Common use of Práva a povinnosti Zpracovatele Clause in Contracts

Práva a povinnosti Zpracovatele. Zpracovatel je povinen se při zpracování Osobních údajů řídit Nařízením, zákonem č. 110/2019 Sb., o zpracování osobních údajů („ZZOÚ“), dalšími relevantními právními předpisy, Xxxxxxxx o poskytování služeb a touto Smlouvou. Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, ZZOÚ a dalších relevantních právních předpisů. Zpracovatel je povinen zpracovávat Osobní údaje pouze za účelem a způsobem uvedeným v článku IV. této Smlouvy a pouze v souladu s níže uvedenými pokyny Správce. Pokud Zpracovatel tyto pokyny překročí a/nebo sám určí účel a prostředky zpracování, považuje se za správce a odpovídá v souladu s článkem 28 odst. 10 Nařízení za splnění všech povinností správce dle Nařízení. Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Smlouvy doloženými písemnými pokyny Správce, a to včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci. Tuto povinnost Zpracovatel nemá, pokud mu toto zpracování již ukládají právo Evropské Unie nebo české právní předpisy, které se na Zpracovatele vztahují. V takovém případě Zpracovatel Správce informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. Ujednává se, že Zpracovatel bude pro Správce zpracování Osobních údajů provádět dle pokynů uvedených ve Xxxxxxx o poskytování služeb. Pokud Správce dodatečně udělí Zpracovateli další pokyny ohledně zpracování Osobních údajů, které nejsou výslovně uvedené ve Smlouvě o poskytování služeb, či v této Smlouvě, je povinen Zpracovatel tyto pokyny evidovat tak, aby byly doložitelné. Pokud by Zpracovatel zjistil, že pokyn Správce porušuje Nařízení, české právní předpisy nebo jiné předpisy Evropské Unie týkající se ochrany Osobních údajů, je ve smyslu článku 28 odst. 3. písm. h) Nařízení povinen neprodleně o této skutečnosti Správce informovat. V souladu s článkem 29 Nařízení se ujednává, že Zpracovatel a jakákoliv osoba, která jedná z pověření Správce nebo Zpracovatele a má přístup k Osobním údajům, může tyto Osobní údaje zpracovávat pouze na pokyn Správce, ledaže jí jejich zpracování ukládá přímo právo Evropské unie nebo členského státu Evropské unie. V souladu s článkem 32 odst. 4. Nařízení se k zajištění tohoto požadavku Zpracovatel zavazuje přijmout vhodná opatření. Tato opatření mohou rovněž zahrnovat opatření a postupy uvedené v článku X. této Smlouvy. Zpracovatel je povinen zohlednit povahu zpracování a být Správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, při plnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektů údajů podle článků 12 až 23 Nařízení, zejména na žádost ohledně přístupu k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů, včetně práva vznést námitku proti zpracování Osobních údajů. Zpracovatel se zavazuje být Správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 Nařízení (tj. povinnost zabezpečit zpracování Osobních údajů, povinnost ohlásit případ porušení zabezpečení Osobních údajů, povinnost vypracovat posouzení vlivu na ochranu Osobních údajů a povinnost provést předchozí konzultaci s dozorovým úřadem), a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů dle Nařízení, ZZOÚ, dalších relevantních právních předpisů, Smlouvy o poskytování služeb a této Smlouvy a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří. Správce je povinen se na podrobnostech provedení auditu (popřípadě inspekce), zejména co do termínu jeho provedení, domluvit předem se Zpracovatelem. Pokud Správce dojde k závěru, že je nezbytné provést další opatření v této Smlouvě výslovně neuvedená (např. na základě provedení posouzení vlivu na ochranu osobních údajů podle článku 35 Nařízení, ale nikoliv pouze na základě tohoto posouzení), je Zpracovatel povinen taková opatření provést a obě Smluvní strany se zavazují takovou změnu uskutečnit formou změny této Smlouvy. V případě, že dozorový orgán zahájí jakékoliv řízení vůči kterékoliv ze Smluvních stran v souvislosti se zpracováním Osobních údajů dle této Smlouvy, zavazují se Smluvní strany se vzájemně neprodleně informovat. Smluvní strany se zavazují poskytnout si veškerou součinnost při jednáních s dozorovými úřady nebo se subjekty údajů.

