Common use of Zpracování a ochrana osobních údajů Clause in Contracts

Zpracování a ochrana osobních údajů. 1. Osobní údaje, které nájemce poskytuje pronajímateli ke zpracování při objednávce nebo uzavření smlouvy, jsou chráněny nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 ES (obecné nařízení o ochraně osobních údajů – GDPR) (dále také jako „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále také jako „ZZOÚ“). 2. Objednatel je ve smyslu GDPR a ZZOÚ správcem osobních údajů. 3. Osobní údaje jsou zpracovávány ve smyslu § 6 odst. 1 písm. a) ZZOÚ z důvodu plnění smlouvy nebo z důvodu provedení opatření přijatých před uzavřením smlouvy. 4. Nájemce je povinen uvádět vždy pravdivé a úplné osobní údaje a je povinen pronajímatele v přiměřené době informovat o změně osobních údajů. 5. Osobní údaje budou zpracovávány po dobu uloženou zákonem. Pronajímatel může pověřit zpracováním osobních údajů nájemce třetí osobu (dále také jako „zpracovatel“), v takovém případě je povinen s ním uzavřít smlouvu o zpracování osobních údajů. 6. Nájemce souhlasí s ukládáním "cookies" na pevném disku jeho počítače, které usnadňují rozlišování jednotlivých uživatelů webových stránek pronajímatele 7. Osobní údaje jsou zpracovávány transparentně, zákonně a korektně. 8. Nájemce má ve smyslu a za podmínek uvedených v GDPR a ZZOÚ právo požadovat přístup k osobním údajům, opravu osobních údajů nebo jejich výmaz. Nájemce má dále ve smyslu a za podmínek uvedených v GDPR a ZZOÚ právo na omezení zpracování, právo na přenositelnost osobních údajů a právo vznést námitku proti zpracování a má právo podat stížnost u Úřadu pro ochranu osobních údajů. 9. Pronajímatel, případně zpracovatel, spravuje a zpracovává následující osobní údaje nájemce: 1.jména a příjmení; 2.telefonní čísla; 0.xxxx narození; 4.identifikační čísla; 5.bydliště; 10. Pronajímatel, případně zpracovatel, je v souladu se smlouvou o zpracování oprávněn zpracovávat osobní údaje pouze v rozsahu nezbytném pro plnění jeho závazků ze smlouvy nebo smlouvy o zpracování, popř. z pokynů pronajímatele, pokud pokyny pronajímatele nejsou neslučitelné s nařízením GDPR nebo ZZOÚ. 11. Doba trvání zpracování plyne zejména z právních povinností uložených pronajímateli právními předpisy, popř. tato doba vyplývá z právních ujednání mezi pronajímatelem a subjektem údajů, nebo z jiných zákonných podmínek uvedených v článku 6 nařízení GDPR. Typ osobních údajů a kategorie osobních údajů jsou stanoveny pronajímatelem s přihlédnutím k účelu zpracování a k povaze osobních údajů. 12. Zpracovatel a pronajímatel nebudou určovat účely a prostředky zpracování. 13. Zpracovatel a pronajímatel jsou povinni zachovávat mlčenlivost o všech skutečnostech, které se v souvislosti se zpracováním osobních údajů dozví o subjektech údajů, vyjma případů sdělování informací či údajů za účelem plnění závazků vyplývajících ze smlouvy, smlouvy o zpracování, či z jiného právního předpisu. 14. Zpracovatel a pronajímatel jsou současně povinni zavázat mlčenlivostí své zaměstnance s osobními údaji pracujícími. 15. Zpracovatel a pronajímatel jsou povinni provést vhodná technická a organizační opatření, aby zajistil odpovídající úroveň zabezpečení osobních údajů. 16. Zpracovatel je dále povinen být pronajímateli nápomocen prostřednictvím přijatých technických a organizačních opatření při plnění jeho povinností ve vztahu k subjektům údajů, tj. zejména při vyřizování žádostí subjektů údajů o informace týkající se zpracování jejich osobních údajů, o přístup k jejich osobním údajům, opravu či výmaz jejich osobních údajů, omezení zpracování jejich osobních údajů, vyřizování námitek proti zpracování osobních údajů i realizaci práva subjektů údajů na přenositelnost údajů. 17. Zpracovatel je povinen po skončení smlouvy a smlouvy o zpracování všechny osobní údaje v souladu s těmito podmínkami vymazat nebo vrátit pronajímateli. Současně je povinen vymazat všechny existující kopie, ledaže právní předpis stanoví jinak. To, zda osobní údaje budou zpracovatelem vymazány nebo budou vráceny pronajímateli, je oprávněn stanovit pronajímatel, avšak pouze za podmínek stanovených těmito OP. Zpracovatel nemůže osobní údaje vymazat, pokud právní předpis stanoví jinak. Stejně tak zpracovatel nemusí pronajímateli osobní data vrátit, pokud byly v průběhu zpracování či později v souladu s právními předpisy nebo pokyny pronajímatele, Úřadu pro ochranu osobních údajů nebo soudu již smazány. 18. Zpracovatel a pronajímatel jsou povinni, ve smyslu čl. 32 až 34 GDPR přijmout s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob veškerá technická a organizační opatření k zabezpečení ochrany osobních údajů způsobem uvedeným v GDPR nebo v jiných závazných právních předpisech a k vyloučení možnosti neoprávněného nebo nahodilého přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů. 19. Zpracovatel může svěřit zpracování osobních údajů dalšímu zpracovateli („další zpracovatel“) bez předchozího konkrétního písemného povolení pronajímatele. Pokud zpracovatel zapojí dalšího zpracovatele, aby provedl určité činnosti zpracování, uloží dalšímu zpracovateli stejné povinnosti na ochranu údajů, jaké jsou uvedeny ve smlouvě o zpracování, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky GDPR či jiných právních předpisů. 