Common use of Ujednání o zpracování osobních údajů Clause in Contracts

Ujednání o zpracování osobních údajů. 6.1 Předmětem této části Smlouvy o přístupu je úprava vzájemných práv a povinností při zpracování osobních údajů ve smyslu obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen ,,zákon o zpracování osobních údajů“). 6.2 S ohledem na skutečnost, že jak účel, tak prostředky pro zpracování dle Smlouvy o přístupu stanoví obě Smluvní strany, jsou společnými správci osobních údajů. ČP je správcem osobních údajů (subjektů údajů) za účelem poskytování poštovních služeb ČP. Operátor je správcem osobních údajů (subjektů údajů) za účelem poskytování poštovních služeb Operátorem. 6.3 ČP a Operátor jako společní správci prostřednictvím tohoto ujednání transparentním způsobem vymezují své podíly na odpovědnosti za plnění povinností podle GDPR. 6.4 Informační povinnost a výkon práv subjektu údajů umožňuje každá ze Smluvních stran ve směru k subjektům údajů samostatně. 6.5 ČP informuje subjekty údajů a umožňuje jim výkon práv v souvislosti se službami poskytovanými ČP. 6.6 Operátor informuje subjekty údajů a umožňuje jim výkon práv v souvislosti se službami poskytovanými Operátorem. 6.7 S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů poskytnutých ČP na základě Smlouvy o přístupu i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob je Operátor povinen provést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijmout veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. 6.8 Jakákoliv třetí osoba (vyjma zaměstnanců Smluvních stran), která jedná z jejich pověření a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu této smluvní strany, ledaže jí zpracování osobních údajů ukládají právní předpisy. Každá ze Smluvních stran přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 6.9 Každá ze Smluvních stran odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. Každá ze Smluvních stran je povinna dohlížet na plnění uvedených povinností ze strany jejích zaměstnanců. 6.10 Každá ze Smluvních stran odpovídá za případné zpracovatele, pokud je zapojí do procesu zpracování osobních údajů. Smluvní strany jsou povinny vybírat zpracovatele na základě zvážení záruk těchto zpracovatelů, tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se Smluvní strany zavázaly dodržovat. 6.11 Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Smlouvy o přístupu a poskytovat si součinnost nezbytnou pro plnění tohoto článku Smlouvy o přístupu a pro legitimní zpracování osobních údajů. 6.12 Dojde-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu atp.) k nutnosti změny dohodnutých pravidel při plnění předmětu této Smlouvy o přístupu, zavazují se Smluvní strany neprodleně o této skutečnosti informovat. Smluvní strany jsou povinny v takovém případě zahájit jednání o změně Smlouvy o přístupu. 6.13 Smluvní strany se zavazují poskytnout si součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež mají obě Smluvní strany k dispozici. 6.14 Nejpozději do patnácti (15) kalendářních dní po ukončení Smlouvy o přístupu, jsou Smluvní strany povinny zajistit ukončení zpracovávání osobních údajů (subjektů údajů) pro účely uvedené v této Smlouvě o přístupu a osobní údaje (subjektů údajů) vymazat či jinak technicky odstranit, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Smluvních stran.