Práva a povinnosti Zpracovatele. 1. Zpracovatel je povinen se při zpracování Osobních údajů řídit Nařízením, zákonem č. 110/2019 101/2000 Sb., o zpracování ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů („ZZOÚZOOÚ“), resp. zákonem doplňujícím ustanovení Nařízení, který zrušuje a nahrazuje ZOOÚ („Zákon o zpracování OÚ“), zákonem, kterým se mění některé zákony v souvislosti s přijetím Zákona o zpracování OÚ, dalšími relevantními právními předpisy, Xxxxxxxx o poskytování služeb a touto Smlouvou. 2. Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, ZZOÚ ZOOÚ, resp. Zákona o zpracování OÚ a dalších relevantních právních předpisů. 3. Zpracovatel je povinen zpracovávat Osobní údaje pouze za účelem účelem/y a způsobem uvedeným způsobem/y uvedeným/i v článku IV. této Smlouvy a pouze v souladu s níže uvedenými pokyny Správce. Pokud Zpracovatel tyto pokyny překročí a/nebo sám určí účel a prostředky zpracování, považuje se za správce a odpovídá v souladu s článkem 28 odst. 10 Nařízení za splnění všech povinností správce dle Nařízení. 4. Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Smlouvy doloženými písemnými pokyny Správce, a to včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci. Tuto povinnost Zpracovatel nemá, pokud mu toto zpracování již ukládají právo Evropské Unie nebo české právní předpisy, které se na Zpracovatele vztahují. V takovém případě Zpracovatel Správce informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. 5. Ujednává se, že Zpracovatel bude pro Správce zpracování Osobních osobních údajů provádět dle pokynů detailně uvedených ve Xxxxxxx o poskytování služeb. Osobní údaje jsou poskytnuty Správcem Zpracovateli pouze za účelem rozvoje systému a oprav chyb. 6. Pokud Správce dodatečně udělí Zpracovateli další pokyny ohledně zpracování Osobních údajů, které nejsou výslovně uvedené ve Smlouvě o poskytování služeb, či v této Příloze/Smlouvě, je povinen Zpracovatel tyto pokyny evidovat tak, aby byly doložitelné. 7. Pokud by Zpracovatel zjistil, že pokyn Správce porušuje Nařízení, české právní předpisy nebo jiné předpisy Evropské Unie týkající se ochrany Osobních údajů, je ve smyslu článku 28 odst. 3. písm. h) Nařízení povinen neprodleně o této skutečnosti Správce informovat. 8. V souladu s článkem 29 Nařízení se ujednává, že Zpracovatel a jakákoliv osoba, která jedná z pověření Správce nebo Zpracovatele a má přístup k Osobním osobním údajům, může tyto Osobní údaje zpracovávat pouze na pokyn Správce, ledaže jí jejich zpracování ukládá přímo právo Evropské unie Unie nebo členského státu Evropské uniestátu. V souladu s článkem 32 odst. 4. Nařízení se k zajištění tohoto požadavku Zpracovatel zavazuje přijmout vhodná opatření. Tato opatření mohou rovněž zahrnovat opatření a postupy uvedené v článku X. této Smlouvy. 9. Zpracovatel je povinen zohlednit povahu zpracování a být Správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, při plnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektů údajů podle článků 12 až 23 Nařízení, zejména na žádost ohledně přístupu k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů, včetně práva vznést námitku proti zpracování Osobních údajů. 10. Zpracovatel se zavazuje být Správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 Nařízení (tj. povinnost zabezpečit zpracování Osobních údajů, povinnost ohlásit případ porušení zabezpečení Osobních údajů, povinnost vypracovat posouzení vlivu na ochranu Osobních údajů a povinnost provést předchozí konzultaci s dozorovým úřadem), a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. 11. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů dle Nařízení, ZZOÚZOOÚ, Zákona o zpracování OÚ, dalších relevantních právních předpisů, Smlouvy o poskytování služeb a této Smlouvy a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří. Správce je povinen se na podrobnostech provedení auditu (popřípadě inspekce), zejména co do termínu jeho provedení, domluvit předem se Zpracovatelem. 12. Pokud Správce dojde k závěru, že je nezbytné provést další opatření v této Příloze/Smlouvě výslovně neuvedená (např. na základě provedení posouzení vlivu na ochranu osobních údajů podle článku 35 Nařízení, ale nikoliv pouze na základě tohoto posouzení), je Zpracovatel povinen taková opatření provést a obě Smluvní strany se zavazují takovou změnu uskutečnit formou změny této Smlouvy. 13. V případě, že dozorový orgán zahájí jakékoliv řízení vůči kterékoliv ze Smluvních stran v souvislosti se zpracováním Osobních údajů dle této Smlouvy, zavazují se Smluvní strany se vzájemně neprodleně informovat. Smluvní strany se zavazují zavazují, poskytnout si veškerou součinnost při jednáních s dozorovými úřady úřady, nebo se subjekty údajů.

Práva a povinnosti Zpracovatele. 1. Zpracovatel je povinen se při zpracování Osobních údajů řídit Nařízením, zákonem č. 110/2019 101/2000 Sb., o zpracování ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů („ZZOÚZOOÚ“), resp. zákonem doplňujícím ustanovení Nařízení, který zrušuje a nahrazuje ZOOÚ („Zákon o zpracování OÚ“), zákonem, kterým se mění některé zákony v souvislosti s přijetím Zákona o zpracování OÚ, dalšími relevantními právními předpisy, Xxxxxxxx o poskytování služeb Servisní smlouvou a touto Smlouvou. Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, ZZOÚ a dalších relevantních právních předpisů. 2. Zpracovatel je povinen zpracovávat Osobní údaje pouze za účelem účelem/y a způsobem uvedeným způsobem/y uvedeným/i v článku IV. této Smlouvy a pouze v souladu s níže uvedenými pokyny Správce. Pokud Zpracovatel tyto pokyny překročí a/nebo sám určí účel a prostředky zpracování, považuje se za správce a odpovídá v souladu s článkem 28 odst. 10 Nařízení za splnění všech povinností správce dle Nařízení. 3. Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Smlouvy doloženými písemnými pokyny Správce, a to včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci. Tuto povinnost Zpracovatel nemá, pokud mu toto zpracování již ukládají právo Evropské Unie nebo české právní předpisy, které se na Zpracovatele vztahují. V takovém případě Zpracovatel Správce informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. 4. Ujednává se, že Zpracovatel bude pro Správce zpracování Osobních osobních údajů provádět dle pokynů uvedených ve Xxxxxxx o poskytování služeb. Pokud Správce dodatečně udělí Zpracovateli další pokyny ohledně zpracování Osobních údajů, které nejsou výslovně uvedené ve Smlouvě o poskytování služeb, či v této Smlouvě, je povinen Zpracovatel tyto pokyny evidovat tak, aby byly doložitelnénásledujících pokynů: 5. Pokud by Zpracovatel zjistil, že pokyn Správce porušuje Nařízení, české právní předpisy nebo jiné předpisy Evropské Unie týkající se ochrany Osobních údajů, je ve smyslu článku 28 odst. 3. písm. h) Nařízení povinen neprodleně o této skutečnosti Správce informovat. 6. V souladu s článkem 29 Nařízení se ujednává, že Zpracovatel a jakákoliv osoba, která jedná z pověření Správce nebo Zpracovatele a má přístup k Osobním osobním údajům, může tyto Osobní údaje zpracovávat pouze na pokyn Správce, ledaže jí jejich zpracování ukládá přímo právo Evropské unie Unie nebo členského státu Evropské uniestátu. V souladu s článkem 32 odst. 4. Nařízení se k zajištění tohoto požadavku Zpracovatel zavazuje přijmout vhodná opatření. Tato opatření mohou rovněž zahrnovat opatření a postupy uvedené v článku X. této Smlouvy. 