20. Zpracovatel je ve smyslu čl. 32 odst. 1 GDPR povinen provést technická a organizační opatření k zajištění ochrany osobních údajů v souladu s GDPR a jinými právními předpisy. Zpracovatel je povinen poskytnout pronajímateli na jeho žádost veškerou dokumentaci popisující a prokazující aktuální technická a organizační opatření zpracovatele. 21. Zpracovatel a pronajímatel jsou povinni dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektů údajů. 22. V případě, že se kterýkoli subjekt údajů bude domnívat, že pronajímatel nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu s právním předpisem, zejména budou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento subjekt údajů ve smyslu čl. 21 GDPR vznese námitku nebo v souladu s čl. 16 GDPR požádá zpracovatele o opravu, je zpracovatel povinen o tom neprodleně informovat pronajímatele. 23. Zpracovatel a pronajímatel jsou povinni zpracovávat osobní údaje pouze na území Evropské unie. Osobní údaje mohou být zpracovávány mimo území Evropské unie pouze na základě výslovného písemného souhlasu pronajímatele, o který zpracovatel požádá s dostatečným předstihem. V případě, že pronajímatel nevysloví souhlas s přenosem a zpracováním osobních údajů mimo území Evropské unie, zpracovatel není oprávněn tyto osobní údaje přenášet mimo toto území. 24. Zpracovatel je povinen poskytnout pronajímateli nezbytnou součinnost při bezodkladném ohlašování případů porušení zabezpečení osobních údajů. 25. Zpracovatel je povinen poskytnout pronajímateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování osobních údajů prostřednictvím dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné pronajímatelem nebo jiným auditorem, kterého pronajímatel pověří, a k těmto auditům přispěje. 26. Xxxxxxx zpracovatel zjistí porušení zabezpečení osobních údajů, které pro pronajímatele zpracovává, je povinen jej bez zbytečného odkladu, co se o porušení zabezpečení dozvěděl, ohlásit pronajímateli. Zpracovatel je dále povinen poskytnout pronajímateli veškerou potřebnou součinnost pro předejití rizikům pro práva a svobody subjektů údajů z porušení zabezpečení vyplývajícím. 27. Osobní údaje subjektů údajů budou pronajímatel a zpracovatel zpracovávat nejdéle po dobu trvání smlouvy, respektive do doby, po kterou je pronajímatel povinen smlouvu archivovat. Po uplynutí této doby budou osobní údaje pronajímatelem nebo zpracovatelem zpracovávány, pokud je to nezbytné pro ochranu práv a právem chráněných zájmů pronajímatele, zpracovatele nebo jiné dotčené osoby. Takové zpracování osobních údajů však nesmí být v rozporu s právem subjektů údajů na ochranu jejich soukromého a osobního života. Pronajímatel a zpracovatel jsou povinni jednotlivé osobní údaje vymazat, jakmile pomine účel, pro který mu byly osobní údaje zpřístupněny.

Zpracování a ochrana osobních údajů. 1. Osobní údajeSmluvní strany se zavazují, které nájemce poskytuje pronajímateli ke zpracování při objednávce nebo uzavření smlouvyv souvislosti s touto smlouvou, jsou chráněny nařízením postupovat v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 95/46/ES (obecné nařízení dále jen „Nařízení“). Objednatel je a bude nadále považován za Správce osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi. Při plnění této smlouvy nepřichází Dodavatel do styku s osobními údaji, kterých je Objednatel správce (dále jen „chráněné osobní údaje“). Pouze ve výjimečných případech se může stát, že Dodavatel získá přístup k chráněným osobním údajům. Pokud se tak stane, jedná se o ochraně zpracování z pověření správce dle článku 29 Nařízení. Dodavatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajích, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Dodavatel se zejména zavazuje: nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Objednatele, zajistit, že jeho zaměstnanci a další osoby, které přijdou do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázány povinností mlčenlivosti ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací (minimálně po dobu 1 roku), zajistit, aby osoby, které se budou podílet na plnění dle této smlouvy, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů – GDPR) (dále také jako „GDPR“) bez předchozího písemného souhlasu Objednatele a zákonem čaby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění chráněných osobních údajů, nebo k jejich neoprávněnému zpřístupnění třetím osobám. 110/2019 SbDodavatel je povinen po dobu plnění předmětu smlouvy realizovat potřebná bezpečnostní opatření v rovině technické i organizační, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zacházení s osobními daty v rozporu s Nařízením. Dodavatel je povinen písemně seznámit Objednatele s jakýmkoliv podezřením na porušení nebo skutečným porušením bezpečnosti zpracování osobních údajů podle ustanovení této Smlouvy, např.: jakoukoliv odchylkou od udělených pokynů, odchylkou od sjednaného přístupu, plánovaným zveřejněním, upgradem, testy apod., o kterými může dojít k úpravě nebo změně zabezpečení nebo ke zpracování osobních údajů, ve znění pozdějších předpisů (dále také jako „ZZOÚ“). 2jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv podezřením z náhodného či nezákonného zničení, ztráty, změny, zpřístupnění neoprávněným stranám, zneužití či jiného způsobu zacházení s osobními údaji v rozporu s Nařízením. Objednatel je ve smyslu GDPR oprávněn provádět kontrolu, zda Dodavatel plní své povinnosti dle tohoto článku. Dodavatel je povinen a ZZOÚ správcem zavazuje se k veškeré součinnosti s Objednatelem, o kterou bude požádán v souvislosti s ochranou osobních údajů. 3. Osobní údaje jsou zpracovávány ve smyslu § 6 odst. 1 písm. a) ZZOÚ z důvodu plnění smlouvy nebo z důvodu provedení opatření přijatých před uzavřením smlouvy. 4. Nájemce Dodavatel je povinen uvádět vždy pravdivé a úplné osobní údaje a je povinen pronajímatele v přiměřené době informovat o změně osobních údajů. 5. Osobní údaje budou zpracovávány po dobu uloženou zákonem. Pronajímatel může pověřit zpracováním osobních údajů nájemce třetí osobu (dále také jako „zpracovatel“), v takovém případě je povinen s ním uzavřít smlouvu o zpracování osobních údajů. 6. Nájemce souhlasí s ukládáním "cookies" na pevném disku jeho počítače, které usnadňují rozlišování jednotlivých uživatelů webových stránek pronajímatele 7. Osobní údaje jsou zpracovávány transparentně, zákonně a korektně. 8. Nájemce má ve smyslu a za podmínek uvedených v GDPR a ZZOÚ právo požadovat přístup k osobním údajům, opravu osobních údajů nebo jejich výmaz. Nájemce má dále ve smyslu a za podmínek uvedených v GDPR a ZZOÚ právo na omezení zpracování, právo na přenositelnost osobních údajů a právo vznést námitku proti zpracování a má právo podat stížnost u Úřadu pro ochranu osobních údajů. 9. Pronajímatel, případně zpracovatel, spravuje a zpracovává následující osobní údaje nájemce: 1.jména a příjmení; 2.telefonní čísla; 0.xxxx narození; 4.identifikační čísla; 5.bydliště; 10. Pronajímatel, případně zpracovatel, je v souladu se smlouvou o zpracování oprávněn zpracovávat osobní údaje pouze v rozsahu nezbytném pro plnění jeho závazků ze smlouvy nebo smlouvy o zpracování, popř. z pokynů pronajímatele, pokud pokyny pronajímatele nejsou neslučitelné s nařízením GDPR nebo ZZOÚ. 11. Doba trvání zpracování plyne zejména z právních povinností uložených pronajímateli právními předpisy, popř. tato doba vyplývá z právních ujednání mezi pronajímatelem a subjektem údajů, nebo z jiných zákonných podmínek uvedených v článku 6 nařízení GDPR. Typ osobních údajů a kategorie osobních údajů jsou stanoveny pronajímatelem s přihlédnutím k účelu zpracování a k povaze osobních údajů. 12. Zpracovatel a pronajímatel nebudou určovat účely a prostředky zpracování. 13. Zpracovatel a pronajímatel jsou povinni zachovávat mlčenlivost o všech skutečnostech, které se v souvislosti se zpracováním osobních údajů dozví o subjektech údajů, vyjma případů sdělování informací či údajů za účelem plnění závazků vyplývajících ze smlouvy, smlouvy o zpracování, či z jiného právního předpisu. 14. Zpracovatel a pronajímatel jsou současně povinni zavázat mlčenlivostí své zaměstnance s osobními údaji pracujícími. 15. Zpracovatel a pronajímatel jsou povinni provést vhodná vyžádání zpřístupnit Objednateli svá písemná technická a organizační opatření, aby zajistil odpovídající úroveň zabezpečení osobních údajů. 16. Zpracovatel je dále povinen být pronajímateli nápomocen prostřednictvím přijatých bezpečnostní opatření a umožnit mu případnou kontrolu dodržování předložených technických a organizačních opatření při plnění jeho povinností ve vztahu k subjektům údajůbezpečnostních opatření. Po skončení účinnosti této Smlouvy je Dodavatel povinen veškerá data, tj. zejména při vyřizování žádostí subjektů údajů o informace týkající se zpracování jejich osobních údajůkterá má v držení, o přístup k jejich osobním údajůmvymazat, opravu či výmaz jejich osobních údajůa pokud je dosud nepředal Objednateli, omezení zpracování jejich osobních údajů, vyřizování námitek proti zpracování osobních údajů i realizaci práva subjektů údajů na přenositelnost údajů. 17. Zpracovatel předat je povinen po skončení smlouvy Objednateli a smlouvy o zpracování všechny osobní údaje v souladu s těmito podmínkami vymazat nebo vrátit pronajímateli. Současně je povinen dále vymazat všechny existující kopie, ledaže právní předpis stanoví jinak. To, zda osobní údaje budou zpracovatelem vymazány nebo budou vráceny pronajímateli, je oprávněn stanovit pronajímatel, avšak pouze za podmínek stanovených těmito OP. Zpracovatel nemůže osobní údaje vymazat, pokud právní předpis stanoví jinak. Stejně tak zpracovatel nemusí pronajímateli osobní data vrátit, pokud byly v průběhu zpracování či později v souladu s právními předpisy nebo pokyny pronajímatele, Úřadu pro ochranu osobních údajů nebo soudu již smazány. 