Common use of Zpracování osobních údajů Clause in Contracts

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele zadavatele, včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 910. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná ojedná: a) o Osobní údaje, které jsou veřejně přístupné, nebo b) o případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní zpracovávají́Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele zadavatele, včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 910. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné jine osoby, které zpracovávají Osobní Osobnı údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná ojedná: a) o Osobní údaje, které jsou veřejně přístupné, nebo b) o případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné jine osoby, které zpracovávají Osobní Osobnı údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná ojedná: a) o Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní ́Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele zadavatele, včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 910. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: : a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě základě̌ smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná ojedná: a) o Osobní údaje, které jsou veřejně přístupné, nebo b) o případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění Předmětem této části Smlouvy je úprava vzájemných práv a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením povinností při zpracování osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „NařízeníGDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“). Tento závazek platí Osobní údaje se považují za důvěrné informace ve smyslu čl. 10 Smlouvy. Objednatel tímto, jakožto správce, v souvislosti s plněním Smlouvy výslovně pověřuje Dodavatele, jakožto zpracovatele, zpracováním osobních údajů, a to ve Smlouvě stanoveném rozsahu, za Smlouvou stanoveným účelem a na dobu ve Smlouvě stanovenou. Dodavatel bude v souvislosti s poskytováním Plnění zpracovávat osobní údaje těchto subjektů údajů (dále jen „Subjekt údajů“ nebo „Subjekty údajů“): zaměstnanců Objednatele nebo osob v obdobném postavení, a to za účelem poskytnutí školení ve smyslu odst. 2.6 Smlouvy a v rozsahu jméno, příjmení, případně další nezbytné údaje; dodavatelů Objednatele či jejich kontaktních osob, kteří budou součástí evidence dodavatelů ve smyslu odst. 3.1.5. Přílohy č. 1 Smlouvy, a to v rozsahu údajů uvedených v této evidenci a dle podmínek stanovených v Příloze č. 1; osob uvedených ve smlouvách (zejména nájemních), jejichž smluvní stranou je Objednatel a které budou z rozhodnutí Objednatele zavedeny do Aplikace, a to v rozsahu údajů v těchto smlouvách uvedených a dle podmínek stanovených v Příloze č. 1. Dodavatel bude osobní údaje zpracovávat zejména ukládáním, a to automatizovaným způsobem. Informační povinnost správce dle GDPR bude ve vztahu k Subjektům údajů plněna prostřednictvím Objednatele. Dodavatel je povinen v rámci Aplikace zajistit funkce nástrojů pro výkon práv subjektů údajů podle čl. 12 a násl. GDPR a podle zadání Objednatele. Dodavatel zpracovává osobní údaje pouze na základě písemných pokynů Objednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na Dodavatele vztahují; v takovém případě Dodavatel Objednatele o takovém právním požadavku informuje před samotným zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. Dodavatel zohledňuje povahu zpracování osobních údajů. Jakákoliv třetí osoba (vyjma zaměstnanců Xxxxxxxxxx), která jedná z pověření Dodavatele a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Objednatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. Dodavatel přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. Dodavatel odpovídá za to, že jeho zaměstnanci, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji, budou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po ukončení smluvního skončení zaměstnání nebo příslušných prací. Dodavatel je povinen dohlížet na plnění uvedených povinností ze strany svých zaměstnanců. Pokud to dovolují obecně závazné právní předpisy, je Xxxxxxxxx oprávněn pověřit zpracováním dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem Objednatele. Pokud Dodavatel zapojí dalšího zpracovatele, aby jménem Objednatele provedl určité činnosti zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu minimálně stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi Objednatelem a Dodavatelem; jedná se zejména o poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se Smluvní strany zavázaly dodržovat. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, zavede Dodavatel vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování, jakož i jejich jinému zneužití. Dodavatel zavede alespoň následující bezpečnostní opatření: zpracované postupy sloužící k ochraně osobních údajů; zpracované postupy sloužící ke zjištění, zda nedošlo k porušení ochrany osobních údajů (například ke ztrátě nebo modifikaci dat); zajištěna integrita a dostupnost informací; uzavírání smluv o zpracování osobních údajů s externími subjekty/dalšími zpracovateli vč. prověření každého takového externího subjektu/dalšího zpracovatele, zda poskytuje dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby jím prováděné zpracování splňovalo požadavky GDPR, ZZOÚ a aby byla zajištěna ochrana práv Subjektů údajů; monitoring a kontrola procesů zpracování osobních údajů; pravidelné školení zaměstnanců v metodách a postupech týkajících se bezpečnosti a ochrany osobních údajů; systém hlášení, upozorňování a vyšetřování mimořádných událostí a případů prolomení bezpečnosti. Ve vztahu k ICT systémům, které Dodavatel využívá a které zpracovávají osobní údaje a ve vztahu k Aplikaci, má Objednatel z hlediska jejich zabezpečení zejména následující minimální požadavky: zajištění pseudonymizace a šifrování osobních údajů při užívání systému uživateli, kteří nejsou oprávněni k jejich zpracování; zajištění automatizované anonymizace či výmazu osobních údajů po uplynutí nastavené doby zpracování; schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb pro zpracování osobních údajů; schopnost obnovit dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů; zajištění procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracovávaných osobních údajů; zajištění, aby systémy pro zpracování osobních údajů používaly pouze oprávněné osoby; zajištění, aby fyzické osoby oprávněné k používání systémů pro zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby; pořizování elektronických záznamů, které umožní určit a ověřit kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány; přijetí opatření k zajištění ochrany před škodlivým programovým vybavením; a zajištění zákazu ukládat osobní údaje na veřejná úložiště. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Smlouvy a poskytovat si součinnost nezbytnou pro plnění tohoto článku Smlouvy a pro legitimní a legální zpracování osobních údajů. Dojde-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu atp.) k nutnosti změny dohodnutých pravidel při plnění tohoto článku Smlouvy, zavazují se Smluvní strany neprodleně se o této skutečnosti informovat. Smluvní strany jsou povinny v takovém případě zahájit jednání o změně této Smlouvy. Dodavatel se zavazuje Objednateli poskytnout součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, ohlašování případů porušení zabezpečení, zpracování posouzení vlivu na ochranu osobních údajů, plnění informační povinnosti a případně též konzultacím s dozorovým úřadem, a to vše při zohlednění povahy zpracování a informací, jež má Dodavatel k dispozici. Dodavatel se zavazuje Objednatele informovat na kontakty uvedené ve Xxxxxxx o jakémkoli incidentu, a to nejpozději do 24 hodin od okamžiku, kdy se o takovém incidentu dozvěděl, který vedl nebo by mohl vést k narušení integrity nebo zabezpečení zpracovávaných osobních údajů; Dodavatel je povinen stejným způsobem hlásit také podezření na incident, a to bez ohledu na to, kde a kdy k takovému incidentu může nebo mohlo dojít. V oznámení o incidentu Dodavatel zejména uvede: popis povahy daného incidentu včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů a kategorií a přibližného počtu dotčených záznamů osobních údajů; popis pravděpodobných důsledků incidentu; a popis opatření, která Dodavatel přijal nebo navrhuje přijmout s cílem vyřešit daný incident, včetně případných opatření ke zmírnění možných nepříznivých dopadů. Není-li možné poskytnout informace podle písm. a) – c) současně, mohou být poskytnuty Dodavatelem postupně bez dalšího zbytečného odkladu. Veškeré informace dle tohoto odstavce bude Dodavatel Objednateli sdělovat e-mailem na adresu xxxx@xxxxx.xx. Dodavatel se zavazuje bez zbytečného odkladu informovat Objednatele o tom, že ve vztahu k němu bylo ze strany dozorového úřadu zahájeno šetření či řízení související se zpracováním osobních údajů dle této Smlouvy, pokud přetrvává jiný právní důvod o průběhu takového šetření či řízení a o výsledku takového šetření či řízení. Dodavatel na výzvu Objednatele též Objednateli zpřístupní veškeré dokumenty, které budou součástí spisu vedeného k předmětnému šetření či řízení. Dodavatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny jeho povinnosti dle této Smlouvy a předpisů na ochranu osobních údajů (zejména GDPR a ZZOÚ) a umožní audity včetně inspekcí, prováděné Objednatelem nebo jiným auditorem, kterého Objednatel pověřil, a k těmto auditům, je-li to nezbytné pro řádný výkon auditu, přispěje. Audity je Objednatel oprávněn provádět u Dodavatele (v jeho sídle, provozovně atd.), resp. na jakémkoli jiném místě, kde dochází ke zpracování osobních údajů. Audity je Objednatel povinen oznámit Dodavateli minimálně s předstihem 3 pracovních dnů. V průběhu auditu má Objednatel přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy. Objednatel se zavazuje, nebudou využívány že ve vztahu k informacím, se kterými se v průběhu auditu či inspekce seznámí, zachová mlčenlivost. Nejpozději do 15 kalendářních dní po ukončení účinnosti této Smlouvy je Dodavatel povinen ukončit zpracovávání osobních údajů Subjektů údajů. Dodavatel v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymaže či jinak technicky odstraní, nebo je vrátí Objednateli a vymaže existující