Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
(dále jen „Smlouva“)
uzavřená podle čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických
osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení
směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
(dále jen „Obecné nařízení“ nebo „GDPR“),
jako smlouva nepojmenovaná podle § 1746 odst. 2 zákona č. 89/2012 Sb.,
občanský zákoník, ve znění pozdějších předpisů
(dále jen „Občanský zákoník“),
mezi smluvními stranami:
Správce: SVAL-praktik s.r.o.
Se sídlem: Mánesova 2999/19, Ostrava, 702 00
IČO: 0416456
(dále jen „Správce“) Česká lékařská společnost Jana Evangelisty Purkyně, z.s.
Sokolská 490/31, 120 Praha – Nové město
Zpracovatel: 00444359
Se sídlem: CZ00444359
IČO: prof. MUDr. Štěpán Svačina, DrSc., MBA
DIČ:
Jednající:
(dále jen „Zpracovatel 1“)
Zpracovatel: Česká republika - Ústav zdravotnických informací zdravotnických a
statistiky České republiky
Se sídlem: Palackého náměstí 4, 128 00 Praha 2
IČO: 00023833
DIČ: CZ00023833
Jednající:
(dále jen „Zpracovatel 2“)
Výše uvedení jednotlivě jako „Smluvní strana“ a společně jako „Smluvní strany“).
Smluvní strany se dohodly na následující úpravě práv a povinností, jak jsou uvedeny dále v této
Smlouvě:
1. PŘEDMĚT SMLOUVY
1.1. Smluvní strany uzavírají tuto smlouvu, jejímž účelem je zpracování osobních údajů
vybraných pacientů registrovaných u Správce, a to způsobem stanoveným v této Smlouvě.
1.2. Zpracovatel 1 a Zpracovatel 2 se touto Smlouvou zavazují ke zpracování osobních údajů
ve smyslu čl. 4 bod 2 Obecného nařízení pro Správce, a to postupem specifikovaným v čl. 3
této Smlouvy (dále jen „Zpracování osobních údajů“).
1.3. Právním důvodem zpracování osobních údajů je plnění povinností z projektu OECD
s názvem Patient Reported Indicators Surveys (dále jen „PaRIS“). Zpracování osobních
údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu podle Čl. 6 odst. 1
písm. e) Obecného nařízení.
2. PŘEDMĚT A DOBA ZPRACOVÁNÍ
2.1. Zpracovatel 1 a Zpracovatel 2 budou na základě této Smlouvy a na základě podmínek v této
Smlouvě definovaných zpracovávat osobní údaje pacientů registrovaných u Správce, každý
ovšem jinou měrou a způsobem specifikovaným v čl. 3 této Smlouvy, jejímž výsledkem
bude sběr pseudonymizovaných dat, které budou předány OECD v rámci projektu PaRIS za
předpokladu, že nikdo (zejména ne OECD) neobdrží žádné dodatečné informace k jejich
depseudonymizaci
2.2. Zpracovatel 1 a Zpracovatel 2 jsou oprávněni osobní údaje registrovaných pacientů
Správce na základě této Smlouvy zpracovávat po dobu určitou, tj. po dobu trvání
povinností vyplývajících z realizace projektu PaRIS.
3. POSTUP PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Zpracovatel 1 v přiměřené lhůtě po uzavření této Smlouvy písemně vyzve Správce, aby
zaslal Zpracovateli 2 seznam všech u něj registrovaných pacientů splňujících kritéria
uvedená v Čl. 8.1. této Smlouvy, který bude pro účely této Smlouvy obsahovat: jméno,
příjmení, e-mailovou adresu a telefonní číslo registrovaných pacientů. Nedisponuje-li
Správce e-mailovou adresou registrovaného pacienta, zašle jeho jméno, příjmení,
telefonní číslo a korespondenční adresu registrovaného pacienta.
3.2. Na základě výzvy Zpracovatele 1 zašle Správce bezodkladně seznam registrovaných
pacientů obsahující osobní údaje podle čl. 3.1 této Smlouvy Zpracovateli 2.
