Common use of Práva a povinnosti Zpracovatele Clause in Contracts

Práva a povinnosti Zpracovatele. 5.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ. 5.2 Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododst. Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvě. 5.3 Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného požadavku Správce. 5.4 Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2. 5.5 Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2, nebo na základě žádosti Subjektu údajů_2 podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce. 5.6 Bude-li se kterýkoli Subjekt údajů_2 domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ 2 ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dle 5.7 Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zpracovatel je povinen plnit povinnosti přezkoumávaného při provádění přezkumu ve smyslu článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zpracovatele či Správce vypracována.

Práva a povinnosti Zpracovatele. 5.1 4.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení GDPR či Zákona o zpracování OÚosobních údajů. 5.2 4.2 Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z NařízeníGDPR, je ve smyslu článku 28 odst. 3 druhého pododst. Nařízení pododstavce GDPR povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvěinformovat. 5.3 4.3 Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 doloženými pokyny Správce. Pokyny musí být udělovány v souladu s těmito Podmínkami a rozumí se jimi zejména pokyny k aktualizaci, výmazu, změně nebo jinému nakládání s Osobními údaji, nikoli však pokyny rozšiřující technicko-organizační opatření nad rámec těchto Podmínek. Zpracovatel je povinen upozornit upozorní Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného písemného požadavku Správce. 5.4 4.4 Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2údajů. 5.5 4.5 Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2, nebo na základě žádosti Subjektu údajů_2 údajů podle článku 17 NařízeníGDPR, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové provést likvidaci Osobních údajů nebo tyto Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správcepředat Správci. 5.6 Bude-li 4.6 V případě, že se kterýkoli Subjekt údajů_2 údajů bude domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 údajů nebo v rozporu se zákonem či Nařízenímzákonem, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ 2 ve smyslu článku 15 Nařízení údajů požádá Zpracovatele o vysvětlení, opravu vysvětlení nebo o bude požadovat odstranění vzniklého stavu dlestavu, zavazuje se Zpracovatel o tom informovat Správce. 5.7 4.7 Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace informuje Správce o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty případu ztráty či úniku Osobních údajů („Správní řízeníPorušení zabezpečení Osobních údajů“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci ), a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízeníto bez zbytečného odkladu. Zpracovatel je povinen plnit povinnosti přezkoumávaného i po poskytnutí informace Správci nápomocen při provádění přezkumu ve smyslu řešení Porušení zabezpečení Osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu. 4.8 Informace dle předešlého článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole těchto Podmínek obsahuje přinejmenším: (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumema) popis povahy daného případu Porušení zabezpečení Osobních údajů včetně, pokud je tato zpráva vypracována to možné, kategorií a přibližného počtu dotčených Subjektů údajů a kategorií a přibližného množství dotčených záznamů Osobních údajů; (b) popis pravděpodobných důsledků Porušení zabezpečení Osobních údajů; (c) popis opatření, která Zpracovatel přijal nebo může navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení Osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů. 4.9 Zpracovatel se zavazuje umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům přispěje. Správce bere na vědomí, že (i) prováděním auditu nemohou být dotčeny oprávněné zájmy třetích osob (např. jiných správců) či subjektů údajů, zejména pokud jde o zajištění důvěrnosti osobních údajů a (ii) náklady Zpracovatele na vyžádání Zpracovatele provádění auditu budou předmětem zvláštní dohody o hrazení těchto nákladů Správcem. 4.10 Zpracovatel se zavazuje být Správci nápomocen při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů, zejména na žádost na přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů; pokud tyto povinnosti mohou být plněny prostřednictvím funkcionality služby Discover365, Správce vypracovánanebude vyžadovat neodůvodněnou součinnost Zpracovatele.

Práva a povinnosti Zpracovatele. 5.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, článku 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ. 5.2 Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododstpísm. h) věty druhé Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v SmlouvěRámcové dohodě. 5.3 Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 7 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného písemného požadavku Správce. 5.4 Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2údajů. 5.5 Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku SmlouvyRámcové dohody, v případě odvolání souhlasu Subjektu údajů_2údajů, nebo na základě žádosti Subjektu údajů_2 údajů podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce. 5.6 Bude-li se kterýkoli Subjekt údajů_2 domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ 2 ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dle 5.7 Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zpracovatel je povinen plnit povinnosti přezkoumávaného při provádění přezkumu ve smyslu článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zpracovatele či Správce vypracována.

