Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o zpracování osobních údajů
v rámci akce „Kompletní zajištění léčebně ozdravných pobytů dětí u moře v letech 2018 - 2022“
(Evidenční číslo VZ: 1605862)
(dále jen „Smlouva“)
uzavřená v souladu s § 6 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „zák. č. 101/2000 Sb.“), s Nařízením Evropského parlamentu a Rady EU 2016/679, obecným nařízení o ochraně osobních údajů účinným od 25.5.2018 (dále jen „Nařízení“) a dle § 1746 odst. (2) zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „Občanský zákoník“)
Smluvní strany
1. Všeobecná zdravotní pojišťovna České republiky
se sídlem: Orlická 2020/4, 130 00 Praha 3
kterou zastupuje: Ing. Zdeněk Kabátek, ředitel VZP ČR
IČO: 41197518
DIČ: CZ41197518
bankovní spojení: Česká národní banka, Na Příkopě 28, 115 03 Praha 1
číslo účtu: xxxxxxxxxx/xxxx
zřízena zákonem č. 551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky, není zapsána v obchodním rejstříku
(dále „VZP ČR“ nebo „Správce“)
a
1. KOVOTOUR PLUS s.r.o.
se sídlem: Přívozská 949/12, Moravská Ostrava, 702 00 Ostrava
kterou zastupuje: Bc. Jiří Hájek, jednatel společnosti
IČO: 62301055
DIČ: CZ62301055
bankovní spojení : ČSOB, a.s., Radlická 333/150, 150 57 Praha 5
číslo účtu: xxxxxxxxxx/xxxx
zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, oddíl C vložka
č. 12660
(dále jen „Zpracovatel“)
(dále společně také jako „Smluvní strany“ nebo samostatně jako „Smluvní strana“)
Článek I.
Vymezení postavení Smluvních stran
0. VZP ČR z titulu organizátora a pořadatele akce „Kompletní zajištění léčebně ozdravných pobytů dětí u moře v letech 2018 - 2022“ spravuje a aktualizuje databázi účastníků léčebně ozdravných pobytů u moře s názvem „Mořský koník“, tj. dětí pojištěných u VZP ČR (dále jen „Pojištěnci“). Využívání této databáze ze strany VZP ČR pro vlastní potřebu je výhradním právem VZP ČR. Využívat tyto údaje z databáze pro jiné účely a jinými subjekty lze jen způsobem a za podmínek, stanovených zákonem č. 551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky, ve znění pozdějších předpisů (dále jen „zák. č. 551/1991 Sb.“) zák. č. 101/2000 Sb. a od 25. 5. 2018 Nařízením.
0. Správce je subjekt, který v souladu se zák. č. 101/2000 Sb. a od 25. 5. 2018 podle Nařízení určuje účel, k němuž mají být předmětné osobní údaje zpracovány, prostředky a způsob zpracování těchto osobních údajů, provádí jejich zpracování a odpovídá za něj.
0. Zpracovatel je subjekt, který na základě pověření Správce a dle podmínek této Smlouvy zpracovává poskytnuté osobní údaje Pojištěnců pro administrativně-technické a personální zajištění léčebně ozdravných pobytů, pořádaných VZP ČR v rámci akce „Kompletní zajištění léčebně ozdravných pobytů dětí u moře v letech 2018 - 2022“.
0. Správce poskytuje Zpracovateli osobní údaje Pojištěnců, které požívají ochrany podle zák.
č. 101/2000 Sb. a od 25. 5. 2018 podle Nařízení, přičemž poskytování osobních údajů Zpracovateli od Správce je nezbytné k řádnému plnění Smlouvy č. 4600001661 o zajištění služeb spojených s realizací léčebně ozdravných pobytů dětí u moře v letech 2018 - 2022 (dále jen „Smlouva o zajištění služeb“), uzavřené mezi Smluvními stranami dne 8. 1. 2018.
0. Správce takto poskytnuté osobní údaje zpracovává ve smyslu zák. č. 101/2000 Sb. a od
25. 5. 2018 dle Nařízení.
Článek II.
Předmět Smlouvy
1. Správce podle § 6 zák. č. 101/2000 Sb. a od 25. 5. 2018 dle Nařízení pověřuje Zpracovatele zpracováním jím předaných osobních údajů Pojištěnců v rámci zajištění plnění předmětu Smlouvy o zajištění služeb. Zpracovatel se zavazuje zpracovávat tyto osobní údaje Pojištěnců způsobem a dle podmínek dále v této Smlouvě uvedených.
