Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
ZAŘÍZENÍ PRO DALŠÍ VZDĚLÁVÁNÍ PEDAGOGICKÝCH PRACOVNÍKŮ
A STŘEDISKO SLUŽEB ŠKOLÁM,
České Budějovice, Nemanická 7
SMLOUVA O POSKYTOVÁNÍ SLUŽEB POVĚŘENCE PRO OCHRANU
OSOBNÍCH ÚDAJŮ A NĚKTERÝCH SOUVISEJÍCÍCH ČINNOSTÍ
dle ustanovení čl. 37 a násl. nařízení Evropského parlamentu a Rady č. 2016/679 ze dne
27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném
pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně
osobních údajů“)
Níže uvedeného dne, měsíce a roku uzavřely smluvní strany:
1. Společnost Základní umělecká škola, Vodňany, náměstí Svobody 14
se sídlem Nám. Svobody 14, 389 01 Vodňany
IČ: 70835560
na straně jedné jako správce osobních údajů (dále jen jako „správce“)
a
2. Společnost Zařízení pro další vzdělávání pedagogických pracovníků a Středisko služeb
školám, České Budějovice, Nemanická 7
se sídlem Nemanická 436/7, České Budějovice, 370 10
IČ: 75050102, DIČ: CZ75050102
zapsaná v obchodním rejstříku vedeném u Kraj. soudu v Českých Budějovicích, pod sp. zn. Pr 742.
na straně druhé jako pověřenec pro ochranu osobních údajů (dále jen jako „pověřenec“)
tuto smlouvu č. 11039 o poskytování služeb pověřence pro ochranu osobních údajů:
I.
Úvodní ustanovení
1. Správce je školou nebo školským zařízením zařazeným v rejstříku škol a školských zařízení.
Správce v rámci uvedené činnosti zpracovává osobní údaje subjektů údajů a je ve smyslu čl. 37 odst. 1
písm. a) obecného nařízení o ochraně osobních údajů povinen jmenovat pověřence pro ochranu osobních
údajů.
2. Pověřenec je příspěvkovou organizací Jihočeského kraje zabývající se dalším vzděláváním
pedagogických pracovníků a technickou a organizačně metodickou pomocí školám a školským
zařízením. Pověřenec prohlašuje, že má ve smyslu čl. 37 odst. 5 obecného nařízení o ochraně osobních
údajů odborné znalosti práva a praxi v oblasti ochrany osobních údajů a je schopen plnit úkoly
stanovené pro pověřence čl. 39 obecného nařízení o ochraně osobních údajů.
II.
Předmět a trvání smlouvy
1. Na základě této smlouvy se pověřenec zavazuje vykonávat pro správce služby pověřence pro
ochranu osobních údajů včetně některých dalších činností souvisejících s ochranou osobních údajů
a správce se zavazuje zaplatit pověřenci smluvenou odměnu, to vše způsobem a za podmínek dále
sjednaných touto smlouvou.
2. Tato smlouva se uzavírá na dobu neurčitou.
III.
Odměna
1. Smluvní strany se dohodly, že pověřenci náleží za poskytování služby zvláštního pověřence dle
této smlouvy odměna ve výši 1500,- Kč bez DPH měsíčně, která je splatná na základě daňového
dokladu vystaveného pověřencem vždy nejpozději k 5. dni v měsíci následujícím po měsíci, za který
náleží pověřenci odměna.
2. Odměnu ve sjednané výši se správce zavazuje uhradit bezhotovostně na účet č. 830231/0710
vedený u ČNB.
2
IV.
Práva a povinnosti pověřence
1. Pověřenec se na základě této smlouvy zavazuje pro správce poskytovat veškeré služby
pověřence pro ochranu osobních údajů dle příslušných ustanovení obecného nařízení o ochraně
osobních údajů a další činnosti stanovené touto smlouvou. Pověřenec je na základě této smlouvy
jmenován pro veškeré operace zpracování prováděné správcem.
