SMLOUVA O POSKYTOVÁNÍ SLUŽEB ZVLÁŠTNÍHO POVĚŘENCE uzavřená dle ustanovení čl. 37 a násl. nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto...

SMLOUVA O POSKYTOVÁNÍ SLUŽEB ZVLÁŠTNÍHO POVĚŘENCE

uzavřená dle ustanovení čl. 37 a násl. nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES

(dále jen „obecné nařízení o ochraně osobních údajů“) a dle § 1746 odst. 2 a násl. zákona č. 89/2012 Sb., občanský zákoník v platném znění

Níže uvedeného dne, měsíce a roku uzavřely smluvní strany:

1. Společnost: Vsetínská nemocnice a.s.

se sídlem: Nemocniční 955, 755 32 Vsetín

IČO: 26871068

DIČ: CZ26871068

společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 2946

zastoupená: xxx, místopředsedkyně představenstva

na straně jedné jako správce osobních údajů (dále jen jako „správce“)

a

2. Xx. Xxxxx Xxxxx, DiS.

Sídlem Gorkého 1156/40, 568 02, Svitavy - Předměstí

IČO: 04688660

Bankovní spojení: xxx

Email: xxx

Telefon: xxx

na straně druhé jako zvláštní pověřenec pro ochranu osobních údajů (dále jen jako „pověřenec“)

tuto smlouvu o poskytování služeb zvláštního pověřence pro ochranu osobních údajů:

I.

Úvodní ustanovení

1. Správce je zdravotnické zařízení, jehož činností je zejména poskytování zdravotnické péče. Správce v rámci uvedené činnosti zpracovává osobní údaje subjektů údajů a:

a) je ve smyslu čl. 37 odst. 1 písm. b) a c) obecného nařízení o ochraně osobních údajů povinen jmenovat pověřence pro ochranu osobních údajů

2. Pověřenec je fyzická osoba podnikající, zabývající se, mimo jiné, poradenskou a konzultační činností, zpracování odborných studií a posudků dle obecného nařízení o ochraně osobních údajů. Pověřenec prohlašuje, že má ve smyslu čl. 37 odst. 5 obecného nařízení o ochraně osobních údajů odborné znalosti práva a praxi v oblasti ochrany osobních údajů a je schopen plnit úkoly stanovené pro pověřence v čl. 39 obecného nařízení o ochraně osobních údajů.

II.

Předmět, místo výkonu činnosti a trvání smlouvy

1. Na základě této smlouvy se pověřenec zavazuje vykonávat pro správce služby zvláštního pověřence pro ochranu osobních údajů a správce se zavazuje platit pověřenci smluvenou odměnu, to vše způsobem a za podmínek dále sjednaných touto smlouvou.

2. Tato smlouva se uzavírá na dobu neurčitou počínaje dnem 5. 9. 2018.

3. Správce se zavazuje umožnit pověřenci výkon jeho činnosti ve svém sídle a to kdykoli v pracovní dny v čase 7,30 – 15,30 hodin. Pověřenec může svou činnost vykonávat kdykoli uzná za vhodné. Na žádost pověřence mu správce poskytne místnost k výkonu jeho činnosti v souladu s čl. IV. bodem 12. této smlouvy.

III.

Odměna

1. Smluvní strany se dohodly, že pověřenci náleží za poskytování služby zvláštního pověřence dle této smlouvy odměna ve výši 25. 000,- Kč vč. DPH měsíčně, a to na základě daňového dokladu vystaveného pověřencem vždy nejpozději k 5. dni v měsíci následujícím po měsíci, za který náleží pověřenci odměna. Splatnost daňového dokladu je 14 dní.

2. Odměna podle čl.III odst. 1 náleží pověřenci od 5. 9. 2018 do 31. 12. 2018.

3. Smluvní strany se dohodly, že pověřenci náleží za poskytování služby zvláštního pověřence podle této smlouvy od 1. 1. 2019 odměna ve výši 10.000,-- Kč vč. DPH. Práva a povinnosti pověřence budou v čl. IV. odst. 2 zachovány, mimo stávající písm. o), kde bude četnost osobních konzultací stanovena na max. 1x měsíčně.

