Práva a povinnosti Zpracovatele. 7.1. Zpracovatel se zavazuje poskytovat předmět smlouvy svědomitě, s řádnou a odbornou péčí a potřebnými odbornými schopnostmi. Při poskytování předmětu smlouvy je zpracovatel vázán platnými a účinnými právními předpisy a pokyny objednatele, pokud tyto nejsou v rozporu s těmito předpisy nebo zájmy objednatele.
7.2. Zpracovatel se zavazuje prostudovat připomínky a upozornění objednatele, týkající se průběhu a způsobu plnění smluvních povinností zpracovatele, a v případě jejich opodstatnění bez zbytečného odkladu vyvodit odpovídající závěry a přijmout opatření k odstranění nedostatků v plnění předmětu smlouvy. O těchto opatřeních se zpracovatel zavazuje písemně objednatele informovat.
7.3. Zpracovatel se zavazuje vždy včas předem písemně upozorňovat objednatele na potřebu jeho součinnosti.
7.4. V případě zjištění okolností, které by mohly mít vliv na plnění závazků vyplývajících z této smlouvy, se zpracovatel zavazuje objednatele o těchto zajištěných okolnostech bez odkladu písemně informovat.
7.5. Zpracovatel není oprávněn předat vstupní podklady poskytnuté objednatelem ani jejich část bez souhlasu objednatele třetí osobě, ani je využívat k jiným účelům, než je stanoveno v čl. 2 této smlouvy. Zpracovatel odpovídá za škody způsobené zneužitím vstupních podkladů nebo jejich části třetí osobou, jestliže je poskytl bez souhlasu objednatele.
7.6. Zpracovatel se zavazuje, že je podle ustanovení § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů. Tuto povinnost rovněž zajistí zpracovatel u případných subdodavatelů zpracovatele. Zpracovatel se zavazuje umožnit osobám oprávněným k výkonu kontroly projektu, z něhož je předmět této smlouvy hrazen, provést kontrolu dokladů souvisejících s plněním předmětu této smlouvy v sídle objednatele, a to jak během plnění dle této smlouvy, tak po dobu danou právními předpisy České republiky k jejich archivaci (zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů a zákon č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů).
7.7. Zpracovatel se zavazuje, že zajistí, aby veškeré produkty, materiály a výstupy této smlouvy byly označeny v souladu s povinným minimem publicity OPZ. Pravidla jsou vymezena v Obecné části pravidel pro žadatele a příjemce (kapitola 19) které...
Práva a povinnosti Zpracovatele. Zpracovatel je povinen zpracovávat osobní údaje podle doložených pokynů správce, v souladu s touto smlouvou a s právními předpisy upravujícími ochranu osobních údajů, zejména Nařízením. Zpracovatel je povinen správce neprodleně upozornit, pokud by jeho pokyny porušovaly Nařízení či jiné právní předpisy týkající se ochrany osobních údajů. Zpracovatel je povinen zpracovávat osobní údaje výhradně ve svých provozovnách na území EU. Osobní údaje nesmějí být bez předchozího písemného souhlasu správce předány do třetích zemí. Zpracovatel není oprávněn zapojit do zpracování dalšího zpracovatele bez předchozího písemného souhlasu správce, přičemž tento souhlas musí být dán pro každého dalšího zpracovatele jmenovitě. Zpracovatel je povinen dodržovat další podmínky pro zapojení dalšího zpracovatele dle čl. 28 odst. 2 a 4 Nařízení. Zpracovatel je povinen zajistit, aby všechny fyzické i právnické osoby, které ke zpracování využívá, byly vázány povinností mlčenlivosti, ať už smluvní či zákonnou, ve vztahu k osobním údajům a ke zpracování. Splnění této povinnosti je zpracovatel povinen na vyžádání správce prokázat. Zpracovatel je srozuměn s tím, že správce je podle právních předpisů upravujících ochranu osobních údajů povinen plnit povinnosti vůči subjektům osobních údajů a Úřadu pro ochranu osobních údajů. Zpracovatel se zavazuje poskytnout správci veškerou součinnost potřebnou ke splnění jeho povinností vůči subjektům osobních údajů a Úřadu pro ochranu osobních údajů, tedy zejména jeho povinností uvedených v čl. 32 až 36 Nařízení a dále při uplatnění práv subjektů údajů dle kapitoly III Nařízení. Zpracovatel je povinen vést záznamy o všech kategoriích činností zpracování prováděných pro správce, jež obsahují: jméno/obchodní firmu a kontaktní údaje zpracovatele a správce, a jejich případné zástupce a/nebo pověřence pro ochranu osobních údajů; kategorie zpracování prováděného pro správce; informace o případném předání osobních údajů do třetí země nebo mezinárodní organizaci, včetně identifikace této třetí země či mezinárodní organizace a případného doložení vhodných záruk; obecný popis technických a organizačních bezpečnostních opatření.
