Common use of Práva a povinnosti Zpracovatele Clause in Contracts

Práva a povinnosti Zpracovatele. 1. Zpracovatel se zavazuje pro Správce zpracovávat Osobní údaje poskytnuté Objednatelem, to vše po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Objednatelem a z uplatňování nároků z těchto smluvních vztahů (po dobu 5 let od ukončení smluvního vztahu za účelem obrany jeho práv a povinností.). Osobní údaje jsou zpracovávány v souladu s právními předpisy, na základě pokynů Správce a v souladu se zájmy Správce a Zpracovatel nebude využívat zpracovávané Osobní údaje pro vlastní potřebu, která nesouvisí s vlastní přepravou. 2. Zpracovatel se zavazuje, že technicky (např. šifrování či jiné vhodné a potřebné prostředky) a organizačně zabezpečí ochranu zpracovávaných Osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele Osobních údajů, vyplývající z právních předpisů. 3. Přijatá technická a organizační opatření odpovídají míře rizika. Zpracovatel pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost Osobních údajů a přístup k nim v případě fyzických či technických incidentů. 4. K Osobním údajům budou mít přístup pouze oprávněné osoby Zpracovatele a Poddodavatelů dle čl. D. 2 této Smlouvy, které budou mít Zpracovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k Osobním údajům pod svým jednoznačným identifikátorem. 5. Poskytovatel bude uživateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění uživatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v GDPR, stejně tak při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 6. Zpracovatel poskytne Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti podle této Smlouvy a GDPR. 7. Zpracovatel se zavazuje na výzvu Správce opravit, aktualizovat, smazat nebo přemístit Osobní údaj dle pokynu Správce bez zbytečného odkladu od takové výzvy. 8. Zpracovatel se zavazuje zachovávat mlčenlivost o zpracovávaných Osobních údajích, zejména je nesmí zveřejňovat, šířit, či předávat dalším osobám mimo osoby v zaměstnaneckém poměru se Zpracovatelem nebo jiným oprávněným osobám, jež jsou zpracováním Osobních údajů pověřeny. Zpracovatel je povinen zajistit, aby také jeho zaměstnanci a jiné oprávněné osoby dodržovali závazek mlčenlivosti. 9. Jakékoliv podezření ohledně porušení zabezpečení Osobních údajů nebo ohledně jiného neoprávněného přístupu k Osobním údajům je povinen Správce nejpozději do 24 hodin od zjištění hlásit emailem administrátorovi Správce. 10. Poruší-li Zpracovatel jeho povinnosti založené Xxxxxxxx, odpovídá za veškerou škodu jím zaviněnou. Zpracovatel odpovídá i za škodu způsobenou porušením této Smlouvy zaměstnanci Zpracovatele.

Práva a povinnosti Zpracovatele. 1. Zpracovatel se zavazuje pro Správce zpracovávat Osobní údaje poskytnuté Objednatelem, to vše po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Objednatelem a z uplatňování nároků z těchto smluvních vztahů (po dobu 5 let od ukončení smluvního vztahu za účelem obrany jeho práv a povinností.). Osobní údaje jsou zpracovávány v souladu s právními předpisy, na základě pokynů Správce a v souladu se zájmy Správce a Zpracovatel nebude využívat zpracovávané Osobní údaje pro vlastní potřebu, která nesouvisí s vlastní přepravou. 2. Zpracovatel se zavazuje, že technicky (např. šifrování či jiné vhodné a potřebné prostředky) a organizačně zabezpečí ochranu zpracovávaných Osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele Osobních údajů, vyplývající z právních předpisů. 3. Přijatá technická a organizační opatření odpovídají míře rizika. Zpracovatel pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost Osobních údajů a přístup k nim v případě fyzických či technických incidentů. 4. K Osobním údajům budou mít přístup pouze oprávněné osoby Zpracovatele a Poddodavatelů dle čl. D. 2 této Smlouvy, které budou mít Zpracovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k Osobním údajům pod svým jednoznačným identifikátorem. 5. Poskytovatel bude uživateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění uživatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v GDPR, stejně tak při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 6. Zpracovatel poskytne Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti podle této Smlouvy a GDPR. 7. Zpracovatel se zavazuje na výzvu Správce opravit, aktualizovat, smazat nebo přemístit Osobní údaj dle pokynu Správce bez zbytečného odkladu od takové výzvy. 8. Zpracovatel se zavazuje zachovávat mlčenlivost o zpracovávaných Osobních údajích, zejména je nesmí zveřejňovat, šířit, či předávat dalším osobám mimo osoby v zaměstnaneckém poměru se Zpracovatelem nebo jiným oprávněným osobám, jež jsou zpracováním Osobních údajů pověřeny. Zpracovatel je povinen zajistit, aby také jeho zaměstnanci a jiné oprávněné osoby dodržovali závazek mlčenlivosti. 9. Jakékoliv podezření ohledně porušení zabezpečení Osobních údajů nebo ohledně jiného neoprávněného přístupu k Osobním údajům je povinen Správce nejpozději do 24 hodin od zjištění hlásit emailem administrátorovi Správce. 10. Poruší-li Zpracovatel jeho povinnosti založené Xxxxxxxx, odpovídá za veškerou škodu jím zaviněnou. Zpracovatel odpovídá i za škodu způsobenou porušením této Smlouvy zaměstnanci Zpracovatele.

