Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o poskytování služeb
na zajištění činnosti pověřence pro ochranu osobních údajů
(ev. číslo: 20/07220/18)
uzavřená níže uvedené dne, měsíce a roku podle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb.,
občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“), mezi smluvními
stranami
1. REGIO UB, s. r. o., IČ: 25512960
Masarykovo nám. 105, 688 01 Uherský Brod
zastoupená: Ing. Antonínem Mikulcem, jednatelem
(dále jen „příjemce“)
a
2. město Uherský Brod, IČ: 00291463
Masarykovo nám. 100, 688 01 Uherský Brod
zastoupeno Ing. Patrikem Kunčarem, starostou
bankovní spojení č. ú. 19-721721/0100, Komerční banka, a. s.
(dále jen „poskytovatel“)
zní takto
I.
Předmět smlouvy
1. Předmětem smlouvy je zajištění výkonu činností pověřence na ochranu osobních údajů dle
čl. 37 až čl. 39 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne
27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů
a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně
osobních údajů) (dále jen „nařízení GDPR“).
2. Poskytovatel příjemci zajistí výkon činností pověřence na ochranu osobních údajů v souladu
s nařízením GDPR a příjemce poskytovateli za tuto službu uhradí měsíčně níže ujednanou
cenu.
3. Poskytovatel zajistí pro příjemce kompletní výkon činností pověřence na ochranu osobních
údajů dle ustanovení čl. 38 a čl. 39 nařízení GDPR (dále jen „zajišťované služby“), pro tyto
potřeby zajistí pracovníka s potřebnou kvalifikací (dále jen „pracovník“). Soupis činností, které
zejména bude poskytovatel pro příjemce, skrze jím vybraného pracovníka zajišťovat, tvoří
přílohu smlouvy jako soupis činností pověřence na ochranu osobních údajů.
4. Jméno, příjmení a kontaktní údaje na pracovníka sdělí poskytovatel příjemci v písemné podobě
nejpozději při podpisu smlouvy a poté bezodkladně při každé další změně v osobě tohoto
pracovníka.
5. Poskytovatel nepřebírá odpovědnost za jakékoliv bezpečnostní incidenty u příjemce a není vůči
němu pověřen žádnou rozhodovací ani výkonnou pravomocí. Pracovník bude v souvislosti
s plněním svých činností pro příjemce vázán mlčenlivostí.
6. Zajišťované služby budou poskytovány například následujícím způsobem:
a) prostřednictvím pracovníka přímo v sídle příjemce,
b) pracovníkem prostřednictvím konzultací poskytnutých telefonicky, e-mailem, osobně.
II.
Cena předmětu smlouvy
7. Příjemce poskytovateli za zajišťované služby uhradí částku 1.900 Kč bez DPH za měsíc (slovy:
Devětsetpadesát korun českých).
8. Příjemce uhradí poskytovateli ujednanou částku na základě vystavené faktury se splatností
14 dnů. Faktury bude poskytovatel vystavovat pololetně.
III.
Další práva a povinnosti smluvních stran
9. Poskytovatel se zavazuje skrze pracovníka spolupracovat se zaměstnanci, pracovníky příjemce
ve věci řádného poskytování zajišťovaných služeb.
10. Příjemce se zavazuje vytvořit poskytovateli vhodné pracovní podmínky, poskytovat mu, resp.
jeho pracovníku, veškeré jemu dostupné informace a podklady nezbytné k účinnému
poskytování zajišťovaných služeb a zajistit mu efektivní součinnost svých pracovníků.
11. Příjemce bude po celou dobu poskytování zajišťovaných služeb poskytovat potřebnou
součinnost spočívající zejména v:
a) zpřístupnění stávající dokumentace týkající se ochrany osobních údajů a způsobu jejich
zpracování,
b) poskytnutí všech relevantních podkladů pro identifikaci požadavků, povinností, závazků aj.
v oblasti bezpečnosti při zpracování osobních údajů,
c) seznámení s postupy získávání informací o aktuálním stavu ochrany osobních údajů,
IV.
