Textová podoba smlouvy Smlouva č. 5709779: Smlouva o činnosti pověřence (GDPR)

                        Smlouva o poskytování služeb
dle článku 37 odstavce 6 NařízeníEvropského parlamentu a Rady (EU) 20161679 ze dne
27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajůa

o volném pohybu těchto údajů

Nížvuvedeného dne, měsíce a roku uzavřeli

1. Správce osobních údajů:Statutární město Brno

Sídlo: Dominikánské nám. I,602 00 Brno
zastoupené starostkou MČBrno-Královo Pole nazákladě plnémoci
primátora města Brnaze
k podepisování zmocněn tajemnít ÚVtČ Brno-Královo Pole
adresa pro doručování: města Brna, Brno-Královo Pole, Palackého tř. 59,612 93 Brno
konta
Tel.
E-mail :
bankovní údaje:
na straně jedné (dále jen jako ,,správce")

a

2. Pověřenec pro ochranu osobních údajů:SEID, s.r.o.
Sídlo: č,p.I42,684 01 Nížkovice
Zapsán: u pod spisovou značkou C 10331 1
zast jednatelem SEID, s.r.o.
IČ:
Pozici pověřence zastávat:
Telefon:
E-mail :
jako poskytovatel služeb na straně druhé (dále jen jako ,,pověřenec" nebo ,,poskytovatel")

tuto smlouvu o poslqltování služeb:

I.

úvodníustanovení

1. Smluvní strany shodně prohlašují,žepřed uzavřením této smlouvy o poskytování služeb
sdělil pověřenec správci údaje o své identitě a existenci, včetně informace o sídle,
telefonických a elektronických kontaktech. Dále pověřenec správce podrobně seznámil
s podrobnou charakteristikou nabízených služeb, odměnou za sllžby, způsobem platby
odměny za poskytování služby, způsobem plnění ze strany pověřence, jakož i s dobou
trvání závazku. Správce výše uvedené stvrzuje svým podpisem na smlouvě.



1.

II.
Předmět smlouvy

Předmětem smlouvy je závazek pověřence vykonávat činnost pověřence pro ochranu
osobních údajů dle obecného nařízení o ochraně osobních údajů (naíízeníEU 20161679,
dále jen ,,nařízeni GDPR"), blíže specifikovanou v čl. IV této smlouvy (dále jen
,,služby") pro správce Statutární město Brno, Úřad městské části města Brna, Brno-
Královo Pole.

Správce se zavazuje zaplatit pověřenci odměnu za služby sjednané v této smlouvě
o poskytování služeb.

Tato smlouva se sjednávána dobu neurčitou s 3 měsíční výpovědní dobou, počítanou od
prvního dne měsíce následujícího po měsíci, v němž došlo k doručení písemné výpovědi
smlouvy drulré straně, a končící posledním dnem příslušného měsíce.

ilI.
Odměna za služby; platební podmínky

Správce se zavazuje zaplatit poskytovateli za poskytované služby dle této smlouvy
měsíční odměnu ve výši 6 000,- Kč (slovy šesttisíckorun českých).

Pověřenec bude poskytovat služby v rozsahu: 3 hod. v místě správce/měsíčně + 3 hod.
telefonických, nebo elektronických konzultací. V případě, že bude správce požadovat
služby nad tento rozsah, budou fakturovány v sazbě 1 250 Kč/hod.

Pověřenec není plátcem DPH. V případě, že se pověřenec stane plátcem DPH, bude
oprávněn k výše uvedeným odměnám připočíst DPH ve výši dle platných právních
předpisů. Tuto skutečnost pověřenec oznámí správci.

Správce souhlasí s tím, že je pověřenec oprávněn každoročně zvyšovat odměnu dle odst.
l tohoto článku, a to do výše inflace vyhlášené Českým statistickým úřadem. Nová výše
odměny bude účinná od prvního dne měsíce následujícího po oznámení navýšení ěástky
pověřencem správci.

Úhrada odměny za s|užby bude provedena měsíčně na základé faktury, která bude
vystavena pověřencem do 15. dne následujícího měsíce. Správce se zavazuje odměnu
polskázat na účet pověřence uvedeném na faktuře, a to nejpozději do 14 dnů od doručení
faktury.

2.

J.

1.

2.

J.

4.

5.

Stránka2 z6



a

1.

2.

6.

7.

Iv.
Práva a povinnosti stran

Pověřenec prohlašuje, že si je vědom všech povinností a úkolů vyplývajících mu
z právního řádu, a že je schopen tyto vykonávat s potřebnou péčí a k tomuto disponuje
náležitými profesními kvalitami, odbornými znalostmi příslušných právních odvětví,
potažmo vysokým standardem morální integrity a nejen profesní etiky.

