Textová podoba smlouvy Smlouva č. 5624127: Služby - Poskytování služeb VEMA V4 Cloud - mzdy, personalistika

                        DODATEK č. 1 KE SMLOUVĚ o
POSKYTOVÁNÍSLUŽEB
VEMA V4 CLOUD

č. 201311 70

ŠEBÉEB'WIBIÍ BFEBEMBW

 

1.1

1.2

UŽIVATEL

Organizace: Město Humpolec

Adresa: Horní nám. 300, 396 22 Humpolec
Zastoupené: Mgr. Jiří Kučera, starosta

IČ: 00248266

Přidělené číslo licence: 25541

(dále v této smlouvě jen „Uživatel“)

Pos KYTOVATEL

Společnost: Vema, a. s.

Sídlo: Okružní 87113a, 638 00 Brno

Zastoupená: Ing. Jan Tomíšek, předseda představenstva
IČ: ' 26226511 “

Zapsaná: Krajským soudem v Brně, oddíl B, vložka 3415

(dále v této smlouvě jen „Poskytovatel").

Níže uvedeného dne, měsíce a roku uzavřely smluvní strany tento dodatek ke Smlouvě o
poskytování služeb Vema V4 Cloud č. 2013170 (dále jen „Dodatek“):

 

2.1

2.2

UW©©E1ÍTŽI©1TAM©WIŠWE

Poskytovatel poskytuje Uživateli na základě Smlouvy služby Cloudu, které zahrnují
zpracování osobních údajů.

Předmětem tohoto Dodatku je vymezení vzájemných práv a povinností při
zpracování osobních údajů, ke kterému dochází v důsledku poskytování služeb
Cloudu Poskytovatelem.

|? a a arm-aa; mam na : aš

 

Smluvní strany se dohodly, že čl. 9 Smlouvy, se nahrazuje následujícím zněním:

 

mf BUENA-viac-afřítil -- "

Poskytovatel se zavazuje Uživateli k tomu, že bude dbát na to, aby při poskytování
služeb Cloudu podle této smlouvy nedošlo k neoprávněnému nebo nahodilěmu
přístupu třetích osob kosobním údajům Uživatele, jež požívají ochranu podle
nařízení Evropského parlamentu a Rady 20161679 o ochraně fyzických osob v
souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o


 

9.2

zrušení směrnice 95f46lES (obecné nařízení o ochraně osobních údajů, dále jen
„GDPR“).

Uživatel, jakožto správce osobních údajů ve smyslu čl. 4 bod ?) GDPR,
a Poskytovatel, jakožto zpracovatel osobních údajů ve smyslu čl. 4 bod 8) GDPR,
uzavírají současně s touto smlouvou dále uvedené smluvní ujednání za účelem
splnění povinnosti dle čl. 28 odst. 3 GDPR k uzavření smlouvy o zpracování
osobních údajů, které zůstane v účinnosti po dobu účinnosti této smlouvy, takto:

9.2.1 Uživatel tímto pověřuje po dobu trvání této smlouvy Poskytovatele
zpracováním následujících kategorií osobních údajů ve vztahu k níže
uvedeným subjektům údajů a účelům:

0 pro účely poskytování personálního software formou služeb Cloudu

. identifikačních a kontaktních údajů, údajů souvisejících
s odměňováním a povinnými odvody a dalších údajů
souvisejících s výkonem práce (vč. údajů o zdravotním stavu
a údajů o členství v odborové organizací) a bezpečnostních a
systémových informací ve vztahu kzaměstnancům Uživatele,
popř. zaměstnancům třetích stran, pro které Uživatel vede
mzdovou agendu,

- identifikačních údajů a údajů souvisejících s povinnými odvody
ve vztahu krodinným příslušníkům zaměstnanců Uživatele,
popř. rodinným příslušníkům zaměstnanců třetích stran, pro
které Uživatel vede mzdovou agendu,

- identifikačních a kontaktních údajů, údajů souvisejících s
výkonem práce a údajů o posouzeni vhodnosti ve vztahu
k uchazečům o zaměstnání u Uživatele, popř. třetích stran,
pro které Uživatel vede personální agendu;

0 pro účely poskytování ekonomického software formou služeb

Cloudu identifikačních údajů, kontaktních údajů a údajů

souvisejících s ekonomickými transakcemi ve vztahu
kzaměstnancům a obchodním partnerům Uživatele nebo jeho
zákazníků.

