Smlouva o zpracování osobních údajů
Smlouva o zpracování osobních údajů příloha 2
Smlouva o zpracování osobních údajů
uzavřená mezi:
Název/Jméno:
Xxxxxx Xxxxx Xxxxx:
Na Hrabovce 400, 289 21 Kostomlaty nad Labem IČO:
87055856
Údaj o zápisu do veřejného rejstříku:
fyzická osoba podnikající dle živnostenského zákona nezapsaná v obchodním rejstříku Zástupce – osoba oprávněná k právnímu jednání za účastníka Smlouvy:
Xxxxxx Xxxxx
Kontakt pro předávání informací a požadavků plynoucích ze Smlouvy:
xxxx@xxxxxxxxxxx.xxx (dále jen „Správce”) a
Název/Jméno:
Sídlo:
IČ:
(dále jen „Zákazník”)
(dále společně jen „Smluvní strany“)
Preambule
(A) Smluvní strany uzavřely smlouvu, na základě které se Správce zavázal poskytovat Zákazníkovi služby elektronických komunikací (dále jen „Služby“).
(B) Řádné poskytování Služeb vyžaduje mimo jiné i zpracování osobních údajů Zákazníka (dále jen
„Osobní údaje”), které bude Správce provádět.
S ohledem na výše uvedené Smluvní strany uzavírají v režimu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“) a ve spojení se zákonem o zpracování osobních údajů následující smlouvu o zpracování osobních údajů (dále jen
„Smlouva”).
I.
Předmět Smlouvy
1.1 Předmětem této Smlouvy je úprava vzájemných práv a povinností Smluvních stran při zpracování Osobních údajů, které Správce získá v souvislosti s poskytováním svých Služeb.
II.
Podmínky zpracování Osobních údajů
2.1 Účelem zpracování Osobních údajů je umožnění zaúčtování daňových dokladů, řízení přístupů k elekronickým komunikacím, uzavření smluvního vztahu a komunikace se zákazníkem, v souladu se smlouvou o poskytování Služeb a s obecně závaznými právními předpisy.
2.2 Osobní údaje zákazníků Zákazníka budou zpracovány v rozsahu:
• jméno, příjmení a titul,
• poštovní adresa,
• adresa poskytnutí služby
• e-mailová adresa,
• IČ a DIČ
• telefonní číslo,
• údaje o bankovním spojení,
• údaje o předmětu plnění smluvního vztahu.
2.3 Osobní údaje Správce budou zpracovány v rozsahu:
• jméno, příjmení a titul,
• poštovní adresa,
• e-mailová adresa,
• telefonní číslo,
• údaje o bankovním spojení.
• IČ, DIČ, osvědčení ČTU
2.4 Předmětem zpracování Osobních údajů na základě této Smlouvy nejsou citlivé údaje ve smyslu Nařízení.
2.5 Zpracováním Osobních údajů ve smyslu této Smlouvy se rozumí zejména jejich shromažďování, ukládání na nosiče informací, používání, třídění nebo kombinování, blokování a likvidace s využitím manuálních a automatizovaných prostředků (např. specializovaného softwaru pro vedení účetnictví) v rozsahu nezbytném pro zajištění řádného poskytování Služeb.
2.6 Osobní údaje budou zpracovány po dobu poskytování Služeb s tím, že ukončením smlouvy o poskytování Služeb bez dalšího zaniká i tato Smlouva. Ukončením této Smlouvy nezanikají povinnosti Správce týkající se bezpečnosti a ochrany Osobních údajů až do okamžiku jejich protokolární úplné likvidace či protokolárnímu předání jinému zpracovateli.
2.7 Smluvní strany se dohodly, že zpracování Osobních údajů na základě této Smlouvy bude bezplatné, přičemž Správce nemá nárok na náhradu nákladů spojených s plněním této Smlouvy.
III.