Práva a povinnosti Zpracovatele. 5.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ. 5.2 Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododst. Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvě. 5.3 Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného požadavku Správce. 5.4 Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2. 5.5 Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2, nebo na základě žádosti Subjektu údajů_2 podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce. 5.6 Bude-li se kterýkoli Subjekt údajů_2 domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ 2 údajů_2 ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dle 5.7 Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zpracovatel je povinen plnit povinnosti přezkoumávaného při provádění přezkumu ve smyslu článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zpracovatele či Správce vypracována.článku

Práva a povinnosti Zpracovatele. 5.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, článku 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ. 5.2 . Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododstpísm. h) věty druhé Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvě. 5.3 . Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 7 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného písemného požadavku Správce. 5.4 . Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2. 5.5 údajů. Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2údajů, nebo na základě žádosti Subjektu údajů_2 údajů podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce. 5.6 . Bude-li se kterýkoli Subjekt údajů_2 údajů domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 údajů nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 údajů Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ 2 údajů ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dle 5.7 dle Článku 16 Nařízení nebo výmaz Osobních údajů dle článku 17 Nařízení, zavazuje se Zpracovatel o tom neprodleně informovat Správce způsobem dle Smlouvy. Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ Úřadu pro ochranu osobních údajů a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zpracovatel je povinen plnit povinnosti přezkoumávaného při provádění přezkumu ve smyslu článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zpracovatele či Správce vypracována. Zpracovatel je povinen informovat Správce o každém případu ztráty či úniku Osobních údajů, neoprávněné manipulace s Osobními údaji nebo jiného porušení zabezpečení Osobních údajů („Porušení zabezpečení osobních údajů“), a to bez zbytečného odkladu, nejpozději do čtyřiadvaceti (24) hodin od vzniku Porušení zabezpečení osobních údajů nebo i pouhé hrozby, jestliže Zpracovatel mohl o tomto Porušení zabezpečení osobních údajů či i o hrozbě vzniku Porušení zabezpečení osobních údajů vědět při vynaložení odborné péče. Nemohl-li Zpracovatel zjistit případ skutečného či hrozícího Porušení zabezpečení osobních údajů před uplynutím lhůty dle předchozí věty tohoto bodu, informuje Zpracovatel Správce nejpozději do dvaceti čtyř (24) hodin od okamžiku, kdy se o vzniku Porušení zabezpečení osobních údajů nebo jeho hrozbě Zpracovatel dozví. Zpracovatel je i po poskytnutí informace Správci povinen být maximálně nápomocen při řešení Porušení zabezpečení osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu. Pokud Správce na základě provedení posouzení vlivu na ochranu osobních údajů podle článku 35 Nařízení dojde k závěru, že je nezbytné provést další opatření v této Příloze č. 7 anebo Smlouvě nestanovené, je Zpracovatel povinen taková opatření provést a obě Strany takovou změnu promítnou do této Přílohy č. 7 bez nutnosti uzavření dodatku k Smlouvě. Zpracovatel se zavazuje být Správci nápomocen při zajišťování povinností dle Nařízení, především povinnosti zabezpečit zpracování Osobních údajů, ohlašovat případy Porušení zabezpečení osobních údajů, zajištění posouzení vlivu na ochranu Osobních údajů či předchozí konzultace s Úřadem pro ochranu osobních údajů, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. Zpracovatel se zavazuje být Správci nápomocen při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů, zejména na žádost na přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů včetně zpracování prostřednictvím Dalších zpracovatelů (jak je tento pojem definován níže), a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům přispěje. Informace dle bodu 5.8 této Přílohy č. 7 musí přinejmenším obsahovat: popis povahy daného případu Porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů a kategorií a přibližného množství dotčených záznamů Osobních údajů; popis pravděpodobných důsledků Porušení zabezpečení osobních údajů; a popis opatření, která Zpracovatel přijal nebo navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů. Způsob implementace Nařízení a Zákona o zpracování OÚ do Systému se řídí případným Zadáním změnového požadavku Objednatele ve smyslu čl. 6 Smlouvy.

