SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
v rámci projektu „Společná cesta k rozvoji, vzdělávání zaměstnanců členských firem OHK (dále též jen „Projekt“), reg. č. projektu: CZ.03.1.52/0.0/0.0/19_110/0010854,
uzavřená dle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník (dále jen „Smlouva“) mezi smluvními stranami:
Objednatel: Okresní hospodářská komora Olomouc
Sídlo: tř. Kosmonautů 1288/1, Hodolany, 779 00 Olomouc
IČ: 47673699
DIČ: CZ47673699
Oprávněná osoba: Xx. Xxxxxxxxx Xxxxxxxx, MBA
PhDr. Xxxxx Xxxxxx, MBA, na základě plné moci
Kontaktní osoba: PhDr. Xxxxx Xxxxxx, MBA, e-mail: xxxxxx@xxxx.xx, tel.: 000 000 000
zapsaný v OR vedeném u Krajského soudu v Ostravě, oddíl AXIV, vložka 559 (dále též jen „Objednatel školení“)
a
Poskytovatel: JuiceUP s.r.o.
Sídlo: Xxxxxxxxxxx xxxxxxx 000/0, 000 00 Xxxxx 0
IČ: 07296762
DIČ: CZ07296762
Oprávněná osoba: Xxx. Xxxxxxxx Xxxxxx
Kontaktní osoba: Xxx. Xxxxxxxx Xxxxxx, e-mail: xxxxxx@xxxxxxx.xx, tel.: x000000000000, zapsaný v OR vedeném Městským soudem v Praze, oddíl C, vložka 298208
(dále též jen „Zpracovatel“).
(dále také jen „smluvní strany“)
1. ÚVODNÍ USTANOVENÍ
1.1 Příjemce dotace výše uvedeného Projektu (Objednatel školení - Okresní hospodářská komora Olomouc) uzavřel Smlouvu o zpracování osobních údajů se zaměstnavatelem osob, které se budou účastnit vzdělávacích aktivit, jež jsou předmětem plnění Smlouvy o zajištění vzdělávání uzavřené mezi výše uvedenými smluvními stranami této Smlouvy. Za účelem ochrany osobních údajů účastníků vzdělávacích aktivit spolu smluvní strany uzavírají tuto Smlouvu.
1.2 Zpracovatel osobních údajů jakožto Poskytovatel vzdělávacích služeb se touto Smlouvou zavazuje k ochraně osobních údajů účastníků vzdělávacích aktivit, a to v rozsahu uvedeném v této Smlouvě a v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES - obecné nařízení o ochraně osobních údajů, (dále jen „Nařízení GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1.3 Objednatel školení s písemným souhlasem zaměstnavatele účastníků školení (správce osobních údajů) poskytuje osobní údaje účastníků školení Poskytovateli vzdělávacích aktivit (zpracovateli osobních údajů) za účelem vedení řádné evidence poskytovaných vzdělávacích služeb a vystavení osvědčení/potvrzení o
absolvování vzdělávacích aktivit v souladu s Pravidly Operačního programu Zaměstnanost pro projekty s jednotkovými náklady zaměřené na další profesní vzdělávání.
2. PŘEDMĚT SMLOUVY
2.1 Předmětem této smlouvy je úprava vzájemných práv a povinností smluvních stran při zpracování osobních údajů, které zpracovatel získá v souvislosti s poskytováním svých služeb.
2.2 Zpracovatel je oprávněn zpracovávat osobní údaje účastníků kurzů pouze za účelem řádného plnění uzavřené Smlouvy o zajištění vzdělávání k výše uvedenému Projektu a pouze po dobu nezbytně nutnou.
3. PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1 Účelem zpracování osobních údajů je vedení řádné evidence o poskytování služeb při realizaci aktivit Projektu specifikovaného v této Smlouvě, v souladu s obecně závaznými právními předpisy a podmínkami poskytovatele dotace, tj. zejména dle pravidel Operačního programu Zaměstnanost v aktuální verzi.
3.2 Osobní údaje účastníků školení budou zpracovány v rozsahu:
• jméno, příjmení, titul,
• pracovní pozice,
• datum narození.
3.3 Zpracováním osobních údajů ve smyslu této Smlouvy se rozumí zejména jejich shromažďování, ukládání na nosiče informací, používání, třídění nebo kombinování, blokování a likvidace s využitím manuálních a automatizovaných prostředků v rozsahu nezbytném pro zajištění řádného poskytování služeb.
3.4 Osobní údaje budou zpracovány po dobu poskytování služeb s tím, že ukončením smlouvy o poskytování uvedených služeb bez dalšího zaniká i tato Smlouva. Ukončením této Smlouvy nezanikají povinnosti zpracovatele týkající se bezpečnosti a ochrany osobních údajů až do okamžiku jejich protokolární úplné likvidace.
3.5 Smluvní strany se dohodly, že zpracování osobních údajů na základě této Xxxxxxx je bezplatné, přičemž zpracovatel nemá nárok na náhradu nákladů spojených s plněním této Smlouvy.
4. POVINNOSTI SMLUVNÍCH STRAN
4.1 Objednatel školení je při plnění této Smlouvy povinen:
4.1.1 přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Nařízením GDPR a zákonem o zpracování osobních údajů.
