DODATEK č. 1

DODATEK č. 1

ke SMLOUVĚ O OBCHODNÍM ZASTOUPENÍ

(dále jen „Smlouva“)

O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

uzavřený dle čl. 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „Nařízení“)

(dále jen „Dodatek“)

Zastoupený:

XXXXX TOUR s. r. o., U Černé věže 16, 370 01 České Budějovice IČ: 281 30 286, DIČ: CZ 281 30 286

Zapsána v obchodím rejstříku vedeného Krajským soudem v Českých Budějovicích oddíl C, vložka 19036

(v tomto Dodatku dále jen „správce“) a

Obchodní zástupce:

………………………………………………

……………………………………………… (v tomto Dodatku dále jen „zpracovatel“)

(smluvní strany společně též „smluvní strany“)

I. – Úvodní ustanovení

1. Smluvní strany spolupracují v oblasti cestovního ruchu, kdy zpracovatel pro správce zajišťuje činnosti obchodního zástupce (dále jen „činnost obchodního zástupce“).

2. Smluvní strany berou na vědomí, že s činností obchodního zástupce je spojeno zpracování osobních údajů, a proto uzavírají tento Dodatek, jehož předmětem je pověření zpracovatele zpracovávat pro správce osobní údaje v rozsahu tohoto Dodatku.

3. Smluvní strany se dohodly s ohledem na zajištění ochrany osobních údajů fyzických osob v návaznosti na Nařízení, zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“), případně v souladu s dalšími příslušnými předpisy, na následujících podmínkách ochrany a zpracování osobních údajů (dále jen „OÚ“).

4. Zpracovatel prohlašuje, že poskytuje dostatečné záruky k zavedení vhodných opatření tak, aby zpracování OÚ splňovalo požadavky Nařízení a dalších příslušných předpisů a byla tak zajištěna ochrana subjektu údajů (dále jen „SÚ“).

5. Správce má zájem na zpracování OÚ zpracovatelem.

II. – Předmět a účel smlouvy

1. Předmětem Smlouvy je zpracování OÚ následující kategorie těmito operacemi: shromáždění, zaznamenání, uspořádání, ukládání, vyhledání, nahlédnutí, použití, zpřístupnění přenosem nebo jakékoli jiné zpřístupnění, příp. seřazení, zkombinování, omezení, úprava, vyhledávání, používání, zničení, výmaz.

2. Účelem zpracování je:

vedení vnitřní evidence zákazníků,

plnění povinností stanovených právními předpisy, jednání o poskytnutí služby cestovního ruchu, plnění smluvních závazků,

zajištění činností a služeb souvisejících s poskytováním služeb, ochrana zájmů a práv správce.

III. Práva a povinnosti smluvních stran Práva a povinnosti správce:

1. plnění povinností stanovených právními předpisy,

2. plnění smluvních závazků,

3. ochrana majetku, předcházení a zamezení trestné činnosti v souvislosti s poskytováním služeb správcem,

4. předávání údajů v rámci struktury správce nebo skupiny pro poskytování služeb a administrativní účely,

5. dostupnými prostředky a postupy zajistit, aby byl zpracovatel náležitě a včas zapojen do veškerých záležitostí správce souvisejících s ochranou OÚ, zejména informovat zpracovatele o veškerých jednáních a záměrech s dopadem na ochranu OÚ, umožnit zpracovateli s dostatečným předstihem posoudit pokyny správce v souvislosti s ochranou OÚ,

6. poskytovat zpracovateli po dobu činnosti obchodního zástupce dle Xxxxxxx pokyny nezbytné pro zpracování OÚ; udělování pokynů bude probíhat elektronicky, a to z mailu správce xxxxxxxxx@xxxxxxxxxxx.xx na mail zpracovatele ,

7. kdykoliv kontrolovat dodržování Nařízení, a to i bez předchozího upozornění,

8. po dobu plnění činnosti obchodního zástupce dle Smlouvy veškerou potřebnou součinnost.

Práva a povinnosti zpracovatele:

1. Zpracovatel bude zpracovávat OÚ v souladu s Nařízením, dalšími předpisy touto smlouvou a pokyny správce, které budou jednoznačně správcem uděleny a zpracovatelem případně následně doloženy.

2. Zpracovatel je povinen informovat správce o tom, že je podle jeho názoru určitý pokyn v rozporu s Nařízením nebo jiným předpisem EU.

3. Zpracovatel se zavazuje dodržovat veškeré povinnosti vyplývající pro zpracovatele z Nařízení, zejména pak povinnosti uvedené v jeho článku 28.

