Zpracovatel se zavazuje zpracovávat osobní údaje v podobě přesně tak, jak je získá od správce,
Zpracovatel se zavazuje zpracovávat osobní údaje v podobě přesně tak, jak je získá od správce, zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu, zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny, nesdružovat osobní údaje, které byly získány, k rozdílným účelům, uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování. Zpracovatel je dále povinen zajistit přiměřené/odpovídající technické a organizační zabezpečení ochrany osobních údajů a přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, zpracováním, jakož i k jinému zneužití těchto osobních údajů. Zpracovatel se zavazuje chránit osobní údaje před přístupem neoprávněných osob zamezením přístupu neoprávněných osob do prostor, v nichž zpracovatel poskytuje své služby v souladu se smlouvou. Zpracovatel se zavazuje neposkytnout bez předchozího písemného souhlasu správce třetím osobám osobní údaje, které obdržel od správce, ani je jinak nezneužít. Zpracovatel se zavazuje zajistit mlčenlivost svých zaměstnanců, kteří při výkonu své činnosti přicházejí do styku s osobními údaji podle této smlouvy. Zpracovatel se zavazuje, že ochrana osobních údajů poskytnutých správcem bude zajištěna v souladu s platnými právními předpisy. …………………………………………………. …………………………..…………………
Zpracovatel se zavazuje a) zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu;
b) zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny;
c) nesdružovat osobní údaje, které byly získány k rozdílným účelům;
d) poskytnout správci součinnost při zjišťování souladu s povinnostmi podle čl. 32 až 36 Nařízení.;
e) zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování;
f) pravidelně testovat, posuzovat a hodnotit účinnost zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování;
g) obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;
h) zajistit oddělení osobních údajů získaných od správce od osobních údajů získaných od třetích osob; (např. jiných správců); tato povinnost platí i po ukončení zpracování osobních údajů.
Zpracovatel se zavazuje. 7.2.1 Nezpracovávat Osobní údaje jinak než na základě zdokumentovaných pokynů Zákazníka, včetně případného předávání Osobních údajů Zákazníka do třetích zemí nebo mezinárodním organizacím, ledaže to vyžadují právní předpisy Evropské unie nebo jejího členského státu, xxxx Xxxxxxxxxxx podléhá. V takovém případě bude před zpracováním Osobních údajů Zpracovatel o tomto právním požadavku informovat Zákazníka, ledaže tyto předpisy zakazují poskytnutí těchto informací na základě důležitého veřejného zájmu.
7.2.2 Zajistit, aby osoby pověřené ke zpracování Osobních údajů prováděly činnosti při zpracování v souladu s pokyny Zákazníka a zavázaly se k mlčenlivosti, nebo se na ně povinnost zachování mlčenlivosti vztahovala ze zákona.
7.2.3 Vzhledem ke stavu techniky, nákladům na realizaci a podstatě, rozsahu, kontextu a účelům zpracování osobních údajů, jakož i k různé pravděpodobnosti a závažnosti rizik pro práva a svobody fyzických osob, zavést dostatečná technická a organizační opatření, aby byla zajištěna úroveň bezpečnosti odpovídající tomuto riziku a aby byly plněny povinnosti Zákazníka reagovat na žádosti při uplatnění práv subjektu údajů na základě Právních předpisů na ochranu osobních údajů. Strany se dohodly, že bezpečnostní opatření přijatá Zpracovatelem uvedená také v příloze 2 Smlouvy splňují závazky Zpracovatele dle tohoto článku Smlouvy.
7.2.4 V případě ztráty, krádeže, zneužití, neoprávněného přístupu nebo protiprávního zpracování Osobních údajů Zpracovatel bez zbytečného odkladu o této události vyrozumí Zákazníka a poskytne Zákazníkovi veškerou potřebnou součinnost pro zjednání nápravy problémů vzniklých následkem této události a učiní veškeré nezbytné kroky pro splnění platných Právních předpisů na ochranu osobních údajů, zahrnující kromě jiného splnění oznamovací povinnost ze strany Zpracovatele Zákazníkovi, přičemž Zákazník si je vědom svých povinností ve vztahu k příslušným dozorovým úřadům a subjektům osobních údajů a tyto splní sám.
7.2.5 Poskytnout Zákazníkovi na náklady Zákazníka odůvodněnou součinnost při zajišťování plnění jeho povinností podle článků 32 až 36 GDPR (např. napomáhat správci v případě porušení zabezpečení Osobních údajů, při provádění posouzení vlivu na ochranu Osobních údajů a předchozích konzultacích) při zohlednění povahy zpracování údajů a informací, které má Zpracovatel k dispozici.
7.2.6 Zpřístupnit Zákazníkovi informace potřebné pro prokázání plnění povinností Zpracovatele stanovených ve Smlouvě a umožnit přezkoumání, vč...