Práva a povinnosti Zpracovatele. 1. Zpracovatel se zavazuje pro Správce zpracovávat Osobní údaje poskytnuté Objednatelem, to vše po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Objednatelem a z uplatňování nároků z těchto smluvních vztahů (po dobu 5 let od ukončení smluvního vztahu za účelem obrany jeho práv a povinností.). Osobní údaje jsou zpracovávány v souladu s právními předpisy, na základě pokynů Správce a v souladu se zájmy Správce a Zpracovatel nebude využívat zpracovávané Osobní údaje pro vlastní potřebu, která nesouvisí s vlastní přepravou.
2. Zpracovatel se zavazuje, že technicky (např. šifrování či jiné vhodné a potřebné prostředky) a organizačně zabezpečí ochranu zpracovávaných Osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele Osobních údajů, vyplývající z právních předpisů.
3. Přijatá technická a organizační opatření odpovídají míře rizika. Zpracovatel pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost Osobních údajů a přístup k nim v případě fyzických či technických incidentů.
4. K Osobním údajům budou mít přístup pouze oprávněné osoby Zpracovatele a Poddodavatelů dle čl. D. 2 této Smlouvy, které budou mít Zpracovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k Osobním údajům pod svým jednoznačným identifikátorem.
5. Poskytovatel bude uživateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění uživatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v GDPR, stejně tak při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici.
6. Zpracovatel poskytne Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti podle této Smlouvy a GDPR.
7. Zpracovatel se zavazuje na výzvu Správce opravit, aktualizovat, smazat nebo přemístit Osobní údaj dle pokynu Správce bez zbytečného odkladu od takové výzvy.
8. Zpracovatel se zavazuje zachovávat mlčenlivost o zpracovávaných Osobních údajích, zejména je nesmí zveřejňovat, šířit, či předávat dalším osobám m...
Práva a povinnosti Zpracovatele. 5.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ.
5.2 Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododst. Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvě.
5.3 Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného požadavku Správce.
5.4 Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2.
5.5 Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2, nebo na základě žádosti Subjektu údajů_2 podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce.
5.6 Bude-li se kterýkoli Subjekt údajů_2 domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ 2 ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dle
5.7 Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnou...
Práva a povinnosti Zpracovatele. 18.15.1 Zpracovatel se zavazuje zajistit, že Osobní údaje budou zpracovávány vždy v souladu s Obecným nařízením a Zákonem o zpracování osobních údajů, a že tyto údaje budou aktuální, přesné a pravdivé, a dále že budou odpovídat stanovenému účelu dle odst. 18.10 tohoto článku.
18.15.2 Zpracovatel se dále zavazuje přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Obecným nařízením a Zákonem o zpracování osobních údajů.
18.15.3 Zpracovatel je oprávněn kdykoliv kontrolovat dodržování Obecného nařízení a ostatních povinností vyplývajících z této Dohody Dalším zpracovatelem, a to i bez předchozího upozornění.
