Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
(dále jen „smlouva“)
uzavřená níže uvedeného dne, měsíce a roku
mezi smluvními stranami:
Univerzita Pardubice
veřejná vysoká škola zřízená zákonem
IČO: 00216275, DIČ: CZ00216275
Studentská 95, 532 10 Pardubice
zastoupena: prof. Ing. Jiřím Málkem, DrSc., rektorem
(dále jen „správce“)
a
Česká preventivní, s.r.o.
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C vložka 19309
IČO: 26001110, DIČ: CZ26001110
Masarykovo náměstí 1484, 530 03 Pardubice
Zastoupená Jiřím Hubinkou, jednatelem společnosti
(dále jen „zpracovatel“)
podle čl. 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o
ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
a o zrušení směrnice 95/46/ES obecné nařízení o ochraně osobních údajů (dále jen „nařízení“) a
podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „OZ").
I. Preambule
Smluvní strany jsou si vědomy významu ochrany osobních údajů a prohlašují, že vynaloží
veškeré úsilí, aby při plnění této smlouvy respektovaly právo subjektu údajů na ochranu osobních
údajů.
II. Prohlášení správce
Správce prohlašuje, že osobní údaje, které má pro něj zpracovatel zpracovávat, získal
oprávněně.
III. Prohlášení zpracovatele
(1) Zpracovatel prohlašuje, že mu není známa žádná skutečnost, která by mu neumožňovala
plnit povinnosti podle této smlouvy, zejména pak taková, na základě které by se správce mohl
oprávněně domnívat, že zpracovatel není schopen poskytnout správci dostatečnou záruku, zejména
pokud jde o odborné znalosti, spolehlivost a zdroje, že zavede technická a organizační opatření, která
budou splňovat podmínky nařízení, včetně požadavků na bezpečnost zpracování.
(2) Ukáže-li se prohlášení zpracovatele jako nepravdivé, nesprávné nebo neúplné, odpovídá
správci za způsobenou újmu.
IV. Zapojení dalšího zpracovatele
(1) Zpracovatel je oprávněn zapojit dalšího zpracovatele jen s předchozím písemným
souhlasem správce.
1
(2) I tak musí zpracovatel uzavřením smlouvy s tímto dalším zpracovatelem zajistit, aby tento
další zpracovatel prováděl činnosti zpracování podle stejných podmínek, za jakých zpracování provádí
zpracovatel pro správce
(3) Za plnění povinností dalším zpracovatelem odpovídá správci zpracovatel.
(4) Poruší-li zpracovatel povinnosti podle odstavců 1 a 2, odpovídá správci za způsobenou
újmu.
V. Předmět smlouvy
(1) Předmětem této smlouvy je závazek zpracovatele zpracovávat pro správce osobní údaje
v rozsahu uvedeném v čl. VI. této smlouvy a závazek správce vytvořit pro to zpracovateli podmínky
stanovené touto smlouvou.
(2) Smluvní strany se zavazují, že budou, s výjimkou plnění zákonné povinností, o
skutečnostech stanovených v této smlouvě zachovávat mlčenlivost, jinak si vzájemně odpovídají za
způsobenou újmu.
VI. Osobní údaje
Osobními údaji se pro účely této smlouvy rozumí:
jméno
příjmení
datum narození
číslo občanského průkazu
rodné číslo
adresa trvalého pobytu
zdravotní stav posuzované osoby na základě výsledků provedených vyšetření a
vystaveného posudku.
(dále jen „osobní údaje“).
VII. Doba trvání zpracování
(1) Zpracovatel je oprávněn zpracovávat osobní údaje nejdéle po dobu účinnosti této
smlouvy
(2) Bezprostředně po uplynutí doby trvání zpracování zpracovatel buď, vymaže nebo vrátí
osobní údaje ze všech svých systémů elektronických i fyzických, a to včetně kopií osobních údajů,
jinak odpovídá správci za způsobenou újmu.
