Smlouva o spolupráci
Smlouva o spolupráci
pro účely společného postupu při plnění povinností ochrany
osobních údajů
Smluvní strany
Městská část Praha Praha-Troja
se sídlem Trojská 230/96, 171 00 Praha7-Troja
učo: 45246858
zastoupená: Ing. Xxxxxxx Xxxxxxxxx, starostou
(dále jen „městská část" nebo „MČ")
Operátor ICT, a.s.
se sídlem: Dělnická 213/12, 170 O0 Praha 7 - Holešovice
učo: 02795281,
DIČ: CZ02795281
společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze
xxxxx X, xxxxxx 19676
zastoupené: Xxxxxxxx Xxxxxxx, MBA, předsedou představenstva
Xx. Xxxxxx Xxxxxxxx, místopředsedou představenstva (dále jen „0lCT")
(dále společně také jako „Smluvní strany"),
uzavřeli níže uvedeného dne, měsíce a roku na základě ustanovení 5 1746, odst. 2 zákona č. 89/2012 Sb., občanský zákoník (dále jen „0Z") na uzavření smlouvy o spolupráci pro účely společného
postupu při plnění povinností ochrany osobních údajů (dále též „smlouva").
|.
Úvodem
OICT připravuje a koordinuje projekty sledující nasazení ICT technologií, inovativních technologií, technologií pro úsporu energií, technologií zefektivňujících řízení města a dalších řešení technologické i netechnologické povahy, v rámci těchto projektů a dalších činností vykonává správu a zpracování osobních údajů a vyvíjí činnost vedoucí k naplnění všech aspektů právní úpravy vztahující se k ochraně osobních údajů, a to včetně poradenství v této oblasti.
Městská část má zájem na spolupráci v oblasti problematiky ochrany osobních údajů, které
spravuje nebo zpracovává.
Účelem spolupráce Smluvních stran je zajistit plnění povinností vyplývající z právni úpravy vztahující se k ochraně osobních údajů. Za účelem dosažení tohoto cíle si budou Smluvní strany poskytovat veškerou k tomu rozumně potřebnou součinnost.
Účelem této smlouvy je popsat role jednotlivých Smluvních stran v rámci spolupráce a sladit
jejich postup.
Smlouva nemění obsah ujednáníjakýchkoliv dílčích smluv uzavřených mezi Smluvními stranami. Tato Smlouva je uzavíraná vsouvislosti se zajištěním dodržování povinností MČ a vybraných Třetích subjektů vyplývajících z Nařízení Evropského Parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob vsouvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR").
Il.
Rozsah a podmínky spolupráce
Smluvní strany prohlašují, že vzájemná spolupráce bude poskytována pro MČ ve stanoveném rozsahu bezplatně a nad rámec smlouvy za úplatu dle článku V. Cena a platební podmínky. Smluvní strany rovněž prohlašují, že vzájemná spolupráce nenaplňuje definiční znaky veřejné podpory dle platné a účinné právní úpravy vztahující se k veřejné podpoře a nenarušuje pravidla hospodářské soutěže. V případě, kdy by o tomto vznikla jakákoliv pochybnost, jsou Smluvní strany povinny se vzájemně informovat a zabránitjakémukoliv jednání, které by bylo v rozporu se zákonem.
Ke dni uzavření této Smlouvy Smluvní strany deklarují vzájemnou spolupráci na problematice ochrany osobních údajů v celé šíři její právní úpravy.
Tato smlouva se uzavírá v rozsahu práv a povinností, které pro její účastníky při zpracovávání
osobních údajů podle zákona o ochraně osobních údajů a nařízení GDPR vyplývá.
III.
Role subjektů, obecná práva a povinnosti smluvních stran
1.
Městská část a třetí osoby se pro naplnění účelu této smlouvy zavazují:
a)
bl
poskytovat OICT potřebnou součinnost pro plnění předmětu smlouvy, zejmena vcas a řádně předat potřebné podklady, zučastňovat se jednání a poskytovat všechny potřebné informace v souvislosti s plněním předmětu sm ouvy prostrednictvim příslušných zaměstnancu MČ.
MČ se dnem účinnosti smlouvy zavazují informovat OICT o aktuálním stavu zabezpeč
úřadu, a to formou (i) Vstupní analyzy, která obsahuje detailní rozbor toho, jak se v součas
době
o obními údaji p acuje a (||) Analyzou procesu, tj. procesy v jejichz ramci se oso
údaje zpracovávají. Cílem je identifikovat konkrétní činnosti a popsat, jakým způsobem s
současne době osobn
xxxxx xxxxxxxxxx í (například postup při předávání osobních údaj
jednoho odboru na druhý)
c) MČ se zavazují poskytnout Zpracovateli součinnost nezbytnou pro plnění této Smlouvy, zejména je OICT MČ nápomocen při zajišťování souladu s povinnostmi dle čl. 32 až čl. 36 GDPR, a to při zohlednění povahy zpracování a informací jež má zpracovatel k dispozici.
Zpracovatel se rovněž zavazuje poskytnout správci součinnost v souvislosti s výkonem práv
subjektů údajů dle čl. 16 až 21 GDPR.
OICT se pro naplnění účelu této smlouvy zavazuje:
a) přijmout taková technická, personální a jiná potřebná opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu kosobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracováni, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů zpracovatelem.
b) poskytovat městské části součinnost při plnění postupů stanovených Pravidly a případnými
dalšími doporučenými postupy;
c) se zavazuje při plnění svých smluvních závazků postupovat s odbornou péčí, dodržovat obecně závazné právní předpisy a technické normy a postupovat v souladu s touto smlouvou a pokyny MČ. Na nevhodné pokyny se OICT zavazuje MČ upozornit.
d) OICT je povinen s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, jež s sebou zpracování nese, zavést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, případně učinil opatření dle čl. 32 ods.1 písm. a) až d) GDPR
e) se zavazuje informovat MČ o stavu rozpracovanosti díla a o průběhu činnosti sjednaných ve smlouvě a bez zbytečného odkladu mu oznamovat všechny okolnosti, které zjistil a které mohou mít vliv na změnu pokynů, podmínek a požadavků MČ a na předmět plnění smlouvy.
Pokud při plnění smlouvy vyjdou najevo nebo vzniknou nové skutečnosti, které OICT při uzavření smlouvy neznal a nemohl znát, a které podstatně ztíží nebo znemožní plnění smlouvy za sjednaných podmínek, je OICT oprávněna dohodnut s MČ změnu dotčených ustanovení smlouvy. vyvstane-li v průběhu celého procesu potřeba provedení jiných činností než činností uvedených vtéto Smlouvě, jsou Smluvní strany povinny dohodnout způsob a míru participace smluvních stran na jejich zajištění, kterou na nich lze spravedlivě požadovat tak, aby mohla být Smlouva řádně realizován.
Smluvní strany se zavazují průběžně o plnění svých povinností informovat druhou smluvní stranu,
Smluvní strana je oprávněna kontrolovat plnění povinností druhé smluvní strany podle této
smlouvy a v případě zjištěného neplnění povinnosti žádat, aby strana, která povinnost neplní,
zjednala nápravu.
Smluvní strany se zavazují poskytnout si vzájemně veškerou potřebnou součinnost a podklady
pro zajištění bezproblémové a efektivní realizace této smlouvy, a to zejména v případě jednání s
Úřadem pro ochranu osobních údajů nebo s jinými veřejnoprávními orgány.
Smluvní strany jsou povinny neprodleně ústně informovat pověřeného zástupce druhé smluvní strany o všech okolnostech, o kterých je jim známo, že by mohly vest ke vzniku škody, k újmě jedné ze smluvních stran anebo k újmě třetím osobám a písemně takovou informaci předat k rukám statutárního zástupce smluvní strany.
Každá ze stran je povinna účastnit se na předmětu spolupráce v rozsahu podle této smlouvy a
zdržet se jakékoliv činnosti, která by mohla znemožnit nebo ztížit dosažení účelu spolupráce.
IV.
Rozsah činností
Alokování kapacity pověřence dostatečně kvalifikovaného dle požadavků Nařízení.
Výkon funkce kontaktní osoby pro subjekty údajů ve všech záležitostech týkajících se zpracování
jejich osobních údajů a výkonem jejich práv podle požadavků GDPR (e-mailová hotline).
Výkon funkce kontaktní osoby pro dozorový úřad v záležitostech týkajících se zpracování podle
požadavků GDPR.
Školení v oblasti novinek a budování povědomí v oblasti ochrany osobních údajů (1x ročně v
délce 6 hodin).
Poradenství v rámci (i) zapojení do záležitostí souvisejících s ochranou osobních údajů, (ii) poskytování informací a poradenství exekutorovi a jeho zaměstnancům, kteří provádějí zpracování, o jejich povinnostech podle Nařízení a dalších předpisů v oblasti ochrany údajů, (iii) monitorování souladu s Nařízení a dalšími předpisy v oblasti ochrany údajů a s koncepcemi MČ v oblasti ochrany osobních údajů, včetně rozdělení odpovědnosti, (iv) poskytování poradenství pokud jde o posouzení vlivu na ochranu osobních údajů, a monitorování jeho uplatňování a (v) spolupráce s dozorovým úřadem.
V.
Cena a platební podmínky
Předpokládaný rozsah poskytovaných služeb činí 16 hodin za měsíc. Smluvní strany se dohodly, že za služby poskytnuté nad rámec podmínek sjednaných vtéto Smlouvě řádně ve sjednané kvalitě podle této Smlouvy městská část zaplatí OICT za každou vykázanou hodinu práce poskytnutých služeb cenu ve výši 1.240; Kč bez DPH (slovy: jeden tisíc dvě stě čtyřicet korun českých).
Cena sjednaná za každou vykázanou hodinu nad rámec poskytovaných služebje stanovena jako cena nejvýše přípustná a nepřekročitelná a zahrnuje zejména veškeré výlohy, výdaje a náklady vzniklé OICT v souvislosti s poskytováním služeb, vyhotovením a předáním výstupů dle této smlouvy.
Povinnou přílohou každé faktury OICT bude soupis poskytnutých služeb s uvedeným časovým
rozsahem a specifikací poskytnutých služeb (dále jen „soupis").
Cena poskytnutých služeb nad rámec podmínek bude uhrazena na základě faktury — daňového dokladu za poskytnuté služby. Faktura bude vystavena po akceptování soupisu městskou částí. Městská část je povinna vyjádřit se k soupisu nejpozději do 5 pracovních dnů od jeho předložení OICT, jinak se soupis považuje za akceptovaný.
Faktura (daňový doklad) vystavená OICT musí obsahovat náležitosti stanovené právními předpisy, evidenční číslo smlouvy, počet fakturovaných hodin a dále vyčíslení ceny služeb bez DPH.
Smluvní strany se dohodly na lhůtě splatnosti faktury v délce třiceti (30) kalendářních dnů ode dne doručení faktury městské části na kontaktní adresu smluvní strany. V případě pochybností
se má za to, že dnem doručení se rozumí třetí den ode dne odeslání faktury. Cena za
poskytnuté služby se považuje za uhrazenou okamžikem odepsání fakturované ceny za poskytnuté služby z bankovního úctu mestske casti. Mestská cast nebude poskytovat OICT jakékoliv zálohy na úhradu ceny poskytnutých služeb.
Vzájemná komunikace Stran
1. Komunikace mezi smluvními stranami bude probíhat zejména, nikoli však výlučně, prostřednictvím následujících oprávněných osob:
Oprávněné osoby, které budou OICT zastupovat v souvislosti s plněním této Smlouvy:
Oprávněné osoby, které budou MČ zastupovat v souvislosti s plněním této Smlouvy:
2. Změna oprávněných osob bude provedena písemným oznámením druhé smluvní straně bez
nutnosti uzavírání dodatku ke Smlouvě.