kopie, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Dodavatele. Dodavatel prohlašuje, že nebude využívat získané osobní údaje k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění účelům stanoveným touto Smlouvou. Dodavatel nesmí sdružovat osobní údaje zpracovávané na základě této Smlouvy shromážděnys jakýmikoli dalšími osobními údaji, získanými nebo zpracovávanými pro jiný účel. V případě, že v důsledku porušení některé povinnosti Dodavatele dle tohoto článku Smlouvy či v důsledku jednání dalšího zpracovatele vznikne Objednateli povinnost na základě rozhodnutí či výzvy orgánu veřejné moci zaplatit peněžitou částku jako pokutu, sankci, penále, náhradu či jinou platbu obdobného charakteru (dále jen „Sankce“), zavazuje se Dodavatel uhradit Sankci namísto Objednatele, a to nejpozději do 5 pracovních dní od doručení výzvy k zaplacení. Pokud Objednatel Sankci uhradí sám, zavazuje se Dodavatel uhradit Sankci Objednateli do 5 pracovních dnů od doručení výzvy k zaplacení. Obě Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní jako správci zpracovávají osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci kontaktních zástupců Smluvních stran a jiné osoby, které zpracovávají Osobní údaje osob podílejících se na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle plnění této Smlouvy, a to v nezbytně nutném rozsahu, výhradně pro účely související s plněním této Smlouvy a po dobu trvání Smlouvy; případně po dobu delší, je-li to důvodné dle příslušných právních předpisů. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Informační povinnost ve vztahu k těmto osobám plní každá ze Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sbsamostatně., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění Předmětem této části Smlouvy je úprava vzájemných práv a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením povinností při zpracování osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „NařízeníGDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“). Tento závazek platí Osobní údaje jsou důvěrnými informacemi ve smyslu čl. 10 Smlouvy. Dodavatel bude za účelem poskytování Plnění zpracovávat osobní údaje zaměstnanců Objednatele (dále též jen „Subjekt údajů“ nebo „Subjekty údajů“), a to zejména v rozsahu: jméno, příjmení, zaměstnanecké číslo, telefonní číslo, e-mailová adresa. Dodavatel bude osobní údaje zpracovávat zejména nahlížením. Informační povinnost dle GDPR bude ve vztahu k Subjektům údajů plněna Objednatelem. Dodavatel zpracovává osobní údaje pouze na základě písemných pokynů Objednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na Dodavatele vztahují; v takovém případě Dodavatel Objednatele o takovém právním požadavku informuje ještě před samotným zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. Dodavatel zohledňuje povahu zpracování osobních údajů. Jakákoliv třetí osoba (vyjma zaměstnanců Doxxxxxxxx), která jedná z pověření Dodavatele a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Objednatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. Dodavatel přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. Dodavatel odpovídá za to, že jeho zaměstnanci, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji, budou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvyskončení zaměstnání nebo příslušných prací. Dodavatel je povinen dohlížet na plnění uvedených povinností ze strany svých zaměstnanců. Pokud to dovolují obecně závazné právní předpisy, je Doxxxxxxx xprávněn pověřit zpracováním dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem Objednatele. Pokud Dodavatel zapojí dalšího zpracovatele, aby jménem Objednatele provedl určité činnosti zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu minimálně stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi Objednatelem a Dodavatelem; jedná se zejména o poskytnutí dostatečných záruk, pokud přetrvává jiný právní důvod jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se Smluvní strany zavázaly dodržovat. Splnění povinností stanovených v tomto odstavci je Doxxxxxxx xovinen Objednateli na jeho výzvu kdykoliv prokázat. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, zavede Dodavatel vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování, jakož i jejich jinému zneužití. Dodavatel zavede alespoň následující bezpečnostní opatření: zpracované postupy sloužící k ochraně osobních údajů; zpracované postupy sloužící ke zjištění, zda nedošlo k porušení ochrany osobních údajů (například ke ztrátě nebo modifikaci dat); zajištěna integrita a dostupnost informací; uzavírání smluv o zpracování osobních údajů s externími subjekty/dalšími zpracovateli vč. prověření každého takového externího subjektu/dalšího zpracovatele, zda poskytuje dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby jím prováděné zpracování splňovalo požadavky GDPR, ZZOÚ a aby byla zajištěna ochrana práv Subjektů údajů; monitoring a kontrola procesů zpracování osobních údajů; pravidelné školení zaměstnanců v metodách a postupech týkajících se bezpečnosti a ochrany osobních údajů; systém hlášení, upozorňování a vyšetřování mimořádných událostí a případů prolomení bezpečnosti. Ve vztahu k ICT systémům, které Dodavatel