1. Zpracovatel je povinen dodržovat podmínky, za nichž budou osobní údaje Pojištěnců mezi Správcem a Zpracovatelem předávány a následně Zpracovatelem zpracovány, v jakém rozsahu
a za jakým účelem bude zpracování osobních údajů Pojištěnců prováděno a jakým způsobem bude realizována jejich ochrana, zejména pak poskytnutí dostatečných záruk o technickém a organizačním zabezpečení ochrany těchto osobních údajů ze strany Zpracovatele.
Článek III.
Specifikace předmětu Smlouvy
1. Správce bude předávat Zpracovateli osobní údaje a jmenné seznamy Pojištěnců - dětských účastníků ozdravných pobytů, dle podmínek stanovených v této Smlouvě. Zpracovatel takto poskytnuté osobní údaje dočasně uloží ve formě datového souboru na elektronický nosič informací a dále je použije a uchová za účelem plnění závazků, vyplývajících ze Smlouvy o zajištění služeb, a to jen po dobu nezbytně nutnou k tomuto plnění.
1. Zpracovatel se zavazuje, že takto přijaté osobní údaje Pojištěnců nebude dále upravovat; seznamy Pojištěnců mohou být pouze aktualizovány v nezbytně nutném rozsahu a v odůvodnitelných případech. Zpracovatel se zavazuje, že osobní údaje Pojištěnců nebude dále předávat třetím osobám s výjimkou třetích osob, které Zpracovatel použije k plnění Smlouvy o zajištění služeb.
1. Zpracovatel se dále zavazuje, že osobní údaje Pojištěnců přijaté od Správce bude využívat jen v rámci plnění závazků vyplývajících pro něj ze Smlouvy o zajištění služeb.
1. Zpracovatel se zavazuje nesdružovat osobní údaje, které byly získány k rozdílným účelům.
Článek IV.
Rozsah zpracování osobních údajů
1. Správce se zavazuje poskytovat Zpracovateli osobní údaje Pojištěnců v kategorii adresných a identifikačních údajů, tj. jejich osobních údajů bezpodmínečně nutných pro plnění závazků Zpracovatele vyplývajících ze Smlouvy o zajištění služeb.
1. Správce bude Zpracovateli také poskytovat osobní údaje Pojištěnců v podobě písemných přihlášek jednotlivých účastníků léčebně ozdravných pobytů, a to za účelem dohodnutým ve Smlouvě
o zajištění služeb.
1. Správce bude Zpracovateli poskytovat osobní údaje Pojištěnců dle odstavce 1. tohoto článku v následujícím minimálním rozsahu:
1. jméno a příjmení,
1. číslo pojištěnce - rodné číslo,
1. datum narození,
1. adresa bydliště,
1. státní občanství,
1. jméno, příjmení, adresa a telefonické a e-mailové spojení na zákonné zástupce dítěte-
-Pojištěnce.
1. Správce bude Zpracovateli poskytovat další níže uvedené údaje:
1. zařazení do konkrétního turnusu léčebně ozdravného pobytu,
1. vazby na jiné účastníky.
1. Správce prohlašuje, že předmětné osobní údaje Pojištěnců shromažďuje v souladu s podmínkami zák. č. 101/2000 Sb. a od 25. 5. 2018 v souladu s Nařízením, jakož i s dalšími právními předpisy souvisejících s nakládání s osobními údaji a že splňuje veškeré povinnosti správce osobních údajů uložené mu těmito právními předpisy.
Článek V.
Povinnost mlčenlivosti
Zpracovatel se zavazuje v souladu s § 15 zák. č. 101/2000 Sb. a od 25. 5. 2018 dle Nařízení zajistit, aby jeho zaměstnanci nebo třetí osoby, které použije k plnění Smlouvy o zajištění služeb, přicházející do styku s poskytovanými osobními údaji, zachovávali mlčenlivost o těchto údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto údajů s tím, že tato povinnost trvá i po skončení zaměstnání, resp. skončení spolupráce na plnění Smlouvy o zajištění služeb. Dále se Zpracovatel zavazuje zavést do svého vnitřního řádu postihy za nedodržení této povinnosti.
Článek VI.