7. Zpracovatel je povinen zohlednit povahu zpracování a být Správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, při plnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektů údajů podle článků 12 až 23 Nařízení, zejména na žádost ohledně přístupu k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů, včetně práva vznést námitku proti zpracování Osobních údajů. 8. Zpracovatel se zavazuje být Správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 Nařízení (tj. povinnost zabezpečit zpracování Osobních údajů, povinnost ohlásit případ porušení zabezpečení Osobních údajů, povinnost vypracovat posouzení vlivu na ochranu Osobních údajů a povinnost provést předchozí konzultaci s dozorovým úřadem)Nařízení, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. 9. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů dle Nařízení, ZZOÚZOOÚ, Zákona o zpracování OÚ, dalších relevantních právních předpisů, Smlouvy o poskytování služeb Servisní smlouvy a této Smlouvy a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří. Správce je povinen se na podrobnostech provedení auditu (popřípadě inspekce), zejména co do termínu jeho provedení, domluvit předem se Zpracovatelem. Pokud Správce dojde k závěru, že je nezbytné provést další opatření v této Smlouvě výslovně neuvedená (např. na základě provedení posouzení vlivu na ochranu osobních údajů podle článku 35 Nařízení, ale nikoliv pouze na základě tohoto posouzení), je Zpracovatel povinen taková opatření provést a obě Smluvní strany se zavazují takovou změnu uskutečnit formou změny této Smlouvy. 10. V případě, že dozorový orgán zahájí jakékoliv řízení vůči kterékoliv ze Smluvních stran v souvislosti se zpracováním Osobních údajů dle této Smlouvy, zavazují se Smluvní strany se vzájemně neprodleně informovat. Smluvní strany se zavazují zavazují, poskytnout si veškerou součinnost při jednáních s dozorovými úřady úřady, nebo se subjekty údajů.

Práva a povinnosti Zpracovatele. a) Zpracovatel je povinen se při zpracování Osobních údajů řídit Nařízením, zákonem č. 110/2019 Sb., o zpracování osobních údajů („ZZOÚ“), dalšími relevantními právními předpisy, Xxxxxxxx o poskytování služeb a touto Smlouvou. Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, ZZOÚ a dalších relevantních právních předpisů. Zpracovatel je povinen zavazuje zpracovávat Osobní údaje pouze za účelem a způsobem uvedeným v článku IV. dle této Smlouvy a pouze v souladu s níže uvedenými pokyny Správce. Pokud Zpracovatel tyto pokyny překročí a/nebo sám určí účel a prostředky zpracování, považuje se za správce a odpovídá v souladu s článkem 28 odst. 10 Nařízení za splnění všech povinností správce dle Nařízení. Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Smlouvy doloženými písemnými pokyny pokynů Správce, a to včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci. Tuto povinnost Zpracovatel nemá, pokud mu toto zpracování již ukládají právo Evropské Unie nebo české právní předpisy, které se na Zpracovatele vztahují. V takovém případě Zpracovatel Správce informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. Ujednává se, že Zpracovatel bude pro Správce zpracování Osobních údajů provádět dle pokynů uvedených ve Xxxxxxx o poskytování služeb. Pokud Správce dodatečně udělí Zpracovateli další pokyny ohledně zpracování Osobních údajů, které nejsou výslovně uvedené ve Smlouvě o poskytování služeb, či v této Smlouvě, je povinen Zpracovatel tyto pokyny evidovat tak, aby byly doložitelné. Pokud by