Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o zpracování osobních údajů
Česká republika – Úřad práce České republiky generálního ředitele
se sídlem: Dobrovského 1278/25, 170 00 Praha 7
zastoupena: Ing. Karlem Trpkošem, pověřeným zastupováním
Úřadu práce ČR
IČO: 724 96 991
(dále jen „správce“)
a
Trade FIDES, a.s.
se sídlem: Dornych 129/57, 617 00 Brno
zastoupena: Tomášem Juráněm, členem představenstva
IČO: 619 74 731
(dále jen „zpracovatel“)
uzavřely v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále
jen „zákon o zpracování osobních údajů“) a nařízením Evropského parlamentu a Rady
(EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se
zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice
95/46/ES (obecné nařízení o ochraně o osobních údajů; dále jen „nařízení GDPR“)
tuto smlouvu o zpracování osobních údajů (dále jen „smlouva“).
Článek I
Předmět smlouvy
Předmětem této smlouvy je úprava vzájemných práv a povinností při zpracování
osobních údajů a dále závazek zpracovatele zpracovávat pro správce osobní
údaje, k nimž zpracovatel získá přístup při poskytování služeb dle Smlouvy o dílo
uzavřené dne 16.4.2025 (dále jen „Smlouva o dílo“), a to konkrétně nahlížet do
databáze obsahující osobní údaje zaměstnanců správce.
Článek II
Povaha, účel a rozsah zpracování
1. Zpracováním osobních údajů ve smyslu této smlouvy se rozumí následující
způsoby zpracování:
a) shromáždění,
b) zaznamenání,
c) uložení,
d) vyhledávání,
e) nahlédnutí,
f) výmaz.
1
2. Právním důvodem zpracování osobních údajů je plnění povinností dle Smlouvy
o dílo a osobní údaje budou zpracovávány v rozsahu nezbytném pro naplnění
stanoveného účelu.
3. Osobní údaje subjektů údajů budou zpracovány v rozsahu: jméno, popřípadě
jména, příjmení, e-mailová adresa, IK, číslo bezkontaktního čipu na kartě.
4. Subjekty údajů, jejichž osobní údaje ve výše uvedeném rozsahu jsou
předmětem zpracování osobních údajů, jsou zaměstnanci správce.
5. Při zpracování osobních údajů dle této smlouvy nedochází k předávání
osobních údajů do zemí mimo Evropskou unii nebo mimo Evropský
hospodářský prostor.
Článek III
Práva a povinnosti správce a zpracovatele
1. Smluvní strany se zavazují dodržovat při zpracování osobních údajů povinnosti
stanovené touto smlouvou a aktuálně platnými právními předpisy upravujícími
oblast ochrany osobních údajů.
2. Správce se zavazuje poskytnout zpracovateli součinnost nezbytnou pro plnění
této smlouvy a zajistit všechny technickoorganizační podmínky, které jsou
nezbytně nutné pro plnění této smlouvy.
3. Informační povinnost ve vztahu k subjektům údajů, jejichž osobní údaje jsou
zpracovávány podle této smlouvy, bude zajištěna správcem, nedohodnou-li se
smluvní strany jinak.
4. Zpracovatel je povinen postupovat při poskytování plnění podle této smlouvy
v souladu s nařízením GDPR a zákonem o zpracování osobních údajů,
s odbornou péčí, řídit se pokyny správce a jednat v souladu se zájmy správce.
5. Zpracovatel se zavazuje:
a) zpracovávat pouze osobní údaje odpovídající stanovenému účelu
a v rozsahu nezbytně nutném pro naplnění stanoveného účelu,
b) zpracovávat osobní údaje v souladu s účelem, ke kterému byly
shromážděny,
c) nesdružovat osobní údaje, které byly získány, k rozdílným účelům,
d) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich
zpracování.
6. Zpracovatel je dále povinen zajistit přiměřené technické a organizační
zabezpečení ochrany osobních údajů a přijmout taková opatření, aby nemohlo
dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich
změně, zničení či ztrátě, neoprávněným přenosům, zpracování, jakož i k jinému
zneužití těchto osobních údajů.
