Smluvní strany

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

uzavřená dle ust. § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, mezi:

1. Smluvní strany

Správce: Brněnské komunikace a.s.

se sídlem Xxxxxxxx xxxxx 000/0x, 000 00 Xxxx - Xxxxxxx

IČO: 60733098

DIČ: CZ60733098

bankovní spojení: Československá obchodní banka, a.s.

účet č. 382286023/0300

zapsán v OR u Krajského soudu v Brně, oddíl B, vložka 1479

zastoupen Ing. Xxxxxx Xxxxxxx, generálním ředitelem, na základě plné moci

ve věcech technických Xxx. Xxxxx Xxxxxx, MBA, správní ředitel

Xxx. Xxxxx Xxxxxxxxxx, MBA, vedoucí střediska správy telematických systémů

Xxxx Xxxxxxx, samostatný technik

středisko 3300 - středisko správy telematických systémů

číslo smlouvy: 3300 -

a

Zpracovatel: ………………………………………….

se sídlem ……………………………

IČO:

DIČ:

bankovní spojení:

účet č.:

zapsán dne v OR u Krajského soudu v , oddíl, vložka

zastoupen

číslo smlouvy:

2. Předmět smlouvy

1. Tato smlouva je uzavřena v návaznosti na smlouvu o poskytování služeb servisní podpory C-ITS v Brně v souladu s podmínkami veřejné zakázky s názvem „Servisní podpora C-ITS Brno“, v jejímž rámci je tato smlouva uzavírána, jakož i v souladu s čl. 28 odst. 3 Nařízením Evropského parlamentu a Rady (EU) č. 2016/679, obecné nařízení o ochraně osobních údajů.

2. Zpracovatel osobních údajů je oprávněn pro správce jako správce osobních údajů zpracovávat osobní údaje, k nimž získá přístup při poskytování služeb podle smlouvy o poskytování služeb. Zejména se jedná o osobní údaje spočívající v poloze a pohybu jednotek či jiné osobní údaje subjektů údajů.

3. Zpracováním osobních údajů se rozumí i prosté vedení osobních údajů v systémech dodaných a spravovaných zpracovatelem.

3. Prohlášení správce

1. Správce prohlašuje, že je správcem osobních údajů podle příslušných právních předpisů.

2. Správce prohlašuje, že osobní údaje jsou správcem získávány a zpracovávány v souladu s platnými právními předpisy, jsou přesné, odpovídají stanovenému účelu a jsou v rozsahu nezbytném pro naplnění stanoveného účelu.

3. Správce dále prohlašuje, že je oprávněn pověřit zpracovatele ke zpracování osobních údajů ve smluvně stanoveném rozsahu, za smluvně stanoveným účelem a na dobu ve smlouvě stanovenou.

4. Správce opravňuje zpracovatele po dobu účinnosti smlouvy o poskytování služeb ke zpracování osobních údajů v souvislosti s plněním povinností uvedených ve smlouvě o poskytování služeb. Tyto osobní údaje je zpracovatel oprávněn zpracovávat za účelem plnění povinností podle smlouvy o poskytování služeb.

5. Zpracovatel bude zpracovávat osobní údaje zejména tím, že při provádění prací podle smlouvy o poskytování služeb bude mít k těmto osobním údajům přístup v elektronické i v papírové podobě.

4. Práva a povinnosti stran

1. Správce se zavazuje poskytnout zpracovateli součinnost nezbytnou pro plnění smlouvy o poskytování služeb. V případě, že subjekt údajů podá správci žádost, v níž uplatňuje některé z práv subjektů údajů, se správce zavazuje takovou žádost vyřídit bez zbytečného odkladu.

2. Zpracovatel je povinen postupovat při plnění smlouvy o poskytování služeb v souladu s platnými právními předpisy, s odbornou péčí, řídit se pokyny správce a jednat v souladu se zájmy správce. Zpracovatel je povinen upozornit správce písemně bez zbytečného odkladu na případnou nevhodnost pokynů správce či na jejich rozpor s platnými právními předpisy či povinnostmi vyplývajícími pro správce z platných právních předpisů nebo rozhodnutí soudů, rozhodčích orgánů či správních orgánů.

3. Zpracovatel se zavazuje:

   1. zpracovávat osobní údaje v podobě přesně tak, jak je získá od správce,

   2. zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu,

   3. zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny,

   4. nesdružovat osobní údaje, které byly získány, k rozdílným účelům,

   5. uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování.

4. Zpracovatel je dále povinen zajistit odpovídající technické a organizační zabezpečení ochrany osobních údajů a přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, zpracováním, jakož i k jinému zneužití těchto osobních údajů.

5. Zpracovatel se zavazuje chránit osobní údaje před přístupem neoprávněných osob zamezením přístupu neoprávněných osob do prostor, v nichž zpracovatel poskytuje své služby v souladu se smlouvou.

