Příloha č. 9 Smlouva o zpracování osobních údajů
Příloha č. 9
Smlouva o zpracování osobních údajů
ve veřejné zakázce malého rozsahu s názvem
„Zajištění komplexního vzdělávání zaměstnanců společnosti ATALIAN CZ s.r.o.“
Níže uvedeného dne, měsíce a roku
společnost
ATALIAN
CZ s.r.o.
IČO: 250 59 394, DIČ: CZ 25059394,
se sídlem U Trezorky 921/2, Jinonice, 158 00 Praha 5,
zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 46124,
zastoupená panem Xxxxxxx Xxxxxxxxx, jednatelem
(dále jen „Správce“)
a
...................................
IČO: ........................., DIČ: .........................
se sídlem .........................
zapsaná v ......................... rejstříku vedeném u .........................,
oddíl ........................., vložka .........................
zastoupená .........................
(dále jen „Zpracovatel“)
uzavřely tuto
smlouvu o zpracování osobních údajů
dle ust. § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a v souladu s čl. 28 Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů
(dále jen „Smlouva“)
Smluvní strany, vědomy si svých závazků v této Smlouvě obsažených a s vůlí zřídit mezi sebou závazky v této Smlouvě uvedené a řídit se obsahem Smlouvy, dohodly se na následujícím znění Smlouvy:
1.PREAMBULE
Zpracovatel poskytuje Správci v rámci svého předmětu podnikání služby na základě smlouvy o dílo uzavřené dne ………………. mezi Správcem a Zpracovatelem (dále jen „Služby“).
Při poskytování Služeb dochází ke zpracování Osobních údajů. Z tohoto důvodu touto Smlouvou Správce pověřuje ve smyslu článku 28 Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“), a zákona č. 101/2000 Sb., Zpracovatele, aby pro něj v souvislosti s poskytováním Služeb zpracovával Osobní údaje Subjektů údajů.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, například jméno a příjmení, datum narození, rodné číslo, číslo občanského průkazu či obdobného dokladu, telefonní číslo, identifikační číslo, lokační údaje, síťové údaje, adresa, fotografie, nebo jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (dále jen „Osobní údaje“).
Zpracováním se rozumí jakákoli operace nebo soubor operací s Osobními údaji nebo soubory Osobních údajů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
1.5.Subjektem údajů se rozumí fyzická osoba (včetně osob samostatně výdělečně činných), k níž se Osobní údaje vztahují a jejíž Osobní údaje budou na základě této Smlouvy zpracovávány Zpracovatelem (dále jen „Subjekt údajů“).
2.PŘEDMĚT SMLOUVY
2.1.Předmětem této Smlouvy je úprava vzájemných práv a povinností smluvních stran při zpracování Osobních údajů v rámci Služeb poskytovaných Správci Zpracovatelem.
2.2.Zpracovatel se zavazuje v souladu s pokyny Správce zpracovávat pro Správce Osobní údaje Subjektů údajů dle Nařízení a ostatních obecně závazných právních předpisů a v rozsahu a za podmínek stanovených touto Smlouvou; a zajistit Osobním údajům dostatečnou ochranu.
2.3.Cena za zpracování Osobních údajů a poskytnutí veškeré součinnosti při zajištění plnění povinností Zpracovatele dle této Smlouvy, Nařízení a dalších obecně závazných právních předpisů je zahrnuta v ceně Služeb poskytovaných Zpracovatelem Správci. Pokud není výslovně mezi smluvními stranami sjednáno jinak, není Zpracovatel oprávněn požadovat po Správci úhradu jakékoli odměny nebo vynaložených nákladů v souvislosti s plněním této Smlouvy.
3.ROZSAH ZPRACOVÁNÍ
3.1.Smluvní strany se dohodly, že tato Smlouva se vztahuje na zpracování Osobních údajů získaných Zpracovatelem od Správce a dále též na Osobní údaje získané Zpracovatelem přímo od Subjektů údajů pro Správce v souvislosti s výkonem Služeb.
