Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o poskytování služeb pověřence pro ochranu
OSOBNÍCH ÚDAJŮ
číslo smlouvy objednatele: 14/2020
číslo smlouvy poskytovatele:
uzavřená v souladu ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve
znění pozdějšlch předpisů (dále jen ,,smlouva "), mezi sm/uvnlmi stranami
Mateřská škola Opletalova
zastoupená: .
sídlo: Opletalova 925/14. Praha 1. 110 00
lČ: 63832909
DIČ:
,.
bankovní spojeni:
číslo účtu: ,
kontaktní osoba:
tel.:
e-mail:
dále jen ,,objednatel"
a
13 Consultants s.r.o.
vedená u Městského soudu v , značka
: . , :
. .
sídlo: Praha 6 - Řepy, K Trninám 945/34, PSČ 163 00
IČO: 279 21 344
DIČ:
bankovní spojeni: ,.
číslo účtu:
kontaktní osoba: .
tel.: ,
e-mail: obchod@i3c.cz
dále jen ,,poskytovatel"
ČLÁNEK1
ÚVODNÍ USTANOVENÍ
1. Dne 25. května 2018 nabylo účinnosti Nařízeni Evropského parlamentu a Rady (EU)
2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním
osobních údajů a o volném pohybu těchto údajů a o zrušeni směrnice 95/46/ES (obecné
nařízeni o ochraně osobních údajů) (dále jen ,,Nařízeni GDPR").
1
2. Objednatel při své činnosti zpracovává osobní údaje a je ve smyslu ČI. 4 odst. 7 Nařízeni
GDPR správcem. Objednatel je povinen ve smyslu ČI. 37 a násl. Nařízeni GDPR
jmenovat pověřence pro ochranu osobních údajů.
3 Poskytovatel prohlašuje, že je odborně způsobilý k poskytováni služeb pověřence
pro ochranu osobních údajů a disponuje odpovidajicim personálním a technickým
zázemím pro zajištění.
ČLÁNEK 2
PŘEDMĚT SMLOUVY
1. Předmětem této smlouvy je závazek poskytovatele zajišt'ovat pro objednavatele veškeré
činnost pověřence pro ochranu osobních údajů ve smyslu ČI. 37 až 39 Nařízeni GDPR
a dále ve smyslu dalších obecně závazných právních předpisů (včetně těch, které budou
vydány) a objednatel se zavazuje za to zaplatit poskytovateli odměnu.
2. Poskytovatel bude pro objednatele plnit všechny povinnosti, které Nařízeni GDPR
a další obecně závazné právni předpisy, pověřencům ukládá (dále také jen ,,služby").
Poskytovatel bude vykonávat pro objednatele zejména (nikoli však pouze) tyto činnosti
pověřence pro ochranu osobních údajů:
a) podpora implementace dokumentace pro ochranu osobních údajů v souladu
s GDPR do podmínek školy,
b) proškoleni všech zaměstnanců k problematice OOÚ,
c) poskytovat informace a poradenství objednateli a jeho pracovníkům, kteří
provádějí zpracováni, o jejich povinnostech podle Nařízeni GDPR a dalších
obecně závazných právních předpisů v oblasti ochrany údajů,
d) monitorováni souladu s Nařízením GDPR a dalšími obecně závaznými právními
předpisy v oblasti ochrany údajů s koncepcemi poskytovatele v oblasti ochrany
osobních údajů, včetně rozděleni odpovědnosti, zvyšováni povědomi a odborné
přípravy pracovníků zapojených do operaci zpracováni a souvisejÍcÍch auditů,
e) poskytovat poradenství, pokud jde o posouzeni vlivu na ochranu osobních údajů, a
monitorováni jeho uplatňováni podle článku 35 Nařízeni GPDR,
f) shromažd'ovat informace za účelem zjišt'ováni zpracovatelských činností,
g) analyzovat a prověřovat právni soulad zpracovatelských činnosti,
h) informovat, radit a vydávat doporučeni objednateli,
i) spolupracovat s dozorovým úřadem.
j) působit jako kontaktní místo pro dozorový úřad v záležitostech týkajících se
zpracováni, včetně předchozí konzultace podle článku 36 Nařízeni GDPR,
a případně vedeni konzultaci v jakékoli jiné věci,
k) je povinen jednat se subjekty údajů ve smyslu ČI. 38 odst. 4 Nařízení GDPR,
l) vést celkovou evidenci záznamů o činnostech zpracováni/o všech kategoriich
činností prováděných pro objednatele,
m) poskytovat posudek objednateli k nás|edujÍcÍm otázkám:
2
- zda je nebo není nutné provést posouzeni vlivu,
- jakou metodiku při zpracováni posouzeni vlivu použit,
- zda posouzeni vlivu vypracovat vlastními silami nebo jeho zpracováni zadat
externě.
- jaká ochranná opatřeni (včetně technických a organizačních) uplatnit pro
zmírněni rizik vůči právům a zájmům subjektů údajů.
- zda posouzeni vlivu bylo zpracováno správně a zda jeho závěry (at' už vedou
či ne k pokračováni zpracovatelské operace a bez ohledu na to, jaká
ochranná opatřeni určuji uplatnit) jsou v souladu s Obecným nařízením.
3 Poskytovatel bude při prováděni činnosti dle této smlouvy postupovat podle Nařízeni
GDPR a dalších obecně závazných právních předpisů a rovněž také dle:
a) pokynů vydaných Pracovni skupinou WP 29 (podle ČI. 29 Nařízeni), jako např.
- Pokyny týkající se pověřenců pro ochranu osobních údajů,
- Pokyny k ohlašování případů porušeni zabezpečeni osobních údajů,
- Pokyny k posouzeni vlivu na ochranu osobních údajů a ke stanoveni, zda
zpracování bude ,,pravděpodobně mít za následek vysoké riziko",
- Pokyny týkající se práva na přenositelnost údajů,
- Pokyny k uplatňováni a stanovováni správních pokut,
- Stanovisko 2/2017 ke zpracováni osobních údajů na pracovišti.
b) doporučeni, metodických pomůcek apod. vydávaných ústředními správními orgány
(ministerstvy apod.).
ČLÁNEK 3
PODMÍNKY POSKYTOVÁNÍ SLUŽEB
1. Poskytovatel prohlašuje, že činnost pověřence bude vykonávat zcela nezávisle a že
není ve střetu zájmů s objednatelem.
2. Poskytovatel se zavazuje zajistit realizaci předmětu smlouvy výlučně prostřednictvím
členů týmu, kteří mají odpovidajÍcÍ kvalifikaci.
3. Poskytovatel je povinen sdělit objednateli jméno, příjmení a telefonický kontakt na
fyzickou osobu (člena týmu), která bude fakticky zajišt'ovat službu pověřence pro
ochranu osobních údajů a zajistit písemný souhlas této osoby se zveřejněním jejich
osobních údajů dle požadavků Nařízeni GDPR. Tento písemný souhlas předá
poskytovatel objednateli nejpozději při oznámeni konkrétni fyzické osoby, která bude
službu pověřence pro ochranu osobních údajů zajišt'ovat.
4, V případě změny fyzické osoby, která bude zajišt'ovat činnost pověřence pro ochranu
osobních údajů, je poskytovatel povinen oznámit objednateli tuto změnu nejméně 15
pracovních dnů před provedením této změny a v téže lhůtě předat objednateli písemný
souhlas této fyzické osoby se zveřejněním jejich osobních údajů dle požadavků Nařízeni
GDPR. Objednatel si vyhrazuje právo požadovat výměnu osoby, která bude zajišt'ovat
činnost pověřence pro ochranu osobních údajů, v případě nespokojenosti, a to
především s kvalitou s poskytovanými službami ze strany dané fyzické osoby.
