MĚSTSKÁ ČÁST PRAHA 3
MĚSTSKÁ ČÁST PRAHA 3
Rada městské části
U S N E S E N Í
č. 644
ze dne 09.10.2019
Ochrana osobních údajů účastníků pojistných událostí na území MČ Praha 3
Rada městské části
I. s c h v a l u j e
1. Smlouvu o zpracování osobních údajů, která je přílohou tohoto usnesení
II. u k l á d á
1. Xxxxxx Xxxxxxxx, starostovi městské části
1.1. podepsat přiloženou smlouvu
Xxxx Xxxxxx starosta městské části
Xxxxxx Xxx místostarosta městské části
Smlouva o zpracování osobních údajů
uzavřená mezi:
……………………………………………………..
se sídlem Praha 3, PSČ 130 00
IČO: ……………………………
zastoupená XXXX, funkce (dále jen „Správce“)
a
Profi BONUS, spol. s r.o.
se sídlem Xxxxxxxxx 000/0, Xxxxx 0, PSČ 198 00
IČO: 636 67 908
společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 22548
zastoupená Xxxxxxx Xxxxxxxx, jednatelem (dále jen „Zpracovatel“)
(dále společně jen „Smluvní strany”)
Preambule
(A) Zpracovatel poskytuje Správci služby v oblasti zprostředkování a správy pojistných zájmů v postavení definované v § 12, odst. 1, písm. b) zákona č. 170/2018 Sb. jako pojistný makléř (dále jen „Služby”).
(B) Řádné poskytování Služeb, zvláště v souvislosti s vyřizováním pojistných událostí, vyžaduje mimo jiné i zpracování osobních údajů subjektů údajů – poškozených, zákonných zástupců, případně třetích osob (dále jen „Osobní údaje“), které jsou pro vyřízení nároků z pojistné smlouvy nezbytné.
S ohledem na výše uvedené uzavírají Smluvní strany v režimu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen
„Nařízení”) a ve spojení se zákonem o zpracování osobních údajů následující smlouvu o zpracování osobních údajů (dále jen „Smlouva“).
I.
Předmět Smlouvy
1.1 Předmětem této Smlouvy je úprava vzájemných práv a povinností Smluvních stran při zpracování Osobních údajů, které Zpracovatel získá v souvislosti s poskytováním svých Služeb, zvláště s vyřizováním pojistných událostí fyzických osob.
II.
Podmínky zpracování Osobních údajů
2.1 Účelem zpracování Osobních údajů je umožnění správy pojistných zájmů Správce, zvláště koordinace šetření pojistných událostí ve vazbě na rámcovou pojistnou smlouvu pojištění odpovědnosti.
2.2 Osobní údaje poškozených, kteří nárokují náhradu za újmu po Správci, budou zpracovány v rozsahu:
• jméno, příjmení a titul,
• datum narození,
• rodné číslo,
• rozsah újmy na zdraví, za které je Správce odpovědný
• poštovní adresa,
• e-mailová adresa,
• telefonní číslo,
• údaje o bankovním spojení,
2.3 Osobní údaje zákonných zástupců poškozených, případně třetích osob budou zpracovány v rozsahu:
• jméno, příjmení a titul,
• datum narození
• vztah k poškozenému,
• poštovní adresa,
• e-mailová adresa,
• telefonní číslo,
• údaje o bankovním spojení.
2.4 Zpracováním Osobních údajů ve smyslu této Smlouvy se rozumí zejména převzetí a předání nezbytně nutných údajů, které poskytl poškozený nebo jeho zákonný zástupce a které jsou nutné pro ukončení šetření pojistné události, v souladu s pojistnou smlouvou uzavřenou ve prospěch Správce.
2.5 Smluvní strany se dohodly, že zpracování Osobních údajů na základě této Smlouvy bude bezplatné, přičemž Zpracovatel nemá nárok na náhradu nákladů spojených s plněním této Smlouvy. Tím není dotčen nárok Zpracovatele na odměnu za poskytování Služeb.
2.6. Zpracovatel bude Osobní údaje na základě této smlouvy zpracovávat po dobu, po kterou bude Správci poskytovat služby.
III.
Povinnosti Smluvních stran
3.1 Správce i Zpracovatel jsou při plnění této Smlouvy povinni postupovat tak, aby bylo zajištěno, že Osobní údaje budou zpracovány vždy v souladu s Nařízením a zákonem o zpracování osobních údajů. Smluvní strany se zavazují se informovat o všech okolnostech významných pro plnění této Smlouvy.
3.2 Správce se zavazuje přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Nařízením a zákonem o zpracování osobních údajů.
