Smlouva o zpracování osobních údajů

Smlouva o zpracování osobních údajů

Níže uvedeného dne, měsíce a roku uzavřeli

(1) Městská část Praha-Kunratice

se sídlem Úřadu MČ K Libuši 7, 148 23 Praha 4-Kunratice, jednající starostkou Ing. Xxxxxx Xxxxxxxxx

IČ: 00231134 DIČ. CZ00231134

bankovní spojení: Česká spořitelna a.s., pob. Budějovická 1912, Praha 4 č. účtu:

Ident. ekonomického subjektu: ČSÚ čj. 157/04-3120 z 15. 3. 2004 E-mail:

jako správce osobních údajů na straně jedné (dále jen jako „Správce“)

a

XXXx. Xxxxxxx Xxxxxx, LL.M.,advokát

se sídlem Jandova 185/6, 190 00 Praha 9 - Vysočany IČ 736 28 301, DIČ CZ8209280959

Zapsaný v seznamu advokátů vedeném ČAK pod ev.č. 13645

jako zpracovatel osobních údajů na straně druhé (dále jen jako „Zpracovatel“) (dále společně jen jako „Smluvní strany”)

tuto smlouvu o zpracování osobních údajů:

I.

Úvodní ustanovení

1. Zpracovatel v souvislosti s jmenováním předsedou přestupkové komise MČ Praha- Kunratice nakládá s osobními údaji osob vedených v přestupkové agendě (dále jen

„Subjekty údajů“).

2. Smluvní strany uzavřely dne 1.3.2019 Smlouvu o poskytování právních služeb č. 19 008 0 00, na základě které se Zpracovatel zavázal poskytovat Správci služby spočívající v údajích Osob vedených v přestupkové agendě, přičemž poskytování této služby vyžaduje mimo jiné i zpracování osobních údajů subjektů údajů (dále jen „Osobní údaje“), které bude pro Správce provádět Zpracovatel.

3. Zpracovatel prohlašuje, že je schopen poskytnout dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů dle této smlouvy splňovalo požadavky Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení”) a aby byla zajištěna ochrana práv Subjektů údajů.

4. S ohledem na výše uvedené Smluvní strany uzavírají v režimu Nařízení tuto smlouvu o zpracování osobních údajů, a to za účelem zpracování a zajištění ochrany osobních údajů zpracovávaných v rámci poskytování Služby.

II.

Předmět smlouvy

1. Správce touto smlouvou pověřuje Zpracovatele zpracováním Osobních údajů, a to v rozsahu a za podmínek stanovených touto smlouvou.

2. Předmětem této Smlouvy je pověření Zpracovatele zpracováním osobních údajů pro správce a úprava vzájemných práv a povinností Smluvních stran při zpracování Osobních údajů v souvislosti s poskytováním Služby.

3. Zpracováním Osobních údajů ve smyslu této Smlouvy se rozumí zejména jejich shromažďování, ukládání na nosiče informací, zaznamenání, uspořádání, strukturování, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, seřazení či zkombinování, omezení, likvidace a další nakládání s využitím manuálních a automatizovaných prostředků v rozsahu nezbytném pro zajištění řádného poskytování Služby.

III.

Podmínky zpracování osobních údajů

1. Účelem zpracování Osobních údajů je příprava a projednání přestupku v souladu s poskytováním Služeb a s obecně závaznými právními předpisy. Smluvní strany se dohodly, že Zpracovatel je oprávněn Osobní údaje zpracovávat pro následující účely:

a. plnění smlouvy a poskytování služeb

b. zajištění provozních činností

c. splnění právní povinnosti

2. Smluvní strany se dohodly, že Osobní údaje Subjektů údajů budou zpracovány v následujícím rozsahu:

a. jméno a příjmení,

b. bydliště,

c. e-mailová adresa,

d. informace vyplývající z řešení přestupkové agendy

3. Předmětem zpracování Osobních údajů na základě této Smlouvy nejsou osobní údaje zvláštní kategorie ve smyslu Nařízení.

III.

Práva a povinnosti smluvních stran

1. Správce je při plnění této Smlouvy povinen:

a. zajistit, že Osobní údaje budou zpracovány vždy v souladu s Nařízením, že tyto údaje budou aktuální, přesné a pravdivé,

b. zajistit, že rozsah Osobních údajů bude odpovídat stanovenému účelu zpracování,

c. přijmout opatření, aby poskytl Subjektům údajů srozumitelným a transparentním způsobem veškeré informace a poučení v souladu s Nařízením.