Povinnosti Smluvních stran
3.1 Správce je při plnění této Smlouvy povinen:
a) zajistit, že Osobní údaje budou zpracovány vždy v souladu s Nařízením a zákonem o zpracování osobních údajů, že tyto údaje budou aktuální, přesné a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu zpracování;
b) přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Nařízením a zákonem o zpracování osobních údajů.
c) nezapojit do zpracování Osobních údajů žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Zákazníka, včetně předání Osobních údajů do třetí země nebo mezinárodní organizaci;
d) zajistit, aby systémy pro automatizovaná zpracování Osobních údajů používaly pouze oprávněné osoby, které budou mít přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;
3.2 Správce je při plnění této Smlouvy povinnen:
a) zavést technická, organizační, personální a jiná vhodná opatření ve smyslu Nařízení, aby zajistily a byly schopny kdykoliv doložit, že zpracování Osobních údajů je prováděno v souladu s Nařízením a zákonem o zpracování osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření podle potřeby průběžné revidovat a aktualizovat;
b) vést a průběžné revidovat a aktualizovat záznamy o zpracování Osobních údajů ve smyslu Nařízení;
c) řádně a včas ohlašovat případná porušení zabezpečení Osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s tímto úřadem v nezbytném rozsahu;
d) navzájem se informovat o všech okolnostech významných pro plnění předmětu této Smlouvy;
e) zachovávat mlčenlivost o Osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Osobních údajů, a to i po skončení této Smlouvy;
f) postupovat v souladu s dalšími požadavky Nařízení a zákona o zpracování osobních údajů, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat Osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat v této souvislosti nezbytnou součinnost.
IV.
Závěrečná ustanovení
4.1 Tato Smlouva a právní poměry z ní vzešlé a s ní související se řídí Nařízením a právními předpisy České republiky, zejména pak ustanoveními zákona o zpracování osobních údajů.
4.2 Tato Smlouva nabývá platnosti a účinnosti okamžikem podpisu poslední ze Smluvních stran.
4.3 Tuto Smlouvu lze měnit, doplňovat nebo zrušit pouze písemně, nikoliv ovšem prostřednictvím elektronických zpráv bez kvalifikovaného elektronického podpisu ve smyslu Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 (eIDAS).
4.4 Odchylně od ustanovení § 573 NOZ Smluvní strany pro účely doručování výslovně sjednávají, že dokument odeslaný doporučenou zásilkou nebo zásilkou na doručenku nebo jiným obdobným způsobem prostřednictvím držitele poštovní licence na adresu Smluvní strany uvedenou v této Smlouvě, na adresu sídla zapsanou v obchodním rejstříku nebo na jinou písemně sdělenou adresu pro doručování je doručen 3. (třetí) den následující po předání takové zásilky k přepravě, ledaže bude prokázán dřívější den doručení. Tato fikce doručení se za splnění podmínek uvedených v tomto ustanovení uplatní též v případě, že se zásilka z jakéhokoliv důvodu vrátí zpět odesílateli jako nedoručená nebo nedoručitelná, a to včetně důvodu, že byla adresátem nepřevzata, odmítnuta nebo nevyzvednuta po uložení anebo že se adresát v místě nezdržuje. Tím není dotčena možnost doručení dokumentů jinými prostředky.
4.5 Tato Smlouva se vyhotovuje ve dvou (2) originálech, přičemž jedno (1) vyhotovení je určeno pro Správce a jedno (1) pro Zákazník.
4.6 Smluvní strany prohlašují, že si návrh této Xxxxxxx pozorně a pečlivě přečetly, že dobře rozumí jeho obsahu a že ten odpovídá jejich skutečné vůli, na důkaz čehož připojují své podpisy a uzavírají tuto Smlouvu.
V Kostomlatech nad Labem dne ……………………………..
Správce:
………………………………………..
Xxxxxx Xxxxx
V ……………………………. dne …………………………….
Zákazník:
………………………………………..
………………………………………...