18. Zpracovatel a pronajímatel jsou povinni, ve smyslu čl. 32 až 34 GDPR přijmout s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i Pokud má Dodavatel přístup k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob veškerá technická a organizační opatření k zabezpečení ochrany osobních údajů způsobem uvedeným v GDPR nebo v jiných závazných právních předpisech a k vyloučení možnosti neoprávněného nebo nahodilého přístupu k chráněným osobním údajům, k jejich změněmá povinnost současně tento přístup deaktivovat či vrátit Objednateli. Povinnost uvedená v tomto článku neplatí, zničení či ztrátěstanoví-li právní předpis EU, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí případně vnitrostátní právní předpis Dodavateli data ukládat i po ukončení zpracování osobních údajůskončení účinnosti této Smlouvy. 19. Zpracovatel může svěřit zpracování osobních údajů dalšímu zpracovateli („další zpracovatel“) bez předchozího konkrétního písemného povolení pronajímatele. Pokud zpracovatel zapojí dalšího zpracovatele, aby provedl určité činnosti zpracování, uloží dalšímu zpracovateli stejné povinnosti na ochranu údajů, jaké jsou uvedeny ve smlouvě o zpracování, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky GDPR či jiných právních předpisů. 20. Zpracovatel je ve smyslu čl. 32 odst. 1 GDPR povinen provést technická a organizační opatření k zajištění ochrany osobních údajů v souladu s GDPR a jinými právními předpisy. Zpracovatel je povinen poskytnout pronajímateli na jeho žádost veškerou dokumentaci popisující a prokazující aktuální technická a organizační opatření zpracovatele. 21. Zpracovatel a pronajímatel jsou povinni dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektů údajů. 22. V případě, že se kterýkoli subjekt údajů bude domnívat, že pronajímatel nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu s právním předpisem, zejména budou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento subjekt údajů ve smyslu čl. 21 GDPR vznese námitku nebo v souladu s čl. 16 GDPR požádá zpracovatele o opravu, je zpracovatel povinen o tom neprodleně informovat pronajímatele. 23. Zpracovatel a pronajímatel jsou povinni zpracovávat osobní údaje pouze na území Evropské unie. Osobní údaje mohou být zpracovávány mimo území Evropské unie pouze na základě výslovného písemného souhlasu pronajímatele, o který zpracovatel požádá s dostatečným předstihem. V případě, že pronajímatel nevysloví souhlas s přenosem a zpracováním osobních údajů mimo území Evropské unie, zpracovatel není oprávněn tyto osobní údaje přenášet mimo toto území. 24. Zpracovatel je povinen poskytnout pronajímateli nezbytnou součinnost při bezodkladném ohlašování případů porušení zabezpečení osobních údajů. 25. Zpracovatel je povinen poskytnout pronajímateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování osobních údajů prostřednictvím dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné pronajímatelem nebo jiným auditorem, kterého pronajímatel pověří, a k těmto auditům přispěje. 26. Xxxxxxx zpracovatel zjistí porušení zabezpečení osobních údajů, které pro pronajímatele zpracovává, je povinen jej bez zbytečného odkladu, co se o porušení zabezpečení dozvěděl, ohlásit pronajímateli. Zpracovatel je dále povinen poskytnout pronajímateli veškerou potřebnou součinnost pro předejití rizikům pro práva a svobody subjektů údajů z porušení zabezpečení vyplývajícím. 27. Osobní údaje subjektů údajů budou pronajímatel a zpracovatel zpracovávat nejdéle po dobu trvání smlouvy, respektive do doby, po kterou je pronajímatel povinen smlouvu archivovat. Po uplynutí této doby budou osobní údaje pronajímatelem nebo zpracovatelem zpracovávány, pokud je to nezbytné pro ochranu práv a právem chráněných zájmů pronajímatele, zpracovatele nebo jiné dotčené osoby. Takové zpracování osobních údajů však nesmí být v rozporu s právem subjektů údajů na ochranu jejich soukromého a osobního života. Pronajímatel a zpracovatel jsou povinni jednotlivé osobní údaje vymazat, jakmile pomine účel, pro který mu byly osobní údaje zpřístupněny.

Zpracování a ochrana osobních údajů. 1. Osobní údajeSmluvní strany se zavazují, které nájemce poskytuje pronajímateli ke zpracování při objednávce nebo uzavření smlouvyv souvislosti s touto smlouvou, jsou chráněny nařízením postupovat v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 95/46/ES (obecné nařízení dále jen „Nařízení“). Objednatel je a bude nadále považován za zpracovatele osobních údajů, který jedná z pověření správce, se všemi pro něj vyplývajícími důsledky a povinnostmi. Při plnění této smlouvy nepřichází Poskytovatel do styku s osobními údaji, kterých je Objednatel Zpracovatel (dále jen „chráněné osobní údaje“). Pouze ve výjimečných případech se může stát, že Poskytovatel získá přístup k chráněným osobním údajům. Pokud se tak stane, jedná se o ochraně zpracování z pověření správce dle článku 29 Nařízení. Poskytovatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajích, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Poskytovatel se zejména zavazuje: nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Objednatele, zajistit, že jeho zaměstnanci a další osoby, které přijdou do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázány povinností mlčenlivosti ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací (minimálně po dobu 1 roku), zajistit, aby osoby, které se budou podílet na plnění dle této smlouvy, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů – GDPR) (dále také jako „GDPR“) bez předchozího písemného souhlasu Objednatele a zákonem čaby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění chráněných osobních údajů, nebo k jejich neoprávněnému zpřístupnění třetím osobám. 