SMLOUVA O POSKYTOVÁNÍ SLUŽEB

SMLOUVA O POSKYTOVÁNÍ SLUŽEB

POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ

Číslo: DPO002/2018

Poskytovatel: Xxx. Xxxxx Xxxxxxxx

Slovenská 1951, 35601 Sokolov

IČO: 63531640

DIČ: CZ6558171235

bankovní spojení: Fio banka, a. s., Sokolov č. ú.: 2501426869/2010

„není plátce DPH“

(dále jen „Poskytovatel“)

a

Objednatel: Gymnázium a obchodní akademie Mariánské Lázně, p.o.

Xxxxx 000/0, 00000 Xxxxxxxxx Xxxxx XXX 47723394

zastoupený Mgr. Xxxxxxxxxx Xxxxxx, ředitelem, (dále jen „Objednatel“)

„není plátce DPH“

společně jen Smluvní strany spolu níže uvedeného dne, měsíce a roku uzavřely následující Smlouvu o poskytování služeb pověřence pro ochranu osobních údajů podle GDPR dle ust. § 1746 a násl. zákona č. 89/2012 Sb., občanského zákoníku v platném znění, (dále jen “Smlouva”).

Smluvní strany, vědomy si svých závazků v této Smlouvě obsažených a s úmyslem být touto Smlouvou vázány, dohodly se na následujícím znění Smlouvy:

Čl. I

Preambule

1 Dne 25. května 2018 vstupuje v účinnost Obecné nařízení EU č. 2016/679 uváděné pod názvem General Data Protection Regulation (dále i jen „GDPR“). Toto nařízení představuje nový právní rámec ochrany osobních údajů v evropském prostoru s cílem hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji.

2 Objednatel svou činností odpovídá definici subjektu, který je povinen jmenovat Pověřence pro ochranu osobních údajů – Data Protection Officer (dále i jen „DPO“), a to dle čl. 37 odst. 1 písm. a) GDPR.

3 Poskytovatel splňuje požadavky na pověřence osobních údajů definované v čl. 37 odst. 5 GDPR, což dokládá certifikátem č. PCE ATO 172361422, který je přílohou č. 1 této Smlouvy, a je schopen plnit úkoly vyplývající z GDPR i případné další úkoly specifikované v této Smlouvě.

4 Smluvní strany společně garantují, že Poskytovatel neprovádí pro Objednatele žádné úkoly, které by vedly ke konfliktu zájmů s funkcí DPO.

Čl. II

Předmět Smlouvy

1 Předmětem Smlouvy je poskytování služby Pověřence pro ochranu osobních údajů Poskytovatelem Objednateli dle požadavků platné legislativy ČR a GDPR (dále jen „Služba“) v tomto rozsahu:

a) poradenství pro zaměstnance Objednatele v rozsahu do 8 hod. v měsíci;

b) pravidelné školení ochrany osobních údajů pro zaměstnance Objednatele (1x ročně);

c) zaškolení ochrany osobních údajů pro nastupující zaměstnance Objednatele;

d) komunikace s dozorovým úřadem

- reakce na dotazy dozorového úřadu;

- konzultace otázek souvisejících s ochranou osobních údajů;

- hlášení incidentů;

e) komunikace se subjekty údajů (v rozsahu do 8 hod. v měsíci)

- odpovědi na dotazy subjektů údajů;

- hlášení vážných incidentů subjektům údajů;

2 Předmětem Smlouvy je dále poskytování poradenství v oblasti GDPR a spolupráce při ochraně osobních údajů u Objednatele nad rámec Služby specifikované v předchozím odstavci, a to na základě jednotlivých požadavků Objednatele, zejména pak:

a) účast na jednání vedení školy nebo společné jednání ředitelů škol;

b) konzultace nad rámec paušálu;

c) vyjádření k vnitřním procesům (směrnicím) Objednatele z pohledu OOÚ;

d) mimořádné školení ochrany OÚ pro zaměstnance Objednatele;

e) komunikace se subjekty údajů (nad rámec paušálu)

- odpovědi na dotazy SÚ;

- příjem žádostí o výmaz, opravu, informace o zpracovávaných údajích, námitek.

Čl. III

Místo a doba plnění

1 Místem poskytování Služby je sídlo Objednatele a pracoviště Poskytovatele.

2 Služba bude poskytována zejména v pracovní době Objednatele, tedy v pracovních dnech v době 8.00–15.30 hodin. Mimo uvedenou dobu bude Služba poskytována pouze po dohodě Smluvních stran.

Čl. IV

Kontaktní osoby

1 Poskytovatel určil hlavní kontaktní osobu, která bude vykonávat pro Objednatele zejména činnosti DPO související s komunikací s dozorovým úřadem nebo se subjekty údajů (dále jen "Kontaktní osoba").

2 Kontaktní osobou je:

3 Objednatel je oprávněn kompletní údaje o Kontaktní osobě uvedené v předchozím odstavci předat dozorovému úřadu v souladu s čl. 37 odst. 7 GDPR.

