VZOR
VZOR
Smlouva o zpracování osobních údajů
(dále jen „smlouva”) uzavřená v souladu s ustanoveními čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a směrnice Evropského parlamentu (dále jen „nařízení”) a v souladu s ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon”), níže uvedeného dne, měsíce a roku mezi těmito smluvními stranami:
LOM PRAHA s.p.
Sídlo: Xxxxx 00, Xxxxxxxx, Xxxxxxxxx 000/0, PSČ: 108 00
Zápis v OR: Městský soud v Praze, oddíl ALX, vložka 283
IČ: 00000515
DIČ: CZ00000515
Zastoupený: Ing. Bc. Xxxxxxxxx Xxxxxxxx, MBA, LL.M., ředitelem pro obchod a logistiku
tento podnik dále také jen jako „správce“
Obchodní společnost: XXX
Sídlo: XXX
Zápis v OR:
IČ: XXX
DIČ: XXX
Zastoupená: XXX
tato společnost dále také jen jako „zpracovatel“
(správce a zpracovatel společně jako „smluvní strany” a každý z nich samostatně jako „strana”)
Článek I.
Preambule
Smluvní strany mají zájem upravit si vzájemná práva a povinností související se zpracováním osobních údajů v souvislosti s prováděním fyzické ostrahy areálu a budov správce a zabezpečováním vstupu osob a vjezdu vozidel do těchto objektů a za tímto účelem uzavírají tuto smlouvu.
Článek II.
Předmět smlouvy
Předmětem této smlouvy je závazek zpracovatele zpracovávat pro správce osobní údaje, k nimž získá zpracovatel přístup.
Článek III.
Prohlášení správce
Správce prohlašuje, že je správcem osobních údajů podle příslušných ustanovení nařízení.
Správce prohlašuje, že osobní údaje jsou správcem získávány a zpracovávány v souladu s nařízením a zákonem, jsou přesné, odpovídají stanovenému účelu a jsou v rozsahu nezbytném pro naplnění stanoveného účelu.
Správce dále prohlašuje, že je oprávněn pověřit zpracovatele ke zpracovávání osobních údajů ve smluvně stanoveném rozsahu, za smluvně stanoveným účelem a na dobu ve smlouvě stanovenou.
Článek IV.
Zpracování údajů
Správce opravňuje zpracovatele ke zpracování osobních údajů, a to v rozsahu uvedeném v Příloze č. 1 k této smlouvě, která je nedílnou součástí této smlouvy.
Osobní údaje specifikované v Příloze č. 1 je zpracovatel oprávněn zpracovávat za účelem v této příloze uvedeným.
Článek V.
Práva a povinnosti stran
Správce a zpracovatel se zavazují poskytnout si součinnost nezbytnou pro plnění této smlouvy a zpracovatel se zavazuje zajistit všechny technicko-organizační podmínky, zejména podmínky uvedené v Příloze č. 2 k této smlouvě, které jsou nezbytně nutné pro ochranu osobních údajů a plnění předmětu této smlouvy, nejméně však v rozsahu a na úrovni správce. Smluvní strany jsou zejména povinny si v případě, že pro plnění povinností podle této smlouvy jsou nutné jakékoli písemné podklady, předat tyto podklady druhé straně bez zbytečného odkladu poté, co o to bude strana požádána.
V případě, že žádost subjektu údajů o informace, přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů nebo námitka proti zpracování určená správci je shledána oprávněnou, zavazuje se správce a zpracovatel žádosti vyhovět a případně neprodleně odstranit závadný stav.
Zpracovatel je povinen postupovat při poskytování plnění podle této smlouvy v souladu s nařízením a zákonem, s odbornou péčí, řídit se pokyny správce a jednat v souladu se zájmy správce. Zpracovatel je povinen upozornit správce písemně, bez zbytečného odkladu na případnou nevhodnost pokynů správce či na jejich rozpor s platnými právními předpisy či povinnostmi vyplývajícími pro správce z platných právních předpisů nebo rozhodnutí soudů, rozhodčích orgánů či správních orgánů.
Zpracovatel je dále povinen zajistit náležité technické a organizační zabezpečení ochrany osobních údajů a přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, zpracování, jakož i k jinému zneužití těchto osobních údajů. Zpracovatel dokumentuje přijatá a provedená opatření.
Zpracovatel se zavazuje neposkytnout bez předchozího písemného souhlasu správce třetím osobám osobní údaje, které obdržel od správce, ani je jinak nezneužít.
Zpracovatel se zavazuje zajistit mlčenlivost svých zaměstnanců, kteří při výkonu své činnosti přicházejí do styku s osobními údaji podle této smlouvy, v souladu s nařízením.
Zpracovatel se zavazuje, že ochrana osobních údajů poskytnutých správcem bude zajištěna v souladu se standardy správce a příslušnými zákony.
Zpracovatel se zavazuje umožnit správci provedení kontroly technického a organizačního zabezpečení ochrany osobních údajů a neveřejných informací shromážděných a zpracovávaných podle této smlouvy, kdykoliv v pracovní den v běžné pracovní době zpracovatele, a to na základě předchozího oznámení správce 3 (tří) pracovních dní před danou kontrolou.
Zpracovatel odpovídá za veškeré újmy, které způsobí správci či subjektům osobních údajů porušením této smlouvy.
V případě vzniku jakékoliv újmy je zpracovatel tuto újmu či jinou škodu nahradit v plném rozsahu a to včetně všech výdajů spojených s odškodněním uhrazeným třetím stranám, platbami uloženými příslušnými správními úřady, náklady na právní zastoupení a jiné.
Zpracovatel vede záznamy o své činnosti podle této smlouvy a na výzvu správce tyto do 3 dnů správci zpřístupní. V odůvodněných případech zpracovatel záznamy správci zpřístupní bez zbytečného odkladu.
V případě nesplnění povinnosti podle tohoto článku je zpracovatel povinen uhradit správci smluvní pokutu ve výši 5.000,- Kč (slovy pět tisíc korun českých), a to i opakovaně do 14 (čtrnácti) dnů ode dne doručení písemné výzvy k jejímu zaplacení. Tímto ustanovením není dotčena povinnost k náhradě škody, a to včetně škody přesahující smluvní pokutu.
Článek VI.
Trvání smlouvy
Tato smlouva nabývá platnosti a účinnosti dnem podpisu všech smluvních stran. Smlouva je uzavřena na dobu neurčitou.
Smlouva může být ukončena jedním z následujících způsobů:
písemnou dohodou,
písemným odstoupením správce s okamžitou účinností v případě podstatného porušení povinnosti podle této smlouvy zpracovatelem.
Odstoupení od smlouvy se nedotýká nároku na zaplacení smluvní pokuty, úroků z prodlení, popř. nároku na náhradu škody.
Smlouva končí automaticky s ukončením Smlouvy o poskytování služeb ostrahy uzavřené mezi smluvními stranami dne XXX.
Článek VII.
Závěrečná ustanovení
Smluvní strany se dohodly, že v případě zániku smlouvy si vzájemně vypořádají veškeré pohledávky a dluhy do 30 (třiceti) dnů ode dne zániku smlouvy. Zpracovatel je povinen neprodleně provést likvidaci osobních údajů, které mu byly poskytnuty na základě této smlouvy, přičemž správce má právo být likvidace osobních údajů přítomen. O zlikvidování osobních údajů bude sepsán likvidační protokol podepsaný oprávněnými zástupci obou smluvních stran.
Veškeré změny a doplnění této smlouvy vyžadují dohodu všech smluvních stran a formu číslovaného písemného dodatku řádně podepsaného oprávněnými osobami obou smluvních stran k podpisu této smlouvy, s výjimkou změn kontaktních údajů. K platnosti dodatku této smlouvy se vyžaduje dohoda o celém jeho obsahu. Učinění jakékoli změny v návrhu dodatku se považuje za jeho nepřijetí.
