Common use of Povinnosti Zpracovatele Clause in Contracts

Povinnosti Zpracovatele. 1. Zpracovatel je povinen osobní údaje zpracovávat v souladu s nařízením a právními předpisy a nese plnou odpovědnost za zákonnost zpracování osobních údajů. 2. Zpracovatel prohlašuje, že jeho organizační struktura a vnitřní předpisy garantují zákonnost zpracování osobních údajů. Pokud zpracovatel jmenoval či jmenuje pověřence pro ochranu osobních údajů, předá na něj správci neprodleně jeho kontaktní údaje. 3. V případě, že subjekt údajů uplatní svá práva týkající se osobních údajů a jejich ochrany, je zpracovatel povinen takovou žádost neprodleně předat správci. 4. Zpracovatel je povinen vést záznamy o činnostech dle článku 30 odstavec 2 nařízení. 5. Zpracovatel je povinen zachovávat mlčenlivost o osobních údajích. 6. Zpracovatel je povinen zajistit, že jeho zaměstnanci (či jiné osoby, které budou osobní údaje pro zpracovatele zpracovávat), budou zpracovávat osobní údaje pouze za podmínek a v rozsahu stanoveném zpracovatelem, které odpovídají této dohodě, nařízení a právním předpisům. Zpracovatel těmto osobám uloží povinnost zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení zaměstnání nebo spolupráce se zpracovatelem. 7. Zpracovatel poskytne správci součinnost nutnou pro splnění povinností správce dle části III. nařízení (práva subjektů údajů na opravu, výmaz, omezení zpracování, přenositelnost osobních údajů, právo vznést námitku aj.) a článků 32 až 36 nařízení (zejména povinnosti při zabezpečení zpracování osobních údajů, ohlášení případů porušení zabezpečení osobních údajů dozorovému orgánu nebo subjektu údajů, posouzení vlivu na ochranu osobních údajů apod.).

Appears in 2 contracts

Samples: Data Processing Agreement, Data Processing Agreement

Povinnosti Zpracovatele. 14.1 Zpracovatel potvrzuje, že si je vědom příslušných předpisů o ochraně osobních údajů. Zpracovatel je povinen osobní údaje zpracovávat Interní provozní postupy Zpracovatele musí být v souladu s nařízením konkrétními požadavky na účinné řízení ochrany údajů. 4.2 Zpracovatel zaručuje a právními předpisy a nese plnou odpovědnost za zákonnost zavazuje se, že všichni pracovníci zapojení do postupů zpracování osobních údajů jsou seznámeni s předpisy, které se týkají ochrany údajů. Zpracovatel zajistí, aby tito pracovníci byli povinni zachovávat mlčenlivost nebo aby se na ně vztahovala příslušná zákonná povinnost mlčenlivosti. Zpracovatel kontroluje dodržování příslušných předpisů o ochraně osobních údajů. 