2. Zpracovatel je při plnění této smlouvy povinen:

a. zpracovávat Osobní údaje pouze v souladu s touto smlouvou na základě doložených pokynů Správce,

b. zohledňovat povahu zpracování Osobních údajů a být Správci nápomocen pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů, jakož i pro splnění dalších povinností ve smyslu Nařízení,

c. zajistit, aby systémy pro automatizovaná zpracování Osobních údajů používaly

pouze oprávněné osoby v rozsahu odpovídajícím oprávnění těchto osob,

d. umožnit Správci na jeho předchozí žádost provedení kontroly či auditu zpracování Osobních údajů,

e. po ukončení této smlouvy protokolárně odevzdat Správci nebo nově pověřenému zpracovateli všechny Osobní údaje, s nimiž nakládá na základě této smlouvy,

f. upozornit Správce bez zbytečného odkladu na nevhodnost jeho pokynů s ohledem na Nařízení a obecně závazné právní předpisy či na porušování jeho povinností,

g. zajistit mlčenlivost osob, které se přímo nebo nepřímo podílejí na zpracování Osobních údajů, a to o Osobních údajích, o jejich zpracování a o bezpečnostních opatřeních v rámci zpracovávání Osobních údajů pro Správce,

h. zavést bezpečnostní kontroly k předcházení, detekování a řešení ohrožení ochrany osobních údajů a incidentů.

i. vyřizovat žádosti subjektů údajů podle příslušných ustanovení Nařízení, poskytovat informace, poučení a odstraňovat zjištěný závadný stav / být Správci nápomocen při vyřizování žádostí subjektů údajů podle příslušných ustanovení Nařízení, poskytování informací, poučení a odstraňování zjištěného závadného stavu,8

3. Zpracovatel není, bez předchozího písemného povolení Správce, oprávněn:

a. provádět zpracování osobních údajů prostřednictvím dalšího zpracovatele,

b. předávat nebo zpřístupňovat zpracovávané osobní údaje třetím stranám; to neplatí v případě plnění zákonných povinností a v případech, kdy je to nezbytné k ochraně oprávněných zájmů Zpracovatele,

c. využívat osobní údaje zpracovávané dle této smlouvy jiným způsobem než je stanoveno touto smlouvou, nejde-li o plnění povinností vůči Správci, zejména pro vlastní potřebu,

d. předávat Osobní údaje do třetí země nebo mezinárodní organizaci

4. Smluvní strany jsou při plnění této Smlouvy povinny:

a. zavést bezpečnostní, technická, organizační, personální a jiná vhodná opatření ve smyslu Nařízení, aby zajistily a byly schopny doložit, že zpracování Osobních údajů je prováděno v souladu s Nařízením tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření udržovat,

b. vést a průběžně aktualizovat záznamy o zpracování Osobních údajů ve smyslu Nařízení,

c. řádně a včas ohlašovat případná porušení zabezpečení Osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s Úřadem pro ochranu osobních údajů v potřebném rozsahu,

x. xxxxxxxx se informovat o všech skutečnostech významných pro plnění této smlouvy,

e. zachovávat mlčenlivost o Osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Osobních údajů, a to i po ukončení této Smlouvy;

f. postupovat v souladu s dalšími požadavky Nařízení, zejména dodržovat zásady zpracování osobních údajů, plnit informační povinnost, respektovat práva subjektů údajů,

g. poskytovat si nezbytnou součinnost pro plnění této smlouvy.

IV.

Trvání smlouvy a úplata

1. Smluvní strany se dohodly, že tato smlouva se uzavírá na dobu určitou od podpisu smlouvy do ukončení smlouvy na Služby související se zabezpečením zpracování agendy. Osobní údaje budou zpracovány pouze po dobu, která je nezbytně nutná k dosažení účelu jejich zpracování, nejdéle však po dobu trvání smlouvy o poskytování Služeb s tím, že ukončením smlouvy o poskytování Služeb se bez dalšího zrušuje rovněž tato smlouva.

2. Ukončením této Smlouvy nezanikají povinnosti Zpracovatele k dodržení bezpečnosti a ochrany Osobních údajů, a to až do okamžiku jejich úplné likvidace či prokazatelnému předání jinému zpracovateli.

V.

Závěrečná ustanovení

1. Tato smlouva a právní poměry s ní související se řídí Nařízením a právními předpisy České republiky, zejména pak ustanoveními zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů.

2. Tato smlouva nabývá platnosti a účinnosti podpisem obou smluvních stran.

3. Tuto smlouvu lze měnit, doplňovat nebo zrušit pouze písemně.

4. Tato smlouva byla sepsána ve dvou vyhotoveních, přičemž každá ze smluvních stran obdrží po jednom vyhotovení.

5. Smluvní strany prohlašují, že si tuto smlouvu pozorně a pečlivě přečetly, že dobře rozumí jejímu obsahu a že ten odpovídá jejich skutečné, vážné a pravé vůli, na důkaz čehož připojují své vlastnoruční podpisy.

V Praze dne 1.3.2019

Ing. Xxxxx A l i n č o v á JUDr. Xxxxxxx X t ů s e k , LL.M. starostka

………………………………. ……………………………….

správce zpracovatel