Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
č. NPICR-715/2020/11-10
dle ustanovení§ 2586 zákona č. 89/2012 Sb., občanský zákoník a v souladu s čl. 28 nařízení
Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v
souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení" )
mezi
Národní pedagogický institut České republiky
(zařízení pro další vzdělávání pedagogických pracovníků)
se sídlem: Senovážné náměstí 872/25, 11 O 00 Praha 1
45768455
IČO:
DIČ: CZ45768455
Bankovní spojení: Komerční banka a.s., č. účtu 79530011/0100
Zastoupený: Mgr. Ivo Jupa, ředitel
Projekt: Systémové prostředí k prohlubování kompetencí (UpSkilling CZ)
registrační č. projektu: CZ.03.1.54/0.0/0.0/15_020/0013987
číslo účtu projektu: 150009-79530011/0710
(dále též „správce")
a
Společnost dodavatelů
STEM/MARK, a.s.
se sídlem: Smrčkova 2485/4, 180 00 Praha 8
IČO: 61859591
DIČ: CZ61859591
bankovní spojení: ČSOB, č. ú. 234 593 785/0300
zapsaná v OR vedeném u Městského soudu v Praze, oddíl B vložka 2841
zastoupený: Ing. Janem Tučkem, ředitelem a prokuristou
a
Median s.r.o.
se sídlem: Národních hrdinů 73, 190 12 Praha 9
IČO: 48587001
DIČ: CZ48587001
bankovní spojení: č. ú. 27-7736030247/0100
zapsaná v OR vedeném u Městského soudu v Praze, oddíl C vložka 17975
zastoupený: jednatelem Mgr. Přemyslem Čechem
vzniklá na základě Smlouvy o společnosti dodavatelů ze dne 2. 3. 2021, za kterou jedná společnosti STEM/MARK,
a,s.
(dále též,,zpracovatel )
(oba společně též jako „smluvní strany")
STEM_MARK_Smlouva_ochrany_OU_GDPR_PIAACII_NPICR_715_2021_11_10Sign.pdf
PREAMBULE
Mezi smluvními stranami byla uzavřena smlouva o dílo č. NPICR-715/2020/11-8 (dále „smlouva o dílo") ze dne
29. 6. 2021, jejíž předmět spočívá v realizaci sběru dat pro 2. cyklus výzkumu funkční gramotnosti dospělých
PIAAC (Programme for International Assessment of Adult Competencies) v České republice.
Plnění předmětu smlouvy o dílo zahrnuje činnosti, při kterých dochází ke zpracování osobních údajů. V souladu s
Nařízením a ve smyslu čl. 7. odst. 7.3. smlouvy o dílo, přistupují smluvní strany k vymezení vzájemných práv a
povinností při zpracování osobních údajů, k němuž dochází v důsledku plnění smlouvy o dílo. Neboť účely a
prostředky zpracování osobních údajů na základě smlouvy o dílo určuje pro zhotovitele objednatel, stanovuje se
objednatel jako správce osobních údajů a zhotovitel jako zpracovatel osobních údajů.
V souladu s čl. 28 Nařízení se zpracování zpracovatelem řídí smlouvou nebo jiným právním aktem podle práva
Unie nebo členského státu, které zavazují zpracovatele vůči správci a v nichž je stanoven předmět a doba trvání
zpracování, povaha a účel zpracování, typ osobních údajů a kategorie subjektů údajů, povinnosti a práva správce.
Smlouvou nebo jiným právním aktem upravujícím zpracování osobních údajů zpracovatelem v rámci realizace
sběru dat pro 2. cyklus výzkumu funkční gramotnosti dospělých PIAAC je tato smlouva o zpracování osobních
údajů (dále jen „smlouva").
1. ÚČEL A PŘEDMĚT SMLOUVY
1.1. Účelem této smlouvy je zajištění ochrany osobních údajů, k jejichž zpracování dochází při realizaci 2. cyklu
mezinárodního šetření PIAAC (Programme for International Assessment of Adult Competencies)
realizovaného v České republice, a to v rámci hlavního i pilotního sběru dat.