2. 4.3 Zpracovatel prohlašujemůže přistupovat k osobním údajům správce a zpracovávat je, že jeho organizační struktura pokud je to nezbytné v souvislosti s poskytováním a vnitřní předpisy garantují zákonnost zpracování osobních údajů. Pokud zpracovatel jmenoval či údržbou Služby STARLIT a všech jejích funkcí v souladu s Podmínkami. 4.4 Zpracovatel jmenuje pověřence pro ochranu osobních údajů, předá na něj správci neprodleně jeho kontaktní údaje. 3. V případě, že subjekt údajů uplatní svá práva týkající se osobních údajů a jejich ochrany, je zpracovatel povinen takovou žádost neprodleně předat správci. 4. Zpracovatel je povinen vést záznamy o činnostech dle článku 30 odstavec 2 nařízení. 5. Zpracovatel je povinen zachovávat mlčenlivost o osobních údajích. 6. Zpracovatel je povinen zajistit, že jeho zaměstnanci (či jiné osoby, které budou osobní údaje pro zpracovatele zpracovávat), budou zpracovávat osobní údaje pouze za podmínek v zákonném rozsahu a v rozsahu stanoveném zpracovatelem, které odpovídají této dohodě, nařízení a právním předpisůmpřípadě potřeby. Zpracovatel těmto osobám uloží povinnost zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení zaměstnání nebo spolupráce se zpracovatelem. 7. Zpracovatel poskytne správci součinnost nutnou Kontaktní údaje Zpracovatelova pověřence pro splnění povinností správce dle části III. nařízení (práva subjektů údajů na opravu, výmaz, omezení zpracování, přenositelnost osobních údajů, právo vznést námitku aj.) a článků 32 až 36 nařízení (zejména povinnosti při zabezpečení zpracování osobních údajů, ohlášení případů porušení zabezpečení osobních údajů dozorovému orgánu nebo subjektu údajů, posouzení vlivu na ochranu osobních údajů apodby měly být sděleny Správci pro účely přímého kontaktu.) 4.5 Zpracovatel může zpracovávat osobní údaje, které mu byly poskytnuty, výhradně na území České republiky nebo v případě potřeby v některém z členských států Evropské unie. Zpracování osobních údajů ve třetí zemi vyžaduje výslovný předchozí souhlas Správce a musí být v souladu s platnými právními požadavky. 4.6 Zpracovatel v co největší míře podporuje správce vhodnými technickými a organizačními opatřeními, aby zajistil, že správce bude schopen plnit své povinnosti reagovat na žádosti o výkon práv subjektů údajů. Zpracovatel se proto zavazuje, že veškeré žádosti subjektů údajů, které mu budou adresovány, zašle bez zbytečného odkladu a v každém případě nejpozději do sedmi pracovních dnů od jejich obdržení na e-mail uvedený Správcem.

