Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Plzeň, statutární město 10. školní jídelna Plzeň,nám. Míru 4,p.o. CES 2018/003463 1 SMLOUVA O ZAJIŠTĚNÍ VÝKONU FUNKCE POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ uzavřená níže uvedeného dne, měsíce a roku, dle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník a čl. 37 odst. 6 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob a v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „smlouva“) mezi těmito stranami: Objednatel: 10. školní jídelna Plzeň, nám. Míru 4, příspěvková organizace Adresa: nám. Míru 2443/4, 301 00 Plzeň IČ: 49777688 Zastoupený: Mgr. Bc. Olga Süssová, ředitelka (dále jen „objednatel“) Poskytovatel: PLZEŇ, statutární město Adresa: náměstí Republiky 1, Plzeň, PSČ 306 32 IČ: 00075370 Zastoupený: Mgr. Václavem Váchalem, tajemníkem, na základě usn. RMP č. 227 ze dne 8. 3. 2018 (dále jen „poskytovatel“) I. Úvodní ustanovení 1. Dne 25. května 2018 nabyde účinnosti Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů, dále jen „GDPR“). 2. Objednatel je povinen ve smyslu čl. 37 odst. 1 písm. a) GDPR jmenovat pověřence pro ochranu osobních údajů. II. Předmět smlouvy 1. Poskytovatel se zavazuje bezplatně vykonávat pro objednatele funkci pověřence pro ochranu osobních údajů ve smyslu čl. 37 a násl. GDPR prostřednictvím odpovědně osoby stanovené v čl. III. odst. 1 této smlouvy ode dne 25. 5. 2018 na dobu neurčitou v souladu a za podmínek v této smlouvě ujednaných. III. Odpovědná osoba pověřence 1. Odpovědnou osobou, která bude funkci pověřence pro ochranu osobních údajů vykonávat za poskytovatele je Ing. Jiří Baumruk (dále jen „pověřenec“). 2. Pověřenec bude kontaktní osobou pro subjekty osobních údajů a dozorový úřad. Objednatel je oprávněn zveřejnit vhodným způsobem a sdělit dozorovému úřadu: jméno, příjmení, telefonický a e-mailový kontaktní údaj pověřence. Plzeň, statutární město 10. školní jídelna Plzeň,nám. Míru 4,p.o. CES 2018/003463 2 IV. Práva a povinnosti smluvních stran 1. Poskytovatel prohlašuje, že osoba pověřence disponuje potřebnými odbornými znalostmi a schopnostmi pro zajištění výkonu funkce pověřence pro ochranu osobních údajů. Při zajišťování výkonu funkce pověřence pro ochranu osobních údajů bude osoba pověřence brát patřičný ohled na riziko spojené s operacemi zpracování a současně bude přihlížet k povaze, rozsahu, kontextu a účelům zpracování a bude zamezovat tomu, aby u ní došlo ke střetu zájmů v souvislosti s plněním předmětu této smlouvy, a v případě, kdy by ke střetu zájmů mělo dojít či došlo, neprodleně o tom informuje objednatele. 2. Poskytovatel prostřednictvím pověřence je povinen: a) poskytovat objednateli odborné poradenství a informace v oblasti ochrany osobní údajů, b) monitorovat soulad procesů zacházení s osobními údaji s GDPR, dalšími předpisy Unie a národními právními předpisy v oblasti ochrany osobních údajů, c) poskytovat objednateli poradenství na požádání, v případě posouzení vlivu na ochranu osobních údaj a monitorovat jeho uplatňování, d) spolupracovat s dozorovým úřadem, e) působit jako kontaktní místo pro dozorový úřad v záležitostech týkajících se zpracování, včetně předchozí konzultace podle čl. 36 GDPR, a případně vést konzultace v dalších věcech týkajících se ochrany osobních údajů, f) jednat se subjekty údajů ve smyslu čl. 38 odst. 4 GDPR, g) upozornit objednatele na veškerá nebezpečí škod, která mu jsou známa, a která souvisejí s výkonem funkce pověřence pro ochranu osobních údajů. 3. Poskytovatel je povinen uzavřít s osobou pověřence dohodu o mlčenlivosti, na základě které je pověřenec povinen zachovávat mlčenlivost o všech skutečnostech, o kterých se při plnění této smlouvy dozví. Povinnosti mlčenlivosti může poskytovatele a pověřence zprostit jen objednatel svým písemným prohlášením či zmocněním, případně jsou této povinnosti zproštěny dle příslušných právních předpisů. Povinnost mlčenlivosti trvá i po skončení platnosti této smlouvy. 