Způsob zabezpečení ochrany osobních údajů
1. Zpracovatel je povinen přijmout taková technická a organizační opatření, aby nemohlo dojít
k neoprávněnému nebo nahodilému přístupu k osobním údajům Pojištěnců, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití těchto osobních údajů.
1. Zpracovatel se zavazuje zpracovávat poskytnuté údaje pouze v místě svého sídla nebo v místě plnění podle Smlouvy o zajištění služeb. Zpracovatel se při zpracovávání předmětných osobních údajů zavazuje zabezpečit objekt a místnosti, ve kterých dochází k ukládání a zpracování osobních údajů Pojištěnců řádným uzamčením a dále se zavazuje zabezpečit média, ve kterých jsou osobní údaje Pojištěnců uchovávány a zpracovávány prostřednictvím přístupových práv a antivirové ochrany.
1. Zpracovatel je povinen postupovat při nakládání s osobními údaji Pojištěnců v souladu se zák.
č. 101/2000 Sb. a od 25.5.2018 v souladu s Nařízením, s odbornou péčí, řídit se pokyny Správce
a jednat v souladu se zájmy Správce. Zpracovatel je povinen neprodleně písemně upozornit Správce na porušování povinností Správce v souladu s těmito předpisy.
1. Zpracovatel se zavazuje:
0. zpracovávat pouze osobní údaje Pojištěnců v podobě přesně takové, v jaké je získá od Správce;
0. nepředávat osobní údaje přijaté od Správce třetím osobám s výjimkou třetích osob, které Zpracovatel použije k plnění Smlouvy o zajištění služeb;
0. zpracovávat pouze osobní údaje Pojištěnců odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu;
0. zpracovávat osobní údaje Pojištěnců v souladu s účelem, ke kterému byly shromážděny;
0. zpracovávat osobní údaje Pojištěnců pouze otevřeně;
0. nesdružovat osobní údaje Pojištěnců, které byly získány k rozdílným účelům;
0. uchovávat osobní údaje Pojištěnců pouze po dobu, která je nezbytná k účelu jejich zpracování;
0. prokazatelně proškolit své zaměstnance o nakládání s osobními údaji;
0. umožnit Správci kontrolu plnění předmětu této Smlouvy na místech zpracování osobních údajů.
1. Zpracovatel se zavazuje zajistit technické a organizační zabezpečení ochrany osobních údajů
a přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jejich jinému zneužití. Mezi taková opatření patří zejména:
a) přesně stanovená pravidla pro práci s danými informačními systému a databází Pojištěnců;
b) nakládání se soubory a dokumenty obsahujícími osobní údaje Pojištěnců pouze pracovníky určenými Smluvními stranami;
c) zajištění místností a počítačů s databázemi v sídle Zpracovatele a v místě plnění Smlouvy
o zajištění služeb proti vniknutí třetích osob, tj. do těchto místností budou mít přístup pouze osoby pověřené Správcem nebo Zpracovatelem;
d) závazek mlčenlivosti osob zabývajících se u Zpracovatele zpracováním osobních údajů;
e) neobnovitelné smazání již použitých a zpracovaných databází. Zpracovatel se zavazuje
do třiceti (30) dnů po skončení účinnosti Smlouvy o zajištění služeb zpracovávané osobní údaje Pojištěnců protokolárně zlikvidovat a protokol o této likvidaci bez zbytečného odkladu předat Správci.
1. Zpracovatel odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a povinností přicházejí do styku s osobními údaji Pojištěnců u Zpracovatele a jsou povinni v souladu s § 15 zák. č. 101/2000 Sb. a od 25. 5. 2018 dle Nařízení zachovávat mlčenlivost
o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po skončení zaměstnání nebo příslušných prací. Znalosti o těchto skutečnostech (osobních údajích Pojištěnců) smějí využívat jen pro potřeby poskytování předmětných služeb a nesmějí umožnit, aby se s nimi neoprávněně seznámila jiná osoba. Zpracovatel je povinen dohlížet na plnění uvedených povinností ze strany jeho zaměstnanců.
