Smlouva o zpracování osobních údajů

Smlouva o zpracování osobních údajů

Město Nymburk

IČ: 00239500

se sídlem: náměstí Přemyslovců 163, 288 02 Nymburk

Zastoupena: Ing. Xxxxxxx Xxxxxx, Ph.D., starostou města (dále jen jako „Správce“)

a

TopGis, s.r.o.

zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka

63741

IČ: 29182263

se sídlem: Svatopetrská 35/7, Komárov, 617 00 Brno

zastoupena: Xxxxxxxxxx Xxxxxxxxxxx, výkonnou ředitelkou na základě plné moci

ze dne 17.1.2019

(dále jen jako „Zpracovatel“)

(dále společně jen jako „Smluvní strany”)

I.

Úvodní ustanovení

1. Smluvní strany uzavřely smluvní vztah spočívající v poskytnutí díla Zpracovatelem Správci, kterým je zajištění průběžně aktualizované webové služby katastru nemovitostí prostřednictvím mapové aplikace Zpracovatele, GisOnline. Zdrojová data jsou poskytována na základě registrace Zpracovatele u ČUZK (dále jen jako

„Dílo”).

2. Řádné poskytování tohoto Díla vyžaduje mimo jiné i zpracování osobních údajů obyvatel Správce/osob nacházejících se na území mapových podkladů/osob evidovaných v katastru nemovitostí území/osob vlastnících nemovité věci evidované v katastru nemovitostí příslušného Správce mapových podkladů (dále jen jako „Osobní údaje“). S ohledem na výše uvedené Smluvní strany uzavírají v režimu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen jako „Nařízení”) smlouvu o zpracování osobních údajů (dále jen jako „Smlouva“).

II.

Předmět Smlouvy

Předmětem Smlouvy je úprava vzájemných práv a povinností Smluvních stran při zpracování Osobních údajů, které Zpracovatel získá v souvislosti s provedením Díla, v rozsahu území správy úřadu, které je definováno v příloze č. 1 této smlouvy.

III.

Účel a rozsah zpracování Osobních údajů

1. Účelem zpracování Osobních údajů je umožnění provedení Díla v souvislosti s realizací smluvního vztahu mezi Správcem a Zpracovatelem a naplnění požadavků kladených obecně závaznými právními předpisy v souvislosti s provedením Díla.

2. Osobní údaje obyvatel Správce/osob nacházejících se na území mapových podkladů/osob evidovaných v katastru nemovitostí území mapových podkladů/osob vlastnících nemovité věci evidované v katastru nemovitostí příslušného Správce budou zpracovány v rozsahu nezbytném pro provedení Díla Zpracovatelem.

3. Předmětem zpracování Osobních údajů na základě této Smlouvy nejsou zvláštní kategorie osobních údajů dle čl. 9 GDPR.

IV.

Podmínky zpracování Osobních údajů

1. Zpracováním Osobních údajů ve smyslu této Smlouvy se rozumí zejména jejich shromažďování, zaznamenávání, ukládání na nosiče informací, třídění, uspořádání, vyhledávání, používání, jakož i vymazání a zničení, a to s využitím manuálních a automatizovaných prostředků (např. specializovaného softwaru pro vedení účetnictví nebo zpracování daňových přiznání) v rozsahu nezbytném pro zajištění řádného provedení Díla.

2. Smluvní strany se dohodly, že zpracování Osobních údajů na základě této Smlouvy je bezplatné a Zpracovatel nemá nárok na náhradu nákladů spojených s plněním této Smlouvy. Tímto není dotčen nárok Zpracovatele na odměnu za provedení Díla dle uzavřené smlouvy specifikované v čl. I. odst. 1. této Smlouvy.

3. Zpracovatel zpracovává Osobní údaje po dobu provedení Díla dle uzavřené smlouvy specifikované v čl. I. odst. 1. této Smlouvy s tím, že provedením Díla bez dalšího navazujícího smluvního vztahu obdobného obsahu zaniká i tato Smlouva.

4. Zpracovatel za účelem poskytnutí díla Správci, kterým je zejména dodání mapových podkladů a dodání dat KN prostřednictvím mapové aplikace Zpracovatele poskytovaných Zpracovateli ČÚZK, v rámci smluvního vztahu mezi Správcem a Zpracovatelem dle odst. 1. čl. I. této smlouvy, ukládá data poskytovaná Zpracovateli ČÚZK na svých zabezpečených serverech, s čímž Správce výslovně souhlasí.

5. Správce pověřuje Zpracovatele odtajněním dat KN pro celé území pro potřeby jednotlivých agend Správce s možností hromadného vyhledávání.

6. Všechny přístupy k datům KN jsou evidovány, lze dohledat kdo, kdy a jaká data KN požadoval ode dne podpisu této smlouvy po dobu pěti let zpětně.

7. Zpracovatel zajišťuje pro Správce jednotlivé žádosti o vydání dat KN u ČUZK pro dohodnuté území, které je definováno v příloze č. 1 této smlouvy.

8. Zpracovatel provede kompletní deanonymizaci všech dat KN pro území odsouhlasené Správcem a zajistí jejich bezchybný chod a pravidelnou aktualizaci v aplikaci GisOnline.

