Smlouva o zpracování osobních údajů




Smlouva o zpracování osobních údajů



Městská část Praha 20

se sídlem Jívanská 647, 193 00 Horní Počernice

zastoupené Mgr. Xxxxxx Xxxxxxxx, starostou

zastoupené ve věcech technických Bc. Xxxxx Xxxxxxx, vedoucí odboru informatiky

IČ: 00278360

(dále jen „správce“)



a



Společnost/ podnikající fyzická osoba:

Se sídlem:

Zastoupena:

IČO:

(dále jen „zpracovatel“)





(správce a zpracovatel společně též jako „smluvní strany“)



uzavřely dnes tuto Smlouvu o zpracování osobních údajů

(dále jen „smlouva“)



















Úvodní ustanovení

  1. Smluvní strany uzavírají tuto smlouvu za účelem ochrany osobních údajů. zpracovatelem při plnění smlouvy …………. uzavřené mezi správcem a zpracovatelem (dále jen „hlavní smlouva“)



  1. Po ukončení činnosti zpracovatele pro správce, resp. po ukončení poskytování služeb spojených se zpracováním na základě hlavní smlouvy, nezanikají povinnosti zpracovatele k zabezpečení a ochranně osobních údajů, povinnost mlčenlivosti ani povinnosti vztahující se k ukončení činnosti zpracovatele, jakož i nároky správce z důvodu porušení takových povinností



  1. Předmět zpracování



    1. Předmětem této smlouvy je vymezení vzájemných práv a povinností při zpracování osobních údajů, ke kterému dochází v důsledku výkonu činnosti vymezených v hlavní smlouvě a této smlouvě



  1. Účel a povaha zpracování



    1. Strany se v hlavní smlouvě dohodly, že zpracovatel bude pro správce zajišťovat činnosti, při kterých dochází ke zpracování osobních údajů.

    2. Účelem této smlouvy je zajištění ochrany osobních údajů při jejich zpracování v rámci plnění předmětu hlavní smlouvy.

    3. Zpracovatel bude zpracovávat osobní údaje automatizovaně s užitím informační a komunikační techniky. Příležitostně může docházet k ručnímu zpracování dat.



  1. Kategorie subjektu údajů



Subjekty údajů jsou identifikované či identifikovatelné fyzické osoby:

  1. Občané obce správce

  2. Další osoby pobývající na území obce správce

  3. Jiné osoby se zájmem o informace o dění na území obce správce

  4. Osoby zúčastněné či zastupující jiné osoby při procesu zadávání veřejné zakázky



    1. Strany se zavazují vzájemně spolupracovat a poskytovat si informace potřebné pro plnění svých povinností z této smlouvy.

    2. Strany jmenují své zástupce, kteří budou zabezpečovat spolupráci a vzájemnou informovanost obou stran.







Kontaktní osobou za správce je:

Jméno:

Telefon:

E-mail



Kontaktní osobou za zpracovatele je:

Jméno:

Telefon:

E-mail:



  1. Typ osobních údajů

  1. Jméno

  2. Příjmení

  3. Telefonní číslo

  4. Adresa

  5. Záznamy o odeslaných zprávách

  6. Email

  7. Datum narození



  1. Práva a povinnosti zpracovatele



    1. Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce

    2. Zajišťuje, aby se osoby, které se u něj podílejí na zpracování osobních údajů, zavázaly k mlčenlivosti nebo aby se na ně vztahovala obdobná zákonná povinnost

    3. Zpracovatel přijme bezpečnostní opatření v souladu s požadavky čl. 32 Obecného nařízení GDPR

    4. Zpracovatel dodržuje podmínky pro řetězení zpracovatelů

    5. Zpracovatel zohledňuje povahu zpracování a je mu nápomocen při výkonu správcovy povinnosti reagovat na žádosti o výkon práv subjekt údajů

    6. Zpracovatel je správci přiměřeně nápomocen při zajišťování souladu ohledně povinností podle čl. 32 až 36 Obecného nařízení GDPR, při zohlednění povahy zpracování a informací, které má zpracovatel k dispozici

    7. Zpracovatel v souladu s rozhodnutím správce osobní údaje buď vymaže, nebo je po ukončení zpracování vrátí správci a vymaže existující kopie, pokud právo Evropské unie či členského státu nepožaduje uložení daných osobních údajů

    8. Zpracovatel poskytne správci možnost auditu, včetně inspekcí prováděných správcem nebo jím pověřeným auditorem

    9. Zpracovatel nesmí zapojit do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení správce



  1. Práva a povinnost správce



    1. Správce zavede vhodná technická a organizační opatření, aby zajistil a byl schopen doložit, že zpracování je provádění v souladu s Obecným nařízením GDPR.

    2. Správce má povinnost dodržovat zásady zpracování osobních údajů a prokazovat soulad s Obecným nařízením GDPR

    3. Správce je povinen přijmout dostatečná opatření, aby nemohlo dojít k úniku, zničení či ztrátě osobních údajů



  1. Doba trvání a ukončení smlouvy



    1. Tato smlouva se uzavírá na dobu trvání Hlavní smlouvy

    2. Správce je oprávněn od této smlouvy odstoupit s okamžitou účinností



  1. Závěrečná ustanovení



    1. Smlouva nabývá platnosti a účinnosti dnem jejího uzavření

    2. Pro záležitosti zvláště neupravené v této Smlouvě platí obecně závazné právní předpisy

    3. Smlouva se řídí Obecným nařízením GDPR č. 2016/679 a zákonem č. 89/2012 Sb., občanský zákoník ve znění pozdějších předpisů

    4. Tato Smlouva může být měněna nebo zrušena pouze písemně, pokud v této Smlouvě není stanoveno jinak.

    5. Tato Smlouva je vyhotovena a podepsána ve třech shodných vyhotoveních, přičemž Správce obdrží dvě vyhotovení a Zpracovatel obdrží jedno vyhotovení.

    6. Tato Smlouva byla schválena usnesením Rady městské části Praha 20 č. ………………… ze dne ……………………..













V……..…dne….. V………….dne………

Zpracovatel Správce

Document Metadata

Filed: November 18th, 2021