VZOR

VZOR

Smlouva o zpracování osobních údajů

(dále jen „smlouva”) uzavřená v souladu s ustanoveními čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a směrnice Evropského parlamentu (dále jen „nařízení”), níže uvedeného dne, měsíce a roku mezi těmito smluvními stranami:

1. Státní podnik: LOM PRAHA s.p.

se sídlem: Xxxxx 00, Xxxxxxxxx 000/0 PSČ 108 00

Zastoupený: Ing. Romanem Planičkou, ředitelem státního podniku

IČO: 00000515

DIČ: CZ0000015

zapsán v obchodním rejstříku vedeném u Městským soudem v Praze, oddíl ALX, vložka 283

tento podnik dále také jen jako „správce“

2. Obchodní společnost: XXX

se sídlem: XXX

Zastoupená: XXX

IČO: XXX

DIČ: XXX

zapsaná v obchodním rejstříku vedeném XXX

tato společnost dále také jen jako „zpracovatel“

(správce a zpracovatel společně jako „smluvní strany” a každý z nich samostatně jako „strana”)

Článek I.

Preambule

Smluvní strany mají zájem upravit si vzájemná práva a povinností související se zpracováním osobních údajů v souvislosti s prováděním fyzické ostrahy areálu a budov správce a zabezpečování vstupu osob a vjezdu vozidel do těchto objektů a za tímto účelem uzavírají tuto smlouvu.

Článek II.

Předmět smlouvy

Předmětem této smlouvy je závazek zpracovatele zpracovávat pro správce osobní údaje, k nimž získá zpracovatel přístup.

Článek III.

Prohlášení správce

1. Správce prohlašuje, že je správcem osobních údajů podle příslušných ustanovení nařízení.

2. Správce prohlašuje, že osobní údaje jsou správcem získávány a zpracovávány v souladu s nařízením, jsou přesné, odpovídají stanovenému účelu a jsou v rozsahu nezbytném pro naplnění stanoveného účelu.

3. Správce dále prohlašuje, že je oprávněn pověřit zpracovatele ke zpracovávání osobních údajů ve smluvně stanoveném rozsahu, za smluvně stanoveným účelem a na dobu ve smlouvě stanovenou.

Článek IV.

Zpracování údajů

1. Správce opravňuje zpracovatele ke zpracování osobních údajů, a to v rozsahu uvedeném v Příloze č. 1 k této smlouvě, která je nedílnou součástí této smlouvy.

2. Osobní údaje specifikované v Příloze č. 1 je zpracovatel oprávněn zpracovávat za účelem v této příloze uvedeným.

Článek V.

Práva a povinnosti stran

1. Správce a zpracovatel se zavazují poskytnout si součinnost nezbytnou pro plnění této smlouvy a zpracovatel se zavazuje zajistit všechny technicko - organizační podmínky, zejména podmínky uvedené v Příloze č. 2 k této smlouvě, které jsou nezbytně nutné pro ochranu osobních údajů a plnění předmětu této smlouvy, nejméně však v rozsahu a na úrovni správce. Smluvní strany jsou zejména povinny si v případě, že pro plnění povinností podle této smlouvy jsou nutné jakékoli písemné podklady, předat tyto podklady druhé straně bez zbytečného odkladu poté, co o to bude strana požádána.

2. V případě, že žádost subjektu údajů o informace, přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů nebo námitka proti zpracování určená správci je shledána oprávněnou, zavazuje se správce a zpracovatel žádosti vyhovět a případně neprodleně odstranit závadný stav.

3. Zpracovatel je povinen postupovat při poskytování plnění podle této smlouvy v souladu s nařízením, s odbornou péčí, řídit se pokyny správce a jednat v souladu se zájmy správce. Zpracovatel je povinen upozornit správce písemně, bez zbytečného odkladu na případnou nevhodnost pokynů správce či na jejich rozpor s platnými právními předpisy či povinnostmi vyplývajícími pro správce z platných právních předpisů nebo rozhodnutí soudů, rozhodčích orgánů či správních orgánů.