110/2019 SbPoskytovatel je povinen po dobu plnění předmětu smlouvy realizovat potřebná bezpečnostní opatření v rovině technické i organizační, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zacházení s osobními daty v rozporu s Nařízením. Poskytovatel je povinen písemně seznámit Objednatele s jakýmkoliv podezřením na porušení nebo skutečným porušením bezpečnosti zpracování osobních údajů podle ustanovení této Smlouvy, např.: jakoukoliv odchylkou od udělených pokynů, odchylkou od sjednaného přístupu, plánovaným zveřejněním, upgradem, testy apod., o kterými může dojít k úpravě nebo změně zabezpečení nebo ke zpracování osobních údajů, ve znění pozdějších předpisů (dále také jako „ZZOÚ“). 2jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv podezřením z náhodného či nezákonného zničení, ztráty, změny, zpřístupnění neoprávněným stranám, zneužití či jiného způsobu zacházení s osobními údaji v rozporu s Nařízením. Objednatel je ve smyslu GDPR oprávněn provádět kontrolu, zda Poskytovatel plní své povinnosti dle tohoto článku. Poskytovatel je povinen a ZZOÚ správcem zavazuje se k veškeré součinnosti s Objednatelem, o kterou bude požádán v souvislosti s ochranou osobních údajů. 3. Osobní údaje jsou zpracovávány ve smyslu § 6 odst. 1 písm. a) ZZOÚ z důvodu plnění smlouvy nebo z důvodu provedení opatření přijatých před uzavřením smlouvy. 4. Nájemce Poskytovatel je povinen uvádět vždy pravdivé a úplné osobní údaje a je povinen pronajímatele v přiměřené době informovat o změně osobních údajů. 5. Osobní údaje budou zpracovávány po dobu uloženou zákonem. Pronajímatel může pověřit zpracováním osobních údajů nájemce třetí osobu (dále také jako „zpracovatel“), v takovém případě je povinen s ním uzavřít smlouvu o zpracování osobních údajů. 6. Nájemce souhlasí s ukládáním "cookies" na pevném disku jeho počítače, které usnadňují rozlišování jednotlivých uživatelů webových stránek pronajímatele 7. Osobní údaje jsou zpracovávány transparentně, zákonně a korektně. 8. Nájemce má ve smyslu a za podmínek uvedených v GDPR a ZZOÚ právo požadovat přístup k osobním údajům, opravu osobních údajů nebo jejich výmaz. Nájemce má dále ve smyslu a za podmínek uvedených v GDPR a ZZOÚ právo na omezení zpracování, právo na přenositelnost osobních údajů a právo vznést námitku proti zpracování a má právo podat stížnost u Úřadu pro ochranu osobních údajů. 9. Pronajímatel, případně zpracovatel, spravuje a zpracovává následující osobní údaje nájemce: 1.jména a příjmení; 2.telefonní čísla; 0.xxxx narození; 4.identifikační čísla; 5.bydliště; 10. Pronajímatel, případně zpracovatel, je v souladu se smlouvou o zpracování oprávněn zpracovávat osobní údaje pouze v rozsahu nezbytném pro plnění jeho závazků ze smlouvy nebo smlouvy o zpracování, popř. z pokynů pronajímatele, pokud pokyny pronajímatele nejsou neslučitelné s nařízením GDPR nebo ZZOÚ. 11. Doba trvání zpracování plyne zejména z právních povinností uložených pronajímateli právními předpisy, popř. tato doba vyplývá z právních ujednání mezi pronajímatelem a subjektem údajů, nebo z jiných zákonných podmínek uvedených v článku 6 nařízení GDPR. Typ osobních údajů a kategorie osobních údajů jsou stanoveny pronajímatelem s přihlédnutím k účelu zpracování a k povaze osobních údajů. 12. Zpracovatel a pronajímatel nebudou určovat účely a prostředky zpracování. 13. Zpracovatel a pronajímatel jsou povinni zachovávat mlčenlivost o všech skutečnostech, které se v souvislosti se zpracováním osobních údajů dozví o subjektech údajů, vyjma případů sdělování informací či údajů za účelem plnění závazků vyplývajících ze smlouvy, smlouvy o zpracování, či z jiného právního předpisu. 14. Zpracovatel a pronajímatel jsou současně povinni zavázat mlčenlivostí své zaměstnance s osobními údaji pracujícími. 15. Zpracovatel a pronajímatel jsou povinni provést vhodná vyžádání zpřístupnit Objednateli svá písemná technická a organizační opatření, aby zajistil odpovídající úroveň zabezpečení osobních údajů. 16. Zpracovatel je dále povinen být pronajímateli nápomocen prostřednictvím přijatých bezpečnostní opatření a umožnit mu případnou kontrolu dodržování předložených technických a organizačních opatření při plnění jeho povinností ve vztahu k subjektům údajůbezpečnostních opatření. Po skončení účinnosti této Smlouvy je Poskytovatel povinen veškerá data, tj. zejména při vyřizování žádostí subjektů údajů o informace týkající se zpracování jejich osobních údajůkterá má v držení, o přístup k jejich osobním údajůmvymazat, opravu či výmaz jejich osobních údajůa pokud je dosud nepředal Objednateli, omezení zpracování jejich osobních údajů, vyřizování námitek proti zpracování osobních údajů i realizaci práva subjektů údajů na přenositelnost údajů. 