Common use of Zvláštní ustanovení o ochraně osobních údajů Clause in Contracts

Zvláštní ustanovení o ochraně osobních údajů. 5.1 Předmětem této části Přílohy č. 1 Smlouvy je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán a ČP si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem v elektronické podobě. 5.3 Při výkonu činností podle Xxxxxxx je správcem osobních údajů Správní orgán. 5.4 Správní orgán pověřuje ČP zpracováním osobních údajů, které jí v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvy, za účelem poskytnutí služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxx. 5.5 Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvy, plněna Správním orgánem. 5.6 ČP zpracovává osobní údaje pouze na základě pokynů Správního orgánu, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP vztahují; v takovém případě ČP Správní orgán o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP zohledňuje povahu zpracování. 5.7 Jakákoliv třetí osoba (vyjma zaměstnanců ČP), která jedná z pověření ČP a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánu, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP je povinna dohlížet na plnění uvedených povinností ze strany svých zaměstnanců.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 Předmětem této části Přílohy č. 1 Smlouvy je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán a ČP si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem v elektronické podobě. 5.3 Při výkonu činností podle Xxxxxxx je správcem osobních údajů Správní orgán. 5.4 Správní orgán pověřuje ČP zpracováním osobních údajů, které jí v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvy, za účelem poskytnutí služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxx. 5.5 Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvy, plněna Správním orgánem. 5.6 ČP zpracovává osobní údaje pouze na základě pokynů Správního orgánu, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP vztahují; v takovém případě ČP Správní orgán o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP zohledňuje povahu zpracování. 5.7 Jakákoliv třetí osoba (vyjma zaměstnanců ČP), která jedná z pověření ČP a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánu, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP je povinna dohlížet na plnění uvedených povinností ze strany svých zaměstnanců.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 8.1. Předmětem této části Přílohy č. 1 Smlouvy Obchodních podmínek je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady Rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán 8.2. Objednatel a ČP Poskytovatel si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP Poskytovatel bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem Objednatelem v elektronické podobě. 5.3 8.3. Při výkonu činností podle Xxxxxxx zajišťování hromadného podání zkompletovaných zásilek a následném poskytování poštovní služby je Poskytovatel správcem osobních údajů. Zpracování osobních údajů Správní orgánPoskytovatelem jakožto správcem je upraveno v poštovních podmínkách Objednatelem zvolené poštovní služby. 5.4 Správní orgán 8.4. Objednatel pověřuje ČP Poskytovatele zpracováním osobních údajů, které jí mu v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvysouborech Objednatele dle bodu 3.1 těchto podmínek, za účelem poskytnutí služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxxbodech 1.2.1.2 až 1.2.1.8 a 1.2.2.2 až 1.2.2.4 těchto podmínek, a to po dobu dle bodu 8.15 tohoto článku. 5.5 8.5. Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvytěchto obchodních podmínek, plněna Správním orgánemObjednatelem. 5.6 ČP 8.6. Poskytovatel zpracovává osobní údaje pouze na základě písemných pokynů Správního orgánuObjednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP Poskytovatele vztahují; v takovém případě ČP Správní orgán Poskytovatel Objednatele o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP Poskytovatel zohledňuje povahu zpracování. 5.7 8.7. Jakákoliv třetí osoba (vyjma zaměstnanců ČPPoskytovatele), která jedná z pověření ČP Poskytovatele a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánuObjednatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP Poskytovatel přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP 8.8. Poskytovatel odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP Poskytovatel je povinna povinen dohlížet na plnění uvedených povinností ze strany svých jeho zaměstnanců. 