Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o poskytnutí služeb
Dodatek č. 1 ke Smlouvě o zajištění služeb pro Českou poštu, s.p.
číslo 2020/05307
Dodatek č. 1
ke smlouvě o zajištění služeb pro Českou poštu, s.p.
číslo 2020 / 05307
Česká pošta, s.p.
se sídlem: Politických vězňů 909/4, 225 99, Praha 1
IČO: 47114983
DIČ: CZ47114983
zastoupen: Borisem Šlosarem, manažerem specializovaného útvaru správa
externích sítí
zapsán v obchodním rejstříku: Městského soudu v Praze, oddíl A, vložka 7565
bankovní spojení: Československá obchodní banka, a.s.
číslo účtu: 133406370/0300
korespondenční adresa: Politických vězňů 909/4, 225 99 Praha 1
BIC/SWIFT: CEKOCZPP
IBAN: CZ03 0300 0000 0001 3340 6370
a
Daniel Juřík
se sídlem/místem podnikání:
XXX
IČO:
42043743
DIČ:
zastoupen:
zapsán/a v obchodním rejstříku
bankovní spojení:
XXX
číslo účtu:
XXX
korespondenční adresa:
E-mail Zástupce:
XXX
XXX
BIC/SWIFT:
dále jen „Zástupce“
(dále jen „Zástupce“; ČP a Zástupce dále společně jen jako „Smluvní strany“ nebo jednotlivě jako „Smluvní strana“)
uzavírají tento dodatek č. 1 (dále jen „Dodatek“) ke smlouvě o zajištění služeb pro Českou poštu, s.p. číslo 2020/05307 uzavřené dne 26. 6. 2020 (dále jen „Smlouva“):
Předmět Dodatku
Smluvní strany se dohodly na následujících změnách Smlouvy.
Smluvní strany se dohodly, že se Příloha č. 1 Smlouvy zcela nahrazuje Přílohou č. 1 tohoto Dodatku. V návaznosti na to pak ČP odvolává ke dni uzavření tohoto Dodatku plnou moc, kterou Zástupci udělila dne 26. 6. 2020 k jednání jménem ČP při následujících činnostech:
· Výdej poštovních zásilek, jejichž dodání je zajišťováno prostřednictvím služeb ČP uvedených v aktuálně platné Technologické příručce pro Balíkovnu Partner;
· Převzetí vybraných peněžních částek od příjemců poštovních zásilek;
· Příjem žádostí o výkon práv klientů jako subjektů údajů podle Obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů.
Smluvní strany se dohodly, že se v Příloze č. 2 Smlouvy zrušuje věta „Příjem žádostí o výkon práv klientů jako subjektů údajů podle Obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (dále jen „GDPR“)“.
Smluvní strany se dohodly, že se dosavadní znění čl. 8 Přílohy č. 3 Smlouvy zrušuje a nahrazuje se následujícím zněním:
„8 Ochrana osobních údajů
8.1 ČP jako správce osobních údajů tímto ve smyslu článku 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) pověřuje Zástupce jako zpracovatele osobních údajů ke zpracovávání osobních údajů, které mu v rámci plnění Smlouvy předá. Osobní údaje se považují za chráněné informace ve smyslu článku 4 Smlouvy.
8.2 ČP prohlašuje, že osobní údaje uvedené v bodě 8.3 jsou získávány a zpracovávány v souladu se zákonem, jsou přesné, odpovídají stanovenému účelu a jsou v rozsahu nezbytném pro naplnění stanoveného účelu.
8.3 ČP pověřuje Zástupce, aby pro účely plnění Smlouvy zpracovával osobní údaje subjektů údajů - adresátů a odesílatelů poštovních zásilek a případně též prostředníků (má-li být zásilka adresátovi dodána prostřednictvím jiné osoby), a to v rozsahu:
· jméno a příjmení;
· adresa;
· telefonní číslo;
· podací číslo zásilky;
· identifikační kód pro vyzvednutí zásilky;
· příp. e-mail;
· příp. datum narození.
8.4 Osobní údaje uvedené v bodě 8.3 je Zástupce oprávněn zpracovávat za účelem plnění Smlouvy, tj. za účelem vydávání zásilek příjemcům, a po dobu, než dojde k vydání zásilky příjemci, či jejímu vrácení ČP; jméno a příjmení adresáta zásilky a podací číslo zásilky je však Zástupce oprávněn zpracovávat ještě po dobu 13 měsíců ode dne vydání zásilky příjemci, či jejího vrácení ČP.
8.5 Při zpracování osobních údajů je Zástupce povinen postupovat v souladu se Smlouvou, Technologickou příručkou pro Balíkovnu Partner a právními předpisy na ochranu osobních údajů (zejména GDPR).
