příloha č. 3 SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

příloha č. 3

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Město Český Těšín

sídlo: náměstí ČSA 1/1, 737 01 Český Těšín

zastoupeno: Mgr. Xxxxxxxxx Xxxxxxxxxxx, starostkou města

IČO: 00297437

(dále jen „správce“)

a

(dále jen „zpracovatel“)

Správce a zpracovatel jsou dále společně označováni jako „smluvní strany“.

Smluvní strany se rozhodly uzavřít v souladu s ustanovením § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, v platném znění (dále jen ZOOÚ), a článku 28 nařízení Evropského parlamentu a Rady č. 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „nařízení GDPR“) za účelem ochrany zpracovávaných osobních údajů smlouvu v tomto znění:

Článek I.

Předmět smlouvy

Předmětem této smlouvy je závazek zpracovatele zpracovávat pro správce osobní údaje specifikované v čl. III této smlouvy, k nimž má zpracovatel přístup na základě Příkazní smlouvy uzavřené dne ………………., která se týká správy, provozu a údržby hřbitovů na území města Český Těšín a dále závazek smluvních stran zachovávat mlčenlivost o těchto vzájemně poskytnutých informacích.

Článek II.

Prohlášení správce

1. Správce prohlašuje, že je správcem osobních údajů specifikovaných v čl. III této smlouvy dle příslušných ustanovení ZOOÚ a obecného nařízení. Správce tyto osobní údaje zpracovává za účelem sepisování nájemních smluv na pronájem a obnovu hrobových míst.

2. Správce prohlašuje, že osobní údaje uvedené v čl. III této smlouvy jsou správcem získávány, zpracovávány a aktualizovány v souladu se ZOOÚ a nařízením GDPR, jsou přesné, odpovídají stanovenému účelu zpracování a jsou v rozsahu nezbytném pro jeho naplnění.

3. Správce dále prohlašuje, že je oprávněn pověřit zpracovatele zpracováním osobních údajů ve smluvně stanoveném rozsahu, účelu a na dobu ve smlouvě stanovenou.

Článek III.

Zpracování osobních údajů

1. Správce opravňuje zpracovatele po dobu účinnosti Příkazní smlouvy ke zpracování osobních údajů nájemců hrobových míst v souvislosti s plněním povinností stanovených v Příkazní smlouvě v následujícím rozsahu:

Xxxxx, příjmení, titul, adresa místa trvalého pobytu, datum narození nájemce hrobového místa.

2. Zpracovatel bude zpracovávat osobní údaje na základě podkladů dodaných nájemcem hrobového místa. Podklady budou pověřenému zaměstnanci zpracovatele poskytovány subjektem údajů.

Článek IV.

Práva a povinnosti smluvních stran

1. Smluvní strany se zavazují k neprodlenému oznamování všech skutečností, které by mohly mít vliv na řádné a včasné plnění závazků vyplývajících z této smlouvy.

2. Zpracovatel je povinen postupovat při poskytování plnění dle této smlouvy a Příkazní smlouvy vč. dodatků č. 1 a č. 2 v souladu se ZOOÚ a nařízením GDPR, s odbornou péčí, řídit se a jednat v souladu s pokyny správce.

3. Zpracovatel se zavazuje:

• zpracovávat osobní údaje pouze v přesné podobě, jak mu byly předány nájemcem hrobového místa

• zpracovávat osobní údaje pouze ke stanovenému účelu a v rozsahu nezbytném pro jeho naplnění

• uchovávat osobní údaje pouze po dobu, která je nezbytná k naplnění stanoveného účelu zpracování

• ohlásit Správci dle čl. 33 nařízení GDPR porušení zabezpečení osobních údajů Správce.

4. Zpracovatel se zavazuje přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů zpracovatelem.

5. Zpracovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy, přičemž zajišťuje, kontroluje a odpovídá za

a) plnění pokynů pro zpracování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům,

b) zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování,

c) zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje a

d) opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

6. Zpracovatel cestou vydání svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání, zajistí, že jeho zaměstnanci a jiné osoby, které budou zpracovávat osobní údaje na základě smlouvy se zpracovatelem, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu zpracovatelem stanoveném a odpovídajícím této smlouvě ZOOÚ a nařízení GDPR, zejména bude sám (a závazně uloží i těmto osobám) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací.

Článek V.

Trvání a zánik smlouvy

1. Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu oprávněnými zástupci obou smluvních stran.

2. Tato smlouva se uzavírá na dobu platnosti Příkazní smlouvy uzavřené dne …………………

Článek VI.

Závěrečná ustanovení

1. Změnit nebo doplnit tuto smlouvu mohou smluvní strany pouze formou písemných dodatků, které budou vzestupně číslovány, výslovně prohlášeny za dodatek této smlouvy a podepsány oprávněnými zástupci smluvních stran.

2. Tato smlouva je sepsána ve dvou vyhotoveních s platností originálu, z nichž každá ze smluvních stran obdrží po jednom vyhotovení.

3. Obě smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem řádně přečetly, že byla uzavřena po vzájemném projednání podle jejich pravé a svobodné vůle, určitě, srozumitelně a vážně a že se dohodly na celém jejím obsahu, což stvrzují svými podpisy.

V Českém Těšíně dne …………………………

…..………………………………… ………………………………….

Za správce: Xxx. Xxxxxxxx Xxxxxxxxxx Za zpracovatele: