Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Dětský domov Klubíčko
IČO: 60418371
sídlo: Krátká 284, 67571 Náměšť nad Oslavou
ID datové schránky: gfjt4nu
zastoupená: Mgr. et Mgr. Hanou Švecovou, ředitelkou
(dále jen „správce“)
a
Projektová kancelář Kraje Vysočina, příspěvková organizace
zapsaná ve veřejném rejstříku vedeném Krajským soudem v Brně, sp. zn. Pr 1932
IČO: 71294376
sídlem: Ke Skalce 5907/47, 586 01 Jihlava
zastoupená: Ing. Erikou Šteflovou, MBA, ředitelkou
číslo účtu:
ID datové schránky: westzkg
(dále jen „pověřenec“)
uzavírají v souladu s čl. 37 odst. 6 nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, ve znění pozdějších předpisů, a dle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, tuto smlouvu o poskytování služeb pověřence pro ochranu osobních údajů (dále jen „smlouva“):
Článek 1
Předmět smlouvy
1. Pověřenec se zavazuje vykonávat pro správce funkci pověřence pro ochranu osobních údajů podle čl. 37 a násl. nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení“).
2. S ohledem na právní formu smluvních stran a nastavení finančních toků se společným zřizovatelem smluvních stran se služba poskytuje bez úplaty.
3. Správce si je vědom, že v souladu s nařízením pověřenec nenese za zpracování osobních údajů prováděná správcem či jeho zpracovatelem odpovědnost, tj. odpovědnost v plném rozsahu za zpracování osobních údajů v souladu s právní úpravou nese pouze správce a jeho případný zpracovatel.
Článek 2
Práva a povinnosti pověřence
1. Funkci pověřence vykonává Projektová kancelář Kraje Vysočina, příspěvková organizace IČO: 71294376, se sídlem: Ke Skalce 5907/47, 586 01 Jihlava, zodpovědná osoba je xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
1. Pověřenec dohlíží na soulad zpracování osobních údajů správcem s právní úpravou v oblasti ochrany osobních údajů a poskytuje správci na vyžádání poradenství ohledně skutečností spojených s ochranou osobních údajů. Pokud má správce zpracovatele, je povinen o tom pověřence informovat. V takovém případě dohlíží pověřenec i na soulad zpracování osobních údajů správce s právní úpravou ochrany osobních údajů zpracovatelem. Pověřenec je rovněž kontaktním místem pro subjekty osobních údajů a Úřad pro ochranu osobních údajů, IČO 70837627, Pplk. Sochora 27, 170 00 Praha 7 (dále jen „dozorový úřad“) ohledně záležitostí týkajících se zpracování osobních údajů. Přijaté žádosti či stížnosti subjektů osobních údajů předá pověřenec bez zbytečného odkladu k vyřízení správci. Správce je oprávněn řešení předmětu žádostí či stížností konzultovat s pověřencem.
1. Pověřenec provádí následující činnosti:
2. poskytuje informace a poradenství správci a jeho zpracovateli ohledně zpracování osobních údajů správce za účelem zajištění souladu tohoto zpracování s právní úpravou oblasti ochrany osobních údajů,
2. prověřuje způsob zpracování osobních údajů správce správcem a jeho případným zpracovatelem a ověřuje, zda tento způsob je v souladu s nařízením a další právní úpravou v oblasti ochrany osobních údajů; v případě zjištění nesouladu bez zbytečného odkladu informuje správce, příp. rovněž jeho zpracovatele, pokud se to týká osobních údajů správce zpracovávaných rovněž zpracovatelem, a doporučí jim opatření k odstranění nesouladu,
2. vypracuje na vyžádání správce posudek ohledně posouzení vlivu na ochranu osobních údajů podle čl. 35 odst. 2 nařízení,
2. spolupracuje s dozorovým úřadem za součinnosti správce, příp. jeho zpracovatele,
2. působí jako kontaktní místo pro dozorový úřad v záležitostech týkajících se zpracování osobních údajů správce včetně předchozí konzultace podle čl. 36 nařízení a případné vedení konzultací v jakékoli jiné věci,
2. poskytuje na vyžádání poradenství správci při vyřizování stížností subjektů osobních údajů a vypracování záznamů o činnostech zpracování dle čl. 30 nařízení.
1. Pověřenec se při výkonu své funkce prioritně zaměřuje na problémy v rámci zpracování, které představují vyšší riziko.
1. Pověřenec sleduje vývoj právní úpravy v oblasti ochrany osobních údajů, a pokud shledá nutnost provedení změn v rámci zpracování a ochrany osobních údajů správce, bez zbytečného odkladu o tom písemně informuje správce, příp. jeho zpracovatele.