3.3. Správce bezodkladně vyplní dotazník prostřednictvím online platformy OECD nebo
písemně, který mu zašle Zpracovatel 1, a zašle jej Zpracovateli 1 zpět
3.4. Odesláním seznamu registrovaných pacientů v souladu s čl. 3.2. a vyplněním a odesláním
dotazníku podle čl. 3.3. této Smlouvy vzniká Správci nárok na první splátku náhrady výdajů
stanovenou ve výši + DPH specifikovanou v čl. 8.3. této Smlouvy.
3.5. Zpracovatel 2 po obdržení databáze registrovaných pacientů obsahující osobní údaje
vytvoří jejich slepý strukturovaný výběr, který bude čítat 250 náhodně vybraných
registrovaných pacientů splňujících kritéria vymezená v čl. 8.1. této Smlouvy. Pacienti,
kteří budou součástí tohoto slepého strukturovaného výběru, budou kontaktováni podle
čl. 3.6. a 3.8. této Smlouvy.
3.6. Zpracovatel 2 v přiměřené lhůtě kontaktuje ty registrované pacienty, u nichž mu je známa
e-mailová adresa, a to právě prostřednictvím e-mailu. Těm spolu s představením projektu
a poučením o zpracováním osobních údajů zašle jménem Správce dotazník obsahující
informace nezbytné pro splnění projektu PaRIS, jehož vyplnění bude probíhat on-line na
platformě OECD. Zpracovaní osobních údajů po vyplnění online dotazníku registrovanými
pacienty bude uvedeno v čl. 5 této Smlouvy.
3.7. Zpracovatel 2 v přiměřené lhůtě předá Zpracovateli 1 seznam registrovaných pacientů
obsahující jejich osobní údaje, u nichž není evidována e-mailová adresa.
3.8. Zpracovatel 1 v přiměřené lhůtě prostřednictvím provozovatele poštovních služeb
kontaktuje ty registrované pacienty, u nichž není evidována e-mailová adresa. Těm spolu
s představením projektu a poučením o zpracování osobních údajů zašle jménem Správce
poštou dotazník v papírové podobě obsahující informace nezbytné pro splnění projektu
PaRIS, včetně orazítkované zpáteční obálky s adresou Zpracovatele 1. Zpracovaní osobních
údajů v rámci papírových dotazníků bude uvedeno v Čl. 6 této Smlouvy. Případně
Zpracovatel 1 v přiměřené lhůtě telefonicky kontaktuje tyto pacienty, že si materiály
obsahující představení projektu, poučení o zpracování osobních údajů a samotný dotazník
mohou vyzvednou u Správce, v takovém případě Zpracovatel 1 zajistí distribuci těchto
materiálu v odpovídajícím počtu do ordinace Správce. Zpracovaní osobních údajů v rámci
papírových dotazníků bude uvedeno v Čl. 6 této Smlouvy.
3.9. Po obdržení vyplněných dotazníků získaných od pacientů podle čl. 3.8. této Smlouvy
Zpracovatel 1 tyto údaje pseudonymizuje, přiřadí jim unikátní kód, a v podobě, která
nebude obsahovat žádné osobní údaje, je v přiměřené lhůtě předá Zpracovateli 2.
3.10. Zpracovatel 2 pseudonymizované údaje neobsahující osobní údaje převede do
elektronické podoby a v přiměřené lhůtě je předá Zpracovateli 1. Zpracovatel 1 je
v přiměřené lhůtě předá prostřednictvím platformy OECD, v jehož rámci dochází k realizaci
projektu PaRIS.
3.11. Nastane-li situace, že příslušní pacienti, kteří byli kontaktováni Zpracovatelem 1 podle
čl. 3.8 této Smlouvy do 14 dnů ode dne doručení nevyplní předmětný dotazník, bude
postupováno podle čl. 6.5 Smlouvy. Nastane-li situace, že příslušní pacienti, kteří byli
kontaktováni Zpracovatelem 2 podle čl. 3.6. této Smlouvy do 14 dnů ode dne doručení
nevyplní předmětný dotazník, bude postupováno podle čl. 5.4. a násl. této Smlouvy.
