Smlouva o zpracovávání osobních údajů

Smlouva o zpracovávání osobních údajů

Uzavřená mezi správcem a zpracovatelem na základě článku 28 odst. 3 nařízení Evropského parlamentu a rady (EU) 2016/679 z 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice 95/46/ES (dále jen

„GDPR“) zní následovně:

Správce: Uživatel webové aplikace Turbofaktura (dále „Správce“)

Zpracovatel:

Název firmy: MRP-Informatics, spol. s r.o.

IČO: 46900675

DIČ: CZ46900675

Sídlo firmy: Na Stráni 532, 76315 Slušovice

registrovaná u rejstříkového soudu v Brně a vedená pod spisovou značkou C. 5692.

(dále „Zpracovatel“)

1. Úvod

Zpracovatel poskytuje Správci na základě uzavřeného Licenčního ujednání právo používat programové vybavení webové aplikace Turbofaktura (dále „Turbofaktura“).

V rámci udělené licence Zpracovatel může provádět servis dat uložených Správcem do Turbofaktury, tudíž může Zpracovatel získat i přístup k osobním údajům uloženým v Turbofaktuře. Tato smlouva upravuje podmínky zpracovávání osobních údajů Zpracovatelem ve smyslu GDPR.

2. Pověření na zpracování osobních údajů

Správce tímto uděluje souhlas Zpracovateli k provádění servisu dat uložených Správcem do Turbofaktury.

Zpracovatel se zavazuje zpracovat osobní údaje jen v rozsahu, za podmínek a na účel dojednaný se Správcem v této smlouvě a způsobem stanoveným podle GDPR a jiných všeobecně závazných právních předpisů.

3. Zpracování osobních údajů Předmět a doba zpracování

- Zpracovatel vykonává zpracování osobních údajů uložených Správcem v Turbofaktuře výhradně z důvodu udržení technické funkčnosti Turbofaktury.

- Zpracovatel zpracovává osobní údaje uložené Správcem v Turbofaktuře pouze po dobu trvání uživatelského účtu, který si správce v Turbofaktuře založil. Po zrušení uživatelského účtu je Zpracovatel smaže do 30 dnů i ze všech záloh.

Povaha a účel zpracování

- Zpracovatel při servisu dat v Turbofaktuře principiálně nezasahuje do dat uložených Správcem do Turbofaktury, výjimka může nastat pouze v tom případě, že data uložená Správcem v Turbofaktuře nějakým způsobem brání řádnému chodu Turbofaktury.

- Zpracovatel servis dat v Turbofaktuře provádí pouze aktualizací programového vybavení Turbofaktury a zálohováním uložených dat vložených Správcem.

Povinnosti a práva Zpracovatele a Správce

- Zpracovatel je povinen zabezpečit ochranu osobních údajů implementováním a zdokumentováním přiměřených technických a organizačních bezpečnostních opatření v souladu s čl. 28 odst. 3 písm. c), a čl. 32 GDPR ve spojení s čl. 5 odst. 1 a odst. 2 GDPR

- Zpracovatel je povinen zabezpečit splnění požadavků stanovených v ustanoveních čl. 28 až 33 GDPR.

- Zpracovatel je povinen dodržovat mlčenlivost a důvěrnost ohledně zpracovávaných osobních údajů a je povinen poučit o povinnosti dodržet ustanovení tohoto článku i své zaměstnance, kteří přijdou do styku s těmito osobními údaji a ve stejném rozsahu je zavázat mlčenlivostí a důvěrností. Tento závazek mlčenlivosti bude trvat i po ukončení zpracování osobních údajů a po ukončení pracovní smlouvy zaměstnance.

- Zpracovatel se zavazuje, že spravované osobní údaje neposkytne třetí osobě a stejně tak je Zpracovatel nepoužije pro vlastní potřebu. Zpracovatel je povinen ve stejném rozsahu zavázat i své zaměstnance.

- Zpracovatel může zapojit i dalšího Zpracovatele do svých činností ve smyslu této smlouvy, avšak musí zabezpečit ochranu osobních údajů tímto Zpracovatelem podle předchozích bodů.

- Zpracovatel má právo informovat Správce na jeho kontaktní e-mailovou adresu o skutečnostech souvisících s činností Turbofaktury. Správce je povinen patřičně reagovat na takovéto e-mailové informace.

- Správce bere na vědomí, že má plnou zodpovědnost za údaje, které do Turbofaktury doplňuje. Při jejich shromažďování a zpracování nese plnou zodpovědnost za dodržování platných zákonů České republiky a Nařízení Evropského parlamentu a rady (EU) 2016/679.

- Správce do Turbofaktury doplňuje osobní údaje o svých obchodních partnerech v rozsahu: jméno, příjmení, fakturační adresa, IČ a DIČ, stát, e-mail, číslo bankovního účtu, telefon, předmět plnění a cenu, případně další údaje, které mu obchodní partneři poskytnou.

- Správce prohlašuje, že do Turbofaktury nebude vkládat žádné zvláštní kategorie osobních údajů uvedených v článku 9, odst. 1 nařízení EU 2016/679.

4. Trvání smlouvy

- Smlouva se uzavírá na dobu neurčitou a nabývá platnosti i účinnosti dnem jejího odsouhlasení oběma smluvními stranami.

- Smlouva končí zrušením účtu v Turbofaktuře, který si založil Správce.

5. Závěrečné ustanovení

- Smluvní strany se zavazují, že si budou poskytovat potřebnou součinnost při plnění povinností vyplývajících z této smlouvy a navzájem se budou informovat bez zbytečného odkladu o všech skutečnostech potřebných pro splnění povinností vyplývajících ze smlouvy.

- Budou-li anebo se stanou jednotlivá ustanovení této smlouvy zcela anebo částečně neplatná anebo

neproveditelná, není tím dotčena platnost anebo proveditelnost ostatních ustanovení smlouvy anebo smlouvy jako celku. Smluvní strany jsou povinné neplatné anebo neproveditelné ustanovení nahradit takovým ustanovením, které se podle možnosti co nejvíc přibližuje hospodářskému účelu neplatného anebo neproveditelného ustanovení.

- Vztahy ve smlouvě neupravené se řídí nařízením Evropského parlamentu a rady (EU) 2016/679 z

27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu takových údajů, kterým se ruší směrnice 95/46/ES („GDPR“) jakož i příslušnými právními předpisy České republiky.

- Smluvní strany prohlašují, že si tuto smlouvu před jejím odsouhlasením přečetli, jejímu obsahu porozuměli, obsah smlouvy odpovídá jejich svobodné a skutečné vůli, smlouvu neodsouhlasili v tísni, za nápadně nevýhodných podmínek, což potvrzují.

Zpracovatel, firma MRP - Informatics, spol. s r.o., s touto smlouvou souhlasí.