7. Zpracovatel je povinen zajistit potřebnou úroveň zabezpečení zpracování
osobních údajů, zejména je povinen zajistit, že přístup k osobním údajům bude
umožněn pouze oprávněným osobám a stanovit vnitřní pravidla pro práci
s osobními údaji a s těmito pravidly před zahájením zpracování vždy
prokazatelně seznámit oprávněné osoby.
8. Zpracovatel se zavazuje chránit osobní údaje před přístupem neoprávněných
osob zamezením přístupu neoprávněných osob do prostor, v nichž zpracovatel
poskytuje své služby v souladu se smlouvou.
2
9. Zpracovatel se zavazuje neposkytnout třetím osobám bez předchozího
písemného souhlasu správce osobní údaje, které obdržel od správce.
10. Zpracovatel se zavazuje, že nezapojí do zpracování žádného dalšího
zpracovatele bez předchozího písemného souhlasu správce.
11. Zpracovatel se zavazuje zajistit mlčenlivost svých zaměstnanců a dalších
oprávněných osob, kteří při výkonu své činnosti přicházejí do styku s osobními
údaji.
12. Zpracovatel se zavazuje, že ochrana osobních údajů poskytnutých správcem
bude zajištěna v souladu s nařízením GDPR a se zákonem o zpracování
osobních údajů.
13. Zpracovatel se zavazuje umožnit správci provedení kontroly technického a
organizačního zabezpečení ochrany osobních údajů.
14. Zpracovatel se zavazuje oznámit správci neprodleně veškeré případy získání
náhodného nebo neoprávněného přístupu k osobním údajům předaným
správcem.
15. Zpracovatel je povinen neprodleně informovat správce o každém případu
porušení zabezpečení osobních údajů správce, nebo pokud se domnívá, že
došlo k porušení nařízení GDPR nebo jiných právních předpisů na ochranu
osobních údajů.
16. Zpracovatel je povinen poskytnout správci informace nezbytné pro doložení
splnění povinností podle § 34 zákona o zpracování osobních údajů.
17. Zpracovatel vede písemné přehledy o všech typových činnostech zpracování
osobních údajů, které obsahují:
a) název a kontaktní údaje spravujícího orgánu, zpracovatele a pověřence,
b) kategorie zpracování osobních údajů,
c) informace o případném předání osobních údajů do konkrétních třetích zemí
nebo mezinárodních organizací a
d) obecný popis zabezpečení osobních údajů.
18. Zpracovatel se zavazuje poskytovat správci součinnost při plnění jeho
povinností dle nařízení GDPR, zejména při plnění požadavků subjektů údajů,
oznamování porušení zabezpečení osobních údajů dozorovému úřadu nebo
provádění posouzení vlivu na ochranu osobních údajů.
Článek IV
Závěrečná ustanovení
1. Tato smlouva je uzavírána na dobu trvání Smlouvy o dílo, a to po celou dobu
její platnosti a účinnosti, včetně případných změn nebo prodloužení této
smlouvy. Tato smlouva zaniká automaticky zároveň se zánikem Smlouvy o dílo,
bez ohledu na důvod jejího ukončení.
2. Zpracovatel bude pro správce zpracovávat osobní údaje po dobu trvání této
smlouvy.
3. Zpracovatel je povinen provést likvidaci osobních údajů, které mu byly
poskytnuty na základě této smlouvy, bez zbytečného odkladu, nejpozději však
do 30 dnů od ukončení smluvního vztahu. Likvidace osobních údajů bude
provedena bezpečným způsobem, který zaručí, že údaje nebudou dále
obnovitelné (trvalým smazáním z nosičů dat, fyzickým zničením listin apod.).
3
4. Zpracovatel bere na vědomí, že je povinen zachovávat mlčenlivost rovněž po
ukončení platnosti této smlouvy.
5. Tato smlouva je uzavírána v elektronické podobě, tj. prostřednictvím
uznávaného elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o
službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších
předpisů.
V Praze dne V Praze dne
(dle data elektronického podpisu) (dle data elektronického podpisu)
Za správce: Za zpracovatele:
Ing. Karel Trpkoš Tomáš Juráň, člen představenstva
pověřený zastupováním generálního Trade FIDES, a.s.