4. Poskytovatel je povinen neprodleně objednateli oznámit ztrátu předpokladů pověřence pro výkon funkce nebo dlouhodobou neschopnost tuto funkci vykonávat. 5. Objednatel je povinen: a) předávat pověřenci potřebná dostupná data a informace, které pověřenec nezbytně potřebuje k plnění předmětu smlouvy a poskytovat nezbytnou součinnost, b) neprodleně informovat pověřence o všech důležitých skutečnostech a změnách, které by mohly mít vliv na realizaci předmětu smlouvy, c) zajistit, aby byl pověřenec náležitě a včas zapojen do veškerých záležitostí souvisejících s ochranou osobních údajů, d) podporovat pověřence při plnění úkolů vyplývajících z čl. 39 GDPR blíže uvedených v čl. IV. odst. 2 této smlouvy, tím, že mu poskytne přístup k nezbytným údajům a operacím zpracování, e) zajistit, aby pověřenec nedostával žádné pokyny týkající se úkolů vyplývajících z čl. 39 GDPR blíže uvedených v čl. IV. odst. 2 této smlouvy, f) obracet se v souvislosti s plněním dle této smlouvy na pověřence výhradně kontaktní osobou xxxxxx a zajistit, aby pověřence měl možnost obracet se v souvislosti s plněním dle této smlouvy na kontaktní osobu, vedení objednatele (tzn. ředitele příspěvkové organizace, ad.), g) oznámit pověřenci jakékoli porušení zabezpečení osobních údajů objednatele bez zbytečného odkladu nejpozději do 24 hodin od porušení zabezpečení, i) vyžádat si posudek pověřence při provádění posouzení vlivu na ochranu osobních údajů. Plzeň, statutární město 10. školní jídelna Plzeň,nám. Míru 4,p.o. CES 2018/003463 3 6. V případě, že potřebná data a informace pověřenci objednatel nepředá, není objednatel oprávněn nárokovat vady poskytnutého plnění ani škody vzniklé v důsledku toho, že pověřenec nemohl přihlédnout při plnění této smlouvy k datům, informacím a podkladům, které mu objednatel nepředal. V. Závěrečná ustanovení 1. Smluvní strany berou na vědomí, že tato smlouva dle zákona č. 340/2015 Sb., o registru smluv, podléhá uveřejnění prostřednictvím registru smluv. Smluvní strany se dohodly, že smlouvu k uveřejnění prostřednictvím registru smluv zašle správci registru poskytovatel statutární město Plzeň. 2. Tato smlouva nabývá účinnosti dnem jejího uveřejnění prostřednictvím registru smluv dle zákona č. 340/2015 Sb., o registru smluv. 3. Vůle statutárního města Plzně k uzavření této smlouvy je dána usnesením Rady města Plzně č. 227 ze dne 8. 3. 2018. 4. Tato smlouva může být měněna pouze formou písemných číslovaných dodatků podepsaných oprávněnými zástupci smluvních stran. 5. Smluvní strany mohou ukončit smluvní vztah písemnou dohodou. 6. Poskytovatel může smlouvu vypovědět z důvodu, kdy objednatel neplní své povinnosti stanovené v čl. IV. odst. 5, v tříměsíční výpovědní lhůtě, která počíná běžet od prvního dne v měsíci následujícího po měsíci, kdy je výpověď doručena druhé smluvní straně. 7. Objednatel může smlouvu vypovědět z důvodu, kdy poskytovatel neplní své povinnosti stanovené v čl. IV. odst. 2. a 3., v tříměsíční výpovědní lhůtě, která počíná běžet od prvního dne v měsíci následujícího po měsíci, kdy je výpověď doručena druhé smluvní straně. 8. Objednatel může smlouvu vypovědět bez výpovědní doby v případě, že pověřenec ztratí předpoklady pro výkon funkce pověřence nebo dlouhodobou schopnost tuto funkci vykonávat. 9. Práva a povinnosti smluvních stran touto smlouvou výslovně neupravené se řídí zejména zákonem č. 89/2012 Sb., občanský zákoník, popř. dalšími obecně závaznými právními předpisy České republiky a GDPR. 10. Smluvní strany shodně prohlašují, že si tuto smlouvu před jejím podpisem přečetly, a že s jejím obsahem souhlasí. 11. Tato smlouva je vyhotovena ve 3 stejnopisech, z nichž objednatel obdrží 1 a poskytovatel 2 stejnopisy. V Plzni dne V Plzni dne ………………………………… ………………………………… Objednatel Poskytovatel