1.1. Pověřenec se zavazuje svým pracovníkem (pověřencem pro ochranu osobních údajů)
vykonávat pro správce tyto činnosti:
a. poskytovat informace a poradenství v oblasti ochrany osobních údajů
b. monitorovat soulad ochrany osobních údajů s obecným nařízením o ochraně osobních údajů
a s dalšími předpisy a koncepcemi správce v oblasti ochrany osobních údajů
c. zvyšovat povědomí a odbornou přípravu (školení) pracovníků, kteří jsou zapojeni do operací
zpracování osobních údajů
d. poskytovat poradenství na požádání pokud jde o posouzení vlivu na ochranu osobních údajů
e. posuzovat vhodné zapracování údajů ohledně posouzení vlivu na ochranu osobních údajů
do vnitřních směrnic
f. spolupracovat s dozorovým úřadem na ochranu osobních údajů
g. působit jako kontaktní místo pro dozorový úřad pro ochranu osobních údajů
h. nastavit a kontrolovat vnitřní mechanismy pro ochranu osobních údajů (interní audit)
i. mapovat ochranu osobních údajů a práci s osobními údaji, nastavit vnitřní předpisy
j. šetřit stížnosti v oblasti ochrany osobních údajů
k. tvořit výroční zprávy o činnostech pověřence pro ochranu osobních údajů
l. kontrolovat a revidovat záznamy o činnostech zpracování osobních údajů, vnitřní předpisy
m. navštěvovat správce podle potřeby a domluvy
n. poskytovat permanentní telefonickou i elektronickou podporu
o. kontrolovat poskytnuté souhlasy se zpracováním osobních údajů
p. kontrolovat uzavřené smlouvy v souvislosti se zpracováním osobních údajů.
Pracovník pověřence je přímo podřízen řediteli správce.
1.2. Pověřenec se dále zavazuje poskytovat správci svými pracovníky pro ochranu osobních údajů
následující související činnosti:
a. spravovat agendu a vést dokumentaci ochrany osobních údajů
b. sledovat, analyzovat a vyhodnocovat soulad zpracování osobních údajů s požadavky obecného
nařízení pro ochranu osobních údajů a s dalšími předpisy o ochraně osobních údajů
c. tvořit analýzu současného stavu ochrany osobních údajů
d. tvořit analýzu souladu ochrany osobních údajů s obecným nařízením
e. vyhodnotit analýzu souladu ochrany osobních údajů s obecným nařízením o ochraně osobních
údajů (vnitřní audit)
f. zpracovat údaje ohledně posouzení vlivu na ochranu osobních údajů
g. vytvořit záznamy o činnostech zpracování osobních údajů pro zveřejnění na webové stránky
h. pravidelně kontrolovat analýzu souladu ochrany osobních údajů s obecným nařízením
a s dalšími právními předpisy o ochraně osobních údajů
i. pravidelně navštěvovat správce v intervalu průměrně 1x za 2 měsíce
j. poskytovat permanentní telefonickou i elektronickou podporu
k. kontrolovat a upravovat poskytnuté souhlasy se zpracováním osobních údajů
l. kontrolovat a upravovat uzavřené smlouvy v souvislosti se zpracováním osobních údajů
m. upravovat vnitřní předpisy v souvislosti s ochranou osobních údajů.
2. Pověřenec bere při plnění svých úkolů dle této smlouvy patřičný ohled na riziko spojené
s operacemi zpracování a současně přihlíží k povaze, rozsahu, kontextu a účelům zpracování.
3. Pověřenec při poskytování služeb dle této smlouvy postupuje nezávisle. Správce je povinen
3
zajistit, aby pověřenec nedostával žádné pokyny týkající se poskytování služeb dle této smlouvy.
4. Pověřenec bere na vědomí, že subjekty údajů se mohou obracet na pověřence ve všech
záležitostech souvisejících se zpracováním jejich osobních údajů a výkonem jejich práv podle obecného
nařízení o ochraně osobních údajů.
5. Pověřenec je povinen zachovávat mlčenlivost o všech skutečnostech, o nichž se dozví
v souvislosti s poskytováním služeb dle této smlouvy. Pověřenec se zejména zavazuje zachovat
mlčenlivost o všech zpracovávaných údajích, o skutečnostech týkajících se veškerých obchodních
činností a záměrů správce, o konkrétních operacích zpracování, jejich povaze, rozsahu, kontextu a účelu.
6. Pověřenec bere na vědomí, že správce je povinen dle čl. 37 odst. 7 zveřejnit kontaktní údaje
pověřence a tyto sdělit Úřadu pro ochranu osobních údajů. Pověřenec se zveřejněním kontaktních údajů
pro účely uvedené v tomto odstavci souhlasí.