Práva a povinnosti Zpracovatele. 1. Zpracovatel se zavazuje pro Správce zpracovávat Osobní údaje poskytnuté Objednatelem, to vše po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Objednatelem a z uplatňování nároků z těchto smluvních vztahů (po dobu 5 let od ukončení smluvního vztahu za účelem obrany jeho práv a povinností.). Osobní údaje jsou zpracovávány je povinen postupovat při zpracování osobních údajů v souladu s právními předpisytouto Smlouvou, na základě pokynů Správce s GDPR, se zákonem o zpracování osobních údajů (dále jen „ZZOÚ“), s interními předpisy Správce, se kterými byl doložitelně seznámen, a s pokyny Správce, a to rovněž v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci. Zpracovatel je povinen zpracovávat osobní údaje výlučně pro účel a v souladu se zájmy Správce rozsahu dle této Smlouvy a při zpracování postupovat s řádnou péčí. Zpracovatel nebude využívat zpracovávané Osobní údaje pro vlastní potřebuje povinen dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá práva subjektu údajů, která nesouvisí s vlastní přepravou. 2je z pozice zpracovatele povinen zajišťovat dle platných a účinných právních předpisů. Zpracovatel se zavazujevýslovně prohlašuje, že technicky (např. šifrování či jiné vhodné přijme taková technická, personální, organizační a potřebné prostředky) a organizačně zabezpečí ochranu zpracovávaných Osobních údajů takjiná opatření, aby nemohlo dojít k neoprávněnému porušení zabezpečení osobních údajů, které by vedlo k náhodnému nebo nahodilému přístupu k údajůmprotiprávnímu zničení, k jejich změně, zničení či ztrátě, neoprávněným přenosůmzměně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele Osobních uložených nebo jinak zpracovávaných osobních údajů, vyplývající z právních předpisů. 3. Přijatá technická opatření musí splňovat požadavky GDPR a organizační opatření odpovídají míře rizikazajišťovat ochranu práv subjektů. Zpracovatel pomocí nich zajišťuje neustálou důvěrnostumožní přístup k osobním údajům výlučně pověřeným osobám, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost Osobních které budou předem prokazatelně seznámeny s povahou osobních údajů a přístup k nim rozsahem a účelem jejich zpracování a budou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v případě fyzických či technických incidentů. 4souvislosti se zpřístupněním osobních údajů. K Osobním údajům budou Zpracovatel u pověřených osob zajistí zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Zpracovatel pravidelně prověřuje funkčnost a dostatečnost svých systémů vnitřní kontroly a řízení rizik včetně řízení rizika výskytu mimořádných událostí, které by mohly mít přístup pouze oprávněné osoby Zpracovatele a Poddodavatelů významný negativní vliv na řádný výkon zpracování osobních údajů Zpracovatel je na požádání povinen písemně doložit správci skutečnost, že jsou splněny všechny povinnosti dle čl. D. 2 této Smlouvy, které budou mít Zpracovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k Osobním údajům pod svým jednoznačným identifikátorem. 528 GDPR. Poskytovatel bude uživateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění uživatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v GDPR, stejně tak při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 6. Zpracovatel poskytne Správci veškeré informace potřebné k doložení tohoV případě, že byly splněny povinnosti podle této Smlouvy a GDPR. 7. pokyn Správce porušuje ustanovení GDPR či jiného právního předpisu, je Zpracovatel se zavazuje na výzvu povinen o tom neprodleně Správce opravit, aktualizovat, smazat nebo přemístit Osobní údaj dle pokynu Správce bez zbytečného odkladu od takové výzvy. 8. Zpracovatel se zavazuje zachovávat mlčenlivost o zpracovávaných Osobních údajích, zejména je nesmí zveřejňovat, šířit, či předávat dalším osobám mimo osoby v zaměstnaneckém poměru se Zpracovatelem nebo jiným oprávněným osobám, jež jsou zpracováním Osobních údajů pověřenyinformovat. Zpracovatel je povinen zajistitumožnit Správci na vyžádání kontrolu dodržování povinností dle této Smlouvy. Jestliže vznikne v souvislosti se zavedením opatření k zajištění ochrany osobních údajů podle právních předpisů uvedených v tomto článku potřeba uzavřít dodatek k této Smlouvě nebo zvláštní smlouvu, aby také jeho zaměstnanci zavazuje se Zpracovatel poskytnout veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy, a jiné oprávněné osoby dodržovali závazek mlčenlivosti. 9k uzavření takového dodatku, resp. Jakékoliv podezření ohledně smlouvy. V případě zjištění porušení zabezpečení Osobních údajů nebo ohledně jiného neoprávněného přístupu k Osobním údajům je povinen Správce nejpozději do 24 hodin od zjištění hlásit emailem administrátorovi Správce. 10. Poruší-li Zpracovatel jeho povinnosti založené Xxxxxxxx, odpovídá za veškerou škodu jím zaviněnou. Zpracovatel odpovídá i za škodu způsobenou porušením povinností dle této Smlouvy zaměstnanci Zpracovateleje Zpracovatel povinen zajistit stav odpovídající jeho povinnostem neprodleně poté, co zjistí, že povinnosti porušuje.