17. Zpracovatel předat je povinen po skončení smlouvy Objednateli a smlouvy o zpracování všechny osobní údaje v souladu s těmito podmínkami vymazat nebo vrátit pronajímateli. Současně je povinen dále vymazat všechny existující kopie, ledaže právní předpis stanoví jinak. To, zda osobní údaje budou zpracovatelem vymazány nebo budou vráceny pronajímateli, je oprávněn stanovit pronajímatel, avšak pouze za podmínek stanovených těmito OP. Zpracovatel nemůže osobní údaje vymazat, pokud právní předpis stanoví jinak. Stejně tak zpracovatel nemusí pronajímateli osobní data vrátit, pokud byly v průběhu zpracování či později v souladu s právními předpisy nebo pokyny pronajímatele, Úřadu pro ochranu osobních údajů nebo soudu již smazány. 18. Zpracovatel a pronajímatel jsou povinni, ve smyslu čl. 32 až 34 GDPR přijmout s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i Pokud má Poskytovatel přístup k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob veškerá technická a organizační opatření k zabezpečení ochrany osobních údajů způsobem uvedeným v GDPR nebo v jiných závazných právních předpisech a k vyloučení možnosti neoprávněného nebo nahodilého přístupu k chráněným osobním údajům, k jejich změněmá povinnost současně tento přístup deaktivovat či vrátit Objednateli. Povinnost uvedená v tomto článku neplatí, zničení či ztrátěstanoví-li právní předpis EU, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí případně vnitrostátní právní předpis Poskytovateli data ukládat i po ukončení zpracování osobních údajůskončení účinnosti této Smlouvy. 19. Zpracovatel může svěřit zpracování osobních údajů dalšímu zpracovateli („další zpracovatel“) bez předchozího konkrétního písemného povolení pronajímatele. Pokud zpracovatel zapojí dalšího zpracovatele, aby provedl určité činnosti zpracování, uloží dalšímu zpracovateli stejné povinnosti na ochranu údajů, jaké jsou uvedeny ve smlouvě o zpracování, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky GDPR či jiných právních předpisů. 20. Zpracovatel je ve smyslu čl. 32 odst. 1 GDPR povinen provést technická a organizační opatření k zajištění ochrany osobních údajů v souladu s GDPR a jinými právními předpisy. Zpracovatel je povinen poskytnout pronajímateli na jeho žádost veškerou dokumentaci popisující a prokazující aktuální technická a organizační opatření zpracovatele. 21. Zpracovatel a pronajímatel jsou povinni dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektů údajů. 22. V případě, že se kterýkoli subjekt údajů bude domnívat, že pronajímatel nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu s právním předpisem, zejména budou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento subjekt údajů ve smyslu čl. 21 GDPR vznese námitku nebo v souladu s čl. 16 GDPR požádá zpracovatele o opravu, je zpracovatel povinen o tom neprodleně informovat pronajímatele. 23. Zpracovatel a pronajímatel jsou povinni zpracovávat osobní údaje pouze na území Evropské unie. Osobní údaje mohou být zpracovávány mimo území Evropské unie pouze na základě výslovného písemného souhlasu pronajímatele, o který zpracovatel požádá s dostatečným předstihem. V případě, že pronajímatel nevysloví souhlas s přenosem a zpracováním osobních údajů mimo území Evropské unie, zpracovatel není oprávněn tyto osobní údaje přenášet mimo toto území. 24. Zpracovatel je povinen poskytnout pronajímateli nezbytnou součinnost při bezodkladném ohlašování případů porušení zabezpečení osobních údajů. 25. Zpracovatel je povinen poskytnout pronajímateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování osobních údajů prostřednictvím dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné pronajímatelem nebo jiným auditorem, kterého pronajímatel pověří, a k těmto auditům přispěje. 26. Xxxxxxx zpracovatel zjistí porušení zabezpečení osobních údajů, které pro pronajímatele zpracovává, je povinen jej bez zbytečného odkladu, co se o porušení zabezpečení dozvěděl, ohlásit pronajímateli. Zpracovatel je dále povinen poskytnout pronajímateli veškerou potřebnou součinnost pro předejití rizikům pro práva a svobody subjektů údajů z porušení zabezpečení vyplývajícím. 27. Osobní údaje subjektů údajů budou pronajímatel a zpracovatel zpracovávat nejdéle po dobu trvání smlouvy, respektive do doby, po kterou je pronajímatel povinen smlouvu archivovat. Po uplynutí této doby budou osobní údaje pronajímatelem nebo zpracovatelem zpracovávány, pokud je to nezbytné pro ochranu práv a právem chráněných zájmů pronajímatele, zpracovatele nebo jiné dotčené osoby. Takové zpracování osobních údajů však nesmí být v rozporu s právem subjektů údajů na ochranu jejich soukromého a osobního života. Pronajímatel a zpracovatel jsou povinni jednotlivé osobní údaje vymazat, jakmile pomine účel, pro který mu byly osobní údaje zpřístupněny.