4. Zpracovatel je dále povinen zajistit náležité technické a organizační zabezpečení ochrany osobních údajů a přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, zpracování, jakož i k jinému zneužití těchto osobních údajů. Zpracovatel dokumentuje přijatá a provedená opatření.

5. Zpracovatel se zavazuje neposkytnout bez předchozího písemného souhlasu správce třetím osobám osobní údaje, které obdržel od správce, ani je jinak nezneužít.

6. Zpracovatel se zavazuje zajistit mlčenlivost svých zaměstnanců, kteří při výkonu své činnosti přicházejí do styku s osobními údaji podle této smlouvy, v souladu s nařízením.

7. Zpracovatel se zavazuje, že ochrana osobních údajů poskytnutých správcem bude zajištěna v souladu se standardy správce a příslušnými zákony.

8. Zpracovatel se zavazuje umožnit správci provedení kontroly technického a organizačního zabezpečení ochrany osobních údajů a neveřejných informací shromážděných a zpracovávaných podle této smlouvy, kdykoliv v pracovní den v běžné pracovní době zpracovatele, a to na základě předchozího oznámení správce 3 (tří) pracovních dní před danou kontrolou.

9. Zpracovatel odpovídá za veškeré újmy, které způsobí správci či subjektům osobních údajů porušením této smlouvy.

10. V případě vzniku jakékoliv újmy je zpracovatel tuto újmu či jinou škodu nahradit v plném rozsahu a to včetně všech výdajů spojených s odškodněním uhrazeným třetím stranám, platbami uloženými příslušnými správními úřady, náklady na právní zastoupení a jiné.

11. Zpracovatel vede záznamy o své činnosti podle této smlouvy a na výzvu správce tyto do 3 dnů správci zpřístupní. V odůvodněných případech zpracovatel záznamy správci zpřístupní bez zbytečného odkladu.

12. V případě nesplnění povinnosti podle tohoto článku je zpracovatel povinen uhradit správci smluvní pokutu ve výši 5.000,- Kč (slovy pět tisíc korun českých), a to i opakovaně do 14 (čtrnácti) dnů ode dne doručení písemné výzvy k jejímu zaplacení. Tímto ustanovením není dotčena povinnost k náhradě škody, a to včetně škody přesahující smluvní pokutu.

Článek VI.

Trvání smlouvy

1. Tato smlouva nabývá platnosti a účinnosti dnem podpisu všech smluvních stran. Smlouva je uzavřena na dobu neurčitou.

2. Smlouva může být ukončena jedním z následujících způsobů:

   1. písemnou dohodou,

   2. písemným odstoupením správce s okamžitou účinností v případě podstatného porušení povinnosti podle této smlouvy zpracovatelem.

3. Odstoupení od smlouvy se nedotýká nároku na zaplacení smluvní pokuty, úroků z prodlení, popř. nároku na náhradu škody.

4. Smlouva končí automaticky s ukončením Smlouvy XXX uzavřenou dne XXX.

Článek VII.

Závěrečná ustanovení

1. Smluvní strany se dohodly, že v případě zániku smlouvy si vzájemně vypořádají veškeré pohledávky a dluhy do 30 (třiceti) dnů ode dne zániku smlouvy. Zpracovatel je povinen neprodleně provést likvidaci osobních údajů, které mu byly poskytnuty na základě této smlouvy, přičemž správce má právo být likvidace osobních údajů přítomen. O zlikvidování osobních údajů bude sepsán likvidační protokol podepsaný oprávněnými zástupci obou smluvních stran.

2. Veškeré změny a doplnění této smlouvy vyžadují dohodu všech smluvních stran a formu číslovaného písemného dodatku řádně podepsaného oprávněnými osobami obou smluvních stran k podpisu této smlouvy, s výjimkou změn kontaktních údajů. K platnosti dodatku této smlouvy se vyžaduje dohoda o celém jeho obsahu. Učinění jakékoli změny v návrhu dodatku se považuje za jeho nepřijetí.