Appears in 2 contracts

Samples: Data Processing Agreement, Software Provision Agreement

Povinnosti Zpracovatele. 13.1. Zpracovatel je povinen osobní údaje zpracovávat se zavazuje přijmout vhodná technická a organizační opatření podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souladu s nařízením a právními předpisy a nese plnou odpovědnost za zákonnost zpracování osobních údajů. 2. Zpracovatel prohlašuje, že jeho organizační struktura a vnitřní předpisy garantují zákonnost zpracování osobních údajů. Pokud zpracovatel jmenoval či jmenuje pověřence pro ochranu osobních údajů, předá na něj správci neprodleně jeho kontaktní údaje. 3. V případě, že subjekt údajů uplatní svá práva týkající souvislosti se zpracováním osobních údajů a jejich ochranyo volném pohybu těchto údajů a o zrušení směrnice 95/46ES (obecné nařízení o ochraně osobních údajů) („GDPR“), je zpracovatel povinen takovou žádost neprodleně předat správcikteré se na něj jako na Zpracovatele vztahují a plnění těchto povinností na vyžádání doložit Správci. 43.2. Zpracovatel je povinen vést záznamy o činnostech dle článku 30 odstavec 2 nařízeníneprodleně informuje Správce, pokud jsou podle jeho názoru určité pokyny Správce v rozporu s účinnými právními předpisy. 53.3. Zpracovatel je povinen zachovávat mlčenlivost může předávat Osobní údaje do třetí země nebo mezinárodní organizaci ve smyslu GDPR pouze na základě zvláštního pokynu Správce. Je-li takovéto předání založeno na povinnosti vyplývající z práva Unie nebo členského státu, které se na Správce vztahuje, informuje Zpracovatel Správce o osobních údajíchtomto právním požadavku před předáním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. 63.4. Zpracovatel je povinen zajistit, že jeho zaměstnanci (či jiné osoby, které budou osobní údaje pro zpracovatele zpracovávat), budou aby se osoby oprávněné zpracovávat osobní údaje pouze za podmínek a v rozsahu stanoveném zpracovatelemzavázaly zachovávat mlčenlivost ve vztahu ke všem Osobním údajům, které odpovídají této dohodězpracovává na základě Smlouvy a Hlavní smlouvy, nařízení a právním předpisům. Zpracovatel těmto osobám uloží povinnost zachovávat mlčenlivost o osobních údajích a rovněž tak o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. 3.5. Zpracovatel je povinen přijmout všechna opatření dle čl. 32 GDPR tak, aby byla zajištěna odpovídající bezpečnost Osobních údajů. 3.6. Zpracovatel může do zpracování zapojit poddodavatele pouze na základě předchozího písemného souhlasu Správce. 3.7. Zpracovatel se zavazuje s těmito poddodavateli uzavřít smlouvu zajištující dodržování práv a povinností stanovených touto Smlouvou a Hlavní smlouvu, zvláště pak povinnosti mlčenlivosti a zajištění bezpečnosti Osobních údajů a poskytnutí dostatečných záruk pro zavedení stejných technických a organizačních opatření subdodavatelem. 3.8. Zpracovatel je dále povinen zohlednit povahu zpracování, být správci nápomocen prostřednictvím vhodných technických a organizačních opatření pro splnění Správcovy povinnosti reagovat na žádost o výkon práv subjektu údajů dle GDPR. 3.9. Zpracovatel je povinen být Správci nápomocen při zajišťování souladu s povinnostmi podle článku 32 až 36 GDPR, a to při zohlednění povahy zpracování informací, jež má Zpracovatel k dispozici. V případech, kdy povaha věci vyžaduje informování Správce ze strany Zpracovatele, informuje Zpracovatel Správce bez zbytečného odkladu. 3.10. Zpracovatel je povinen umožnit Správci a jím pověřené osobě, během běžné pracovní doby Zpracovatele, provést v sídle Zpracovatele kontrolu dodržování povinností týkajících se zpracování Osobních údajů vyplývajících z této Smlouvy, a to i po skončení zaměstnání nebo spolupráce se zpracovatelemukončení stanovené doby zpracování, tj. po ukončení této Smlouvy, a to do 3 měsíců od jejího ukončení. 73.11. Po ukončení zpracování Osobních údajů podle této Smlouvy je Zpracovatel poskytne správci součinnost nutnou pro splnění povinností správce dle části III. nařízení (práva subjektů údajů na opravupovinen poskytnout Správci všechna zařízení obsahující Osobní údaje, výmazpokud je to možné, omezení zpracovánía vymazat všechny zpracovávané Osobní údaje ze všech svých systémů nebo databází, přenositelnost osobních údajůvčetně vymazání všech záložních kopií, právo vznést námitku ajs výjimkou kdy uchovávání vyžadují právní předpisy, nebo k tomu dal písemný souhlas Správce.) a článků 32 až 36 nařízení (zejména povinnosti při zabezpečení zpracování osobních údajů, ohlášení případů porušení zabezpečení osobních údajů dozorovému orgánu nebo subjektu údajů, posouzení vlivu na ochranu osobních údajů apod.).