6. Zpracovatel se zavazuje neposkytnout bez předchozího písemného souhlasu správce třetím osobám osobní údaje, které obdržel od správce, ani je jinak nezneužít.

7. Zpracovatel se zavazuje zajistit mlčenlivost svých zaměstnanců, kteří při výkonu své činnosti přicházejí do styku s osobními údaji podle této smlouvy.

8. Zpracovatel se zavazuje, že ochrana osobních údajů poskytnutých správcem bude zajištěna v souladu s platnými právními předpisy.

9. Informační povinnost správce ve vztahu k subjektům údajů, jejichž osobní údaje jsou zpracovávány, bude plněna zpracovatelem. Za tímto účelem si zpracovatel nechá potvrdit subjektem osobních údajů skutečnost, že tento subjekt byl v okamžiku získání osobních údajů zpracovatelem seznámen s informacemi o zpracování osobních údajů pro účely splnění práv a povinností dle smlouvy o poskytování služeb s tím, že bližší informace o zpracování osobních údajů lze získat na internetových stránkách statutárního města Brna (xxx.xxxx.xx) nebo na internetových stránkách společnosti Brněnské komunikace a.s. (xxx.xxxx.xx).

10. Zpracovatel se zavazuje dodržovat všechny povinnosti, které mu jako zpracovateli vyplývají z interních předpisů správce a rozhodnutí či doporučení nebo stanovisek vydaných pro správce příslušným orgánem státní správy, s nimiž byl seznámen, a to včetně rozhodnutí či stanovisek nebo doporučení vydaných v budoucnu.

11. Zpracovatel v souvislosti se zpracováním osobních údajů:

    1. v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracování osobních údajů zpracovatelem či v případě zahájení správního řízení ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracování osobních údajů zpracovatelem, oznámí tuto skutečnost okamžitě správci a poskytne mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení;

    2. poskytne správci součinnost při komunikaci s dozorovým orgánem a dle pokynů správce bude spolupracovat při přípravě odpovědí dozorovému úřadu ohledně činností prováděných zpracovatelem;

    3. nezpracovává osobní údaje získané za účelem plnění této smlouvy pro své vlastní účely;

    4. nezapojí do zpracování žádného dalšího zpracovatele bez povolení správce;

    5. je nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění povinností správce reagovat na žádosti o výkon práv subjektů údajů;

    6. je nápomocen při zajišťování souladu s povinnostmi správce zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, posuzovat vliv na ochranu osobních údajů a realizovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má zpracovatel k dispozici;

    7. v souladu s rozhodnutím správce všechny osobní údaje buď vymaže nebo vrátí správci a vymaže existující kopie, pokud právo Unie nebo členského státu nepožaduje uložení daných osobních údajů;

    8. poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené smlouvou, a umožní audity, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k těmto auditům přispěje;

    9. není oprávněn osobní údaje jím zpracovávané či k nimž mu byl umožněn přístup žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky či opisy či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností dle této smlouvy;

    10. umožnit správci na vyžádání kontrolu dodržování povinností dle tohoto článku smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům či doložení, že veškeré osoby přistupující k osobním údajům splňují požadavky Oprávněné osoby, jak je tato definována níže.

12. V případě, že je podle právních předpisů o ochraně osobních údajů vyžadováno jakékoli oznámení nebo jiný úkon vůči správnímu orgánu, upozorní na tuto skutečnost zpracovatel správce v dostatečném předstihu a v případě, že tím správce zpracovatele pověří a zmocní, zajistí provedení těchto úkonů.

13. Pokud zpracovatel zjistí, že správce porušuje povinnosti podle právních předpisů o ochraně osobních údajů, je povinen jej na to neprodleně upozornit.

14. V případě ukončení této smlouvy je zpracovatel povinen předat správci veškeré hmotné nosiče obsahující osobní údaje a smazat veškeré osobní údaje v elektronické podobě v jeho dispozici, neobdrží-li zpracovatel od správce písemně jiné pokyny, pokud právo Unie nebo členského státu nepožaduje uložení daných osobních údajů.

5. Zabezpečení osobních údajů

1. Zpracovatel prohlašuje, že přijal a udržuje taková technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití.

2. Zpracovatel je povinen zajistit, že přístup k osobním údajům bude umožněn výlučně vybraným osobám, které budou v pracovněprávním či jiném obdobném poměru ke zpracovateli, budou předem prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování a budou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním (dále jen „oprávněné osoby”). Splnění této povinností zajistí zpracovatel vhodným způsobem. Přístup k osobním údajům bude oprávněným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným touto smlouvou.

3. Zpracovatel vhodným způsobem zajistí, že oprávněné osoby budou zpracovávat osobní údaje pouze za podmínek a v rozsahu zpracovateli stanoveném a odpovídajícím této smlouvě a právními předpisy, zejména zajistí zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací oprávněných osob.

4. Zpracovatel se zavazuje provádět pravidelná školení oprávněných osob k zajištění dostatečné úrovně ochrany osobních údajů.

5. Smluvní strany se zavazují pravidelně přezkoumávat úroveň zabezpečení osobních údajů, zejména s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, a v případě potřeby přijmout dodatečná technická a organizační opatření, na kterých se smluvní strany dohodnou.

6. V případě, že zpracovatel zjistí porušení zabezpečení osobních údajů, ohlásí je bez zbytečného odkladu, nejpozději do 24 hodin, správci.

6. Důvěrnost informací

1. Smluvní strany jsou si vědomy toho, že v rámci plnění smlouvy:

• si mohou vzájemně poskytnout informace, které budou považovány za důvěrné (dále jen „důvěrné informace“),

• mohou jejich zaměstnanci získat přístup k důvěrným informacím druhé strany.

2. Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany. S výjimkou plnění této smlouvy, se obě strany zavazují nepublikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli splnit smlouvu. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak než za účelem plnění smlouvy nebo uplatnění svých práv z této smlouvy.

3. Nedohodnou-li se smluvní strany výslovně jinak, považují se za důvěrné implicitně všechny informace, které jsou a nebo by mohly být součástí obchodního tajemství, tj. například popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky a všechny další informace, jejichž zveřejnění přijímající stranou by předávající straně mohlo způsobit újmu.

4. Pokud jsou důvěrné informace poskytovány v písemné podobě anebo ve formě textových souborů na počítačových médiích, je předávající strana povinna upozornit přijímající stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce.

5. Ustanovení tohoto článku není dotčeno ukončením účinnosti smlouvy z jakéhokoliv důvodu a jeho účinnost skončí nejdříve pět (5) let po ukončení účinnosti této smlouvy.

7. Závěrečná ustanovení

1. Vztahy plynoucí z této smlouvy a vztahy neupravené se řídí příslušnými ustanoveními zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů

2. Smluvní strany berou na vědomí, že společnost Brněnské komunikace a.s. je povinna dodržovat ustanovení zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů.

3. Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem jejího uveřejnění prostřednictvím registru smluv postupem dle zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů, a její zveřejnění zajistí správce.

4. Tato smlouva se uzavírá na dobu určitou, tedy na dobu trvání smlouvy o poskytování služeb. Správce může kdykoliv tuto smlouvu vypovědět bez uvedení důvodu s výpovědní dobou v délce dvou měsíců.

5. Ukončením této smlouvy nezanikají povinnosti smluvních stran týkající se bezpečnosti a ochrany osobních údajů až do okamžiku jejich protokolární a úplné likvidace a povinnosti zpracovatele nahradit případnou újmu.

6. V případě ukončení této smlouvy nejsou žádná smluvní strana, stejně jako její zaměstnanci, popř. pověřené třetí osoby, které přišly do styku s osobními údaji, zbaveni mlčenlivosti. Povinnost mlčenlivosti u nich v takovémto případě trvá i po ukončení účinnosti této smlouvy bez ohledu na trvání poměru uvedených osob k takové smluvní straně.

7. Pokud se jakékoli ustanovení této smlouvy ukáže jako neplatné či nevymahatelné, nebo se stane neplatné či nevymahatelné po plnění této smlouvy, nemá toto vliv na platnost či vymahatelnost ostatních ustanovení této smlouvy. Smluvní strany nahradí bez zbytečného odkladu a na žádost kterékoli ze smluvních stran takové neplatné či nevymahatelné ustanovení platným a vymahatelným ustanovením, jehož obsah je co nejblíže účelu neplatného či nevymahatelného ustanovení. Toto platí přiměřeně i v případě, že neplatnost či nevymahatelnost ovlivňuje podstatnou část této smlouvy jako celku.

8. Žádná ze smluvních stran není oprávněna postoupit práva či pohledávky nebo převést závazky z této smlouvy vyplývající na třetí osobu bez předchozího písemného souhlasu druhé smluvní strany. Práva i povinnosti ze smlouvy přecházejí na právní nástupce obou stran. Obě strany jsou povinny informovat se navzájem o takových změnách.

9. Tuto smlouvu lze měnit pouze písemnou formou číslovanými dodatky podepsanými oběma smluvními stranami.

10. Tato smlouva je uzavřena pouze elektronicky, přičemž poslední podepisující smluvní strana je povinna zaslat bez zbytečného odkladu tento elektronicky uzavřený originál smlouvy, druhé smluvní straně.

11. Smluvní strany prohlašují, že si tuto smlouvu přečetly, bezvýhradně souhlasí s jejím obsahem a že ji uzavírají ze své vážné a svobodné vůle, prosté omylu. Na důkaz toho připojují podpisy svých oprávněných zástupců.

Za správce: Za zpracovatele:

V Brně dne / dle elektronického podpisu V ………………. dne / dle elektronického podpisu

……………………………………………	…………………………………………….
Xxx. Xxxxx Xxxxxx generální ředitel

6