využívá pro účely poskytování Plnění, má Objednatel z hlediska jejich zabezpečení zejména následující minimální požadavky: zajištění pseudonymizace a šifrování osobních údajů při užívání systému uživateli, kteří nejsou oprávněni k jejich zpracování; zajištění automatizované anonymizace či výmazu osobních údajů po uplynutí nastavené doby zpracování pro nastavené účely zpracování; schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb pro zpracování osobních údajů; schopnost obnovit dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů; zajištění procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracovávaných osobních údajů; zajištění, aby systémy pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízenípoužívaly pouze oprávněné osoby; zajištění, aby fyzické osoby oprávněné k používání systémů pro zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby; pořizování elektronických záznamů, které umožní určit a ověřit kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány; přijetí opatření k zajištění ochrany před škodlivým programovým vybavením; a zajištění zákazu ukládat osobní údaje na veřejná úložiště. Smluvní strany prohlašují, že veškeré Osobní údajese zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Smlouvy a poskytovat si součinnost nezbytnou pro plnění tohoto článku Smlouvy a pro legitimní a legální zpracování osobních údajů. Dojde-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu atp.) k nutnosti změny dohodnutých pravidel při plnění tohoto článku Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. zavazují se Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajůneprodleně se o této skutečnosti informovat. Smluvní strany jsou povinny zajistit v takovém případě zahájit jednání o změně této Smlouvy. Dodavatel se zavazuje Objednateli poskytnout součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, ohlašování případů porušení zabezpečení, zpracování posouzení vlivu na ochranu osobních údajů, plnění informační povinnosti a bezpečnost Osobních případně též konzultacím s dozorovým úřadem, a to vše při zohlednění povahy zpracování a informací, jež má Dodavatel k dispozici. Dodavatel se zavazuje Objednatele informovat o jakémkoli incidentu, a to nejpozději do dvaceti čtyř (24) hodin od okamžiku, kdy se dozvěděl o takovém incidentu, který vedl nebo by mohl vést k narušení integrity nebo zabezpečení zpracovávaných osobních údajů. Dodavatel je povinen stejným způsobem hlásit také podezření na incident, a to bez ohledu na to, kde a kdy k takovému incidentu může nebo mohlo dojít. V oznámení o incidentu Dodavatel zejména uvede: popis povahy daného incidentu včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů a kategorií a přibližného počtu dotčených záznamů osobních údajů; popis pravděpodobných důsledků incidentu; a popis opatření, která Dodavatel přijal nebo navrhuje přijmout s cílem vyřešit daný incident, včetně případných opatření ke zmírnění možných nepříznivých dopadů. Není-li možné poskytnout informace podle písm. a) – c) současně, mohou být poskytnuty Dodavatelem postupně bez dalšího zbytečného odkladu. Veškeré informace dle tohoto odstavce bude Dodavatel Objednateli sdělovat e-mailem na adresu xxx. Dodavatel se zavazuje bez zbytečného odkladu informovat Objednatele o tom, že ve vztahu k němu bylo ze strany dozorového úřadu zahájeno šetření či řízení související se zpracováním osobních údajů dle této Smlouvy, o průběhu takového šetření či řízení a o výsledku takového šetření či řízení. Dodavatel na výzvu Objednatele též Objednateli zpřístupní veškeré dokumenty, které budou součástí spisu vedeného k předmětnému šetření či řízení. Dodavatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny jeho povinnosti dle této Smlouvy a předpisů na ochranu osobních údajů (zejména GDPR a ZZOÚ) a umožní audity včetně inspekcí, prováděné Objednatelem nebo jiným auditorem, kterého Objednatel pověřil, a k těmto auditům, je-li to nezbytné pro řádný výkon auditu, přispěje. Audity je Objednatel oprávněn provádět u Dodavatele (v jeho sídle, provozovně atd.), resp. na jakémkoli jiném místě, kde dochází ke zpracování osobních údajů. Audit je Objednatel povinen oznámit Dodavateli minimálně s předstihem pěti (5) pracovních dnů. V průběhu auditu má Objednatel přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních údajů podle této Smlouvy. Objednatel se zavazuje, že ve vztahu k informacím, se kterými se v průběhu auditu či inspekce seznámí, zachová mlčenlivost. Dodavatel bude osobní údaje zpracovávat po dobu plnění Smlouvy. Nejpozději do patnácti (15) kalendářních dní ode dne skončení účinnosti této Smlouvy je Doxxxxxxx xovinen ukončit zpracovávání osobních údajů. Dodavatel v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymaže či jinak technicky odstraní, nebo je vrátí Objednateli a vymaže existující kopie, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Dodavatele; o tomto vyhotoví Dodavatel písemný protokol, který předá Objednateli. Dodavatel se dále zavazuje, že na žádost Objednatele nebo dozorového úřadu zpřístupní svá zařízení na zpracování osobních údajů za účelem přezkoumání opatření uvedených v tomto odstavci. Dodavatel