1.2. Předmětem této smlouvy je vymezení pravidel a podmínek zpracování osobních údajů zpracovatelem pro
správce tak, aby byla zajištěna ochrana osobních údajů.
1.3. Pro vyloučení pochybností smluvní strany uvádí, že odměna za zpracování osobních údajů dle této smlouvy
a veškeré další činnosti zpracovatele dle této Smlouvy, Nařízení a dalších obecně závazných právních
předpisů je zahrnuta v ceně díla stanovené ve smlouvě o dílo.
2. ROZSAH ZPRACOVÁVANÝCH ÚDAJŮ
2.1. Smluvní strany berou na vědomí, že správce (a nikoli zpracovatel) je ten, kdo je odpovědný za určení
osobních údajů, které budou zpracovávány, doby zpracování osobních údajů, právních titulů jejich
zpracování, účelu zpracování osobních údajů, kategorií subjektů údajů a kategorií příjemců údajů.
2.2. Předmětem zpracování jsou osobní údaje shromažďované při realizaci 2. cyklu mezinárodního šetření
PIAAC v České republice, a to zejména při administraci terénních prací, sběru dat pomocí dotazových
instrumentů, vyplácení odměn respondentům, informování respondentů o výsledcích výzkumu, kontrole
práce tazatelů a přípravě databáze s odpověďmi respondentů na dotazové instrumenty a daty z dalších zdrojů
dle mezinárodních požadavků projektu PIAAC, a to v hlavním i pilotním sběru dat. Smluvní strany se
dohodly, že typy osobních údajů, účely zpracování osobních údajů, doba zpracování a kategorie subjektů
údajů jsou podrobněji popsány v příloze č. 1 (Specifické podmínky zpracování osobních údajů) této
smlouvy. Správce je oprávněn pověřit zpracovatele též dalším zpracováním osobních údajů výslovně
neuvedených v příloze č. 1 v souvislosti s realizací 2. cyklu mezinárodního šetření PIAAC v České
republice; v takovém případě správce před zahájením zpracování osobních údajů zpracovateli sdělí povahu
a účel zpracování osobních údajů, kategorie zpracovávaných osobních údajů, kategorie subjektů údajů,
okamžik zahájení zpracování osobních údajů a dobu trvání zpracování jednotlivých osobních údajů.
2.3. Zpracovatel se zavazuje, dle pokynu správce, osobní údaje předat správci nebo je prokazatelně zlikvidovat
a zlikvidovat všechny existující kopie osobních údajů, nejpozději ve lhůtě 9O dnů po skončení doby
zpracování uvedené v příloze č. 1 této smlouvy nebo oznámené správcem. Tímto není dotčena povinnost
zhotovitele na základě článku 2.4 smlouvy o dílo, tedy povinnost poskytnout objednateli či oprávněným
orgánům součinnost při provádění kontroly projektu. Na pokyn správce budou určeny relevantní osobní
2
údaje, jejichž doba zpracování může být prodloužena za účelem kontroly po celou dobu, po kterou je to
vyžadováno legislativou daného operačního programu, případně jinými předpisy EU nebo ČR, tj. pro OPZ
minimálně do 31. 12. 2033.
3. ZPŮSOBY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce a v rozsahu nezbytném
pro plnění těchto pokynů, včetně předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud
mu toto zpracování již neukládají právní předpisy, které se na zpracovatele vztahují; v takovém případě
zpracovatel správce informuje o takovém právním požadavku před zpracováním, ledaže by právní předpisy
toto informování zakazovaly z důležitých důvodů veřejného zájmu. Zpracovatel zohledňuje povahu
zpracování.
3.2. Neudělí-li správce jiný pokyn, je zpracovatel povinen zpracovávat osobní údaje pouze způsobem uvedeným
v této smlouvě a pouze za účelem splnění smlouvy o dílo uzavřené mezi smluvními stranami.
3.3. Zpracovatel v souladu s rozhodnutím správce všechny osobní údaje buď vymaže či jinak technicky odstraní,
nebo je vrátí správci po ukončení poskytování služeb spojených se zpracováním osobních údajů, a vymaže
existující kopie, pokud právní předpisy nepožadují uložení daných osobních údajů.