3.3 Zpracovatel je při plnění této Smlouvy povinen:
a) nezapojit do zpracování Osobních údajů žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Správce;
b) zpracovávat Osobní údaje pouze na základě doložených pokynů Správce, i v otázkách předání Osobních údajů do třetí země nebo mezinárodní organizaci;
c) zohledňovat povahu zpracování Osobních údajů a být Správci nápomocen pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů, jakož i pro splnění dalších povinností ve smyslu Nařízení; pokud subjekt údajů uplatní žádost o výkon práva u Zpracovatele, Zpracovatel bez odkladu, nejpozději však do čtyřiceti osmi (48) hod, předá žádost subjektu údajů Správci;
d) zajistit, aby systémy pro automatizovaná zpracování Osobních údajů používaly pouze oprávněné osoby, které budou mít přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;
e) poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené Zpracovateli ve Smlouvě a v Nařízení (např. doložení jednání na základě pokynů Správce, dodržení povinnosti mlčenlivosti, dodržení podmínek zapojení dalšího zpracovatele, pomoc při vyřizování žádosti o výkon práv subjektů údajů aj.);
f) zajistit, že jeho zaměstnanci budou zpracovávat Osobní údaje pouze za podmínek a v rozsahu Zpracovatelem stanoveném a odpovídajícím této Smlouvě;
g) na žádost Správce kdykoliv umožnit provedení auditu či inspekce týkající se zpracování Osobních údajů;
h) poskytnout Správci součinnost při styku a jednáních s Úřadem na ochranu osobních údajů a dalšími státními a správními úřady a se subjekty údajů;
i) při zjištění porušení zabezpečení Osobních údajů jej bez zbytečného odkladu, nejpozději však do čtyřiceti osmi (48) hod, oznámit Správci a poskytnout Správci při řešení případu porušení zabezpečení veškerou součinnost;
j) po skončení této Smlouvy provést likvidaci do té doby shromážděných Osobních údajů;
k) být Správci nápomocen při zajišťování souladu s povinnostmi Správce;
l) informovat Správce v případě, že podle jeho názoru určitý pokyn porušuje Nařízení nebo zákon o zpracování osobních údajů.
IV.
Závěrečná ustanovení
4.1 Tato Smlouva a právní poměry z ní vzešlé a s ní související se řídí Nařízením a právními předpisy České republiky, zejména pak ustanoveními zákona o zpracování osobních údajů.
4.2 Tato Smlouva nabývá platnosti a účinnosti okamžikem podpisu smluvních stran.
4.3. Kromě důvodů uvedených zákonem tato Smlouva končí výpovědí některé ze smluvních stran. Smlouva zaniká po 7 dnech od doručení výpovědi
4.4 Tato Smlouva se vyhotovuje ve dvou (2) vyhotoveních, přičemž jedno (1) vyhotovení je určeno pro Správce a jedno (1) pro Zpracovatele.
4.5 Smluvní strany prohlašují, že si návrh této Xxxxxxx pozorně a pečlivě přečetly, že dobře rozumí jeho obsahu a že ten odpovídá jejich skutečné vůli, na důkaz čehož připojují své podpisy a uzavírají tuto Smlouvu.
V Praze dne
Podpis Správce Podpis Zpracovatele
ŽÁDOST O NÁHRADU ŠKODY související s pojistnou událostí ze dne
………….…….
Já, …………………………………, zákonný zástupce syna/dcery …….………………………..
Rodné číslo:
žádám o náhradu újmy způsobené úrazem mého syna/dcery. Dále jen „Pojištěný – správce osobních údajů“
Osobní údaje žadatele (zákonného zástupce):
Datum
Jméno a příjmení: narození Bydliště: Číslo účtu:
Kontaktní telefon: e-mail:
Informace o zpracování osobních údajů:
Pojištěný může předat pro účely řešení pojistných událostí osobní údaje poškozených či dalších osob (svědek),
a) pojistiteli, který bude škodnou událost dítěte řešit;
b) zprostředkovateli pojištění, spravujícího pojistnou smlouvu, ze které bude řešena škodná událost, aby mohl kontrolovat správný průběh šetření události pojišťovnou. Tímto zprostředkovatelem je Profi BONUS, spol. s r.o., XXX 636 67 908;
c) pojistníkovi, kterým je MČ, Praha 3, IČO: 00063517
d) Poskytnuté osobní údaje jsou minimalizovány a slouží pouze a výhradně k šetření škodné události.
V dne
Podpis poškozeného/ zákonného
zástupce
Důvodová zpráva
Zpracoval: Xxxxxx Xxxxxx, vedoucí odboru technické správy majetku a investic
V rámci plnění pojistné smlouvy č. 2019_00097_OTSMI-OSÚ působí jako pojišťovací makléř Profi BONUS, spol. s r.o., IČO 636 67 908.
1. V souladu s obecným nařízením o ochraně osobních údajů je nutno mít uzavřenu nejen vlastní pojistnou smlouvu, ale také zpracovatelskou smlouvu pro oblast ochrany osobních údajů fyzických subjektů, jejichž údaje jsou nezbytné pro řešení pojistných událostí.
V rámci řešení pojistných událostí dochází k poměrně velkému toku osobních dat mezi poškozeným (případně jeho zákonným zástupcem), pojištěným (PO a MČ Praha 3,), makléřskou společností (ProfiBonus), pojistníkem (MČ Praha 3).
.
Předkládaná smlouva řeší otázku ochrany osobních údajů fyzických osob ve vazbě na pojistnou událost.
2. Základní povinností je subjekty údajů informovat o zpracování osobních údajů a předávání údajů dalším stranám. Tuto funkci nadále plní formulář - Náhrada škody
3. Data byla až dosud předávána elektronicky, v některých případech prostřednictvím pouze elektronické pošty bez šifrování. V rámci realizace toku dat byla přijata řada technických opatření (šifrování, datové schránky) tak, aby riziko úniku osobních údajů bylo sníženo na minimum.
4. Tuto smlouvu budou podepisovat všechny PO MČ Praha 3.
Zpracovatelská smlouva prošla právní analýzou AK Veselý - Xxx. X. Xxxxxxx.