3.12. Obdržením vyplněných dotazníků Zpracovatelem 1 nebo Zpracovatelem 2 získaných od
alespoň 75 pacientů Správce podle čl. 3 této Smlouvy vzniká Správci nárok na druhou
splátku náhrady výdajů stanovenou ve výši + DPH specifikovanou v čl. 8.3. této
Smlouvy.
4. ÚČEL A POVAHA ZPRACOVÁNÍ, TYP OSOBNÍCH ÚDAJŮ A KATEGORIE SUBJEKTŮ ÚDAJŮ
4.1. Účelem zpracování osobních údajů je zajištění plnění povinností vyplývajících z projektu
PaRIS, tedy získání pseudonymizovaných údajů o zdravotním stavu alespoň 75 pacientů
registrovaných u Správce souvisejících s jejich chronickými onemocněními. Aby došlo
k naplnění tohoto cíle, bude kontaktováno v souladu s čl. 3.6 a 3.8 této Smlouvy celkem
250 pacientů registrovaných u Správce. Získání pseudonymizovaných údajů o zdravotním
stavu registrovaných pacientů bude docíleno zpracováním a posléze pseudonymizováním
osobních údajů pacientů registrovaných u Správce Zpracovatelem 1 a Zpracovatelem 2.
4.2. Zpracováním osobních údajů dle této Smlouvy se ve smyslu čl. 4. bod 2 Obecného nařízení
rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních
údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, a to zejména
jejich shromáždění, zaznamenání, strukturování, šíření s využitím manuálních
a automatizovaných prostředků v rozsahu nezbytném pro zajištění řádného plnění
Smlouvy.
4.3. Osobní údaje registrovaných pacientů u správce budou zpracovány maximálně v rozsahu:
o jméno, popřípadě jména, příjmení,
o e-mailová adresa,
o korespondenční adresa v případě, že Správce neeviduje e-mailovou adresu pacienta
o telefonní číslo
(dále jen „osobní údaje“).
4.4. Zpracování osobních údajů Zpracovatelem 1 a Zpracovatelem 2 ve vztahu ke Správci je
bezúplatné.
5. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZÍSKANÝCH PODLE ČL. 3.6. TÉTO SMLOUVY
5.1. Zpracovatel 2 postupem podle čl. 3.6. této Smlouvy kontaktuje příslušné pacienty, kteří
byli náhodně vybráni do slepého strukturovaného výběru, a je u nich známa e-mailová
adresa. Těm spolu s představením projektu a poučením o zpracování osobních údajů zašle
jménem Správce dotazník obsahující informace nezbytné pro splnění projektu PaRIS, jehož
vyplnění bude probíhat on-line.
5.2. Dotazník vyplněný pacientem, prostřednictvím nějž bude průzkum probíhat, bude
pseudonymizován, resp. mu bude automaticky přiřazen unikátní kód, jehož propojenost
s pacientem bude známa pouze Zpracovateli 2, příp. Zpracovateli 1. Zpracovatel 2 bude
dodatečné údaje, na základě nichž lze z pseudonymizovaných údajů identifikovat pacienty,
uchovávat odděleně a zajistí, že mimo Zpracovatele 1, příp. správce, nikdo (zejména ne
OECD) tyto dodatečné údaje nezíská.
5.3. Pseudonymizované údaje neobsahující osobní údaje budou po vyplnění automaticky
zaslány OECD prostřednictvím online platformy.
5.4. Pokud OECD sdělí Zpracovateli 1 nebo Zpracovateli 2, dotazníky s jakými kódy
nedisponuje, ten, kdo tuto informaci obdrží (Zpracovatel 1 nebo Zpracovatel 2),
bezodkladně depseudonymizuje uvedené kódy.