4. PRAVIDLA PRO OSOBY PODÍLEJÍCÍ SE NA ZPRACOVÁNÍ
4.1. Jakákoliv osoba, která jedná z pověření zpracovatele a má přístup k osobním údajům, může tyto osobní
údaje zpracovávat pouze na pokyn správce, ledaže jí jejich zpracování ukládají právní předpisy. Zpracovatel
přijme opatření pro zajištění toho požadavku.
4.2. Zpracovatel zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se
na ně vztahovala zákonná povinnost mlčenlivosti.
4.3. Pokud to dovolují obecně závazné předpisy, zpracovatel je oprávněn pověřit zpracováním dalšího
zpracovatele (dále jen „podzpracovatel"), pouze však jen s předchozím písemným souhlasem správce.
Pokud zpracovatel zapojí podzpracovatele, aby jménem správce provedl určité činnosti zpracování osobních
údajů, musí být tomuto podzpracovateli uloženy na základě písemné smlouvy nebo jiného právního aktu
stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi správcem a zpracovatelem v této
smlouvě, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a
organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky právních předpisů a
pravidla a podmínky nakládání s osobními údaji, které se smluvní strany zavázaly dodržovat.
5. ZÁRUKY O TECHNICKÉM A ORGANIZAČNÍM ZABEZPEČENÍ OCHRANY OSOBNÍCH
ÚDAJŮ
5.1. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování
osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob
provede zpracovatel vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající
danému riziku, dle povahy včetně:
a) pseudonymizace a šifrování osobních údajů ;
b) schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů
a služeb zpracování osobních údajů;
c) schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických
či technických incidentů, a
d) procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených
technických a organizačních opatření pro zajištění bezpečnosti zpracování osobních
údajů.
3
5.2. Zpracovatel zohlední rizika, která představuje zpracování osobních údajů, zejména náhodné nebo
protiprávní zničení, ztráty, pozměňování, neoprávněné zpřístupnění předávaných, uložených nebo jinak
zpracovávaných osobních údajů, nebo neoprávněný přístup k nim.
5.3. Zpracovatel zajistí náležitou personální, průmyslovou a administrativní bezpečnost zpracovávaných
osobních údajů a bezpečnost informačních nebo komunikačních systémů. Zejména zajistí, aby objekty, ve
kterých se nachází zpracovávané osobní údaje, byly opatřeny odpovídajícím elektronickým zabezpečením.
5.4. Zpracovatel chrání údaje před přístupem nepovolaných osob zamezením přístupu neoprávněných osob do
jeho prostor, jakož i náležitou ochranou software i hardware.
5.5. Zpracovatel dále:
a) zajistí, aby systémy pro zpracování osobních údajů používaly pouze oprávněné osoby,
b) zajistí, aby fyzické osoby oprávněné k používání systémů pro zpracování osobních
údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to
na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby,
c) pořizuje elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu
byly osobní údaje zaznamenány nebo jinak zpracovány,
d) zabrání neoprávněnému přístupu k datovým nosičům, a
e) není oprávněn ukládat osobní údaje na veřejná úložiště.
6. ZÁZNAMY O ČINNOSTECH ZPRACOVÁNÍ
6.1. Zpracovatel, a jeho případný zástupce vede záznamy o všech kategoriích činností zpracování osobních údajů
prováděných pro správce, jež obsahují:
a) jméno a kontaktní údaje zpracovatele nebo dalších zpracovatelů a správce,
a případného zástupce zpracovatele a pověřence pro ochranu osobních údajů;
b) kategorie zpracování osobních údajů prováděného pro správce;
c) informace o případném předání osobních údajů do třetí země nebo mezinárodní
organizaci, včetně identifikace této třetí země či mezinárodní organizace, a příp.
doložení vhodných záruk;
d) základní popis technických a organizačních bezpečnostních opatření.
6.2. Na žádost správce je zpracovatel povinen správci bezodkladně poskytnout záznamy o činnostech zpracování
vedené v souladu s tímto článkem 6 smlouvy.