7. Správce bere na vědomí, že pověřenec bude poskytovat služby dle této smlouvy pečlivě a dle
jeho nejlepšího vědomí. Správce bere na vědomí, že lze předpokládat výraznou proměnlivost právních
názorů, jichž se může poskytování služeb pověřence týkat, stejně jako proměnlivost chápání povinností
v souvislosti s ochranou osobních údajů dle obecného nařízení o ochraně osobních údajů. Pověřenec se
v této souvislosti zavazuje správce na takové situace upozornit.
8. Správce obdrží na vyžádání od pověřence podrobnou informaci o činnostech provedených při
plnění povinností pověřence dle této smlouvy a dle čl. 39 obecného nařízení o ochraně osobních údajů.
9. Správce se zavazuje dostupnými prostředky a postupy zajistit, aby byl pověřenec náležitě a včas
zapojen do veškerých záležitostí správce souvisejících s ochranou osobních údajů. Správce se zejména
zavazuje informovat pověřence o veškerých jednáních a záměrech správce s dopadem na ochranu
osobních údajů, konzultovat s pověřencem veškeré záležitosti související s ochranou osobních údajů a
umožnit pověřenci s dostatečným předstihem posoudit povinnosti správce v souvislosti s ochranou
osobních údajů.
10. Správce se zavazuje pověřenci po dobu poskytování služeb dle této smlouvy poskytovat zdroje
nezbytné k plnění úkolů pověřence dle této smlouvy a příslušných ustanovení obecného nařízení o
ochraně osobních údajů (zejména čl. 39). Správce se zavazuje pověřenci po dobu poskytování služeb
dle této smlouvy poskytovat zdroje nezbytné k přístupu k osobním údajům a operacím zpracování
a k udržování jeho odborných znalostí.
11. Správce se zavazuje pověřenci po dobu poskytování služeb dle této smlouvy veškerou
potřebnou součinnost, poskytovat pověřenci pravidelně veškeré relevantní informace, seznamovat
pověřence se všemi podstatnými okolnostmi zpracování osobních údajů.
12. Pověřenec odpovídá správci za škody, které mu způsobí zaviněným porušením svých
povinností uložených pověřenci touto smlouvou nebo obecným nařízením o ochraně osobních údajů.
Pověřenec prohlašuje, že uzavřel pojistnou smlouvu na pojištění své odpovědnosti za škodu
způsobenou při plnění této smlouvy. Pověřenec se zavazuje udržovat toto pojištění po celou dobu
platnosti této smlouvy.
V.
Ukončení smlouvy
1. Tuto smlouvu je možné ukončit dohodou smluvních stran k jakémukoliv datu.
2. Smluvní strany se dohodly, že tuto smlouvu je možné ukončit také písemnou výpovědí jedné ze
smluvních stran, a to i bez uvedení důvodů.
3. Výpovědní doba činí 3 měsíce a počíná běžet prvního dne měsíce následujícího po doručení
písemné výpovědi.
4. Smluvní strany berou na vědomí, že tato smlouva nemůže být vypovězena v důsledku plnění
úkolů pověřence dle této smlouvy a příslušných předpisů. Pověřenec nesmí být žádným způsobem
sankcionován za plnění svých povinnosti stanovených mu touto smlouvou a obecným nařízením
o ochraně osobních údajů.
4
VI.
Závěrečná ustanovení
1. Smluvní strany prohlašují, že se s obsahem smlouvy řádně seznámily, že byla sepsána dle jejich
svobodné a vážné vůle a nebyla sjednána v tísni a za nápadně nevýhodných podmínek.
2. Práva a povinnosti touto smlouvou výslovně neupravené se řídí nařízením Evropského
parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti
se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES
a právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, v platném
a účinném znění.
3. Tato smlouva je vyhotovena ve dvou originálech, z nichž každá ze smluvních stran obdrží po
jednom.
4. Plnění smlouvy pro rok 2018 je dohodnuto oběma smluvními stranami od 1. dubna 2018 .
5. Tato smlouva podléhá povinnosti uveřejnění v registru smluv podle zákona č. 340/2015 Sb.,
o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv
(zákon o registru smluv), ve znění pozdějších předpisů. Uveřejnění provede správce.
6. Tato smlouva nabývá platnosti dnem jejího oboustranného podpisu. Účinnosti nabývá tato
smlouva dnem uveřejnění v registru smluv.
V ………………. dne ………… V ………………. dne …………
……………….……………………….. ………………………………….
správce pověřenec