SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ



Základní škola, Xxxxx 0, Xxxxxxxx 00,

se sídlem Xxxxxxxx 00/000, Xxxxx 0, Čimice, 181 00,

IČO: 604 61 811

Čísla účtů: 100870724/0300 (ZŠ), 10870919/0300 (ŠJ)

(dále jako „Správce“)


a


[DOPLNIT]

IČO [DOPLNIT]

se sídlem [DOPLNIT]

zapsaná v obchodním rejstříku vedeném [DOPLNIT]

(dále jako „Zpracovatel“)


(Správce a Zpracovatel dále společně jako „Smluvní strany“ nebo jednotlivě jako „Smluvní strana“)


uzavřeli níže uvedeného dne, měsíce a roku tuto smlouvu o zpracování osobních údajů (dále jen „Smlouva o zpracování“).


  1. úvodní ustanovení

    1. Správce a Zpracovatel uzavřeli dne [DOPLNIT] smlouvu o [DOPLNIT], ve znění jejích dodatků (dále jen „Smlouva“).

    2. Nedílnou součástí plnění Smlouvy je zpracování osobních údajů ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů a obecného nařízení o ochraně osobních údajů1 (dále jen „GDPR“).

    3. Za účelem ochrany osobních údajů při jejich zpracovávání Zpracovatelem Smluvní strany uzavírají tuto Smlouvu o zpracování v souladu s čl. 28 GDPR.

  2. PŘEDMĚT smlouvy o zpracování

    1. Správce pověřuje Zpracovatele, aby pro něj a v souladu s jeho pokyny prováděl zpracování osobních údajů v souvislosti s plněním Smlouvy, a to za podmínek stanovených v této Smlouvě o zpracování. Specifikace zpracování osobních údajů je uvedena v Příloze č. 1 této Smlouvy o zpracování.

    2. Osobní údaje zpracovávané podle Xxxxxxx bude Zpracovatel zpracovávat pouze v rozsahu nezbytném pro plnění svých povinností dle Smlouvy a svých zákonných povinností, a to pouze po dobu trvání Smlouvy a podle pokynů Správce, pokud nevyplývá z této Smlouvy o zpracování nebo příslušných právních předpisů jinak.

  3. PRÁVA A POVINNOSTI SMLUVNÍCH STRAN

    1. Zpracovatel se zavazuje při zpracování osobních údajů dodržovat veškeré povinnosti vyplývající pro Zpracovatele dle příslušných ustanovení GDPR.

    2. Zpracovatel se zavazuje přijmout a zdokumentovat odpovídající technická a organizační opatření k zajištění ochrany osobních údajů v souladu s čl. 32 GDPR a zajistit, aby se na osoby oprávněné zpracovávat osobní údaje vztahovala smluvní nebo zákonná povinnost mlčenlivosti.

    3. Zpracovatel je oprávněn zapojit do zpracování další zpracovatele jako sub-dodavatele pouze na základě předchozího písemného povolení Správce, pokud není uvedeno jinak v Příloze č. 1 této Smlouvy o zpracování.

    4. Zpracovatel se zavazuje poskytnout Správci bez zbytečného odkladu nezbytnou součinnost pro splnění povinností Správce k žádostem o výkon práv subjektů údajů a bude Správci nápomocen při plnění jeho povinností dle čl. 32 až 36 GDPR.

    5. Zpracovatel se zavazuje neprodleně ohlásit Správci jakékoliv porušení zabezpečení osobních údajů (náhodné nebo protiprávní zničení, ztrátu, změnu, neoprávněné zpřístupnění nebo jiné zpracování) a poskytnout Správci veškerou nezbytnou součinnost za účelem splnění povinností Správce ve vztahu k ohlášení porušení zabezpečení osobních údajů dozorovému úřadu, příp. i subjektům údajů.

    6. Zpracovatel poskytne Správci nezbytnou součinnost při komunikaci s dozorovým úřadem a dle pokynů Správce bude spolupracovat při přípravě odpovědí dozorovému úřadu ohledně činností zpracování prováděných Zpracovatelem.