Práva a povinnosti Zpracovatele. Zpracovatel je povinen se při zpracování Osobních údajů řídit Nařízením, zákonem č. 110/2019 Sb., o zpracování osobních údajů („ZZOÚ“), dalšími relevantními právními předpisy, Xxxxxxxx o poskytování služeb a touto Smlouvou. Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, ZZOÚ a dalších relevantních právních předpisů. Zpracovatel je povinen zpracovávat Osobní údaje pouze za účelem a způsobem uvedeným v článku IV. této Smlouvy a pouze v souladu s níže uvedenými pokyny Správce. Pokud Zpracovatel tyto pokyny překročí a/nebo sám určí účel a prostředky zpracování, považuje se za správce a odpovídá v souladu s článkem 28 odst. 10 Nařízení za splnění všech povinností správce dle Nařízení. Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Smlouvy doloženými písemnými pokyny Správce, a to včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci. Tuto povinnost Zpracovatel nemá, pokud mu toto zpracování již ukládají právo Evropské Unie nebo české právní předpisy, které se na Zpracovatele vztahují. V takovém případě Zpracovatel Správce informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. Ujednává se, že Zpracovatel bude pro Správce zpracování Osobních údajů provádět dle pokynů uvedených ve Xxxxxxx o poskytování služeb. Pokud Správce dodatečně udělí Zpracovateli další pokyny ohledně zpracování Osobních údajů, které nejsou výslovně uvedené ve Smlouvě o poskytování služeb, či v této Smlouvě, je povinen Zpracovatel tyto pokyny evidovat tak, aby byly doložitelné. Pokud by Zpracovatel zjistil, že pokyn Správce porušuje Nařízení, české právní předpisy nebo jiné předpisy Evropské Unie týkající se ochrany Osobních údajů, je ve smyslu článku 28 odst. 3. písm. h) Nařízení povinen neprodleně o této skutečnosti Správce informovat. V souladu s článkem 29 Nařízení se ujednává, že Zpracovatel a jakákoliv osoba, která jedná z pověření Správce nebo Zpracovatele a má přístup k Osobním údajům, může tyto Osobní údaje zpracovávat pouze na pokyn Správce, ledaže jí jejich zpracování ukládá přímo právo Evropské unie nebo členského státu Evropské unie. V souladu s článkem 32 odst. 4. Nařízení se k zajištění tohoto požadavku Zpracovatel zavazuje přijmout vhodná opatření. Tato opatření mohou rovněž zahrnovat opatření a postupy uvedené v č...
Práva a povinnosti Zpracovatele. 4.1. Zpracovatel prohlašuje a zavazuje se, že: Jedná se o VZOR!
a) dozví-li se o porušení nebo hrozícím porušení zabezpečení osobních údajů, náhodném nebo protiprávním zničení, ztrátě, změně nebo neoprávněném poskytnutí či zpřístupnění zpracovávaných osobních údajů, neprodleně, nejpozději však do 24 hodin, písemně informuje Správce a co nejlépe popíše vzniklé či hrozící bezpečnostní riziko, přičemž Správci sdělí vhodná opatření pro zabránění nebo minimalizaci porušení zabezpečení Služby a přijme veškerá potřebná opatření pro minimalizaci škody;
b) bude osobní údaje zpracovávat pouze v rámci EU či EHP
c) osobní údaje budou zabezpečeny v souladu s článkem 5 Dodatku;
d) osobní údaje bude zpracovávat pouze v souladu se Smlouvou, Dodatkem, nebo na základě jiných doložených pokynů Správce;
e) bude Správci nápomocen při zavádění a udržování vhodných technických a organizačních opatření k zabezpečení osobních údajů a ohlašování porušení tohoto zabezpečení;
f) zajistí Správci prostřednictvím vhodných technických a organizačních opatření součinnost, nejpozději do 14 dnů od vznesení požadavku Správce, pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů;
g) poskytne Správci na jeho žádost neprodleně, nejpozději však do jednoho týdne, veškerou součinnost nutnou k prokázání, že jsou osobní údaje dostatečně organizačně a technicky zabezpečena;
h) bude vést záznamy o všech kategoriích činností zpracování dle čl. 30 odst. 2 GDPR prováděných pro Správce.