3.2.Správce je povinen nejpozději před požadovaným termínem zahájení zpracování Osobních údajů dle této Smlouvy oznámit Zpracovateli níže uvedené informace:
povaha a účel zpracování Osobních údajů,
kategorie zpracovávaných Osobních údajů,
kategorie Subjektů údajů,
okamžik zahájení zpracování Osobních údajů,
způsob zpracování Osobních údajů a
doba zpracování jednotlivých Osobních údajů.
3.3.Oznámení dle čl. 3.2. této Smlouvy je Správce povinen učinit písemně v listinné nebo elektronické podobě dle pravidel pro doručování a na kontaktní adresy xxx xx. 10 této Smlouvy, a to dle vzoru oznámení v příloze č. 1 této Smlouvy.
0.0.Xx doby doručení oznámení Správce dle čl. 3.2. a 3.3. této Smlouvy a splnění povinností dle čl. 6.4. této Smlouvy není Zpracovatel oprávněn příslušné Osobní údaje zpracovávat. V případě, že Zpracovatel zahájí zpracování Osobních údajů bez splnění těchto povinností, má se za to, že Zpracovatel určil účely a prostředky zpracování a ve vztahu k takovému zpracování se považuje za správce ve smyslu Nařízení.
3.5.Zpracování Osobních údajů dle této Smlouvy bude prováděno výlučně v členském státě Evropské unie (EU) nebo v členském státě Evropského hospodářského prostoru (EHP). Každý převod Osobních údajů do státu, který není členským státem EU nebo EHP, vyžaduje předchozí souhlas Správce a nastane pouze v případě splnění zvláštních podmínek dle Nařízení a dalších obecně závazných právních předpisů.
4.PRÁVA A POVINNOSTI ZPRACOVATELE
4.1.Zpracovatel není oprávněn určit účely ani prostředky zpracování Osobních údajů. V případě porušení této povinnosti se má za to, že určil účely a prostředky zpracování a ve vztahu k takovému zpracování se považuje za správce ve smyslu Nařízení.
4.2.Zpracovatel je povinen zpracovávat Osobní údaje pouze na základě této Smlouvy, v souladu s Nařízením a obecně závaznými právními předpisy a dále dle doložených pokynů Správce dle čl. 7 této Smlouvy.
4.3.Zpracovatel je povinen bezodkladně poskytnout Správci součinnost ke splnění jeho povinnosti reagovat na žádosti o výkon práv Subjektů údajů stanovených v kapitole III. Nařízení (např. na žádosti Subjektů údajů o informace o Osobních údajích a opatřeních přijatých k jejich ochraně, žádostem o opravu nebo výmaz údajů, vydání kopie Osobních údajů). V případě, že Zpracovatel považuje žádost Subjektu údajů za zjevně nedůvodnou nebo nepřiměřenou, zejména pokud se opakuje, je povinen na tuto skutečnost Správce upozornit.
4.4.Zpracovatel není oprávněn předávat údaje třetím osobám s výjimkou výslovného písemného požadavku či souhlasu Správce.
4.5.V případě, že Zpracovatel zjistí, že Osobní údaje jím zpracovávané nejsou úplné, pravdivé, nebo aktuální, neprodleně o této skutečnosti vyrozumí Správce, který rozhodne o přijetí příslušných opatření.
4.6.Zpracovatel je povinen bezodkladně poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti Zpracovatele vyplývající z této Smlouvy, a umožní mu kdykoli provést kontrolu splnění těchto povinností, a to i prostřednictvím třetí osoby, kterou Správce určí.
4.7.Zpracovatel je povinen včas oznámit Správci všechny skutečnosti, které by mohly bránit řádnému plnění této Smlouvy; v případě, že Zpracovatel zjistí, že Správce porušuje povinnosti uložené Správci dle Nařízení či jiného obecně závazného právního předpisu upravujícího ochranu osobních údajů, je povinen na to Správce neprodleně písemně upozornit, a to v listinné podobě i prostřednictvím emailové komunikace postupem dle čl. 10 této Smlouvy. Pokud tak neučiní, odpovídá za škodu, která Subjektům údajů, jejichž Osobní údaje jsou zpracovávány, v souvislosti s takovým porušením povinnosti Zpracovatele vznikla, společně a nerozdílně spolu se Správcem.