8.9. Pokud to dovolují obecně závazné předpisy, je Poskytovatel oprávněn pověřit zpracováním dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem Objednatele. Pokud Poskytovatel zapojí dalšího zpracovatele, aby jménem Objednatele provedl určité činnosti zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi Objednatelem a Poskytovatelem, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se Poskytovatel a Objednatel zavázali dodržovat. 8.10. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob provede Poskytovatel vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. 8.11. Posyktovatel přijal tyto záruky pro zabezpečení zpracovávaných osobních údajů při poskytování služeb dle těchto obchodních podmínek: a) opatření sloužící k zajištění bezpečnosti zpracování osobních údajů při manuálním i automatizovaném zpracování; b) systémy pro automatizovaná zpracování osobních údajů a neautomatizované procesy zpracování osobních údajů jsou spravovány pouze oprávněnými osobami; c) fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů mají přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby; d) existují záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány; e) je zabráněno neoprávněnému přístupu k datovým nosičům nesoucím osobní údaje; f) jsou zpracovány postupy sloužící k ochraně osobních údajů; g) jsou zpracovány postupy sloužící ke zjištění, zda nedošlo k porušení ochrany osobních údajů (například ke ztrátě nebo modifikaci dat); h) je zajištěna integrita a dostupnost informací; i) jsou uzavírány smlouvy o zpracování osobních údajů s externími subjekty; j) podnik pravidelně monitoruje a kontroluje procesy zpracování osobních údajů; k) podnik pravidelně školí zaměstnance v metodách, postupech a v bezpečnosti; l) podnik přijal opatření k zajištění ochrany před škodlivým programovým vybavením; m) podnik udržuje systém hlášení, upozorňování a vyšetřování mimořádných událostí a případů prolomení bezpečnosti; n) s osobními údaji je nakládáno jako s důvěrnými informacemi. 8.12. Poskytovatel a Objednatel jsou povinni vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Obchodních podmínek a poskytovat si součinnost nezbytnou pro plnění tohoto článku Obchodních podmínek a pro legitimní zpracování osobních údajů. 8.13. Poskytovatel se zavazuje Objednateli poskytnout součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 8.14. Poskytovatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny jeho povinnosti, a umožní audity včetně inspekcí, prováděné Objednatelem, pokud je Objednatel oznámí Poskytovateli s předstihem minimálně 20 dnů. V průběhu auditu má Objednatel přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních údajů výlučně podle Xxxxxxx. Objednatel se zavazuje, že k informacím, které získá od Poskytovatele za účelem ověření, že je Poskytovatelem řádně zajištěna ochrana osobních údajů, zachová mlčenlivost. 8.15. Nejpozději do třiceti (30) dnů po ukončení účinnosti Smlouvy je Poskytovatel povinen ukončit zpracovávání osobních údajů subjektů údajů podle bodu 8.2. Poskytovatel v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymaže či jinak technicky odstraní, nebo je vrátí Objednateli po ukončení povinností spojených se zpracováním osobních údajů podle Xxxxxxx, vymaže existující kopie, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Poskytovatele. 8.16. Poskytovatel nebude využívat získané osobní údaje k jiným účelům, než stanoveným těmito obchodními podmínkami.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 8.1. Předmětem této části Přílohy č. 1 Smlouvy Obchodních podmínek je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“Nařízení―), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán 8.2. Objednatel a ČP Poskytovatel si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP Poskytovatel bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem Objednatelem v elektronické podobě. 5.3 8.3. Při výkonu činností podle Xxxxxxx zajišťování hromadného podání zkompletovaných zásilek a následném poskytování poštovní služby je Poskytovatel správcem osobních údajů. Zpracování osobních údajů Správní orgánPoskytovatelem jakožto správcem je upraveno v poštovních podmínkách Objednatelem zvolené poštovní služby. 5.4 Správní orgán 8.4. Objednatel pověřuje ČP Poskytovatele zpracováním osobních údajů, které jí mu v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvysouborech Objednatele dle bodu 3.1 těchto podmínek, za účelem poskytnutí služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxxbodech 1.2.1.2 až 1.2.1.8 a 1.2.2.2 až 1.2.2.4 těchto podmínek, a to po dobu dle bodu 8.15 tohoto článku. 5.5 8.5. Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvytěchto obchodních podmínek, plněna Správním orgánemObjednatelem. 5.6 ČP 8.6. Poskytovatel zpracovává osobní údaje pouze na základě písemných pokynů Správního orgánuObjednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP Poskytovatele vztahují; v takovém případě ČP Správní orgán Poskytovatel Objednatele o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP Poskytovatel zohledňuje povahu zpracování. 5.7 8.7. Jakákoliv třetí osoba (vyjma zaměstnanců ČPPoskytovatele), která jedná z pověření ČP Poskytovatele a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánuObjednatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP Poskytovatel přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP 8.8. Poskytovatel odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP Poskytovatel je povinna povinen dohlížet na plnění uvedených povinností ze strany svých jeho zaměstnanců. 8.9. Pokud to dovolují obecně závazné předpisy, je Poskytovatel oprávněn pověřit zpracováním dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem Objednatele. Pokud Poskytovatel zapojí dalšího zpracovatele, aby jménem Objednatele provedl určité činnosti zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi Objednatelem a Poskytovatelem, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se Poskytovatel a Objednatel zavázali dodržovat. 8.10. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob provede Poskytovatel vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. 8.11. Posyktovatel přijal tyto záruky pro zabezpečení zpracovávaných osobních údajů při poskytování služeb dle těchto obchodních podmínek: a) opatření sloužící k zajištění bezpečnosti zpracování osobních údajů při manuálním i automatizovaném zpracování; b) systémy pro automatizovaná zpracování osobních údajů a neautomatizované procesy zpracování osobních údajů jsou spravovány pouze oprávněnými osobami; c) fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů mají přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby; d) existují záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány; e) je zabráněno neoprávněnému přístupu k datovým nosičům nesoucím osobní údaje; f) jsou zpracovány postupy sloužící k ochraně osobních údajů; g) jsou zpracovány postupy sloužící ke zjištění, zda nedošlo k porušení ochrany osobních údajů (například ke ztrátě nebo modifikaci dat); h) je zajištěna integrita a dostupnost informací; i) jsou uzavírány smlouvy o zpracování osobních údajů s externími subjekty; j) podnik pravidelně monitoruje a kontroluje procesy zpracování osobních údajů; k) podnik pravidelně školí zaměstnance v metodách, postupech a v bezpečnosti; l) podnik přijal opatření k zajištění ochrany před škodlivým programovým vybavením; m) podnik udržuje systém hlášení, upozorňování a vyšetřování mimořádných událostí a případů prolomení bezpečnosti; n) s osobními údaji je nakládáno jako s důvěrnými informacemi. 8.12. Poskytovatel a Objednatel jsou povinni vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Obchodních podmínek a poskytovat si součinnost nezbytnou pro plnění tohoto článku Obchodních podmínek a pro legitimní zpracování osobních údajů. 8.13. Poskytovatel se zavazuje Objednateli poskytnout součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 8.14. Poskytovatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny jeho povinnosti, a umožní audity včetně inspekcí, prováděné Objednatelem, pokud je Objednatel oznámí Poskytovateli s předstihem minimálně 20 dnů. V průběhu auditu má Objednatel přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních údajů výlučně podle Xxxxxxx. Objednatel se zavazuje, že k informacím, které získá od Poskytovatele za účelem ověření, že je Poskytovatelem řádně zajištěna ochrana osobních údajů, zachová mlčenlivost. 8.15. Nejpozději do třiceti (30) dnů po ukončení účinnosti Smlouvy je Poskytovatel povinen ukončit zpracovávání osobních údajů subjektů údajů podle bodu 8.2. Poskytovatel v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymaže či jinak technicky odstraní, nebo je vrátí Objednateli po ukončení povinností spojených se zpracováním osobních údajů podle Xxxxxxx, vymaže existující kopie, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Poskytovatele. 8.16. Poskytovatel nebude využívat získané osobní údaje k jiným účelům, než stanoveným těmito obchodními podmínkami.