Zpracování osobních údajů 17.1. V souvislosti s touto smlouvou dochází ke zpracování osobních údajů uvedených v této smlouvě, a to na základě čl. 6 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) č.2016/679 a v souladu se zák. č. 110/2019 Sb. o zpracování osobních údajů (dále jen „GDPR“). Jde o zpracování nezbytné pro plnění smlouvy. Jde o zákonný požadavek, bez kterého není možné smlouvu uzavřít, neboť by nebyly dostatečně identifikovány smluvní strany. 17.2. Správcem osobních údajů je statutární město Brno, městská část Brno-střed. Aktuální informace o pověřenci pro ochranu osobních údajů a kontaktní údaje na něj lze najít na webových stránkách Úřadu městské části Brno-střed. V okamžiku podpisu této smlouvy jde o Mgr. Víta Křížku, advokáta, se sídlem Xxxxx 000/0, Xxxx, telefon: +000 000 000 000, e-mail: xxxxxxx@xxxxxxx.xx. 17.3. Správce deklaruje, že nebude předávat osobní údaje do třetích zemí nebo mezinárodních organizací. Nedochází rovněž k žádnému automatizovanému zpracování ani profilování. 17.4. Osobní údaje budou zpracovávány po donu trvání smlouvy. Může ovšem dojít k dalšímu zpracovávání z důvodu oprávněného zájmu, který spočívá ve výkonu práv plynoucích z této smlouvy (např. v případě soudního sporu), popř. v souvislosti se zadávacím řízením. V takovém případě budou osobní údaje uchovávány po dobu nezbytně nutnou (po dobu soudního sporu, po dobu, kterou zvláštní právní předpis stanoví pro archivaci zadávací dokumentace).
Účel zpracování osobních údajů Na základě této smlouvy bude Zpracovatel zpracovávat Osobní údaje za účelem plnění této smlouvy, a to zejména za účelem zpracování osobních údajů subjektů klinického hodnocení pro Prvého Zpracovatele a v konečném důsledku pro Správce, v rozsahu a v souladu s podmínkami této smlouvy. Zpracování Osobních údajů je nezbytné pro splnění právních povinností, která se vztahují na Správce.
Jaké osobní údaje zpracováváme? Zpracováváme následující osobní údaje: a) Identifikační údaje, kterými se rozumí zejména jméno, příjmení, titul, rodné číslo, bylo‑li přiděleno, jinak datum narození, adresa trvalého poby‑ tu, státní příslušnost, číslo a platnost průkazu totožnosti, obchodní firma, místo podnikání a identifikační číslo podnikající fyzické osoby, bankovní spojení
Souhlas se zpracováním osobních údajů § 1 Podpisem smlouvy výslovně souhlasíte, abychom v našem informačním systému shromažďovali a zpracovávali Vaše osobní údaje včetně rodného čísla (v souladu se zák. č. 101/2000 Sb., o ochraně osobních údajů v platném znění a právním řádem ČR).
Informace o zpracování osobních údajů Zadavatel v postavení správce osobních údajů tímto informuje ve smyslu čl. 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) účastníky zadávacího řízení o zpracování osobních údajů za účelem realizace zadávacího řízení dle ZZVZ. Zadavatel může v rámci realizace zadávacího řízení zpracovávat osobní údaje dodavatelů a jejich poddodavatelů (z řad FO podnikajících), členů statutárních orgánů a kontaktních osob dodavatelů a jejich poddodavatelů, osob, prostřednictvím kterých je dodavatelem prokazována kvalifikace, členů realizačního týmu dodavatele a skutečných majitelů dodavatele. Zadavatel bude zpracovávat osobní údaje pouze v rozsahu nezbytném pro realizaci zadávacího řízení a pouze po dobu stanovenou právními předpisy, zejména ZZVZ. Subjekty údajů jsou oprávněny uplatňovat svá práva dle čl. 13 až 22 GDPR v písemné formě na adrese sídla zadavatele.
