Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
VS-78982-2/Čj-2023-802778
Smlouva o zpracování osobních údajů
uzavřená podle článku 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně
fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto
údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
I.
Smluvní strany
ČESKÁ REPUBLIKA
Vězeňská služba České republiky
se sídlem v ul. Soudní 1672/1a, P. O. Box 3, 140 67 Praha 4, za stát právně jedná na základě
pověření generálního ředitele Č. j.: VS-85022-2/ČJ-2023-800020-SP ze dne 15.05.2023
Vrchní rada plk. Mgr. Petr Popelář, ředitel Věznice Kynšperk nad Ohří
Adresa věznice: Vězeňská služba ČR, Věznice Kynšperk nad Ohří
Zlatá č. p. 52, 357 51 Kynšperk nad Ohří
IČO: 00212423
(dále jen „správce“ nebo „věznice“)
a
ColorMax s.r.o.
se sídlem Kasární náměstí 115/7, 350 02 Cheb
zapsaná v OR vedeném Krajským soudem v Plzni, v oddílu C, vložce č. 22486,
za kterou činí právní jednání Milan Baranec, jednatel společnosti
IČ: 28042484
(dále jen „zpracovatel“ nebo „zaměstnávající společnost“)
II.
Úvodní ustanovení
1. Tato Smlouva o zpracování osobních údajů (dále jen „Smlouva“) je uzavírána za účelem
zpracování a zajištění ochrany osobních údajů zpracovávaných v rámci zaměstnávání
odsouzených osob v souladu s Nařízením o ochraně osobních údajů (EU) 2016/679 (dále též
GDPR).
2. Zařazení odsouzených do práce, výkon práce, odměňování a další otázky pracovního vztahu
odsouzených k zaměstnávající společnosti je předmětem Smlouvy o zaměstnávání
odsouzených č. 152/01/2023 (dále jen „Smlouva o zaměstnávání“) uzavřené mezi věznicí
a touto společností.
III.
Podmínky zpracování osobních údajů
1. Zpracovatel smí zpracovávat pouze takové osobní údaje, které souvisí s předmětem
Smlouvy o zaměstnávání odsouzených a jsou pro její plnění nezbytné.
2. Předmětem zpracování na základě této Smlouvy nejsou osobní údaje patřící do zvláštní
kategorie osobních údajů ve smyslu Nařízení (EU) 2016/679.
3. Osobní údaje odsouzených budou zpracovávány v rozsahu:
a) kategorie OÚ č.1 (jméno, příjmení)
b) kategorie OÚ č.2 (datum narození)
4. Osobní údaje příslušníků a zaměstnanců věznice budou zpracovávány v rozsahu:
a) kategorie OÚ č.1 (jméno, příjmení)
b) kategorie OÚ č.2 (telefon, e-mail)
5. Osobní údaje budou zpracovatelem uchovávány pouze po dobu platnosti této Smlouvy.
Po ukončení této Smlouvy je zpracovatel povinen všechny osobní údaje podle bodů
3. a 4. předat zpět správci a zlikvidovat všechny existující kopie. Povinnost vymazat všechny
existující kopie osobních údajů nevznikne, pokud je jejich další uložení vyžadováno právem
Evropské unie nebo právním řádem České republiky.
IV.
Povinnosti zpracovatele
1. Zpracovatel se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných
osobních údajů v souladu s článkem 32 Nařízení (EU) 2016/679 tak, aby nemohlo dojít
k neoprávněnému nebo nahodilému přístupu k údajům, jejich změně, zničení či ztrátě,
neoprávněným přenosům, k jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby
byly technicky a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré
povinnosti zpracovatele osobních údajů, vyplývající z Nařízení (EU) 2016/679 a právních
předpisů.
2. Zpracovatel se zavazuje, že zpracovávání osobních údajů bude zabezpečeno zejména
následujícím způsobem:
a) k osobním údajům budou mít přístup pouze oprávněné osoby zpracovatele, které budou mít
zpracovatelem stanoveny podmínky a rozsah zpracovávání údajů,
b) osobní údaje budou zpracovávány v prostorách, do nichž budou mít přístup pouze oprávněné
osoby zpracovatele a jeho dodavatelů,
c) oprávněné osoby zpracovatele, které zpracovávají osobní údaje podle této Smlouvy, jsou
povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž
zveřejnění by ohrozilo jejich zabezpečení. Zpracovatel zajistí jejich prokazatelné zavázání
k této povinnosti.
3. Zpracovatel se zavazuje, že bude řádně a neprodleně ohlašovat případná porušení
zabezpečení osobních údajů správci, který situaci vyhodnotí a zváží další postup včetně
ohlašovací povinnosti Úřadu pro ochranu osobních údajů a správci.
4. Zpracovatel poskytne správci veškeré informace potřebné ke kontrole, monitorování
a doložení toho, že byly splněny povinnosti stanovené v článku 28 Nařízení (EU) 2016/679,
a umožní audity, včetně inspekcí, prováděné správcem, a k těmto auditům přispěje.
V.
Závěrečná ustanovení
1. Tato Smlouva a právní poměry z ní vzešlé a s ní související se řídí Nařízením (EU)
2016/679 a právními předpisy České republiky.
2. Tato Smlouva nabývá platnosti a účinnosti okamžikem podpisu poslední ze smluvních
stran.
3. Ukončením Smlouvy o zaměstnávání bez dalšího zaniká i tato Smlouva.
4. Tato Smlouva je sepsána ve dvou originálních vyhotoveních, přičemž každá smluvní strana
obdrží jedno vyhotovení.
5. Smluvní strany prohlašují, že obsahu této Smlouvy rozumí a souhlasí s ním, na důkaz
čehož připojují své podpisy a tuto Smlouvu tím uzavírají.
V Chebu dne: 31. 05. 2023 V Kynšperku nad Ohří dne: 02. 06. 2023
Za zpracovatele: Za správce:
................................................ .......................………………….
jednatel společnosti Vrchní rada
Milan Baranec
ColorMax s.r.o. plk. Mgr. Petr Popelář
ředitel Věznice Kynšperk nad Ohří