4. V případě, kdy bude pověřenec poskytovat osobní konzultace nad rámec čl. IV. odst. 2 písm. o) této smlouvy, náleží pověřenci odměna ve výši 5.000,-- Kč vč. DPH plus cestovní náhrady ve výši 6Kč/km za každý den osobních konzultací v organizaci.

5. Odměny ve sjednané výši se správce zavazuje uhradit bezhotovostně na účet pověřence č. xxx vedený u Moneta Bank pod variabilním symbolem xxx.

6. Pověřenec není plátce DPH.

7. Daňový doklad (dále též „faktura“) vystavený pověřencem musí obsahovat veškeré náležitosti daňového dokladu podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. Správce má právo vrátit fakturu před lhůtou splatnosti, pokud neobsahuje požadované náležitosti nebo obsahuje nesprávné cenové údaje. Oprávněným vrácením faktury přestává běžet původní lhůta splatnosti, opravená nebo přepracovaná faktura bude opatřena novou lhůtou splatnosti.

8. Pro případ prodlení správce s úhradou daňového dokladu ve sjednaném termínu splatnosti sjednávají smluvní strany úrok z prodlení ve výši 0,01% z dlužné částky denně.

IV.

Práva a povinnosti pověřence

1. Pověřenec se na základě této smlouvy zavazuje pro správce poskytovat veškeré služby zvláštního pověřence pro ochranu osobních údajů dle příslušných ustanovení obecného nařízení o ochraně osobních údajů a další činnosti stanovené touto smlouvou. Pověřenec je na základě této smlouvy jmenován pro veškeré operace zpracování prováděné správcem.

2. Pověřenec pro ochranu osobních údajů se zavazuje:

1. poskytovat informace a poradenství správci a jeho zaměstnancům, kteří provádějí zpracování, a to zejména ve vtahu k jejich povinnostem podle obecného nařízení o ochraně osobních údajů a dalších předpisů Evropské Unie (dále též „Unie“) nebo České republiky v oblasti ochrany údajů,

2. monitorovat soulad s obecným nařízením o ochraně osobních údajů, dalšími předpisy Unie nebo České republiky v oblasti ochrany údajů a s koncepcemi správce v oblasti ochrany osobních údajů,

3. zajišťovat rozdělení odpovědnosti za dodržování předpisů, zvyšování povědomí a odborné přípravy zaměstnanců zapojených do operací zpracování a souvisejících auditů,

4. zajistit pravidelné školení zaměstnanců správce (dle dohody se správcem), včetně jeho organizace a výběru zaměstnanců a konkrétního tématu,

5. poskytovat další poradenství dle potřeby správce pokud jde o posouzení vlivu na ochranu osobních údajů, a monitorování jeho uplatňování podle čl. 35 obecného nařízení o ochraně osobních údajů,

6. spolupracovat s Úřadem pro ochranu osobních údajů v rámci jeho dozorové činnosti v oblasti ochrany osobních údajů,

7. působit jako kontaktní místo pro Úřad pro ochranu osobních údajů v záležitostech týkajících se zpracování, včetně předchozí konzultace podle čl. 36 obecného nařízení o ochraně osobních údajů,

8. zajišťovat konzultace a ověření pro Úřad pro ochranu osobních údajů, případně jiných subjektů v souvislosti se zpracováním osobních údajů prováděným správcem

9. zajišťovat a konzultovat možné způsoby zajištění zásad ochrany osobních údajů, zejména transparentnosti, přesnosti, minimalizace osobních údajů, důvěrnosti, apod.,

10. zajistit koncepce technických a organizačních opatření k zajištění ochrany osobních údajů,

11. pravidelně aktualizovat administrativní a organizační pravidla a postupy správce v souvislosti se zajištěním ochrany osobních údajů,

12. poskytovat subjektům údajů informace v souladu s čl. 12 a násl. obecného nařízení o ochraně osobních údajů a vyřizovat žádosti subjektů údajů dle čl. 15 až 22 obecného nařízení o ochraně osobních údajů,

13. poskytovat poradenství zaměstnancům správce s vedením záznamů o činnostech zpracování, provádět kontrolu nad vedením záznamů o činnostech zpracování,

14. poskytovat potřebnou součinnost při ohlašování a oznamování případů porušení zabezpečení ochrany osobních údajů,

15. poskytovat 2x měsíčně osobní konzultaci ve společnosti (v termínu dohodnutém s náměstkem pro personální řízení) v době od 8,00 do max. 15,00 hodin a poskytovat součinnost v souladu s čl. IV. Práva a povinnosti pověřence odst. 2 písm. a) – n).

16. poskytovat součinnost při uzavírání smluv mezi správcem a externími subjekty v oblasti problematiky GDPR.

3. Pověřenec bere při plnění svých úkolů dle této smlouvy patřičný ohled na riziko spojené s operacemi zpracování a současně přihlíží k povaze, rozsahu, kontextu a účelům zpracování. Pověřenec přednostně zaměřuje své úsilí na činnosti správce představující vyšší riziko pro ochranu osobních údajů.

4. Pověřenec je přímo podřízen vrcholovým řídícím zaměstnancům správce - konkrétně představenstvu společnosti, a to místopředsedkyni představenstva.

5. Pověřenec při poskytování služeb dle této smlouvy postupuje nezávisle. Správce je povinen zajistit, aby pověřenec nedostával žádné pokyny týkající se poskytování služeb dle této smlouvy.

6. Pověřenec bere na vědomí, že subjekty údajů se mohou obracet na pověřence ve všech záležitostech souvisejících se zpracováním jejich osobních údajů a výkonem jejich práv podle obecného nařízení o ochraně osobních údajů.

7. Pověřenec je povinen zachovávat mlčenlivost o všech skutečnostech, o nichž se dozví v souvislosti s poskytováním služeb dle této smlouvy. Pověřenec se zejména zavazuje zachovat mlčenlivost o všech zpracovávaných údajích, o skutečnostech týkajících se veškerých obchodních činností a záměrů správce, o konkrétních operacích zpracování, jejich povaze, rozsahu, kontextu a účelu.

8. Pověřenec bere na vědomí, že správce je povinen dle čl. 37 odst. 7 zveřejnit kontaktní údaje pověřence a tyto sdělit Úřadu pro ochranu osobních údajů. Pověřenec se zveřejněním kontaktních údajů pro účely uvedené v tomto odstavci souhlasí.

9. Správce bere na vědomí, že pověřenec bude poskytovat služby dle této smlouvy pečlivě a dle jeho nejlepšího vědomí. Správce bere na vědomí, že lze předpokládat výraznou proměnlivost právních názorů, jichž se může poskytování služeb pověřence týkat, stejně jako proměnlivost chápání povinností v souvislosti s ochranou osobních údajů dle obecného nařízení o ochraně osobních údajů. Pověřenec se v této souvislosti zavazuje správce na takové situace upozornit.

10. Správce obdrží na vyžádání od pověřence podrobnou informaci o činnostech provedených při plnění povinností pověřence dle této smlouvy a dle čl. 39 obecného nařízení o ochraně osobních údajů.

11. Správce se zavazuje dostupnými prostředky a postupy zajistit, aby byl pověřenec náležitě a včas zapojen do veškerých záležitostí správce souvisejících s ochranou osobních údajů. Správce se zejména zavazuje informovat pověřence o veškerých jednáních a záměrech správce s dopadem na ochranu osobních údajů, konzultovat s pověřencem veškeré záležitosti související s ochranou osobních údajů a umožnit pověřenci s dostatečným předstihem posoudit povinnosti správce v souvislosti s ochranou osobních údajů.

12. Správce se zavazuje pověřenci po dobu poskytování služeb dle této smlouvy poskytovat zdroje nezbytné k plnění úkolů pověřence dle této smlouvy a příslušných ustanovení obecného nařízení o ochraně osobních údajů (zejména čl. 39). Správce se zavazuje pověřenci po dobu poskytování služeb dle této smlouvy poskytovat zdroje nezbytné k přístupu k osobním údajům a operacím zpracování a k udržování jeho odborných znalostí, zejména mu bezplatně poskytne místnost v místě výkonu činnosti včetně připojení na internet.

13. Správce se zavazuje pověřenci po dobu poskytování služeb dle této smlouvy veškerou potřebnou součinnost, poskytovat pověřenci pravidelně veškeré relevantní informace, seznamovat pověřence se všemi podstatnými okolnostmi zpracování osobních údajů.

V.

Ukončení smlouvy

1. Tuto smlouvu je možné ukončit písemnou dohodou smluvních stran k jakémukoliv datu. Tato smlouva končí rovněž uplynutím doby, na kterou byla sjednána.

2. Smluvní strany se dohodly, že tuto smlouvu je možné ukončit také písemnou výpovědí jedné ze smluvních stran, a to pouze z následujících výpovědních důvodů (výpovědní důvod musí být ve smlouvě uveden):

• pověřenec přes upozornění správce neplní povinnosti stanovené touto smlouvou,

• pověřenec porušil povinnost mlčenlivosti dle této smlouvy,

• správce neposkytuje pověřenci dostatečnou součinnost a/nebo zdroje dle této smlouvy,

• správce je v prodlení s úhradou odměny dle této smlouvy, a to více než jeden měsíc,

3. Výpovědní doba činí 2 měsíce a počíná běžet prvního dne měsíce následujícího po doručení písemné výpovědi.

4. Smluvní strany berou na vědomí, že tato smlouva nemůže být vypovězena v důsledku plnění úkolů pověřence dle této smlouvy a příslušných předpisů. Pověřenec nesmí být žádným způsobem sankcionován za plnění svých povinnosti stanovených mu touto smlouvou a obecným nařízením o ochraně osobních údajů.

5. Smlouvu mohou rovněž vypovědět smluvní strany bez udání důvodu, a to s výpovědní lhůtou 3 měsíce.

VI.

Závěrečná ustanovení

1. Tato smlouva nabývá účinnosti dnem jejího podpisu poslední ze smluvních stran. Smluvní strany prohlašují, že se s obsahem smlouvy řádně seznámily, že byla sepsána dle jejich svobodné a vážné vůle a nebyla sjednána v tísni a za nápadně nevýhodných podmínek.

2. Práva a povinnosti touto smlouvou výslovně neupravené se řídí nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném a účinném znění, dále též vnitrostátními předpisy, které budou během účinnosti přijaty.

3. Tato smlouva je vyhotovena ve dvou originálech, z nichž každá ze smluvních stran obdrží po jednom.

4. Smluvní strany se zavazují řešit veškeré spory, vzniklé mezi nimi z právních vztahů založených touto smlouvou nebo v souvislosti s ní, smírnou cestou. Není-li vyřešení sporu smírnou cestou možné, smluvní strany se dohodly, že se spor bude řešit pomocí obecných soudů ČR. Místně příslušným bude obecný soud dle aktuálního sídla Pověřence.

5. Veškeré dohody učiněné před podpisem této smlouvy a v jejím obsahu nezahrnuté, pozbývají dnem podpisu smlouvy platnosti bez ohledu na funkční postavení osob, které předsmluvní ujednání učinily.

6. Veškeré údaje a informace, které si strany sdělily při uzavírání této smlouvy, jsou považovány za důvěrné, přičemž žádná ze stran je nesmí zpřístupnit či sdělit třetí osobě ani je použít v rozporu s jejich účelem pro potřeby vlastní. Poruší-li některá strana tuto povinnost a obohatí-li se tím, vydá druhé straně to, oč se obohatila.

7. Smluvní strany po přečtení této smlouvy prohlašují, že souhlasí s jejím obsahem, že smlouva byla sepsána určitě, srozumitelně, na základě jejich pravé, svobodné a vážné vůle, bez nátlaku na některou ze stran. Na důkaz toho připojují své podpisy.

8. Pokud oddělitelné ustanovení této smlouvy je nebo se stane neplatným či nevynutitelným, nemá to vliv na platnost zbývajících ustanovení této smlouvy. V takovém případě se strany této smlouvy zavazují uzavřít do 15 pracovních dnů od výzvy druhé ze stran této smlouvy dodatek k této smlouvě nahrazující oddělitelné ustanovení této smlouvy, které je neplatné či nevynutitelné, platným a vynutitelným ustanovením odpovídajícím hospodářskému účelu takto nahrazovaného ustanovení.

Ve Vsetíně dne …… Ve Vsetíně dne……………

_____________________ _____________________

Správce pověřenec