4.8.Zpracovatel se zavazuje poskytnout Správci bezodkladně součinnost nutnou pro plnění povinností stanovených Správci Osobních údajů dle Nařízení, správními orgány, jakož i jinou součinnost nutnou v souvislosti s dozorovou a kontrolní činností správních orgánů.
4.9.Zpracovatel je povinen neprodleně informovat Správce o každém šetření, opatření nebo kontrole dozorového orgánu.
4.10.Zpracovatel je povinen vést záznamy o všech kategoriích činností zpracování Osobních údajů prováděných pro Správce, jež obsahují minimálně následující informace:
jméno a kontaktní údaje Zpracovatele a Správce, vč. případných zástupců Zpracovatele a pověřence pro ochranu osobních údajů, pokud byl ustanoven,
kategorie zpracování Osobních údajů prováděného pro Správce,
informace o případném předání Osobních údajů do třetí země nebo mezinárodní organizaci, včetně identifikace této třetí země či mezinárodní organizace, a v případě předání podle čl. 49 odst. 1 druhého pododstavce Nařízení doložení vhodných záruk, a
obecný popis technických a organizačních bezpečnostních opatření k zabezpečení Osobních údajů dle čl. 6 této Smlouvy.
4.11.Xxxxxxx dle čl. 4.10. této Smlouvy vede Zpracovatel v listinné i elektronické podobě. Na žádost Správce je Zpracovatel povinen tyto záznamy Správci bezodkladně poskytnout.
5.PRÁVA A POVINNOSTI SPRÁVCE
5.1.Správce je oprávněn kdykoli požadovat po Zpracovateli doložení splnění jeho povinností dle této Smlouvy, Nařízení a dalších obecně závazných právních předpisů a Zpracovatel je povinen této žádosti vyhovět bezodkladně.
5.2.Správce je oprávněn kdykoli provést audit či jinou kontrolu plnění povinností dle této Smlouvy u Zpracovatele a Zpracovatel je povinen k tomu poskytnout Správci veškerou součinnost. Pokud to bude možné a nenaruší to účel kontroly, informuje Správce Zpracovatele o auditu alespoň jeden pracovní den předem.
5.3.V případě, že Správce zjistí, že Osobní údaje zpracovávané Zpracovatelem nejsou úplné, pravdivé, nebo aktuální, je povinen tyto údaje aktualizovat nebo požádat Zpracovatele o případnou aktualizaci či doplnění Osobních údajů. Zpracovatel je povinen takové žádosti bezodkladně vyhovět.
6.ZÁRUKY ZPRACOVATELE O TECHNICKÉM A ORGANIZAČNÍM ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ
6.1.Zpracovatel je povinen zajistit zabezpečení ochrany Osobních údajů a přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům ze strany osob, které nejsou oprávněny se s nimi seznamovat nebo jakkoliv s nimi nakládat, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jejich jinému zneužití. Je třeba přijmout taková opatření v oblasti bezpečnosti údajů, která zaručují úroveň ochrany odpovídající rizikům z hlediska důvěrnosti, integrity, dostupnosti a odolnosti systémů. Dále musí být zohledněny současný stav techniky, náklady na realizaci, povahu, rozsah a účely zpracování Osobních údajů, stejně jako pravděpodobnost výskytu rizika a jeho závažnost práva a svobody fyzických osob ve smyslu Nařízení.
6.2.Zpracovatel pravidelně sleduje vnitřní procesy a technologické parametry, aby zajistil, že zpracování Osobních údajů v rozsahu jeho odpovědnosti je v souladu s požadavky Nařízení.
6.3.Zpracovatel je povinen zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany Osobních údajů v souladu s Nařízením a ostatními obecně závaznými právními předpisy. Zpracovatel je povinen dokumentaci dle potřeby aktualizovat, a to minimálně vždy jednou ročně. Dokumentace musí být zpracována v listinné i elektronické podobě. Na žádost Správce je Zpracovatel povinen tuto dokumentaci Správci bezodkladně poskytnout.