8.6 Zástupce bude zpracovávat osobní údaje automatizovaným i neautomatizovaným způsobem. Zástupce bude zpracovávat osobní údaje zejména nahlížením a editací v Aplikaci.
8.7 Informační povinnost ve smyslu GDPR bude vůči subjektům údajů plněna ze strany ČP. Za účelem řádného plnění informační povinnosti ČP je Zástupce povinen ČP poskytnout veškerou potřebnou součinnost, zejména informovat subjekty údajů o tom, že ČP svoji informační povinnost plní zejména prostřednictvím svých webových stránek (www.ceskaposta.cz, záložka „Ochrana osobních údajů – GDPR“). Pro účely výkonu práv subjektů údajů podle GDPR je pak Zástupce povinen subjektům údajů sdělit, že svoje práva mohou uplatnit na základě formuláře, který je k dispozici na webových stránkách ČP či na jakékoliv pobočce ČP či Pošty Partner.
8.8 Zástupce zpracovává osobní údaje pouze na základě podmínek stanovených ve Smlouvě a písemných pokynů ČP, včetně případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají právní předpisy, které se na Zástupce vztahují; v takovém případě Zástupce ČP o takovém právním požadavku informuje ještě před zpracováním, ledaže by právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. Zástupce zohledňuje povahu zpracování a jeho případné dopady do soukromí subjektů údajů, čemuž přizpůsobuje zabezpečení zpracování.
8.9 Pokud si Zástupce určí účely a prostředky zpracování osobních údajů jiné, než které dle pokynů a Smlouvy určí ČP, považuje se ve vztahu k takovému zpracování za správce se všemi z toho vyplývajícími důsledky. V takovém případě je Zástupce povinen ČP o této situaci neprodleně informovat
8.10 Jakákoliv třetí osoba (vyjma zaměstnanců Zástupce), která jedná z pověření Zástupce a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě pokynu ČP, ledaže jí zpracování osobních údajů ukládají právní předpisy. Zástupce přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost mlčenlivosti.
8.11 Zástupce odpovídá za to, že jeho zaměstnanci, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji, budou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. Zástupce je povinen dohlížet na plnění uvedených povinností ze strany svých zaměstnanců.
8.12 Pokud to dovolují obecně závazné předpisy, je Zástupce oprávněn pověřit zpracováním dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem ČP. Pokud Zástupce zapojí dalšího zpracovatele, aby jménem ČP provedl určité činnosti zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi ČP a Zástupcem, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které se ČP a Zástupce zavázali dodržovat. ČP je oprávněna souhlas se zapojením dalšího zpracovatele kdykoliv odvolat, a to i bez uvedení důvodu.
8.13 S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob zavede Zástupce vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. Zástupce bude pro účely zabezpečení ochrany osobních údajů dodržovat zejména následující podmínky:
· zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu;
· zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny;
· zpracovávat osobní údaje v souladu s oprávněnými zájmy subjektů údajů a se zájmy ČP tak, aby ani subjektům údajů, ani ČP nebyla způsobena žádná újma;
· neprodleně upozornit ČP v případě, má-li Zástupce důvodně za to, že ČP porušila nebo porušuje povinnost stanovenou GDPR či jiným předpisem na ochranu osobních údajů;
· řídit se pravidly stanovenými v Bezpečnostní příručce ICT Balíkovna Partner (Příloha č. 9 Smlouvy) a Technologické příručce pro Balíkovnu Partner;
· seznámit sebe a svoje zaměstnance s obsahem prezentace „Pravidla ochrany osobních údajů pro provozovatele Balíkovny Partner a jejich zaměstnance“, která je přístupná v Aplikaci;
· zabezpečit prostory s nosiči osobních údajů před vstupem neoprávněných osob.
8.14 Zástupce nesmí sdružovat osobní údaje zpracovávané na základě Smlouvy s jakýmikoli dalšími osobními údaji, získanými nebo zpracovávanými pro jiný účel.
8.15 V případě, že v souvislosti se zpracováním osobních údajů dle Smlouvy bude zahájeno správní či soudní řízení, tak se ČP a Zástupce zavazují poskytnout si v těchto řízeních veškerou potřebnou součinnost.
8.16 ČP a Zástupce se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Podmínek a poskytovat si součinnost nezbytnou pro plnění tohoto článku Podmínek a pro legitimní a legální zpracování osobních údajů.
8.17 Dojde-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu atp.) k nutnosti změny dohodnutých pravidel při plnění předmětu Smlouvy, tak se ČP a Zástupce zavazují se neprodleně o této skutečnosti informovat a dále zahájit jednání o změně Smlouvy.