PoskYovanými službami dle této smlouvy se rozumí zjm.
a) poskytování informací a poradenství správci o jeho povinnostech podle naŤizeni

GDPR a dalších předpisů EU v oblasti ochrany údajů;
b) monitorování souladu s nařízením GDPR, dalšími předpisy Unie v oblasti ochrany

údajů a s koncepcemi správce v oblasti ochrany osobních údajů;
c) poskyování poradenství na požádání, pokud jde o posouzení vlivu na ochranu

osobních údajů, a monitorování jeho uplatňování podle článku 35 nařízeni GDPR;
d) spolupráce s dozorovým úřadem
e) působení jako kontaktní místo pro dozorový úřad v záležitostech týkajících se

zpracovéní, včetně předchozí konzultace podle článku 36 nařizeni GDPR.

Pověřenec se dále zavazuje dohlížet na soulad zpracování osobních údajů správcem
s nařízením GDPR a zároveň poskytovat správci poradenství ve věcech spojených
s ochranou osobních údajů. V případě, že pověřenec zjistí, že správce je sto postupovat
v rozporu s požadavky nařízeni GDPR na ochranu osobních údajů, je povinen se vůči
takovémuto postupu vymezit a správce o tom informovat.

Pověřenec vyslovuje souhlas se zveřejněním svých kontaktních údajů pro účely
komunikace s dozorovým úřadem, subjekty údajů a se správcem. Správce se zavazuje
tyto údaje zveřejnit vhodným způsobem azétroveň je sdělit dozorovému úřadu.

Pověřenec je povinen zachovávat mlčenlivost o skutečnostech týkajících se zjm. interních
věcí správce, osobních údajůjím zpracovávaných, či bezpečnostních opatření správce, o
nichž se dozví v souvislosti s poskytováním služeb správci, a to i po zániku tohoto
závazkového vztahu. Především se pověřenec zavazuje zdržet se takového jednání,
kterým by se neoprávněná osoba mohla seznámit súdaji a daty,jež pověřenec získal
výkonem své činnosti coby pověřence.

Správce se zavazuje poskytnout pověřenci potřebnou součinnost s plněním jeho úkolů,
zjm. mu umožnit nezbYný přístup k osobním údajům a operacím zptacovávání, potažmo
poskytnout nezbytné zdroje. Zároveň se zavazuje pověřence informovat o relevantních
procesech zpracováni osobních údajů správcem, informačních a bezpeěnostních
systémech správce, potažmo o jakýchkoliv nastalých, či plánovaných změnách.

Pověřenec je povinen řídit se pravidly pro nakládání s osobními údaji a jednat v souladu
se systémy zabezpeěení těchto údajů, které jsou u správce zavedené. Pověřenec podpisem
této smlouvy prohlašuj e, žebyl s těmito pravidly a systémy seznámen.

4.

5.

?

Stránka 3 z 6



-

8. Správce je dále povinen pověřence přizvatkjednaním s možným dopadem nazpracováni
a ochranu osobních údajů; poskytnout pověřenci s dostatečným předstihem materiálY
potřebné k poskytnutí kvaliťrkované rady ohledně správcova rozhodnutí týkajícího se
zpracováni. či ochrany osobních údajů, potažmo zajistit přítomnost pověřence u jednánÍ,

na němž má být o tomto rozhodováno; konzultovat pověřence v případě porušení
zabezpeěení; dokumentovat odchýlení od pověřencova názoru včetně odŮvodnění tohoto

odchýlení a vyžádat si stanovisko pověřence v případě provádění posuzování vlivu na
ochranu osobních údajů dle č1. 35 nařízení GDPR.

Správce se zároveň zavazuje urěit kontaktní osobu příslušnou pro stálou komunikaci
s pověřencem. O této osobě, případně o změně této osoby je povinen pověřence
irrformovat a zároveň mu na ni poskytnout kontakt. Dále je správce povinen tuto osobu
vybavit příslušnými znalostmi a schopnostmi potřebnými pro náIežité a včasné zapojení
do veškerých záIežitostí souvisejících s ochranou osobních údajŮ, zjm. jí instruovat o
aktuálních procesech zpracováni osobních údajů a o informačních a bezpečnostních
systémech s tímto souvisejících,

Správce je povinen vyvarovat se vůči pověřenci jakéhokoliv ukládaní pokynŮ týkajících
sá výkonu jeho činnosti, případně vnucovaní určitého právního názoru. Zároveň je
povinen umožnit pověřenci jeho činnost vykonávat nezávisle a zajistit, aby nedocháze\o
ke vzniku střetu zájmů, zjm. správce nesmí pověřence postavit do pozice, kdy bY
pověřenec určoval nebo závazně schvaloval např. úěely zpracováni.

pověřenec se zavazuje v rámci výpovědní doby předat všechny relevantní informace
související s ěinností pověřence pro ochranu osobních údajŮ pro správce novému
pověřenci, kterého urěí správce.