7. SOUČINNOST ZPRACOVATELE
7.1. Zpracovatel je povinen správci bezodkladně poskytnout součinnost prostřednictvím vhodných technických
a organizačních opatření pro splnění správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů
dle kapitoly III Nařízení (např. na žádosti subjektů údajů o informace o osobních údajích a opatřeních
přijatých k jejich ochraně, žádosti o opravu nebo výmaz osobních údajů). Správce se zavazuje zpracovatele
informovat o všech žádostech subjektů údajů, kterým správce vyhoví a které mají vliv na zpracování
osobních údajů zpracovatelem dle této smlouvy. V případě, že žádost o výkon práv subjektu údajů, kterou
správce předá zpracovateli, zpracovatel považuje za zjevně nedůvodnou nebo nepřiměřenou, zejména pokud
se opakuje, je povinen na tuto skutečnost správce upozornit.
7.2. Zpracovatel poskytuje správci součinnost při zajišťování souladu s povinnostmi dle čl. 32 - 36 Nařízení
(zejména k zabezpečení osobních údajů), a to při zohlednění povahy zpracování a informací, jež má
zpracovatel k dispozici.
7.3. Zpracovatel poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti
stanovené v této smlouvě a v čl. 28 Nařízení, a umožní audity, včetně inspekcí, prováděné správcem nebo
jiným auditorem, kterého správce pověřil, a k těmto auditům přispěje.
4
7.4. Zpracovatel informuje neprodleně správce v případě, že podle jeho názoru určitý pokyn správce porušuje
právní předpisy týkající se ochrany osobních údajů.
7.5. Zpracovatel neprodleně informuje správce v případě jakýchkoliv potíží při plnění povinností v otázce
ochrany osobních údajů a o všech okolnostech týkajících se porušení povinností při zpracování a ochraně
osobních údajů. V takovém případě zpracovatel přijme neprodleně veškerá nezbytná opatření k zajištění
ochrany osobních údajů a následně postupuje v souladu s pokyny správce, budou-li mu sděleny.
7.6. Zpracovatel poskytne správci na jeho vyžádání důkazy o přijatých a provedených technických a
organizačních opatřeních k zajištění ochrany osobních údajů.
7.7. V případě, že v souvislosti se zpracováním osobních údajů zpracovatelem bude zahájeno řízení ze strany
správního orgánu, zpracovatel poskytne správci v těchto řízeních veškerou potřebnou součinnost.
7.8. Zpracovatel pravidelně prověřuje funkčnost a dostatečnost svých systémů vnitřní kontroly a řízení rizik
včetně řízení rizika výskytu mimořádných událostí, které by mohly mít významný negativní vliv na řádný
výkon zpracování osobních údajů.
7.9. Správce má právo pravidelně ověřovat u zpracovatele soulad s interními politikami správce.
7.10. Správce má právo na získání informací o bezpečnostních politikách/normách od zpracovatele a možnost
provedení externího auditu, avšak jen ve vztahu k plnění dle smlouvy. O všech skutečnostech, o nichž se v
této souvislosti správce dozví, je povinen zachovávat mlčenlivost, vyjma plnění jeho právní povinnosti
vyplývající z právních předpisů.
7.11. Správce je oprávněn kontrolovat dodržování plnění povinností u zpracovatele, resp. na jiném místě, kde
dochází ke zpracování osobních údajů, a zpracovatel je povinen poskytnout správci veškerou potřebnou
součinnost při této kontrole (např. doložit veškeré doklady k prokázání plnění povinností dle této smlouvy,
Nařízení a jiných obecně závazných právních předpisů). Zpracovatel za tímto účelem zajistí osobám, které
budou k provedení kontroly správcem pověřeni, přístup ke všem relevantním informacím a na příslušná
místa a k hodnocení oprávněnosti zpracování osobních údajů. Správce je povinen zajistit, aby všechny osoby
podílející se na kontrole zpracovatele dle tohoto článku smlouvy byly vázány mlčenlivostí o všech
informacích a skutečnostech, o kterých se v souvislosti s kontrolou zpracovatele dozví.
7.12. Zpracovatel musí mít implementovány politiky zabezpečení pro přístup k operačnímu systému, databázím
a aplikacím, kde dochází ke zpracování osobních údajů.