5.5. Nastane-li situace podle čl. 5.4 této Smlouvy, Zpracovatel 2 příslušným pacientům znovu
zašle materiály podle čl. 5.1 této Smlouvy a bezodkladně informuje Zpracovatele 1, kteří
pacienti dotazníky zaslané online nevyplnili. Zpracovatel 2 současně poskytne Zpracovateli
1 osobní údaje o těchto pacientech.
5.6. Zpracovatel 1 ve spolupráci se Správcem v přiměřené lhůtě kontaktuje ty registrované
pacienty, kteří dotazník online nevyplnili. Správce a Zpracovatel 1 pro tyto účely mohou
použít všechny osobní údaje, kterými disponují. Tento postup se může pro účely splnění
projektu PaRIS opakovat.
6. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZÍSKANÝCH PODLE 3.8. TÉTO SMLOUVY
6.1. Zpracovatel 2 postupem podle čl. 3.7. této Smlouvy předá Zpracovateli 1 seznam
registrovaných pacientů, kteří byli náhodně vybráni do slepého strukturovaného výběru,
a není u nich známa e-mailová adresa.
6.2. Zpracovatel 1 postupem podle čl. 3.8. této Smlouvy prostřednictvím provozovatele
poštovních služeb kontaktuje příslušné pacienty. Těm spolu s představením projektu a
poučením o zpracování osobních údajů zašle jménem Správce poštou dotazník v papírové
podobě obsahující informace nezbytné pro splnění projektu PaRIS, včetně orazítkované
zpáteční obálky s adresou Zpracovatele 1. Případně budou příslušní pacienti telefonicky
informováni, že si materiály obsahující představení projektu, poučení o zpracování
osobních údajů a samotný dotazník mohou vyzvednou u Správce, v takovém případě
Zprostředkovatel 1 zajistí distribuci těchto materiálu v odpovídajícím počtu do ordinace
Správce.
6.3. Dotazník vyplněný pacientem a zaslaný Zpracovateli 1 bude Zpracovatelem 1
pseudonymizován, a neobsahujíc jakékoliv osobních údaje bude zaslán Zpracovateli 2,
který jej převede do elektronické verze. Zpracovatel 2 pseudonymizovaný dotazník
v elektronické podobě zašle Zpracovateli 1, který jej prostřednictvím online platformy
předá OECD. Zpracovatel 1 bude dodatečné údaje, na základě nichž, lze
z pseudonymizovaných údajů identifikovat pacienty, uchovávat odděleně a zajistí, že
mimo Zpracovatele 2, příp. správce, nikdo (zejména ne OECD) tyto dodatečné údaje
nezíská.
6.4. Zpracovatel 1 povede přehled obsahující seznam pacientů, kteří dotazník zaslaný poštou
vyplnili a zaslali Zpracovateli 1; tato informace bude známa pouze Zpracovateli 1, příp.
správci.
6.5. Pokud některý z pacientů kontaktovaných v souladu s čl. 3.8. této Smlouvy nevyplní
dotazník ve lhůtě 14 dnů, Zpracovatel 1 ve spolupráci se Správcem v přiměřené lhůtě tyto
pacienty kontaktuje. Správce a Zpracovatel 1 pro tyto účely mohou použít všechny osobní
údaje, kterými disponují. Tento postup se může pro účely splnění projektu PaRIS opakovat.
7. PRÁVA A POVINNOSTI ZPRACOVATELE 1 A ZPRACOVATELE 2
7.1. Zpracovatel 1 a Zpracovatel 2 jsou každý zvlášť oprávněni zpracovávat osobní údaje pouze
za účelem definovaným v čl. 4. této Smlouvy, a to výlučně jménem Správce.
7.2. Zpracovatel 1 je oprávněn předat pseudonymizované údaje získané z dotazníků podle čl.
3.8. této Smlouvy OECD v rámci plnění projektu PaRIS, s čímž Správce výslovně souhlasí.