Appears in 1 contract

Samples: Zadávací Dokumentace

Povinnosti Zpracovatele. 14.1 Zpracovatel potvrzuje, že si je vědom příslušných předpisů o ochraně osobních údajů. Zpracovatel je povinen osobní údaje zpracovávat Interní provozní postupy Zpracovatele musí být v souladu s nařízením konkrétními požadavky na účinné řízení ochrany údajů. 4.2 Zpracovatel zaručuje a právními předpisy a nese plnou odpovědnost za zákonnost zavazuje se, že všichni pracovníci zapojení do postupů zpracování osobních údajů jsou seznámeni s předpisy, které se týkají ochrany údajů. Zpracovatel zajistí, aby tito pracovníci byli povinni zachovávat mlčenlivost nebo aby se na ně vztahovala příslušná zákonná povinnost mlčenlivosti. Zpracovatel kontroluje dodržování příslušných předpisů o ochraně osobních údajů. 2. 4.3 Zpracovatel prohlašujemůže přistupovat k osobním údajům správce a zpracovávat je, že jeho organizační struktura pokud je to nezbytné v souvislosti s poskytováním a vnitřní předpisy garantují zákonnost zpracování osobních údajů. Pokud zpracovatel jmenoval či údržbou Služby OK-Soft a všech jejích funkcí v souladu s Podmínkami. 4.4 Zpracovatel jmenuje pověřence pro ochranu osobních údajů, předá na něj správci neprodleně jeho kontaktní údaje. 3. V případě, že subjekt údajů uplatní svá práva týkající se osobních údajů a jejich ochrany, je zpracovatel povinen takovou žádost neprodleně předat správci. 4. Zpracovatel je povinen vést záznamy o činnostech dle článku 30 odstavec 2 nařízení. 5. Zpracovatel je povinen zachovávat mlčenlivost o osobních údajích. 6. Zpracovatel je povinen zajistit, že jeho zaměstnanci (či jiné osoby, které budou osobní údaje pro zpracovatele zpracovávat), budou zpracovávat osobní údaje pouze za podmínek v zákonném rozsahu a v rozsahu stanoveném zpracovatelem, které odpovídají této dohodě, nařízení a právním předpisůmpřípadě potřeby. Zpracovatel těmto osobám uloží povinnost zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení zaměstnání nebo spolupráce se zpracovatelem. 7. Zpracovatel poskytne správci součinnost nutnou Kontaktní údaje Zpracovatelova pověřence pro splnění povinností správce dle části III. nařízení (práva subjektů údajů na opravu, výmaz, omezení zpracování, přenositelnost osobních údajů, právo vznést námitku aj.) a článků 32 až 36 nařízení (zejména povinnosti při zabezpečení zpracování osobních údajů, ohlášení případů porušení zabezpečení osobních údajů dozorovému orgánu nebo subjektu údajů, posouzení vlivu na ochranu osobních údajů apodby měly být sděleny Správci pro účely přímého kontaktu.) 4.5 Zpracovatel může zpracovávat osobní údaje, které mu byly poskytnuty, výhradně na území České republiky nebo v případě potřeby v některém z členských států Evropské unie. Zpracování osobních údajů ve třetí zemi vyžaduje výslovný předchozí souhlas Správce a musí být v souladu s platnými právními požadavky. 4.6 Zpracovatel v co největší míře podporuje správce vhodnými technickými a organizačními opatřeními, aby zajistil, že správce bude schopen plnit své povinnosti reagovat na žádosti o výkon práv subjektů údajů. Zpracovatel se proto zavazuje, že veškeré žádosti subjektů údajů, které mu budou adresovány, zašle bez zbytečného odkladu a v každém případě nejpozději do sedmi pracovních dnů od jejich obdržení na e-mail uvedený Správcem.