prohlašuje, že nebude využívat osobní údaje k jiným účelům než k účelům stanoveným touto Smlouvou. Dodavatel nesmí sdružovat osobní údaje zpracovávané na základě této Smlouvy s jakýmikoli dalšími osobními údaji, získanými nebo zpracovávanými pro jiný účel. V případě, že v důsledku porušení některé povinnosti Dodavatele dle tohoto článku Smlouvy či v důsledku jednání dalšího zpracovatele vznikne Objednateli povinnost na základě rozhodnutí či výzvy orgánu veřejné moci zaplatit peněžitou částku jako pokutu, sankci, penále, náhradu či jinou platbu obdobného charakteru (dále jen „Sankce“), zavazuje se Dodavatel uhradit Sankci namísto Objednatele, a to nejpozději do pěti (5) pracovních dní od doručení výzvy k zaplacení. Pokud Objednatel Sankci uhradí sám, zavazuje se Dodavatel uhradit Sankci Objednateli do pěti (5) pracovních dnů od doručení výzvy k zaplacení. Obě Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní jako správci zpracovávají osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci kontaktních zástupců Smluvních stran a jiné osoby, které zpracovávají Osobní údaje dalších osob podílejících se na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle plnění této Smlouvy, a to výhradně pro účely související s plněním této Smlouvy, v nezbytně nutném rozsahu a po dobu trvání Smlouvy; případně po dobu delší, je-li to důvodné dle příslušných právních předpisů. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Informační povinnost ve vztahu k těmto osobám plní každá ze Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sbsamostatně., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují 9.1 V rámci právního vztahu vyplývajícího ze Smlouvy bude Poskytovatel zpracovávat osobní údaje fyzických osobObjednatele za následujícím účelem: Zpracování osobních údajů je nezbytné pro plnění Smlouvy. V případě, které zastupují jednotlivé Smluvní strany že subjekt údajů s poskytnutím svých údajů za tímto účelem nesouhlasí, nelze Smlouvu uzavřít. Za tímto účelem budou v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”)nezbytném rozsahu zpracovávány osobní údaje subjektu údajů, v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením jejichž zpracování podléhá nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „Nařízení“), a dále informace vztahující se k předmětu smlouvy (např. identifikace služby, způsob jejich úhrady, včetně platebních informací jako je číslo bankovního účtu, ze kterého byla úhrada provedena apod.). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro rozsah osobních údajů je Poskytovatel oprávněn zpracovávat za účelem ochrany svých práv v případě sporu se subjektem údajů na straně Objednatele. 9.2 Poskytovatel veškeré zpracování osobních údajů stanovený provádí sám a vlastními prostředky. 9.3 Poskytovatel osobní údaje subjektu údajů na straně Objednatele předá dalším subjektům jen tehdy, pokud jim bude svědčit zákonný důvod pro přístup k údajům (orgány činné v čltrestním řízení, jiné kontrolní orgány se zákonným zmocněním pro přístup k informacím), nebo pokud to bude nezbytné pro ochranu jeho práv (soud). 9.4 Subjekt údajů na straně Objednatele má veškerá práva přiznaná Nařízením a dalšími právními předpisy. 9.5 Subjekt údajů na straně Objednatele má především právo požádat Poskytovatele o informaci o zpracování svých osobních údajů ke všem výše uvedeným účelům. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních Poskytovatel je povinen subjektu údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich bez zbytečného odkladu sdělit alespoň informace o účelu zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaječi jejich kategoriích, které jsou veřejně přístupnézpracovávány, nebopříjemcích či kategoriích příjemců, jimž byly osobní údaje zpřístupněny a informace o povaze automatizovaného zpracování, pokud jsou údaje využívány pro rozhodování o právech subjektu údajů. b) případ9.6 Subjekt údajů na straně Objednatele, který se domnívá, že Poskytovatel zpracovává jeho osobní údaje v rozporu se zákonem, má právo vznést námitku. Dále může vůči správci uplatnit právo na opravu, výmaz, omezení zpracování, případně právo na přenositelnost údajů. 9.7 V případě jakýchkoliv dotazů, námětů či připomínek v oblasti ochrany osobních údajů je možno obracet se na pověřence pro ochranu osobních údajů prostřednictvím datové schránky vu8j9dv, e- mailu xxxxxxxxx@xxx.xx nebo listinnou formou na adrese Xxxxxxxxxxx 0000/00x, 000 00 Xxxxx Xxxxxxxxxx, Xxxxx xxxxxxxxx. 