Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Dodatek č. 1
ke SMLOUVě Č. 956-2017-12135
Č. DODATKU: 956-2017-12135/1
Smluvní strany:
Česká republika – Ministerstvo zemědělství
Se sídlem: Těšnov 65/17, 110 00 Praha 1 – Nové Město
Jednající: xxxxxxxxxxxxxxxx, ředitelem odboru vnitřní správy
IČO: 00020478
DIČ: CZ00020478
Bankovní spojení: xxxxxxxxxxxxxxxxx, číslo účtu: xxxxxxxxxxxxxxxxx
(dále jen „Objednatel“)
a
PROFIT I s.r.o. Správní meziarchiv
se sídlem Želetice 44, PSČ 671 35
zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 17228
zastoupená: xxxxxxxxxxxxxxxxx, jednatelem společnosti
IČO: 60728728
DIČ: CZ60728728
bankovní spojení: xxxxxxxxxxxxxxxxxxx
číslo účtu: xxxxxxxxxxxxxxxxxxx
(dále jen „ Poskytovatel “)
dnešního dne uzavřely tento dodatek č. 1 ke smlouvě č. 956-2017-12135 ze dne 20. 12. 2017
(dále jen „Dodatek“)
Smluvní strany, vědomy si svých závazků v tomto Dodatku obsažených a s úmyslem být tímto Dodatkem vázány, dohodly se na následujícím znění Dodatku:
Úvodní ustanovení
0. Tento Dodatek je uzavírán v souladu s čl. VIII. odst. 5 Smlouvy č. 956-2017-12135 ze dne 20. 12. 2017 (dále jen „Smlouva“). Důvodem uzavření Dodatku je nutnost uzavření tzv. zpracovatelské smlouvy dle čl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále také jako „GDPR“). Jelikož v rámci plnění předmětu Smlouvy dochází ke zpracování osobních údajů poskytovatelem (jedná se tedy o zpracovatele dle čl. 4 odst. 8 GDPR), je objednatel (jako správce dle čl. 4 odst. 7 GDPR) povinen uzavřít se zpracovatelem tzv. zpracovatelskou smlouvu dle čl. 28 GDPR. Tato zpracovatelská smlouva je do Smlouvy tímto Dodatkem doplněna jako nový článek VIII. Smlouvy.
0. Uzavření tohoto Dodatku nepředstavuje podstatnou změnu Smlouvy ve smyslu § 222 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů.
0. Pojmy použité v tomto Dodatku budou vykládány v souladu se Smlouvou, není-li v tomto Dodatku stanoveno jednoznačně jinak.
Změna Smlouvy
2.1 Smluvní strany se dohodly, že tímto Dodatkem se do Smlouvy doplňuje nový článek VIII. Zpracování osobních údajů, ve znění:
Článek VIII.
Zpracování osobních údajů
1. Tento článek IX. smlouvy je uzavírán na základě čl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen jako „GDPR“. Pojmy použité v tomto článku budou vykládány v souladu s GDPR, zejm. v souladu s pojmy uvedenými v čl. 4 GDPR.
2. Pro účely tohoto článku je objednatel (MZe) považován za správce dle čl. 4 odst. 7 GDPR a poskytovatel (Českomoravská společnost chovatelů, a.s.) je považován za zpracovatele dle čl. 4 odst. 8 GDPR.
3. Informace ohledně zpracovávaných osobních údajů:
Předmět zpracování
Shromažďování, přejímání, ukládání, evidence, ochrana, odborné zpracování a využívání uložených archiválií a písemností subjektů rezortu ministerstva zemědělství.
Zajištění vedení přehledové evidence množství a druhu 5300 běžných metrů dokumentů subjektů rezortu zemědělství. Zajištění samostatného průběžného vyhledávání informací z těchto dokumentů pro potřeby důchodových řízení a dále podle požadavků a pokynů Objednatele.
Vydávání potvrzení o zjištěných skutečnostech ve věcech důchodového řízení (pořizování kopií příslušných dokumentů, popřípadě pořizování potřebných výpočtů) všem oprávněným žadatelům.
