Smlouva o zpracování osobních údajů
Smlouva o zpracování osobních údajů
Níže uvedeného dne, měsíce a roku uzavřeli
(1) Městská část Praha-Kunratice
se sídlem K Libuši 7, 148 23 Praha 4-Kunratice, jednající starostkou Ing. Xxxxxx Xxxxxxxxx
IČ: 00231134 DIČ. CZ00231134
bankovní spojení: Česká spořitelna a.s., pob. Budějovická 1912, Praha 4 č. účtu:
Ident. ekonomického subjektu: ČSÚ čj. 157/04-3120 z 15. 3. 2004 E-mail
jako správce osobních údajů na straně jedné (dále jen jako „Správce“)
a
XXXXX HOLDING, s.r.o.
zastoupený: jednatelem Ing. Xxxxxxx Xxxxxxx, LL.M. se sídlem Lipová 465, Vestec, 252 50
IČO/ DIČ: 08489963
Zapsaný: MS v Praze, oddíl C, vložka 319 030
jako zpracovatel osobních údajů na straně druhé (dále jen jako „Zpracovatel“) (dále společně jen jako „Smluvní strany”)
tuto smlouvu o zpracování osobních údajů:
I.
Úvodní ustanovení
1. Smluvní strany uzavřely dne 25.6.2020 Smlouvu o zpracovávání platové agendy
č. 20 021 0 00, na základě které se Zpracovatel zavázal poskytovat Správci službu zpracování platové agendy správce (dále jen Služba), přičemž poskytování této Služby vyžaduje mimo jiné i zpracování osobních údajů subjektů údajů (dále jen „Osobní údaje“), které bude pro Správce provádět Zpracovatel.
2. Zpracovatel prohlašuje, že je schopen poskytnout dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů dle této smlouvy splňovalo požadavky Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení”) a aby byla zajištěna ochrana práv Subjektů údajů.
3. S ohledem na výše uvedené Smluvní strany uzavírají v režimu Nařízení tuto smlouvu o zpracování osobních údajů, a to za účelem zpracování a zajištění ochrany osobních údajů zpracovávaných v rámci poskytování Služby.
II.
Předmět smlouvy
1. Správce touto smlouvou pověřuje Zpracovatele zpracováním Osobních údajů, a to v rozsahu a za podmínek stanovených touto smlouvou.
2. Předmětem této Smlouvy je pověření Zpracovatele zpracováním osobních údajů pro správce a úprava vzájemných práv a povinností Smluvních stran při zpracování Osobních údajů v souvislosti s poskytováním Služby.
3. Zpracováním Osobních údajů ve smyslu této Smlouvy se rozumí zejména jejich shromažďování, ukládání na nosiče informací, zaznamenání, uspořádání, strukturování, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, seřazení či zkombinování, omezení, likvidace a další nakládání s využitím manuálních a automatizovaných prostředků v rozsahu nezbytném pro zajištění řádného poskytování Služby.
III.
Podmínky zpracování osobních údajů
1. Účelem zpracování Osobních údajů je zpracování platové agendy, přičemž jednotlivé činnosti smluvních stran jsou přesně definovány Smlouvou o zpracovávání platové agendy a jsou v souladu s obecně závaznými právními předpisy. Smluvní strany se dohodly, že Zpracovatel je oprávněn Osobní údaje zpracovávat pro následující účely:
a. plnění smlouvy a poskytování služeb
b. zajištění provozních činností
c. splnění právní povinnosti
2. Smluvní strany se dohodly, že Osobní údaje Subjektů údajů budou zpracovány v následujícím rozsahu:
a. identifikační údaje (např. jméno a příjmení, RČ, datum narození)
b. kontaktní údaje (např. bydliště,e-mail, telefon)
c. finanční údaje (např. výše platu, pltové zařazení, výše odměn,)
d. rodinné (např. údaje o manželovi, partnerovi, dětech)
e. citlivé (např. zdravotní údaje, členství v odborech)
f. a další informace vyplývající z pracovněprávních předpisů
3. Předmětem zpracování Osobních údajů na základě této Smlouvy jsou i osobní údaje zvláštní kategorie ve smyslu Nařízení. Jejich zpracování je však nezbytné pro plnění povinností v oblasti pracovního práva, práva sociálního zabezpečení a sociální ochrany.
III.
Práva a povinnosti smluvních stran
1. Správce je při plnění této Smlouvy povinen:
a. zajistit, že Osobní údaje budou zpracovány vždy v souladu s Nařízením, že tyto údaje budou aktuální, přesné a pravdivé,
b. zajistit, že rozsah Osobních údajů bude odpovídat stanovenému účelu zpracování,
c. přijmout opatření, aby poskytl Subjektům údajů srozumitelným a transparentním způsobem veškeré informace a poučení v souladu s Nařízením.