9.8 V každém případě, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistitse subjekt údajů na straně Objednatele domnívá, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali že dochází k povinnosti mlčenlivosti dle tohoto odstavceneoprávněnému zpracování jeho osobních údajů (zejména tehdy, pokud Poskytovatel na jeho žádost o informace či o nápravu stavu nereaguje nebo subjekt údajů s vyjádřením Poskytovatele nesouhlasí), se lze se stížností obrátit na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladudozorový orgán, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru Úřad pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich ochranu osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují 8.1 V rámci právního vztahu vyplývajícího ze Smlouvy bude Poskytovatel zpracovávat osobní údaje fyzických osobObjednatele za následujícím účelem: a) Zpracování osobních údajů je nezbytné pro plnění Smlouvy. V případě, které zastupují jednotlivé Smluvní strany že subjekt údajů s poskytnutím svých údajů za tímto účelem nesouhlasí, nelze Smlouvu uzavřít. Za tímto účelem budou v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”)nezbytném rozsahu zpracovávány osobní údaje subjektu údajů, v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením jejichž zpracování podléhá nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; ) (dále jen „Nařízení“), a dále informace vztahující se k předmětu smlouvy (např. identifikace služby, způsob jejich úhrady, včetně platebních informací jako je číslo bankovního účtu, ze kterého byla úhrada provedena apod.). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro rozsah osobních údajů je Poskytovatel oprávněn zpracovávat za účelem ochrany svých práv v případě sporu se subjektem údajů na straně Objednatele. 8.2 Poskytovatel veškeré zpracování osobních údajů stanovený provádí sám a vlastními prostředky. 8.3 Poskytovatel osobní údaje subjektu údajů na straně Objednatele předá dalším subjektům jen tehdy, pokud jim bude svědčit zákonný důvod pro přístup k údajům (orgány činné v čltrestním řízení, jiné kontrolní orgány se zákonným zmocněním pro přístup k informacím), nebo pokud to bude nezbytné pro ochranu jeho práv (soud). 8.4 Subjekt údajů na straně Objednatele má veškerá práva přiznaná obecným nařízením o ochraně osobních údajů a dalšími právními předpisy. 8.5 Subjekt údajů na straně Objednatele má především právo požádat Poskytovatele o informaci o zpracování svých osobních údajů ke všem výše uvedeným účelům. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních Poskytovatel je povinen subjektu údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich bez zbytečného odkladu sdělit alespoň informace o účelu zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaječi jejich kategoriích, které jsou veřejně přístupnézpracovávány, nebopříjemcích či kategoriích příjemců, jimž byly osobní údaje zpřístupněny a informace o povaze automatizovaného zpracování, pokud jsou údaje využívány pro rozhodování o právech subjektu údajů. b) případ8.6 Subjekt údajů na straně Objednatele, který se domnívá, že Poskytovatel zpracovává jeho osobní údaje v rozporu se zákonem, má právo vznést námitku. Dále může vůči správci uplatnit právo na opravu, výmaz, omezení zpracování, případně právo na přenositelnost údajů. 8.7 V případě jakýchkoliv dotazů, námětů či připomínek v oblasti ochrany osobních údajů je možno obracet se na pověřence pro ochranu osobních údajů prostřednictvím datové schránky vu8j9dv, e-mailu xxxxxxxxx@xxx.xx nebo listinnou formou na adrese Xxxxxxxxxxx 0000/00x, 000 00 Xxxxx Budějovice. 8.8 V každém případě, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistitse subjekt údajů na straně Objednatele domnívá, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali že dochází k povinnosti mlčenlivosti dle tohoto odstavceneoprávněnému zpracování jeho osobních údajů (zejména tehdy, pokud Poskytovatel na jeho žádost o informace či o nápravu stavu nereaguje nebo subjekt údajů s vyjádřením Poskytovatele nesouhlasí), se lze se stížností obrátit na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladudozorový orgán, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru Úřad pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich ochranu osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. 1. Smluvní strany jsou si vědomy a konstatují, že při výkonu činnosti zástupce dochází ke zpracování osobních údajů fyzických osob zástupcem pro zadavatele. Zástupce se zavazují zavazuje zpracovávat pro zadavatele osobní údaje, které získal v souvislosti se svou činností, při plnění povinností uvedených ve smlouvě. Jedná se zejména o osobní údaje fyzických dodavatelů ucházejících se o VZ a jejich zaměstnanců nebo spolupracujících osob, které zastupují jednotlivé Smluvní případně poddodavatelů těchto dodavatelů (dále jako „osobní údaje"). Osobní údaje budou zpracovávány v rozsahu vyplývajícím ze ZVS a ZZVZ. 2. Ustanovení tohoto článku zavazují smluvní strany v rámci plnění rozsahu práv a postupů dle této Smlouvy (dále jen „Osobní údaje”)povinností, v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením které při zpracování osobních údajů vyplývají z Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES ES, v platném znění (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“"). 3. Tento závazek platí i po ukončení smluvního vztahu Smluvní strany se dohodly, že zpracovávání osobních údajů na základě smlouvy bude bezplatné. 4. Zástupce nezapojí do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení zadavatele. 5. Zástupce se výslovně zavazuje, že splní všechny povinnosti vyjmenované v čl. 28 odst. 3 Nařízení. 