1. S odkazem na § 24a zákona č. 551/1991 Sb., o Všeobecné zdravotní pojišťovně České republiky, ve znění pozdějších předpisů, zák. č. 101/2000 Sb. a od 25. 5. 2018 na Nařízení se Zpracovatel dále zavazuje učinit taková opatření, aby osoby, které se podílejí na realizaci jeho závazků ze Smlouvy o zajištění služeb, zachovávaly mlčenlivost o veškerých skutečnostech, údajích a datech (osobních či jiných), o nichž se dozvěděly při výkonu své práce, včetně těch, které VZP ČR eviduje pomocí výpočetní techniky, či jinak. Za porušení tohoto závazku se považuje i využití těchto skutečností, údajů a dat, jakož i dalších vědomostí pro vlastní prospěch Zpracovatele, prospěch třetí osoby nebo pro jiné důvody. Toto ujednání platí i v případě nahrazení uvedených právních předpisů předpisy jinými. Závazek mlčenlivosti trvá i po skončení tohoto předmětného smluvního vztahu.
1. Zpracovatel je povinen včas informovat Správce o skutečnostech, které by mohly Zpracovateli bránit řádnému plnění podmínek této Smlouvy.
1. Nastane-li z důvodu legislativních změn, rozhodnutí státního orgánu nebo jiné právní skutečnosti nutnost změnit dohodnutá pravidla v rámci plnění této Smlouvy, zavazuje se Správce bez zbytečného odkladu o této skutečnosti Zpracovatele informovat. Smluvní strany jsou v takovém případě povinny zahájit jednání o změně podmínek ochrany a zpracování osobních údajů dle této Smlouvy a uzavřít příslušný dodatek k této Smlouvě.
Článek VII.
Způsob zabezpečení ochrany osobních údajů
1. Zpracovatel se zavazuje vykonávat činnosti dle čl. II. až VI. Smlouvy pouze vlastními prostředky bez zapojení dalšího zpracovatele (dále též „poddodavatel“), ledaže k zapojení poddodavatele
dá Správce výslovný písemný souhlas.
2. Pokud Správce udělí Zpracovateli obecný souhlas k zapojení poddodavatelů, pak se Zpracovatel zavazuje neprodleně oznámit Správci jakoukoli změnu týkající se přijetí dalších poddodavatelů nebo jejich nahrazení. Pokud Správce do 15 (patnácti) dnů od tohoto oznámení sdělí Zpracovateli, že s takovou změnou nesouhlasí, Zpracovatel nesmí při výkonu činností dle čl. II. až VI. Smlouvy použít nového poddodavatele.
3. Zapojí-li Zpracovatel do výkonu činností dle čl. II. až VI. Smlouvy poddodavatele, zavazuje se s ním uzavřít smlouvu o zpracování osobních údajů, kterou se příslušný poddodavatel zaváže plnit veškeré povinnosti Zpracovatele vztahující se ke zpracování osobních údajů dle této Smlouvy.
4. Zpracovatel odpovídá Správci za jakákoli pochybení poddodavatele, kterého zapojil do výkonu činností dle čl. II. až VI. Smlouvy, jako by tyto činnosti vykonával sám.
Článek VIII.
Sankční ujednání
1. V případě prokazatelného porušení jiné povinnosti než povinnosti mlčenlivosti ze strany Zpracovatele, zejména při nedodržení administrativně-technického a organizačního zabezpečení ochrany osobních údajů Pojištěnců je Správce oprávněn vyúčtovat Zpracovateli smluvní pokutu
ve výši 500 000 Kč (slovy: pět set tisíc korun českých), a to v každém jednotlivém případě porušení povinnosti. Ujednáním o smluvní pokutě není dotčeno právo Správce na náhradu škody, způsobené porušením povinnosti zajištěné smluvní pokutou.
1. V případě prokázaného porušení povinnosti spočívajícího v porušení mlčenlivosti podle této Smlouvy ze strany Zpracovatele, je Zpracovatel povinen uhradit Správci smluvní pokutu ve výši
1 000 000 Kč (slovy: jeden milión korun českých), a to v každém jednotlivém případě porušení povinnosti mlčenlivosti. Ujednáním o smluvní pokutě není dotčeno právo Správce na náhradu škody, způsobené porušením mlčenlivosti podle této Smlouvy.
Článek IX.
Závěrečná ujednání
1. Tato Smlouva nabývá platnosti dnem jejího podpisu poslední Smluvní stranou. Účinnosti nabývá tato Smlouva dnem nabytí účinnosti Smlouvy o zajištění služeb.
1. Tato Smlouva se uzavírá na dobu určitou, a to na dobu trvání účinnosti Smlouvy o zajištění služeb. Dnem skončení účinnosti Smlouvy o zajištění služeb končí zároveň i účinnost této Smlouvy.