Práva a povinnosti Zpracovatele. 5.1 5.1. Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení či Zákona o zpracování OÚ. 5.2 5.2. Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododst. pododstavce Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvěinformovat. 5.3 5.3. Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 doloženými Smlouvy pokyny Správce. Pokyny musí být udělovány v souladu s touto Smlouvou (většinou prostřednictvím příslušných funkcionalit jednotlitých produktů/služeb) a rozumí se jimi zejména pokyny k aktualizaci, výmazu, změně nebo jinému nakládání s Osobními údaji, nikoli však pokyny rozšiřující technicko-organizační opatření nad rámec této Smlouvy. Zpracovatel je povinen upozornit upozorní Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného písemného požadavku Správce. 5.4 5.4. Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2údajů. 5.5 5.5. Zpracovatel se zavazuje plnit za Správce informační povinnost dle článku 13 Nařízení. Požádá-li Subjekt údajů dle článku 15 Nařízení o informace týkající se zpracování jeho osobních údajů Zpracovatele, odkáže jej Zpracovatel na povinnost uplatnění tohoto práva u Správce. Dále Zpracovatel postupuje podle písemných pokynů Správce. 5.6. Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2, nebo na základě žádosti Subjektu údajů_2 údajů podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové provést likvidaci Osobních údajů nebo tyto Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správcepředat Správci. 5.6 Bude-li 5.7. V případě, že se kterýkoli Subjekt údajů_2 údajů bude domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 údajů nebo v rozporu se zákonem či Nařízenímzákonem, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ 2 ve smyslu článku 15 Nařízení údajů požádá Zpracovatele o vysvětlení, opravu vysvětlení nebo o bude požadovat odstranění vzniklého stavu dlestavu, zavazuje se Zpracovatel o tom informovat Správce. 5.7 5.8. Zpracovatel je povinen oznámí Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě Úřadem pro ochranu osobních údajů anebo zahájení správního řízení o uložení opatření k nápravě anebo a/nebo uložení pokuty („Správní řízení“) je ), týká-li se kontrola/správní řízení Osobních údajů zpracovávaných pro Správce anebo parametrů služby, které Správci Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci poskytuje a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích lze očekávat, že by provedení kontroly/ Správního řízení mohlo těchto parametrů dotknout. 5.9. Správce oznámí Zpracovateli zahájení kontroly Úřadem pro ochranu osobních údajů anebo zahájení Správního řízení, popřtýká-li se kontrola/správní řízení Osobních údajů zpracovávaných Zpracovatelem pro Správce anebo parametrů služby, které Správci Zpracovatel poskytuje a lze očekávat, že by provedení kontroly/Správního řízení mohlo těchto parametrů dotknout. 5.10. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízeníZpracovatel informuje Správce o případu ztráty či úniku Osobních údajů („Porušení zabezpečení Osobních údajů“), a to bez zbytečného odkladu. Zpracovatel je povinen plnit povinnosti přezkoumávaného i po poskytnutí informace Správci nápomocen při provádění přezkumu ve smyslu řešení Porušení zabezpečení Osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu. 5.11. Informace dle článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole 5.10 této Smlouvy obsahuje přinejmenším: (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumema) popis povahy daného případu Porušení zabezpečení Osobních údajů včetně, pokud je tato zpráva vypracována to možné, kategorií a přibližného počtu dotčených Subjektů údajů a kategorií a přibližného množství dotčených záznamů Osobních údajů; (b) popis pravděpodobných důsledků Porušení zabezpečení Osobních údajů; (c) popis opatření, která Zpracovatel přijal nebo může navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení Osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů. 5.12. Zpracovatel se zavazuje umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům přispěje. Správce bere na vědomí, že prováděním auditu nemohou být dotčeny oprávněné zájmy třetích osob (např. jiných správců) či subjektů údajů, zejména pokud jde o zajištění důvěrnosti osobních údajů. Správce také bere na vyžádání vědomí, že náklady Zpracovatele na provádění auditu by byly předmětem zvláštní dohody o hrazení těchto nákladů Správcem. 5.13. Zpracovatel se zavazuje být Správci nápomocen při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů, zejména na žádost na přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů; pokud tyto povinnosti mohou být plněny prostřednictvím funkcionalit jednotlivých produktů, Správce vypracovánanebude vyžadovat neodůvodněnou součinnost Zpracovatele.

