Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
č. j.: VS-188465-2/ČJ-2024-8004PS-SML
Smlouva o zpracování osobních údajů
uzavřená podle článku 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně
fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto
údajů a o zrušení směrnice 95/46/ES
(obecné nařízení o ochraně osobních údajů)
Čl. 1
Smluvní strany
Vězeňská služba České republiky
se sídlem Soudní 1672/1a, P. O. Box 3, 140 67 Praha 4
IČ: 00212423,
za stát právně jedná genmjr. Mgr. Simon Michailidis, MBA, generální ředitel
organizační jednotka Věznice Příbram
adresa Dubenec 100, 261 15 Příbram I
za níž na základě pověření č. j.: VS-10280-6/ČJ-2019-800020-SP ze dne 1.6.2019, jedná
vrchní rada brig. gen. PhDr. Petr Červený, LL.M., ředitel Věznice Příbram
(dále jen „správce“ nebo „věznice“)
a
Uzeniny Příbram, a. s.
Antala Staška 1670/80, 140 00 Praha 4
IČ: 25244523
DIČ: CZ25244523
Společnost zapsána v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl B,
vložka 21497
zastoupena: David Polanecký, člen představenstva
Č. u.: XXXXX
(dále jen „zpracovatel“ nebo „zaměstnávající společnost“)
a obě současně jako „smluvní strany“, uzavírají níže uvedeného dne tuto Smlouvu
o zpracování osobních údajů (dále jen „Smlouva“)
Čl. 2
Úvodní ustanovení
(1) Tato Smlouva je uzavírána za účelem zpracování a zajištění ochrany osobních údajů
zpracovávaných v rámci zaměstnávání odsouzených osob v souladu s obecným
nařízením o ochraně osobních údajů (dále jen „GDPR“).
(2) Zařazení odsouzených do práce, výkon práce, odměňování a další otázky pracovního
vztahu odsouzených k zaměstnávající společnosti je předmětem smlouvy o provádění
Stránka 1 z 3
pomocných prací č.j.: VS-188465-1/ČJ-2024-8004PS-SML (dále jen „smlouva
o zaměstnávání“), uzavřené mezi věznicí a touto zaměstnávající společností.
Čl. 3
Podmínky zpracování osobních údajů
(1) Zpracovatel smí zpracovávat pouze takové osobní údaje, které souvisí s předmětem
smlouvy o zaměstnávání odsouzených a jsou pro její plnění nezbytné. Zakázáno je
zpracování zvláštních kategorií osobních údajů ve smyslu GDPR.
(2) Osobní údaje odsouzených budou zpracovávány v rozsahu:
a) kategorie osobních údajů (dále jen „kategorie OÚ) č. 1: Jméno,
b) kategorie OÚ č. 2: Příjmení,
c) kategorie OÚ č. xy: (např. Datum narození).
(3) Osobní údaje příslušníků a zaměstnanců věznice budou zpracovávány v rozsahu:
a) kategorie OÚ č. 1: (např. Jméno),
b) kategorie OÚ č. 2: (např. Příjmení),
c) kategorie OÚ č. xy: (např. Telefon).
(4) Osobní údaje budou zpracovatelem uchovávány pouze po dobu platnosti smlouvy o
zaměstnávání a po dobu platnosti této Smlouvy. Po ukončení této Smlouvy je
zpracovatel povinen veškeré osobní údaje podle odstavce 2 a 3 předat zpět správci,
osobní údaje vymazat nebo a zlikvidovat všechny existující kopie. Povinnost vymazat
všechny existující kopie osobních údajů nevznikne, pokud je jejich další uložení
vyžadováno právem Evropské unie nebo právním řádem České republiky.
Čl. 4
Povinnosti zpracovatele
(1) Zpracovatel se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných
osobních údajů v souladu s článkem 32 GDPR tak, aby nemohlo dojít k neoprávněnému
nebo nahodilému přístupu k údajům, jejich změně, zničení či ztrátě, neoprávněným
přenosům, k jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly
technicky a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré
povinnosti zpracovatele osobních údajů, vyplývající z GDPR a právních předpisů.
(2) Zpracovatel se zavazuje, že zpracovávání osobních údajů bude zabezpečeno zejména
následujícím způsobem:
a) k osobním údajům budou mít přístup pouze oprávněné osoby zpracovatele, které
budou mít zpracovatelem stanoveny podmínky a rozsah zpracovávání údajů,
b) osobní údaje budou zpracovávány v prostorách, do nichž budou mít přístup pouze
oprávněné osoby zpracovatele a jeho dodavatelů,
c) oprávněné osoby zpracovatele, které zpracovávají osobní údaje podle této Smlouvy,
jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních
opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Zpracovatel zajistí
jejich prokazatelné zavázání k této povinnosti.
Stránka 2 z 3
(3) Zpracovatel se zavazuje, že bude řádně a neprodleně ohlašovat případná porušení
zabezpečení osobních údajů správci, který situaci vyhodnotí a zváží další postup včetně
ohlašovací povinnosti dozorovému úřadu (Úřad pro ochranu osobních údajů) a subjektu
údajů.
(4) Zpracovatel poskytne správci veškeré informace potřebné k provádění kontroly,
monitorování a doložení toho, že byly splněny povinnosti stanovené v článku 28 GDPR,
a umožní audity, včetně inspekcí, prováděné správcem, a k těmto auditům přispěje.
Čl. 5
Závěrečná ustanovení
(1) Tato Smlouva a právní poměry z ní vzešlé a s ní související se řídí GDPR a právními
předpisy České republiky.
(2) Tato smlouva je platná podpisem smluvních stran a účinná uveřejněním v Registru
smluv dle zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů.
(3) Smlouvu lze měnit jen vzestupně číslovanými dodatky.
(4) Ukončením smlouvy o zaměstnávání bez dalšího zaniká i tato Smlouva.
(5) Smlouva je sepsána ve dvou originálních vyhotoveních, přičemž každá smluvní strana
obdrží jedno vyhotovení.
(6) Smluvní strany společně prohlašují, že obsahu této Smlouvy rozumí a souhlasí s ním, na
důkaz čehož připojují své podpisy a tuto Smlouvu tím uzavírají.
V.................................dne ....................... V...............................dne .......................
správce zpracovatel
otisk razítka otisk razítka
Stránka 3 z 3