Ukončení smlouvy
12. Poskytovatel je oprávněn od smlouvy odstoupit jestliže:
a) příjemce nevytvoří poskytovateli náležité pracovní podmínky dle čl. III. odst. 10 smlouvy,
a k nápravě nedošlo ani po písemném upozornění ze strany poskytovatele,
b) příjemce neposkytne poskytovateli potřebnou součinnosti dle čl. III. odst. 11 smlouvy,
a k nápravě nedošlo ani po písemném upozornění ze strany poskytovatele,
c) nebude možné poskytovat příjemci zajišťované služby z důvodu jiné překážky, za kterou
poskytovatel nenese odpovědnost.
13. Smluvní strany si jednaly, že smlouvu lze ukončit také výpovědí jedné ze smluvních stran.
Výpověď lze podat bez udání důvodů, kdy výpovědní doba činí na 5 měsíců.
14. Výpověď musí být písemná a je účinná okamžikem doručení druhé smluvní straně, přičemž
výpovědní doba začíná běžet od prvního dně měsíce, následujícího po měsíci, kdy byla
výpověď doručena druhé smluvní straně.
V.
Závěrečná ujednání
15. Práva a povinnosti touto smlouvou neupravené se řídí příslušnými ustanoveními občanského
zákoníku.
16. Pokud by se některá ustanovení této smlouvy ukázala pro jejich rozpor s platnými právními
předpisy neplatnými, nemá taková neplatnost vliv na platnost této smlouvy jako celku. Smluvní
strany se v takovém případě zavazují neplatná ustanovení nahradit novými platnými ujednáními
svým obsahem co nejbližšími původnímu významu nahrazovaných ustanovení. Do doby
nahrazení neplatných ustanovení ustanoveními platnými se namísto neplatných částí smlouvy
použijí ustanovení platných právních předpisů svým obsahem nejbližší skutečné vůli stran
vyjádřené v této smlouvě.
17. Tuto smlouvu lze měnit pouze písemnou formou, a to očíslovanými a oběma smluvními
stranami podepsanými dodatky anebo novou smlouvou.
18. Smluvní strany prohlašují, že jsou plně svéprávné, že tato smlouva nebyla sepsána pod
nátlakem ani za nápadně nevýhodných podmínek pro některou ze smluvních stran, že právní
úkony spojené s uzavřením této smlouvy učinily svobodně a vážně, že nikdo z nich nejednal
v tísni, a že obsahu smlouvy rozumí.
19. Smlouva je sepsána ve 2 (dvou) vyhotoveních, kdy každé vyhotovení má platnost originálu.
Každá ze smluvních stran obdrží jedno vyhotovení smlouvy.
Stránka 2 z 4
20. Tato smlouva je platná a účinná dnem jejího podpisu. Smluvní strany prohlašují, že jsou ode
dne jejího podpisu vázáni všemi ustanoveními této smlouvy.