2. Zpracovatel je při plnění této smlouvy povinen:
a. zpracovávat Osobní údaje pouze v souladu s touto smlouvou na základě doložených pokynů Správce,
b. zohledňovat povahu zpracování Osobních údajů a být Správci nápomocen pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů, jakož i pro splnění dalších povinností ve smyslu Nařízení,
c. zajistit, aby systémy pro automatizovaná zpracování Osobních údajů používaly pouze oprávněné osoby v rozsahu odpovídajícím oprávnění těchto osob,
d. umožnit Správci na jeho předchozí žádost provedení kontroly či auditu zpracování Osobních údajů,
e. po ukončení této smlouvy protokolárně odevzdat Správci nebo nově pověřenému zpracovateli všechny Osobní údaje, s nimiž nakládá na základě této smlouvy,
f. upozornit Správce bez zbytečného odkladu na nevhodnost jeho pokynů s ohledem na Nařízení a obecně závazné právní předpisy či na porušování jeho povinností,
g. zajistit mlčenlivost osob, které se přímo nebo nepřímo podílejí na zpracování Osobních údajů, a to o Osobních údajích, o jejich zpracování a o bezpečnostních opatřeních v rámci zpracovávání Osobních údajů pro Správce,
h. zavést bezpečnostní kontroly k předcházení, detekování a řešení ohrožení ochrany osobních údajů a incidentů.
i. vyřizovat žádosti subjektů údajů podle příslušných ustanovení Nařízení, poskytovat informace, poučení a odstraňovat zjištěný závadný stav / být Správci nápomocen při vyřizování žádostí subjektů údajů podle příslušných ustanovení Nařízení, poskytování informací, poučení a odstraňování zjištěného závadného stavu,8
3. Zpracovatel není, bez předchozího písemného povolení Správce, oprávněn:
a. provádět zpracování osobních údajů prostřednictvím dalšího zpracovatele,
b. předávat nebo zpřístupňovat zpracovávané osobní údaje třetím stranám; to neplatí v případě plnění zákonných povinností a v případech, kdy je to nezbytné k ochraně oprávněných zájmů Zpracovatele,
c. využívat osobní údaje zpracovávané dle této smlouvy jiným způsobem než je stanoveno touto smlouvou, nejde-li o plnění povinností vůči Správci, zejména pro vlastní potřebu,
d. předávat Osobní údaje do třetí země nebo mezinárodní organizaci
4. Smluvní strany jsou při plnění této Smlouvy povinny:
a. zavést bezpečnostní, technická, organizační, personální a jiná vhodná opatření ve smyslu Nařízení, aby zajistily a byly schopny doložit, že zpracování Osobních údajů je prováděno v souladu s Nařízením tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření udržovat,
b. vést a průběžně aktualizovat záznamy o zpracování Osobních údajů ve smyslu Nařízení,
c. řádně a včas ohlašovat případná porušení zabezpečení Osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s Úřadem pro ochranu osobních údajů v potřebném rozsahu,
x. xxxxxxxx se informovat o všech skutečnostech významných pro plnění této smlouvy,
e. zachovávat mlčenlivost o Osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Osobních údajů, a to i po ukončení této Smlouvy;
f. postupovat v souladu s dalšími požadavky Nařízení, zejména dodržovat zásady zpracování osobních údajů, plnit informační povinnost, respektovat práva subjektů údajů,
g. poskytovat si nezbytnou součinnost pro plnění této smlouvy.
IV.
Trvání smlouvy a úplata
1. Smluvní strany se dohodly, že tato smlouva se uzavírá na dobu určitou od podpisu smlouvy do ukončení Smlouvy o zpracovávání platové agendy. Osobní údaje budou zpracovány pouze po dobu, která je nezbytně nutná k dosažení účelu jejich zpracování, nejdéle však po dobu trvání smlouvy o poskytování Služeb s tím, že ukončením smlouvy o poskytování Služeb se bez dalšího zrušuje rovněž tato smlouva.
2. Ukončením této Smlouvy nezanikají povinnosti Zpracovatele k dodržení bezpečnosti a ochrany Osobních údajů, a to až do okamžiku jejich úplné likvidace či prokazatelnému předání jinému zpracovateli.
V.
Závěrečná ustanovení
1. Tato smlouva a právní poměry s ní související se řídí Nařízením a právními předpisy České republiky, zejména pak ustanoveními zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
2. Tato smlouva nabývá platnosti a účinnosti podpisem obou smluvních stran.
3. Tuto smlouvu lze měnit, doplňovat nebo zrušit pouze písemně.
4. Tato smlouva byla sepsána ve dvou vyhotoveních, přičemž každá ze smluvních stran obdrží po jednom vyhotovení.
5. Smluvní strany prohlašují, že si tuto smlouvu pozorně a pečlivě přečetly, že dobře rozumí jejímu obsahu a že ten odpovídá jejich skutečné, vážné a pravé vůli, na důkaz čehož připojují své vlastnoruční podpisy.
V Praze dne 31.7.2020
Xxx. Xxxxx A l i n č o v á Xxx. Xxxxx Xxxxx, LL.M. starostka
………………………………. ……………………………….
správce zpracovatel