Exekutorský úřad Plzeň - Jih



Exekutorský úřad Plzeň - Jih

Smlouva
o zpracování osobních údajů

uzavřená mezi

Správce: Mgr. et Xxx. Xxxxx Xxxxxxx., IČ: 027 09 694
soudní exekutor
Exekutorský úřad Plzeň - Jih


Zpracovatel: Jméno a příjmení IČ: XXX XX XXX




Anotace: Smlouva upravující ochranu osobních údajů při předávání osobních údajů


sd





  1. Smluvní strany


TUTO SMLOUVU O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ uzavírají v souladu s ustanovením § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů, v platném znění, za podmínek níže uvedených:


Mgr. et Xxx. Xxxxx Xxxxxxx., soudní exekutor

IČO: 02709694

Se sídlem Náměstí T.G. Masaryka 345/9, 301 00 Plzeň,

E-mail: xxxx@xxxx.xx

(dále jako „Správce“)

a

Xxxxx a příjmení

IČO: XXX XX XXX

Se sídlem Adresa 000, XXX XX Xxxxx,

Fyzická osoba podnikající dle živnostenského zákona nezapsaná v obchodním rejstříku


E-mail:

(dále jako „Zpracovatel“)




(Poskytovatel a Objednatel dále jednotlivě také jako „Smluvní strana“, společně jako „Smluvní strany“)


  1. Úvodní ustanovení

  1. Tato Xxxxxxx se uzavírá za účelem zpracování a zajištění ochrany osobních údajů zpracovávaných v rámci poskytování služby o zpracování účetnictví, včetně vedení personální agendy (dále jen „Služby“), jejichž řádné poskytování vyžaduje mimo jiné i zpracování osobních údajů XX,

  2. Služby jsou poskytovány na základě smlouvy o poskytování Služeb uzavřené mezi Správcem a Zpracovatelem dne XX které bude pro Správce vykonávat Zpracovatel. (dále „Smlouva o službě“).

  3. Tuto smlouvu uzavírají Smluvní strany v režimu Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“).

  1. Pověření a rozsah zpracování údajů

  1. Správce tímto pověřuje Zpracovatele zpracováním osobních údajů, a to osobních údajů subjektů údajů, které stanovuje správce údajů. Správce stanoví vyjmenované osobní údaje, které následně může písemně doplnit (dále jen „osobní údaje nebo OÚ“).

  1. Maximální doba trvání zpracování a doba uchování osobních údajů je totožná s dobou platnosti Smlouvy o službě. Po uplynutí této lhůty budou osobní údaje předány Správci nebo prokazatelně na základě písemného sdělení Správce zlikvidovány. Zpracovatel je povinen bezodkladně, nejpozději však do 14 dnů po doručení písemného sdělení Správce osobní údaje zlikvidovat.

  1. Účelem zpracování osobních údajů je plnění Smlouvy o službě, především pak.

    1. poskytovat službu vedení účetnictví odběratele v souladu se zákonem č. 563/1991 Sb., o účetnictví v platném znění a dalších souvisejících právních předpisů

    2. poskytovat službu zpracování mzdové agendy



  1. Osobní údaje je možné zpracovávat pouze na pracovištích Zpracovatele nebo jeho dodavatelů (subdodavatelů, poddodavatelů) schválených písemně Správcem, a to na území Evropské unie. Zpracovatel je povinen zpracovávat OÚ v souladu s právními předpisy, zejména se Zákonem o ochraně osobních údajů.

  2. Zpracovatel může zpracovávat pouze takové osobní údaje Subjektů, které souvisí s předmětem Smlouvy o službě (specifikována v čl. II odst. 2), tj. následujícími agendami:

    1. Informace o zaměstnancích: jméno, příjmení, datum narození, rodné číslo, číslo OP, datum a místo vystavení, trvalé bydliště, telefon, email (obsah pracovního spisu dle ZP); výpis z rejstříku trestů, sjednaná mzda, KPI, bonusy, číslo účtu k poukázání mzdy, pracovní zařazení, zúčtování mezd v jednotlivých měsících, čerpání dovolené, nemocenská, odvody státu, odvody ZP, kopie smluv o penzijním připojištění, informace o rodinných příslušnících

    2. Adresní a identifikační údaje Dodavatelů a zákazníků: jméno; příjmení; sídlo firmy, případně adresa bydliště / sídla, podpis, DIČ, rodné číslo v případě FO (plátce DPH), platební údaje, částka, kontaktní údaje

  1. Správce uděluje souhlas s následujícími subdodavateli (poddodavateli) Zpracovatele, podílejícími se na zpracování OÚ:

    1. Firma s.r.o.
      IČ XXXXXXXX , Adresa 123/4, Město I, 000 00

  1. Správce tímto uděluje Zpracovateli obecné povolení zapojit do zpracování dalšího zpracovatele osobních údajů, Zpracovatel však musí písemně informovat o všech zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení a poskytnout Správci možnost vyslovit vůči těmto změnám námitky. Zpracovatel musí uložit svým subdodavatelům v postavení zpracovatele osobních údajů stejné povinnosti na ochranu osobních údajů, jak jsou stanoveny v této Smlouvě.

  1. Technické a organizační zabezpečení ochrany osobních údajů

  1. Smluvní strany se zavazují, že technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z právních předpisů, včetně evropských právních předpisů a ISO norem, pokud na zpracování osobních údajů dopadají.

  2. Zpracovatel tímto prohlašuje, že ochrana osobních údajů podléhá interním bezpečnostním předpisům Zpracovatele v rámci jeho systému řízení bezpečnosti informací.