Appears in 1 contract

Samples: Data Processing Agreement

Povinnosti Zpracovatele. 14.1. Zpracovatel je povinen osobní údaje zpracovávat se zavazuje přijmout vhodná technická a organizační opatření podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souladu s nařízením souvislosti se zpracováním osobních údajů a právními předpisy o volném pohybu těchto údajů a nese plnou odpovědnost za zákonnost zpracování o zrušení směrnice 95/46ES (obecné nařízení o ochraně osobních údajů) („GDPR“), které se na něj jako na Zpracovatele vztahují a plnění těchto povinností na vyžádání doložit Správci. 24.2. Zpracovatel prohlašujeneprodleně informuje Správce, že pokud jsou podle jeho organizační struktura a vnitřní předpisy garantují zákonnost zpracování osobních údajů. Pokud zpracovatel jmenoval či jmenuje pověřence pro ochranu osobních údajů, předá na něj správci neprodleně jeho kontaktní údajenázoru určité pokyny Správce v rozporu s účinnými právními předpisy. 34.3. V Zpracovatel může předávat Osobní údaje do třetí země nebo mezinárodní organizaci ve smyslu GDPR pouze v případě, že subjekt to bude nutné pro poskytnutí služeb (dle “Hlavní smlouva”) a jen v případě, že příjemce takový příjemce Osobních údajů uplatní svá bude dodržovat veškerá pravidla GDPR nebo na základě zvláštního pokynu Správce. Je-li takovéto předání založeno na povinnosti vyplývající z práva týkající Unie nebo členského státu, které se osobních údajů a jejich ochranyna Správce vztahuje, je zpracovatel povinen takovou žádost neprodleně předat správciinformuje Zpracovatel Správce o tomto právním požadavku před předáním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. 4. Zpracovatel je povinen vést záznamy o činnostech dle článku 30 odstavec 2 nařízení. 5. Zpracovatel je povinen zachovávat mlčenlivost o osobních údajích. 64.4. Zpracovatel je povinen zajistit, že jeho zaměstnanci (či jiné osoby, které budou osobní údaje pro zpracovatele zpracovávat), budou aby se osoby oprávněné zpracovávat osobní údaje pouze za podmínek a v rozsahu stanoveném zpracovatelemzavázaly zachovávat mlčenlivost ve vztahu ke všem Osobním údajům, které odpovídají této dohodězpracovává na základě Smlouvy a Hlavní smlouvy, nařízení a právním předpisům. Zpracovatel těmto osobám uloží povinnost zachovávat mlčenlivost o osobních údajích a rovněž tak o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. 4.5. Zpracovatel je povinen přijmout a udržovat technologická a organizační opatření odpovídající míře rizika v souladu s čl. 32 GDPR tak, aby byla zajištěna bezpečnost Osobních údajů. 4.6. Zpracovatel předává Osobní údaje mobilním operátorům a telekomunikačním společnostem a to výhradně za účelem poskytnutí služeb a na základě Smlouvy o ochraně osobních údajů. Zpracovatel dále může do zpracování zapojit i jiné subdodavatele, ale pouze na základě předchozího písemného souhlasu Správce. 4.7. Zpracovatel se zavazuje s těmito subdodavateli uzavřít smlouvu zajištující dodržování práv a povinností stanovených touto Smlouvou a Hlavní smlouvu, zvláště pak povinnosti mlčenlivosti a zajištění bezpečnosti Osobních údajů a poskytnutí dostatečných záruk pro zavedení stejných technických a organizačních opatření subdodavatelem. 4.8. Zpracovatel je dále povinen zohlednit povahu zpracování, být správci nápomocen prostřednictvím vhodných technických a organizačních opatření pro splnění Správcovy povinnosti reagovat na žádost o výkon práv subjektu údajů dle GDPR. 4.9. Zpracovatel je povinen být Správci nápomocen při zajišťování souladu s povinnostmi podle článku 32 až 36 GDPR, a to i po skončení zaměstnání nebo spolupráce se zpracovatelempři zohlednění povahy zpracování informací, jež má Zpracovatel k dispozici. V případech, kdy povaha věci vyžaduje informování Správce ze strany Zpracovatele, informuje Zpracovatel Správce bez zbytečného odkladu. 74.10. Po ukončení zpracování Osobních údajů podle této Smlouvy je Zpracovatel poskytne správci součinnost nutnou pro splnění povinností správce dle části IIIpovinen vymazat všechny zpracovávané Osobní údaje ze všech svých systémů nebo databází, včetně vymazání všech záložních kopií, s výjimkou kdy uchovávání vyžadují právní předpisy, nebo k tomu dal písemný souhlas Správce. 4.11. nařízení (práva subjektů údajů na opravuPoskytovatel není oprávněn osobní údaje zpracovávat v rozporu anebo nad rámec stanovený těmito podmínkami bez přímého, výmazzvláštního souhlasu Správce. Tento souhlas může Správce dát v emailu, omezení zpracování, přenositelnost osobních údajů, právo vznést námitku ajnebo jiné komunikaci s Poskytovatelem.) a článků 32 až 36 nařízení (zejména povinnosti při zabezpečení zpracování osobních údajů, ohlášení případů porušení zabezpečení osobních údajů dozorovému orgánu nebo subjektu údajů, posouzení vlivu na ochranu osobních údajů apod.).