4.2 Zpracovatel je při plnění této Smlouvy povinen:
4.2.1 nezapojit do zpracování osobních údajů žádného dalšího zpracovatele bez předchozího písemného povolení druhé smluvní strany;
4.2.2 zpracovávat osobní údaje pouze na základě doložených pokynů Objednatele školení;
4.2.3 zohledňovat povahu zpracování osobních údajů a být nápomocen pro splnění povinnosti Objednatele školení reagovat na žádosti o výkon práv subjektu údajů, jakož i pro splnění dalších povinností ve smyslu Nařízení GDPR;
4.2.4 zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby, které budou mít přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;
4.2.5 zajistit, že zaměstnanci zpracovatele budou zpracovávat osobní údaje pouze za podmínek a v rozsahu zpracovatelem stanoveném a odpovídajícím této Smlouvě;
4.2.6 na žádost Objednatele školení kdykoliv umožnit provedení auditu či inspekce týkající se zpracování osobních údajů;
4.2.7 po skončení této Smlouvy protokolárně odevzdat Objednateli školení všechny osobní údaje zpracované dle této Smlouvy po dobu poskytování služeb a protokolárně zlikvidovat všechny osobní údaje subjektů údajů zpracované po dobu poskytování služeb. Povinnosti vyplývající ze Smlouvy o zajištění vzdělávání, zejména archivace smluv, dodatků, účetních, daňových dokladů a dalších dokladů vztahujících se k poskytování služeb, tímto nejsou dotčeny.
4.3 Smluvní strany jsou při plnění této Smlouvy dále povinny:
4.3.1 zavést technická, organizační, personální a jiná vhodná opatření ve smyslu Nařízení, aby zajistily a byly schopny kdykoliv doložit, že zpracování osobních údajů je prováděno v souladu s Nařízením GDPR a zákonem o zpracování osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření podle potřeby průběžné revidovat a aktualizovat;
4.3.2 vést a průběžné revidovat a aktualizovat záznamy o zpracování osobních údajů ve smyslu Nařízení GDPR;
4.3.3 řádně a včas ohlašovat případná porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s tímto úřadem v nezbytném rozsahu;
4.3.4 navzájem se informovat o všech okolnostech významných pro plnění předmětu této Smlouvy;
4.3.5 zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení této Smlouvy;
4.3.6 postupovat v souladu s dalšími požadavky Nařízení GDPR a zákona o zpracování osobních údajů, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat v této souvislosti nezbytnou součinnost.
5. ZÁVĚREČNÁ USTANOVENÍ
5.1 Tato smlouva a právní poměry z ní vzešlé a s ní související se řídí Nařízením GDPR a právními předpisy České republiky, zejména pak ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů.
5.2 Tato Smlouva nabývá platnosti okamžikem podpisu poslední ze smluvních stran a účinnosti dnem uveřejnění smlouvy v Registru smluv. Smluvní strany berou na vědomí, že Xxxxxxx bude uveřejněna v registru smluv dle předpisu 249/2017 Sb. ve znění zákona č. 298/2016 Sb. Dle dohody smluvních stran zajistí odeslání Xxxxxxx správci registru smluv Objednatel školení. Objednatel školení je oprávněn před odesláním Xxxxxxx správci registru smluv ve Xxxxxxx znečitelnit informace, na něž se nevztahuje uveřejňovací povinnost podle předpisu o registru smluv.
5.3 Tato smlouva může být měněna nebo doplňována pouze písemnými a vzestupně číslovanými dodatky podepsanými oprávněnými zástupci obou smluvních stran.
5.4 Je-li nebo stane-li se některé ustanovení této Smlouvy neplatným či neúčinným, zůstávají ostatní ustanovení této Smlouvy platná a účinná. Smluvní strany se v tomto případě zavazují jednat v dobré víře
s cílem nahradit neplatné/neúčinné ustanovení ustanovením platným/účinným, které nejlépe odpovídá původně zamýšlenému účelu ustanovení neplatného/neúčinného.
5.5 Tato Smlouva se vyhotovuje ve dvou originálech, přičemž každá smluvní strana obdrží jedno vyhotovení.
5.6 Smluvní strany prohlašují, že si návrh této Xxxxxxx pozorně a pečlivě přečetly, že dobře rozumí jeho obsahu a že ten odpovídá jejich skutečné vůli, na důkaz čehož připojují své podpisy a uzavírají tuto Smlouvu.
Za Objednatele školení: Za Zpracovatele školení:
V Olomouci dne ………………. V Praze dne 13.07.20
Xxxxxx
PhDr. Radim
Digitálně podepsal PhDr. Xxxxx Xxxxxx Datum: 2020.08.06
09:57:40 +02'00'
Xxx.
Xxxxxxxx Xxxxxx
Digitally signed by Xxx. Xxxxxxxx Xxxxxx DN: C=CZ,
OID.2.5.4.97=NTRCZ-07296762,
O=JuiceUP s.r.o., OU=3, CN=Xxx. Xxxxxxxx Xxxxxx, SN=Plavec, G=Jaroslav, SERIALNUMBER=P760606
Reason: I am the author of this document
Location: your signing location here Date: 2020-07-30 09:44:39
……………………………….………… ………………………Fox…it Ph…antom…PD.F…Vers…ion: …9.7.1…
PhDr. Xxxxx Xxxxxx, MBA Xxx. Xxxxxxxx Xxxxxx
Ředitel jednatel
Na základě plné moci