dosud nepředal Správci, předat je Správci a dále vymazat všechny existující kopie. To neplatí, je-li Zpracovatel povinen ukládat osobní údaje i po skončení účinnost Smlouvy dle příslušných právních předpisů. 15. Poruší-li Zpracovatel či třetí osoba užitá Zpracovatelem k osobním údajůmplnění Rámcové smlouvy (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním osobních údajů, ať již vyplývá z Nařízení GDPR, zákona č. 101/2000 Sb. nebo z jiných právních předpisů či ze Smlouvy, a Správci bude v důsledku takového porušení pravomocně uložena pokuta, zejména ze strany Úřadu pro ochranu osobních údajů, zavazuje se Zpracovatel na výzvu Správce, k jejich změněníž bude přiloženo pravomocné rozhodnutí o uložení pokuty, zničení či ztrátězprostit Správce takového dluhu včetně veškerého příslušenství, neoprávněným přenosůma to uhrazením pokuty orgánu, který ji uložil Správci, a to nejpozději do konce lhůty k zaplacení pokuty uvedené v pravomocném rozhodnutí o jejím uložení. Uhradí-li Správce pravomocně uloženou pokutu dříve než Zpracovatel, zavazuje se Zpracovatel poskytnout Správci peněžitou náhradu rovnající se výši takto Správcem uhrazené pokuty, a to bez zbytečného odkladu, nejpozději však do pěti (5) pracovních dní od obdržení písemné výzvy Správce, k jejich jinému neoprávněnému zpracování níž bude přiloženo pravomocné rozhodnutí o uložení pokuty a doklad o jejím zaplacení. 16. Poruší-li Zpracovatel či třetí osoba užitá Zpracovatelem k plnění Smlouvy (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním osobních údajů, ať již vyplývá z Nařízení GDPR, zákona č. 101/2000 Sb. nebo k jejich jinému zneužití. Mezi takové opatření patří zejména přesné stanovení pravidel pro práci z jiných právních předpisů či z Rámcové smlouvy, a vznikne-li v souvislosti s používanými informačními systémy. Předání dat mezi Klientem a Poskytovatelem bude probíhat v zabezpečeném formátu. Každá smluvní strana odpovídá za své zaměstnance, kteří v rámci plnění této smlouvy přicházejí do styku s osobními údajitakovým porušením třetí osobě jako subjektů údajů materiální či nemateriální 17. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnostidohodly, které by mohly nepříznivě ovlivnit plnění povinností ve vztahu k ochraně že porušení kterékoliv povinnosti Zpracovatele plynoucí z právních předpisů v oblasti ochrany osobních údajů, zejména z Nařízením GDPR, zákona č. 101/2000 Sb. či z Rámcové smlouvy nebo z tohoto dodatku, představuje podstatné porušení Smlouvy, pro které je Správce oprávněn od Smlouvy písemně odstoupit. Odstoupením Rámcové smlouva zaniká, a to ke dni jeho doručení Zpracovateli.