SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
uzavřená mezi Správcem a Zpracovatelem na základě Smlouvy
1. ÚVODNÍ USTANOVENÍ
1.1. Správce a Zpracovatel spolu uzavřeli Xxxxxxx, na jejímž základě Zpracovatel pro Správce vykonává služby a činnosti, které zahrnují rovněž nakládání s osobními údaji Zákazníků, které zpracovává Správce.
1.2. Správce má zájem, aby Zpracovatel v rámci plnění Smlouvy zpracovával osobní údaje zpracovávané Správcem v souladu s platnými právními předpisy, zejména GDPR, a na základě pokynů Správce. Za tímto účelem uzavírají Správce a Zpracovatel tuto Smlouvu o zpracování.
1.3. Následující termíny a výrazy uvedené s velkým počátečním písmenem obsažené v této Smlouvě o zpracování mají níže uvedený význam:
(a) „GDPR“ znamená nařízení Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů);
(b) „Smlouva“ znamená smlouvu uzavřenou mezi Správcem jako Poskytovatelem a Zpracovatelem jako Klientem dle VOP;
(c) „Smlouva o zpracování“ znamená tuto smlouvu o zpracování osobních údajů, uzavřenou mezi Správcem a Zpracovatelem. K uzavření Smlouvy o zpracování dochází okamžikem, kdy Zpracovatel potvrdí svůj souhlas s uzavřením Smlouvy o zpracování ve svém Uživatelském účtu;
(d) „Smluvní strany“ znamená společně Správce a Zpracovatele, či, dle kontextu, jen některého z nich;
(e) „Správce“ znamená společnost Financial Solutions and Services s.r.o., se sídlem se xxxxxx Xxxxx 0 - Xxxxxxxx, Xxxxxxxxxx 000/000, PSČ: 190 00, IČO: 247 73 506, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, xxxxxx 173167;
(f) „VOP“ znamená všeobecné obchodní podmínky Správce dostupné na adrese xxxxx://xxxxxx.xxxxxxxx00.xx/xxxxxxx/XXX_xxx.xxx
(g) „Zpracovatel“ znamená osobu, která v souladu s VOP uzavřela se Správcem Smlouvu; Zpracovatel je současně „Klientem“ ve smyslu VOP.
1.4. Termíny a výrazy uvedené s velkým počátečním písmenem, které nejsou definovány v čl.
1.3 výše, mají význam uvedený ve VOP.
2. PŘEDMĚT SMLOUVY O ZPRACOVÁNÍ
2.1. Zpracovatel se na základě této Smlouvy o zpracování zavazuje zpracovávat pro Správce osobní údaje Zákazníků, které mu Správce předá nebo ke kterým má přístup prostřednictvím Uživatelského účtu na základě plnění Smlouvy.
2.2. Zpracovatel bude zpracovávat výlučně osobní údaje, které Správci poskytnuli Zákazníci, kterým Zpracovatel zaslal unikátní link na služby Správce prostřednictvím svého Uživatelského účtu, a to za účelem kontroly správnosti vyplněných formulářů a pomoci Zákazníkům s objednávkou Produktů.
2.3. Smluvní strany se dohodly, že zpracovávání osobních údajů na základě této Smlouvy o zpracování bude bezplatné.
3. ÚČEL A DOBA ZPRACOVÁNÍ
3.1. Zpracovatel může zpracovávat osobní údaje výlučně za účelem plnění Smlouvy a po dobu trvání Smlouvy.
3.2. Zpracovatel bude k osobním údajům, které zpracovává na základě této Smlouvy o zpracování, přistupovat výlučně prostřednictvím webového rozhraní v Uživatelském účtu. Zpracovatel není oprávněn si pořizovat jakékoliv kopie osobních údajů, ke kterým má na základě této Smlouvy o zpracování přístup.
4. KATEGORIE OSOBNÍCH ÚDAJŮ, KATEGORIE SUBJEKTŮ ÚDAJŮ
4.1. Zpracovatel bude pro Správce zpracovávat tyto kategorie osobních údajů:
(a) identifikační údaje (zejména jméno, příjmení, titul);
(b) kontaktní údaje (tel. číslo, email);
(c) údaje uvedené v příáslušných webových formulářích Správce, tj. zejména požadavky Zákazníka na služby Správce a na Produkty.
4.2. Zpracovatel nebude zpracovávat zvláštní kategorie osobních údajů ani údaje týkající se rozsudků v trestních věcech a trestných činů.