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 8.1. Předmětem této části Přílohy č. 1 Smlouvy Obchodních podmínek je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán 8.2. Objednatel a ČP Poskytovatel si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP Poskytovatel bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem Objednatelem v elektronické podobě. 5.3 8.3. Při výkonu činností podle Xxxxxxx zajišťování hromadného podání zkompletovaných zásilek a následném poskytování poštovní služby je Poskytovatel správcem osobních údajů. Zpracování osobních údajů Správní orgánPoskytovatelem jakožto správcem je upraveno v poštovních podmínkách Objednatelem zvolené poštovní služby. 5.4 Správní orgán 8.4. Objednatel pověřuje ČP Poskytovatele zpracováním osobních údajů, které jí mu v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvysouborech Objednatele dle bodu 3.1 těchto podmínek, za účelem poskytnutí služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxxbodech 1.2.1.2 až 1.2.1.8 a 1.2.2.2 až 1.2.2.4 těchto podmínek, a to po dobu dle bodu 8.15 tohoto článku. 5.5 8.5. Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvytěchto obchodních podmínek, plněna Správním orgánemObjednatelem. 5.6 ČP 8.6. Poskytovatel zpracovává osobní údaje pouze na základě písemných pokynů Správního orgánuObjednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP Poskytovatele vztahují; v takovém případě ČP Správní orgán Poskytovatel Objednatele o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP Poskytovatel zohledňuje povahu zpracování. 5.7 8.7. Jakákoliv třetí osoba (vyjma zaměstnanců ČPPoskytovatele), která jedná z pověření ČP Poskytovatele a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánuObjednatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP Poskytovatel přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP 8.8. Poskytovatel odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP Poskytovatel je povinna povinen dohlížet na plnění uvedených povinností ze strany svých jeho zaměstnanců. 8.9. Pokud to dovolují obecně závazné předpisy, je Poskytovatel oprávněn pověřit zpracováním dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem Objednatele. Pokud Poskytovatel zapojí dalšího zpracovatele, aby jménem Objednatele provedl určité činnosti zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi Objednatelem a Poskytovatelem, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se Poskytovatel a Objednatel zavázali dodržovat. 8.10. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob provede Poskytovatel vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. 8.11. Posyktovatel přijal tyto záruky pro zabezpečení zpracovávaných osobních údajů při poskytování služeb dle těchto obchodních podmínek: a) opatření sloužící k zajištění bezpečnosti zpracování osobních údajů při manuálním i automatizovaném zpracování; b) systémy pro automatizovaná zpracování osobních údajů a neautomatizované procesy zpracování osobních údajů jsou spravovány pouze oprávněnými osobami; c) fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů mají přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby; d) existují záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány; e) je zabráněno neoprávněnému přístupu k datovým nosičům nesoucím osobní údaje; f) jsou zpracovány postupy sloužící k ochraně osobních údajů; g) jsou zpracovány postupy sloužící ke zjištění, zda nedošlo k porušení ochrany osobních údajů (například ke ztrátě nebo modifikaci dat); h) je zajištěna integrita a dostupnost informací; i) jsou uzavírány smlouvy o zpracování osobních údajů s externími subjekty; j) podnik pravidelně monitoruje a kontroluje procesy zpracování osobních údajů; k) podnik pravidelně školí zaměstnance v metodách, postupech a v bezpečnosti; l) podnik přijal opatření k zajištění ochrany před škodlivým programovým vybavením; m) podnik udržuje systém hlášení, upozorňování a vyšetřování mimořádných událostí a případů prolomení bezpečnosti; n) s osobními údaji je nakládáno jako s důvěrnými informacemi. 8.12. Poskytovatel a Objednatel jsou povinni vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Obchodních podmínek a poskytovat si součinnost nezbytnou pro plnění tohoto článku Obchodních podmínek a pro legitimní zpracování osobních údajů. 8.13. Poskytovatel se zavazuje Objednateli poskytnout součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 8.14. Poskytovatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny jeho povinnosti, a umožní audity včetně inspekcí, prováděné Objednatelem, pokud je Objednatel oznámí Poskytovateli s předstihem minimálně 20 dnů. V průběhu auditu má Objednatel přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních údajů výlučně podle Xxxxxxx. Objednatel se zavazuje, že k informacím, které získá od Poskytovatele za účelem ověření, že je Poskytovatelem řádně zajištěna ochrana osobních údajů, zachová mlčenlivost. 