1. Pověřenec je v rámci výkonu své funkce nezávislý, nesmí být ve střetu zájmů, co se týče předmětu jeho činnosti, a ohledně jeho úkolů mu správce ani jiná osoba nesmí ukládat žádné pokyny. Pověřenec funguje jako samostatný poradní orgán, není povinen se řídit jakýmkoliv zájmem správce (např. obchodním) a pokud zjistí, že správce či jeho zpracovatel postupuje v rozporu s požadavky právní úpravy ochrany osobních údajů, učiní v rámci svých pravomocí odpovídající kroky, zejména bezodkladně informuje správce a požádá o přijetí nápravných opatření.
1. Pověřenec nesmí plnit povinnosti, které dle závazné právní úpravy plní správce či jeho zpracovatel, zejména nesmí určovat nebo závazně schvalovat účely nebo prostředky zpracování.
1. Pověřenec provádí výkon činností prostřednictvím svých zaměstnanců, kteří disponují dostatečnými odbornými znalostmi a praxí v oblasti ochrany osobních údajů, jsou schopni a oprávněni plnit úkoly pověřence a nejsou ve střetu zájmů při výkonu činností souvisejících s předmětem této smlouvy.
1. Pověřenec souhlasí s tím, že správce, příp. jeho zpracovatel, zveřejní kontaktní údaje pověřence a sdělí je dozorovému úřadu.
Článek 3
Práva a povinnosti správce
1. Správce je povinen zajistit, aby byl pověřenec náležitě a včas zapojen do veškerých záležitostí souvisejících s ochranou osobních údajů správce. Za tímto účelem správce zejména:
1. pravidelně zve pověřence na jednání či porady, kde dochází k projednávání věcí, které mohou mít dopad na zpracování a ochranu osobních údajů,
1. zajistí aktivní součinnost všech svých organizačních složek a zaměstnanců s pověřencem,
1. informuje pověřence o všech svých krocích a právních jednáních souvisejících se zpracováním a ochranou osobních údajů,
1. zajistí pověřenci přístup ke všem dokumentům, kde se nachází osobní údaje,
1. zajistí a umožní pověřenci přístup do sekce GDPR svého profilu na Portále příspěvkových organizací Kraje Vysočina, s právy, které pověřenci umožní editaci zde zveřejněných dokumentů a záznamů,
1. předloží pověřenci všechny interní předpisy, kde je upravena ochrana osobních údajů,
1. v případě nově uzavíraných smluv či jiných právních jednání, které se dotýkají ochrany osobních údajů, konzultuje s pověřencem jejich obsah, za účelem zjištění, zda jsou dostatečně plněny povinnosti dle nařízení a souvisejících právních předpisů v oblasti ochrany osobních údajů,
1. vytváří podmínky pro nerušený a efektivní výkon činnosti pověřence,
1. poskytne pověřenci dostatečný čas a zázemí k zajištění řádného výkonu jeho činnosti,
1. zajistí přítomnost pověřence, pokud má přijmout rozhodnutí s následky pro ochranu osobních údajů – v tomto případě poskytne pověřenci rovněž dostatečný čas a dokumenty k tomu, aby se pověřenec k příslušnému rozhodnutí mohl vyjádřit před jeho přijetím,
1. v případě hrozby či samotného porušení zabezpečení ochrany osobních údajů okamžitě provede konzultaci s pověřencem za účelem přijetí opatření k nápravě,
1. pokud se odchýlí od názoru pověřence, podloží své rozhodnutí dostatečným písemným odůvodněním a dokumenty,
1. vyžádá si posudek pověřence v případě posouzení vlivu na ochranu osobních údajů dle čl. 35 nařízení,
1. v případě zpracovatele zajistí, že zpracovatel bude postupovat v souladu s povinnostmi správce dle této smlouvy, včetně povinnosti aktivní součinnosti s pověřencem.
1. Správce není oprávněn sankcionovat pověřence, příp. požadovat po pověřenci náhradu škody, pokud postup pověřence byl v souladu s právními předpisy a touto smlouvou.
1. Správce zajistí, aby všichni jeho zaměstnanci a zpracovatelé byli informování o osobě pověřence a poskytne jim jeho kontaktní údaje.
Čl. 4
Ochrana důvěrných informací
1. Informacemi, se pro účely této smlouvy rozumí jakékoliv informace zpracovávané správcem či jakákoliv data, která jsou pořízena, uložena, zpracovávána, přenášena, nebo se kterými je jiným způsobem manipulováno v rámci informačních aktiv správce. Informačními aktivy se pro účely této smlouvy míní hardwarové, softwarové či jiné programové prostředky ICT infrastruktury, informační systémy, přenosná paměťová média a mobilní zařízení.
2. Pověřenec je povinen zachovávat mlčenlivost o všech skutečnostech a informacích, které mu byly v souvislosti s touto smlouvou nebo jejím plněním jakkoliv zpřístupněny, předány či sděleny, nebo o nichž se jakkoliv dozvěděl, vyjma těch, které jsou v okamžiku, kdy se s nimi seznámil, prokazatelně veřejně přístupné nebo těch, které se bez jeho zavinění veřejně přístupnými stanou (dále jen „důvěrné informace“). Za porušení mlčenlivosti je považováno, i pokud se neoprávněná třetí osoba dostane k těmto informacím v důsledku nedbalosti pověřence. Povinnost mlčenlivosti je pověřenec povinen zajistit i u svých zaměstnanců, kteří budou plnit úkoly související s předmětem této smlouvy.