Sledování skartačních lhůt uvedených jednotlivými původci dokumentů, popřípadě příslušnými právními předpisy a po uplynutí skartačních lhůt zajišťovat skartační (mimoskartační) řízení s příslušnými státními archivy.
Samostatně předávat archiválie podle jednotlivých protokolů o skartačních řízeních příslušným státním archivům, ostatní dokumenty příslušnými státními archivy za archiválie nevybrané po nabytí právní moci skartačního protokolu a v souladu s ním fyzicky zničit.
Doba trvání zpracování
31. 12. 2020, kdy končí smlouva, avšak zpracovatel bude s údaji nakládat ještě dalších 5 let po ukončení smlouvy.
Povaha zpracování
Shromáždění, zaznamenání, uspořádání, strukturování, uložení, vyhledání, nahlédnutí, použití, zpřístupnění, seřazení, zničení.
Účel zpracování
Poskytování archivní služby tj. shromažďování, přejímání, ukládání, evidence, ochrana, odborné zpracování a využívání uložených archiválií a písemností subjektů rezortu ministerstva zemědělství v rozsahu cca 5300 běžných metrů.
Typ osobních údajů
Jméno, příjmení, rodné příjmení, datum narození, rodné číslo, rodinný a obdobný poměr, osobní číslo, adresa, profesní zařazení, osobní spis zaměstnance např.: pracovní smlouva, pobíraná mzda, mzdové údaje např.: platová třída, stupeň, zařazení, srážky ze mzdy, půjčky, zaměstnavatel.
Kategorie subjektů údajů
Adresní a identifikační údaje, popisné údaje, údaje o jiné osobě.
4. Při zpracování osobních údajů je správce povinen dodržovat práva subjektů údajů, která vyplývají zejména z čl. 12 až 22 GDPR, a to při dodržení zákonného způsobu zpracování osobních údajů dle čl. 6 GDPR a v souladu se zásadami zpracování osobních údajů uvedených v čl. 5 GDPR.
5. Povinnosti a práva zpracovatele:
5.1 Zpracovatel prohlašuje, že je v souladu s čl. 28 odst. 1 GDPR schopen pro zpracování osobních údajů jménem správce na základě této smlouvy poskytnout dostatečné záruky, zejména pokud jde o odborné znalosti, spolehlivost a zdroje, a že zavede technická a organizační opatření, která budou splňovat požadavky GDPR, včetně požadavků na bezpečnost zpracování, a to tak, aby byla zajištěna ochrana práv subjektů údajů.
5.2 Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů správce, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto zpracování již neukládají právní předpisy EU nebo ČR (popř. jiné členského státu EU), které se na správce vztahují; v takovém případě zpracovatel správce informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu.
5.3 Zpracovatel zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.
5.4 Zpracovatel přijme všechna opatření požadovaná podle článku 32 (Zabezpečení zpracování):
5.4.1 S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, provedou správce a zpracovatel vhodná technická a organizační opatření, aby zajistili úroveň zabezpečení odpovídající danému riziku, případně včetně:
5.4.1.1 pseudonymizace a šifrování osobních údajů;
5.4.1.2 schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování;
5.4.1.3 schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;
5.4.1.4 procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.
5.4.2 Při posuzování vhodné úrovně bezpečnosti se zohlední zejména rizika, která představuje zpracování, zejména náhodné nebo protiprávní zničení, ztráta, pozměňování, neoprávněné zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů, nebo neoprávněný přístup k nim.
5.4.3 Správce a zpracovatel přijmou opatření pro zajištění toho, aby jakákoliv fyzická osoba, která jedná z pověření správce nebo zpracovatele a má přístup k osobním údajům, zpracovávala tyto osobní údaje pouze na pokyn správce, pokud jí jejich zpracování již neukládají právní předpisy EU nebo ČR (popř. jiné členského státu EU).
5.5 Zpracovatel nezapojí do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení správce. V případě obecného písemného povolení zpracovatel správce informuje o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení, a poskytne tak správci příležitost vyslovit vůči těmto změnám námitky.