6.4.Aniž by byl dotčen čl. 6.3. této Smlouvy, zavazuje se Zpracovatel vždy vypracovat dokumentaci přijatých a provedených technicko-organizačních opatřeních k zajištění ochrany Osobních údajů zpracovávaných na základě pokynu Správce dle čl. 3.2. a 3.3. této Smlouvy. Zpracovatel je povinen tuto dokumentaci předat v listinné a elektronické podobě Správci vždy před zahájením zpracování takovýchto Osobních údajů. Do doby doručení dokumentace Správci, není Zpracovatel oprávněn příslušné Osobní údaje zpracovávat. V případě, že Zpracovatel začne zpracovávat Osobní údaje před tímto okamžikem, má se za to, že určil účely a prostředky zpracování a ve vztahu k takovému zpracování se považuje za správce ve smyslu Nařízení.
6.5.V případě, že Správce nepovažuje záruky Zpracovatele o technickém a organizačním zabezpečení ochrany Osobních údajů za dostačující, je oprávněn kdykoli vydat pokyn k přijetí konkrétních opatření ke zvýšení úrovně zabezpečení Osobních údajů, anebo pozastavit, omezit či zakázat jakékoli další zpracování Osobních údajů. Zpracovatel je povinen takovému pokynu bezodkladně vyhovět a zároveň písemně upozornit Správce na případná rizika, náklady či újmu, která by mohla v souvislosti s omezením, pozastavením či zákazem dalšího zpracování Osobních údajů Správci vzniknout, a to v listinné podobě i prostřednictvím emailové komunikace dle čl. 10 této Smlouvy. V případě, že tak Zpracovatel neučiní, odpovídá Správci za újmu, která mu vznikla v příčinné souvislosti s porušením této povinnosti Zpracovatele. Zpracovatel není oprávněn požadovat po Správci úhradu jakékoli odměny nebo vynaložených nákladů vzniklých v souvislosti se zavedením nového opatření ke zvýšení úrovně zabezpečení Osobních údajů, anebo pozastavením, omezením či zákazem dalšího zpracování Osobních údajů na základě pokynu Správce.
6.6.Zpracovatel se zavazuje zajistit nezávislou kontrolu technického a organizačního zabezpečení ochrany Osobních údajů shromážděných a zpracovávaných podle této Smlouvy pravidelně a opakovaně nejpozději 1x za 3 roky, a výsledky kontroly poskytnout Správci bez zbytečného odkladu. Kontrolu musí provést osoba odborně způsobilá v oblasti ochrany osobních údajů. Zpracovatel je povinen na žádost Správce bezodkladně předložit doklad o provedení kontroly a její výsledek, včetně doložení nápravy případně zjištěných nedostatků.
6.7.Doložení organizačně technických opatření může být poskytnuto např. i formou schváleného kodexu chování, certifikace podle schváleného certifikačního postupu, platného osvědčení auditora, auditorské zprávy nebo výňatku z auditorských zpráv, poskytnutých nezávislými Subjekty údajů (např. auditorem, osobou odpovědnou za ochranu Osobních údajů, oddělením pro bezpečnost IT, auditorem ochrany Osobních údajů, auditorem kvality apod.), vhodnou certifikací bezpečnosti IT nebo auditu ochrany dat a Osobních údajů.
6.8.Zpracovatel nesmí opravit, vymazat nebo omezit zpracování Osobních údajů Správce z vlastního rozhodnutí - smí tak učinit pouze na základě doloženého pokynu ze strany Správce, a to bez zbytečného odkladu. Pokud se Subjekt údajů obrátí s žádostí o opravu, vymazání nebo omezení zpracování Osobních údajů přímo na Zpracovatele, postoupí Zpracovatel neprodleně tuto žádost Správci.
6.9.V případě, že Zpracovatel zjistí porušení zabezpečení Osobních údajů, ohlásí je bez zbytečného odkladu Správci a poskytne mu veškerou součinnost ke splnění povinnosti ohlásit porušení dozorovému úřadu.
6.10.Zpracovatel nebude bez doloženého pokynu Správce vytvářet kopie nebo duplikáty Osobních údajů s výjimkou záložních kopií nezbytných pro zajištění jejich řádného zpracování.
6.11.Po ukončení této Smlouvy, anebo po jakémkoli omezení rozsahu zpracování Osobních údajů je Zpracovatel povinen bezodkladně na písemný pokyn a dle volby Správce vymazat nebo vrátit příslušné Osobní údaje a vymazat jejich existující kopie.
