Smlouva o ochraně osobních údajů
Smlouva o ochraně osobních údajů
I.
Smluvní strany
Správce: …………………………………………………………………….………………
datum narození/IČ …………………, bytem – sídlo ……………………………………………....
adresa pro příjem pošty …………………………………………................................................
a
Zpracovatel:…………………………………………………………………….………………
datum narození/IČ …………………, bytem - sídlo ………………………………………....
adresa pro příjem pošty …………………………………………................................................
II.
Úvodní ustanovení
Správce je správce osobních údajů, který je ve smyslu nařízení EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).
Zpracovatel vykonává pro správce určité činnosti, při kterých pracuje s osobními údaji, které mu předal správce. Odměna za zapracování osobních údajů je již kompenzována v rámci honorování činností, které zpracovatel pro správce vykonává.
III.
Ochrana osobních údajů
Správce prohlašuje, že ke zpracování osobních údajů zpřístupněných zprostředkovateli za účelem plnění této smlouvy a právních povinnosti zprostředkovatele disponuje dostatečným právním titulem.
Zpracovatel je správcem pověřen zpracovávat osobní údaje za těmito účely:
Zpracovatel má povinnost seznámit se s rozsahem zpracovávaných osobních údajů prostřednictvím Databáze informací o zpracování osobních údaje zveřejněnou na xxx.xxx.xxxxx případně na webových stránkách správce.
Zpracovatel je oprávněn zpracovávat osobní údaje pouze v rozsahu, jež stanovil správce.
IV.
Záruky zpracovatele o technickém a
organizačním zabezpečení ochrany osobních údajů
Zpracovatel se zavazuje zajistit, aby jeho zaměstnanci, provádějící faktické zpracování osobních údajů, byli vázáni povinností mlčenlivosti a poučeni o možných následcích pro případ porušení této povinnosti.
Zpracovatel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům.
Zpracovatel zajistí, aby nosiče dat, které obsahují osobní údaje, byly uchovávány pouze v uzamykatelných místnostech.
Zpracovatel se zavazuje zpracovávat osobní údaje výlučně v souladu s pokyny správce.
Osobní údaje budou zpracovávány přesné, pravdivé, ověřené a aktuální. V případě, že se zpracovatel věrohodným způsobem dozví, že osobní údaje neodpovídají požadavku předchozí věty, je povinen je opravit a nesprávné údaje likvidovat a o těchto změnách bez odkladu informovat správce.
Zpracovatel je oprávněn zpracovávat osobní údaje pouze po dobu nutnou k provedení takového zpracování.
Zpracovatel se zavazuje zajistit bezpečnost osobních údajů, dodržovat příslušné právní předpisy, požadavky a bezpečnostní pravidla stanovená správcem, bude-li s nimi v dostatečném časovém předstihu prokazatelně seznámen.
Zpracovatel je správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění objednatelovi povinnosti reagovat na žádosti o výkon práv subjektu údajů.
Zpracovatel je objednateli nápomocen při zajišťování souladu s plněním povinností správce osobních údajů v rozsahu, v jakém pro správce provádí zpracování osobních údajů.
Zpracovatel v souladu s rozhodnutím správce všechny osobní údaje buď vymaže, nebo je vrátí objednateli po ukončení poskytování služeb spojených se zpracováním, a vymaže existující kopie, pokud právo EU nebo ČR nepožaduje uložení daných osobních údajů.
Zpracovatel poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené pro zpracovatele dle GDPR, a umožní audity, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k těmto auditům přispěje.
V.
Závěrečná ustanovení
Tato smlouva se uzavírá na dobu, po kterou bude zpracovatel pro správce vykonávat činnosti v rámci, kterých bude zpracovávat osobní údaje.
Právní vztah, který z této smlouvy vznikl, se v částech smluvně neupravených řídí GDPR a občanským zákoníkem. Tato smlouva může být měněna nebo rušena pouze formou písemných dodatků podepsaných oprávněnými zástupci obou smluvních stran.
Správce uděluje zpracovateli souhlas k pověření dalšího zpracovatele v případě vzniku důvodné potřeby na straně zpracovatele.
V ..................... dne ......................
správce .................................................... zpracovatel..........................................................