8.15. Nejpozději do třiceti (30) dnů po ukončení účinnosti Smlouvy je Poskytovatel povinen ukončit zpracovávání osobních údajů subjektů údajů podle bodu 8.2. Poskytovatel v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymaže či jinak technicky odstraní, nebo je vrátí Objednateli po ukončení povinností spojených se zpracováním osobních údajů podle Xxxxxxx, vymaže existující kopie, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Poskytovatele. 8.16. Poskytovatel nebude využívat získané osobní údaje k jiným účelům, než stanoveným těmito obchodními podmínkami.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 Předmětem této části Přílohy č. 1 Smlouvy Obchodních podmínek je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), . Objednatel a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán a ČP Poskytovatel si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP Poskytovatel bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem Objednatelem v elektronické podobě. 5.3 . Při výkonu činností podle Xxxxxxx zajišťování hromadného podání zkompletovaných zásilek a následném poskytování poštovní služby je Poskytovatel správcem osobních údajů. Zpracování osobních údajů Správní orgán. 5.4 Správní orgán Poskytovatelem jakožto správcem je upraveno v poštovních podmínkách Objednatelem zvolené poštovní služby. Objednatel pověřuje ČP Poskytovatele zpracováním osobních údajů, které jí mu v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvysouborech Objednatele dle bodu 3.1 těchto podmínek, za účelem poskytnutí služeb – vykonání činností uvedených v člbodech 1.2.1.2 až 1.2.1.8 a 1.2.2.2 až 1.2.2.4 těchto podmínek, a to po dobu dle bodu 8.15 tohoto článku. 1. odst. 1.1.6 Xxxxxxx. 5.5 Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvytěchto obchodních podmínek, plněna Správním orgánem. 5.6 ČP Objednatelem. Poskytovatel zpracovává osobní údaje pouze na základě písemných pokynů Správního orgánuObjednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP Poskytovatele vztahují; v takovém případě ČP Správní orgán Poskytovatel Objednatele o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP Poskytovatel zohledňuje povahu zpracování. 5.7 . Jakákoliv třetí osoba (vyjma zaměstnanců ČPPoskytovatele), která jedná z pověření ČP Poskytovatele a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánuObjednatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP Poskytovatel přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP . Poskytovatel odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP Poskytovatel je povinna povinen dohlížet na plnění uvedených povinností ze strany svých jeho zaměstnanců. Pokud to dovolují obecně závazné předpisy, je Poskytovatel oprávněn pověřit zpracováním dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem Objednatele. Pokud Poskytovatel zapojí dalšího zpracovatele, aby jménem Objednatele provedl určité činnosti zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi Objednatelem a Poskytovatelem, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se Poskytovatel a Objednatel zavázali dodržovat. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob provede Poskytovatel vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. Posyktovatel přijal tyto záruky pro zabezpečení zpracovávaných osobních údajů při poskytování služeb dle těchto obchodních podmínek: opatření sloužící k zajištění bezpečnosti zpracování osobních údajů při manuálním i automatizovaném zpracování; systémy pro automatizovaná zpracování osobních údajů a neautomatizované procesy zpracování osobních údajů jsou spravovány pouze oprávněnými osobami; fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů mají přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby; existují záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány; je zabráněno neoprávněnému přístupu k datovým nosičům nesoucím osobní údaje; jsou zpracovány postupy sloužící k ochraně osobních údajů; jsou zpracovány postupy sloužící ke zjištění, zda nedošlo k porušení ochrany osobních údajů (například ke ztrátě nebo modifikaci dat); je zajištěna integrita a dostupnost informací; jsou uzavírány smlouvy o zpracování osobních údajů s externími subjekty; podnik pravidelně monitoruje a kontroluje procesy zpracování osobních údajů; podnik pravidelně školí zaměstnance v metodách, postupech a v