Zpracovatel zjistil, že pokyn Správce porušuje Nařízení, české právní předpisy nebo jiné předpisy Evropské Unie týkající se ochrany Osobních údajů, je ve smyslu článku 28 odst. 3. písm. h) Nařízení povinen neprodleně o této skutečnosti Správce informovat. V souladu s článkem 29 Nařízení se ujednává, že Zpracovatel a jakákoliv osoba, která jedná z pověření Správce nebo Zpracovatele a má přístup k Osobním údajům, může tyto Osobní údaje zpracovávat pouze na pokyn Správce, ledaže jí jejich zpracování ukládá přímo neukládá právo Evropské unie nebo členského státu Evropské uniestátu, které se na Správce vztahuje. b) Xxxxxxxxxxx se zavazuje informovat Správce o tom, že je podle jeho názoru určitý pokyn v rozporu s Obecným nařízením nebo jiným právním předpisem. c) Zpracovatel se zavazuje dodržovat veškeré povinnosti vyplývající pro Zpracovatele z Obecného nařízení, zejména pak povinnosti uvedené v čl. V 28 Obecného nařízení. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení povinností uvedených v předcházející větě tohoto odstavce a v této souvislosti umožnit audity, včetně inspekcí, prováděných Správcem nebo jiným auditorem, kterého Správce pověřil, a k těmto auditům přispět. d) Xxxxxxxxxxx se zavazuje osobní údaje zpracovávat pouze na pracovištích Zpracovatele nebo jeho dodavatelů (poddodavatelů) předem písemně schválených Správcem. e) Zpracovatel se zavazuje přijmout technická a organizační opatření, která jsou nutná k zabezpečení zpracování Osobních údajů v souladu s článkem čl. 32 odst. 4. Nařízení se k zajištění tohoto požadavku Zpracovatel zavazuje přijmout vhodná opatření. Tato opatření mohou rovněž zahrnovat opatření a postupy uvedené v článku X. této SmlouvyObecného nařízení. Zpracovatel je povinen zohlednit povahu zpracování se zejména zavazuje, že: i. technicky a být Správci nápomocen prostřednictvím vhodných technických a organizačních opatřeníorganizačně zabezpečí ochranu zpracovávaných Osobních údajů tak, pokud je to možné, při plnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektů údajů podle článků 12 až 23 Nařízení, zejména na žádost ohledně aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům, na opravu k jejich změně, zničení či výmaz ztrátě, neoprávněným přenosům, jinému neoprávněnému zpracování, jakož i k jinému zneužití, aby byly personálně a organizačně nepřetržitě po dobu zpracování Osobních údajů zabezpečeny veškeré povinnosti Zpracovatele, vyplývající z právních předpisů vč. Obecného nařízení; ii. ochrana Osobních údajů podléhá jeho interním bezpečnostním předpisům v rámci jeho systému řízení bezpečnosti informací; iii. zpracování Osobních údajů bude zabezpečeno zejména následujícím způsobem: • k Osobním údajům budou mít přístup pouze oprávněné osoby Zpracovatele, které budou mít stanoveny podmínky a rozsah zpracování Osobních údajů, a každá taková osoba bude přistupovat k Osobním údajům pod svým jednoznačným identifikátorem; • Osobní údaje budou zpracovávány v prostorách Zpracovatele, do nichž budou mít přístup pouze oprávněné osoby Zpracovatele; • Zpracovatel se zavazuje vést řádnou evidenci o pohybu písemných dokumentů obsahujících Osobní údaje; • oprávněné osoby Zpracovatele, které zpracovávají Osobní údaje podle této Smlouvy, jsou povinny zachovávat mlčenlivost o Osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení, přičemž Zpracovatel se zavazuje zajistit jejich prokazatelné zavázání k této povinnosti. Zpracovatel rovněž zajistí, že tato povinnost pro Zpracovatele i oprávněné osoby bude trvat i po skončení pracovněprávního nebo jiného vztahu ke Zpracovateli; • Osobní údaje v elektronické podobě budou