Dodatek č. 1 – GDPR

Dodatek č. 1 – GDPR

ke Smlouvě o obchodním zastoupení č.

uzavíraný mezi

Obchodní zástupce:

obchodní firma: se sídlem:

IČO: DIČ:

zastoupený:

(dále jen „zpracovatel”) a

Adventura s.r.o., cestovní kancelář

IČO: 44264704 DIČ: CZ44264704

sídlo: Xxxxxxxxxx 00, Xxxxx 00, 000 00

bankovní spojení: 274 421 152 / 0300 u ČSOB a.s., Anglická 140/20 Praha 2 zapsaná: v OR Městského soudu v Praze, oddílu C, vložka 6209.

zastoupená: Xxxxxx Xxxxxxxx – ředitelem CK, Xxxxxxxxxxx Xxxxxxxx – vedoucím prodejního oddělení nebo Xxxxxxx Xxxxxxxxxxx – referentkou prodeje

(dále jen „správce”)

1. ÚVODNÍ USTANOVENÍ

1.1 Správce a zpracovatel uzavřeli dne Smlouvu

o obchodním zastoupení (dále jen jako „Smlouva“).

1.2 S ohledem na skutečnost, že k 25. 5. 2018 vstupuje v účinnost Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016

o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a

o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, uzavírají smluvní strany tento Dodatek č. 1 ke Smlouvě, kterým upravují vzájemná práva a povinnosti týkající se nakládání a ochrany osobních údajů.

2. POVINNOSTI ZPRACOVATELE

2.1 Zpracovatel se na základě Smlouvy zavazuje zpracovávat osobní údaje, které správce musí zpracovávat pro plnění svých povinností.

2.2 Zpracovávané osobní údaje mohou zahrnovat též citlivé osobní údaje.

2.3 Zpracovatel nesmí do zpracování osobních údajů zapojit žádného dalšího zpracovatele bez předchozího konkrétního souhlasu správce. Pokud zpracovatel zapojí dalšího zpracovatele, musí být mezi zpracovatelem a tímto dalším zpracovatelem uzavřena písemná smlouva, ve které se tento další zpracovatel zaváže k dodržování povinností stanovených v této smlouvě.

2.4 Zpracovatel se zavazuje:

a) zpracovávat osobní údaje pouze v rozsahu stanoveném smlouvou mezi správcem a zpracovatelem, případně na základě doložených pokynů správce;

b) zajistit, že všechny osoby oprávněné zpracovávat osobní údaje se zavázaly k povinnosti mlčenlivosti, příp. se na ně vztahuje zákonná povinnost mlčenlivosti;

c) přijmout taková technická, organizační a jiná potřebná opatření, spočívající např. v šifrování, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i

k jinému zneužití;

d) poskytnout správci součinnost při plnění správcových povinností, zejm. povinností správce reagovat na žádosti o výkon práv subjektů údajů;

e) poskytnout správci součinnost a být mu nápomocen při zajišťování povinností zabezpečit osobní údaje, ohlásit případy porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů, oznámit případy porušení zabezpečení osobních údajů subjektům údajů, provést posouzení vlivu na ochranu osobních údajů;

f) vrátit správci po skončení zpracování osobních údajů všechny osobní údaje, pokud právní předpis nestanoví jinak;

g) poskytnout správci veškeré informace potřebné k doložení splnění povinností uvedených v tomto článku a umožní správci kontrolu zákonnosti zpracování osobních údajů, pokud to neodporuje právnímu předpisu.

3. ZÁVĚREČNÁ USTANOVENÍ

3.1 V případě, že zpracovatel poruší jakýmkoli způsobem svou povinnost plynoucí ze Smlouvy, bude povinen zaplatit správci smluvní pokutu ve výši 50 000,- Kč za každý jednotlivý případ porušení. Právo správce požadovat náhradu způsobené škody v plné výši není uhrazením smluvní pokuty dotčeno.

3.2 Tento dodatek nabývá platnosti a účinnosti podpisem oběma smluvními stranami.

V Praze dne 1. 12. 2018 V …………………………… dne …………………

správce zpracovatel