bezpečnosti; podnik přijal opatření k zajištění ochrany před škodlivým programovým vybavením; podnik udržuje systém hlášení, upozorňování a vyšetřování mimořádných událostí a případů prolomení bezpečnosti; s osobními údaji je nakládáno jako s důvěrnými informacemi. Poskytovatel a Objednatel jsou povinni vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Obchodních podmínek a poskytovat si součinnost nezbytnou pro plnění tohoto článku Obchodních podmínek a pro legitimní zpracování osobních údajů. Poskytovatel se zavazuje Objednateli poskytnout součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. Poskytovatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny jeho povinnosti, a umožní audity včetně inspekcí, prováděné Objednatelem, pokud je Objednatel oznámí Poskytovateli s předstihem minimálně 20 dnů. V průběhu auditu má Objednatel přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních údajů výlučně podle Xxxxxxx. Objednatel se zavazuje, že k informacím, které získá od Poskytovatele za účelem ověření, že je Poskytovatelem řádně zajištěna ochrana osobních údajů, zachová mlčenlivost. Nejpozději do třiceti (30) dnů po ukončení účinnosti Smlouvy je Poskytovatel povinen ukončit zpracovávání osobních údajů subjektů údajů podle bodu 8.2. Poskytovatel v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymaže či jinak technicky odstraní, nebo je vrátí Objednateli po ukončení povinností spojených se zpracováním osobních údajů podle Xxxxxxx, vymaže existující kopie, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Poskytovatele. Poskytovatel nebude využívat získané osobní údaje k jiným účelům, než stanoveným těmito obchodními podmínkami.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 8.1. Předmětem této části Přílohy č. 1 Smlouvy Obchodních podmínek je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady Rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán 8.2. Objednatel a ČP Poskytovatel si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP Poskytovatel bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem Objednatelem v elektronické podobě. 5.3 8.3. Při výkonu činností podle Xxxxxxx zajišťování hromadného podání zkompletovaných zásilek a následném poskytování poštovní služby je Poskytovatel správcem osobních údajů. Zpracování osobních údajů Správní orgánPoskytovatelem jakožto správcem je upraveno v poštovních podmínkách Objednatelem zvolené poštovní služby. 5.4 Správní orgán 8.4. Objednatel pověřuje ČP Poskytovatele zpracováním osobních údajů, které jí mu v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvysouborech Objednatele dle bodu 3.1 těchto podmínek, za účelem poskytnutí služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxxbodech 1.2.1.2 až 1.2.1.7 a 1.2.2.2 až 1.2.2.4 těchto podmínek, a to po dobu dle bodu 8.15 tohoto článku. 5.5 8.5. Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvytěchto obchodních podmínek, plněna Správním orgánemObjednatelem. 5.6 ČP 8.6. Poskytovatel zpracovává osobní údaje pouze na základě písemných pokynů Správního orgánuObjednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP Poskytovatele vztahují; v takovém případě ČP Správní orgán Poskytovatel Objednatele o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP Poskytovatel zohledňuje povahu zpracování. 5.7 8.7. Jakákoliv třetí osoba (vyjma zaměstnanců ČPPoskytovatele), která jedná z pověření ČP Poskytovatele a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánuObjednatele, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP Poskytovatel přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP 8.8. Poskytovatel odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP Poskytovatel je povinna povinen dohlížet na plnění uvedených povinností ze strany svých jeho zaměstnanců. 8.9. Pokud to dovolují obecně závazné předpisy, je Poskytovatel oprávněn pověřit zpracováním dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem Objednatele. Pokud Poskytovatel zapojí dalšího zpracovatele, aby jménem Objednatele provedl určité činnosti zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi Objednatelem a Poskytovatelem, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se Poskytovatel a Objednatel zavázali dodržovat. 8.10. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob provede Poskytovatel vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. 