ředitele Úřadu práce České republiky
4
Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o zpracování osobních údajů
Česká republika – Úřad práce České republiky generálního ředitele
se sídlem: Dobrovského 1278/25, 170 00 Praha 7
zastoupena: Ing. Karlem Trpkošem, pověřeným zastupováním
Úřadu práce ČR
IČO: 724 96 991
(dále jen „správce“)
a
Trade FIDES, a.s.
se sídlem: Dornych 129/57, 617 00 Brno
zastoupena: Tomášem Juráněm, členem představenstva
IČO: 619 74 731
(dále jen „zpracovatel“)
uzavřely v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále
jen „zákon o zpracování osobních údajů“) a nařízením Evropského parlamentu a Rady
(EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se
zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice
95/46/ES (obecné nařízení o ochraně o osobních údajů; dále jen „nařízení GDPR“)
tuto smlouvu o zpracování osobních údajů (dále jen „smlouva“).
Článek I
Předmět smlouvy
Předmětem této smlouvy je úprava vzájemných práv a povinností při zpracování
osobních údajů a dále závazek zpracovatele zpracovávat pro správce osobní
údaje, k nimž zpracovatel získá přístup při poskytování služeb dle Smlouvy o dílo
uzavřené dne 16.4.2025 (dále jen „Smlouva o dílo“), a to konkrétně nahlížet do
databáze obsahující osobní údaje zaměstnanců správce.
Článek II
Povaha, účel a rozsah zpracování
1. Zpracováním osobních údajů ve smyslu této smlouvy se rozumí následující
způsoby zpracování:
a) shromáždění,
b) zaznamenání,
c) uložení,
d) vyhledávání,
e) nahlédnutí,
f) výmaz.
1
2. Právním důvodem zpracování osobních údajů je plnění povinností dle Smlouvy
o dílo a osobní údaje budou zpracovávány v rozsahu nezbytném pro naplnění
stanoveného účelu.
3. Osobní údaje subjektů údajů budou zpracovány v rozsahu: jméno, popřípadě
jména, příjmení, e-mailová adresa, IK, číslo bezkontaktního čipu na kartě.
4. Subjekty údajů, jejichž osobní údaje ve výše uvedeném rozsahu jsou
předmětem zpracování osobních údajů, jsou zaměstnanci správce.
5. Při zpracování osobních údajů dle této smlouvy nedochází k předávání
osobních údajů do zemí mimo Evropskou unii nebo mimo Evropský
hospodářský prostor.
Článek III
Práva a povinnosti správce a zpracovatele
1. Smluvní strany se zavazují dodržovat při zpracování osobních údajů povinnosti
stanovené touto smlouvou a aktuálně platnými právními předpisy upravujícími
oblast ochrany osobních údajů.
2. Správce se zavazuje poskytnout zpracovateli součinnost nezbytnou pro plnění
této smlouvy a zajistit všechny technickoorganizační podmínky, které jsou
nezbytně nutné pro plnění této smlouvy.
3. Informační povinnost ve vztahu k subjektům údajů, jejichž osobní údaje jsou
zpracovávány podle této smlouvy, bude zajištěna správcem, nedohodnou-li se
smluvní strany jinak.
4. Zpracovatel je povinen postupovat při poskytování plnění podle této smlouvy
v souladu s nařízením GDPR a zákonem o zpracování osobních údajů,
s odbornou péčí, řídit se pokyny správce a jednat v souladu se zájmy správce.
5. Zpracovatel se zavazuje:
a) zpracovávat pouze osobní údaje odpovídající stanovenému účelu
a v rozsahu nezbytně nutném pro naplnění stanoveného účelu,
b) zpracovávat osobní údaje v souladu s účelem, ke kterému byly
shromážděny,
c) nesdružovat osobní údaje, které byly získány, k rozdílným účelům,
d) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich
zpracování.
6. Zpracovatel je dále povinen zajistit přiměřené technické a organizační
zabezpečení ochrany osobních údajů a přijmout taková opatření, aby nemohlo
dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich
změně, zničení či ztrátě, neoprávněným přenosům, zpracování, jakož i k jinému
zneužití těchto osobních údajů.