4.3. Zpracovatel bude zpracovávat osobní údaje pro následující kategorie subjektů údajů:
(a) Zákazníci, kterým Zpracovatel zaslal link na služby Správce prostřednictvím svého Uživatelského účtu.
5. PRÁVA A POVINNOSTI SMLUVNÍCH STRAN
5.1. Zpracovatel je povinen zpracovávat osobní údaje na základě pokynů Správce. Zpracovatel je povinen při zpracování postupovat v souladu s GDPR, zejména je povinen plnit povinnosti stanovené v čl. 32 GDPR.
5.2. Zpracovatel zabezpečí ochranu osobních údajů odpovídajícími technickými a organizačními prostředky, a to s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu a účelům zpracování a k pravděpodobným rizikům pro práva a svobody subjektu údajů.
5.3. Zpracovatel poskytne Správci nezbytnou součinnost za účelem plnění povinností Správce zajistit bezpečnost zpracování osobních údajů, oznámit porušení ochrany osobních údajů, provést posouzení vlivu na ochranu osobních údajů, a to s přihlédnutím k povaze zpracování a informacím dostupným Zpracovateli.
5.4. Zpracovatel na výslovnou žádost poskytne Správci všechny informace a dokumenty potřebné pro prokázání splnění svých povinností stanovených v této Smlouvě a umožní výkon kontroly ze strany Správce.
5.5. Zpracovatel nezapojí do činností zpracování dle této Smlouvy o zpracování dalšího zpracovatele bez předchozího písemného povolení Správce.
6. MLČENLIVOST
6.1. Osobní údaje zpracovávané Zpracovatelem dle pokynů Správce budou považovány za důvěrné informace a Zpracovatel se zavazuje, že je nesdělí neoprávněné třetí osobě a ani je nepoužije v rozporu s jejich účelem pro svůj neoprávněný prospěch nebo pro neoprávněný
prospěch třetí osoby.
6.2. Povinnost mlčenlivosti se nevztahuje na informace, které:
(a) jsou známé nebo byly zveřejněny jinak, než následkem porušení povinnosti mlčenlivosti;
(b) byly písemným souhlasem Správce zproštěny těchto omezení;
(c) jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě zákona, popřípadě, jejichž uveřejnění je stanoveno zákonem;
(d) Zpracovatel je sdělí osobě vázané zákonnou povinností mlčenlivosti za účelem uplatňování či ochrany svých práv.
6.3. Povinnost mlčenlivosti trvá po dobu 3 (tří) let od ukončení účinnosti Smlouvy o zpracování.
7. TRVÁNÍ SMLOUVY O ZPRACOVÁNÍ
7.1. Smlouva o zpracování je uzavřena elektronicky, a to v okamžiku, kdy Zpracovatel potvrdí svůj souhlas s uzavřením Smlouvy o zpracování ve svém Uživatelském účtu.
7.2. Smlouva o zpracování je uzavřena na dobu určitou, a to na dobu účinnosti Smlouvy.
7.3. Účinnost Smlouvy o zpracování končí též:
(a) písemnou dohodou Smluvních stran;
(b) odstoupením od Smlouvy o zpracování ze strany kterékoli Smluvní strany z důvodu jejího podstatného porušení druhou Smluvní stranou.
7.4. Odstoupení od Smlouvy o zpracování je účinné dnem doručení písemného oznámení o odstoupení druhé Smluvní straně.
8. ZÁVĚREČNÁ USTANOVENÍ
8.1. Jakékoli změny nebo dodatky k této Smlouvě o zpracování musí být provedeny formou písemných dodatků podepsaných oběma Smluvními stranami. Uzavření dodatku ke Smlouvě o zpracování je možné též elektronicky.
8.2. Je-li kterékoliv ustanovení této Smlouvy o zpracování neplatné či nevynutitelné nebo stane-li se neplatným či nevynutitelným v budoucnu nebo bude takovým prohlášeno rozhodnutím soudu či jiného orgánu, nezpůsobí to neplatnost nebo nevykonatelnost dalších ustanovení nebo Smlouvy o zpracování jako celku. Smluvní strany se zavazují nahradit takové ustanovení ustanovením novým, platným a vynutitelným, které svým obsahem nejlépe odpovídá a vystihuje obsah a účel ustanovení původního, neplatného a/nebo nevynutitelného.
8.3. Smluvní strany se zavazují, že bez předchozího výslovného písemného souhlasu druhé Smluvní strany nepostoupí ani nepřevedou jakákoliv práva či povinnosti vyplývající ze Smlouvy o zpracování, ani Smlouvu o zpracování jako celek, na třetí osobu či osoby.