3
Objednatel je povinen žádost o výměnu osoby, která bude zajišt'ovat činnost pověřence
pro ochranu osobních údajů poskytovateli vždy zdůvodnit. Poskytovatel však tento
důvod není oprávněn rozporovat a je povinen žádosti do 30-ti dnů vyhovět.
5. Objednatel se zavazuje poskytnout a zajistit poskytovateli součinnost při poskytování
služeb pověřence pro ochranu osobních údajů, zejména mu umožni přistup do svého
sídla a sídla jednotlivých poboček objednatele, ve kterých bude služba poskytována a
umožni mu výkon činnosti pověřence v těchto prostorách, a poskytne potřebné
informace nezbytné pro výkon činnosti pověřence pro ochranu osobních údajů, které má
k dispozici.
6. Poskytovatel zodpovídá za správnost a odbornost poskytovaných služeb a jejich soulad
s platnou legislativou.
7. Poskytovatel je povinen informovat objednatele o výsledcích své činnosti a předat mu
vše, co v souvislosti s plněním svých povinností získal.
8. Poskytovatel, vC. všech jeho zaměstnanců a osob podňejicich se na poskytováni služeb
podle této smlouvy, jsou povinni zachovávat mlčenlivost o skutečnostech, o kterých se v
souvislosti s výkonem činnosti dle této smlouvy dozvi, a poskytovatel se zavazuje
zajistit, že tyto skutečnosti a informace tyto osoby nevyužijí ve svůj prospěch či prospěch
třetích osob, popř. k újmě objednatele či újmě třetích osob. Současně se poskytovatel
zavazuje, že přijme taková opatřeni, která v maximálni možné míře omezí riziko úniku
informací ke třetím osobám v souvislosti s jeho činnostmi v této smlouvě popsanými či
touto smlouvou předpokládanými. Tento závazek trvá bez časového omezeni i po
skončení této smlouvy, pokud objednatel písemně nezbaví poskytovatele částečně nebo
úplně těchto povinnosti.
9. Poskytovatel je povinen mít k dispozici vlastní kancelář. Poskytovatel se zavazuje zajistit
stálou dostupnost běžnými komunikačními prostředky (tj. telefon, mobilní telefon, email
apod.) osobně nebo prostřednictvím svého sekretariátu.
10. Poskytovatel nebo jeho zástupce, je povinen být k dispozici podle potřeb nebo instrukcí
objednatele v sídle objednatele nebo na jiném, objednatelem určeném pracovišti, a to
v době, na které se objednatel a poskytovatel dohodnou, po podpisu této smlouvy.
11. Poskytovatel je povinen ke dni uzavřené této smlouvy mít a po celou dobu trvání
smlouvy udržovat pojištěni odpovědnosti za škodu způsobenou při výkonu povdáni
třetím osobám s pojistným plněním v minimálni výši 5.000.000,- KČ.
12. Poskytovatel odpovídá objednateli za škody, které svou činnosti způsobil a za škody na
majetku objednatele, ve kterých je služba pověřence pro ochranu osobních údajů
poskytována, popřípadě za škody, které činnosti poskytovatel vzniknou dalším osobám.
Za škodu se považuje rovněž i udělená sankce ze strany dozorového orgánu, která byla
objednateli uložena, a která vznikla v důsledku činnosti nebo nečinnosti pověřence pro
ochranu osobních údajů a na které se bude poskytovatel podílet ve výši 50 %.