9.2.2 Poskytovatel je povinen zpracovávat osobní údaje pouze na základě
pokynů Uživatele udělených v této smlouvě nebo cestou Centra Služeb
Vema. Poskytovatel se zavazuje, že bude osobní údaje zpracovávat
pouze na území Evropské unie. Bez pokynu Uživatele není Poskytovatel
oprávněn předat osobní údaje do třetí země nebo mezinárodní organizaci.
Bez pokynu Uživatele je Poskytovatel zpracovat osobní údaje pouze
pokud mu toto zpracování ukládají právní předpisy, které se na
Poskytovatelé vztahují; v takovém případě Poskytovatel Uživatele
informuje o takovém právním požadavku před zpracováním, ledaže by
právní předpisy toto informováni zakazovaly z důležitých důvodů
veřejného zájmu.

9.2.3 Poskytovatel zaručuje Uživateli, že technické řešení služeb Cloudu
poskytuje takové technické a organizační zabezpečení ochrany osobních
údajů, které zamezuje neoprávněnému nebo nahodilému přístupu třetích
osob k datům Uživatele, včetně osobních údajů, jejich změně, zničení,
ztrátě či jinému zneužití. Bližši podminky technického a organizačního
zabezpečení jsou vymezeny přílohou č. 2 této smlouvy.

 


 

9.2.4 V případě, že se Poskytovatel po dobu účinnosti této smlouvy dozví o porušení

zabezpečení osobních údajů zpracovávaných Poskytovatelem na základě této
smlouvy, je Poskytovatel povinen ohlásit Uživateli, že došlo k porušení
zabezpečení osobních údajů bez zbytečného odkladu poté, kdy se o něm
dozvěděl. Ohlášení zpracovatel provede zasláním e-mailu na kontaktní adresu
Uživatele marie.chadimova©mesto-humpolec.cz. Následně bez zbytečného
odkladu od okamžiku, kdy se Poskytovatel dozvěděl o případu porušení
zabezpečení osobních údajů, je Poskytovatel povinen Uživateli stejným způsobem
ohlásit popis povahy daného případu porušení zabezpečení osobních údajů
včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů
a kategorií a přibližného množství dotčených záznamů osobních údajů a popis
pravděpodobných důsledků porušení zabezpečení osobních údajů.

9.2.5 Přístup kosobním údajům ze strany Poskytovatelé je možný jen se
souhlasem Uživatele, přičemž zaměstnanci Poskytovatelé jsou pro takový
případ vázání Poskytovatelem kpovinnosti mlčenlivosti. Případné užití
osobních údajů ze strany Poskytovatelé je možné jen pro nezbytný
servisní úkon v Clbudu a přístup je možný jen v nezbytně nutném
rozsahu.

9.2.6 Uživatel souhlasí se zapojením dalších zpracovatelů do zpracováni
osobních údajů dle této Smlouvy. Poskytovatel má povinnost informovat
Uživatele v přiměřeném předstihu o záměru zapojit do zpracováni
osobních údajů dle tohoto dodatku dalšího zpracovatele vč'. konkrétní
identifikace tohoto dalšího zpracovatele a umožnit Uživateli vznést proti
zapojeni tohoto zpracovatele námitku.

9.2.7 Pokud Poskytovatel zapojí do zpracování osobních údajů dle tohoto
dodatku dalšího zpracovatele, musí Poskytovatel tohoto dalšího
zpracovatel smluvně zavázat k dodržování stejných povinností na
ochranu osobních údajů, jako jsou dohodnuty mezi Uživatelem a
Poskytovatelem vtomto článku, a to zejména zavedení vhodných
technických a organizačních opatření.