5.6 Pokud zpracovatel zapojí dalšího zpracovatele, aby jménem správce provedl určité činnosti zpracování, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy nebo jiného právního aktu podle právních předpisů EU nebo ČR (popř. jiné členského státu EU) stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této v tomto článku smlouvy uzavřené správcem a zpracovatelem, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky tohoto nařízení. Neplní-li uvedený další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá správci za plnění povinností dotčeného dalšího zpracovatele i nadále plně prvotní zpracovatel.
5.7 Zpracovatel zohledňuje povahu zpracování, je správci nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole IIIGDPR (čl. 12 až 23 GDPR).
5.8 Zpracovatel je správci nápomocen při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má zpracovatel k dispozici.
5.9 Zpracovatel v souladu s rozhodnutím správce všechny osobní údaje buď vymaže, nebo je vrátí správci po ukončení poskytování služeb spojených se zpracováním, a vymaže existující kopie, pokud právní předpisy EU nebo ČR (popř. jiného členského státu EU) nepožadují uložení daných osobních údajů.
5.10 Zpracovatel poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v čl. 28 GDPR, a umožní audity, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k těmto auditům přispěje. Pokud nastane situace dle předchozí věty a pokud dle názoru zpracovatele určitý pokyn porušuje GDPR nebo jiné právní předpisy EU nebo ČR (popř. jiného členského státu EU) týkající se ochrany osobních údajů, zpracovatel o tomto neprodleně informuje správce.
5.11 Aniž jsou dotčeny čl. 82, 83 a 84 GDPR, pokud zpracovatel poruší GDPR tím, že určí účely a prostředky zpracování, považuje se ve vztahu k takovému zpracování za správce.
2.2. V návaznosti na doplnění nového článku VIII. (dle odst. 2.1 tohoto Dodatku):
· se dosavadní článek VIII. Smlouvy přečíslovává na článek IX.;
· v čl. VI. odst. 1 Smlouvy se původní text „…účinnost dle čl. VIII. odst. 4….“ mění na „…účinnost dle čl. IX. odst. 4….“;
2.3. Smluvní strany se dohodly, že tímto Dodatkem se do čl. V. Smlouvy doplňuje nový odstavec 8, ve znění:
V případě, že poskytovatel poruší některou z jeho povinností uvedenou v čl. VIII. této smlouvy, je poskytovatel povinen uhradit smluvní pokutu ve výši 1000 Kč za každé jednotlivé porušení povinnosti uvedené v čl. VIII. smlouvy. V případě, že bude objednateli v důsledku porušení povinností poskytovatele vyplývajících z čl. VIII. smlouvy udělena pokuta nebo obdobná sankce ze strany Úřadu pro ochranu osobních údajů (popř. jiného dozorového orgánu ČR nebo EU, do jehož působnosti patří kontrola zpracování osobních údajů), je poskytovatel povinen uhradit objednateli smluvní pokutu ve výši takové sankce, a to i vedle smluvní pokuty udělené dle předchozí věty.
2.4. Smluvní strany se dohodly, že tímto Dodatkem se do dosavadního čl. VI. Smlouvy vloží nový odstavec 8 a dosavadní čl. 8 se mění na čl. 9 (po Dodatkem provedené změně se bude jednat o čl. VI. odst. 8). Text nového odstavce 8 zní:
Objednatel je dále oprávněn odstoupit od této smlouvy v případě, že poskytovatel poruší některou z jeho povinností uvedenou v čl. VI. této smlouvy nebo v případě, že bude objednateli v důsledku porušení povinností poskytovatele vyplývajících z čl. VI. smlouvy udělena pokuta nebo obdobná sankce ze strany Úřadu pro ochranu osobních údajů (popř. jiného dozorového orgánu ČR nebo EU, do jehož působnosti patří kontrola zpracování osobních údajů).
Závěrečná ustanovení
1.1. Ostatní ustanovení Smlouvy a jejích příloh, nedotčená tímto Dodatkem, zůstávají beze změny.
1.2. Tento Dodatek nabývá platnosti dnem jeho podpisu oběma smluvními stranami. Tento dodatek nabývá účinnosti dnem uveřejnění v registru smluv.
1.3. Poskytovatel svým podpisem níže potvrzuje, že souhlasí s tím, aby byl uveřejněn obraz Dodatku, obraz původní Smlouvy a dalších dokumentů od nich odvozených, včetně metadat požadovaných k uveřejnění dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů. Smluvní strany se dohodly, že podklady dle předchozí věty odešle za účelem jejich uveřejnění správci registru smluv objednatel; tím není dotčeno právo poskytovatele k jejich odeslání.
1.4. Tento Dodatek představuje úplnou dohodu smluvních stran o předmětu tohoto Dodatku.
1.5. Tento Dodatek byl vyhotoven a smluvními stranami podepsán ve 4 stejnopisech, z nichž každá ze smluvních stran obdrží po 2 stejnopisech.
1.6. Smluvní strany prohlašují, že si tento Dodatek přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.
Objednatel
V Praze dne 24. 5. 2018
Poskytovatel
V Praze dne 24. 5. 2018
..............................................................
Česká republika – Ministerstvo
zemědělství
xxxxxxxxxxxxxxxx
ředitelem odboru vnitřní správy
.......................................................................
PROFIT I s.r.o.
Správní meziarchiv
xxxxxxxxxxxxxxxx
jednatel společnosti
1
1
DODATEK È.
1
KE SMLOUVÌ È.
956
-
201
7
-
1
2135
È. DODATKU:
956
-
2017
-
12135
/
1
Smluvní strany:
Èeská republika
–
Ministerstvo zemìdìlství
Se sídlem:
Tìšnov 65/17, 110 00 Praha 1
–
Nové
Mìsto
Jednající:
x
xxxxxxxxxxxxxxx
, øeditelem odboru vnitøní správy
IÈ
O
: 00020478
DIÈ:
CZ00020478
Bankovní spojení:
x
xxxxxxxxxxxxxxxx
, èíslo úètu:
x
xxxxxxxxxxxxxxxx
(dále jen „
O
bjednatel
“)
a
PROFIT I s.r.o. Správní meziarchiv
se sídlem Želetice 44,
PSÈ 671 35
zapsána v obchodním rejstøíku vedeném Krajským soudem v Brnì, oddíl C, vložka 17228
zastoupená:
x
xxxxxxxxxxxxxxxx
, jednatelem spoleènosti
IÈO: 60728728
DIÈ: CZ60728728
bankovní spojení:
x
xxxxxxxxxxxxxxxxxx
èíslo úètu:
x
xxxxxxxxxxxxxxxxxx
(dále
jen „
Poskytovatel
“)
dnešního dne uzavøely
tento dodatek è.
1
ke smlouvì è.
956
-
201
7
-
1
2135
ze
dne
20
.
12
.
201
7
(dále jen „
Dodatek
“)
1
DODATEK Č. 1
KE SMLOUVĚ Č. 956-2017-12135
Č. DODATKU: 956-2017-12135/1
Smluvní strany:
Česká republika – Ministerstvo zemědělství
Se sídlem: Těšnov 65/17, 110 00 Praha 1 – Nové Město
Jednající: xxxxxxxxxxxxxxxx, ředitelem odboru vnitřní správy
IČO: 00020478
DIČ: CZ00020478
Bankovní spojení: xxxxxxxxxxxxxxxxx, číslo účtu: xxxxxxxxxxxxxxxxx
(dále jen „Objednatel“)
a
PROFIT I s.r.o. Správní meziarchiv
se sídlem Želetice 44, PSČ 671 35
zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 17228
zastoupená: xxxxxxxxxxxxxxxxx, jednatelem společnosti
IČO: 60728728
DIČ: CZ60728728
bankovní spojení: xxxxxxxxxxxxxxxxxxx
číslo účtu: xxxxxxxxxxxxxxxxxxx
(dále jen „ Poskytovatel “)
dnešního dne uzavřely tento dodatek č. 1 ke smlouvě č. 956-2017-12135 ze dne 20. 12. 2017
(dále jen „Dodatek“)