Smlouva o zpracování osobních údajů

Smlouva o zpracování osobních údajů

Škola: ……………………………

se sídlem …………………..

IČO ………………….

zastoupená: …………………….., ředitelem (ředitelkou)

osoba oprávněná jednat ve věcech realizace této smlouvy: ……………………………., telefon: ……………….., e-mail: …………………………

dále též jako „správce“ či „škola“, na straně jedné,

a

student(ka): …………………………………

datum narození: …………………………….

bydliště: …………………………………

dále též jako „student“ nebo „zpracovatel“, na straně druhé,

uzavírají níže uvedeného dne, měsíce a roku podle ustanovení čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/673, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, obecné nařízení o ochraně osobních údajů (dále jako „ Obecné nařízení“) tuto Smlouvu o zpracování osobních údajů (dále jen „smlouva“):

1. POSTAVENÍ SMLUVNÍCH STRAN PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   1. Správce je správcem osobních údajů třetích osob – žáků školy, jejich zákonných zástupců (případně jiných kontaktních osob), svých zaměstnanců a smluvních partnerů, popřípadě jiných osob (dále společně jen „osobní údaje“).

   2. Student je účastníkem studia dle zákona o vysokých školách, přičemž součástí plnění jeho studijních povinností je pedagogická praxe (dále jen „praxe“), kterou má v úmyslu vykonat u správce. S výkonem pedagogické praxe je neodmyslitelně spjato zpracování osobních údajů na pokyn správce a z jeho vůle. Student je tedy ve vztahu k těmto údajům v postavení zpracovatele osobních údajů.

2. PŘEDMĚT A DOBA ZPRACOVÁNÍ

   1. Student bude na základě této smlouvy pro správce zpracovávat následující osobní údaje:

• identifikační údaje žáků, údaje o jejich docházce, údaje o podobě jejich vzdělávání a dosažených výsledcích;

• tam, kde je to pro průběh praxe nezbytné, také zdravotní údaje žáků související s jejich vzděláváním (v souvislosti s nezbytností přizpůsobení obsahu a podoby výuky zdravotnímu stavu žáků);

• údaje sdělené žáky, jejich zákonnými zástupci a zaměstnanci;

• další údaje nezbytné pro řádný průběh praxe či jiné údaje sdělené či zpřístupněné správcem (jeho zaměstnanci).

2. Student je oprávněn osobní údaje na základě této smlouvy zpracovávat po dobu, po níž se účastní praxe.

3. POVAHA A ÚČEL ZPRACOVÁNÍ

   1. Student je na základě této smlouvy oprávněn osobní údaje zpracovávat pro účel řádného výkonu pedagogické praxe a vlastního vzdělávání, rozvoje svých praktických kompetencí při pedagogické praxi.

   2. Zpracování osobních údajů bude spočívat zejména v jejich sběru, zaznamenávání, strukturalizaci, uchovávání, extrakci, použití, srovnávání, likvidaci, ale půjde i o jakýkoli další způsob nezbytný pro výše uvedený účel zpracování s výjimkou jejich zveřejnění či obdobného zpřístupnění.

4. TYP OSOBNÍCH ÚDAJŮ A KATEGORIE SUBJEKTŮ ÚDAJŮ

   1. Student na základě této smlouvy pro správce zpracovává osobní údaje následujících kategorií subjektů údajů:

1. žáci školy;

2. jiné osoby, u nichž zpracování osobních údaje je nezbytné pro řádný výkon praxe (zpravidla zákonní zástupci žáků, případně zaměstnanci školy).

2. Student na základě této smlouvy pro správce zpracovává osobní údaje ve smyslu čl. 4 odst. 1 Obecného nařízení a v případě, kdy takové údaje klient sdělí či zpřístupní, také zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 Obecného nařízení či údaje o zpracování osobních údajů týkajících se rozsudků v trestních věcech a trestných činů ve smyslu čl. 10 Obecného nařízení.

5. POVINNOSTI ZPRACOVATELE

Zpracovatel se zavazuje:

1. Zpracovávat osobní údaje pouze za účelem definovaným v této smlouvě a nikoli pro vlastní účely.

2. Zpracovávat osobní údaje pouze v souladu s doloženými pokyny správce.

3. Neprodleně písemně upozornit správce v případě, že by zpracovatel došel k závěru, že některý z pokynů správce je v rozporu s Obecným nařízením nebo s jakýmkoli jiným právním předpisem v oblasti ochrany osobních údajů.

Pokud zpracovateli dané zpracování ukládá právo Evropské unie nebo členského státu, které se vztahuje na zpracovatele, je zpracovatel povinen správce o tomto právním požadavku písemně informovat před zahájením předmětného zpracování, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu.

4. Vést písemně (včetně elektronické formy), záznamy o zpracování osobních údajů v souladu s čl. 30 odst. 2 Obecného nařízení, obsahující:

1. jméno a kontaktní údaje zpracovatele a každého správce, pro kterého jedná a případného zástupce správce nebo zpracovatele a pověřence pro ochranu osobních údajů;

2. kategorie zpracování prováděného pro každého ze správců;

3. informace o případném předání osobních údajů do třetí země nebo mezinárodní organizaci, včetně identifikace této třetí země či mezinárodní organizace a v případě podle čl. 49 odst. 1 druhého pododstavce Obecného nařízení doložení vhodných záruk;

4. je-li to možné, obecný popis technických a organizačních bezpečnostních opatření uvedených v čl. 32 odst. 1 Obecného nařízení.

1. Nesdělovat osobní údaje třetím osobám, ledaže bude mít předem výslovný pokyn správce. Zpracovatel je oprávněn, na základě písemného pokynu správce, sdělovat osobní údaje jiným zpracovatelům pověřeným správcem. Pokyn správce musí obsahovat jasnou identifikaci zpracovatele, rozsah osobních údajů, které mají být předány a prostředky pro zajištění zabezpečení předání osobních údajů.