1. Veškerá případná ústní i písemná ujednání Smluvních stran, uskutečněná v souvislosti s přípravou či procesem uzavírání této Smlouvy, pozbývají uzavřením této Smlouvy účinnosti a relevantní jsou nadále jen ujednání, obsažená v této Smlouvě a jejích případných přílohách a dodatcích.
1. Tato Smlouva může být měněna a doplňována pouze po oboustranné dohodě Smluvních stran,
a to formou písemných, vzestupně číslovaných smluvních dodatků, podepsaných oprávněnými zástupci obou Smluvních stran. Jiné zápisy, protokoly a oznámení se za změnu Smlouvy nepovažují. Uzavření písemného smluvního dodatku není třeba pouze v případě změny identifikačních údajů Smluvních stran uvedených v záhlaví Smlouvy nebo změny pověřených osob nebo jejich kontaktních údajů, uvedených v odstavci 9. a 10. tohoto článku, kdy stačí prokazatelné písemné oznámení zaslané druhé Smluvní straně. Jakákoliv ústní ujednání týkající se plnění této Smlouvy, která nejsou písemně potvrzena formou smluvního dodatku oběma Smluvními stranami, jsou právně neúčinná.
1. Pokud některé z ustanovení této Smlouvy je nebo se stane neplatným, neúčinným či zdánlivým, neplatnost, neúčinnost či zdánlivost tohoto ustanovení nebude mít za následek neplatnost Smlouvy jako celku ani jiných ustanovení této Smlouvy, pokud je takovéto ustanovení oddělitelné od zbytku této Smlouvy. Smluvní strany se zavazují takovéto neplatné, neúčinné či zdánlivé ustanovení nahradit novým platným a účinným ustanovením, které svým obsahem bude co nejvěrněji odpovídat podstatě a smyslu původního ustanovení.
1. Nadpisy jednotlivých článků Smlouvy mají pouze orientační charakter a v žádném případě nebudou sloužit resp. napomáhat výkladu jednotlivých ustanovení Smlouvy. Skončení účinnosti této Smlouvy nezbavuje Správce ani Zpracovatele povinnosti ochrany osobních údajů ani povinnosti mlčenlivosti o souvisejících skutečnostech, se kterými se seznámil Správce nebo Zpracovatel v době trvání této Smlouvy nebo Smlouvy o zajištění služeb o druhé Smluvní straně.
1. Případné spory plynoucí z této Smlouvy se Smluvní strany zavazují řešit přednostně vzájemnou dohodou. Nedojde-li však do třiceti (30) kalendářních dnů od vzniku sporu k dohodě Smluvních stran smírnou cestou, bude spor na návrh kterékoli Smluvní strany postoupen k rozhodnutí věcně a místně příslušnému obecnému soudu v ČR.
1. Ostatní práva a povinnosti Smluvních stran výslovně neupravené v této Smlouvě se řídí příslušnými ustanoveními zák. č. 101/2000 Sb. a od 25. 5. 2018 Nařízením, a dále příslušnými ustanoveními Občanského zákoníku.
1. Za Zpracovatele je pověřen k jednání ve věci plnění závazků dle této Smlouvy:
Bc. Jiří Hájek, tel.: xxxxxxxxxxxxxx, e-mail: xxxxxxxxxxxxxxxxxxxx
1. Za Správce je pověřen k jednání ve věci plnění závazků dle této Smlouvy:
xxxxxxxxxxxxxxxxxxx, tel.: xxxxxxxxxxxxxxxx, e-mail: xxxxxxxxxxxxxxxxxxx,
1. Tato Smlouva je vyhotovena ve 4 stejnopisech s platností originálu, z nichž každá ze Smluvních stran obdrží po dvou stejnopisech.
1. Smluvní strany prohlašují, že si tuto Smlouvu před jejím podpisem řádně přečetly a svůj souhlas s jejím obsahem stvrzují svým podpisem.
V Praze dne ………………………. V Ostravě dne …………………….
Všeobecná zdravotní pojišťovna KOVOTOUR PLUS s.r.o.
České republiky
………………………………….. ….………………………………..
Ing. Zdeněk Kabátek Bc. Jiří Hájek
ředitele VZP ČR jednatel společnosti
1 (celkem 6)