6. Zástupce se zavazuje zpracovávat osobní údaje pouze v rozsahu nezbytném pro poskytnutí služeb dle této Smlouvy, pokud přetrvává jiný právní důvod pro smlouvy. Bude-li zástupce provádět zpracování osobních údajů nad rozsah stanovený smlouvou, nebude tak činit na základě pověření zadavatele daného smlouvou a zadavateli nenesou za takovéto zpracování osobních údajů odpovědnost (zástupce je tedy ve vztahu k těmto osobním údajům v člpostavení správce osobních údajů podle Nařízení). 7. 6 odst. 1 Nařízení. Smluvní strany prohlašujíZástupce se zavazuje přijmout s přihlédnutím k účelu, že veškeré Osobní údajepovaze, které jedna Smluvní strana poskytne druhé Smluvní straně rozsahu, nákladům na provedení a s přihlédnutím k možným rizikům takovou úroveň technických, personálních a jiných opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku a nemohlo tak dojít k neoprávněnému nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu nahodilému přístupu k Osobním osobním údajům, k jejich zničenízměně, zničení či ztrátě, pozměněníneoprávněným přenosům, k jejich jinému neoprávněnému zpracování nebo přenosuzpracování, jakož i k jinému zneužití Osobních osobních údajů. Tato opatření budou činěna ve vhodném a účinném rozsahu, která lze po zástupci spravedlivě požadovat v souladu se smlouvou. 8. Zástupce se zavazuje zpracovat a že Osobní údajedokumentovat přijatá a provedená technicko – organizační opatření k zajištění ochrany osobních údajů v souladu s platnými právními předpisy, jakmile pomine účel přičemž zajišťuje, kontroluje a odpovídá za: o plnění pokynů pro zpracování osobních údajů pouze k tomu oprávněnými osobami, které k osobním údajům mají bezprostřední přístup, o zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování, budou náležitě zlikvidoványo zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje, o opatření, která umožní určit a ověřit, komu byly osobní údaje předány, kým byly zpracovány, pozměněny nebo smazány, o obnovu dostupnosti osobních údajů a přístup k nim včas v případě fyzických či technických incidentů, o proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování, o vymazání, nebo vrácení všech osobních údajů zadavateli po ukončení poskytování služeb spojených se zpracováním, a vymazání existujících kopií, pokud není zákonný důvod k uložení daných osobních údajů. 9. Osobní údaje jsou oprávněni zpracovávat pouze Zástupce zajistí, že jeho zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní budou zpracovávat osobní údaje na základě smlouvy smlouvy, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu zástupcem stanoveném a odpovídajícím smlouvě a v souladu s konkrétní Smluvní stranouNařízením, zejména bude sám (a závazně uloží i těmto osobám) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací. 10. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích se zavazují poskytnout si vzájemně veškerou potřebnou součinnost a nesmí podklady pro zajištění bezproblémové a efektivní realizace ustanovení tohoto článku, a to zejména v případě jednání s Úřadem pro ochranu osobních údajů nebo s jinými veřejnoprávními orgány. 11. Zástupce je zpřístupnit žádné třetí osobě ani je použít povinen v rozporu souladu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné mocičl. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy33 odst. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny 2 Nařízení bez zbytečného odkladuodkladu ohlásit zadavateli porušení zabezpečení, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sbjakmile tuto skutečnost zjistí., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat 1. Poskytovatel jako správce osobních údajů zpracovává osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), subjektu údajů v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „NařízeníGDPR“). 2. Tento závazek platí i po ukončení smluvního vztahu dle této SmlouvyPoskytovatel v souvislosti s těmito Obchodními podmínkami, pokud přetrvává jiný zpracovává a uchovává za podmínek a v mezích stanovených platnou právní důvod pro zpracování osobních údajů stanovený úpravou, zejména v souladu s ustanovením čl. 6 odst. 1 Nařízenípísm. Smluvní strany prohlašujíb) GDPR, že veškeré osobní údaje subjektu údajů za účelem plnění a realizace smluvního vztahu. 3. Osobní údajeúdaje subjektu údajů jsou zpracovávány v rozsahu: jméno, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvypříjmení, nebudou využívány k jiným účelůmbydliště, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistite-mail, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidoványtelefonní číslo. 4. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran zpracovávány po dobu nezbytně nutnou k zajištění vzájemných práv a jiné osoby, které zpracovávají povinností vyplývajících z plnění a realizace smluvního vztahu. 5. Subjekt údajů může kontaktovat Poskytovatele ohledně zpracování osobních údajů písemně na adrese sídla Poskytovatele. 6. Osobní údaje na základě smlouvy s konkrétní Smluvní stranouposkytnuté subjektem údajů Poskytovatel poskytuje jiným fyzickým nebo právnickým osobám, orgánům veřejné moci nebo jiným subjektům, pouze v odůvodněných případech, například vyžadují-li to platné právní předpisy. 