Ujednání o zpracování osobních údajů. 6.1 Předmětem této části Smlouvy o přístupu je úprava vzájemných práv 1. Smluvní strany se vzájemně dohodly na zajištění a povinností při zpracování ochraně osobních údajů ve smyslu obecného nařízení Evropského parlamentu a rady (EU) 2016/679, zpracovaných v rámci smluvního vztahu v souladu s obecným nařízením o ochraně osobních údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen ,,zákon o zpracování osobních údajů“). 6.2 S ohledem na skutečnost2. Zpracovatelé smí zpracovávat pouze takové osobní údaje, že jak účel, tak prostředky které souvisí s předmětem této dohody a jsou pro její plnění nezbytné. Zakázáno je zpracování dle Smlouvy o přístupu stanoví obě Smluvní strany, jsou společnými správci osobních údajů. ČP je správcem zvláštních kategorií osobních údajů (subjektů údajů) za účelem poskytování poštovních služeb ČP. Operátor je správcem osobních údajů (subjektů údajů) za účelem poskytování poštovních služeb Operátorem. 6.3 ČP a Operátor jako společní správci prostřednictvím tohoto ujednání transparentním způsobem vymezují své podíly na odpovědnosti za plnění povinností podle ve smyslu GDPR. 6.4 Informační povinnost 3. Osobní údaje budou zpracovány v rozsahu: a) kategorie OÚ č. 1: (např. Jméno), b) kategorie OÚ č. 2: (např. Příjmení), c) kategorie OÚ č. 3: (např. trvalý pobyt, telefon, e-mail) 4. Osobní údaje budou zpracovatelem uchovávány pouze po dobu platnosti této dohody. Po ukončení této Dohody je zpracovatel povinen veškeré osobní údaje vymazat nebo a výkon práv subjektu zlikvidovat všechny existující kopie. Povinnost vymazat všechny existující kopie osobních údajů umožňuje každá ze Smluvních stran ve směru k subjektům údajů samostatněnevznikne, pokud je jejich další uložení vyžadováno právem Evropské unie nebo právním řádem České republiky. 6.5 ČP informuje subjekty údajů 5. Zpracovatelé se zavazují, že technicky a umožňuje jim výkon práv v souvislosti se službami poskytovanými ČP. 6.6 Operátor informuje subjekty údajů a umožňuje jim výkon práv v souvislosti se službami poskytovanými Operátorem. 6.7 S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování organizačně zabezpečí ochranu zpracovávaných osobních údajů poskytnutých ČP na základě Smlouvy o přístupu i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob je Operátor povinen provést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijmout veškerá opatřenív souladu s článkem 32 GDPR tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jinému neoprávněnému zpracování zpracování, jakož i jejich k jinému zneužitízneužití a aby byly technicky a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z GDPR a právních předpisů. 6.8 Jakákoliv třetí osoba (vyjma zaměstnanců Smluvních stran)6. Zpracovatelé se zavazují, která jedná z jejich pověření a má přístup že zpracovávání osobních údajů bude zabezpečeno zejména následujícím způsobem: a) k osobním údajůmúdajům budou mít přístup pouze oprávněné osoby zpracovatele, může tyto které budou mít zpracovatelem stanoveny podmínky a rozsah zpracovávání údajů, b) osobní údaje zpracovávat budou zpracovávány v prostorách, do nichž budou mít přístup pouze na základě pokynu této smluvní stranyoprávněné osoby zpracovatele a jeho dodavatelů, c) oprávněné osoby zpracovatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. Každá ze Smluvních stran přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat které zpracovávají osobní údaje zavázaly k mlčenlivostipodle této Dohody, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 6.9 Každá ze Smluvních stran odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Zpracovatel zajistí jejich prokazatelné zavázání k této povinnosti. 7. Zpracovatelé se zavazují, že budou řádně a neprodleně ohlašovat případná porušení zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. Každá ze Smluvních stran je povinna dohlížet na plnění uvedených povinností ze strany jejích zaměstnanců. 6.10 Každá ze Smluvních stran odpovídá za případné zpracovateledruhé straně, pokud je zapojí do procesu zpracování osobních údajů. Smluvní strany jsou povinny vybírat zpracovatele na základě zvážení záruk těchto zpracovatelů, tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů která situaci vyhodnotí a pravidla a podmínky nakládání s osobními údaji, které se Smluvní strany zavázaly dodržovat. 6.11 Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Smlouvy o přístupu a poskytovat si součinnost nezbytnou zváží další postup včetně ohlašovací povinnosti dozorovému úřadu (Úřad pro plnění tohoto článku Smlouvy o přístupu a pro legitimní zpracování osobních údajů. 6.12 Dojde-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu atp.) k nutnosti změny dohodnutých pravidel při plnění předmětu této Smlouvy o přístupu, zavazují se Smluvní strany neprodleně o této skutečnosti informovat. Smluvní strany jsou povinny v takovém případě zahájit jednání o změně Smlouvy o přístupu. 6.13 Smluvní strany se zavazují poskytnout si součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, ) a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež mají obě Smluvní strany k dispozicisubjektu údajů. 6.14 Nejpozději do patnácti (15) kalendářních dní po ukončení Smlouvy o přístupu, jsou Smluvní strany povinny zajistit ukončení zpracovávání osobních údajů (subjektů údajů) pro účely uvedené v této Smlouvě o přístupu a osobní údaje (subjektů údajů) vymazat či jinak technicky odstranit, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Smluvních stran.

