Smluvní strany

Smlouva o POSKYTOVÁNÍ SLUŽEB

1. Smluvní strany

1. Město Bílina

se sídlem: Břežánská 50/4, 418 31 Bílina, Česká republika

zastoupen: Xxx. Xxxxxx Xxxxxxx Xxxxxxxxxxx, starostka

IČO: 00266230

DIČ: CZ00266230

(dále jen „objednatel“)

a

2. [DODAVATEL]

se sídlem: ………………………

zastoupena: ………………………

IČO: ………………………

DIČ: ………………………

Zapsána ………………………

Číslo účtu ………………………

(dále jen „poskytovatel“)

2. Základní ustanovení

1. Tato smlouva je uzavřena dle § 1746 odst. 2 a násl. zákona č. 89/2012, občanský zákoník, v platném znění, (dále jen „občanský zákoník“); práva a povinnosti stran touto smlouvou neupravená se řídí příslušnými ustanoveními občanského zákoníku.

2. Smluvní strany prohlašují, že údaje uvedené v čl. I této smlouvy jsou v souladu se skutečností v době uzavření smlouvy. Smluvní strany se zavazují, že změny dotčených údajů oznámí bez prodlení písemně druhé smluvní straně. Při změně identifikačních údajů smluvních stran včetně změny účtu není nutné uzavírat ke smlouvě dodatek.

3. Poskytovatel prohlašuje, že bankovní účet uvedený v čl. I odst. 2 této smlouvy je bankovním účtem zveřejněným ve smyslu zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále jen „zákon o DPH“). V případě změny účtu poskytovatele je poskytovatel povinen doložit vlastnictví k novému účtu, a to kopií příslušné smlouvy nebo potvrzením peněžního ústavu; je-li poskytovatel plátcem DPH, musí být nový účet zveřejněným účtem ve smyslu předchozí věty.

4. Poskytovatel prohlašuje, že je odborně způsobilý k zajištění předmětu plnění podle této smlouvy.

3. Předmět smlouvy

1. Poskytovatel se zavazuje provést pro objednatele na svůj náklad a nebezpečí služby spočívající v zajištění výkonu funkce pověřence pro ochranu osobních údajů ve smyslu čl. 37 a násl. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) [dále jen „obecné nařízení“ nebo „GDPR“)] pro objednatele jeho organizační složky a vybrané příspěvkové organizace zřízené objednatelem uvedené v příloze č. 2 této smlouvy dle podmínek uvedených v této smlouvě a zejména specifikace služeb uvedené v příloze č. 1 této smlouvy (dále též „služby“).

2. Objednatel se zavazuje provedené služby převzít a zaplatit za ně poskytovateli cenu podle čl. IV této smlouvy.

3. Účelem této smlouvy je zajištění činností pro objednatele a pro jím zřízené vybrané příspěvkové organizace uvedené v příloze č. 2 této smlouvy (dále jen „příspěvkové organizace“) spojených s ochranou osobních údajů zejména dle obecného nařízení.

4. Cena za služby

1. Cena za služby činí:

Položka	Cena v Kč bez DPH	DPH (v Kč)	Cena v Kč vč. DPH
Revize implementace požadavků Nařízení GDPR
Výkon funkce pověřence pro ochranu osobních údajů (1 kalendářní měsíc)
Školení v oblasti GDPR
Akreditované vzdělávání v oblasti GDPR

2. Cena za služby podle odst. 1 tohoto článku smlouvy zahrnuje veškeré náklady poskytovatele spojené se splněním jeho závazku z této smlouvy. Cena za služby je stanovena jako nejvýše přípustná a není ji možno překročit.

3. Poskytovatel odpovídá za to, že sazba daně z přidané hodnoty bude stanovena v souladu s platnými právními předpisy; v případě, že dojde ke změně zákonné sazby DPH, bude poskytovatel k ceně bez DPH povinen účtovat DPH v platné výši. Smluvní strany se dohodly, že v případě změny ceny v důsledku změny sazby DPH není nutno ke smlouvě uzavírat dodatek. V případě, že poskytovatel stanoví sazbu DPH či DPH v rozporu s platnými právními předpisy, je povinen uhradit objednateli veškerou škodu, která mu v souvislosti s tím vznikla.

