Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
I111111111\11\1\\1111\\11\\\1\I\\\\\\1\11\\\\\\\111\\lil\11\11\1lllili
MHMPP08FSSVN
c.1 ~(eJN dfiJ.t
Smlouva o zpracování osobních údajů
TN0/ 54 / 11/013490/ 2018
mezi
Hlavni město Praha
jako správcem
a
VS-EKOPRAG, s.r.o.
jako zpracovatelem
Tato Smlouya o zpracoYání osobních údajú (_.Smlouya··) byla uzayřena podle čl. 28 (3) Nařízení Enopského
parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzick)-ch osob y souYislosti se
zpraco,·áním osobních údq]u a o wlném pohybu těchto údq]u a o zrušení směmtce 95/46/ES (obecné nařízení
o ochraně osobních údaj u: dále Jen ,.GDPR") mezt násled~J ícímt smlumínu stranami.
(I) Hlamí město Praha, IČO: 000 64 581, se sídlem Mariánské náměstí 2, IlO Ol Praha I (dále jen
..Spráne'·)
a
(2) VS-EKOPRAG, s.r.o., se sídlem: U Sláne 610. Dobříš 263 Ol, IČ0:25201522 (dále Jen
..ZJl racm:atel"')
(Sprá\·ce a Zpraco\·atel JednotliYě dále též Jen ,.SmluYní strana-- a společně Jen ..SmiUYní stran)-·'")
Preambule
Vzhledem k tomu, že:
(A) Spráwe a Zpraco\·atel spolu uza\·řeli SmlouYy o posk~1oYání služby ProYozoYání sběrného dwra na
předem určeném území hL m_ Prahy dále Jen ,.HlaYní smlouya··j:
(8) ZpracoYatel ph čmnosti pro Spráwe podle Hlamí smlouYy bude zpracoYáYat mfomtace t'·kq]ÍCÍ se
identifikoYan)·ch nebo identifiko\·ateln)·ch fynck)·ch osob (dále Jen .,Subjekt údajů'")_ TakoYé
infonnace předstayují tzY. osobní údaje ye smyslu GDPR (dále jen ..Osobní údaje"');
(C) ZpracoYatel bude zpracoYá\·at Osobní údq]e za účelem plnění Hlamí smlouYy, a to k účelum
a prostředky stanoyen)·mi SpráYcem:
(D) čL 28 odst. 3 GDPR yyžaduje. aby spolu Smlumí strany uzaYřely sntlou\U o zpracoYání osobních
údajú;
dohodly se Smlumí strany na následuJÍCÍm
1. Prohlášení SmluYních stran
l.l ZpracO\--atel prohlašuje. že Je opráměn uza\ŤÍt tuto Smlouyu a plnit poYinnosti Zpracoyatele Yní
u\·edené_
1.2. Spráyce prohlašuje. že je opráměn uzaYřít a plnit tuto Smlomu a poYěřit Zpracoyatele zpraconiním
Osobních údq]u za podmínek SJednan)·ch Ytéto SmlouYě.
2. Předmět a účel Smloll\:y
2.1 Účelem této Smlouyy je Yymezení práY a poYinností Smlumích stran Y souYislosti se zpracoYáním
Osobních údajú tak., aby (1) zpracO\:ání Osobních údajú probíhalo Ysouladu s GDPR a souYisejícími
prámínu předptsy: a záro,·etl. (ii) byla zq]ištěna dostatečná a účmná ochrana zpracoYáYan)·ch Osobních
2 12
údajú.
2_2_ SpráYce poYěh~Je Zpraco\·atele zpraco,·áním Osobních úd<~;] U za podmínek s:Jednmt~·ch Ytéto SmlouYě_
ZpracO\--atel po,-ěření Spráyce přijímá.