Správce rovněž výslovně souhlasí s předáním pseudonymizovaných dotazníků podle čl.
3.6. této Smlouvy OECD v rámci plnění projektu PaRIS. Zpracovatel 1 je oprávněn předat
osobní údaje OECD nebo do třetí země nebo mezinárodní organizaci pouze v případě, kdy
mu toto zpracování ukládá právo Evropské Unie nebo členského státu, které se na Správce
vztahuje.
7.3. Zpracovatel 1 a Zpracovatel 2 jsou povinni zachovávat mlčenlivost o zpracovávaných
osobních údajích, ke kterým mají přístup v souvislosti s touto Smlouvou, a to i v období
po skončení této Smlouvy.
7.4. Zpracovatel 1 a Zpracovatel 2 jsou povinni zabezpečit, že osoby oprávněné nakládat
s osobními údaji a zpracovávat osobní údaje, např. zaměstnanci Zpracovatele 1 a
Zpracovatele 2, se zaváží k dodržování mlčenlivosti ohledně zpracovávaných osobních
údajů, dodržování bezpečnostních opatření a podmínek pro zpracování osobních údajů dle
této Smlouvy.
7.5. Zpracovatel 1 a Zpracovatel 2 jsou povinni v souladu s čl. 32 Obecného nařízení provést
vhodná technická a organizační opatření tak, aby byla zajištěna úroveň zabezpečení
odpovídající možnému riziku.
7.6. Zpracovatel 1 a podpůrně i Zpracovatel 2 jsou povinni být Správci nápomocni při plnění
povinností podle článků 32 až 36 Obecného nařízeni, a to při zohlednění povahy
Zpracování osobních údajů a informací, jež mají Zpracovatel 1 a Zpracovatel 2 k dispozici.
7.7. Zpracovatel 1 a Zpracovatel 2 je povinni poskytnout Správci prostřednictvím vhodných
technických a organizačních opatření veškerou součinnost potřebnou pro splnění
povinnosti Správce ve vztahu k výkonu práva subjektů údajů zakotvených v kapitole III.
Obecného nařízení (Práva subjektů údajů):
a) práva na přístup k osobním údajům, opravu osobních údajů, výmaz osobních údajů,
námitku proti zpracování osobních údajů,
b) na omezení zpracování osobních údajů;
c) na přenositelnost osobních údajů.
Zpracovatel 1 a Zpracovatel 2 jsou povinni poskytnout Správci potřebnou součinnost
ve lhůtě a způsobem uvedeným v žádosti Správce o poskytnutí součinnosti.
Pokud by subjekt údajů uplatnil některé z výše uvedených práv přímo u Zpracovatele 1
nebo Zpracovatele 2, zavazuje se takovou žádost postoupit bez zbytečného odkladu
Správci.
7.8. Zpracovatel 1 a Zpracovatel 2 vede záznamy o zpracování osobních údajů dle čl. 30 odst. 2
Obecného nařízení a poskytne je na vyžádání Správci, popř. dozorovému úřadu.
7.9. Zpracovatel 1 ani Zpracovatel 2 nejsou oprávněni sdělovat osobní údaje třetím osobám,
vyjma případu, kdy bude mít výslovný pokyn Správce k takovému sdělení.
7.10. Zpracovatel 1 Zpracovatel 2 jsou povinni poskytnout Správci veškerou součinnost
potřebnou k vypracování posouzení vlivu na ochranu osobních údajů ve smyslu čl. 35
Obecného nařízení a/ nebo pro uskutečnění předchozích konzultací ve smyslu čl. 36
Obecného nařízení s dozorovým úřadem.
7.11. Zpracovatel 1 a Zpracovatel 2 jsou povinni na pokyn Správce a ve lhůtě v něm uvedené
poskytnout Správci veškeré informace, které Správce potřebuje k prokázání plnění
povinností stanovených v čl. 28 Obecného nařízení nebo pro účely jakýchkoliv auditů.