8.18 Zástupce se zavazuje poskytnout ČP součinnost při zajišťování souladu s povinnostmi k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na ochranu osobních údajů a případně též ke konzultacím s dozorovým úřadem, to vše při zohlednění povahy zpracování a informací, jež má Zástupce k dispozici. Bezpečnostní incidenty je Zástupce povinen ČP ohlašovat neprodleně, v souladu s Přílohou č. 9 Smlouvy.
8.19 Zástupce se zavazuje poskytnout ČP veškeré informace a potřebnou součinnost k ověření a doložení toho, že řádně plní svoje povinnosti dle tohoto článku Podmínek a relevantních právních předpisů na ochranu osobních údajů a umožnit audity včetně inspekcí, prováděné ČP nebo jiným auditorem, kterého ČP pověřila, a k těmto auditům, je-li to nezbytné pro řádný výkon auditu, přispět. Audity je ČP oprávněna provádět u Zástupce resp. na jakémkoli jiném místě, kde dochází ke zpracování osobních údajů. Audit je ČP povinna oznámit Zástupci minimálně s předstihem tří (3) pracovních dnů. V průběhu auditu má ČP přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních údajů podle Smlouvy. ČP se zavazuje, že ve vztahu k informacím, které získá od Zástupce za účelem ověření toho, že Zástupce řádně plní svoje povinnosti dle tohoto článku Podmínek, zachová mlčenlivost.
8.20 Nejpozději do patnácti (15) kalendářních dní po ukončení Smlouvy Zástupce v souladu s rozhodnutím ČP všechny osobní údaje buď vymaže (zlikviduje), nebo je vrátí ČP a vymaže existující kopie, pokud právní předpisy nebo Smlouva nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné k ochraně práv a oprávněných zájmů Zástupce.
8.21 V případě, že v důsledku porušení některé povinnosti Zástupce dle tohoto článku Podmínek vznikne ČP povinnost na základě rozhodnutí či výzvy orgánu veřejné moci zaplatit peněžitou částku jako pokutu, sankci, penále, náhradu či jinou platbu obdobného charakteru (dále jen „Sankce“), zavazuje se Zástupce uhradit Sankci namísto ČP, a to nejpozději do pěti (5) pracovních dní od doručení výzvy k zaplacení Zástupci. Pokud ČP Sankci uhradí sama, zavazuje se Zástupce uhradit Sankci ČP do pěti (5) pracovních dnů od doručení výzvy k zaplacení
8.22 ČP jako správce zpracovává osobní údaje Zástupce, je-li fyzickou osobou, a dále osobní údaje poskytnuté pro založení uživatelského účtu ve smyslu bodu 4.1, ČP a Zástupce dále jako správci zpracovávají osobní údaje svých kontaktních osob, a to vše výhradně pro účely související s plněním Smlouvy a po dobu trvání Smlouvy; případně po dobu delší, je-li to důvodné dle příslušných právních předpisů. Informační povinnost ve vztahu k těmto fyzickým osobám plní ČP i Zástupce samostatně. Zástupce je povinen informovat všechny osoby, jejichž osobní údaje pro účely související s plněním Smlouvy ČP předává.“
Smluvní strany se dohodly, že v Příloze č. 5 Smlouvy se slova „Žádost SÚ podle nařízení-COOU“ a „Leták s informacemi o zpracování osobních údajů“ zrušují.
Závěrečná ustanovení
Ostatní ustanovení Smlouvy zůstávají beze změny.
Smluvní strany berou na vědomí, že tento Dodatek bude uveřejněn v registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů (dále jen „Zákon o registru smluv“). Dle dohody Smluvních stran zajistí odeslání Dodatku správci registru smluv ČP. ČP je oprávněna před odesláním Dodatku správci registru smluv v Dodatku znečitelnit informace, na něž se nevztahuje uveřejňovací povinnost podle Zákona o registru smluv.
Tento Dodatek nabývá platnosti dnem jeho podpisu oběma Smluvními stranami a účinnosti dnem zveřejnění v registru smluv.
Tento Dodatek je vyhotoven ve dvou stejnopisech, z nichž každá Smluvní strana obdrží po jednom.
Nedílnou součástí tohoto Dodatku jsou následující přílohy:
Příloha č. 1 Následná plná moc.
NA DŮKAZ TOHO, že Smluvní strany s obsahem Dodatku souhlasí, rozumí mu a zavazují se k jeho plnění, připojují své podpisy a prohlašují, že tento Dodatek byl uzavřen podle jejich svobodné a vážné vůle prosté tísně, zejména tísně finanční.
V Praze dne 21. 4. 2021 V dne
___________________________________ _____________________________________
Boris Šlosar Daniel Juřík
manažer specializovaného útvaru OSVČ
správa externích sítí
Strana 6 (celkem 6)