9.2.8 Za vyřizování žádostí o uplatnění práv subjektů údajů ve vztahu k osobním
údajům, které na základě této smlouvy zpracovává Poskytovatel
zodpovídá v plném rozsahu Uživatel.

9.2.9 Poskytovatel umožní Uživateli provést audit technických a organizačních
opatření zavedených Poskytovatelem k ochraně osobních údajů po
oznámení zaslaném cestou Centra Služeb Vema s předstihem nejméně
deseti (10) pracovních dnů.

9.2.10 Smluvní strany se zavazují poskytnout si vzájemně veškerou další
potřebnou součinnost a podklady pro plnění svých povinností dle tohoto
článku, zejména při plnění povinností vyplývajících pro Uživatele ze
zabezpečení zpracování osobních údajů, při provádění auditů, při
posouzení vlivu na ochranu osobních údajů, při předchozí konzultaci s
dozorovým úřadem a při plnění žádostí o uplatnění práv subjektů údajů.
Součinnost Poskytovatelé lze vyžádat cestou Centra Služeb Vema a je
zpoplatněna dle ceníku služeb Poskytovatelé. Poskytovatel zohledňuje při
zpracování osobních údajů povahu tohoto zpracováni.

 


9.3

3.2

„»,-.,

11.1

11.2

11.3

11.4

11.5

11.6

4.1

V Humpolci dne

“PafŽEiÁ'Š'Í'Í * Ať si 'Ř E v 2 E T'-Í 'o AT

972,11 Poskytovatel je povinen po ukončení této smlouvy předat Uživateli veškerá
jeho data umístěná v Cloudu, a to za podmínek uvedených v čl. 11 této
smlouvy; tato data není nadále oprávněn uchovávat ani jinak s nimi
disponovat s výjimkou likvidace dle odst. 11.6.

Uživatel je rovněž oprávněn se vpřípadě jakéhokoliv zneužití dat ze strany
Poskytovatele domáhat na Poskytovateli náhrady Škody podle ust. & 2894 a násl.
občanského zákoníku,

Smluvní strany se dohodly že čl. 11 Smlouvy, se nahrazuje následujícím zněním:

Po ukončení této smlouvy je Poskytovatel povinen vyzvat Uživatele k převzetí jeho
dat dosud umístěných v Cloudu. ato ve lhutě do 10 dnu od doručení takto učiněné
výzvy. Vydání dat Poskytovatelem a jejich převzetí Uživatelem bude uskutečněno
na adrese sídla Poskytovatele uvedené v této smlouvě, a tato data budou
umístěna na CD nebo obdobných nosičích, nedohodnou-li se smluvní strany

prokazatelně jinak.

Na nosiči budou rovněž umístěny instalační soubory verzí aplikací Vema, které
Uživatel užíval a tzv. Licenční karta opravňující Uživatele používat tyto aplikace
v období. ve kterem využíval služby Cloudu

Ustanovení odstavce 11,2 neopravňuje Uživatele k užívání aplikací pro zpracování
dat po skončení platnosti teto Smlouvy.

Výzva k převzetí dat se považuje za doručenou na adresu Uživatele uvedenou v
této smlouvě převzetím doporučeně zásilky Uživatelem.

Okamžikem prodlení Uživatele s převzetím těchto dat současně zaniká veškerá
zákonná či smluvní odpovědnost Poskytovatele k náhradě škody v případě ztráty
či zničení těchto dat

Po marném uplynutí thty k vyzvednutí dat je Poskytovatel povinen tato data do 30
dnu zklikvidovati

Z Áývíě R-E'č-N A1- 1.1 s T'A' No v E N í

Tento Dodatek je uzavřen ve dvou (2) stejnopisech, z nichž každá strana obdrží po
jednom (1) vyhotovení.

V Brně dne 07052018

       

Vema, a. s.
lng. Jan Tomíček
předseda představenstva

  

Město Humpolec
Mgr. Jiří Kučera
starosta