Smlouva o zpracování osobních údajů uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „Občanský zákoník“) a čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze...

Příloha E výzvy k podání nabídky – Vzor smlouvy o zpracování osobních údajů

Smlouva o zpracování osobních údajů

uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „Občanský zákoník“) a čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“)

Česká republika – Úřad vlády České republiky

Kterou zastupuje: Xxx. Xxxxxxxx Xxxxxx, vedoucí Oddělení rozpočtového

Se sídlem: nábř. X. Xxxxxx 000/0, Xxxxx 0- Xxxx Xxxxxx, XXX 000 00

IČO: 00006599

DIČ: CZ00006599

(dále jen „Správce”)

a

bude doplněno před podpisem smlouvy

kterou zastupuje: bude doplněno před podpisem smlouvy

Se sídlem: bude doplněno před podpisem smlouvy

IČO: bude doplněno před podpisem smlouvy

zapsaná v obchodním rejstříku u bude doplněno před podpisem smlouvy, oddíl bude doplněno před podpisem smlouvy, vložka bude doplněno před podpisem smlouvy

(dále jen „Zpracovatel”)

(dále společně jen „Smluvní strany“)

Smluvní strany uzavírají níže uvedeného dne, měsíce a roku tuto smlouvu o zpracování osobních údajů

Preambule

1. Smluvní strany uzavřely dne bude doplněno před podpisem smlouvy smlouvu
   o poskytování služeb bude doplněno před podpisem smlouvy, ev. č. bude doplněno před podpisem smlouvy (dále jen „smlouva o poskytování Služeb“), na základě které
   se Zpracovatel zavázal poskytovat Správci služby spočívající v poskytování komplexních poradenských a konzultačních služeb pro zefektivnění chodu finanční účtárny Úřadu vlády ČR a pro optimalizaci procesů vyvolaných kontinuálními změnami daňové a účetní legislativy, včetně posouzení stávajících softwarových systémů, užívaných při zpracování účetních dat a návrhů jejich úprav, včetně agendy DPH a problematiky mezinárodního zdanění (dále jen „Služby“).

2. Řádné poskytování Služeb vyžaduje mimo jiné i zpracování osobních údajů zaměstnanců Správce a třetích osob (dále jen „Osobní údaje”), které bude pro Správce provádět Zpracovatel.

S ohledem na výše uvedené Smluvní strany uzavírají v režimu Nařízení a ve spojení se zákonem o zpracování osobních údajů následující smlouvu o zpracování osobních údajů (dále jen „Smlouva”).

Článek I.

Předmět a účel Smlouvy

1. Předmětem této Smlouvy je úprava vzájemných práv a povinností Smluvních stran při zpracování Osobních údajů, které Zpracovatel získá v souvislosti s poskytováním svých Služeb.

2. Účelem Smlouvy je ochrana Osobních údajů při jejich zpracování Zpracovatelem v rámci poskytování komplexních poradenských a konzultačních služeb.

3. Ze strany Správce a Zpracovatele nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 Nařízení.

Článek II.

Zpracování osobních údajů

1. Osobní údaje, ke kterým bude mít Zpracovatel přístup a bude je zpracovávat, jsou zpracovávány Správcem v rozsahu:

1. Osobní údaje zaměstnanců Správce jsou zpracovány v rozsahu:

• jméno, příjmení a titul,

• údaje o pracovním zařazení,

• e-mailová adresa,

• telefonní číslo.

2. Osobní údaje třetích osob jsou zpracovány v rozsahu:

• jméno, příjmení a titul,

• údaje o pracovním zařazení,

• e-mailová adresa.

2. Předmětem zpracování Osobních údajů na základě této Smlouvy nejsou citlivé údaje ve smyslu Nařízení.

3. Zpracováním Osobních údajů ve smyslu této Smlouvy se rozumí zejména přístup k osobním údajům Správce a seznamování se s nimi, jejich shromažďování, ukládání na nosiče informací, používání, třídění nebo kombinování, blokování a likvidace s využitím manuálních a automatizovaných prostředků v rozsahu nezbytném pro zajištění řádného poskytování Služeb.

4. Osobní údaje budou zpracovány po dobu poskytování Služeb s tím, že ukončením smlouvy o poskytování Služeb bez dalšího zaniká i tato Smlouva. Ukončením této Smlouvy nezanikají povinnosti Zpracovatele týkající se bezpečnosti a ochrany Osobních údajů až do okamžiku jejich protokolární úplné likvidace či protokolárnímu předání jinému zpracovateli.

5. Smluvní strany se dohodly, že zpracování Osobních údajů na základě této Smlouvy bude bezplatné, přičemž Zpracovatel nemá nárok na náhradu nákladů spojených s plněním této Smlouvy. Tím není dotčen nárok Zpracovatele na odměnu za poskytování Služeb.

Článek III.

Povinnosti Smluvních stran

1. Správce je při plnění této Smlouvy povinen:

1. zajistit, že Osobní údaje budou zpracovány vždy v souladu s Nařízením a zákonem o zpracování osobních údajů, že tyto údaje budou aktuální, přesné a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu zpracování;

2. přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Nařízením a zákonem o zpracování osobních údajů.