3. Doba trYání zpracoYání
3 I Zpraco\·atel bude Osobní údq]e zpraco\'áYat po dobu tn·ání Hlamí smlouYy
3.2. Nedohodnou-li se Smlmní strany písemně jmak. po uplynutí doby ZJ)raconiní Osobních údajú podle čl.
3 I Smlom:-· ZpracoYatel nátí ,-šechny Osobní úda,1e a JeJich kop1e SpráYCI, YČetně nos1ču
posk~tnu~·ch SpráYCem_
-t PoYaha a účel zpracoYání
4.1 Ke ZJ)racoYání Osobních údajú ze strany Zpracoyatele bude docházet y)-Jučně Y souYislosti s plněním
Hlamí smlou\;- Bez předchozího písemného souhlasu SpráYce není ZpracoYatel opráměn zpracoYáYat
Osobní údaJe pro žádné další účely
4_2_ Zpraco\·atel se za\·azuJe pro\'ádět zpraconíní Osobních úd<~;JU pouze na základě pokynu SpráYce. Y
rozsahu. za účelem. po dobu a pň dodržení záruk stmtOYen~·ch touto Smlouwu_ SpráYce odpoYídá za
pok)ny udělené Zpracoyateli ye yztahu ke ZJ)racoYání Osobních údajú; to nezbayuje Zpracoyatele
poYinnosti infomiOYat SpráYce \'případě, že podle jeho názoru konkrétní pok)ll porušuje obecně
záyazné prámí předp1sy ~-kaJÍCÍ se ochrmty osobních údq]U-
4.3. ZpracoYání Osobních údajú podle této Smlouyy múže probíhat jen \' zemích Enopské unie nebo
EHopského hospodářského prostom Jakékoli\' předání Osobních úd<~;JU do třetí země (tj_ mm10 EU
nebo EHP) \!'Žadt~]e předchozí souhlas SpráYce_
5. Osobní údaje
5 l. Zpracoyatel bude ZJ)racoYáYat Osobní údaje (a) posJ..;tnuté Zpracoyateh SpráYcem \' souYislosti s
Hlamí smlouwu a za účelem J~Jího plnění. (b) získmté ZpracoYatelem při plnění Hlamí smlom:·:
a/nebo (c) poskytnuté Zpraco\·ateli přímo Čl nepřímo ze strany Subjektu údqJU-
5_2_ Zpraco\·atel bude zpraco\'áYat Osobní úda,1e y~·hradně Yrozsahu nezb)tném pro naplnění účelu
zpraconiní podle čL 4_1 této Smlom:-·
5_3 Kategone Subjektu údq]u a typ zpracoYáYan~·ch Osobních úd<~;JU JSOU UYedeny \'Příloze 1 této
Smlou\;-
6. Zabezpečení Osobních údajů
6. l. Zpracoyatel prohlašuje a zaručuje se. že jím přijatá opatření k zabeZJ)ečení Osobních údajú sphlují
požada\·ky GDPR na zabeZJ)ečení Osobních údq]u a že bude zpracoYánt Osobní úda,1e \'souladu
s GDPR. jakož 1 souns~]ÍCÍml prámím1 předp1sy na ochranu osobních úd<~;JU-
6_2_ Zpraco\·atel příJme a bude dodržoYat takoYá techmcká a organ1zační opatření. aby nemohlo doJÍt
k neopráměnému nebo nahodilému přístupu k Osobním údq]um, JeJICh neopráměné změně. m1čení,
3 12
ztrátě, zpracování Či zneužití. ZpracO\:atel provede a po dobu účinnosti této Smlouvy bude dodržovat
minimálně technická a organizační opatření k zabezpečení Osobních údajú uvedená v Příloze 2 této
Smlou,-y Zpracovatel v případě potřeby proYede další vhodná tecluucká a orgamzační opatření, aby
zajistil odpoddq]ÍCÍ a ,-hodnou úrowil zabezpečení Osobních údq]u (s ohledem na staY techniky, nutné
náklady, pO\:ahu, rozsah, kontext, účely a rizika prováděného zpracování).
6.3 Zpraco\·atel bude zpracová\·at Osobní údaje manuálně \" listinné podobě a/nebo \" elektromcké podobě
pomocí prostředkú infonnačních technologií.
