Smlouva o zpracování osobních údajů
Smlouva o zpracování osobních údajů
uzavřená mezi:
1. …………………………………………………………………………………………………………………………. se sídlem: ……………………………………………………..…………………………………………………… IČO: ……………………
zaps. v obchodním rejstříku vedeném ……. v …………….., oddíl ..…, vložka ..……….
zastoupená: ………………….………………….………………….………………….…………………………
(dále jen „Správce“)
2. PCS – Software, spol. s r.o.
se sídlem: Na Dvorcích 122/18, Krč, 140 00 Praha 4 IČO: 496 14 649
zaps. v obchodním rejstříku vedeném MS v Praze, oddíl C, vložka 21077 zastoupená: Ing. Xxxxxxx Xxxxxxxxxxx, jednatelem
(dále jen „Zpracovatel“)
(dále společně jen „Smluvní strany“)
Preambule
1. Smluvní strany uzavřely Xxxxxxx o užití programového díla k účetnímu software ACONTO. Na základě této smlouvy se Zpracovatel zavázal poskytovat Správci na základě jeho požadavků služby související s používáním informačního systému ACONTO (dále jen „Služby“).
2. Řádné poskytování Služeb vyžaduje mimo jiné i zpracování osobních údajů zákazníků a zaměstnanců Správce (dále jen „Osobní údaje“), které bude pro Správce provádět Zpracovatel.
3. S ohledem na výše uvedené Smluvní strany uzavírají v režimu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“) a ve spojení se zákonem o zpracování osobních údajů následující smlouvu o zpracování osobních údajů (dále jen
„Smlouva“).
I. Předmět Smlouvy
1.1 Předmětem této smlouvy je úprava vzájemných práv a povinností při zpracování Osobních údajů, které Zpracovatel získá v souvislosti s poskytováním svých Služeb.
II. Podmínky zpracování Osobních údajů
2.1 Účelem zpracování Osobních údajů je umožnění provedení zásahů do informačního systému ACONTO, provedení servisu a opravy dat, helpdesk.
2.2. Subjekty údajů jsou obvykle fyzické osoby z obchodních vztahů Správce a zaměstnanci Správce.
2.3 Předmětem zpracování Osobních údajů na základě této Smlouvy nejsou zvláštní kategorie osobních údajů ve smyslu Nařízení.
2.4 Zpracováním osobních údajů ve smyslu této Smlouvy se rozumí zejména jejich ukládání na datové nosiče, opravy a úpravy, používání a vymazání dle požadavků Správce, v rozsahu nezbytném pro zajištění řádného poskytování Služeb.
2.5 Osobní údaje budou zpracovávány po dobu poskytování Služeb s tím, že zánikem Xxxxxxx o užití programového díla zaniká i tato Smlouva. Osobní údaje budou vymazány, pokud již dále nebudou potřebné pro poskytování Služeb. Ukončením Smlouvy nezanikají povinnosti Zpracovatele týkající se bezpečnosti a ochrany Osobních údajů až do okamžiku jejich vymazání či protokolárnímu předání jinému zpracovateli.
III. Povinnosti smluvních stran
3.1 Správce je při plnění této smlouvy povinen:
a) zajistit, že Osobní údaje budou zpracovány vždy v souladu s Nařízením a zákonem o zpracování osobních údajů.
b) zajistit, aby informace související s prováděním Služby předávané Zpracovateli byly přesné a pravdivé.
3.2 Zpracovatel je při plnění této Smlouvy povinen:
a) nezapojit do zpracování Osobních údajů žádného dalšího zpracovatele bez písemného povolení Správce;
b) zpracovávat Osobní údaje pouze na základě doložených pokynů Správce;
c) zohledňovat povahu zpracování Osobních údajů a být Správci nápomocen pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů, jakož i pro splnění dalších povinností ve smyslu Nařízení;
d) zajistit, že jeho zaměstnanci budou zpracovávat Osobní údaje pouze za podmínek a v rozsahu Zpracovatelem stanoveném a odpovídajícím této Smlouvě;
3.3 Smluvní strany jsou při plnění této Smlouvy povinny:
a) zavést technická, organizační, personální a jiná vhodná opatření ve smyslu Nařízení, aby zajistily a byly schopny kdykoliv doložit, že zpracování Osobních údajů je prováděno v souladu s Nařízením a zákonem o zpracování osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům a
k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření podle potřeby průběžně revidovat a aktualizovat;
b) řádně a včas ohlašovat případná porušení zabezpečení Osobních údajů Úřadu pro ochranu osobních údajů.
c) navzájem se informovat o všech okolnostech významných pro plnění předmětu této Smlouvy;
d) zachovávat mlčenlivost o Osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Osobních údajů, a to i po skončení této Smlouvy;
e) postupovat v souladu s dalšími požadavky Nařízení a zákona o zpracování osobních údajů, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat Osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat v této souvislosti nezbytnou součinnost.
IV. Závěrečná ustanovení
4.1 Tato smlouva a právní poměry z ní vzešlé a s ní související se řídí obecně závaznými právními předpisy České republiky.
4.2 Tato smlouva nabývá platnosti a účinnosti okamžikem podpisu poslední ze Smluvních stran.
4.3 Tuto Smlouvu lze měnit, doplňovat nebo zrušit pouze písemně.
4.4 Tato Smlouva se vyhotovuje ve dvou originálech, přičemž jedno vyhotovení je určeno pro Správce a jedno vyhotovení pro Zpracovatele.
4.5 Smluvní strany prohlašují, že si návrh této Xxxxxxx pozorně a pečlivě přečetly, že dobře rozumí jeho obsahu a že ten odpovídá jejich skutečné vůli, na důkaz čehož připojují své podpisy a uzavírají tuto Smlouvu.
V …………………………………. dne …………………………………
Správce: Zpracovatel:
………………………………………… ……………………………………….
jméno Xxx. Xxxxxx Xxxxxxxxxx
pozice jednatel
firma PCS – Software, spol. s r.o.