7.13. V případě výkonu dohledu správního orgánu nad správcem zpracovatel zpřístupní a poskytne správci
veškeré informace o zpracování osobních údajů a umožní tak správnímu orgánu vykonávat dohled nad
správcem, i pokud je sídlo zpracovatele nebo další místo nebo místa výkonu zpracování osobních údajů v
zahraničí.
8. ODPOVĚDNOST ZPRACOVATELE A DŮSLEDKY PORUŠENÍ POVINNOSTI PŘI
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
8.1. Pokud zpracovatel poruší ujednání této smlouvy tím, že určí účely a prostředky zpracování osobních údajů,
považuje se ve vztahu k takovému zpracování za správce se všemi z toho vyplývajícími důsledky.
8.2. Poruší-li zpracovatel povinnosti vyplývající pro zpracovatele z této smlouvy nebo při zpracování osobních
údajů z Nařízení a v důsledku toho vznikne správci škoda, je zpracovatel povinen uhradit skutečnou škodu
a to, co správci ušlo (ušlý zisk).
8.3. Pokud bude správci v souvislosti s prokazatelným porušením povinnosti ze strany zpracovatele spojené s
nakládáním s osobními údaji pravomocně uložena povinnost zaplatit pokutu nebo nahradit škodu či
poskytnout peněžité zadostiučinění, zpracovatel nahradí správci škodu/peněžité zadostiučinění v plné výši
uložené pokuty nebo uložené náhrady škody či peněžitého zadostiučinění.
8.4. Neplní-li podzpracovatel své povinnosti v oblasti ochrany osobních údajů, odpovídá správci za plnění
povinností dotčeného podzpracovatele i nadále plně zpracovatel.
5
9. DOBA TRVÁNÍ A UKONČENÍ SMLOUVY
9.1. Tato smlouva se uzavírá na dobu trvání smlouvy o dílo. Zánik této smlouvy je ve smyslu ust. § 1727
občanského zákoníku závislý na záníku smlouvy o dílo - tj. v případě, že dojde k ukončení smlouvy o dílo,
zaniká spolu se smlouvou o dílo i tato smlouva; tímto nejsou dotčeny povinnosti zpracovatele dle odst. 9.2.
této smlouvy.
9.2. Po ukončení činnosti zpracovatele pro správce, resp. po uplynutí doby určené pro zhotovení díla, nezanikají
povinnosti zpracovatele k zabezpečení a ochraně osobních údajů, povinnost mlčenlivosti ani povinnosti
vztahující se k ukončení činnosti zpracovatele, jakož i nároky správce z důvodu porušení takových
povinností a/nebo nároky zpracovatele vůči správci.
9.3. Správce je oprávněn převést výkon zpracování osobních údajů na jinou osobu nebo zpět na sebe. Správce
je oprávněn vypovědět smlouvu ve lhůtě tří (3) dnů, a to na základě rozhodnutí správního orgánu o uložení
opatření k nápravě. Je-li rozhodnutí vydáno v souvislosti s porušením povinností správce, je správce
povinen nahradit náklady a veškerou majetkovou a/nebo nemajetkovou újmu, která v souvislosti
s vypovězením této smlouvy z důvodu rozhodnutí správního orgánu zpracovateli vznikne.
9.4. Vznik práva vypovědět tuto smlouvu dle článku 9.3 má současně za následek vznik práva správce odstoupit
nebo vypovědět smlouvu o dílo se stejnou okamžitou účinností nebo výpovědní dobou, v případě, že
smlouva o dílo nestanoví pro tento případ odstoupení nebo výpovědní dobu jinak.
10. SOUČINNOST A VZÁJEMNÁ KOMUNIKACE SMLUVNÍCH STRAN
10.1. Smluvní strany se zavazují vzájemně spolupracovat a poskytovat si informace potřebné pro plnění svých
povinností z této smlouvy.