4. Zpracovatel bude zpracovávat OÚ; konkrétně se bude jednat o jméno, příjmení, adresu trvalého pobytu, rodné číslo příp. datum narození, telefon, e-mail.

5. Zpracovatel se zavazuje zpracovávat OÚ za účelem sjednávání smluv o zájezdu.

6. Zpracovatel se zavazuje předkládat zákazníkovi při sjednávání služeb cestovního ruchu formuláře: Informaci správce o zpracování osobních údajů a Xxxxxxx se zpracováním osobních údajů.

7. Po ukončení spolupráce má zpracovatel povinnost OÚ zlikvidovat.

8. Zpracovatel je povinen přijmout technická a organizační opatření, která jsou nutná k zabezpečení zpracování OÚ v souladu s článkem 32 Nařízení.

9. Zpracovatel se zavazuje k těmto technickým a organizačním opatřením:

a) uzamykání prostor zpracovatele, kde se OÚ zpracovávají;

b) zaheslování počítačů, ve kterých se OÚ zpracovávají;

c) uzamykání OÚ v tištěné podobě do uzamykatelných skříní;

d) zpracování OÚ pouze odpovědnými osobami;

e) proškolení odpovědných osob, jak mají s OÚ nakládat,

f) zajišťovat informovanost SÚ, zajišťovat souhlasy pro zpracování OÚ tam, kde je to třeba.

10. Zpracovatel není oprávněn předat OÚ žádné třetí osobě, vyjma správci. Pokud by bylo třeba zapojit do zpracování OÚ dalšího zpracovatele, zpracovatel je povinen si vyžádat povolení správce.

11. Zpracovatel se zavazuje k součinnosti se správcem a reagovat na žádosti o výkon práv SÚ.

12. Zpracovatel je povinen zachovávat mlčenlivost o všech skutečnostech, o nichž se dozví v souvislosti s poskytováním služeb dle Smlouvy; zejména se zavazuje zachovat mlčenlivost o všech zpracovávaných údajích, o skutečnostech týkajících se veškerých obchodních činností a záměrů správce, o konkrétních operacích zpracování, jejich povaze, rozsahu, kontextu a účelu, a dále pak zajistit, aby k mlčenlivosti byly zavázány i další odpovědné osoby.

13. Zpracovatel se zavazuje, že přijme s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob veškerá technická a organizační opatření k zabezpečení ochrany OÚ k vyloučení možnosti neoprávněného přístupu k OÚ, k jejich změně, zničení či ztrátě, neoprávněným přenosům, jakož i k jinému zneužití OÚ. Tyto povinnost platí i po ukončení zpracování OÚ.

IV. – Porušení povinností

Zpracovatel je povinen informovat správce o každém případu ztráty či úniku OÚ, neoprávněné manipulace s OÚ nebo jiného porušení zabezpečení OÚ, a to bez zbytečného odkladu, nejpozději do 24 hodin od jeho vzniku, jestliže mohl o tomto porušení či o hrozbě vzniku porušení vědět při vynaložení veškeré odborné péče.

V. – Společná a závěrečná ustanovení

1. Dodatek zavazuje smluvní strany vůči sobě navzájem ve věci zpracování OÚ.

2. Xxxxxxx se uzavírá na dobu neurčitou

3. Smluvní strany konstatují, že ochrana OÚ, vyplývající z výše uvedených předpisů, není konečná a stále vyvíjí. Smluvní strany se zavazují poskytovat si vzájemnou součinnost a nedostatek součinnosti je hrubým porušením Smlouvy odůvodňující dotčenou stranu od ní okamžitě odstoupit.

4. Smluvní strany se zavazují předávat si OÚ v zabezpečené podobě tak, aby nedošlo k neoprávněnému přístupu k těmto OÚ nebo k jakémukoliv zneužití neoprávněnou osobou, přičemž konkrétní postup je uveden v nedílné příloze Dodatku.

5. Dodatek je možno měnit a doplňovat pouze písemnými dodatky, schválenými a podepsanými smluvními stranami. Dodatky budou tvořit nedílnou součást Smlouvy.

6. Dodatek je vyhotoven ve 2 stejnopisech s platností originálu.

7. Dodatek nabývá platnosti dnem podpisu smluvních stran a účinnosti dnem 25.05.2018.

8. Ukončení platnosti Smlouvy nemá vliv na závazek zachovávat mlčenlivosti.

V ……… dne ………………….. V Českých Budějovicích dne 25. 5. 2018

……………………………….. ……………………………...

Zpracovatel Správce