4 Objednatel je oprávněn zveřejnit dle čl. 37 odst. 7 GDPR spojení na Kontaktní osobu, a to v rozsahu - email pro komunikaci s veřejností.

5 Kontaktní osobou Objednatele je

Čl. V

Povinnosti Smluvních stran

1 Objednatel se zavazuje umožnit Poskytovateli vstup do objektu svého sídla a umožnit mu nahlížet do svých informačních systémů, to vše v potřebném rozsahu pro řádné plnění ze závazku zřízeného touto Smlouvou.

2 Objednatel se zavazuje zajistit Poskytovateli přístup k řídící dokumentaci Objednatele.

3 Objednatel se zavazuje, že zajistí Poskytovateli veškerou potřebnou součinnost. Smluvní strany se zavazují úzce spolupracovat, zejména si poskytovat úplné, pravdivé a včasné informace potřebné k řádnému plnění svých závazků.

4 Poskytovatel odpovídá Objednateli za dodržování vnitřních pokynů a směrnic Objednatele stanovujících provozně technické a bezpečností podmínky pohybu osob v prostorách, zařízeních a pracovištích Objednatele.

5 Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou Smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řádné plnění této Smlouvy.

Čl. VI

Cena za plnění a platební podmínky

1 Cena za plnění dle této Smlouvy je Smluvními stranami dohodnuta následovně:

a) cena za plnění specifikované v čl. II odst. 1 této Smlouvy je stanovena paušální měsíční platbou ve výši

b) cena za plnění specifikované v čl. II odst. 2 této Smlouvy je stanovena jako cena za každou, byť jen započatou, hodinu práce Poskytovatele, a to ve výši

2 Podkladem pro zaplacení ceny za poskytovanou službu je faktura vystavená Poskytovatelem. Faktura – bude obsahovat náležitosti běžné v obchodním styku a náležitosti obchodní listiny ve smyslu ustanovení § 435 zákona č. 89/2012 Sb., občanského zákoníku.

3 Poskytovatel je oprávněn vystavit fakturu za poskytované služby vždy do 15. dne měsíce následujícího po ukončení měsíce, ve které byla sjednaná služba poskytována, za měsíc prosinec do 20. 12.

4 Lhůta splatnosti faktury činí 15 kalendářních dnů ode dne jejího doručení Objednateli.

Faktura může být doručena na adresu Objednatele uvedenou v hlavičce této Smlouvy nebo zaslána na emailovou adresu: xxxxxxxxx@xxxxx.xx.

5 Sjednaná cena nemůže být změněna jinak než písemnou dohodou obou Smluvních stran.

Čl. VII

Ochrana důvěrných informací

1 Smluvní strany jsou povinny zajistit utajení získaných důvěrných informací obvyklým způsobem, není-li vysloveně sjednáno jinak. Tato povinnost platí bez ohledu na ukončení předmětu plnění této Smlouvy. Strany jsou povinny zajistit utajení důvěrných informací i u svých zaměstnanců, zástupců, a i jiných spolupracujících třetích stran, pokud jim takové informace byly poskytnuty.

2 Právo užívat, poskytovat a zpřístupnit důvěrné informace mají obě strany pouze v rozsahu a za podmínek nezbytných pro řádné plnění povinností vyplývajících z plnění této Smlouvy.

3 Za důvěrné informace se, bez ohledu na formu jejich zachycení, považují veškeré informace, které nebyly některou ze stran označeny jako veřejné a které se týkají předmětu této Smlouvy a jejího plnění (zejména informace o právech a povinnostech stran jakož i informace o cenách), které se týkají některé ze stran (zejména obchodní tajemství, informace o jejich činnosti, struktuře, hospodářských výsledcích, know-how), anebo informace, pro nakládání s nimiž je stanoven právními předpisy zvláštní režim utajení (zejména ochrana osobních údajů). Dále se považují za důvěrné takové informace, které jsou jako důvěrné výslovně některou ze stran označeny.

4 Ochrana informací se nevztahuje na případy, kdy

a) smluvní strana prokáže, že je tato informace veřejně dostupná, aniž by tuto dostupnost způsobila sama smluvní strana;

b) smluvní strana prokáže, že měla tuto informaci k dispozici ještě před datem zpřístupnění druhou stranou, a že ji nenabyla v rozporu se zákonem;

c) může smluvní strana získat bezúplatně tuto informaci od třetí osoby, která není omezena v jejím zpřístupnění;

d) obdrží smluvní strana od zpřístupňující strany písemný souhlas zpřístupňovat danou informaci; nebo

e) je zpřístupnění informace vyžadováno zákonem nebo závazným rozhodnutím oprávněného orgánu.

5 Smluvní strany se zavazují nakládat s důvěrnými informacemi, které si vzájemně poskytly nebo je jinak získaly v souvislosti s plněním této Smlouvy, jako s obchodním tajemstvím, zejména uchovávat je v tajnosti a učinit veškerá smluvní a technická opatření zabraňující jejich zneužití či prozrazení.

6 Smluvní strany se zavazují, že poučí veškeré osoby, kterým jsou zpřístupněny důvěrné informace, o povinnosti utajovat důvěrné informace ve smyslu tohoto článku.

7 Povinnost utajovat důvěrné informace uvedené v tomto článku Smlouvy zavazuje smluvní strany po dobu účinnosti této Smlouvy a po dobu 2 (dvou) let po jejím ukončení.

8 Žádné ustanovení této Smlouvy přitom nebrání nebo neomezuje smluvní strany ve zveřejnění, obchodním využití nebo v jejich marketingových aktivitách použít jakékoliv technické znalosti, dovednosti nebo zkušenosti obecné povahy, které získaly při plnění této Smlouvy.

Čl. VIII

Odpovědnost za škody a řešení sporů

1 Každá ze smluvních stran nese odpovědnost za způsobenou škodu v rámci platných právních předpisů a této Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.

2 Smluvní strany se dohodly, že závazkové vztahy plynoucí z této Smlouvy se řídí českým právním řádem, zejména pak ustanoveními občanského zákoníku v platném znění.

3 Smluvní strany se zavazují vyvinout maximální úsilí k odstranění vzájemných sporů vzniklých na základě této Smlouvy nebo v souvislosti s touto Smlouvou a k jejich vyřešení.

Čl. IX

Platnost a účinnost Smlouvy

1 Tato Smlouva se uzavírá na dobu neurčitou.

2 Smluvní strany berou na vědomí a souhlasí s tím, že tato smlouva podléhá povinnosti zveřejnění v registru smluv vedeném Ministerstvem vnitra ČR dle zákona č. 340/2015 Sb.,

o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv (zákon

o registru smluv), ve znění pozdějších předpisů, a bude včetně všech jejích příloh uveřejněna v souladu s tímto zákonem v registru smluv. Smluvní strany dále prohlašují, že údaje o ceně a údaje o Kontaktní osobě tvoří obchodní tajemství a z tohoto důvodu budou tyto údaje vyloučeny z uveřejnění v Registru smluv ve smyslu ust. § 5 odst. 6 zákona o registru smluv. Tuto Smlouvu uveřejní v registru smluv Objednatel, a to ve verzi pro uveřejnění, tj. po znečitelnění údajů, které tvoří obchodní tajemství, a to nejpozději do 15 dnů po podpisu této Smlouvy.

3 Tato Smlouva nabývá platnosti dnem jejího podpisu oběma Smluvními stranami a účinnosti dnem zveřejnění v Registru smluv.

4 Smluvní strany se dohodly, že tuto Smlouvu lze vypovědět bez udání důvodu kteroukoli ze Smluvních stran, a to s tříměsíční výpovědní lhůtou, která začne běžet měsíc následující po měsíci, ve kterém byla taková výpověď doručena druhé smluvní straně.

5 Tato smlouva může být ukončena bez ohledu na předchozí odstavec též písemnou dohodou obou Smluvních stran.

6 Poskytovatel je oprávněn odstoupit od Xxxxxxx s okamžitou účinností v případě, že Objednatel je v prodlení s placením ceny specifikované v této Smlouvě, přičemž prodlení bude delší než 30 kalendářních dnů.

7 Objednatel je oprávněn odstoupit od Xxxxxxx s okamžitou účinností v případě, že Poskytovatel neplní povinnosti stanovené touto Smlouvou nebo GDPR, Objednatel na takovéto neplnění povinností druhou smluvní stranu písemně upozornil a Poskytovatel neprovedl nápravu ani do 30 dnů od doručení takového písemného upozornění.

Čl. X

Závěrečná ustanovení

1 Tuto Smlouvu lze měnit, doplňovat a upřesňovat pouze v písemné formě, a to pomocí dodatků opatřených po sobě jdoucím pořadovým číslem, datem a odsouhlasených oprávněnými zástupci obou Smluvních stran.

2 V případě neplatnosti nebo neúčinnosti některého ustanovení této Smlouvy nebudou dotčena ostatní ustanovení této Smlouvy.

3 Smluvní strany prohlašují, že tato Smlouva projevuje jejich vůli a po jejím přečtení na důkaz souhlasu s jejím obsahem připojují osoby oprávněné jednat za Smluvní strany své vlastnoruční podpisy.

4 Veškerá vyhotovení Smlouvy, která budou podepsána oběma Smluvními stranami, mají právní účinky originálu.

5 Tato Smlouva je sepsána ve dvou vyhotoveních, z nichž každá Smluvní strana obdrží po jednom vyhotovení.

6 Nedílnou součástí této Smlouvy je příloha č. 1 – Certifikát pověřence pro ochranu osobních údajů.

V Sokolově dne: 26. 4. 2018		Mariánské Lázně dne 25. 4. 2018
Xxx. Xxxxx Xxxxxxxx		Xxx. Xxxxxxxx Xxxx ředitel Gymnázium a obchodní akademie Mariánské Lázně, p.o.

Příloha č. 1 – Certifikát pověřence pro ochranu osobních údajů