Textová podoba smlouvy Smlouva č. 14088076: Smlouva o poskytování služeb, Smlouva o zpracování osobních údajů

                        Smlouva o zpracování osobních údajů

uzavřená podle článku 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně
 fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto

    údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

                                                       I.
                                              Smluvní strany

    1. Česká republika – Vězeňská služba České republiky
        se sídlem Soudní 1672/1a, 140 67 Praha 4
        IČ: 00212423
        Organizační jednotka: Věznice Všehrdy
        za níž jedná: vrchní rada plk. Mgr. Alexandr Vidlák, ředitel Věznice Všehrdy
        adresa organizační jednotky: Věznice Všehrdy 26, pojízdná pošta, 430 01 Chomutov 1
        (dále jen „správce“ nebo „věznice“)

        a

    2. Společnost: CELIO a.s.
        sídlo: V Růžodolu 2, 435 14 Litvínov 7
        IČ: 48289922
        zastoupená: členem představenstva Danielem Kraftem
        (dále jen „zpracovatel“ nebo „zaměstnávající společnost“)

                                                           II.
                                                 Úvodní ustanovení

    1. Tato Smlouva o zpracování osobních údajů (dále jen „Smlouva“) je uzavírána
        za účelem zpracování a zajištění ochrany osobních údajů zpracovávaných v rámci
        zaměstnávání odsouzených osob v souladu s Nařízením o ochraně osobních údajů
        (EU) 2016/679 (dále též GDPR).

    2. Zařazení odsouzených do práce, výkon práce, odměňování a další otázky pracovního
        vztahu odsouzených k zaměstnávající společnosti je předmětem Smlouvy
        o poskytování služeb pod č. j. VS-259933/ČJ-2019-8017PR (dále jen „Smlouva
        o zaměstnávání“) uzavřené mezi věznicí a touto společností.

                                                           III.
                                    Podmínky zpracování osobních údajů

    1. Zpracovatel smí zpracovávat pouze takové osobní údaje, které souvisí s předmětem
        Smlouvy o zaměstnávání odsouzených a jsou pro její plnění nezbytné.
2. Předmětem zpracování na základě této Smlouvy nejsou osobní údaje patřící
    do zvláštní kategorie osobních údajů ve smyslu Nařízení (EU) 2016/679.

3. Osobní údaje odsouzených budou zpracovávány v rozsahu:

         a) kategorie OÚ č. 1 (jméno a příjmení)
         b) kategorie OÚ č. 2 (datum narození)

4. Osobní údaje příslušníků a zaměstnanců věznice budou zpracovávány v rozsahu:
         a) kategorie OÚ č. 1 (jméno a příjmení)
         b) kategorie OÚ č. 2 (telefon, e-mail)

5. Osobní údaje budou zpracovatelem uchovávány pouze po dobu platnosti této
    Smlouvy. Po ukončení této Smlouvy je zpracovatel povinen všechny osobní údaje
    podle bodů 3. a 4. předat zpět správci a zlikvidovat všechny existující kopie.
    Povinnost vymazat všechny existující kopie osobních údajů nevznikne, pokud je jejich
    další uložení vyžadováno právem Evropské unie nebo právním řádem České
    republiky.

                                                  IV.
                                     Povinnosti zpracovatele

1. Zpracovatel se zavazuje, že technicky a organizačně zabezpečí ochranu
    zpracovávaných osobních údajů v souladu s článkem 32 Nařízení (EU) 2016/679 tak,
    aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, jejich
    změně, zničení či ztrátě, neoprávněným přenosům, k jinému neoprávněnému
    zpracování, jakož i k jinému zneužití a aby byly technicky a organizačně nepřetržitě
    po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních
    údajů, vyplývající z Nařízení (EU) 2016/679 a právních předpisů.

2. Zpracovatel se zavazuje, že zpracovávání osobních údajů bude zabezpečeno zejména
    následujícím způsobem:

         a) k osobním údajům budou mít přístup pouze oprávněné osoby zpracovatele,
             které budou mít zpracovatelem stanoveny podmínky a rozsah zpracovávání
             údajů

         b) osobní údaje budou zpracovávány v prostorách, do nichž budou mít přístup
             pouze oprávněné osoby zpracovatele a jeho dodavatelů

         c) oprávněné osoby zpracovatele, které zpracovávají osobní údaje podle této
             Smlouvy, jsou povinny zachovávat mlčenlivost o osobních údajích
             a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich
             zabezpečení. Zpracovatel zajistí jejich prokazatelné zavázání k této povinnosti.

                                                                                                                      2
3. Zpracovatel se zavazuje, že bude řádně a neprodleně ohlašovat případná porušení
    zabezpečení osobních údajů správci, který situaci vyhodnotí a zváží další postup
    včetně ohlašovací povinnosti Úřadu pro ochranu osobních údajů a správci.

4. Zpracovatel poskytne správci veškeré informace potřebné ke kontrole, monitorování
    a doložení toho, že byly splněny povinnosti stanovené v článku 28 Nařízení (EU)
    2016/679, a umožní audity, včetně inspekcí, prováděné správcem, a k těmto auditům
    přispěje.

                                                   V.
                                      Závěrečná ustanovení

1. Tato Smlouva a právní poměry z ní vzešlé a s ní související se řídí Nařízením (EU)
    2016/679 a právními předpisy České republiky.

2. Tato Smlouva nabývá platnosti a účinnosti okamžikem podpisu poslední ze smluvních
    stran.

3. Ukončením Smlouvy o zaměstnávání bez dalšího zaniká i tato Smlouva.

4. Tato Smlouva je sepsána ve dvou originálních vyhotoveních, přičemž každá smluvní
    strana obdrží jedno vyhotovení.

5. Smluvní strany prohlašují, že obsahu této Smlouvy rozumí a souhlasí s ním, na důkaz
    čehož připojují své podpisy a tuto Smlouvu tím uzavírají.

Ve Všehrdech, dne 31. 12. 2019  V Litvínově, dne 30. 12. 2019

……………………………..                       ……………………………..
          správce                             zpracovatel

                                3