7.POKYNY SPRÁVCE
7.1.Správce je oprávněn vydávat Zpracovateli pokyny ke zpracování Osobních údajů.
7.2.Pokyny ohledně zpracování nových Osobních údajů, určení účelu, způsobu nebo doby zpracování Osobních údajů, je Správce povinen udělit písemně v listinné podobě nebo elektronicky prostřednictvím emailové komunikace mezi odpovědnými osobami uvedenými v článku 10 této Smlouvy, jinak k nim není Zpracovatel oprávněn přihlížet. V případě, že Zpracovatel bude provádět zpracování Osobních údajů bez řádného pokynu Správce, případně tento nebude schopen doložit, má se za to, že určil účely a prostředky zpracování a ve vztahu k takovému zpracování se považuje za správce ve smyslu Nařízení.
7.3.Zpracovatel je povinen vést evidenci všech pokynů Správce ohledně zpracování Osobních údajů a tyto na žádost Správce bezodkladně předložit.
7.4.Zpracovatel je povinen Správce bezodkladně písemně informovat, pokud se domnívá, že pokyn porušuje Nařízení nebo jiné obecně závazné právní předpisy týkající se ochrany Osobních údajů. Zpracovatel je však povinen dle tohoto pokynu postupovat.
8.MLČENLIVOST
8.1.Smluvní strany jsou povinny zavázat povinností mlčenlivosti všechny své zaměstnance nebo jiné fyzické osoby, které v rámci plnění svých pracovních povinností přijdou do styku s Osobními údaji ve smyslu této Smlouvy. Povinnost mlčenlivosti trvá i po skončení této Smlouvy.
9.ZAPOJENÍ DALŠÍHO ZPRACOVATELE
9.1.Zpracovatel není oprávněn bez předchozího písemného souhlasu Správce zapojit do zpracování Osobních údajů dle této Smlouvy dalšího zpracovatele (podzpracovatele) nebo současného podzpracovatele změnit či upravit rozsah jím zpracovávaných Osobních údajů dle této Smlouvy. Předchozí souhlas Správce se nevyžaduje pouze v případě, kdy činnosti zpracování Osobních údajů dle této Smlouvy začne namísto podzpracovatele provádět Zpracovatel sám.
9.2.V případě, že Zpracovatel zapojí dalšího podzpracovatele, je povinen smluvně zajistit, aby byl tento podzpracovatel povinen plnit stejné povinnosti, jaké vyplývají z této Smlouvy pro Zpracovatele. Neplní-li podzpracovatel své povinnosti v oblasti ochrany Osobních údajů, odpovídá Správci za plnění povinností podzpracovatele Zpracovatel.
10.SOUČINNOST A VZÁJEMNÁ KOMUNIKACE
10.1.Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.
10.2.Veškerá komunikace mezi smluvními stranami bude probíhat prostřednictvím pověřených osob, statutárních orgánů smluvních stran, popř. jimi pověřených pracovníků. Pověřenými osobami jsou ke dni podpisu této Smlouvy následující osoby:
Za Správce:
Xxxxx a příjmení: ………………………..
Pracovní zařazení: ………………………..
E-mail: ………………………..
Tel.: ………………………..
Za Zpracovatele:
Xxxxx a příjmení: ………………………..
Pracovní zařazení: ………………………..
E-mail: ………………………..
Tel.: ………………………..
10.3.Všechna oznámení mezi smluvními stranami, která se vztahují k této Smlouvě, nebo která mají být učiněna na základě této Smlouvy, musí být učiněna v písemné podobě (vč. elektronické) a druhé straně doručena buď osobně, doporučeným dopisem či jinou formou registrovaného poštovního styku k rukám pověřených osob uvedených v čl. 10.2. této Smlouvy, příp. k rukám statutárního orgánu či osob uvedených v záhlaví této Smlouvy, anebo prostřednictvím emailové komunikace k rukám pověřených osob uvedených v čl. 10.2. této Smlouvy, není-li stanoveno nebo mezi smluvními stranami dohodnuto jinak.
10.4.Oznámení se považují obecně za doručená tři (3) pracovní dny po jejich prokazatelném odeslání v souladu s čl. 10.3. této Smlouvy.
10.5.Smluvní strany se zavazují, že v případě změny kontaktních údajů budou o této změně druhou smluvní stranu informovat nejpozději do tří (3) dnů.
11.TRVÁNÍ SMLOUVY
11.1.Smluvní strany uzavírají tuto Smlouvu na dobu neurčitou. Smlouva nabývá platnosti a účinnosti dnem připojení podpisu poslední ze smluvních stran.
11.2.Dobu zpracování jednotlivých Osobních údajů dle této Smlouvy určuje Správce v písemném oznámení dle čl. 3.2. a 3.3. této Smlouvy.
12.ZÁVĚREČNÁ UJEDNÁNÍ
12.1.Xxxx Xxxxxxx se řídí právním řádem České republiky, zejména Nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a dále obecně závaznými právními předpisy upravujícími ochranu osobních údajů.
12.2.Jakékoliv změny a doplnění této Smlouvy mohou být učiněny pouze v písemné formě.
12.3.Dojde-li z jakéhokoliv důvodu (např. z důvodu legislativních změn) k nutnosti změny znění této Smlouvy, zavazují se smluvní strany vzájemně o takových změnách informovat a nejpozději ve lhůtě 30 (třiceti) dnů od předání informací dle tohoto odstavce zahájit jednání o změně této Smlouvy.
12.4.Tato Smlouva představuje úplnou dohodu mezi smluvními stranami a má přednost před jakýmikoliv jejich předchozími smlouvami a ústními ujednáními o stejném předmětu.
12.5.Pokud jakýkoli závazek dle Smlouvy nebo kterékoli ustanovení Smlouvy je nebo se stane neplatným či nevymahatelným, nebude to mít vliv na platnost a vymahatelnost ostatních závazků a ustanovení této Smlouvy a smluvní strany se zavazují takovýto neplatný nebo nevymahatelný závazek či ustanovení nahradit novým, platným a vymahatelným závazkem, nebo ustanovením, jehož předmět bude nejlépe odpovídat předmětu a ekonomickému účelu původního závazku či ustanovení. Ukáže-li se některé z ustanovení této Smlouvy zdánlivým (nicotným), posoudí se vliv této vady na ostatní ustanovení Smlouvy obdobně podle ust. § 576 občanského zákoníku. Totéž platí v případě, že v budoucnu bude nutné upravit některou otázku, kterou Smlouva v dosavadní podobě neřeší.
12.6.Smluvní strany výslovně potvrzují, že základní podmínky této Smlouvy jsou výsledkem jednání stran a každá ze stran měla příležitost ovlivnit obsah základních podmínek této Smlouvy.
12.7.Smluvní strany prohlašují, že tato Xxxxxxx byla sepsána podle jejich pravé a svobodné vůle a nebyla uzavřena v tísni, ani za nápadně nevýhodných podmínek a na důkaz toho připojují své podpisy.
12.8.Tato Smlouva je uzavřena ve dvou (2) vyhotoveních v jazyce českém s platností originálu, z nichž každá strana obdrží po jednom (1) vyhotovení.
12.9.Nedílnou součástí této Smlouvy jsou následující přílohy:
Příloha č. 1 - Vzor oznámení Správce
Smluvní strany prohlašují, že si tuto Smlouvu přečetly, s jejím obsahem souhlasí a na důkaz toho k ní připojují své podpisy:
Správce:
V ………………. dne ……………
___________________________ ATALIAN CZ s.r.o. ........................., jednatel |
Zpracovatel:
V ………………. dne ……………
___________________________ ......................... |
Příloha č. 1 Smlouvy o zpracování osobních údajů
VZOR OZNÁMENÍ SPRÁVCE
Správce je povinen nejpozději před požadovaným termínem zahájení zpracování Osobních údajů dle Smlouvy oznámit Zpracovateli níže uvedené informace.
Povaha a účel zpracování Osobních údajů dle této Smlouvy
Správce určuje následující povahu a účel zpracování Osobních údajů:
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
2.Kategorie zpracovávaných Osobních údajů
Správce určuje níže uvedené kategorie (typy) Osobních údajů, které je Zpracovatel povinen na základě Smlouvy o zpracování osobních údajů pro Správce zpracovávat. Správce zaškrtne všechny kategorie Osobních údajů, které požaduje zpracovávat, příp. vyplní další zde výslovně neuvedené. Správce je povinen uvést všechny kategorie Osobních údajů, níže uvedený výčet je pouze demonstrativní.
oslovení, akademický titul
jméno, příjmení
identifikační údaje (datum narození, XXX)
rodné číslo
komunikační data (údaje o využití a údaje o inventáři) nebo elektronické komunikační údaje (obsah elektronické komunikace a metadata elektronické komunikace)
údaje o dokladech totožnosti
adresa trvalého, případně přechodného bydliště, doručovací nebo jiná kontaktní adresa, sídlo, místo podnikání
osobní údaje o bankovních účtech a kreditních kartách
informace o dotazování (na třetí strany, např. u úvěrových agentur nebo veřejných registrů)
pracovní zařazení
vlastnoruční podpis či jiná značka
informace o pracovním zařazení
lokační údaje a síťové údaje
telekomunikační data (např. telefon, e-mail)
smluvní referenční údaje
fakturační informace
platební informace
kamerový záznam (CCTV)
fotografie
citlivé osobní údaje dle čl. 9 Nařízení, příp. které: .....................................
jiné: .....................................
3.Kategorie Subjektů údajů
Správce určuje níže uvedené kategorie (typy) Subjektů údajů, jejichž Osobní údaje je Zpracovatel povinen na základě Smlouvy o zpracování osobních údajů pro Správce zpracovávat. Správce zaškrtne všechny kategorie Subjektů údajů, jejichž Osobní údaje požaduje zpracovávat, příp. vyplní další zde výslovně neuvedené. Správce je povinen uvést všechny kategorie Subjektů údajů, níže uvedený výčet je pouze demonstrativní.
zaměstnanci
nájemci, pronajímatelé
smluvní partneři
kontaktní osoby
zákazníci
zaměstnanci externích společností
jiné: .....................................
4.Okamžik zahájení zpracování Osobních údajů
Správce určuje okamžik zahájení zpracování Osobních údajů, jak je uvedeno dále. V případě, že se okamžik zpracování jednotlivých kategorií Osobních údajů různí, uvede Správce okamžik zahájení zpracování pro každou kategorii odděleně.
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
Do doby doručení tohoto oznámení Správce a splnění povinnosti Zpracovatele dle čl. 6.4. Smlouvy není Zpracovatel oprávněn příslušné Osobní údaje zpracovávat.
5.Způsob zpracování Osobních údajů
Správce určuje způsob zpracování Osobních údajů, jak je uvedeno dále.
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
6.Doba zpracování jednotlivých Osobních údajů
Správce určuje dobu zpracování Osobních údajů, jak je uvedeno dále. V případě, že se doba zpracování jednotlivých kategorií Osobních údajů různí, uvede Správce dobu zpracování pro každou kategorii odděleně.
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
Osobní údaje mohou být uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou Osobní údaje zpracovávány.
Správce níže svým podpisem potvrzuje správnost, přesnost a úplnost výše uvedených informací.
V ........................ dne .....................
________________________
..........................................
Toto oznámení je Správce povinen předat Zpracovateli. Do doby doručení tohoto oznámení Správce a splnění povinnosti Zpracovatele dle čl. 6.4. Smlouvy není Zpracovatel oprávněn příslušné Osobní údaje zpracovávat.
Po doručení tohoto oznámení je Zpracovatel povinen vypracovat zvláštní dokumentaci přijatých a provedených technicko-organizačních opatřeních k zajištění ochrany Osobních údajů zpracovávaných na základě tohoto oznámení. Tuto dokumentaci je Zpracovatel povinen předat v listinné a elektronické podobě Správci před zahájením zpracování Osobních údajů dle tohoto oznámení. Do doby doručení dokumentace Správci, není Zpracovatel oprávněn příslušné Osobní údaje zpracovávat. V případě, že Zpracovatel začne zpracovávat Osobní údaje před tímto okamžikem, má se za to, že určil účely a prostředky zpracování a ve vztahu k takovému zpracování se považuje za správce ve smyslu Nařízení.