5. Místo a doba plnění

1. Místem plnění je sídlo poskytovatele nebo sídlo jednotlivých příspěvkových organizací.

2. Poskytovatel je povinen zajistit služby od 1. 1. 2020 do 31. 12. 2020.

6. Práva a povinnosti smluvních stran

1. Není-li stanoveno touto smlouvou výslovně jinak, řídí se vzájemná práva a povinnosti smluvních stran ustanoveními občanského zákoníku a obecného nařízení.

2. Poskytovatel je zejména povinen při poskytování služeb:

1. poskytnout služby řádně a včas,

2. řídit se při poskytování služeb touto smlouvou a pokyny objednatele,

3. umožnit objednateli kontrolu poskytování služeb. Pokud objednatel zjistí, že poskytovatel neposkytuje služby řádně či jinak porušuje svou povinnost, poskytne poskytovateli lhůtu k nápravě,

4. odstranit zjištěné vady a nedodělky na své náklady,

5. dbát při poskytování služeb dle této smlouvy na ochranu životního prostředí a dodržovat platné technické, bezpečnostní, zdravotní, hygienické a jiné předpisy, včetně předpisů týkajících se ochrany životního prostředí,

6. postupovat při poskytování služeb s odbornou péčí,

7. poskytnout objednateli do 5 dnů od vyžádání informace týkající se poskytovaných služeb, nedohodnou-li se smluvní strany v konkrétním případě jinak.

3. Poskytovatel se zavazuje písemně informovat objednatele o skutečnostech majících vliv na plnění smlouvy, a to neprodleně, nejpozději následující pracovní den poté, kdy příslušná skutečnost nastane nebo poskytovatel zjistí, že by nastat mohla.

4. Poskytovatel je povinen zúčastnit se na základě pozvánky objednatele učiněné písemně nebo e-mailem všech jednání týkajících se realizace plnění a zajistit na nich účast svého zástupce. Takovouto pozvánku se objednatel zavazuje zaslat 2 pracovní dny před jejím konáním.

5. Poskytovatel je dále povinen při poskytování služeb:

1. zachovávat mlčenlivost o informacích, které se dozví od příspěvkových organizací a objednatele (zejména informace, které nejsou běžně veřejnosti přístupné a informace mající charakter obchodního tajemství) a zdržet se veškerých aktivit, které by mohly poškodit dobré jméno a zájmy příspěvkových organizací i objednatele,

2. zajistit, aby nebyly informace dle písm. a) tohoto odstavce zneužity a neumožnit jejich zpřístupnění či využití třetím osobám jinak, než za účelem řádného splnění poskytovaných služeb dle této smlouvy,

3. zajistit výkon služeb pověřence pro ochranu osobních údajů prostřednictvím kvalifikovaných fyzických osob. Poskytovatel je oprávněn svěřit výkon funkce pověřence pro ochranu osobních údajů jiné osobě za podmínek této smlouvy. Poskytovatel prohlašuje, že má ve smyslu čl. 37 odst. 5 obecného nařízení odborné znalosti práva a praxi v oblasti ochrany osobních údajů a je schopen plnit úkoly stanovené pro pověřence čl. 39 obecného nařízení, a to tak, aby jedna fyzická osoba, která fakticky zajišťuje výkon funkce pověřence pro ochranu osobních údajů, tuto funkci vykonávala pro maximálně desítky příspěvkových organizací,

4. poskytovatel se zavazuje zabezpečovat plnění dle této smlouvy prostřednictvím osob, jejichž prostřednictvím v rámci výběrového řízení na veřejnou zakázku prokázal splnění kvalifikačních požadavků (tj. realizační tým). V případě změn jednotlivých osob je poskytovatel povinen vyžádat si písemný souhlas objednatele, tento souhlas vydá osoba oprávněna jednat za objednatele. Nové osoby musí disponovat minimálně stejnými zkušenostmi jako původní osoby. Objednatel vydá písemný souhlas se změnou do 5 dnů od doručení žádosti a potřebných dokladů, disponuje-li nová osoba potřebnými zkušenostmi. Objednatel nesmí souhlas se změnou osob bez objektivních důvodů odmítnout, pokud mu budou poskytovatelem příslušné doklady předloženy.