uchovávány na omezení zpracování zabezpečených serverech nebo na nosičích dat, ke kterým budou mít přístup pouze oprávněné osoby Zpracovatele na základě přístupových kódů či na přenositelnost hesel, a Zpracovatel bude Osobní údaje pravidelně zálohovat; • Zpracovatel zajistí dálkový přenos Osobních údajůúdajů buď pouze prostřednictvím veřejně nepřístupné sítě, včetně práva vznést námitku proti nebo prostřednictvím zabezpečeného přenosu po veřejných sítích, a to v souladu s dohodou s Objednatelem o úrovni daného zabezpečeného přenosu; • Zpracovatel bude v co největší míře zpracovávat pouze pseudonymizované a šifrované Osobní údaje, je-li takové opatření vhodné a nezbytné ke snížení rizik plynoucích ze zpracování Osobních údajů. ; • Zpracovatel zajistí neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování. f) Zpracovatel se současně zavazuje být Správci nápomocen při zajišťování souladu s povinnostmi podle článků čl. 32 až 36 Nařízení (tj. povinnost zabezpečit zpracování Osobních údajů, povinnost ohlásit případ porušení zabezpečení Osobních údajů, povinnost vypracovat posouzení vlivu na ochranu Osobních údajů a povinnost provést předchozí konzultaci s dozorovým úřadem)Obecného nařízení, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. g) Zpracovatel není oprávněn předat Osobní údaje žádné třetí osobě. Pokud by bylo třeba zapojit do zpracování Osobních údajů dalšího zpracovatele, Zpracovatel je povinen si vyžádat povolení Správce dle postupu uvedeného v písm. j) a písm. k) tohoto odstavce. h) Zpracovatel je povinen oznámit správci do 24 hodin jakékoliv porušení (vč. uvedení rozsahu a způsobu) zabezpečení Osobních údajů. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné přijmout veškerá vhodná opatření k doložení tohoodstranění závadného stavu a o přijatých opatřeních Správce písemně informovat. i) Zpracovatel se zavazuje k součinnosti při plnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektů údajů. j) Zpracovatel se zavazuje, že byly splněny povinnosti nezapojí do zpracování Osobních údajů dle Nařízenížádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Správce. V případě obecného písemného povolení Zpracovatel Správce informuje o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení, ZZOÚ, dalších relevantních právních předpisů, Smlouvy o poskytování služeb a této Smlouvy a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří. Správce je povinen se na podrobnostech provedení auditu (popřípadě inspekce), zejména co do termínu jeho provedení, domluvit předem se Zpracovatelem. Pokud Správce dojde k závěru, že je nezbytné provést další opatření v této Smlouvě výslovně neuvedená (např. na základě provedení posouzení vlivu na ochranu osobních údajů podle článku 35 Nařízení, ale nikoliv pouze na základě tohoto posouzení), je Zpracovatel povinen taková opatření provést a obě Smluvní strany se zavazují takovou změnu uskutečnit formou změny této Smlouvy. poskytne tak Správci příležitost vyslovit vůči těmto změnám námitky. k) V případě, že dozorový orgán zahájí jakékoliv řízení vůči kterékoliv ze Smluvních stran v souvislosti se zpracováním Osobních údajů dojde postupem dle této SmlouvySmlouvy k zapojení dalšího zpracovatele, zavazují se Smluvní strany se vzájemně neprodleně informovat. Smluvní strany se zavazují poskytnout si veškerou součinnost při jednáních s dozorovými úřady nebo se subjekty aby jménem Xxxxxxx provedl určité činnosti zpracování, musí být tomuto dalšímu zpracovateli uloženy Zpracovatelem na základě smlouvy stejné povinnosti na ochranu Osobních údajů, které jsou stanoveny v této smlouvě mezi Správcem a Zpracovatelem.