Textová podoba smlouvy Smlouva č. 20172487: Smlouva o zpracování účetnictví

                        DODATEK č. 1 o zpracování osobních údajů

ke Smlouvě o dílo: Zpracování účetnictví'

(dále jen „Dodatek")

SMLUVNÍ STRANY:

Příspěvková organizace: Mateřská škola Sedmikráska Olomouc, Škrétova 2, příspěvková organizace

Zastoupená: Mgr. Alenou Kuželovou - ředitelkou, bankovní spojení 1805652369/0800 (dále také jen
„Správce")

Elkoterm účetnictví s.r.o.

Se sídlem: Blažejské náměstí 13, 779 00 Olomouc, IČ: 09472991

Zastoupený: Ing. Helenou Vlasákovou - jednatelem Bankovní spojení: 2722012002/5500 (dále jen
„Zpracovatel")

1. ÚVODNÍ USTANOVENÍ

1.1. Smluvní strany uzavřely dne 29.4.2022 Smlouvu o dílo na zpracování účetnictví mateřské školy
dle požadavků objednatele (dále jen „Smlouva"). Jelikož při plnění Smlouvy dochází ke zpracování
osobních údajů Zpracovatelem, Smluvní strany se tímto Dodatkem zavazují postupovat v souladu s
platnou legislativou o zpracování a ochraně osobních údajů, zejména Nařízením Evropského
parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se
zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné
nařízení o ochraně osobních údajů), (dále jen „GDPR").

1.2 Zpracovatel bere na vědomí, že se považuje a bude považovat za zpracovatele osobních údajů, se
všemi pro něj vyplývajícími důsledky a povinnostmi. Správce je a bude nadále považován za správce
osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi.

1.3. Smluvní strany se dohodly na podmínkách zajištění odpovídajících opatření k zabezpečení
ochrany osobních údajů a základních práv a svobod subjektů údajů při zpracování osobních údajů
Zpracovatelem.

2. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. Předmětem zpracování jsou identifikační údaje subjektů údajů.

2.2. Zpracovatel je oprávněn zpracovávat osobní údaje pouze a výlučně po dobu účinnosti
Smlouvy, pokud právní předpis nestanoví jinak.

2.3. Zpracovatel bude zpracovávat osobní údaje automatizovaně s užitím informační a
komunikační techniky. Příležitostně může docházet k ručnímu zpracování dat.

2.4. Zpracovatel je oprávněn zpracovávat osobní údaje pouze za účelem, který je v souladu s
předmětem Smlouvy.

2.5. Zpracovatel se zavazuje zpracovávat pouze a výlučně tyto osobní údaje, které jsou nutné k
plnění Smlouvy: vedení osobních údajů zaměstnanců, dětí, zákonných zástupců dětí, dodavatelů a
smluvních partnerů, z důvodu zákonné povinnosti zaměstnavatele vést účetní agendu ke své činnosti.
2.6. Zpracovatel je oprávněn zpracovávat osobní údaje těchto kategorií subjektů údajů:
zaměstnanci mateřské školy, děti, zákonní zástupci dětí, dodavatelé a smluvní partneři správce.

2.7. Zpracovatel je povinen

a) zpracovávat osobní údaje výlučně na základě doložených pokynů Správce. Za doložené
pokyny se považuje i elektronická komunikace včetně e-mailu. Zpracovatel je povinen neprodleně
Správce informovat, pokud dle jeho názoru udělený pokyn Správce porušuje GDPR nebo jiné předpisy
týkající se ochrany osobních údajů;

b) zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje při plnění Smlouvy zavázaly k
mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti, zejména pak k
mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup nebo se kterými
přijdou do kontaktu;

c) přijmout ve smyslu čl. 32 GDPR, s ohledem na stav techniky, náklady na provedení, povahu,
rozsah, kontext a účely zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a
svobody fyzických osob, vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení
odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému
zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zpracování v
rozporu s GDPR;

d) poskytovat Správci veškerou součinnost, o kterou bude požádán v souvislosti se zpracováním
osobních údajů nebo která mu přímo vyplývá z GDPR. Zpracovatel je povinen na vyžádání zpřístupnit
Správci svá písemná technická a organizační bezpečnostní opatření a umožnit mu případnou
kontrolu, audit či inspekci dodržování předložených technických a organizačních bezpečnostních
opatření;

e) písemně seznámit Správce s jakýmkoliv podezřením na porušení nebo skutečným porušením
bezpečnosti zpracování osobních údajů, např. jakoukoliv odchylkou od udělených pokynů, odchylkou
od sjednaného přístupu pro Správce, plánovaným zveřejněním, upgradem, testy apod., kterými může
dojít k úpravě nebo změně zabezpečení nebo zpracování osobních údajů, jakýmkoliv podezřením z
porušení důvěrnosti, jakýmkoliv podezřením z náhodného či nezákonného zničení, ztráty, změny,
zpřístupnění neoprávněným stranám, zneužití či jiného způsobu zpracování osobních údajů v rozporu
s právními předpisy.

2.8. Zpracovatel není oprávněn ve smyslu čl. 28 GDPR zapojit do zpracování osobních údajů
dalšího zpracovatele (zákaz řetězení zpracovatelů), bez předchozího schválení a písemného souhlasu
Správce.

2.9. Zpracovatel je povinen poskytnout Správci veškeré informace potřebné k doložení toho, že
byly splněny stanovené povinnosti, a umožnit audity, včetně inspekcí, prováděné Správcem nebo
jiným auditorem, kterého Správce pověřil, a k těmto auditům přispěje. Správce bude neprodleně
seznámen s jakýmkoliv podstatným porušením těchto ustanovení o zpracování dat.

3. ZÁVĚREČNÁ USTANOVENÍ

3.1. Ostatní ujednání Smlouvy zůstávají beze změny.

3.2. Tento Dodatek se uzavírá na dobu účinnosti Smlouvy. Zánik Dodatku se řídí ustanoveními o
zániku Smlouvy.
3.3. Po zániku Smlouvy nebo Dodatku je Zpracovatel povinen všechny osobní údaje, které má v
držení vymazat, a pokud je dosud nepředal Správci, předat je Správci a dále vymazat všechny
existující kopie. Povinnost uvedená v tomto odstavci neplatí, stanoví-li právní předpis EU, případně
vnitrostátní právní předpis Zpracovateli osobní údaje ukládat i po zániku Smlouvy nebo Dodatku,
nebo pokud se Smluvní strany dohodnou jinak.

3.4. Tento Dodatek byl podepsán oprávněnými zástupci Smluvních stran ve 2 (dvou) originálních
vyhotoveních, z nichž každá ze Smluvních stran obdrží po 1 (jednom) vyhotovení.

3.5 Smluvní strany berou na vědomí, že obsah tohoto Dodatku může být poskytnut žadateli v
režimu zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a
že tento Dodatek bude statutárním městem Olomouc uveřejněn v registru smluv (pokud takovému
uveřejnění podléhá) dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv,
uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů.

3.6 Tento Dodatek nabývá platnosti dnem jeho podpisu a účinnosti dnem jeho uveřejnění
prostřednictvím registru smluv dle příslušných ustanovení zákona č. 340/2015 Sb., o zvláštních
podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o
registru smluv), ve znění pozdějších předpisů.

Za Správce: Mgr. Alena Kuželová  Za Zpracovatele: Ing. Helena Vlasáková
V Olomouci, dne 29.4.2022        V Olomouci, dne 29.4.2022