8.11. Poskytovatel přijal tyto záruky pro zabezpečení zpracovávaných osobních údajů při poskytování služeb dle těchto obchodních podmínek: a) opatření sloužící k zajištění bezpečnosti zpracování osobních údajů při manuálním i automatizovaném zpracování; b) systémy pro automatizovaná zpracování osobních údajů a neautomatizované procesy zpracování osobních údajů jsou spravovány pouze oprávněnými osobami; c) fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů mají přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby; d) existují záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány; e) je zabráněno neoprávněnému přístupu k datovým nosičům nesoucím osobní údaje; f) jsou zpracovány postupy sloužící k ochraně osobních údajů; g) jsou zpracovány postupy sloužící ke zjištění, zda nedošlo k porušení ochrany osobních údajů (například ke ztrátě nebo modifikaci dat); h) je zajištěna integrita a dostupnost informací; i) jsou uzavírány smlouvy o zpracování osobních údajů s externími subjekty; j) podnik pravidelně monitoruje a kontroluje procesy zpracování osobních údajů; k) podnik pravidelně školí zaměstnance v metodách, postupech a v bezpečnosti; l) podnik přijal opatření k zajištění ochrany před škodlivým programovým vybavením; m) podnik udržuje systém hlášení, upozorňování a vyšetřování mimořádných událostí a případů prolomení bezpečnosti; n) s osobními údaji je nakládáno jako s důvěrnými informacemi. 8.12. Poskytovatel a Objednatel jsou povinni vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Obchodních podmínek a poskytovat si součinnost nezbytnou pro plnění tohoto článku Obchodních podmínek a pro legitimní zpracování osobních údajů. 8.13. Poskytovatel se zavazuje Objednateli poskytnout součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů, a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici. 8.14. Poskytovatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny jeho povinnosti, a umožní audity včetně inspekcí, prováděné Objednatelem, pokud je Objednatel oznámí Poskytovateli s předstihem minimálně 20 dnů. V průběhu auditu má Objednatel přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních údajů výlučně podle Xxxxxxx. Objednatel se zavazuje, že k informacím, které získá od Poskytovatele za účelem ověření, že je Poskytovatelem řádně zajištěna ochrana osobních údajů, zachová mlčenlivost. 8.15. Nejpozději do třiceti (30) dnů po ukončení účinnosti Smlouvy je Poskytovatel povinen ukončit zpracovávání osobních údajů subjektů údajů podle bodu 8.2. Poskytovatel v souladu s rozhodnutím Objednatele všechny osobní údaje buď vymaže či jinak technicky odstraní, nebo je vrátí Objednateli po ukončení povinností spojených se zpracováním osobních údajů podle Xxxxxxx, vymaže existující kopie, pokud právní předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Poskytovatele. 8.16. Poskytovatel nebude využívat získané osobní údaje k jiným účelům, než stanoveným těmito obchodními podmínkami.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 Předmětem této části Přílohy č. 1 Smlouvy je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán a ČP si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem v elektronické podobě. 5.3 Při výkonu činností podle Xxxxxxx je správcem osobních údajů Správní orgán. 5.4 Správní orgán pověřuje ČP zpracováním osobních údajů, které jí v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvy, za účelem poskytnutí služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxx. 5.5 Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvy, plněna Správním orgánem. 5.6 ČP zpracovává osobní údaje pouze na základě pokynů Správního orgánu, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní Veřejnoprávní smlouva o přenesení výkonu působnosti v oblasti doručování předpisy, které se na ČP vztahují; v takovém případě ČP Správní orgán o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP zohledňuje povahu zpracování. 5.7 Jakákoliv třetí osoba (vyjma zaměstnanců ČP), která jedná z pověření ČP a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánu, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP je povinna dohlížet na plnění uvedených povinností ze strany svých zaměstnanců.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 Předmětem této části Přílohy č. 1 Smlouvy je úprava vzájemných práv a povinností ČP a Správního orgánu Objednatele při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem Objednatelem zvolené poštovní služby ČP. 5.2 Správní orgán Objednatel a ČP si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem Objednatelem v elektronické podobě. 5.3 Při výkonu činností podle Xxxxxxx je správcem osobních údajů Správní orgánObjednatel. 