6. Poskytovatel se zavazuje předložit veškeré nezbytné informace a dokumentaci týkající se poskytování služeb dle této smlouvy za účelem kontroly, a to ze strany objednatele a jím pověřených osob. Poskytovatel zavazuje umožnit kontrolujícím osobám vstup do svých objektů a na své pozemky, zajistit dostupnost všech dokladů o průběhu poskytování služeb dle této smlouvy.

7. Objednatel je povinen poskytnout poskytovateli součinnost nutnou k poskytování služeb spočívající zejména v:

1. poskytnutí kontaktních osob objednatele a jednotlivých příspěvkových organizací,

2. informování kontaktních osob o uzavření této smlouvy a rozsahu nezbytné spolupráce s poskytovatelem dle této smlouvy,

3. poskytování aktuálních informací dle dohody s poskytovatelem prostřednictvím Portálu kraje, který slouží ke komunikaci s příspěvkovými organizacemi,

4. zajištění součinnosti nutné k poskytování služeb ze strany příspěvkových organizací,

5. poskytnutí informací zjištěných vlastní činností, které se vztahují k poskytovaným službám,

6. umožnit po předešlé dohodě poskytovateli přístup do svých objektů a objektů příspěvkových organizací za účelem realizace plnění dle této smlouvy,

7. předání veškeré dokumentace ochrany osobních údajů nezbytné pro poskytování služeb zpracované ke dni účinnosti této smlouvy.

8. Poskytovatel je při poskytování služeb podřízen vrcholovým řídícím pracovníkům příspěvkových organizací; při poskytování služeb dle této smlouvy postupuje nezávisle.

9. Objednatel se zavazuje, že poskytovateli neudělí žádné pokyny týkající se poskytování služeb dle této smlouvy, které by mohly mít negativní důsledky pro nestrannost a nezávislost poskytovatele jakožto pověřence pro ochranu osobních údajů pro příspěvkové organizace.

10. Poskytovatel bere na vědomí a souhlasí s tím, že objednatel a příspěvkové organizace jsou povinni dle čl. 37 odst. 7 obecného nařízení zveřejnit kontaktní údaje poskytovatele, jakožto pověřence pro ochranu osobních údajů a tyto rovněž sdělit Úřadu na ochranu osobních údajů.

7. Hmotné výstupy poskytovaných služeb a jejich předání

1. Poskytovatel předá hmotné výstupy poskytovaných služeb (výstupy činnosti pověřence pro ochranu osobních údajů, písemná vyjádření či posouzení aj.) objednateli dle podmínek uvedených v této smlouvě.

2. O předání a převzetí hmotných výstupů služeb poskytovatel sepíše zápis o předání a převzetí hmotných výstupů služeb, ve kterém objednatel prohlásí, zda hmotné výstupy služeb přejímá či nikoli.

3. Zápis o předání a převzetí hmotných výstupů služeb bude obsahovat:

1. označení hmotných výstupů služeb,

2. označení objednatele a poskytovatele,

3. evidenční číslo této smlouvy a datum jejího uzavření,

4. seznam zjištěných vad a jejich popis (pokud budou shledány),

5. prohlášení objednatele, že hmotné výstupy služeb přejímá (nepřejímá),

6. datum a místo sepsání zápisu,

7. jména a podpisy zástupců objednatele a poskytovatele.

4. Objednatel a poskytovatel jsou oprávněni uvést v zápisu o předání a převzetí hmotných výstupů služeb cokoliv, co budou považovat za nutné.

5. Objednatel se zavazuje výstupy poskytovaných služeb převzít v případě, že budou předány bez vad a nedodělků, což poskytovateli písemně potvrdí.