  3. Zpracovatel se zavazuje, že zpracovávání údajů bude zabezpečeno zejména následujícím způsobem:

    1. k osobním údajům budou mít přístup pouze oprávněné osoby Zpracovatele, které budou mít Zpracovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k OÚ pod svým jednoznačným identifikátorem;

    2. osobní údaje budou zpracovávány v prostorách Zpracovatele dle čl. III odst. 4 Smlouvy, do nichž budou mít přístup pouze oprávněné osoby Zpracovatele nebo jeho dodavatelů (subdodavatelů, poddodavatelů);

    3. oprávněné osoby Zpracovatele, které zpracovávají osobní údaje podle této Smlouvy, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Zpracovatel zajistí jejich prokazatelné zavázání k této povinnosti. Zpracovatel zajistí, že tato povinnost pro Zpracovatele i oprávněné osoby bude trvat i po skončení pracovněprávního nebo jiného vztahu ke Zpracovateli. O prokazatelném seznámení oprávněných osob a ostatních svých zaměstnanců s povinnostmi podle právních předpisů, zejména Zákonem o ochraně osobních údajů, musí být pořízen písemný záznam, který musí být na vyžádání Správce kdykoliv zpřístupněn V případě porušení této povinnosti se Zpracovatel zavazuje nahradit veškerou způsobenou škodu

  1. Povinnosti zpracovatele

  1. Zpracovatel se zavazuje poskytovat Správci prostřednictvím vhodných technických a organizačních opatření součinnost při plnění správcovy povinnosti reagovat na žádosti o výkon práv subjektů údajů;

  2. Zpracovatel se zavazuje poskytovat Správci prostřednictvím vhodných technických a organizačních opatření součinnost při plnění povinností vyplývajících z čl. 32-36 GDPR, tedy zejména:

  3. Zpracovatel se zavazuje provést vhodná technická a organizační opatření za účelem zajištění úrovně zabezpečení odpovídající danému riziku,

  4. Zpracovatel se zavazuje na žádost Správce kdykoli umožnit provedení auditu či inspekce týkající se zpracování osobních údajů, a k těmto auditům či inspekcím poskytovat součinnost.

  1. V případě zjištění narušení zabezpečení ochrany zpracovávaných osobních údajů, neoprávněného nebo nahodilého přístupu k osobním údajům, zničení či ztráty, neoprávněného přenosu, nebo jiného neoprávněného zpracování nebo zneužití, je Zpracovatel povinen bezodkladně, nejpozději do 48 hodin, informovat Správce a je povinen bezodkladně přijmout opatření k odstranění závadného stavu. O přijatých opatřeních je Zpracovatel povinen bezodkladně písemně informovat Správce.

  1. Odpovědnost

  1. Smluvní strany berou na vědomí, že dojde-li u Zpracovatele při zpracování osobních údajů k porušení povinností uložených Zákonem, odpovídají za ně Zaměstnancům Správce společně a nerozdílně. Případná odpovědnost Správce či Zpracovatele vůči Úřadu pro ochranu osobních údajů ČR za správní delikty při zpracování osobních údajů se řídí příslušnými ustanoveními Zákona.

  1. Jestliže Zpracovatel zjistí, že Správce porušuje povinnosti stanovené Zákonem, je povinen jej na to neprodleně upozornit a ukončit zpracování osobních údajů. Pokud tak neučiní, odpovídá za škodu, která Zaměstnancům Správce vznikla, společně a nerozdílně se Správcem. Tím není dotčena odpovědnost Zpracovatele podle Zákona a dalších právních předpisů.

  2. V případě, že Zpracovatel poruší své povinnosti stanovené Zákonem, dalšími právními předpisy nebo touto Smlouvou, je povinen zaplatit Správci smluvní pokutu ve výši XX Kč za jednotlivé porušení typově stejné, a to do 10 dnů od písemné výzvy Správce. Zaplacením smluvní pokuty není dotčeno právo Správce na náhradu škody vzniklé porušením povinnosti, které se smluvní pokuta týká, a to v plné výši. Současně je Zpracovatel zavázán plnit povinnost, jejíž splnění bylo zajištěno smluvní pokutou, i po jejím zaplacení.

  1. Závěrečná ustanovení

  1. Tato Xxxxxxx se uzavírá na dobu účinnosti Smlouvy o službě uzavřené mezi Správcem a Zpracovatelem.

  1. Plnění dle této Smlouvy je poskytováno v návaznosti na Smlouvu o službě. Doručování, Kontaktní osoby za stranu Správce a Řešení sporů se řídí Xxxxxxxx o službě.

  2. Změny nebo doplňky této smlouvy včetně jejích příloh musejí být vyhotoveny písemně formou dodatku, datovány a podepsány oběma smluvními stranami s podpisy smluvních stran na jedné listině. Jakékoliv změny kontaktních údajů, bankovních údajů a oprávněných osob je příslušná smluvní strana oprávněna provádět jednostranně a je povinna tyto změny neprodleně písemně oznámit druhé smluvní straně.

  3. Tato smlouva je vyhotovena v XX stejnopisech, z nichž Správce obdrží XX vyhotovení a Zpracovatel XX vyhotovení.

Smluvní strany prohlašují, že tato Xxxxxxx byla sepsána podle jejich pravé a svobodné vůle, je uzavírána svobodně a vážně, nikoliv v tísni či za nápadně nevýhodných podmínek. Na důkaz toho připojují Smluvní strany své podpisy.



V _____________ dne ____________





_______________________________

[vložit]

V _____________ dne ____________





_______________________________

[vložit]


Document Metadata

Filed: July 2nd, 2018