12. pokud Pověřenec nestanoví jinak, v době jeho nepřítomnosti jej bude zastupovat Mgr.
petr Sopuch, advokát, Běhounská 4l20,Bmo,telr.: 72I 738 774 (www.aksopuch.cz ).

13. Podmínky řešení požadavků Správce:
_ v případě nahlášení ztráty osobních údajů - reakce do 30 hod. od nahláŠení ztráty
Správcem
- u požadavků, kdy bude pro požadavek nutný právní rozbor advokátem spolupracujícím
s póvěřencem, bude cena tohoto rozboru zpoplatněna samostatně (nad uvedenou měsíění

sazbu s 10% slevou oproti ceníkovým cenám advokáta). Reakce bude vtěchto případech

do 7 pracovních dnů. Reakění doba zaěiná béžet od následujícího dne od nahláŠení
požadavku.

- v ostatních případech - reakce do 5 pracovních dnů od data nahlášení. Reakční doba
začináběžet od následujícího dne od nahlášení požadavku.

9.

10.

11.

,?

Stránka 4 z 6



1.

1.

v.
povaha služeb

Pověřenec má povinnost zdržet se bránění správci v provedení opatření, která se svou
povahou či důsledky odchylují od názoru, doporučení, či stanoviska pověřence.
Pověřenec tak nenese zazpracoyání prováděná správcem žádnou odpovědnost, poněvadž
v souladu s nařízením GDPR se jedná pouze o samostatný poradní a kontrolní orgán,
který se zpovahy věci nesmí podílet na obchodním, či jiném zájmu správce.

VI.
Odstoupení od smlouvy

Smluvní strany se dohodly, že kterákoli ze stran může od této smlouvy odstoupit, jestliže
porušení povinnosti druhé strany sjednané v této smlouvě znamená podstatné porušení
smlouvy.

Odstoupení nabývá účinnosti dnem doručení druhé smluvní straně a jeho účinky se řídí
příslušnými ustanoveními občanského zákoníku.

Na vypořádání vzájemných práv a povinností po odstoupení od této smlouvy se dále
použijí ustanovení občanského zákoníku.

vII.
závérečná ustanovení

Tato smlouva může byt změněna pouze písemnými dodatky, které budou vzestupně
číslovány a podepsány oprávněnými zástupci smluvních stran.

Smluvní strany se dohodly, že si veškeré písemnosti související s touto smlouvou budou
doručovat do datové schránky. V případě nemožnosti doručit do datové schránky druhé
smluvní strany, bude pověřenci doručováno na adresu jeho sídla a správci na jeho
doručovací adresu uvedenou v záh|avi této smlouvy. V případě, že si adresát písemnosti
doručovanou písemnost nevyzvedne ve lhůtě 10 dnů ode dne, kdy byla připravena k
vyzvednutÍ, povaŽuje se písemnost posledním dnem této lhůty za doručenou, i když se
adresát o uložení písemnosti nedozvěděl.

Případná neplatnost některého ustanovení této smlouvy nemá za následek neplatnost
ostatních ustanovení. Pro případ, že se kterékoliv ustanovení této smlouvy stane
neúčinným nebo neplatným, se smluvní strany zavazujíbezzbytečného odkladu nahradit
takové ustanovení novým.

Smluvní strany se dohodly, že všechny právní vztahy založené touto smlouvou, případně
s touto smlouvou související, se řídí právním řádem České republiky. Toto ujednání platí
také pro změny této smlouvy, právní vztahy ze zajišténi závazki ztéto smlouvy,

2.

1.

2.

1J.

4.

r
Stránka 5 Z 6



5.

posouzení platnosti ěi neplatnosti této smlouvy, zánik závazku ztéto smlouvy, jakož i pro
mimosmluvni závazkové vztahy (náhrada újmy, bezdůvodnéobohacení) mezi stranami.

Smluvní strany se dohodly, že veškeréspory vzniklé z právního vztahu založenéhotouto
smlouvou, jakož i spory z mimosmluvních závazkových vztahů (náhrada újmy,
bezdůvodnéobohacení) budou rozhodovány obecnými soudy Českérepubliky, přičemž
místně příslušnýmbude soud, v jehož obvodu má sídlo správce v době zahájení sporu.

Obě strany smlouvy prohlašují,že si smlouvu přeěetly, sjejím obsahem souhlasí a že
byla sepsánanazél