8. Platební a fakturační podmínky

1. Zálohy nejsou sjednány.

2. Podkladem pro úhradu ceny za poskytování služeb bude faktura, která bude mít náležitosti daňového dokladu dle zákona o DPH a náležitosti stanovené dalšími obecně závaznými právními předpisy. Kromě náležitostí stanovených platnými právními předpisy pro daňový doklad bude poskytovatel povinen ve faktuře uvést i tyto údaje:

1. číslo smlouvy objednatele, IČO objednatele,

2. předmět smlouvy, tj. text „Výkon funkce pověřence pro ochranu osobních údajů pro Město Bílina jeho organizační složky a vybrané příspěvkové organizace v roce 2020“,

3. označení banky a číslo účtu, na který musí být zaplaceno (pokud je číslo účtu odlišné od čísla uvedeného v čl. I odst. 2, je poskytovatel povinen o této skutečnosti v souladu s čl. II odst. 2 a 3 této smlouvy informovat objednatele),

4. lhůtu splatnosti faktury,

5. označení osoby, která fakturu vyhotovila, včetně jejího podpisu a kontaktního telefonu,

6. označení útvaru objednatele, který případ likviduje (odbor právní a organizační).

3. V souladu s ustanovením zákona o DPH sjednávají smluvní strany dílčí plnění v rozsahu skutečně provedeného plnění za kalendářní měsíc. Dílčí plnění, odsouhlasené objednatelem v zápisu o předání a převzetí hmotných výstupů služeb vyhotoveného dle čl. VII této smlouvy, se považuje za samostatné zdanitelné plnění uskutečněné poslední pracovní den měsíce. Poskytovatel, plátce DPH, vystaví na měsíční zdanitelné plnění fakturu, jejíž nedílnou součástí bude zápis o předání a převzetí hmotných výstupů služeb podepsaný poskytovatelem a odsouhlasený kontaktní osobou objednatele.

4. Povinnost zaplatit cenu za služby je splněna dnem odepsání příslušné částky z účtu objednatele.

5. Lhůta splatnosti faktury činí 30 kalendářních dnů ode dne jejího doručení objednateli. Doručení faktury se provede osobně oproti podpisu zmocněné osoby objednatele nebo doručenkou prostřednictvím provozovatele poštovních služeb.

6. Nebude-li faktura obsahovat některou povinnou nebo dohodnutou náležitost nebo bude chybně vyúčtována cena nebo DPH, je objednatel oprávněn fakturu před uplynutím lhůty splatnosti vrátit druhé smluvní straně k provedení opravy s vyznačením důvodu vrácení. Poskytovatel provede opravu vystavením nové faktury. Vrácením vadné faktury poskytovateli přestává běžet původní lhůta splatnosti. Nová lhůta splatnosti běží ode dne doručení nové faktury objednateli.

7. Objednatel uplatní institut zvláštního způsobu zajištění daně dle § 109a zákona o DPH a hodnotu plnění odpovídající dani z přidané hodnoty uhradí v termínu splatnosti faktury stanoveném dle smlouvy přímo na osobní depozitní účet poskytovatele vedený u místně příslušného správce daně v případě, že

1. poskytovatel bude ke dni poskytnutí úplaty nebo ke dni uskutečnění zdanitelného plnění zveřejněn v aplikaci „Registr DPH“ jako nespolehlivý plátce, nebo

2. poskytovatel bude ke dni ke dni poskytnutí úplaty nebo uskutečnění zdanitelného plnění v insolvenčním řízení, nebo

3. bankovní účet poskytovatele určený k úhradě plnění uvedený na faktuře nebude správcem daně zveřejněn v aplikaci „Registr DPH“.

Tato úhrada bude považována za splnění části závazku odpovídající příslušné výši DPH sjednané jako součást smluvní ceny za předmětné plnění. Objednatel nenese odpovědnost za případné penále a jiné postihy vyměřené či stanovené správcem daně poskytovateli v souvislosti s potenciálně pozdní úhradou DPH, tj. po datu splatnosti této daně.

9. Ochrana osobních údajů a informací

1. Poskytovatel je povinen zachovat mlčenlivost o osobních údajích, o kterých se dozví v souvislosti s plněním této smlouvy. Povinnost zachování mlčenlivosti a zajištění ochrany osobních údajů zůstává v platnosti neomezeně dlouho i po ukončení platnosti a účinnosti této smlouvy.

2. Poskytovatel není oprávněn uvolnit, sdělit ani zpřístupnit jakékoliv třetí osobě žádné osobní údaje, se kterými přišel do styku při plnění této smlouvy, bez předchozího písemného pokynu objednatele či pokud tak není povinen činit na základě plnění povinností dle platného právního předpisu.