10.2. Smluvní strany jmenují své zástupce, kteří budou zabezpečovat spolupráci a vzájemnou informovanost obou
smluvních stran, předávání potřebných podkladů, dokumentů a výstupů (,,kontaktní osoby"). Změny údajů
v seznamu kontaktních osob smluvní strana oznámí písemně nebo elektronicky s uvedením data účinnosti
těchto změn, který však nenastane dříve než 10. (desátý) pracovní den od obdržení oznámení. K těmto
změnám není zapotřebí akceptace druhé smluvní strany.
Kontaktní osobou za správce je:
jméno:
adresa:
telefon:
e-mail:
Kontaktní osobou za zpracovatele je:
jméno:
adresa:
telefon:
e-mail:
10.3. Pokud není touto smlouvou stanoveno jinak, oznámení se zasílají příslušné kontaktní osobě v českém
jazyce. Pokud není stanoveno jinak, oznámení vstoupí v platnost ihned po obdržení a je považováno za
obdržené
a) při doručení, je-li doručeno osobně, doporučenou poštou nebo kurýrem; nebo
b) při přenosu v čitelné podobě, je-li doručeno emailem.
6
Pokud dojde k doručení osobně nebo emailem po 17:00 v pracovní den nebo v den, který není pracovním
dnem, má se za to, že oznámení bylo doručeno v 9:00 následující pracovní den. Časy uvedené v tomto
článku odkazují na místní čas platný v zemi adresáta.
10.4. Smluvní strany se zavazují řešit veškeré spory, které mezi nimi mohou vzniknout v souvislosti s prováděním
nebo výkladem této smlouvy jednáním a vzájemnou dohodou. Pokud se nepodaří vyřešit předmětný spor
vzájemnou dohodou smluvních stran, bude takový spor předložen jednou ze smluvních stran věcně a místně
příslušnému soudu.
10.5. Smluvní strany prohlašují a souhlasí, že práva a povinnosti, které pro ně vyplývají z této smlouvy, pro případ
zániku nebo jakýchkoliv jiných právních skutečností s následkem přechodu práva a povinností přecházejí
na jejich právní nástupce.
11. ZÁVĚREČNÁ USTANOVENÍ
11.1. Tato smlouva nabývá platnosti dnem připojení podpisu druhou smluvní stranou a účinnosti dnem jejího
zveřejnění v registru smluv. Zveřejnění smlouvy zajistí správce.
11.2. Smlouvaje vyhotovena ve dvou (2) výtiscích s platností originálu, z nichž jeden (1) výtisk obdrží správce a
jeden (1) výtisk zpracovatel. Toto ujednání se neuplatní v případě, pokud je smlouva podepisována
elektronicky; v takovém případě každá ze smluvních stran obdrží totožné elektronické znění smlouvy s
elektronickými podpisy obou smluvních stran.
11.3. Smlouvu lze měnit nebo doplňovat pouze písemnými, oboustranně podepsanými a chronologicky
číslovanými dodatky.
11.4. Smluvní strany prohlašují, že si smlouvu přečetly, s jejím obsahem souhlasí, zavazují se k plnění a na důkaz
toho připojují své podpisy.
11.5. Nedílnou součástí této smlouvy je:
a) Příloha č. 1: Specifické podmínky zpracování osobních údajů
V Praze dne ............... ...... ... V Praze dne ..... . ..... . ........... .