21. Přílohy: Soupis činností pověřence na ochranu osobních údajů
Doložka dle ustanovení § 41 zákona č. 128/2000 Sb., o obcích, ve znění pozdějších předpisů
(obecní zřízení)
Schváleno orgánem obce: Rada města Uherský Brod
110. schůzi konané dne 28.05.2018
č. usnesení: 3328/R110/18
V Uherském Brodě 01.06.2018
Ing. Patrik Kunčar Ing. Antonín Mikulec
poskytovatel příjemce
Stránka 3 z 4
Příloha ke smlouvě č. 20/07220/18
o poskytování služeb na zajištění činnosti pověřence pro ochranu osobních údajů
Soupis činností pověřence na ochranu osobních údajů
1. V souladu s ustanovením čl. 38 odst. 4 a ustanovením čl. 39 odst. 1 a nařízení GDPR pověřenec
na ochranu osobních údajů:
a) poskytuje příjemci a ostatním zaměstnancům, pracovníkům informace a poradenství
o jejich povinnostech podle nařízení GDPR a dalších předpisů v oblasti ochrany osobních
údajů,
b) monitoruje soulad s nařízením GDPR, dalšími právními předpisy a vnitřními předpisy a další
dokumentací příjemce v oblasti ochrany osobních údajů, včetně rozdělení odpovědnosti,
zvyšování povědomí a odborné přípravy zaměstnanců, pracovníků příjemce
c) poskytuje poradenství na požádání, pokud jde o posouzení vlivu na ochranu osobních údajů
a monitorování jeho uplatňování podle ustanovení čl. 35 nařízení GDPR,
d) spolupracuje s Úřadem pro ochranu osobních údajů,
e) působí jako kontaktní místo pro Úřad pro ochranu osobních údajů v záležitostech týkajících
se zpracování, včetně předchozí konzultace podle ustanovení čl. 36 nařízení GDPR,
a případně vedení konzultací v jakékoli jiné věci, a
f) působí jako kontaktní osoba příjemce pro subjekty údajů ve všech záležitostech
souvisejících se zpracováním jejich osobních údajů a výkonem jejich práv podle nařízení
GDPR.
2. Dále pověřenec na ochranu osobních údajů při plnění úkolů dle odst. 1:
a) dohlíží na soulad činnosti příjemce s nařízením GDPR a dalšími předpisy v oblasti ochrany
osobních údajů podle vlastního plánu dohledové činnosti a na základě vyhodnocení podnětů
příjemce, ostatních zaměstnanců, pracovníků, kontrolních orgánů a subjektů údajů,
b) poskytuje příjemci a ostatním zaměstnancům, pracovníkům informace z oboru své působnosti
podle aktuálních potřeb, v souladu s vlastním plánem zvyšování povědomí zaměstnanců,
pracovníků o ochraně osobních údajů a také formou vyjádření a připomínek ke konkrétním
otázkám a dokumentům předloženým mu příjemcem,
c) sleduje vývoj právní úpravy, stanoviska Úřadu pro ochranu osobních údajů a orgánů Evropské
unie a rozhodovací činnost soudů v oblasti ochrany osobních údajů a přiměřeným způsobem
o těchto skutečnostech informuje příjemce a ostatní zaměstnance, pracovníky,
d) sleduje vývoj technologií souvisejících s ochranou osobních údajů a přiměřeným způsobem
o něm informuje příjemce a ostatní zaměstnance, pracovníky,
e) posuzuje návrhy významných dokumentů příjemce týkajících se ochrany osobních údajů,
zejména politik ochrany osobních údajů, bezpečnostních směrnic a dalších vnitřních předpisů,
vzorů souhlasů se zpracováním osobních údajů, návrhů smluv o zpracování osobních údajů,
vzorů podání a vyřízení, pokud jde o uplatňování práv subjektů údajů
f) posuzuje soulad navrhovaných řešení v oblasti informačních a komunikačních technologií
s pravidly ochrany osobních údajů,
g) přijímá a vyhodnocuje podání subjektů údajů v záležitostech souvisejících se zpracováním jejich
osobních údajů a výkonem jejich práv podle nařízení GDPR. V případě, že nemůže podání
vyřídit sám, postupuje je v souladu s vnitřními předpisy příjemce k vyřízení příslušným útvarům,
popřípadě si vyžádá od příslušných útvarů podkladová stanoviska a následně podání vyřizuje,
h) vede záznamy o činnostech zpracování podle ustanovení čl. 30 nařízení GDPR,
i) navrhuje příjemci opaření k dosahování plného souladu s nařízením GDPR a dalšími předpisy
v oblasti ochrany osobních údajů,
j) se podílí na plnění povinností příjemce hlásit porušení zabezpečení osobních údajů Úřadu pro
ochranu osobních údajů (čl. 33 nařízení GDPR) a oznamovat porušení zabezpečení osobních
údajů subjektům osobních údajů (čl. 34 nařízení GDPR).
Stránka 4 z 4