Vlil. Účel zpracování
(1) Správce uzavřel se zpracovatelem dne 24. 7. 2013 Smlouvu o poskytování
pracovnělékařských služeb (dále jen „smlouva o poskytování pracovnělékařských služeb“).
(2) Účelem zpracování osobních údajů je tak plnění povinnosti zpracovatele vyplývající
z této smlouvy o poskytování pracovnělékařských služeb, tj. poskytování pracovnělékařských
služeb podle zákona č. 373/2011 Sb., o specifických zdravotních službách, ve znění pozdějších
předpisů, zaměstnancům správce, uchazečům o zaměstnání u správce a studentům správce
v souvislosti s výukou nebo praktickou přípravou na pracovištích správce.
(3) Účelem zpracování je konkrétně:
a) poskytování preventivních pracovnělékařských služeb;
b) provádění preventivních prohlídek a hodnocení zdravotního stavu za účelem
posuzování zdravotní způsobilosti k práci;
2
c) poradenství zaměřené na ochranu zdraví při práci a ochranu před pracovními
úrazy, nemocemi z povolání a nemocemi souvisejícími s prací;
d) pravidelný dohled na pracovištích a nad výkonem práce.
(4) Zpracovatel zpracovává osobní údaje shromažďováním v písemné a elektronické formě.
IX. Komunikace
(1) Smluvní strany mezi sebou ve věcech této smlouvy komunikují v listinné podobě na
adresy svých sídel uvedených v záhlaví této smlouvy nebo elektronicky na níže uvedené e-mailové
adresy.
(2) Správce pro komunikaci ve všech věcech s výjimkou změn této smlouvy ustanovuje:
...................... ......... .................... ............................... Ve věcech týkajících se změn této smlouvy
ustanovuje .................................................................................. .. .......................... . . .
(3) Zpracovatel pro komunikaci ve všech věcech s výjimkou změn této smlouvy ustanovuje:
J.. . ................................................................................. ...............................
(4) Smluvní strany se shodně dohodly, že změna v osobě pro komunikaci uvedené v tomto
článku není změnou smlouvy a tuto změnu si smluvní strany sdělí písemné na adresu sídla
uvedeného v záhlaví této smlouvy.
(5) Smluvní strany jsou povinny vzájemně se neprodlené informovat o veškerých
skutečnostech, které by mohly mít vliv na plnění této smlouvy.
X. Povinnosti správce
(1) Správce se zavazuje poskytovat zpracovateli při plnění této smlouvy nezbytnou
součinnost.
(2) Správce se zavazuje poskytnout zpracovateli jakékoli podklady, jsou-li nutné pro plnění
této smlouvy, a to bezprostředně poté, co o né zpracovatel požádá.
(3) Správce se zavazuje plnit informační povinnost vůči subjektům údajů podle čl. 13 a 14
nařízení.
XI. Povinnosti zpracovatele
(1) Zpracovatel se zavazuje zpracovávat osobní údaje jen podle této smlouvy a podle
doložených pokynů správce, které mu správce předává prostřednictvím osoby uvedené v čl. IX. odst.
2 této smlouvy.
(2) Zpracovatel se při plnění této smlouvy zavazuje jednat v souladu s nařízením, právními
předpisy České republiky, s odbornou péčí a v souladu se zájmy správce.