7. Zpracovatel je povinen zajistit potřebnou úroveň zabezpečení zpracování
osobních údajů, zejména je povinen zajistit, že přístup k osobním údajům bude
umožněn pouze oprávněným osobám a stanovit vnitřní pravidla pro práci
s osobními údaji a s těmito pravidly před zahájením zpracování vždy
prokazatelně seznámit oprávněné osoby.
8. Zpracovatel se zavazuje chránit osobní údaje před přístupem neoprávněných
osob zamezením přístupu neoprávněných osob do prostor, v nichž zpracovatel
poskytuje své služby v souladu se smlouvou.
2
9. Zpracovatel se zavazuje neposkytnout třetím osobám bez předchozího
písemného souhlasu správce osobní údaje, které obdržel od správce.
10. Zpracovatel se zavazuje, že nezapojí do zpracování žádného dalšího
zpracovatele bez předchozího písemného souhlasu správce.
11. Zpracovatel se zavazuje zajistit mlčenlivost svých zaměstnanců a dalších
oprávněných osob, kteří při výkonu své činnosti přicházejí do styku s osobními
údaji.
12. Zpracovatel se zavazuje, že ochrana osobních údajů poskytnutých správcem
bude zajištěna v souladu s nařízením GDPR a se zákonem o zpracování
osobních údajů.
13. Zpracovatel se zavazuje umožnit správci provedení kontroly technického a
organizačního zabezpečení ochrany osobních údajů.
14. Zpracovatel se zavazuje oznámit správci neprodleně veškeré případy získání
náhodného nebo neoprávněného přístupu k osobním údajům předaným
správcem.
15. Zpracovatel je povinen neprodleně informovat správce o každém případu
porušení zabezpečení osobních údajů správce, nebo pokud se domnívá, že
došlo k porušení nařízení GDPR nebo jiných právních předpisů na ochranu
osobních údajů.
16. Zpracovatel je povinen poskytnout správci informace nezbytné pro doložení
splnění povinností podle § 34 zákona o zpracování osobních údajů.
17. Zpracovatel vede písemné přehledy o všech typových činnostech zpracování
osobních údajů, které obsahují:
a) název a kontaktní údaje spravujícího orgánu, zpracovatele a pověřence,
b) kategorie zpracování osobních údajů,
c) informace o případném předání osobních údajů do konkrétních třetích zemí
nebo mezinárodních organizací a
d) obecný popis zabezpečení osobních údajů.
18. Zpracovatel se zavazuje poskytovat správci součinnost při plnění jeho
povinností dle nařízení GDPR, zejména při plnění požadavků subjektů údajů,
oznamování porušení zabezpečení osobních údajů dozorovému úřadu nebo
provádění posouzení vlivu na ochranu osobních údajů.
Článek IV
Závěrečná ustanovení
1. Tato smlouva je uzavírána na dobu trvání Smlouvy o dílo, a to po celou dobu
její platnosti a účinnosti, včetně případných změn nebo prodloužení této
smlouvy. Tato smlouva zaniká automaticky zároveň se zánikem Smlouvy o dílo,
bez ohledu na důvod jejího ukončení.
2. Zpracovatel bude pro správce zpracovávat osobní údaje po dobu trvání této
smlouvy.
3. Zpracovatel je povinen provést likvidaci osobních údajů, které mu byly
poskytnuty na základě této smlouvy, bez zbytečného odkladu, nejpozději však
do 30 dnů od ukončení smluvního vztahu. Likvidace osobních údajů bude
provedena bezpečným způsobem, který zaručí, že údaje nebudou dále
obnovitelné (trvalým smazáním z nosičů dat, fyzickým zničením listin apod.).
3
4. Zpracovatel bere na vědomí, že je povinen zachovávat mlčenlivost rovněž po
ukončení platnosti této smlouvy.
5. Tato smlouva je uzavírána v elektronické podobě, tj. prostřednictvím
uznávaného elektronického podpisu ve smyslu zákona č. 297/2016 Sb., o
službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších
předpisů.
V Praze dne V Praze dne
(dle data elektronického podpisu) (dle data elektronického podpisu)
Za správce: Za zpracovatele:
Ing. Karel Trpkoš Tomáš Juráň, člen představenstva
pověřený zastupováním generálního Trade FIDES, a.s.
ředitele Úřadu práce České republiky
4