7. Smluvní strany Osobní údaje subjektu údajů jsou povinny zachovávat mlčenlivost zpracovávány i automatizovaně v elektronické formě prostřednictvím mSm. Subjekt údajů má právo požádat Poskytovatele o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracováníposkytnutí informace o zpracování jeho osobních údajů. Subjekt údajů má právo, ledaže se jedná o: a) Osobní aby Poskytovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné mocise ho týkají. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje S přihlédnutím k účelům zpracování má subjekt údajů právo na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich doplnění neúplných osobních údajů, je Přílohou ča to i poskytnutím dodatečného prohlášení. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osobySubjekt údajů má právo, jejichž aby Poskytovatel bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Poskytovatel má povinnost osobní údaje jsou zpracováványbez zbytečného odkladu vymazat, pokud je dán některý z důvodů stanovených v GDPR. Subjekt údajů má právo, aby Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o omezil zpracování osobních údajů, podepsaného příslušnými osobami na v případech stanovených v GDPR. Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se jej týkají. Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Poskytovatel ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Prodávající bránil, a to v případech stanovených v GDPR. Pokud se subjekt údajů domnívá, že došlo k porušení právních předpisů v souvislosti s ochranou jeho straněosobních údajů, má právo podat stížnost u některého dozorového úřadu. Dozorovým úřadem je v České republice Úřad pro ochranu osobních údajů.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní zpracovávají́Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) Osobní údaje, které jsou veřejně přístupné, nebo b) případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné osoby, které zpracovávají Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele , včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 9. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.

Zpracování osobních údajů. Smluvní strany se zavazují zpracovávat osobní údaje fyzických osob, které zastupují jednotlivé Smluvní strany v rámci plnění a postupů dle této Smlouvy (dále jen „Osobní údaje”), v souladu s obecně závaznými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení“). Tento závazek platí i po ukončení smluvního vztahu dle této Smlouvy, pokud přetrvává jiný právní důvod pro zpracování osobních údajů stanovený v čl. 6 odst. 1 Nařízení. Smluvní strany prohlašují, že veškeré Osobní údaje, které jedna Smluvní strana poskytne druhé Smluvní straně nebo se kterými přijde Smluvní strana do styku v souvislosti s plněním svého závazku podle této Smlouvy, nebudou využívány k jiným účelům, než k jakým byly Smluvní straně jinou Smluvní stranou poskytnuty nebo Smluvní stranou pro účely plnění této Smlouvy shromážděny. Smluvní strany mohou vést pro účely zpracování Osobních údajů databázi Osobních údajů. Smluvní strany jsou povinny zajistit ochranu a bezpečnost Osobních údajů. Smluvní strany jsou zejména povinny zajistit, že nedojde k náhodnému nebo protiprávnímu přístupu k Osobním údajům, k jejich zničení, ztrátě, pozměnění, neoprávněnému zpracování nebo přenosu, jakož i k jinému zneužití Osobních údajů, a že Osobní údaje, jakmile pomine účel jejich zpracování, budou náležitě zlikvidovány. Osobní údaje jsou oprávněni zpracovávat pouze zaměstnanci Smluvních stran a jiné jiné osoby, které zpracovávají Osobní zpracovávají́ Osobní údaje na základě smlouvy s konkrétní Smluvní stranou. Smluvní strany jsou povinny zachovávat mlčenlivost o Osobních údajích a nesmí je zpřístupnit žádné třetí osobě ani je použít v rozporu s účelem zpracování, ledaže se jedná o: a) jedná: o Osobní údaje, které jsou veřejně přístupné, nebo b) nebo o případ, kdy je zpřístupnění Osobního údaje vyžadováno zákonem nebo závazným rozhodnutím orgánu veřejné moci. Tato povinnost mlčenlivosti trvá i po ukončení smluvního vztahu dle této Smlouvy. Smluvní strany jsou povinny zajistit, aby se zaměstnanci Smluvních stran a jiné jiné osoby, které které zpracovávají Osobní Osobní údaje na základě smlouvy s konkrétní Smluvní stranou, zavázali k povinnosti mlčenlivosti dle tohoto odstavce, pokud se na ně již nevztahuje povinnost mlčenlivosti stanovená zákonem. Smluvní strany jsou povinny bez zbytečného odkladu, nejpozději do 8 dnů, vzájemně si písemně oznamovat jakoukoli změnu v Osobních údajích. Tuto povinnost mají Smluvní strany jak v případě změny v osobách, které zastupují Smluvní stranu, tak v případě změny samotných Osobních údajů. Písemná forma je zachována i v případě prosté elektronické pošty bez nutnosti připojení kvalifikovaného, uznávaného či jiného typu elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů. Informace o způsobu a rozsahu zpracování osobních údajů ze strany Centrálního zadavatele Ministerstva, včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů, je Přílohou č. 910. této Smlouvy. Smluvní strany jsou povinny s touto informací seznámit příslušné osoby, jejichž osobní údaje jsou zpracovávány. Poskytovatel splnění této povinnosti dokládá předložením Záznamu o seznámení se s obsahem dokumentu s názvem: Informace o zpracování osobních údajů, podepsaného příslušnými osobami na jeho straně.