    7. Zpracovatel je dále povinen bez zbytečného odkladu informovat Správce:

        1. o zahájení jakékoliv kontroly nebo správního řízení ve vztahu ke zpracování osobních údajů;

        2. o všech žádostech či stížnostech obdržených přímo od subjektů údajů týkajících se osobních údajů (např. pokud jde o výkon práva na přístup, opravu, vymazání, omezení zpracování, přenositelnost údajů, námitky proti zpracování údajů nebo automatizované rozhodování);

        3. v případě, je-li Zpracovatel povinen podle právních předpisů zpracovávat osobní údaje nad rámec pokynů Správce.

    8. Zpracovatel vede záznamy o všech kategoriích činností zpracování prováděných pro Správce dle čl. 30 GDPR.

    9. Zpracovatel poskytne Správci na jeho žádost veškeré informace a dokumenty potřebné k doložení toho, že splnil povinnosti stanovené v této Smlouvě o zpracování, a umožní Správci nebo jím pověřené osobě kontrolu splnění svých povinností.

    10. Zpracovatel se zavazuje, že po ukončení Xxxxxxx z jakéhokoli důvodu na základě pokynu Správce vymaže osobní údaje nebo je Správci vrátí se všemi hmotnými nosiči, a to v souladu s pokyny Správce, pokud příslušné právní předpisy nebudou vyžadovat uložení údajů.

  4. ZÁVĚREČNÁ USTANOVENÍ

    1. Tato Smlouva o zpracování byla uzavřena v souladu s českým právem a řídí se platnými právními předpisy České republiky a od 25.5.2018 také GDPR.

    2. Smluvní strany se dohodly, že za zpracování osobních údajů dle této Smlouvy o zpracování nenáleží Zpracovateli zvláštní odměna, resp. že odměna je již zahrnuta v rámci úplaty za činnosti dle Smlouvy.

    3. Tato Smlouva o zpracování nabývá účinnosti dne 25.5.2018 a nahrazuje předchozí smlouvy o zpracování osobních údajů uzavřené mezi Smluvními stranami. Účinnost této Smlouvy o zpracování skončí automaticky s ukončením Smlouvy.

    4. Veškeré změny a doplnění této Smlouvy o zpracování vyžadují písemnou formu. Tato Smlouva o zpracování byla vyhotovena a podepsána ve dvou vyhotoveních, přičemž každá Smluvní strana obdrží jedno vyhotovení této Smlouvy o zpracování.



V _____________ dne____________

Základní škola, Xxxxx 0, Xxxxxxxx 00

Xxx. Xxxxxxxx Xxxxxxxx

_______________________________



V _____________ dne____________





_____________________________

[DOPLNIT]





PŘÍLOHA Č. 1: SPECIFIKACE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ


  1. povaha a účel zpracování

    1. DOPLNIT DLE SKUTEČNOSTI

    2. Vzor: Vedení mzdové agendy dle zákona č. 262/2006 Sb., zákoníku práce a souvisejících právních předpisů, a to zejména v oblasti daní, sociálního zabezpečení a zdravotního pojištění.

    3. Zpracovatel provádí zpracování Osobních údajů na prostředcích Zpracovatele a v informačních systémech Zpracovatele.

  1. kategorie subjektů údajů

        1. DOPLNIT DLE SKUTEČNOSTI

        2. Vzor: Současní a bývalí zaměstnanci Xxxxx a další spolupracovníci Xxxxx,

        3. Rodinní příslušníci zaměstnanců Školy pro účely daňových slev a zúčtování daně.

  1. Kategorie osobních údajů

        1. DOPLNIT DLE SKUTEČNOSTI

        2. Vzor: Identifikační a adresní údaje (zejména jméno, bydliště, datum narození, RČ, os. číslo)

        3. Kontaktní údaje (zejména adresa, tel. spojení a e-mail)

        4. Údaje o odměňování a benefitech (zejména výše platu, bonusy, prémie)

        5. Platební údaje (zejména číslo bankovního účtu)

        6. Identifikační údaje o rodinných příslušnících zaměstnance (zejména jméno, datum narození, RČ)

        7. [DOPLNIT]



  1. schválení další zpracovatelé

[DOPLNIT], IČO [DOPLNIT], se sídlem [DOPLNIT]

  1. Předávání osobních údajů do třetích zemí

Vzor: Nebude docházet k předávání či ukládání osobních údajů mimo EU/EHP.

1 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (Í. věst. L 119, 4.5.2016)



Document Metadata

Filed: May 22nd, 2018