Appears in 1 contract

Samples: Data Processing Agreement

Povinnosti Zpracovatele. 14.1 Zpracovatel potvrzuje, že si je vědom příslušných předpisů o ochraně osobních údajů. Zpracovatel je povinen osobní údaje zpracovávat Interní provozní postupy Zpracovatele musí být v souladu s nařízením konkrétními požadavky na účinné řízení ochrany údajů. 4.2 Zpracovatel zaručuje a právními předpisy a nese plnou odpovědnost za zákonnost zavazuje se, že všichni pracovníci zapojení do postupů zpracování osobních údajů jsou seznámeni s předpisy, které se týkají ochrany údajů. Zpracovatel zajistí, aby tito pracovníci byli povinni zachovávat mlčenlivost nebo aby se na ně vztahovala příslušná zákonná povinnost mlčenlivosti. Zpracovatel kontroluje dodržování příslušných předpisů o ochraně osobních údajů. 2. 4.3 Zpracovatel prohlašujemůže přistupovat k osobním údajům správce a zpracovávat je, že jeho organizační struktura pokud je to nezbytné v souvislosti s poskytováním a vnitřní předpisy garantují zákonnost zpracování osobních údajů. Pokud zpracovatel jmenoval či údržbou Služby O.K. Soft a všech jejích funkcí v souladu s Podmínkami. 4.4 Zpracovatel jmenuje pověřence pro ochranu osobních údajů, předá na něj správci neprodleně jeho kontaktní údaje. 3. V případě, že subjekt údajů uplatní svá práva týkající se osobních údajů a jejich ochrany, je zpracovatel povinen takovou žádost neprodleně předat správci. 4. Zpracovatel je povinen vést záznamy o činnostech dle článku 30 odstavec 2 nařízení. 5. Zpracovatel je povinen zachovávat mlčenlivost o osobních údajích. 6. Zpracovatel je povinen zajistit, že jeho zaměstnanci (či jiné osoby, které budou osobní údaje pro zpracovatele zpracovávat), budou zpracovávat osobní údaje pouze za podmínek v zákonném rozsahu a v rozsahu stanoveném zpracovatelem, které odpovídají této dohodě, nařízení a právním předpisůmpřípadě potřeby. Zpracovatel těmto osobám uloží povinnost zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení zaměstnání nebo spolupráce se zpracovatelem. 7. Zpracovatel poskytne správci součinnost nutnou Kontaktní údaje Zpracovatelova pověřence pro splnění povinností správce dle části III. nařízení (práva subjektů údajů na opravu, výmaz, omezení zpracování, přenositelnost osobních údajů, právo vznést námitku aj.) a článků 32 až 36 nařízení (zejména povinnosti při zabezpečení zpracování osobních údajů, ohlášení případů porušení zabezpečení osobních údajů dozorovému orgánu nebo subjektu údajů, posouzení vlivu na ochranu osobních údajů apodby měly být sděleny Správci pro účely přímého kontaktu.) 4.5 Zpracovatel může zpracovávat osobní údaje, které mu byly poskytnuty, výhradně na území České republiky nebo v případě potřeby v některém z členských států Evropské unie. Zpracování osobních údajů ve třetí zemi vyžaduje výslovný předchozí souhlas Správce a musí být v souladu s platnými právními požadavky. 4.6 Zpracovatel v co největší míře podporuje správce vhodnými technickými a organizačními opatřeními, aby zajistil, že správce bude schopen plnit své povinnosti reagovat na žádosti o výkon práv subjektů údajů. Zpracovatel se proto zavazuje, že veškeré žádosti subjektů údajů, které mu budou adresovány, zašle bez zbytečného odkladu a v každém případě nejpozději do sedmi pracovních dnů od jejich obdržení na e-mail uvedený Správcem.