Ujednání o zpracování osobních údajů. 6.1 Předmětem této části Smlouvy o přístupu je úprava vzájemných práv 1. Smluvní strany se vzájemně dohodly na zajištění a povinností při zpracování ochraně osobních údajů ve smyslu obecného nařízení Evropského parlamentu a rady (EU) 2016/679, zpracovaných v rámci obchodního vztahu v souladu s obecným nařízením o ochraně osobních údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen ,,zákon o zpracování osobních údajů“). 6.2 S ohledem na skutečnost2. Zpracovatelé smí zpracovávat pouze takové osobní údaje, že jak účel, tak prostředky které souvisí s předmětem kupní smlouvy a jsou pro její plnění nezbytné. Zakázáno je zpracování dle Smlouvy o přístupu stanoví obě Smluvní strany, jsou společnými správci osobních údajů. ČP je správcem zvláštních kategorií osobních údajů (subjektů údajů) za účelem poskytování poštovních služeb ČP. Operátor je správcem osobních údajů (subjektů údajů) za účelem poskytování poštovních služeb Operátorem. 6.3 ČP a Operátor jako společní správci prostřednictvím tohoto ujednání transparentním způsobem vymezují své podíly na odpovědnosti za plnění povinností podle ve smyslu GDPR. 6.4 Informační povinnost 3. Osobní zaměstnanců prodávajícího a výkon práv subjektu kupujícího budou zpracovány v rozsahu: a) kategorie OÚ č. 1: (např. jméno), b) kategorie OÚ č. 2: (např. příjmení), c) kategorie OÚ č. xy: (např. telefon, e-mail) 4. Osobní údaje budou zpracovatelem uchovávány pouze po dobu platnosti kupní smlouvy Po ukončení této smlouvy je zpracovatel povinen veškeré osobní údaje osobní údaje vymazat nebo a zlikvidovat všechny existující kopie. Povinnost vymazat všechny existující kopie osobních údajů umožňuje každá ze Smluvních stran ve směru k subjektům údajů samostatněnevznikne, pokud je jejich další uložení vyžadováno právem Evropské unie nebo právním řádem České republiky. 6.5 ČP informuje subjekty údajů 5. Zpracovatelé se zavazují, že technicky a umožňuje jim výkon práv v souvislosti se službami poskytovanými ČP. 6.6 Operátor informuje subjekty údajů a umožňuje jim výkon práv v souvislosti se službami poskytovanými Operátorem. 6.7 S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování organizačně zabezpečí ochranu zpracovávaných osobních údajů poskytnutých ČP na základě Smlouvy o přístupu i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob je Operátor povinen provést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijmout veškerá opatřenív souladu s článkem 32 GDPR tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jinému neoprávněnému zpracování zpracování, jakož i jejich k jinému zneužitízneužití a aby byly technicky a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z GDPR a právních předpisů. 6.8 Jakákoliv třetí osoba (vyjma zaměstnanců Smluvních stran)6. Zpracovatelé se zavazují, která jedná z jejich pověření a má přístup že zpracovávání osobních údajů bude zabezpečeno zejména následujícím způsobem: a) k osobním údajůmúdajům budou mít přístup pouze oprávněné osoby zpracovatele, může tyto které budou mít zpracovatelem stanoveny podmínky a rozsah zpracovávání údajů, b) osobní údaje zpracovávat budou zpracovávány v prostorách, do nichž budou mít přístup pouze na základě pokynu této smluvní stranyoprávněné osoby zpracovatele a jeho dodavatelů, c) oprávněné osoby zpracovatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. Každá ze Smluvních stran přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat které zpracovávají osobní údaje zavázaly k mlčenlivostipodle této smlouvy, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 6.9 Každá ze Smluvních stran odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Zpracovatel zajistí jejich prokazatelné zavázání k této povinnosti. 