(3) Zpracovatel se zavazuje splnit povinnosti kladené mu v čl. 28 odst. 3 nařízení, tedy že
zpracovatel:
a) zpracovává osobní údaje pouze na základě doložených pokynů správce, včetně v
otázkách předáni osobních údajú do třetí země nebo mezinárodní organizaci,
pokud mu toto zpracování již neukládají právo Evropské unie nebo členského státu,
které se na správce vztahuje; v takovém případě zpracovatel správce informuje o
tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto
informování zakazovaly z důležitých důvodů veřejného zájmu,
b) zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k
mlčenlivosti nebo aby se na né vztahovala zákonná povinnost mlčenlivosti,
3
c) přijme s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu,
kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům
pro práva a svobody fyzických osob, jež s sebou zpracování nese, vhodná technická
a organizační zabezpečení, aby zajistil odpovídající úroveň zabezpečení
odpovídající danému riziku, případně učinil opatření dle čl. 32 odst. 1 písm. a) až d)
nařízení,
d) zohledňuje povahu zpracování, je správci nápomocen prostřednictvím vhodných
technických a organizačních opatření, pokud je to možné, pro splnění správcovy
povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole
III nařízení,
e) je správci nápomocen při zajišťování souladu s povinnostmi podle čl. 32 až 36
nařízení, a to při zohlednění povahy zpracování a informací, jež má zpracovatel
k dispozici,
fjposkytne správci veškeré informace potřebné k doložení toho, že byly splněny
povinnosti stanovené v čl. 28 odst. 3 nařízení, a umožní audity, včetně inspekcí,
prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k těmto
auditům přispěje.
(4) Přijetím technických a organizačních opatření, která je zpracovatel povinen přijmout podle
odstavce 3 písm. c) se rozumí taková opatření, která zamezí nebezpečí náhodného nebo
neoprávněného přístupu k osobním údajům, zamezí jejich zničení nebo ztrátě, neoprávněnému
zveřejnění nebo zpřístupnění bez ohledu na formu osobních údajů, v jaké jsou zpracovávány.
Takovými vhodnými opatřeními může být zejména:
a) přijetí vnitřních předpisů či pravidel pro práci se zpracovávanými osobními údaji,
b) stanovení pravidel pro přístup k osobním údajům v informačních systémech nebo
jinde jen k tomu pověřeným osobám,
c) monitorování práce osob při nakládání s osobními údaji, zejména kdo, kdy a
z jakého důvodu k osobním údajům přistupoval,
d) zabezpečení informačních systémů heslem, přístupovými právy, šifrováním nebo
jinak,
e) zabezpečení osobních údajů ve fyzické podobě v uzamykatelných skříních,
s vhodnými zámky, za mřížemi apod.,
f) proškolení zaměstnanců ohledné povinností vyplývajících pro né ze zpracování
osobních údajů
g) zajištění dálkového přenosu osobních údajů buď pouze prostřednictvím veřejné
nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných
sítích (UPa),
h) pravidelné zálohování osobních údajů.
(5) Zpracovatel odpovídá za své zaměstnance, kterým v souladu s plněním této smlouvy
umožnil zpracovávat osobní údaje. Zejména je povinen zavázat smluvně své zaměstnance
povinností mlčenlivosti, která trvá i po skončení této smlouvy, nevyplývá-li pro jeho zaměstnance
povinnost zachovávat mlčenlivost ze zákona č. 372/2011 Sb., o zdravotních službách a podmínkách
jejich poskytování (zákon o zdravotních službách), ve znění pozdějších předpisů. Zároveň je povinen
kontrolovat, zda zaměstnanci dodržují povinnosti uložené jim zpracovatelem podle této smlouvy.
(6) Zpracovatel je povinen v souladu s čl. 33 odst. 2 nařízení neprodleně, jakmile to zjistí,
způsobem podle čl. IX. odst. 2 oznámit správci jakékoli porušení zabezpečení osobních údajů a
uvést veškeré informace dle čl. 33 odst. 3 nařízení, pokud mu jsou známy.
(7) Zpracovatel je povinen neprodleně informovat správce způsobem podle čl. IX. odst. 2
v případě, že jakýkoliv jeho pokyn porušuje nařízení, právní předpisy České republiky či jiné právně
závazné dokumenty.
(8) Zpracovatel je dále povinen oznámit správci neprodleně jakékoli další skutečnosti, které
by mohly bránit řádnému plnění této smlouvy.
(9) Určí-li zpracovatel účel a prostředky zpracování v rozporu s touto smlouvou, považuje se
ve vztahu k takovému zpracování za správce.
4
XII. Sankční ujednání
(1) Zpracovatel odpovídá správci za jakoukoliv újmu způsobenou v důsledku jakéhokoliv
porušení povinností uložených zpracovateli nařízením, právními předpisy České republiky nebo touto
smlouvou, zejména je-li v důsledku porušení povinností zpracovatele správce povinen hradit
náhradu újmy subjektu osobních údajů či sankce uložené správci ze strany orgánu veřejné moci.
(2) Zpracovatel se zavazuje uhradit správci smluvní pokutu v částce ve výši 1.000,- Kč, a to
za každé prokázané porušení povinnosti zpracovatele uvedené v nařízení, právních předpisech
České republiky nebo v této smlouvě.
(3) Ustanovením o smluvní pokutě není dotčeno právo na náhradu škody, a to včetně náhrady
škody přesahující smluvní pokutu.
XIII. Trvání a zánik smlouvy
(1) Tato smlouva se uzavírá na dobu trvání smlouvy o poskytování pracovnělékařských služeb.
(2) Tato smlouva nabývá platnosti dnem jejího podepsání, účinnosti dnem uveřejnění ve
registru smluv podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv,
uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů , nejdříve však dne 25. 5.
2018.
(3) Tato smlouva zaniká:
a) zánikem smlouvy o poskytování pracovnělékařských služeb,
b) písemnou dohodou smluvních stran, jejíž součástí je i vypořádání vzájemných
práv a povinností smluvních stran z této smlouvy,
c) písemným odstoupením některé ze smluvních stran od smlouvy v případě jejího
podstatného porušení druhou smluvní stranou.
(4) Podstatným porušením této smlouvy jsou následující případy porušení:
a) čl. II.,
b) čl. III. odst. 1,
c) čl. IV. odst. 1,
d) čl. X. odst. 2,
e) čl. XI. odst. 3,
f) čl. XI. odst. 6,
g) čl. XI. odst. 7.
(5) Odstoupení musí být písemné, musí v něm být přesně specifikován důvod pro odstoupení
podle odstavce 4 a musí být doručeno druhé smluvní straně, kdy odstoupení nabývá účinnosti.
(6) Odstoupením není dotčeno právo na zaplacení smluvní pokuty nebo na náhradu újmy.
XV. Závěrečná ustanovení
(1) Požaduje-li tato smlouva, aby něco bylo provedeno bezprostředně, musí se tak stát
nejpozději do 30 dnů.
(2) Požaduje-li tato smlouva, aby něco bylo provedeno písemně, jednání je platné, pokud je
učiněno nebo doručeno v listinné podobě na adresu sídla uvedeneno v záhlaví této smlouvy nebo
učiněno nebo doručeno elektronicky na e-mailovou adresu uvedenou v čl. IX této smlouvy.
5
(3) V otázkách touto smlouvou neupravených se smlouva ři Jí nařízením a OZ.
(4) Z této smlouvy nevyplývá pro zpracovatele žádný nárok na zaplacení ceny, ani žádný
nárok na náhradu nákladů vynaložených na zajištění plnění povinností vyplývajících z předmětné
smlouvy.
(5) Veškeré změny této smlouvy lze provést pouze formou písemných vzestupně číslovaných
dodatků.
(6) Smluvní strany se dohodly, že tuto smlouvu zveřejní v registru smluv správce.
(7) Neplatnost nebo nevymahatelnost některého ustanovení této smlouvy nemá vliv na
platnost a účinnost ostatních ustanovení. Neplatné nebo nevymahatelné ustanovení se smluvní strany
zavazují bezprostředně nahradit ustanovením bezvadným, a to tak, aby byl zachován původní účel
smlouvy.
(8) Tato smlouva se vyhotovuje ve 2 vyhotoveních, z nichž každá smluvní strana obdrží po
jednom z nich.
V Pardubicích dne 24.5.2018 V Pardubicích dne dne 24.5.2018
Za správce Z . zpracovatele
. ......