3. Pověřenec nesmí důvěrné informace použít v rozporu s jejich účelem, nesmí je použít ve prospěch svůj nebo třetích osob a nesmí je použít ani v neprospěch správce. Zavazuje se učinit veškerá opatření a vyvinout maximální úsilí k ochraně důvěrných informací před jejich získáním nebo použitím třetí osobou. Povinnosti dle tohoto odstavce je pověřenec povinen zachovávat i po zániku této smlouvy, vyjma případů, kdy se důvěrné informace stanou prokazatelně veřejně přístupné bez jeho zavinění.
4. Pověřenec odpovídá za škodu, kterou způsobí porušením povinnosti mlčenlivosti podle tohoto článku smlouvy a za škody na informačních aktivech správce, které prokazatelně způsobili jeho zaměstnanci.
Čl. 5
Náhrada škody a ukončení smlouvy
1. Každá ze smluvních stran nese odpovědnost vůči druhé smluvní straně za porušení povinností, které jí plynou z této smlouvy či z právních předpisů. Ukončení této smlouvy nemá vliv na uplatnění nároku na náhradu škody, není-li dle platné a účinné právní úpravy tento nárok promlčen.
1. Tuto smlouvu lze ukončit vzájemnou písemnou dohodou, v níž bude uveden den ukončení smlouvy.
1. Tuto smlouvu je možné ukončit rovněž jednostranně písemnou výpovědí bez udání důvodu. V takovém případě činí výpovědní doba jeden měsíc následující po měsíci, kdy byla výpověď doručena druhé smluvní straně. Pouze v tomto případě ukončení smlouvy pověřenec dokončí činnosti, které nesnesou odkladu.
1. Pokud některá ze smluvních stran zjistí, že druhá smluvní strana neplní povinnosti dle této smlouvy, je příslušná smluvní strana oprávněna zaslat porušující smluvní straně písemnou výpověď této smlouvy s uvedením povinností, které smluvní strana neplní. V takovém případě nabývá výpověď účinnosti dnem doručení výpovědi druhé smluvní straně.
1. V případě ukončení smlouvy si smluvní strany předají dokumentaci, která v důsledku plnění této smlouvy vznikla a náleží příslušné smluvní straně, ale v době ukončení této smlouvy se nachází u druhé smluvní strany. Pověřenec současně předá správci písemný seznam rozpracovaných úkolů, u nichž uvede, do kdy je nutné je dokončit.
Čl. 6
Závěrečná ujednání
0. Je-li v této smlouvě uveden pojem „osobní údaje správce“, míní se tím osobní údaje, které správce zpracovává.
0. Tato smlouva se sjednává na dobu neurčitou.
0. Tato smlouva je vyhotovena ve dvou stejnopisech, z nichž každá ze smluvních stran obdrží po jednom.
0. Práva a povinnosti smluvních stran neupravené touto smlouvou se řídí právními předpisy České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
0. Tato smlouva může být měněna pouze písemnými a vzestupně číslovanými dodatky uzavřenými oběma smluvními stranami.
0. Smluvní strany souhlasí s uveřejněním celého obsahu této smlouvy a jejich změn, či doplnění, včetně dohod, které tuto smlouvu mění, doplňují, nahrazují či ruší, v registru smluv, vznikla-li povinnost uveřejnění dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů. Uveřejnění provede pověřenec.
0. Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem 1. 3. 2023, za podmínky, že dle zákona uvedeného v předchozím odstavci nevznikla povinnost uveřejnění v registru smluv. Pokud tato povinnost vznikla, nabývá tato smlouva účinnosti dnem jejího uveřejnění v registru smluv, není-li ve smlouvě sjednáno pozdější datum nabytí účinnosti.
0. Má-li některá ze smluvních stran zřizovatele, odpovídá za to, že jím je oprávněna k uzavření této smlouvy.
0. Smluvní strany po přečtení této smlouvy prohlašují, že souhlasí s jejím obsahem a že tato smlouva byla sepsána na základě jejich pravé a svobodné vůle, nikoliv v tísni, ani pod nátlakem, ani za nápadně nevýhodných podmínek, na důkaz čehož připojují podpisy svých oprávněných zástupců.
Za správce: Za pověřence:
_____________________________ _____________________________
Mgr. et Mgr. Hana Švecová Ing. Erika Šteflová, MBA, ředitelka
Dětský domov Klubíčko Projektová kancelář Kraje Vysočina,
příspěvková organizace
V Náměšti nad Oslavou V Jihlavě
16. 3. 2023 15. 3. 2023
Strana 5 z 5
image2.png
image3.png
image5.png
image4.png
image6.png