2. Nepověřovat zpracováním osobních údajů na základě této smlouvy další osoby v pozici podzpracovatele.

3. Udržovat mlčenlivost o zpracovávaných osobních údajích, ke kterým má přístup na základě této smlouvy, a to včetně období po skončení této smlouvy.

4. Poskytnout správci veškerou součinnost, kterou bude potřebovat pro uskutečnění výkonu práva subjektu údajů:

1. na přístup k osobním údajům, opravu osobních údajů, výmaz osobních údajů, námitku proti zpracování osobních údajů;

2. na omezení zpracování osobních údajů;

3. na přenositelnost osobních údajů;

4. nebýt předmětem automatizovaného rozhodování ve smyslu čl. 22 odst. 1 Obecného nařízení.

Zpracovatel je povinen pokynům správce v souvislosti s výkonem výše popsaných práv subjektů osobních údajů vyhovět ve lhůtě stanovené správcem ve vztahu ke každé individuální žádost. Není-li mezi smluvními stranami dohodnuto jinak, činí lhůta stanovená správcem dle předchozí věty nejméně 3 pracovní dny.

V případě, že by subjekt osobních údajů uplatnil některé z výše uvedených práv ve vztahu ke zpracovatelem pro správce zpracovávaným osobním údajům přímo u zpracovatele a nikoli u správce, zavazuje se zpracovatel takovou žádost správci sdělit, a to bez zbytečného odkladu, nejpozději však do 24 hodin od jejího převzetí.

9. Jakmile zjistí porušení zabezpečení osobních údajů, ohlásit jej neprodleně, nejpozději však do 24 hodin správci a poskytnout mu veškerou součinnost a veškeré informace, které správce může potřebovat ke splnění svých zákonných povinností, zejména, nikoli však výlučně:

1. Popis povahy daného případu porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů;

2. Jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního místa, které může poskytnout bližší informace;

3. Popis pravděpodobných důsledků porušení zabezpečení osobních údajů;

4. Popis opatření, která zpracovatel přijal nebo navrhuje k přijetí s cílem vyřešit dané porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.

Pokud není možné poskytnout správci informace podle písm. a) až d) výše současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu.

Kontaktní osobou pro oznámení porušení zabezpečení osobních údajů správci a další související komunikaci, nebude-li správcem určeno jinak, je osoba oprávněná jednat ve věcech realizace této smlouvy.

10. Poskytnout správci veškerou součinnost, kterou správce může potřebovat pro vypracování posouzení vlivu na ochranu osobních údajů ve smyslu čl. 35 Obecného nařízení.

11. Poskytnout správci veškerou potřebnou součinnost, kterou může potřebovat pro uskutečnění předchozích konzultací ve smyslu čl. 36 Obecného nařízení s Úřadem pro ochranu osobních údajů.

12. Poskytnout správci veškeré informace, které správce může potřebovat k prokázání plnění svých povinností v roli správce či zpracovatele osobních údajů nebo pro účely jakýchkoli auditů.

13. Umožnit správci audity, včetně inspekcí, prováděné správcem či jím pověřeným auditorem u zpracovatele, a v rámci těchto auditů a/nebo inspekcí poskytnout správci či jemu pověřenému auditorovi veškerou potřebnou součinnost.

Zpracovatel je v každém případě povinen v souladu s čl. 32 Obecného nařízení s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, provést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku

14. Po skončení této smlouvy vrátit správci všechny osobní údaje, včetně, pokud je to relevantní, nosičů, na nichž jsou uloženy a současně tyto osobní údaje vymazat ze všech elektronických zařízení či databází používaných zpracovatelem.

15. V případě, že zpracovatel bude mít v souvislosti se zpracováním osobních údajů na základě této smlouvy potřebu konzultace se správcem, zavazuje se správce poskytnout mu potřebnou součinnost.

6. TRVÁNÍ ZÁVAZKU A ODMĚNA

   1. Závazek založený touto smlouvou zanikne ke dni ukončení praxe.

   2. Plnění smluvních stran dle této smlouvy je bezúplatné.

7. SKONČENÍ SMLOUVY, RESP. PODKLADOVÉ SMLOUVY

   1. Tato smlouva skončí zejména:

1. uplynutím sjednané doby trvání (doba trvání účasti studenta na praxi) nebo

2. na základě dohody smluvních stran.

8. ZÁVĚREČNÁ USTANOVENÍ

   1. Závazek z této smlouvy strany váže smluvní strany od jejího uzavření.

   2. Tuto smlouvu lze měnit pouze písemnými dodatky v listinné podobě podepsanými oběma smluvními stranami.

   3. Tato smlouva se řídí právním řádem České republiky.

   4. Pokud jakékoliv ustanovení této smlouvy je nebo se stane neplatným nebo nevymahatelným jako celek nebo jeho část, je plně oddělitelným od ostatních ustanovení této smlouvy a taková neplatnost nebo nevymahatelnost nebude mít žádný vliv na platnost a vymahatelnost jakýchkoliv ostatních ustanovení této smlouvy. V takovém případě smluvní strany nahradí takové neplatné nebo nevymahatelné ustanovení jiným ustanovením, které bude v nejvyšší možné míře odpovídat obsahu původního ustanovení.

   5. Tato smlouva byla podepsána ve dvou vyhotoveních, z nichž správce obdrží jedno vyhotovení a student také jedno vyhotovení.

V …………………. dne ………………… V ………………dne …………………….

……………………………………………. ……………………………………….

………………………………………. student

za správce