5.4 Správní orgán Objednatel pověřuje ČP zpracováním osobních údajů, které jí v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu Objednatele podle odstavce 2.1 této Přílohy č. 1 Smlouvy, za účelem poskytnutí služeb Služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxx. 5.5 Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvy, plněna Správním orgánemObjednatelem. 5.6 ČP zpracovává osobní údaje pouze na základě pokynů Správního orgánuObjednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP vztahují; v takovém případě ČP Správní orgán Objednatel o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP zohledňuje povahu zpracování. 5.7 Jakákoliv třetí osoba (vyjma zaměstnanců ČP), která jedná z pověření ČP a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánu, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP je povinna dohlížet na plnění uvedených povinností ze strany svých zaměstnanců.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 Předmětem této části Přílohy č. 1 Smlouvy je úprava vzájemných práv a povinností ČP a Správního orgánu Objednatele při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování : GREEN poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem Objednatelem zvolené poštovní služby ČP. 5.2 Správní orgán Objednatel a ČP si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem Objednatelem v elektronické podobě. 5.3 Při výkonu činností podle Xxxxxxx Xxxxxxx, s výjimkou činností spočívajících v poskytování poštovních služeb, je správcem osobních údajů Správní orgánObjednatel. 5.4 Správní orgán Objednatel pověřuje ČP zpracováním osobních údajů, které jí v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu Objednatele podle odstavce 2.1 této Přílohy č. 1 Smlouvy, a to za účelem poskytnutí služeb – vykonání činností uvedených v čl. 1. odst. 1.1.6 Služeb dle Xxxxxxx. 5.5 Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvy, plněna Správním orgánemObjednatelem. 5.6 ČP zpracovává osobní údaje pouze na základě pokynů Správního orgánuObjednatele, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP vztahují; v takovém případě ČP Správní orgán Objednatel o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP zohledňuje povahu zpracování. 5.7 Jakákoliv třetí osoba (vyjma zaměstnanců ČP), která jedná z pověření ČP a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánu, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP je povinna dohlížet na plnění uvedených povinností ze strany svých zaměstnanců.

Zvláštní ustanovení o ochraně osobních údajů. 5.1 Předmětem této části Přílohy č. 1 Smlouvy je úprava vzájemných práv a povinností ČP a Správního orgánu při zpracování osobních údajů ve smyslu čl. 28 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „Nařízení“Nařízení14), a to při všech činnostech ČP podle Xxxxxxx s výjimkou činností spočívajících v poskytování poštovních služeb. Zpracování osobních údajů ČP při poskytování poštovních služeb je upraveno v Poštovních podmínkách Správním orgánem zvolené poštovní služby ČP. 5.2 Správní orgán a ČP si budou v průběhu plnění předmětu Smlouvy po dobu její účinnosti navzájem předávat osobní údaje o subjektech údajů. Účelem zpracování osobních údajů subjektů údajů je zajištění plnění Smlouvy. ČP bude zpracovávat osobní údaje subjektů údajů předávané Správním orgánem v elektronické podobě. 5.3 Při výkonu činností podle Xxxxxxx je správcem osobních údajů Správní orgán. 5.4 Správní orgán pověřuje ČP zpracováním osobních údajů, které jí v rámci plnění předmětu Smlouvy předá, v rozsahu osobních údajů předaných v datových zprávách Správního orgánu podle odstavce 2.1 této Přílohy č. 1 Smlouvy, za účelem poskytnutí služeb – - vykonání činností uvedených v čl. 1. odst. 1.1.6 Xxxxxxx. 5.5 Informační povinnost vůči subjektům údajů dle Nařízení bude ve vztahu k subjektům údajů, jejichž osobní údaje budou zpracovávány dle této Smlouvy, plněna Správním orgánem. 5.6 ČP zpracovává osobní údaje pouze na základě pokynů Správního orgánu, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na ČP vztahují; v takovém případě ČP Správní orgán o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. ČP zohledňuje povahu zpracování. 5.7 Jakákoliv třetí osoba (vyjma zaměstnanců ČP), která jedná z pověření ČP a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu Správního orgánu, ledaže jí zpracování osobních údajů ukládají právní předpisy. ČP přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti. 5.8 ČP odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. ČP je povinna dohlížet na plnění uvedených povinností ze strany svých zaměstnanců.