7. Zpracovatelé se zavazují, že budou řádně a neprodleně ohlašovat případná porušení zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. Každá ze Smluvních stran je povinna dohlížet na plnění uvedených povinností ze strany jejích zaměstnanců. 6.10 Každá ze Smluvních stran odpovídá za případné zpracovateledruhé straně, pokud je zapojí do procesu zpracování osobních údajů. Smluvní strany jsou povinny vybírat zpracovatele na základě zvážení záruk těchto zpracovatelů, tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů která situaci vyhodnotí a pravidla a podmínky nakládání s osobními údaji, které se Smluvní strany zavázaly dodržovat. 6.11 Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Smlouvy o přístupu a poskytovat si součinnost nezbytnou zváží další postup včetně ohlašovací povinnosti dozorovému úřadu (Úřad pro plnění tohoto článku Smlouvy o přístupu a pro legitimní zpracování osobních údajů. 6.12 Dojde-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu atp.) k nutnosti změny dohodnutých pravidel při plnění předmětu této Smlouvy o přístupu, zavazují se Smluvní strany neprodleně o této skutečnosti informovat. Smluvní strany jsou povinny v takovém případě zahájit jednání o změně Smlouvy o přístupu. 6.13 Smluvní strany se zavazují poskytnout si součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, ) a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež mají obě Smluvní strany k dispozicisubjektu údajů. 6.14 Nejpozději do patnácti (15) kalendářních dní po ukončení Smlouvy o přístupu, jsou Smluvní strany povinny zajistit ukončení zpracovávání osobních údajů (subjektů údajů) pro účely uvedené v této Smlouvě o přístupu a osobní údaje (subjektů údajů) vymazat či jinak technicky odstranit, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Smluvních stran.

Ujednání o zpracování osobních údajů. 6.1 Předmětem této části Smlouvy o přístupu je úprava vzájemných práv 1. Smluvní strany se vzájemně dohodly na zajištění a povinností při zpracování ochraně osobních údajů ve smyslu obecného nařízení Evropského parlamentu a rady (EU) 2016/679, zpracovaných v rámci smluvního vztahu v souladu s obecným nařízením o ochraně osobních údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen ,,zákon o zpracování osobních údajů“). 6.2 S ohledem na skutečnost2. Zpracovatelé smí zpracovávat pouze takové osobní údaje, že jak účel, tak prostředky které souvisí s předmětem této dohody a jsou pro její plnění nezbytné. Zakázáno je zpracování dle Smlouvy o přístupu stanoví obě Smluvní strany, jsou společnými správci osobních údajů. ČP je správcem zvláštních kategorií osobních údajů (subjektů údajů) za účelem poskytování poštovních služeb ČP. Operátor je správcem osobních údajů (subjektů údajů) za účelem poskytování poštovních služeb Operátorem. 6.3 ČP a Operátor jako společní správci prostřednictvím tohoto ujednání transparentním způsobem vymezují své podíly na odpovědnosti za plnění povinností podle ve smyslu GDPR. 6.4 Informační povinnost 3. Osobní údaje budou zpracovány v rozsahu: a) kategorie OÚ č. 1: (např. Jméno), b) kategorie OÚ č. 2: (např. Příjmení), c) kategorie OÚ č. 3: (např. trvalý pobyt, telefon, e-mail) 4. Osobní údaje budou zpracovatelem uchovávány pouze po dobu platnosti této dohody. Po ukončení této Dohody je zpracovatel povinen veškeré osobní údaje vymazat nebo a výkon práv subjektu zlikvidovat všechny existující kopie. Povinnost vymazat všechny existující kopie osobních údajů umožňuje každá ze Smluvních stran ve směru k subjektům údajů samostatněnevznikne, pokud je jejich další uložení vyžadováno právem Evropské unie nebo právním řádem České republiky. 