7.12. Zpracovatel 1 a Zpracovatel 2 jsou povinni na pokyn Správce umožnit audity, včetně
inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověřil, a v rámci
auditů či inspekcí poskytnout Správci nebo jím pověřenému auditorovi veškerou
potřebnou součinnost.
7.13. Zpracovatel 1 a Zpracovatel 2 jsou povinni na výzvu poskytnout Správci dostatečné záruky
zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních
údajů splňovalo požadavky Obecného nařízení, a aby byla zajištěna ochrana práv subjektu
údajů. Pokud Zpracovatel dodržuje schválený kodex chování uvedený v čl. 40 Obecného
nařízení nebo schválený mechanismus pro vydávání osvědčení uvedený v čl. 42 Obecného
nařízení, má se za to, že Zpracovatel doložil dostatečné záruky.
7.14. Zjistí-li Zpracovatel 1 nebo Zpracovatel 2 porušení zabezpečení osobních údajů, jsou
povinni jej neprodleně ohlásit Správci a poskytnout mu veškerou součinnost a veškeré
informace, které Správce může potřebovat ke splnění svých zákonných povinností,
zejména, nikoli však výlučně:
a) Popis povahy daného případu porušení zabezpečení osobních údajů včetně, pokud
je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií
a přibližného množství dotčených záznamů osobních údajů;
b) Jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného
kontaktního místa, které může poskytnout bližší informace;
c) Popis pravděpodobných důsledků porušení zabezpečení osobních údajů;
d) Popis opatření, která Zpracovatel 1 nebo Zpracovatel 2 přijali nebo navrhují k přijetí
s cílem vyřešit dané porušení zabezpečení osobních údajů, včetně případných
opatření ke zmírnění možných nepříznivých dopadů.
Pokud není možné poskytnout Správci informace podle písm. a) až d) výše současně,
mohou být poskytnuty postupně bez dalšího zbytečného odkladu.
Výše uvedené povinnosti Zpracovatele 1 a Zpracovatele 2 se uplatní obdobně, pokud
k porušení zabezpečení osobních údajů dojde u dalšího zpracovatele.
7.15. Zpracovatel 1 a Zpracovatel 2 jsou povinni bez zbytečného odkladu po skončení této
Smlouvy všechny osobní údaje vymazat, a to včetně všech existujících kopií. Zpracovatel 1
a Zpracovatel 2 nejsou povinni vymazat osobní údaje či jejich kopie pouze v případě, že i
po skončení této Smlouvy vyplývají takové povinnosti z projektu PaRIS, nebo že právo
- Evropské unie nebo Právo České republiky požaduje uložení daných osobních údajů. Kč
7.16. Zpracovatel 1 má povinnost uhradit Správci náhradu výdajů stanovenou ve výši
plus DPH, a to ve dvou splátkách do 30 dnů ode dne vzniku rozhodných skutečností pro
jejich výplatu podle čl. 8.3 této Smlouvy.
8. PRÁVA A POVINNOSTI SPRÁVCE
8.1. Správce je povinen bezodkladně předat v souladu s čl. 3.2. této Smlouvy Zpracovateli 2
osobní údaje o všech u něj registrovaných pacientech kumulativně splňující následující
kritéria:
o Věk starší 45 let;
o Poskytnutí primární péče v uplynulých 6 měsících.
8.2. Správce je povinen vyplnit svůj dotazník v souladu s čl. 3.3. této Smlouvy.
8.3. Správci náleží v souvislosti s plněním, k němuž se touto Smlouvou zavázal, nárok na
náhradu výdajů stanovenou ve výši plus DPH. Správci vzniká nárok na první splátku
této náhrady ve výši plus DPH okamžikem poskytnutí osobních údajů podle čl.
3.2. a 8.1. této Smlouvy a vyplněním a odesláním svého dotazníku podle 3.3. této Smlouvy.