Zpracovatel se zavazuje a. poskytnout SPRÁVCI na jeho žádost informace potřebné k doložení splnění povinností dle právních předpisů a informace o úrovni zabezpečení OSOBNÍCH ÚDAJŮ a
b. jestliže se na tom SPRÁVCE a ZPRACOVATEL dohodnou, poskytne SPRÁVCI součinnost při:
i. plnění povinností SPRÁVCE, které vyplynou z případných žádostí subjektů údajů o výkon jejich práv vyplývajících z právních předpisů na ochranu osobních údajů;
ii. ohlašování případů porušení zabezpečení Osobních údajů dozorovému úřadu nebo subjektu údajů;
iii. plnění informační povinnosti SPRÁVCE;
Zpracovatel se zavazuje a) zpracovávat osobní údaje pouze v rozsahu stanoveném smlouvou mezi správcem a zpracovatelem, případně na základě doložených pokynů správce;
b) zajistit, že všechny osoby oprávněné zpracovávat osobní údaje se zavázaly k povinnosti mlčenlivosti, příp. se na ně vztahuje zákonná povinnost mlčenlivosti;
c) přijmout taková technická, organizační a jiná potřebná opatření, spočívající např. v šifrování, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití;
d) poskytnout správci součinnost při plnění správcových povinností, zejm. povinností správce reagovat na žádosti o výkon práv subjektů údajů;
e) poskytnout správci součinnost a být mu nápomocen při zajišťování povinností zabezpečit osobní údaje, ohlásit případy porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů, oznámit případy porušení zabezpečení osobních údajů subjektům údajů, provést posouzení vlivu na ochranu osobních údajů;
f) vrátit správci po skončení zpracování osobních údajů všechny osobní údaje, pokud právní předpis nestanoví jinak;
g) poskytnout správci veškeré informace potřebné k doložení splnění povinností uvedených v tomto článku a umožní správci kontrolu zákonnosti zpracování osobních údajů, pokud to neodporuje právnímu předpisu.
Zpracovatel se zavazuje zpracovávat pouze osobní údaje v podobě přesně takové, v jaké je získá od Správce; nepředávat osobní údaje přijaté od Správce třetím osobám; zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu; zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny; zpracovávat osobní údaje pouze otevřeně; nesdružovat osobní údaje, které byly získány k rozdílným účelům; uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování; prokazatelně proškolit své zaměstnance o nakládání s osobními údaji; umožnit Správci kontrolu plnění předmětu této Smlouvy na místech zpracování osobních údajů.
Zpracovatel se zavazuje a) zpracovávat pouze osobní údaje odpovídající stanovenému účelu a rozsahu nezbytném pro naplnění stanoveného účelu,
b) nesdružovat osobní údaje, které byly získány k rozdílným účelům,
c) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování,
d) přijmout před zpracováním osobních údajů odpovídající organizační a technická bezpečnostní opatření pro zajištění ochrany osobních údajů (minimálně v rozsahu zabezpečeného přístupu do prostor, v nichž probíhá zpracování osobních údajů, zabezpečeného přístupu k osobním údajům, přístup pouze těch osob k osobním údajům, které tento přístup potřebují pro účely plnění této smlouvy),
e) poučit a proškolit své zaměstnance a další případné zástupce, kteří pro něj zpracovávají osobní údaje, o jejich povinnosti zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních,
f) smluvně zajistit se svými subdodavateli, kteří pro něj osobní údaje na základě smluvního vztahu zpracovávají nebo se podílí na jejich zpracování, povinnost mlčenlivosti, odpovídající technická bezpečnostní opatření pro zajištění ochrany osobních údajů přijatá subdodavateli minimálně v rozsahu uvedeném výše a povinnost subdodavatelů neprodleně informovat Zpracovatele o veškerých případech náhodného či neoprávněného přístupu k osobním údajům,
g) neprodleně, nejpozději do 72 hodin, informovat Správce o veškerých případech náhodného či neoprávněného přístupu k osobním údajům.
Zpracovatel se zavazuje. 5.2.1 postupovat při poskytování plnění podle této smlouvy v souladu s nařízením, s odbornou péčí, řídit se pokyny správce a jednat v souladu se zájmy správce a jeho klientů.
5.2.2 upozornit správce písemně, bez zbytečného odkladu na případnou nevhodnost pokynů správce či na jejich rozpor s platnými právními předpisy či povinnostmi vyplývajícími pro správce z platných právních předpisů nebo rozhodnutí soudů, rozhodčích orgánů či správních orgánů.
5.2.3 zpracovávat pouze osobní údaje v podobě přesně tak, jak je získá od správce, a to v rozsahu odpovídajícím a nezbytném stanovenému účelu,
5.2.4 zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny,
5.2.5 nesdružovat osobní údaje, které byly získány, k jiným účelům,
5.2.6 uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování, popř. po dobu vyžadované jinými právními předpisy (mj. archivace faktur).
5.2.7 zpracovávat osobní údaje v prostorách zpracovatele a prostorách k tomu zpracovatelem určených.
Zpracovatel se zavazuje zpracovávat osobní údaje v podobě přesně tak, jak je získá od správce, zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu, zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny, nesdružovat osobní údaje, které byly získány, k rozdílným účelům, uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování. Zpracovatel je dále povinen zajistit přiměřené/odpovídající technické a organizační zabezpečení ochrany osobních údajů a přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, zpracováním, jakož i k jinému zneužití těchto osobních údajů. Zpracovatel se zavazuje chránit osobní údaje před přístupem neoprávněných osob zamezením přístupu neoprávněných osob do prostor, v nichž zpracovatel poskytuje své služby v souladu se smlouvou. Zpracovatel se zavazuje neposkytnout bez předchozího písemného souhlasu správce třetím osobám osobní údaje, které obdržel od správce, ani je jinak nezneužít. Zpracovatel se zavazuje zajistit mlčenlivost svých zaměstnanců, kteří při výkonu své činnosti přicházejí do styku s osobními údaji podle této smlouvy. Zpracovatel se zavazuje, že ochrana osobních údajů poskytnutých správcem bude zajištěna v souladu s platnými právními předpisy.