Práva a povinnosti Zpracovatele. 5.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ. 5.2 Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododst. Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvě. 5.3 Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného požadavku Správce. 5.4 Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2. 5.5 Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2, nebo na základě žádosti Subjektu údajů_2 podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce. 5.6 Bude-li se kterýkoli Subjekt údajů_2 domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ 2 údajů_2 ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dledle článku 16 Nařízení nebo výmaz Osobních údajů dle článku 17 Nařízení, zavazuje se Zpracovatel o tom neprodleně informovat Správce způsobem dle Smlouvy. 5.7 Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zpracovatel je povinen plnit povinnosti přezkoumávaného při provádění přezkumu ve smyslu článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zpracovatele či Správce vypracována. 5.8 Zpracovatel je povinen informovat Správce o každém případu ztráty či úniku Osobních údajů, neoprávněné manipulace s Osobními údaji nebo jiného porušení zabezpečení Osobních údajů („Porušení zabezpečení osobních údajů“), a to bez zbytečného odkladu, nejpozději do čtyřiadvaceti (24) hodin od vzniku Porušení zabezpečení osobních údajů nebo i pouhé hrozby, jestliže Zpracovatel mohl o tomto Porušení zabezpečení osobních údajů či i o hrozbě vzniku Porušení zabezpečení osobních údajů vědět při vynaložení odborné péče. Nemohl-li Zpracovatel zjistit případ skutečného či hrozícího Porušení zabezpečení osobních údajů před uplynutím lhůty dle předchozí věty tohoto bodu, informuje Zpracovatel Správce nejpozději do dvaceti čtyř (24) hodin od okamžiku, kdy se o vzniku Porušení zabezpečení osobních údajů nebo jeho hrozbě Zpracovatel dozví. Zpracovatel je i po poskytnutí informace Správci povinen být maximálně nápomocen při řešení Porušení zabezpečení osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu. 5.9 Zpracovatel se zavazuje být Správci nápomocen při zajišťování povinností dle Nařízení, především povinnosti zabezpečit zpracování Osobních údajů, ohlašovat případy Porušení zabezpečení osobních údajů, zajištění posouzení vlivu na ochranu Osobních údajů či předchozí konzultace s ÚOOÚ, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. 5.10 Zpracovatel se zavazuje být Správci nápomocen při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů_2, zejména na žádost na přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů. 5.11 Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů včetně zpracování prostřednictvím Dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům přispěje. 5.12 Informace dle bodu 5.8 této Přílohy musí přinejmenším obsahovat: (a) popis povahy daného případu Porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů_2 a kategorií a přibližného množství dotčených záznamů Osobních údajů; (b) popis pravděpodobných důsledků Porušení zabezpečení osobních údajů; a (c) popis opatření, která Zpracovatel přijal nebo navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.

Práva a povinnosti Zpracovatele. 5.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ. 5.2 Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododst. Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvě. 5.3 Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 8 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného požadavku Správce. 5.4 Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 údajů 2 neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2údajů 2. 5.5 Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2údajů 2, nebo na základě žádosti Subjektu údajů_2 údajů 2 podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce. 5.6 Bude-li se kterýkoli Subjekt údajů_2 údajů 2 domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 údajů 2 nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 údajů 2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_ údajů 2 ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dledle článku 16 Nařízení nebo výmaz Osobních údajů dle článku 17 Nařízení, zavazuje se Zpracovatel o tom neprodleně informovat Správce způsobem dle Smlouvy. 5.7 Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zpracovatel je povinen plnit povinnosti přezkoumávaného při provádění přezkumu ve smyslu článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zpracovatele či Správce vypracována. 5.8 Zpracovatel je povinen informovat Správce o každém případu ztráty či úniku Osobních údajů, neoprávněné manipulace s Osobními údaji nebo jiného porušení zabezpečení Osobních údajů („Porušení zabezpečení osobních údajů“), a to bez zbytečného odkladu, nejpozději do čtyřiadvaceti (24) hodin od vzniku Porušení zabezpečení osobních údajů nebo i pouhé hrozby, jestliže Zpracovatel mohl o tomto Porušení zabezpečení osobních údajů či i o hrozbě vzniku Porušení zabezpečení osobních údajů vědět při vynaložení odborné péče. Nemohl-li Zpracovatel zjistit případ skutečného či hrozícího Porušení zabezpečení osobních údajů před uplynutím lhůty dle předchozí věty tohoto čl., informuje Zpracovatel Správce nejpozději do dvaceti čtyř (24) hodin od okamžiku, kdy se o vzniku Porušení zabezpečení osobních údajů nebo jeho hrozbě Zpracovatel dozví. Zpracovatel je i po poskytnutí informace Správci povinen být maximálně nápomocen při řešení Porušení zabezpečení osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu. 5.9 Zpracovatel se zavazuje být Správci nápomocen při zajišťování povinností dle Nařízení, především povinnosti zabezpečit zpracování Osobních údajů, ohlašovat případy Porušení zabezpečení osobních údajů, zajištění posouzení vlivu na ochranu Osobních údajů či předchozí konzultace s ÚOOÚ, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. 5.10 Zpracovatel se zavazuje být Správci nápomocen při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů 2, zejména na žádost na přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů. 5.11 Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů včetně zpracování prostřednictvím Dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům přispěje. 5.12 Informace dle čl. 5.8 této Přílohy musí přinejmenším obsahovat: 5.12.1 popis povahy daného případu Porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů 2 a kategorií a přibližného množství dotčených záznamů Osobních údajů; 5.12.2 popis pravděpodobných důsledků Porušení zabezpečení osobních údajů; a 5.12.3 popis opatření, která Zpracovatel přijal nebo navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.