Společnost/organizace 1 dále jen správce osobních údajů. Sídlo, adresa, kontakt, IČO/DIČ, zástupce oprávněný jednat. Společnost/organizace 2 dále jen zpracovatel osobních údajů.
Smlouva o zpracování a ochraně osobních údajů
Společnost/organizace 1 dále jen správce osobních údajů.
Sídlo, adresa, kontakt, IČO/DIČ, zástupce oprávněný jednat.
Společnost/organizace 2 dále jen zpracovatel osobních údajů.
Sídlo, adresa, kontakt, IČO/DIČ, zástupce oprávněný jednat.
1. Správce osobních údajů a zpracovatel osobních údajů uzavírají spolu smlouvu o zpracování a ochraně osobních údajů na základě požadavků nařízením Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen GDPR).
2. Správce osobních údajů a zpracovatel osobních údajů mají stejnou zodpovědnost při ochraně osobních údajů subjektů, které byly svěřeny Správci osobních údajů jednotlivými subjekty osobních údajů.
Okomentoval(a): [ML1]: Uvést předmět, doba trvání, povaha a účel zpracování, druhy OU a kategorie subjektů OU
3. Správce osobních údajů pověřuje zpracovatele osobních údajů provádět zpracování osobních údajů poskytovaných správcem osobních údajů a to po dobu trvání smlouvy/2 let v níže uvedeném rozsahu:
• Subjekty zpracovávaných osobních údajů: zaměstnanci správce osobních údajů
• Druhy osobních údajů: jméno a příjmení, datum narození, bydliště, bankovní spojení
• Účel zpracování: plnění smlouvy mezi správcem osobních údajů a subjektem osobních údajů, plnění právní povinnosti správcem osobních údajů
• Povaha zpracování: výpočet mezd, výpočet daní, plnění daňové povinnosti, uložení osobních údajů
4. Správce osobních údajů zavazuje zpracovatele osobních údajů dodržovat instrukce k zpracování osobních údajů stanovených správcem osobních údajů. Zpracovatel může provádět jen a pouze níže uvedené operace zpracování osobních údajů:
• Ukládání a kopírování osobních údajů
• Operace v účetním programu Pohoda
• Na potvrzení provádět xxxx
5. Správce osobních údajů zavazuje zpracovatele osobních údajů dodržovat mlčenlivost ohledně osobních údajů. Zpracovatel osobních údajů je povinen zajistit mlčenlivost svých zaměstnanců, kteří budou zpracováni osobních údajů zajišťovat.
6. Správce osobních údajů vyžaduje, aby zpracovatel osobních údajů zavedl odpovídající bezpečnostní opatření. Bezpečnostní opatření musí být zavedeny na základě analýzy rizik, kterou na vyžádání předloží Správci osobních údajů. Na základě této analýzy musí Zpracovatel
rozhodnout, zda bude implementováno šifrování dat a pseudonymizace dat. Minimální vyžadovaná opatření jsou:
• Oblast IT
• Oddělení IS od Internetu firewallem
• Antivirová ochrana
• Nastavení přístupových hesel do počítače a do aplikací
• Zapnutí logování činností počítače
• Zálohování dat
• Opatření pro ostatní oblasti
• Ukládat dokumenty do skříni (pokud možno zamykatelných)
• Zamykat v době nepřítomnosti kanceláře
• Neumožnit návštěvám nahlížet do dokumentů nebo je zcizit
• Vybavit se skartovacími zařízeními na likvidaci dokumentů
• Kontrolovat kdo se pohybuje ve Vašich prostorách
7. Správce osobních údajů je oprávněn vyžadovat od zpracovatele osobních údajů zpracování Bezpečnostní politiky a její předložení Správci osobních údajů.
8. Zpracovatel osobních údajů je povinen poskytnout součinnost Správci osobních údajů při výkonu práv subjektů osobních údajů. Jedná se zejména o:
• Právo subjektu OU být zapomenut, být vymazán
• Právo subjektu OU být seznámen s údaji, které správce či zpracovatel o subjektu má
• Právo subjektu OU vznést námitku proti zpracování jeho osobních údajů
• Právo subjektu OU mít možnost přenést své osobní údaje od správce k třetímu subjektu
• Právo subjektu OU aktualizovat své osobní údaje tak, aby jejich neaktuální verze mu nezpůsobila újmu
V takových případech postupuje bezodkladně a přesně podle instrukcí Správce osobních údajů tak, aby tento splnil termíny, jimiž je vázán vůči subjektům osobních údajů podle GDPR.
9. Zpracovatel osobních údajů je povinen poskytnout Správci osobních údajů veškeré informace, kterými Zpracovatel osobních údajů doloží svůj soulad s požadavky GDPR. Zpracovatel osobních údajů je povinen umožnit Správci osobních údajů provedení auditu plnění požadavků GDPR.
10. Ostatní závazky a povinnosti, smluvní podmínky a smluvní pokuty, které jsou mezi uvedenými Společnost/organizace 1 a Společnost/organizace 2, které však nejsou definovány GDPR a jsou specifické pro jejich vztah. Uveďte, co uznáte za vhodné a co je pro vztah mezi Společnostmi/organizacemi specifické.
V Město. Datum.
Zástupce Společnost/organizace 1 Zástupce Společnost/organizace 2