SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Příloha č. 2

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

statutární město Karviná

se sídlem: Fryštátská 72/1, 733 24 Karviná Fryštát

zastoupeno: Ing. Xxxxx Xxxxxx, primátorem města

k podpisu smlouvy oprávněna

na základě pověření

ze dne 02.01.2020: Xxx. Xxxxxx Xxxxxxxxx, MPA,

vedoucí Odboru majetkového

IČ: 00297534

DIČ: CZ00297534

(dále jen „správce“)

a

doplnit

zapsán v …… (např. obchodním rejstříku …… oddíl…. vložka …./ živnostenském rejstříku)

sídlo: doplnit

IČ: doplnit

Zastoupen: doplnit (poznámka: uvést u právnické osoby nebo pokud je fyzická osoba podnikatel zastoupena na základě plné moci)

(dále jen „zpracovatel“)

Správce a zpracovatel jsou dále společně označováni jako „smluvní strany“.

Smluvní strany se rozhodly uzavřít v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění (dále jen „ZZOÚ)“, a článku 28 nařízení Evropského parlamentu a Rady č. 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „nařízení GDPR“) za účelem ochrany zpracovávaných osobních údajů smlouvu v tomto znění:

Článek I.

Předmět smlouvy

1. Předmětem této smlouvy je závazek zpracovatele zpracovávat pro správce osobní údaje specifikované v čl. III této smlouvy, k nimž má zpracovatel přístup na základě Příkazní smlouvy č. SML/…/2020 uzavřené dne …………., která se týká správy, provozu a údržby hřbitovů a zajišťování hřbitovních služeb na hřbitovech na území statutárního města Karviná (dále jen „Příkazní smlouva“) a dále závazek smluvních stran zachovávat mlčenlivost o těchto vzájemně poskytnutých informacích.

Článek II.

Prohlášení správce

1. Správce prohlašuje, že je správcem osobních údajů specifikovaných v čl. III této smlouvy dle příslušných ustanovení ZZOÚ a nařízení GDPR. Správce tyto osobní údaje zpracovává za účelem sepisování nájemních smluv na pronájem a obnovu hrobových míst, kolumbárií, obřadních síní, místností pro výstav, chladícího a mrazícího zařízení.

2. Správce prohlašuje, že osobní údaje uvedené v čl. III této smlouvy jsou správcem získávány, zpracovávány a aktualizovány v souladu se ZZOÚ a nařízením GDPR, jsou přesné, odpovídají stanovenému účelu zpracování a jsou v rozsahu nezbytném pro jeho naplnění.

3. Správce dále prohlašuje, že je oprávněn pověřit zpracovatele zpracováním osobních údajů ve smluvně stanoveném rozsahu, účelu a na dobu ve smlouvě stanovenou.

Článek III.

Zpracování osobních údajů

1. Správce opravňuje zpracovatele po dobu činnosti Příkazní smlouvy ke zpracování osobních údajů nájemců hrobových míst, kolumbárií, obřadních síní, místností pro výstav, chladícího a mrazícího zařízení v souvislosti s plněním povinností stanovených v Příkazní smlouvě v následujícím rozsahu:

Xxxxx, příjmení, titul, adresa místa trvalého pobytu, datum narození nájemce.

2. Zpracovatel bude zpracovávat osobní údaje na základě podkladů dodaných nájemcem. Podklady budou pověřenému zaměstnanci zpracovatele poskytovány subjektem údajů.

Článek IV.

Práva a povinnosti smluvních stran

1. Smluvní strany se zavazují k neprodlenému oznamování všech skutečností, které by mohly mít vliv na řádné a včasné plnění závazků vyplývajících z této smlouvy.

2. Zpracovatel je povinen postupovat při poskytování plnění dle této smlouvy a Příkazní smlouvy v souladu se ZZOÚ a nařízením GDPR, s odbornou péčí, řídit se a jednat v souladu s pokyny správce.

3. Zpracovatel se zavazuje:

• zpracovávat osobní údaje pouze v přesné podobě, jak mu byly předány nájemcem

• zpracovávat osobní údaje pouze ke stanovenému účelu a v rozsahu nezbytném pro jeho naplnění

• uchovávat osobní údaje pouze po dobu, která je nezbytná k naplnění stanoveného účelu zpracování

• ohlásit správci dle čl. 33 nařízení GDPR porušení zabezpečení osobních údajů správce.

4. Zpracovatel se zavazuje přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů zpracovatelem.

5. Zpracovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy, přičemž zajišťuje, kontroluje a odpovídá za

1. plnění pokynů pro zpravování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům,

2. zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování,

3. zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje a

4. opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

6. Zpracovatel cestou vydání svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání, zajistí, že jeho zaměstnanci a jiné osoby, které budou zpracovávat osobní údaje na základě smlouvy se zpracovatelem, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu zpracovatelem stanoveném a odpovídajícím této smlouvě ZZOÚ a nařízení GDPR, zejména bude sám (a závazně uloží i těmto osobám) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací.

7. Jakmile pomine účel zpracování osobních údajů, zejména v případě zániku Příkazní smlouvy, v případě odvolání souhlasu subjektu údajů, je zpracovatel povinen ke dni ukončení Příkazní smlouvy nebo do 15 dnů ode dne odvolání souhlasu subjektu údajů předat osobní údaje správci.

8. Smluvní strany se dohodly, že zpracovateli nenáleží za zpracování osobních údajů žádná odměna, tato je zahrnuta v odměně za služby dle Příkazní smlouvy. Zpracovateli nevzniká rovněž nárok na úhradu nákladů v souvislosti se zpracováním osobních údajů či s přijetím technických či organizačních opatření.

Článek V.

Trvání a zánik smlouvy

1. Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu oprávněnými zástupci obou smluvních stran.

2. Tato smlouva se uzavírá na dobu platnosti Příkazní smlouvy.

3. Zpracovatel je po zániku této smlouvy povinen dodržovat veškeré povinnosti dle právních předpisů na ochranu a zpracování osobních údajů vedoucí zejména k předejití jakémukoliv neoprávněnému nakládání s osobními údaji do doby než tyto osobní údaje předá zpracovatel správci. Povinnost zachování důvěrné povahy osobních údajů trvá i po ukončení této smlouvy.

Článek VI.

Závěrečné ustanovení

1. Změnit nebo doplnit tuto smlouvu mohou smluvní strany pouze formou písemných dodatků, které budou vzestupně číslovány, výslovně prohlášeny za dodatek této smlouvy a podepsány oprávněnými zástupci smluvních stran.

2. Tato smlouva je sepsána ve dvou vyhotoveních s platností originálu, z nichž každá ze smluvních stran obdrží po jednom vyhotovení.

3. Obě smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem řádně přečetly, že byla uzavřena po vzájemném projednání podle jejich pravé a svobodné vůle, určitě, srozumitelně a vážně a že se dohodly na celém jejím obsahu, což stvrzují svými podpisy.

V Karviné dne

………………………………… …………………………………

Za správce: za zpracovatele:

Xxx. Xxxxxx Xxxxxxxxx, MPA uvést jméno, příjmení osoby

vedoucí Odboru majetkového