9. Práva na přístup k datům KN mají pouze registrovaní uživatelé na základě přihlášení.

10. Zabezpečení dat KN u Zpracovatele je zajištěno umístěním dat na samostatném serveru odděleném od uživatelských dat a dat aplikací. Přístup k datům je pouze přes zabezpečené API metody, kompletní komunikace probíhá přes HTTPS. Je použito pokročilé šifrování hesel (BCRYPT), tzn., kromě uživatele nikdo další nezobrazí žádné heslo v čitelné podobě.

V.

Povinnosti Smluvních stran

1. Správce je při plnění této Smlouvy povinen:

- informovat subjekty údajů, že osobní údaje jsou zpracovávány externím zpracovatelem a informovat je o účelu takového zpracování;

- zajistit, že Osobní údaje budou zpracovány vždy v souladu s Nařízením, že tyto údaje budou aktuální, přesné a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu zpracování,

- přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Nařízením a zákonem o zpracování osobních údajů.

- zajistit, že přístupová práva k datům katastru nemovitostí budou mít pouze osoby, které mají právní nárok na využívání těchto dat.

- zajistit, že přístupová práva nebudou volně šířena mimo Správce.

2. Zpracovatel je při plnění této Smlouvy povinen:

- zpracovávat Osobní údaje pouze na základě doložených pokynů Správce, včetně v otázkách předání Osobních údajů do třetí země nebo mezinárodní organizaci;

- zajistit, že oprávněné osoby pracující s Osobními údaji jsou smluvně zavázáni zachovávat mlčenlivost o Osobních údajích Správce, a to i po ukončení smluvního vztahu ke Zpracovateli;

- nezapojit do zpracování Osobních údajů žádného dalšího zpracovatele bez předchozího konkrétního písemného povolení Správce;

- zajistit, aby v případě zjištění narušení zabezpečení ochrany zpracovávaných Osobních údajů, neoprávněného nebo nahodilého přístupu k Osobním údajům, zničení či ztráty, neoprávněného přenosu nebo jiného neoprávněného zpracování nebo zneužití byl bezodkladně informován Správce a přijmout opatření k odstranění závadného stavu;

- na základě pokynu Správce Osobní údaje vymazat nebo je vrátit Správci po provedení Díla a vymazat také existující kopie, pokud právo Unie nebo členského státu nepožaduje uložení daných Osobních údajů;

- poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené touto Smlouvou a umožnit Správci audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří.

VI.

Doba trvání smlouvy

1. Tato Xxxxxxx se uzavírá na dobu provedení Díla. Provedením Díla zaniká i tato

Smlouva.

2. Ukončením této Smlouvy nezanikají povinnosti Zpracovatele týkající se bezpečnosti a ochrany Osobních údajů až do okamžiku jejich protokolární úplné likvidace či protokolárnímu předání jinému zpracovatel.

3. Správce může ukončit smlouvu odstoupením bez uvedení důvodu.

VII.

Odpovědnosti

1. Smluvní strany se dohodly, že Správce nese odpovědnost za újmu způsobenou subjektu údajů, která vznikla v důsledku porušení některé povinnosti uvedené v čl.

V. odst. 1. této Smlouvy.

2. Smluvní strany se dohodly, že Správce nese odpovědnost za újmu způsobenou

Zpracovateli tím, že v důsledku porušení některé povinnosti uvedené v čl. V. odst.

1. této Smlouvy Zpracovatelem vznikla Správci povinnost zaplatit sankci uloženou orgánem veřejné moci.

3. Smluvní strany pro vyloučení pochybností uvádí, že Zpracovatel nenese jakoukoliv odpovědnost za újmu způsobenou Správci či subjektu údajů samotným Správcem či jeho zaměstnanci.

VIII.

Závěrečná ustanovení

1. Tato Smlouva může být měněna a doplňována pouze formou písemných vzestupně číslovaných dodatků podepsaných oběma Smluvními stranami.

2. Pokud oddělitelné ustanovení této Smlouvy je nebo se stane neplatným či nevynutitelným, nemá to vliv na platnost zbývajících ustanovení této Smlouvy. V takovém případě se strany zavazují uzavřít do pěti (5) pracovních dnů od výzvy druhé ze stran této Smlouvy dodatek ke Smlouvě nahrazující oddělitelné ustanovení Smlouvy, které je neplatné či nevynutitelné, platným a vynutitelným ustanovením odpovídajícím účelu takto nahrazovaného ustanovení.

3. Tato Smlouva je vyhotovena ve dvou (2) vyhotoveních s platností originálu, přičemž

jedno (1) vyhotovení obdrží Správce a jedno (1) vyhotovení obdrží Zpracovatel.

4. Strany shodně prohlašují, že si tuto Dohodu svobodně ujednaly, určily její obsah, před jejím podpisem přečetly a na důkaz toho připojují své podpisy, čímž považují tuto Dohodu za uzavřenou.

Příloha č.1: Rozsah působnosti úřadu

Za Správce: Za Zpracovatele:

V Nymburku dne   V Brně dne      

Xxx. Xxxxx Xxxx, Ph.D. Xxxxxxxxx Xxxxxxxxxx

starosta města výkonná ředitelka

Příloha č.1: Rozsah působnosti úřadu

kód k.ú.	název k.ú.
708381	Drahelice
708232	Nymburk