4.2. Zpracovatel se zavazuje v případě přijetí jakékoliv žádosti třetí osoby týkající se zpracování osobních údajů, zejména žádosti subjektu údajů, týkající se výkonu jeho práv, Správce neprodleně o takové skutečnosti informovat a poskytnout mu nezbytnou součinnost pro její vyřízení v souladu s GDPR.
4.3. Zpracovatel se zavazuje nevyužít pro zpracování osobních údajů jakéhokoliv dalšího zpracovatele bez předchozího písemného povolení Správce, které bude uděleno pro konkrétní osobu dalšího zpracovatele.
4.4. Zpracovatel je povinen umožnit Správci či jím pověřené osobě kontrolu (včetně auditu či inspekce) dodržování Smlouvy a zpracování osobních údajů, a k těmto kontrolám přispěje dle důvodných pokynů Správce či kontrolující osoby.
Práva a povinnosti Zpracovatele. Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce Zajišťuje, aby se osoby, které se u něj podílejí na zpracování osobních údajů, zavázaly k mlčenlivosti nebo aby se na ně vztahovala obdobná zákonná povinnost Zpracovatel přijme bezpečnostní opatření v souladu s požadavky čl. 32 Obecného nařízení GDPR Zpracovatel dodržuje podmínky pro řetězení zpracovatelů Zpracovatel zohledňuje povahu zpracování a je mu nápomocen při výkonu správcovy povinnosti reagovat na žádosti o výkon práv subjekt údajů Zpracovatel je správci přiměřeně nápomocen při zajišťování souladu ohledně povinností podle čl. 32 až 36 Obecného nařízení GDPR, při zohlednění povahy zpracování a informací, které má zpracovatel k dispozici Zpracovatel v souladu s rozhodnutím správce osobní údaje buď vymaže, nebo je po ukončení zpracování vrátí správci a vymaže existující kopie, pokud právo Evropské unie či členského státu nepožaduje uložení daných osobních údajů Zpracovatel poskytne správci možnost auditu, včetně inspekcí prováděných správcem nebo jím pověřeným auditorem Zpracovatel nesmí zapojit do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení správce
Práva a povinnosti Zpracovatele a. zpracovatel se zavazuje zpracovávat osobní údaje dle této dohody pouze na základě pokynů správce, které budou jednoznačně správcem uděleny a zpracovatelem případně následně doloženy, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto zpracování již neukládá právo Evropské unie nebo členského státu, které se na správce vztahuje.
b. Zpracovatel se zavazuje informovat správce o tom, že je podle jeho názoru určitý pokyn
c. Zpracovatel se zavazuje dodržovat veškeré povinnosti vyplývající pro zpracovatele z GDPR, zejména pak povinnosti uvedené v čl. 28 GDPR. Zpracovatel se zavazuje poskytnout správci veškeré informace potřebné k doložení povinností uvedených v předcházející větě tohoto odstavce a v této souvislosti umožnit audity, včetně inspekcí, prováděných správcem nebo jiným auditorem, kterého správce pověřil, a k těmto auditům přispět.
Práva a povinnosti Zpracovatele. 6.1 Zpracovatel se zavazuje dodržovat všechny povinnosti, které mu vyplývají z POOÚ, jakož i z interních předpisů Správce a rozhodnutí či doporučení nebo stanovisek vydaných pro Správce příslušným orgánem státní správy, s nimiž byl prokazatelně seznámen, a to včetně rozhodnutí či stanovisek nebo doporučení vydaných v budoucnu.
6.2 Zpracovatel se zavazuje Správci poskytnout v souladu s touto Doložkou součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, k plnění informační povinnosti, k výkonu práv subjektu údajů a případně též ke konzultacím s dozorovým úřadem či vyřizování žádostí o výkon práva subjektu údajů, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. Kontakty pro poskytnutí součinnosti dle této Doložky jsou následující: Kontaktními osobami za Správce jsou: t Kontaktními osobami za Zpracovatele jsou: t Změna kontaktních osob není vázána na nutnost uzavření dodatku ke Smlouvě.