3. Poskytovatel je povinen veškerá nezbytná opatření k zabezpečení osobních údajů dle článku 32 obecného nařízení.

4. Poskytovatel se zavazuje, že osobní údaje jiným subjektům nesdělí, nezpřístupní, ani nevyužije pro sebe nebo pro jinou osobu. Zavazuje se zachovat je v tajnosti a sdělit je výlučně těm svým zaměstnancům nebo případným poddodavatelům, kteří jsou pověřeni plněním této smlouvy a za tímto účelem jsou oprávněni se s těmito osobními údaji v nezbytném rozsahu seznámit. Poskytovatel se zavazuje zabezpečit, aby i tyto osoby zachovávaly o těchto osobních údajích mlčenlivost. Za porušení povinnosti zachování mlčenlivosti a zajištění ochrany osobních údajů, zaměstnanci poskytovatele či případným poddodavatelem poskytovatele, odpovídá objednateli přímo poskytovatel.

5. Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem plnění předmětu a účelu této smlouvy.

6. Poskytovatel zajistí, aby jeho pracovníci byli v souladu s platnými a účinnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích pro případ porušení této povinnosti.

7. Poskytovatel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují osobní údaje, byly uchovávány v uzamykatelných prostorech.

8. Je-li pro účely této smlouvy nezbytné poskytnout poskytovateli kopii databází, souborů nebo nosičů údajů obsahujících jakékoliv údaje o činnosti objednatele a příspěvkových organizací, je poskytovatel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití.

9. Smluvní strany se dohodly, že vzájemná práva a povinnosti v oblasti ochrany osobních údajů, neupravená v tomto článku smlouvy, se řídí příslušnými právními předpisy, zejména obecným nařízením. Smluvní strany prohlašují, že dodržují obecné nařízení a další příslušné právní předpisy.

10. Ustanovení tohoto článku se přiměřeně užijí také na veškeré další informace, které se poskytovatel v průběhu plnění této smlouvy dozví

10. Práva z vadného plnění

1. Práva z vadného plnění se řídí příslušnými ustanoveními občanského zákoníku.

11. Sankce

1. Nebude-li poskytovatel poskytovat služby dle této smlouvy, je povinen zaplatit objednateli smluvní pokutu ve výši 0,1 % z ceny bez DPH dle čl. IV odst. 1 této smlouvy, a to za každý započatý den prodlení s plněním příslušné činnosti.

2. V případě, že poskytovatel poruší jakoukoliv povinnost uvedenou v čl. IX této smlouvy, je povinen zaplatit objednateli smluvní pokutu ve výši 10.000,- Kč, a to za každý zjištěný případ.

3. V případě nedodržení povinnosti poskytovatele dle čl. VI odst. 5 až 6 této smlouvy, je poskytovatel povinen zaplatit objednateli smluvní pokutu ve výši 10.000,- Kč, a to za každý zjištěný případ.

4. Provede-li poskytovatel změnu osob, jejichž prostřednictvím v rámci zadávacího řízení na veřejnou zakázku prokázal splnění kvalifikačních požadavků, v rozporu s čl. VI odst. 5 písm. d) této smlouvy, je povinen zaplatit objednateli smluvní pokutu ve výši 10.000 Kč, a to za každý zjištěný případ.

5. Pro případ prodlení se zaplacením ceny za služby sjednávají smluvní strany úrok z prodlení ve výši stanovené občanskoprávními předpisy.

6. Smluvní pokuty se nezapočítávají na náhradu případně vzniklé škody, kterou lze vymáhat samostatně vedle smluvní pokuty, a to v plné výši.

12. Zánik smlouvy

1. Smluvní strany se dohodly, že smlouva zaniká:

   1. dohodou smluvních stran,

   2. jednostranným odstoupením od smlouvy pro její podstatné porušení druhou smluvní stranou, přičemž podstatným porušením smlouvy se rozumí zejména:

• neposkytování služeb řádně dle čl. VI této smlouvy,

• nedodržení pokynů objednatele, právních předpisů nebo technických norem, které se týkají poskytování služeb,

• neuhrazení ceny za poskytování služeb objednatelem po druhé výzvě poskytovatel k uhrazení dlužné částky, přičemž druhá výzva nesmí následovat dříve než 30 dnů po doručení první výzvy,

• opakované porušení (tj. minimálně dvakrát) povinnosti poskytovatele dle čl. VI odst. 5 písm. d) této smlouvy.