OSOBNÍ ÚDAJE ZÁSTUPCŮ A KONTAKTNÍCH OSOB, ZÁVAZEK MLČENLIVOSTI 16.1. Smluvní strany berou na vědomí, že v souvislosti s uzavřením a plněním této smlouvy dochází za účelem zajištění komunikace při plnění smlouvy k vzájemnému předání osobních údajů zástupců a kontaktních osob smluvních stran v rozsahu: jméno, příjmení, akademické tituly apod., telefonní číslo a e-mailová adresa. 16.2. Smluvní strany se zavazují informovat fyzické osoby, jejichž osobní údaje uvedly ve smlouvě, případně v souvislosti s plněním této smlouvy poskytly druhé smluvní straně o takovém způsobu zpracování jejich osobních údajů a současně o jejich právech, jež jako subjekt údajů v souvislosti se zpracováním svých osobních údajů mají, tj. zejm. podat kdykoli proti takovému zpracování námitku. 16.3. Smluvní strany se zavazují dodržovat mlčenlivost o osobních údajích, o kterých se dozví v souvislosti s plněním této smlouvy nebo s nimi v souvislosti s touto smlouvou přijdou do styku. Smluvní strany jsou rovněž povinny zachovávat mlčenlivost o všech bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Smluvní strany se současně zavazují zajistit, že budou v rámci smluvního vztahu založeného touto smlouvou uplatňovat zásady stanovené v zákoně č. 110/2019 Sb., o zpracování osobních údajů a nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabylo účinnosti dne 25. 5. 2018 (dále jen „GDPR“). Povinnost mlčenlivosti trvá i po ukončení účinnosti této smlouvy. 16.4. Smluvní strany se zavazují zajistit, že jejich zaměstnanci a další osoby, které přijdou do styku s osobními údaji v souvislosti s plněním této smlouvy, budou zavázáni k mlčenlivosti ve stejném rozsahu, jakou jsou povinností mlčenlivosti zavázány smluvní strany dle této smlouvy. 16.5. Za porušení závazku mlčenlivosti dle této smlouvy se nepovažuje poskytnutí osobních údajů třetí straně, které je nezbytné pro plnění smlouvy nebo plnění povinnosti stanovené právním předpisem nebo které bylo učiněno se souhlasem subjektu údajů. 16.6. Postupy a opatření se objednatel zavazuje dodržovat po celou dobu trvání skartační lhůty ve smyslu § 2 písm. s) zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů. 16.7. V případě, že druhou smluvní stranou je fyzická osoba, platí také následující: a) objednatel jako správce osobních údajů dle zákona č. 110/2019 Sb., o zpracování osobních údajů, a GDPR, tímto informuje druhou smluvní stranu jako subjekt osobních údajů, že jeho údaje uvedené v této smlouvě zpracovává pro účely realizace, výkonu práv a povinností dle smlouvy. b) Uvedený subjekt osobních údajů si je vědom svého práva přístupu ke svým osobním údajům, práva na opravu osobních údajů, jakož i dalších práv vyplývajících z výše uvedené legislativy. Další informace je možné nalézt na internetových stránkách objednatele: xxxx://xxx.xxxxx.xx/x-xxx-x/xxxxxxxxx-xxxxxxx-xxxx/. 16.8. Smluvní strany se zavazují, že při správě a zpracování osobních údajů budou dále postupovat v souladu s aktuální platnou a účinnou legislativou.
Zabezpečení osobních údajů 5.1 S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, provede Zpracovatel vhodná technická a organizační opatření (příloha č. 2 této Smlouvy), aby zajistil úroveň zabezpečení odpovídající danému riziku, případně včetně: 5.1.1 pseudonymizace a šifrování osobních údajů; 5.1.2 schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování; 5.1.3 schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů; 5.1.4 procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování. 5.2 Při posuzování vhodné úrovně bezpečnosti se zohlední rizika, která představuje zpracování, zejména náhodné nebo protiprávní zničení, ztráta, pozměňování, neoprávněné zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů, nebo neoprávněný přístup k nim. 5.3 V případě zpracování osobních údajů více správců je Zpracovatel povinen zpracovávat takové osobní údaje odděleně. 5.4 Konkrétní podmínky zabezpečení jsou uvedeny v příloze č. 2 této Smlouvy a dále v Pokynech.
Obecné nařízení o ochraně osobních údajů, důvěrnost informací 9.1 Smluvní strany jsou si vědomy toho, že v rámci plnění vyplývajícího z této smlouvy mohou jejich zaměstnanci získat vědomou činností druhé smluvní strany nebo i jejím opominutím, či jinak přístup k důvěrným informacím druhé smluvní strany, (dále jen „důvěrná informace“ nebo 9.2 Osobním údajem se podle Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 9.3 Každá ze smluvních stran se zavazuje zachovávat mlčenlivost o veškerých skutečnostech a informacích, zejména obchodní a technické povahy a know-how týkající se druhé smluvní strany, které získá na základě jednání předcházejících podpisu této smlouvy, při uplatňování této smlouvy a dále kdykoli po jejím podpisu. 9.4 Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu alespoň stejné úsilí, jako by se jednalo o její vlastní důvěrné informace. Obě smluvní strany se zavazují nepublikovat žádným způsobem důvěrné informace druhé strany a nepředat je třetí straně. Obě smluvní strany se dále zavazují nezálohovat, neukládat a nezneužívat, neoprávněně nesdělit, nezpřístupnit důvěrné informace druhé strany, které jsou obchodní, výrobně technické povahy, mající skutečnou nebo potenciální materiální či nemateriální hodnotu a nejsou v obchodních kruzích běžně dostupné a podle této smlouvy včetně smluvních dodatků si smluvní strany vyhradily jejich utajení. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak, než za účelem plnění smlouvy nebo uplatnění svých práv z této smlouvy. 9.5 Nedohodnou-li se smluvní strany výslovně jinak, považují se za důvěrné implicitně všechny informace, které jsou anebo by mohly být součástí obchodního tajemství, tj. například ale nejenom popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky, kontrakty, smlouvy, dohody nebo jiná ujednání s třetími stranami, informace o výsledcích hospodaření, o vztazích s obchodními partnery, o pracovněprávních otázkách a všechny další informace, jejichž zveřejnění přijímající stranou by předávající straně mohlo způsobit škodu. 9.6 Pokud jsou důvěrné informace poskytovány v písemné podobě anebo ve formě textových souborů na počítačových médiích, je předávající strana povinna upozornit přijímající stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce. 9.7 Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které: 9.8 prodávající se zavazuje zachovávat mlčenlivost o všech skutečnostech, zejména pak o osobních údajích, o kterých se při plnění či v souvislosti s plněním této smlouvy dozvěděl. Povinnosti mlčenlivosti může prodávajícího zprostit jen kupující svým písemným prohlášením, a dále v případech stanovených zákonnými předpisy. Povinnost mlčenlivosti trvá i po skončení platnosti této smlouvy. 9.9 Ustanovení tohoto článku není dotčeno ukončením účinnosti smlouvy z jakéhokoliv důvodu a jeho účinnost skončí nejdříve 5 let po ukončení účinnosti této smlouvy. 9.10 Výše uvedenými ujednáními tohoto článku není dotčena povinnost objednatele stanovená zákonem č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů.
Vymezení základních pojmů Pro účely této rámcové dohody budou dále uvedeným výrazům či slovním spojením přikládány uvedené významy:
Doručování a způsob komunikace, kontaktní osoby 1. Veškeré písemnosti, tj. jakékoliv dokumenty (pokyny, oznámení žádosti, záznamy, korespondence aj.) vzniklé na základě této smlouvy mezi stranami, nebo v souvislosti s ní, budou vyhotoveny v písemné formě v českém jazyce a doručeny osobně, doporučenou poštou nebo v elektronické podobě prostřednictvím datové schránky či elektronickou poštou k rukám a na doručovací adresy oprávněných osob dle této smlouvy. 2. Písemnosti správně adresované se považují za doručené: dnem fyzického předání písemnosti, je-li doručována osobně; nebo dnem doručení potvrzeným na doručence, je-li písemnost zasílána doporučenou poštou; nebo dnem, o němž tak stanoví zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů, ve znění pozdějších předpisů (dále jen „ZDS“), je-li písemnost zasílána prostřednictvím datové zprávy do datové schránky ve smyslu ZDS; nebo dnem doručení do elektronické pošty, je-li písemnost zasílána elektronickou poštou. 3. Kontaktními osobami určenými pro poskytování součinnosti v běžném rozsahu, jsou: Za objednatele: Xxx. Xxx Xxxxxxxxxx Jméno/funkce: odborný rada Pobočky Zlín Tel.: +000 000 000 000 E-mail: x.xxxxxxxxxx@xxxxx.xx Za zhotovitele: X X X X X X X X X X