Appears in 1 contract

Samples: Software Provision Agreement

Povinnosti Zpracovatele. 14.1 Zpracovatel se zavazuje přijmout vhodná technická a organizační opatření podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. Zpracovatel je povinen osobní údaje zpracovávat dubna 2016 o ochraně fyzických osob v souladu s nařízením a právními předpisy a nese plnou odpovědnost za zákonnost zpracování osobních údajů. 2. Zpracovatel prohlašuje, že jeho organizační struktura a vnitřní předpisy garantují zákonnost zpracování osobních údajů. Pokud zpracovatel jmenoval či jmenuje pověřence pro ochranu osobních údajů, předá na něj správci neprodleně jeho kontaktní údaje. 3. V případě, že subjekt údajů uplatní svá práva týkající souvislosti se zpracováním osobních údajů a jejich ochranyo volném pohybu těchto údajů a o zrušení směrnice 95/46ES (obecné nařízení o ochraně osobních údajů) (dále jen jako „GDPR“), je zpracovatel povinen takovou žádost neprodleně předat správcikteré se na něj jako na Zpracovatele vztahují a plnění těchto povinností na vyžádání doložit Správci. 4. 4.2 Zpracovatel je povinen vést záznamy o činnostech dle článku 30 odstavec 2 nařízeníneprodleně informuje Správce, pokud jsou podle jeho názoru určité pokyny Správce v rozporu s účinnými právními předpisy. 54.3 Zpracovatel může předávat Osobní údaje do třetí země nebo mezinárodní organizaci ve smyslu GDPR pouze na základě zvláštního pokynu Správce. Je-li takovéto předání založeno na povinnosti vyplývající z práva Unie nebo členského státu, které se na Správce vztahuje, informuje Zpracovatel je povinen zachovávat mlčenlivost Správce o osobních údajíchtomto právním požadavku před předáním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. 6. 4.4 Zpracovatel je povinen zajistit, že jeho zaměstnanci (či jiné osoby, které budou osobní údaje pro zpracovatele zpracovávat), budou aby se osoby oprávněné zpracovávat osobní údaje pouze za podmínek a v rozsahu stanoveném zpracovatelemzavázaly zachovávat mlčenlivost ve vztahu ke všem Osobním údajům, které odpovídají této dohodězpracovává na základě Smlouvy a Hlavní smlouvy, nařízení a právním předpisům. Zpracovatel těmto osobám uloží povinnost zachovávat mlčenlivost o osobních údajích a rovněž tak o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. 4.5 Zpracovatel je povinen přijmout všechna opatření dle čl. 32 GDPR tak, aby byla zajištěna odpovídající bezpečnost Osobních údajů. 4.6 Zpracovatel může do zpracování zapojit poddodavatele pouze na základě předchozího písemného souhlasu Správce. 4.6.1 Zpracovatel se zavazuje s těmito poddodavateli uzavřít smlouvu zajištující dodržování práv a povinností stanovených touto Smlouvou a Hlavní smlouvu, zvláště pak povinnosti mlčenlivosti a zajištění bezpečnosti Osobních údajů a poskytnutí dostatečných záruk pro zavedení stejných technických a organizačních opatření poddodavatelem. 4.7 Zpracovatel je dále povinen zohlednit povahu zpracování, být správci nápomocen prostřednictvím vhodných technických a organizačních opatření pro splnění Správcovy povinnosti reagovat na žádost o výkon práv subjektu údajů dle GDPR. 4.8 Zpracovatel je povinen být Správci nápomocen při zajišťování souladu s povinnostmi podle článku 32 až 36 GDPR, a to při zohlednění povahy zpracování informací, jež má Zpracovatel k dispozici. V případech, kdy povaha věci vyžaduje informování Správce ze strany Zpracovatele, informuje Zpracovatel Správce bez zbytečného odkladu. 4.9 Zpracovatel je povinen umožnit Správci a jím pověřené osobě, během běžné pracovní doby Zpracovatele, provést v sídle Zpracovatele kontrolu dodržování povinností týkajících se zpracování Osobních údajů vyplývajících z této Smlouvy, a to i po skončení zaměstnání nebo spolupráce se zpracovatelemukončení stanovené doby zpracování, tj. po ukončení této Smlouvy, a to do 3 měsíců od jejího ukončení. 7. 4.10 Po ukončení zpracování Osobních údajů podle této Smlouvy je Zpracovatel poskytne správci součinnost nutnou pro splnění povinností správce dle části III. nařízení (práva subjektů údajů na opravupovinen poskytnout Správci všechna zařízení obsahující Osobní údaje, výmazpokud je to možné, omezení zpracovánía vymazat všechny zpracovávané Osobní údaje ze všech svých systémů nebo databází, přenositelnost osobních údajůvčetně vymazání všech záložních kopií, právo vznést námitku ajs výjimkou, kdy uchovávání vyžadují právní předpisy, nebo k tomu dal písemný souhlas Správce.) a článků 32 až 36 nařízení (zejména povinnosti při zabezpečení zpracování osobních údajů, ohlášení případů porušení zabezpečení osobních údajů dozorovému orgánu nebo subjektu údajů, posouzení vlivu na ochranu osobních údajů apod.).

Appears in 1 contract

Samples: Public Procurement