3. Všechna oznámení, která se vztahují k plnění této Smlouvy, musí být učiněna písemně a druhé smluvní straně doručena v listinné podobě na adresu jejího sídla nebo v elektronické podobě na e-mailovou adresu uvedenou u oprávněných osob; oznámení v elektronické podobě je MČ povinna odesílat OICT na všechny uvedené e-mailové adresy oprávněných osob.
VIl.
Trvání a ukončení Smlouvy
1. Tato smlouva se uzavírá na dobu určitou a to do 31. 8. 2018 počínaje dnem účinností smlouvy.
niva:
2. Smluvní strany se dohodly, že OICT je oprávněn uplatnit opci na prodloužení doby trvání Smlouvy
wm
dle této Smlouvy a to do 31. 12. 2018. Městská část toto právo OICT akceptuje a vyjadřuje vůli
dobu trvání Smlouvy uvedeným způsobem prodloužit v případě, že OICT opci řádně a včas uplatní. Opcí se rozumí právo OICI“ svým jednostranným úkonem (uplatněním opce) dosáhnout výše uvedeného prodloužení doby trvání Smlouvy, a to za podmínek uvedených v této Smlouvě. OICT není povinen opci uplatnit. Opce musí být uplatněna písemně tak, že OICT doručí městské části oznámení o uplatnění opce na prodloužení doby trvání této Smlouvy, a to nejpozději posledního dne platnosti této Smlouvy. Doručením písemného oznámeni o uplatnění opce na prodloužení doby trvání této Smlouvy ve stanovené době se doba trvání této smlouvy prodlužuje do 31. 112018
3. V případě uplatnění opce obě strany uzavřou v časovém předstihu dodatek ke smlouvě.
4. Smlouva může být ukončena dohodou smluvních stran, výpovědí jedné ze smluvních stran s
am.- wlv- -' V
udáním důvodu nebo odstoupením od smlouvy. V
5. Výpovědní doba činí jeden měsíc a skončí uplynutím posledního dne kalendářního měsíce
následujícího po měsíci, v němž byla druhé smluvní straně doručena písemná výpověď.
6. Od této smlouvy mohou smluvní strany odstoupit pouze v případě podstatného porušení smlouvy druhou smluvní stranou. Odstoupení od smlouvy nabývá účinnosti dnem doručení písemného oznámení o odstoupení druhé smluvní straně, v němž musí být uveden popis porušení povinnosti, pro který strana od smlouvy odstupuje.
7. Za podstatné porušení smlouvy se pokládá zejména nesplnění povinností uvedených v článku ||. této smlouvy, a to ani po písemné výzvě ke zjednání nápravy v dodatečné přiměřené době učiněné druhou smluvní stranou;
355.0?
m,?
»šoáv/
,
_
B. Smlouvu lze též ukončit dohodou smluvních stran. Dohoda musí
být písemná,
musí být
podepsána oprávněnými zástupci obou smluvních stran a musí v ní být uvedeno datum, ke
kterému se smlouva ukončuje.
VIII.
Závěrečná ustanovení
Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami.
Smluvní strany berou na vědomí, že tato Smlouva včetně veškerých jejich příloh či případných
budoucích dodatků
bude uveřejněna v souladu se zákonem
č. 340/2015 Sb., o zvláštních
podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv. Uveřejnění Smlouvy zabezpečí Objednatel. Ke dni uveřejnění Smlouvy v registru smluv tato nabývá účinnosti. Ustanovení této smlouvy mohou být měněna pouze formou písemných dodatků k této smlouvě číslovaných nepřerušovanou vzestupnou číselnou řadou, podepsaných oprávněnými zástupci
obou smluvních stran.
Smluvní strany podpisy oprávněných osob stvrzují, že tato smlouva je projevem jejich pravé a
svobodné vůle, že nebyla učiněna pod nátlakem, ani v tísni za nápadně nevýhodných podmínek,
že je smluvním stranám znám její obsah, s nímž se řádně seznámíly.
Tato smlouva je vyhotovena
stejnopisech,
ve
čtyřech stejnopisech, z nichž obě strany obdrží po dvou