Za správce: Za zpracovatele:
Digitálně podepsal J T k v Digitálně podepsal
Mgr. Ivo Jupa
Mgr. Ivo Datum: 2021.08.02 Jan Tuček
Jupa 10:30:48 +02'00' an U(e Datum:2021.08.02
16:50:55 +02'00'
Mgr. Ivo Jupa, Ing. Jan Tuček,
ředitel NPI ČR ředitel a prokurista STEM/MARK
Přemysl Digitálně podepsal
Přemysl Čech
Čech Datum: 2021.08.24
10:23:01 +02'00'
Mgr. Přemysl Čech,
jednatel Median
STEM_MARK_Smlouva_ochrany_OU_GDPR_PIAACII_NPICR_715_2021_11_10Sign.pdf
7
Příloha č. 1: Specifické podmínky zpracování osobních údajů
Typy osobních údajů Účel zpracování Povaha Doba zpracování Kategorie subjektů
zpracování
Adresa trvalého Vyplacení finančních Od okamžiku údajů
bydliště (ulice, číslo Sběr, pořízení po dobu
domu, obec, PSČ), odměn respondentům nejdéle 3 roky Respondenti
bankovní spojení, strukturalizace, dotazových
jméno, příjmení, datum Kontrola kvality práce uložení, Od okamžiku instrumentů ve věku
narození (identifikační tazatelů (náslechová extrakce, pořízení po dobu 16 až 65 let
údaie) kontrola) nejdéle 12 měsíců
Nahrávky celých zpřístupnění, Respondenti
rozhovorů nebo jejich dotazových
částí pořízené se likvidace instrumentů ve věku
souhlasem respondenta 16 až 65 let
Zaznamenání,
běhemCAPI strukturalizace, - Respondenti
uložení, dotazových
dotazování extrakce, instrumentů ve
věku 16 až 65 let
zpřístupnění,
- Členové
likvidace domácnosti, kteří
Adresy, na nichž sídlí Kontrola kvality práce S běr, Od okamžiku nezodpověděli
šetřené domácnosti tazatelů (zpětná terénní strukturalizace, pořízení po dobu
(ulice, domu, obec, kontrola) uložení, nejdéle 24 měsíců žádný z
PSČ), a kontaktní údaje extrakce, dotazových
(jméno a příjmení, instrumentů, ale
telefonní číslo, e- zpřístupnění, byly o nich
mailová adresa) členů
šetřených domácností likvidace shromážděny
Adresy, na nichž sídlí Realizace dotazování Sběr, Od okamžiku kontaktní údaje za
šetřené domácnosti (oslovování členů strukturalizace, pořízení po dobu účelem provedení
(ulice, číslo domu, domácností z hrubého uložení, nejdéle 5 let kontroly práce
obec, PSČ), a kontaktní výběrového souboru extrakce, tazatelů, ve věku
údaje (jméno a sestaveného pro 2. cyklus 16 let a vvšším
příjmení, telefonní šetření PIAAC s žádostí o zpřístupnění,
číslo, e-mailová adresa) účast, domlouvání a - Respondenti
likvidace dotazových
členů šetřených provádění rozhovorů), instrumentů ve
věku 16 až 65 let
domácností informování domácností o
výsledcích šetření, - Členové
informování domácností o domácností, kteří
výhře mimořádné odměny nezodpověděli
za účast (náhodný výběr žádný z
výherců cen), vytvoření a dotazových
udržování panelu instrumentů, ale
respondentů pro případná byly o nich
navazující šetření zadaná
správcem, komunikace shromážděny
s domácnostmi
kontaktní údaje za
respondentů ohledně účelem provedení
dotazování, ve
účasti v případných věku 16 let a
navazuiících šetřeních vyšším
8
Odpovědi respondentů Sběr dat pomocí sběr, Odokamžiku - Respondenti
pořízení nejdéle po dotazových
na dotazové mezinárodně strukturalizace, dobu 10 let instrumentů ve
instrumenty uložení, věku 16 až 65 let
(tj. sociodemografické a standardizovaných extrakce,
socioekonomické údaje, dotazových instrumentů - Členové
údaje o postojích a (screeningový dotazník, zpřístupnění, domácností, kteří
chování, odpovědi na cizojazyčný dotazník,
úlohy v kognitivních hlavní dotazník, likvidace nezodpověděli
testech), data o průběhu kognitivní testy,
dotazování závěrečný dotazník pro žádný
zaznamenávaná tazatele, pozorování z dotazových
aplikací pro dotazování tazatele o instrumentů, ale
(tzv. paradata), údaje o charakteristikách bydliště,
vnějším stavu obydlí kontaktní formulář) prostřednictvím
domácnosti a evidence integrovaných
pokusů o kontakt v mezinárodní screeningového
tazatele s domácností elektronické aplikaci pro dotazníku a
dotazování, pořízení a dalších
úprava datoyých souborů instrumentů o nich
byly zjištěny
vybrané základní
charakteristiky
STEM_MARK_Smlouva_ochrany_OU_GDPR_PIAACII_NPICR_715_2021_11_10Sign.pdf
9