Common use of Práva a povinnosti Zpracovatele Clause in Contracts

Práva a povinnosti Zpracovatele. Zpracovatel je povinen zpracovávat osobní údaje podle doložených pokynů správce, v souladu s touto smlouvou a s právními předpisy upravujícími ochranu osobních údajů, zejména Nařízením. Zpracovatel je povinen správce neprodleně upozornit, pokud by jeho pokyny porušovaly Nařízení či jiné právní předpisy týkající se ochrany osobních údajů. Zpracovatel je povinen zpracovávat osobní údaje výhradně ve svých provozovnách na území EU. Osobní údaje nesmějí být bez předchozího písemného souhlasu správce předány do třetích zemí. Zpracovatel není oprávněn zapojit do zpracování dalšího zpracovatele bez předchozího písemného souhlasu správce, přičemž tento souhlas musí být dán pro každého dalšího zpracovatele jmenovitě. Zpracovatel je povinen dodržovat další podmínky pro zapojení dalšího zpracovatele dle čl. 28 odst. 2 a 4 Nařízení. Zpracovatel je povinen zajistit, aby všechny fyzické i právnické osoby, které ke zpracování využívá, byly vázány povinností mlčenlivosti, ať už smluvní či zákonnou, ve vztahu k osobním údajům a ke zpracování. Splnění této povinnosti je zpracovatel povinen na vyžádání správce prokázat. Zpracovatel je srozuměn s tím, že správce je podle právních předpisů upravujících ochranu osobních údajů povinen plnit povinnosti vůči subjektům osobních údajů a Úřadu pro ochranu osobních údajů. Zpracovatel se zavazuje poskytnout správci veškerou součinnost potřebnou ke splnění jeho povinností vůči subjektům osobních údajů a Úřadu pro ochranu osobních údajů, tedy zejména jeho povinností uvedených v čl. 32 až 36 Nařízení a dále při uplatnění práv subjektů údajů dle kapitoly III Nařízení. Zpracovatel je povinen vést záznamy o všech kategoriích činností zpracování prováděných pro správce, jež obsahují: jméno/obchodní firmu a kontaktní údaje zpracovatele a správce, a jejich případné zástupce a/nebo pověřence pro ochranu osobních údajů; kategorie zpracování prováděného pro správce; informace o případném předání osobních údajů do třetí země nebo mezinárodní organizaci, včetně identifikace této třetí země či mezinárodní organizace a případného doložení vhodných záruk; obecný popis technických a organizačních bezpečnostních opatření.