Správci vzniká nárok na druhou splátku této náhrady ve výši plus DPH okamžikem,
kdy Zpracovatel 1 nebo Zpracovatel 2 obdrží vyplněné dotazníky alespoň 75 pacientů
registrovaných u Správce podle čl. 3.12 této Smlouvy. Jednotlivé splátky náhrady výdajů
budou Správci zaslány Zpracovatelem 1 do 30 ode dne, kdy nastanou rozhodné skutečnosti
pro výplatu jednotlivých splátek náhrady výdajů podle tohoto ustanovení. Správci vzniká
nárok na celou náhradu výdajů ve výši plus DPH, i pokud se Správci nepodaří
zajistit stanovený počet vyplněných dotazníků z důvodu ne na straně Správce (zejména
pokud dojde ke snížení počtu pacientů).
8.4. Správce je při plnění této Smlouvy povinen zajistit, že osobní údaje budou zpracovány vždy
v souladu s Obecným nařízením a právem České republiky, a že tyto údaje budou aktuální,
přesné a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu
Zpracování osobních údajů.
8.5. Správce je při plnění této Smlouvy povinen přijmout vhodná opatření, aby poskytl
subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným
způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace
a učinil veškerá sdělení požadovaná Obecným nařízením a právem České republiky.
9. ODPOVĚDNOST ZA ÚJMU
9.1. Zpracovatel 1 odpovídá za újmu, která vznikla Správci či třetím osobám v důsledku
porušení povinností Zpracovatele 1 dle této Smlouvy a /nebo Obecného nařízení.
Zpracovatel 2 odpovídá za újmu, která vznikla Správci či třetím osobám v důsledku
porušení povinností Zpracovatele 2 dle této Smlouvy a /nebo Obecného nařízení.
9.2. Zpracovatel 1 rovněž odpovídá za jakoukoliv újmu, která vznikne Správci či třetím osobám
porušením povinností dalšího zpracovatele, který byl pověřen Zpracovatelem 1,
vyplývajících z této Smlouvy a/nebo Obecného nařízení. Zpracovatel 2 rovněž odpovídá
za jakoukoliv újmu, která vznikne Správci či třetím osobám porušením povinností dalšího
zpracovatele, který byl pověřen Zpracovatelem 2, vyplývajících z této Smlouvy a/nebo
Obecného nařízení.
9.3. Bude-li Správce povinen nahradit třetí osobě (dále jen „třetí osoba“) újmu s odkazem
na čl. 82 Obecného nařízení, a vznikne-li tato povinnost v důsledku porušení povinností
Zpracovatele 1 nebo Zpracovatele 2 uvedených v této Smlouvě a/nebo Obecném
nařízení, zavazuje se Zpracovatel 1 nebo Zpracovatel 2 v závislosti na tom, kým byla
povinnost porušena, uhradit Správci na jeho výzvu a ve lhůtě ve výzvě stanovené částku
odpovídající výši újmy, kterou byl Správce nucen zaplatit třetí osobě.
9.4. Bude-li Správce povinen zaplatit správní pokutu uloženou dozorovým úřadem v souladu
s čl. 83 Obecného nařízení, a vznikne-li tato povinnost Správci v důsledku porušení
povinností Zpracovatele 1 nebo Zpracovatele 2 uvedených v této Smlouvě a/nebo
Obecném nařízení, zavazují se Zpracovatel 1 nebo Zpracovatel 2 v závislosti na tom, kým
byla povinnost porušena, uhradit Správci na jeho výzvu a ve lhůtě ve výzvě stanovené
částku odpovídající výši pokuty, kterou byl Správce nucen uhradit na základě rozhodnutí
dozorového úřadu.
10. DOBA TRVÁNÍ SMLOUVY, MOŽNOSTI PŘEDČASNÉHO UKONČENÍ SMLOUVY
10.1. Tato Smlouva se uzavírá na dobu určitou, a to po dobu trvání projektu PaRIS a povinností
z něj vyplývajících, nejpozději do 31.12.2023
10.2. Tuto Smlouvu lze ukončit písemnou dohodou Smluvních stran nebo odstoupením
Smluvních stran od Smlouvy.