Tato smlouva je vyhotovena a podepsána ve 2 (dvou) shodných vyhotoveních, z nichž každá ze smluvních stran obdrží po 1 (jednom) vyhotovení.
Nastane-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu apod.) nutnost změny dohodnutých pravidel při plnění předmětu této smlouvy, zavazují se smluvní strany v takovém případě zahájit jednání o změně této smlouvy.
Smluvní strany vynaloží veškeré úsilí, aby všechny spory, které případně vyplynou z této smlouvy nebo v souvislosti s ní, byly urovnány především oboustrannou dohodou.
Bude-li kterékoli ustanovení této smlouvy shledáno neúčinným nebo nevymahatelným, bude takové ustanovení považováno za vypuštěné z této smlouvy a ostatní ustanovení této smlouvy budou nadále trvat, pokud z povahy takového ustanovení nebo z jeho obsahu anebo z okolností, za nichž bylo uzavřeno, nevyplývá, že je nelze oddělit od ostatního obsahu této smlouvy. Smluvní strany v takovém případě bez zbytečného odkladu uzavřou takové dodatky k této smlouvě, které umožní dosažení výsledku stejného, a pokud to není možné, pak co nejbližšího tomu, jakého mělo být dosaženo neplatným, neúčinným nebo nevymahatelným ustanovením.
Smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že byla sepsána podle jejich svobodné a vážně míněné vůle, nikoli v tísni a za nápadně nevýhodných podmínek, na důkaz čehož připojují své podpisy.
Nedílnou součástí smlouvy jsou následující přílohy:
Příloha č. 1: Rozsah a podmínky zpracování údajů
Příloha č. 2: Bezpečnostně-technicko-organizační opatření
V Praze dne ………………2020 V Praze dne ……………2020
Za správce: Za zpracovatele:
…………………………………………. ……….………………………………
LOM PRAHA s.p.
Xxx. Xxxxxxx Xxxxxx, MBA., LL.M.
ředitel pro obchod a logistiku XXX
Příloha č. 1 ke Smlouvě o zpracování osobních údajů
Rozsah a podmínky zpracovávaní údajů
Účel zpracování
Zpracování evidence vstupu osob do objektů správce, umístěných na adrese:
Centrum leteckého výcviku Pardubice, areál vojenského letiště Pardubice VÚ 2436, Xxxxxxx 000, Xxxxxxxxx – Xxxxxxxxx, PSČ 530 06
Kategorie údajů
Osobní údaje
Identifikační údaje v rozsahu jméno, příjmení, číslo občanského průkazu nebo jiného dokladu totožnosti.
Kategorie subjektů údajů
Osoby vstupující do objektů LOM PRAHA s.p..
Způsob a místo zpracování
Zpracovatel bude zpracovávat osobní údaje zejména shromažďováním, záznamem do návštěvní knihy a předáváním správci a to manuálně v listinné podobě a elektronicky zápisem do aplikace elektronické vrátnice.
Kategorie příjemců
Zaměstnanci zpracovatele.
Předávání osobních údajů do třetích zemí
Nebude probíhat.
Příloha č. 2 ke Smlouvě o zpracování osobních údajů
Bezpečnostně - technicko - organizační opatření
Zpracovatel se zavazuje:
zpracovávat pouze osobní údaje v podobě přesně tak, jak je získá od subjektu údajů
zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu
zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny
zpracovávat osobní údaje pouze otevřeně
nesdružovat osobní údaje, které byly získány, k rozdílným účelům
uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování.
Zabezpečení
fyzické: zabezpečení prostor, kde jsou údaje v listinné podobě uchovávány
zabezpečení serveru, na kterém jsou uchovávány údaje v elektronické podobě
pravidelné kontroly ze strany správce, jakým způsobem zpracovatel zpracovává osobní údaje
6