2. Objednatel je dále oprávněn od této smlouvy odstoupit v těchto případech:

   1. bylo-li příslušným soudem rozhodnuto o tom, že poskytovatel je v úpadku ve smyslu zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů (a to bez ohledu na právní moc tohoto rozhodnutí);

   2. podá-li poskytovatel sám na sebe insolvenční návrh.

3. Pro účely této smlouvy se pod pojmem „bez zbytečného odkladu“ rozumí „nejpozději do 3 týdnů“.

13. Závěrečná ustanovení

1. Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem, kdy vyjádření souhlasu s obsahem návrhu smlouvy dojde druhé smluvní straně, nejdříve však dnem jejího uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů (dále jen „zákon o registru smluv“).

2. Doplňování nebo změnu této smlouvy lze provádět jen se souhlasem obou smluvních stran, a to pouze formou písemných, postupně číslovaných a takto označených dodatků, podepsanými oběma smluvními stranami.

3. Smluvní strany prohlašují, že osoby podepisující tuto smlouvu jsou k tomuto jednání oprávněny.

4. Poskytovatel nemůže bez souhlasu objednatele postoupit svá práva a povinnosti plynoucí ze smlouvy třetí straně a nemůže provést jednostranný zápočet.

5. Smlouva je vyhotovena ve 4 stejnopisech s platností originálu, podepsaných oprávněnými zástupci smluvních stran, přičemž objednatel obdrží 3 a poskytovatel 1 její vyhotovení.

6. Osobní údaje obsažené v této smlouvě budou Objednatelem zpracovávány pouze pro účely plnění práv a povinností vyplývajících z této smlouvy; k jiným účelům nebudou tyto osobní údaje Objednatelem použity. Objednatel při zpracovávání osobních údajů dodržuje platné právní předpisy. Podrobné informace o ochraně osobních údajů jsou uvedeny na oficiálních webových stránkách Objednatele.

7. Nedílnou součástí této smlouvy jsou následující přílohy:

1. Příloha č. 1: Podrobná specifikace služeb

2. Příloha č. 2: Příspěvkové organizace objednatele

V Bílině dne:		V ……………………, dne ……………………
za objednatele		za poskytovatele

Příloha č. 1 Podrobná specifikace služeb

Poskytovatel bude pro objednatele poskytovat služby v oblasti ochrany osobních údajů v tomto rozsahu:

Revize implementace požadavků Nařízení GDPR

Poskytovatel neprodleně po zahájení poskytování služeb poskytne pro objednatele a příspěvkové organizace uvedené v příloze č. 2 této smlouvy tyto služby:

1. Revize zpracované dokumentace k ochraně osobních údajů.

2. Revize smluvních vztahů s dodavateli služeb ICT (zpracovateli osobních údajů).

3. Revize stávajícího stavu sběru, zpracování a nakládání s osobními údaji.

4. Revize přijatých technických a organizačních opatření k dosažení a doložení souladu s GDPR.

Výstupem revize bude písemná zpráva o zjištěné situaci s návrhem případných nápravných opatření v oblasti ochrany osobních údajů pro každou zúčastněnou organizaci.

Zajištění výkonu funkce pověřence pro ochranu osobních údajů

Poskytovatel bude pro objednatele a příspěvkové organizace uvedené v příloze č. 2 této smlouvy poskytovat tyto služby:

1. metodická spolupráce, poskytování informací a poradenství všem vedoucím pracovníkům a zaměstnancům (všech zúčastněných organizací), kteří provádějí zpracování osobních údajů, o jejich povinnostech a způsobu dodržování pravidel ochrany osobních údajů,

2. posouzení případných technických a organizačních opatření,

3. testování, posuzování a hodnocení účinnosti zavedených organizačních, technických a fyzických opatření pro zajištění bezpečnosti zpracování dle Směrnice o nakládání s osobními údaji organizace,

4. monitoring legislativních změn v oblasti ochrany osobních údajů a návrh na jejich implementaci v rámci všech zúčastněných organizací,