10.3. Smluvní strany jsou oprávněny odstoupit od této Smlouvy z důvodů uvedených v § 2002
Občanského zákoníku.
10.4. Za podstatné porušení této Smlouvy ze strany Správce se považuje neposkytnutí
součinnosti Zpracovateli 1 nebo Zpracovatele 2 nezbytné pro plnění této Smlouvy.
10.5. Za podstatné porušení této Smlouvy ze strany Zpracovatele 1 se považuje neposkytnutí
součinnosti Správci nebo Zpracovateli 2 nezbytné pro plnění této Smlouvy.
10.6. Za podstatné porušení této Smlouvy ze strany Zpracovatele 2 se považuje neposkytnutí
součinnosti Správci nebo Zpracovateli 1 nezbytné pro plnění této Smlouvy.
10.7. Odstoupení od Smlouvy musí být učiněno v písemné formě a doručeno druhé Smluvní
straně. Odstoupením se závazek založený Smlouvou zrušuje od počátku a Smluvní strany
se vypořádají podle příslušných ustanovení Občanského zákoníku o bezdůvodném
obohacení. Účinky odstoupení od Smlouvy nastávají okamžikem doručení písemného
oznámení o odstoupení od Smlouvy druhé Smluvní straně. Odstoupení od Smlouvy
se nedotýká práva na zaplacení smluvní pokuty nebo úroku z prodlení, pokud již dospěl,
práva na náhradu škody ani ujednání, které má vzhledem ke své povaze zavazovat Smluvní
strany i po odstoupení od Smlouvy, tj. zejména ujednání o způsobu řešení sporů a volbě
práva. Obdobné platí i pro předčasné ukončení Smlouvy jiným způsobem.
10.8. V případě předčasného ukončení této Smlouvy, jsou Zpracovatel 1 a Zpracovatel 2 povinni
činit veškerá neodkladná jednání tak, aby Správce neutrpěl na svých právech nebo
oprávněných zájmech újmu.
11. ZÁVĚREČNÁ USTANOVENÍ
11.1. Tato Smlouva se řídí Obecným nařízením a právním řádem České republiky. Veškeré
případné spory vzniklé mezi Smluvními stranami na základě nebo v souvislosti s touto
Smlouvou budou primárně řešeny smírným jednáním Smluvních stran. V případě, že tyto
spory nebudou v přiměřené době vyřešeny, budou k jejich projednání a rozhodnutí
příslušné obecné soudy České republiky.
11.2. V případě, že některé ustanovení této Smlouvy je nebo se stane v budoucnu neplatným,
neúčinným nebo nevymahatelným, zůstávají ostatní ustanovení této Smlouvy v platnosti
a účinnosti, pokud z povahy takového ustanovení nebo z jeho obsahu anebo z okolností,
za nichž byla Smlouva uzavřena, nevyplývá, že jej nelze oddělit od ostatního obsahu této
Smlouvy. Smluvní strany se zavazují bezodkladně nahradit neplatné, neúčinné nebo
nevymahatelné ustanovení této Smlouvy ustanovením jiným, které svým obsahem
a smyslem odpovídá nejlépe ustanovení původnímu a této Smlouvě jako celku.
11.3. Tato Smlouva může být měněna nebo doplňována pouze formou písemných, vzestupně
číslovaných dodatků odsouhlasených a podepsaných oběma Smluvními stranami.
11.4. Tato Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti
dnem uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o zvláštních podmínkách
účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru
smluv), ve znění pozdějších předpisů.
11.5. Tato Smlouva je vyhotovena ve 3 stejnopisech, každý s platností originálu, z nichž každá
strana obdrží jedno vyhotovení.
11.6. Smluvní strany prohlašují, že si tuto Smlouvu před jejím podpisem řádně přečetly, jejímu
obsahu rozumějí, že je tato Smlouva projevem jejich svobodné, pravé a omylu prosté vůle.
Za Zpracovatele 1: Za Zpracovatele 2:
Za Správce: