Smlouva o zpracování osobních údajů

Smlouva o zpracování osobních údajů

Smluvní strany:

Společnost:

IČ:

se sídlem:

zapsaná:

(dále jen „Správce“) a

100MEGA Distribution s.r.o., IČO 60707968, se sídlem Železná 681/7, Horní Heršpice, 619 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, spisová značka C 15317.

(dále jen „Zpracovatel“)

(Zpracovatel a Správce dále společně jako „Smluvní strany“ nebo jednotlivě jako „Smluvní strana“)

uzavřely níže uvedeného dne, měsíce a roku smlouvu o zpracování osobních údajů (dále „Smlouva“) v tomto znění:

Preambule

Vzhledem k tomu, že Zpracovatel bude přicházet do kontaktu a tedy zpracovávat osobní údaje potenciálních klientů Správce, rozhodly se Smluvní strany upravit si vzájemná práva a povinnosti v oblasti zpracování a ochrany osobních údajů.

1. Předmět Smlouvy

Předmětem této Smlouvy je závazek Zpracovatele zpracovávat pro Správce osobní údaje uvedené v čl. 3. odst. 3.1 Xxxxxxx, k nimž získá Zpracovatel přístup na základě poptávek třetích osob (dále jen „Klient“) zadávaných na webových stránkách xxx.xxxxxxxxxxxxxxxxxxx.xx provozovaných Zpracovatelem (dále jen

„Webové stránky“), a to v rozsahu a za podmínek stanovených touto Smlouvou.

2. Prohlášení Správce

2.1 Správce prohlašuje, že je správcem osobních údajů dle nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“). Správce prohlašuje, že osobní údaje uvedené v čl. 3. odst. 3.1 této Smlouvy jsou Správcem získávány a zpracovávány v souladu s GDPR, odpovídají stanovenému účelu a jsou v rozsahu nezbytném pro naplnění stanoveného účelu.

2.2 Správce prohlašuje, že je oprávněn pověřit Zpracovatele ke zpracovávání osobních údajů ve smluvně stanoveném rozsahu, za smluvně stanoveným účelem a na dobu ve Smlouvě stanovenou.

3. Zpracování údajů

3.1 Správce pověřuje Zpracovatele ke zpracování následujících osobních údajů Klientů v souvislosti s jejich zadáním Klientem na Webových stránkách:

a) jméno a příjmení,

b) název firmy,

c) údaje o adrese,

d) email,

e) telefon.

3.2 Osobní údaje specifikované v odstavci 3.1 tohoto článku Smlouvy je Zpracovatel oprávněn zpracovávat v rozsahu zadaném Klientem, a to pouze za účelem jejich odeslání na určenou emailovou adresu Správce.

3.3 Zpracovatel bude zpracovávat osobní údaje zejména shromažďováním a předáváním Správci, a to pouze v elektronické podobě.

4. Práva a povinnosti Smluvních stran

4.1 Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z této Smlouvy.

4.2 Smluvní strany se zavazují poskytnout si nezbytnou součinnost pro plnění této Smlouvy, zejména při zajišťování souladu s povinnostmi dle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a zpracovávaných informací. Zpracovatel se rovněž zavazuje poskytnout Správci součinnost v souvislosti s výkonem práv subjektů údajů dle čl. 16 až 21 GDPR.

4.3 Zpracovatel je povinen s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, jež s sebou zpracování nese, zavést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, případně učinil opatření dle čl. 32 odst. 1 písm. a) až d) GDPR.

4.4 Zpracovatel se zavazuje, že nezapojí do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Správce. V případě obecného písemného povolení Zpracovatel Správce informuje o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení, a poskytne tak Správci příležitost vyslovit vůči těmto změnám námitky.

4.5 Pokud Zpracovatel zapojí dalšího zpracovatele, aby jménem Xxxxxxx provedl určité činnosti zpracování, musí být tomuto dalšímu zpracovateli uloženy stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této Smlouvě mezi Správcem a Zpracovatelem, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky GDPR. Neplní-li uvedený další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Správci za plnění povinností dotčeného dalšího zpracovatele i nadále Zpracovatel dle této Smlouvy.

4.6 Zpracovatel je povinen postupovat při poskytování plnění dle této Smlouvy v souladu s GDPR a dalšími národními předpisy, s odbornou péčí, řídit se pokyny Správce a jednat v souladu se zájmy Správce.

4.7 Zpracovatel je xxxxxxx v souladu s čl. 33 odst. 2 GDPR bez zbytečného odkladu, jakmile zjistí porušení zabezpečení osobních údajů ohlásit toto porušení Správci.

4.8 Správce je povinen v případě, že pro plnění povinností Zpracovatele dle této Smlouvy jsou nutné jakékoli písemné podklady, předat tyto podklady Zpracovateli bez zbytečného odkladu poté, co o to bude Zpracovatelem požádán.

4.9 Informační povinnost dle čl. 13 a čl. 14 GDPR, ve vztahu k subjektům údajů, jejichž osobní údaje jsou zpracovávány dle této Smlouvy, bude plněna Správcem, nedohodnou-li se Smluvní strany jinak.

5. Mlčenlivost

5.1 Smluvní strany se zavazují uchovat v tajnosti veškeré informace, okolnosti a údaje, které se dozvěděly v souvislosti s plněním závazků podle této Smlouvy. Tato povinnost se nevztahuje na případy, kdy Smluvní strana tyto informace, okolnosti či údaje sděluje třetím osobám při plnění závazků z této Smlouvy, je-li to nutné či účelné pro řádné splnění povinností Smluvní strany z této Smlouvy.

5.2 Zpracovatel se zavazuje, že veškeré zaměstnance a smluvní partnery Zpracovatele, kteří budou oprávněni zpracovávat údaje dle této Smlouvy, zaváže k mlčenlivosti.

5.3 Závazek dle předchozích ustanovení tohoto článku Smlouvy zůstává v platnosti i po ukončení účinnosti Smlouvy. Jestliže je Smluvní strana povinna zavázat třetí osobu k mlčenlivosti dle Xxxxxxx, je povinna tuto třetí osobu zavázat tak, aby zachovávala mlčenlivost i po skončení této Smlouvy.

6. Trvání a zánik Smlouvy

6.1 Tato Smlouva nabývá platnosti a účinnosti dnem jejího uzavření. Smlouva je uzavřena na dobu, po kterou je Správce registrován jako poskytovatel bezdrátového připojení na Webových stránkách.

6.2 Smluvní strany se dohodly, že v případě zániku Smlouvy je Zpracovatel povinen ve lhůtě 30 dní provést likvidaci osobních údajů, které jím byly zpracovány na základě této Smlouvy.

7. Závěrečná ustanovení

7.1 Smlouva nabývá platnosti a účinnosti dnem jejího uzavření.

7.2 Vztahy mezi Smluvními stranami výslovně v této Smlouvě neupravené se řídí právním řádem České republiky a nařízením GDPR.

Za Správce: Za Zpracovatele:

V …………………………, dne ………………. V Praze, dne ……………….

Podpis:……………………….. Podpis:……………………….