13. Není-li mezi smluvními stranami ujednáno jinak zejména s ohledem na složitost časovou
náročnost úkolu, bude poskytovatel plnit úkoly dle této smlouvy bez zbytečného odkladu,
nejpozději do 5 pracovních dnů od odesláni požadavku objednatelem poskytovateli nebo
od vzniku rozhodné skutečnosti (např. zveřejněni právního předpisu ve sbírce zákonů
apod.) nebo ve lhůtách stanovených v právním nebo interním předpisu. Neposkytnutí
4
služeb v rámci plněni předmětu smlouvy ve lhůtě v souladu se smlouvou nebo ve lhůtě
stanovené objednatelem je považováno za zvlášť' hrubé porušeni smluvních podmínek,
které dává objednateli právo jednostranně odstoupit od smlouvy.
14. Poskytovatel není oprávněn postoupit práva. povinnosti a závazky vyp|ývajÍcÍ z této
smlouvy třetím osobám bez předchozího písemného souhlasu objednatele.
15. Poskytovatel je podle ustanoveni § 2 písm. e) zákona č. 320/2001 Sb., o finanční
kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů,
osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s
úhradou z veřejných výdajů, tzn., že je povinen poskytnout požadované informace a
dokumentaci zaměstnancům nebo zmocněncům pověřených orgánů (NKÚ, příslušný
FÚ) a vytvořit výše uvedeným orgánům podmínky k provedení kontroly vztahující se k
předmětu smlouvy a poskytnout jim součinnost.
ČLÁNEK 4
DOBA A MÍSTO PLNĚNÍ
1. Služby budou zahájeny 1.6.2020.
2. Místem plněni je sídlo objednatele.
ČLÁNEK 5
CENA A PLATEBNÍ PODMÍNKY
1. CENA DÍLA
1.1. Odměna poskytovatele za poskytováni služby pověřence pro ochranu osobních
údajů podle této smlouvy je stanovena jako cena maximálni, sjednaná dohodou
smluvních stran. K této ceně bude připočtena daň z přidané hodnoty podle zákona
č, 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, platná ke
dni zdanitelného plnění.
1.2. Měsíční fakturovaná částka:
Cena v KČ DPH 21 % Cena v KČ
bez DPH v KČ včetně DPH
Poskytování služby pověřence p'o 1,500 315 1.815
ochranu osobních údajů
1.3. Fakturovaná cena je celkovou částkou nejvýše přípustnou a obsahuje veškeré
náklady poskytovatele, nutné a uznatelné k realizaci předmětu plnění dle Článku 2
této smlouvy.
5
2. ZPŮSOB PLATBY
2.1. Cena dle Článku 5 bod 1.2. této smlouvy bude uhrazena na základě faktur,
které budou vystaveny poskytovatelem čtvrtletně, vždy do 5. kalendářního dne
následujiciho měsíce.
3. VYSTAVOVÁNÍ FAKTUR
3.1. Celková odměna za plněni předmětu dle Článku 2 této smlouvy bude objednatelem
placena na základě řádných daňových dokladu (dilčich faktur), vystavených
poskytovatelem v souladu s dalšími podmínkami uvedenými v této smlouvě.
3.2. Faktury budou poskytovatelem vystaveny v souladu s § 11 odst. 1 zákona
č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů a budou obsahovat
náležitosti řádného daňového dokladu dle § 29 zákona č. 235/2004 Sb., o dani
z přidané hodnoty, ve znění pozdějších předpisů.
3.3. Splatnost každé faktury bude do 21 dnů ode dne jejího doručeni objednateli
a po splněni podmínek uvedených v této smlouvě.
3.4. Objednatel je oprávněn vrátit fakturu před uplynutím lhůty její splatnosti
bez zaplaceni v případě, že neobsahuje zákonem stanovené a sjednané náležitosti,
vyúčtovaná cena není v souladu s cenou za provedeni předmětu díla sjednanou
touto smlouvou anebo je vystavena v rozporu s podmínkami uvedenými v této
smlouvě. Objednatel zároveň uvede důvod takového vráceni. V tomto případě běží
nová 21denni lhůta splatnosti ode dne doručeni nové nebo opravené faktury
objednateli. Poskytovatel v tomto případě nemá právo uplatňovat úrok z prodlení.
3.5. Strany se dohodly, že platba bude provedena na číslo účtu uvedené poskytovatelem
v úvodu této smlouvy. Povinnost zaplatit je splněna dnem odepsání příslušné částky
z účtu objednatele.
3.6. Poskytovatel je povinen uvádět na všech daňových dokladech (fakturách) číslo
objednávky nebo číslo smlouvy objednatele.
3.7. Pokud k datu uskutečněni zdanitelného plněni uvedeného na daňovém dokladu
bude poskytovatel v Registru plátců DPH uveden jako nespolehlivý plátce, bude
objednatel postupovat v souladu se zákonem o DPH v platném znění.
3.8. Poskytovatel není oprávněn postoupit. převést ani zastavit tuto smlouvu ani jakákoli
práva, povinnosti, dluhy, pohledávky nebo nároky vyp|ývajici z této smlouvy bez
předchozího písemného souhlasu objednatele.
ČLÁNEK 6
PLATNOST A ÚČINNOST SMLOUVY
1. Tato smlouva nabývá platnosti dnem podpisu oprávněnými osobami obou smluvních
stran a účinnosti 1. 6. 2020.
2. Tato Smlouva je uzavírána na dobu neurčitou. Každá Smluvní strana může Smlouvu
jednostranně vypovědět a to i bez udání důvodů. výpovědní doba činí dva měsíce a
počne běžet prvním dnem měsíce nás|edujiciho po měsíci, v němž byla výpověď
doručena druhé straně.
3. Tuto smlouvu lze předčasně ukončit:
6
3.1. dohodou smluvních stran, jejíž součásti je i vypořádáni vzájemných závazků
a pohledávek,
3.2. odstoupením od smlouvy v případě podstatného porušeni smluvních závazků jednou
smluvní stranou.
4. Objednatel poskytovatele upozorňuje a poskytovatel bere na vědomi, že objednatel je
osobou uvedenou v § 2 odst. 1 zákona č. 340/2015 Sb., o zvláštních podmínkách
účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (dále ,,zákon o
registru smluv") s tím, že objednatel se zavazuje zveřejnit tuto Smlouvu, jakož i veškeré
její případné dodatky, v souladu se zákonem o registru smluv. Poskytovatel prohlašuje,
že tato smlouva neobsahuje údaje, které tvoří předmět jeho obchodního tajemství podle
§ 504 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
ČLÁNEK 7
ZÁVĚREČNÁ USTANOVENÍ
1. Právni vztahy vzniklé z této smlouvy, nebo s touto smlouvou souvÍsejÍcÍ, se řídí zákonem
č. 89/2012 Sb., občanský zákoník. ve znění pozdějších předpisů.
2. Tuto smlouvu lze měnit nebo doplňovat pouze dohodou smluvních stran formou
písemného dodatku podepsaného jejich oprávněnými osobami.
3. Smluvní strany se dohodly, že žádná z nich není oprávněna postoupit svá práva
a povinnosti vyp|ývajici z této smlouvy třetí straně bez předchozího písemného souhlasu
druhé smluvní strany.
4. Smluvní strany se budou snažit veškeré spory vyp|ývajici z této smlouvy řešit nejprve
smírnou cestou.
5. Tato smlouva je vyhotovena ve dvou stejnopisech, z nichž každá smluvní strana obdrží
jeden stejnopis.
6. Smluvní strany shodně prohlašuji, že jsou si vědomy všech právních důsledků touto
smlouvou vyvolaných a souhlasí se všemi jejími ustanoveními. Dále prohlašuji, že
smlouva je uzavřena podle jejich svobodné a pravé vůle, určitě, vážně a srozumitelně
a na důkaz toho připojuji své podpisy.
V Praze dne ................ V Praze ... ... .........
Objednatel: Poskytovatel:
. MŠ Opletalova .
7