6.5 ČP informuje subjekty údajů 5. Zpracovatelé se zavazují, že technicky a umožňuje jim výkon práv v souvislosti se službami poskytovanými ČP. 6.6 Operátor informuje subjekty údajů a umožňuje jim výkon práv v souvislosti se službami poskytovanými Operátorem. 6.7 S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování organizačně zabezpečí ochranu zpracovávaných osobních údajů poskytnutých ČP na základě Smlouvy o přístupu i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob je Operátor povinen provést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijmout veškerá opatřenív souladu s článkem 32 GDPR tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jinému neoprávněnému zpracování zpracování, jakož i jejich k jinému zneužitízneužití a aby byly technicky a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z GDPR a právních předpisů. 6.8 Jakákoliv třetí osoba (vyjma zaměstnanců Smluvních stran)6. Zpracovatelé se zavazují, která jedná z jejich pověření a má přístup že zpracovávání osobních údajů bude zabezpečeno zejména následujícím způsobem: a) k osobním údajůmúdajům budou mít přístup pouze oprávněné osoby zpracovatele, může tyto které budou mít zpracovatelem stanoveny podmínky a rozsah zpracovávání údajů, b) osobní údaje zpracovávat budou zpracovávány v prostorách, do nichž budou mít přístup pouze na základě pokynu této smluvní stranyoprávněné osoby zpracovatele a jeho dodavatelů, c) oprávněné osoby zpracovatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. Každá ze Smluvních stran přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat které zpracovávají osobní údaje zavázaly k mlčenlivostipodle této Dohody, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 6.9 Každá ze Smluvních stran odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Zpracovatel zajistí jejich prokazatelné zavázání k této povinnosti. 7. Zpracovatelé se zavazují, že budou řádně a neprodleně ohlašovat případná porušení zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. Každá ze Smluvních stran je povinna dohlížet na plnění uvedených povinností ze strany jejích zaměstnanců. 6.10 Každá ze Smluvních stran odpovídá za případné zpracovateledruhé straně, pokud je zapojí do procesu zpracování osobních údajů. Smluvní strany jsou povinny vybírat zpracovatele na základě zvážení záruk těchto zpracovatelů, tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů která situaci vyhodnotí a pravidla a podmínky nakládání s osobními údaji, které se Smluvní strany zavázaly dodržovat. 6.11 Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Smlouvy o přístupu a poskytovat si součinnost nezbytnou zváží další postup včetně ohlašovací povinnosti dozorovému úřadu (Úřad pro plnění tohoto článku Smlouvy o přístupu a pro legitimní zpracování osobních údajů. 6.12 Dojde-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu atp.) k nutnosti změny dohodnutých pravidel při plnění předmětu této Smlouvy o přístupu, zavazují se Smluvní strany neprodleně o této skutečnosti informovat. Smluvní strany jsou povinny v takovém případě zahájit jednání o změně Smlouvy o přístupu. 6.13 Smluvní strany se zavazují poskytnout si součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, ) a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež mají obě Smluvní strany k dispozicisubjektu údajů. 6.14 Nejpozději do patnácti (15) kalendářních dní po ukončení Smlouvy o přístupu, jsou Smluvní strany povinny zajistit ukončení zpracovávání osobních údajů (subjektů údajů) pro účely uvedené v této Smlouvě o přístupu a osobní údaje (subjektů údajů) vymazat či jinak technicky odstranit, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Smluvních stran.