5. zajištění hlášení bezpečnostních incidentů zjištěných objednatelem, jednotlivými příspěvkovými organizacemi nebo kontrolní činností poskytovatele Úřadu pro ochranu osobních údajů v termínu 72 hodin od okamžiku, kdy se o tomto incidentu poskytovatel dozví, včetně poskytnutí nezbytné součinnosti Úřadu pro ochranu osobních údajů. Bezpečnostním incidentem se rozumí porušení zabezpečení osobních údajů ve smyslu čl. 33 a 34 obecného nařízení,

6. spolupráce s dozorovým úřadem a působení jako kontaktní místo pro dozorový úřad v záležitostech týkajících se zpracování, vedení konzultací v jakékoli jiné věci,

7. působení jako kontaktní místo pro subjekty údajů v souvislosti se zpracováním jejich osobních údajů a výkonem jejich práv podle Nařízení GDPR,

8. návrhy změn organizačních, technických, fyzických opatření, stanoviska k navrhovaným opatřením pro zmírnění rizik v oblasti ochrany osobních údajů,

9. zpracování pravidelné roční zprávy o stavu ochrany osobních údajů pro všechny zúčastněné organizace;

Funkce pověřence pro ochranu osobních údajů bude vykonávána prostřednictvím e-mailové nebo telefonické komunikace, případně v místě sídel jednotlivých organizací (kontakty na jednotlivé příspěvkové organizace jsou uvedeny v příloze č. 2 této smlouvy).

Poskytovatel bude předávat objednateli pravidelné měsíční zprávy (stav k poslednímu dni kalendářního měsíce) o plnění funkce pověřence dle této smlouvy, které bude objednatel přebírat na základě Zápisu o předání a převzetí hmotných výstupů služeb s náležitostmi dle čl. VII této smlouvy. Měsíční zprávy budou poskytovatelem vyhotoveny a předány objednateli vždy do 5. dne následujícího kalendářního měsíce. Předávání zpráv je možné fyzicky i elektronicky.

Vzdělávání v oblasti GDPR

Poskytovatel bude na základě výzvy objednatele pro objednatele a příspěvkové organizace uvedené v příloze č. 2 této smlouvy poskytovat tyto služby:

1. Vzdělávací program v oblasti ochrany osobních údajů podle Nařízení GDPR v rozsahu 1 školící den (tj. 8hodin) bez omezení počtu účastníků.

2. Akreditovaný vzdělávací program průběžného vzdělávání pro úředníky a pro vedoucí úředníky územních samosprávných celků v oblasti ochrany osobních údajů podle Nařízení GDPR a v souladu se zákonem č. 312/2002 Sb., o úřednících územních samosprávných celků a o změně některých zákonů, v platném znění (kurz akreditovaný MV ČR v souladu se zákonem č. 312/2002 Sb., o úřednících územních samosprávných celků) v rozsahu 1 školící den (tj. 8hodin) pro maximálně 25 účastníků.

Příloha č. 2 Příspěvkové organizace objednatele

Služby podle této smlouvy budou poskytovány těmto organizacím:

1. Městský úřad Bílina, IČ: 00266230 (včetně: Městská Policie, Informační centrum Bílina, Kulturní centrum Bílina, Městská knihovna, Pečovatelská služba a Jednotka sboru dobrovolných hasičů města Bílina)

2. Mateřská škola Bílina, Čapkova 869, příspěvková organizace, IČ: 63788241

3. Mateřská škola Bílina, Xxxx Xxxxxxxxxxx 664, příspěvková organizace, IČ: 70200467

4. Mateřská škola Bílina, Síbova 332, příspěvková organizace, IČ 63788179

5. Základní škola, Bílina, Alxxxx 000, příspěvková organizace, IČ: 65639600

6. Základní škola, Bílina, Lidická 31/18, příspěvková organizace, IČ: 65639626

7. Základní škola, Bílina, Za Chlumem 824, příspěvková organizace, IČ: 65639618

8. Základní umělecká škola Xxxxxxx Xxxxxxx, příspěvková organizace, IČ: 63788047

9. Dům dětí a mládeže Bílina, Haxxxxxx 00, příspěvková organizace, IČ:47767057

Výkon funkce pověřence pro ochranu osobních údajů pro Město Bílina jeho organizační složky a vybrané příspěvkové organizace v roce 2020

Strana 11 z 11