2. Zpracovatel je při plnění této Smlouvy povinen:

1. nezapojit do zpracování Osobních údajů žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Správce;

2. zpracovávat Osobní údaje pouze na základě doložených pokynů Správce, včetně v otázkách předání Osobních údajů do třetí země nebo mezinárodní organizaci;

3. zohledňovat povahu zpracování Osobních údajů a být Správci nápomocen pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů, jakož i pro splnění dalších povinností ve smyslu Nařízení;

4. zajistit, aby systémy pro automatizovaná zpracování Osobních údajů používaly pouze oprávněné osoby, které budou mít přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;

5. zajistit, že zpracovávat Osobní údaje budou pouze oprávněné osoby za Zpracovatele dle smlouvy o poskytování Služeb;

6. zajistit, že jeho zaměstnanci budou zpracovávat Osobní údaje pouze za podmínek a v rozsahu Zpracovatelem stanoveném a odpovídajícím této Smlouvě;

7. na žádost Správce kdykoliv umožnit provedení auditu či inspekce týkající se zpracování Osobních údajů;

8. po skončení této Smlouvy protokolárně odevzdat Správci nebo nově pověřenému zpracovateli všechny Osobní údaje zpracované po dobu poskytování Služeb.

3. Smluvní strany jsou při plnění této Smlouvy povinny:

1. zavést technická, organizační, personální a jiná vhodná opatření ve smyslu Nařízení, aby zajistily a byly schopny kdykoliv doložit, že zpracování Osobních údajů je prováděno v souladu s Nařízením a zákonem o zpracování osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření podle potřeby průběžné revidovat a aktualizovat;

2. vést a průběžné revidovat a aktualizovat záznamy o zpracování Osobních údajů ve smyslu Nařízení;

3. řádně a včas ohlašovat případná porušení zabezpečení Osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s tímto úřadem v nezbytném rozsahu;

4. navzájem se informovat o všech okolnostech významných pro plnění předmětu této Smlouvy;

5. zachovávat mlčenlivost o Osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Osobních údajů, a to i po skončení této Smlouvy;

6. postupovat v souladu s dalšími požadavky Nařízení a zákona o ochraně osobních údajů, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat Osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat v této souvislosti nezbytnou součinnost.

Článek IV.

Odpovědnost za škodu

Zpracovatel odpovídá Správci za škodu, která vznikne Správci v důsledku porušení povinností Zpracovatele. Za škodu se považují i sankce uložené Správci správními orgány v důsledku porušení povinností při ochraně osobních údajů Zpracovatelem.

Článek V.

Závěrečná ustanovení

1. Tato Xxxxxxx a právní poměry z ní vzešlé a s ní související se řídí Nařízením a právními předpisy České republiky. Práva a povinnosti smluvních stran vyplývající z této smlouvy a jí výslovně neupravené se řídí obecně závaznými právními předpisy, zejména Občanských zákoníkem.

2. Tato Smlouva nabývá platnosti a účinnosti okamžikem podpisu oběma Smluvními stranami.

3. Tato Xxxxxxx je vyhotovena v 5 vyhotoveních s platností originálu, z nichž 4 vyhotovení obdrží Správce a 1 vyhotovení obdrží Zpracovatel.

4. Tuto Smlouvu lze měnit, doplňovat nebo zrušit pouze písemně, nikoliv ovšem prostřednictvím elektronických zpráv bez kvalifikovaného elektronického podpisu ve smyslu Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. června 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (eIDAS).

5. Odchylně od ustanovení § 573 Občanského zákoníku Smluvní strany pro účely doručování výslovně sjednávají, že dokument odeslaný doporučenou zásilkou nebo zásilkou na doručenku nebo jiným obdobným způsobem prostřednictvím držitele poštovní licence na adresu Smluvní strany uvedenou v této Smlouvě, na adresu sídla zapsanou v obchodním rejstříku nebo na jinou písemně sdělenou adresu pro doručování je doručen 3. (třetí) den následující po předání takové zásilky k přepravě, ledaže bude prokázán dřívější den doručení. Tato fikce doručení se za splnění podmínek uvedených v tomto ustanovení uplatní též v případě, že se zásilka z jakéhokoliv důvodu vrátí zpět odesílateli jako nedoručená nebo nedoručitelná, a to včetně důvodu, že byla adresátem nepřevzata, odmítnuta nebo nevyzvednuta po uložení anebo že se adresát v místě nezdržuje. Tím není dotčena možnost doručení dokumentů jinými prostředky.

6. Každá ze Smluvních stran prohlašuje, že tuto Xxxxxxx uzavírá svobodně a vážně, že považuje obsah této Smlouvy za určitý a srozumitelný, a že jsou jí známy veškeré skutečnosti, jež jsou pro uzavření této Smlouvy rozhodující, na důkaz čehož připojují Smluvní strany k této smlouvě své podpisy.

V ………………. dne …………….	V Praze dne …………….
Za …………….	Za Českou republiku Úřad vlády České republiky
…………………………………………..	…………………………………………..
……………. …………….	Xxx. Xxxxxxxx Xxxxxx vedoucí Oddělení rozpočtového

Stránka 4 (celkem 4)