Zpracování a ochrana osobních údajů. 1. Osobní údajeSmluvní strany se zavazují, které nájemce poskytuje pronajímateli ke zpracování při objednávce nebo uzavření smlouvyv souvislosti s touto smlouvou, jsou chráněny nařízením postupovat v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 95/46/ES (obecné nařízení dále jen „Nařízení“). Objednatel je a bude nadále považován za Správce osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi. Při plnění této smlouvy nepřichází Poskytovatel do styku s osobními údaji, kterých je Objednatel správce (dále jen „chráněné osobní údaje“). Pouze ve výjimečných případech se může stát, že Poskytovatel získá přístup k chráněným osobním údajům. Pokud se tak stane, jedná se o ochraně zpracování z pověření správce dle článku 29 Nařízení. Poskytovatel se zavazuje zachovávat mlčenlivost o všech chráněných osobních údajích, se kterými přijde do styku v souvislosti s plněním dle této smlouvy. Poskytovatel se zejména zavazuje: nesdělovat nebo nezpřístupňovat chráněné osobní údaje třetím stranám bez předchozího souhlasu Objednatele, zajistit, že jeho zaměstnanci a další osoby, které přijdou do styku s chráněnými osobními údaji v souvislosti s plněním dle této smlouvy, budou zavázány povinností mlčenlivosti ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací (minimálně po dobu 1 roku), zajistit, aby osoby, které se budou podílet na plnění dle této smlouvy, při styku nebo nakládání s chráněnými osobními údaji nepořizovaly kopie chráněných osobních údajů – GDPR) (dále také jako „GDPR“) bez předchozího písemného souhlasu Objednatele a zákonem čaby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění chráněných osobních údajů, nebo k jejich neoprávněnému zpřístupnění třetím osobám. 110/2019 SbPoskytovatel je povinen po dobu plnění předmětu smlouvy realizovat potřebná bezpečnostní opatření v rovině technické i organizační, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zacházení s osobními daty v rozporu s Nařízením. Poskytovatel je povinen písemně seznámit Objednatele s jakýmkoliv podezřením na porušení nebo skutečným porušením bezpečnosti zpracování osobních údajů podle ustanovení této Smlouvy, např.: jakoukoliv odchylkou od udělených pokynů, odchylkou od sjednaného přístupu, plánovaným zveřejněním, upgradem, testy apod., o kterými může dojít k úpravě nebo změně zabezpečení nebo ke zpracování osobních údajů, ve znění pozdějších předpisů (dále také jako „ZZOÚ“). 2jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv podezřením z náhodného či nezákonného zničení, ztráty, změny, zpřístupnění neoprávněným stranám, zneužití či jiného způsobu zacházení s osobními údaji v rozporu s Nařízením. Objednatel je ve smyslu GDPR oprávněn provádět kontrolu, zda Poskytovatel plní své povinnosti dle tohoto článku. Poskytovatel je povinen a ZZOÚ správcem zavazuje se k veškeré součinnosti s Objednatelem, o kterou bude požádán v souvislosti s ochranou osobních údajů. 3. Osobní údaje jsou zpracovávány ve smyslu § 6 odst. 1 písm. a) ZZOÚ z důvodu plnění smlouvy nebo z důvodu provedení opatření přijatých před uzavřením smlouvy. 4. Nájemce Poskytovatel je povinen uvádět vždy pravdivé a úplné osobní údaje a je povinen pronajímatele v přiměřené době informovat o změně osobních údajů. 5. Osobní údaje budou zpracovávány po dobu uloženou zákonem. Pronajímatel může pověřit zpracováním osobních údajů nájemce třetí osobu (dále také jako „zpracovatel“), v takovém případě je povinen s ním uzavřít smlouvu o zpracování osobních údajů. 6. Nájemce souhlasí s ukládáním "cookies" na pevném disku jeho počítače, které usnadňují rozlišování jednotlivých uživatelů webových stránek pronajímatele 7. Osobní údaje jsou zpracovávány transparentně, zákonně a korektně. 8. Nájemce má ve smyslu a za podmínek uvedených v GDPR a ZZOÚ právo požadovat přístup k osobním údajům, opravu osobních údajů nebo jejich výmaz. Nájemce má dále ve smyslu a za podmínek uvedených v GDPR a ZZOÚ právo na omezení zpracování, právo na přenositelnost osobních údajů a právo vznést námitku proti zpracování a má právo podat stížnost u Úřadu pro ochranu osobních údajů. 9. Pronajímatel, případně zpracovatel, spravuje a zpracovává následující osobní údaje nájemce: 1.jména a příjmení; 2.telefonní čísla; 0.xxxx narození; 4.identifikační čísla; 5.bydliště; 10. Pronajímatel, případně zpracovatel, je v souladu se smlouvou o zpracování oprávněn zpracovávat osobní údaje pouze v rozsahu nezbytném pro plnění jeho závazků ze smlouvy nebo smlouvy o zpracování, popř. z pokynů pronajímatele, pokud pokyny pronajímatele nejsou neslučitelné s nařízením GDPR nebo ZZOÚ. 11. Doba trvání zpracování plyne zejména z právních povinností uložených pronajímateli právními předpisy, popř. tato doba vyplývá z právních ujednání mezi pronajímatelem a subjektem údajů, nebo z jiných zákonných podmínek uvedených v článku 6 nařízení GDPR. Typ osobních údajů a kategorie osobních údajů jsou stanoveny pronajímatelem s přihlédnutím k účelu zpracování a k povaze osobních údajů. 12. Zpracovatel a pronajímatel nebudou určovat účely a prostředky zpracování. 13. Zpracovatel a pronajímatel jsou povinni zachovávat mlčenlivost o všech skutečnostech, které se v souvislosti se zpracováním osobních údajů dozví o subjektech údajů, vyjma případů sdělování informací či údajů za účelem plnění závazků vyplývajících ze smlouvy, smlouvy o zpracování, či z jiného právního předpisu. 14. Zpracovatel a pronajímatel jsou současně povinni zavázat mlčenlivostí své zaměstnance s osobními údaji pracujícími. 15. Zpracovatel a pronajímatel jsou povinni provést vhodná vyžádání zpřístupnit Objednateli svá písemná technická a organizační opatření, aby zajistil odpovídající úroveň zabezpečení osobních údajů. 