3. Tato smlouva je vyhotovena a podepsána ve 2 (dvou) shodných vyhotoveních v jazyce českém, z nichž každá ze smluvních stran obdrží po 1 (jednom) vyhotovení.

4. Nastane-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu apod.) nutnost změny dohodnutých pravidel při plnění předmětu této smlouvy, zavazují se smluvní strany v takovém případě zahájit jednání o změně této smlouvy.

5. Smluvní strany vynaloží veškeré úsilí, aby všechny spory, které případně vyplynou z této smlouvy nebo v souvislosti s ní, byly urovnány především oboustrannou dohodou.

6. Bude-li kterékoli ustanovení této smlouvy shledáno neúčinným nebo nevymahatelným, bude takové ustanovení považováno za vypuštěné z této smlouvy a ostatní ustanovení této smlouvy budou nadále trvat, pokud z povahy takového ustanovení nebo z jeho obsahu anebo z okolností, za nichž bylo uzavřeno, nevyplývá, že je nelze oddělit od ostatního obsahu této smlouvy. Smluvní strany v takovém případě bez zbytečného odkladu uzavřou takové dodatky k této smlouvě, které umožní dosažení výsledku stejného, a pokud to není možné, pak co nejbližšího tomu, jakého mělo být dosaženo neplatným, neúčinným nebo nevymahatelným ustanovením.

7. Smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že byla sepsána podle jejich svobodné a vážně míněné vůle, nikoli v tísni a za nápadně nevýhodných podmínek, na důkaz čehož připojují své podpisy.

8. Nedílnou součástí smlouvy jsou následující přílohy:

• Příloha č. 1: Rozsah a podmínky zpracování údajů

• Příloha č. 2: Bezpečnostně-technicko-organizační opatření

V Praze dne ………………2019 V Praze dne ……………2019

Za správce: Za zpracovatele:

…………………………………………. ……….………………………………

Xxxxx Xxx MSc., LL.M

výkonný ředitel XXX

Příloha č. 1 ke Smlouvě o zpracování osobních údajů

Rozsah a podmínky zpracovávaní údajů

1. Účel zpracování

Zpracování evidence vstupu osob do objektů správce, umístěných na adrese Xxxxxxx 000, Xxxxxxxxx, 000 06.

2. Kategorie údajů

Osobní údaje

Identifikační údaje v rozsahu jméno, příjmení, číslo občanského průkazu nebo jiného dokladu totožnosti.

3. Kategorie subjektů údajů

Osoby vstupující do objektů LOM PRAHA s.p..

4. Způsob a místo zpracování

Zpracovatel bude zpracovávat osobní údaje zejména shromažďováním, záznamem do návštěvní knihy a předáváním správci a to manuálně v listinné podobě a elektronicky zápisem do aplikace elektronické vrátnice.

5. Kategorie příjemců

Zaměstnanci zpracovatele.

6. Předávání osobních údajů do třetích zemí

Nebude probíhat.

Příloha č. 2 ke Smlouvě o zpracování osobních údajů

Bezpečnostně - technicko - organizační opatření

Zpracovatel se zavazuje:

1. zpracovávat pouze osobní údaje v podobě přesně tak, jak je získá od subjektu údajů

2. zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu

3. zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny

4. zpracovávat osobní údaje pouze otevřeně

5. nesdružovat osobní údaje, které byly získány, k rozdílným účelům

6. uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování.

Zabezpečení

• fyzické: zabezpečení prostor, kde jsou údaje v listinné podobě uchovávány

• zabezpečení serveru, na kterém jsou uchovávány údaje v elektronické podobě

• pravidelné kontroly ze strany správce, jakým způsobem zpracovatel zpracovává osobní údaje

6