16. Zpracovatel je dále povinen být pronajímateli nápomocen prostřednictvím přijatých bezpečnostní opatření a umožnit mu případnou kontrolu dodržování předložených technických a organizačních opatření při plnění jeho povinností ve vztahu k subjektům údajůbezpečnostních opatření. Po skončení účinnosti této Smlouvy je Poskytovatel povinen veškerá data, tj. zejména při vyřizování žádostí subjektů údajů o informace týkající se zpracování jejich osobních údajůkterá má v držení, o přístup k jejich osobním údajůmvymazat, opravu či výmaz jejich osobních údajůa pokud je dosud nepředal Objednateli, omezení zpracování jejich osobních údajů, vyřizování námitek proti zpracování osobních údajů i realizaci práva subjektů údajů na přenositelnost údajů. 17. Zpracovatel předat je povinen po skončení smlouvy Objednateli a smlouvy o zpracování všechny osobní údaje v souladu s těmito podmínkami vymazat nebo vrátit pronajímateli. Současně je povinen dále vymazat všechny existující kopie, ledaže právní předpis stanoví jinak. To, zda osobní údaje budou zpracovatelem vymazány nebo budou vráceny pronajímateli, je oprávněn stanovit pronajímatel, avšak pouze za podmínek stanovených těmito OP. Zpracovatel nemůže osobní údaje vymazat, pokud právní předpis stanoví jinak. Stejně tak zpracovatel nemusí pronajímateli osobní data vrátit, pokud byly v průběhu zpracování či později v souladu s právními předpisy nebo pokyny pronajímatele, Úřadu pro ochranu osobních údajů nebo soudu již smazány. 18. Zpracovatel a pronajímatel jsou povinni, ve smyslu čl. 32 až 34 GDPR přijmout s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i Pokud má Poskytovatel přístup k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob veškerá technická a organizační opatření k zabezpečení ochrany osobních údajů způsobem uvedeným v GDPR nebo v jiných závazných právních předpisech a k vyloučení možnosti neoprávněného nebo nahodilého přístupu k chráněným osobním údajům, k jejich změněmá povinnost současně tento přístup deaktivovat či vrátit Objednateli. Povinnost uvedená v tomto článku neplatí, zničení či ztrátěstanoví-li právní předpis EU, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí případně vnitrostátní právní předpis Poskytovateli data ukládat i po ukončení zpracování osobních údajůskončení účinnosti této Smlouvy. 19. Zpracovatel může svěřit zpracování osobních údajů dalšímu zpracovateli („další zpracovatel“) bez předchozího konkrétního písemného povolení pronajímatele. Pokud zpracovatel zapojí dalšího zpracovatele, aby provedl určité činnosti zpracování, uloží dalšímu zpracovateli stejné povinnosti na ochranu údajů, jaké jsou uvedeny ve smlouvě o zpracování, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky GDPR či jiných právních předpisů. 20. Zpracovatel je ve smyslu čl. 32 odst. 1 GDPR povinen provést technická a organizační opatření k zajištění ochrany osobních údajů v souladu s GDPR a jinými právními předpisy. Zpracovatel je povinen poskytnout pronajímateli na jeho žádost veškerou dokumentaci popisující a prokazující aktuální technická a organizační opatření zpracovatele. 21. Zpracovatel a pronajímatel jsou povinni dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektů údajů. 22. V případě, že se kterýkoli subjekt údajů bude domnívat, že pronajímatel nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu s právním předpisem, zejména budou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento subjekt údajů ve smyslu čl. 21 GDPR vznese námitku nebo v souladu s čl. 16 GDPR požádá zpracovatele o opravu, je zpracovatel povinen o tom neprodleně informovat pronajímatele. 23. Zpracovatel a pronajímatel jsou povinni zpracovávat osobní údaje pouze na území Evropské unie. Osobní údaje mohou být zpracovávány mimo území Evropské unie pouze na základě výslovného písemného souhlasu pronajímatele, o který zpracovatel požádá s dostatečným předstihem. V případě, že pronajímatel nevysloví souhlas s přenosem a zpracováním osobních údajů mimo území Evropské unie, zpracovatel není oprávněn tyto osobní údaje přenášet mimo toto území. 24. Zpracovatel je povinen poskytnout pronajímateli nezbytnou součinnost při bezodkladném ohlašování případů porušení zabezpečení osobních údajů. 25. Zpracovatel je povinen poskytnout pronajímateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování osobních údajů prostřednictvím dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné pronajímatelem nebo jiným auditorem, kterého pronajímatel pověří, a k těmto auditům přispěje. 26. Xxxxxxx zpracovatel zjistí porušení zabezpečení osobních údajů, které pro pronajímatele zpracovává, je povinen jej bez zbytečného odkladu, co se o porušení zabezpečení dozvěděl, ohlásit pronajímateli. Zpracovatel je dále povinen poskytnout pronajímateli veškerou potřebnou součinnost pro předejití rizikům pro práva a svobody subjektů údajů z porušení zabezpečení vyplývajícím. 27. Osobní údaje subjektů údajů budou pronajímatel a zpracovatel zpracovávat nejdéle po dobu trvání smlouvy, respektive do doby, po kterou je pronajímatel povinen smlouvu archivovat. Po uplynutí této doby budou osobní údaje pronajímatelem nebo zpracovatelem zpracovávány, pokud je to nezbytné pro ochranu práv a právem chráněných zájmů pronajímatele, zpracovatele nebo jiné dotčené osoby. Takové zpracování osobních údajů však nesmí být v rozporu s právem subjektů údajů na ochranu jejich soukromého a osobního života. Pronajímatel a zpracovatel jsou povinni jednotlivé osobní údaje vymazat, jakmile pomine účel, pro který mu byly osobní údaje zpřístupněny.