6.4. Při manuálním zpracování Osobních údq]u Zpracontel přiJlne a bude dodržovat zeJména níže UYedené
zásady zabezpečení Osobních údajU:
(a) v době m1mo aktimí prác1 s Osobními údqpmusí b~·t Osobní údaJe uloženy\" uzamčen~·ch
prostorách. Klíče od uzamčen~·ch prostor mají pouze Zpracovatelem určené osoby opráměné
zpracoYávat Osobní údaje (pověření zaměshtanci a pracomíci Zpracovatele. dále jen
..OpráYněné osoby"):
(b) v době aktimí práce s Osobními údaji odpovídá za ochranu Osobních údajU Opráměná osoba,
která s mnu pracuje. zeJména odpoddá za to, že se s Osobními údqp nesemámí neoprántěná
osoba:
(c) o předání Osobních údq]u musí b~'t učměn záznam. ktel)· umožní určit, kdy. komu a proč byly
Osobní údaje předány:
(d) Osobní údaje nelze posílat faxem:
(e) pokud je k ,-)-konu čimwstí podle Hlamí smlouvy potřebné vytvořit kopu Osobních údajú. bude
s tako\·ou kop1í nakládáno jako s ongmálem a aplikuJÍ se na m ustanovení této SmlouYy
6.5. Při zpracoYání Osobních údajú v elektronické podobě Zpracovatel přiJme a bude dodržovat zejména
níže u\·edené zásady zabezpečení Osobních úd<~;] U.
(a) elektronická data obsahující Osobní údaje budou ukládána a dále zpracovávána \}-hradně
na nos1čích (např. přenosn~·ch Čl nepřenosn~·ch datov~·ch nos1čích, síťoy~·ch datov~·ch úloŽIŠtích).
které JSOU v mq]etku Čl,- opráměném užívání SpráYce nebo Zpracontele:
(b) přístup k Osobním údq]ummq]Í pouze příslušné Oprántěné osoby s \;.-užitím mdiúduálních
přístupo,::·ch údaJU. a to v rozsahu odpoYíd<~;JÍCÍm oprámění příslušné Oprántěné osoby:
(c) o zpraco,·ání Osobních údq]u budou poňzoYány elektromcké záznamy. které umožní určit, kdy.
k~-m a z jakého du,·odu byly Osobní úda,1e zpracovány:
(d) nos1če Osobních údaJU budou zabezpečeny a chráněny před neoprántěn~·m přístupem.
6.6. Zpracovatel je povinen dokumentovat technická a orgamzační opatření přijatá k ochraně Osobních
údaJU. praúdelně hlto dokumentaci akhwlizovat a na '!'Žádání Jl předložit SpráYCI ke kontrole.
Zpraco\·atel umožní audity a mspekce prováděné SpráYcem nebo Jm~·m auditorem k proYěření
zabezpečení osobních údajll, a to po předchozím oznámení ze strany Správce.
6_7_ Zpraco\·atel má ponnnost předcházet porušení zabezpečení Osobních údaJU. Pokud na straně
Zpracovatele přesto dojde k pomšení zabezpečení Osobních údajll, je Zpracovatel ponnen o takovém
" 12
porušení okamžitě (nejpozději do 24 hodin) mfonnovat Správce. a to též telefonicky a emailem na
kontaktní údaje SpráYce uvedené v čl. ll této Smlouvy. Zpracoyatel (a) sám vyvine potřebou iniciatiYu
a (b) posk~1ne Správcl součmnost potřebnou k řešení a nápraYě porušení zabezpečení Osobních úd<~;JU.
Na žádost Správce Zpraco\·atel posk~1ne SpráYCI součnmost též při oznanwvání porušení zabezpečení
Osobních údaj Udozorovému úřadu a/nebo Subjektllm údaj U.
7. Odpovědnost ZpracoYatele
7.1 Zpraco\·atel nese plnou odpoYědnost za ÚJmu uniklou SpráYCI nebo Subjektu úd<~;] U \"případě. že
(a) nesplnil ponnnosti statlOYené mu GDPR nebo touto SmlouYou. (b) nesplnil ponnnosti stanoYené
konkrétně pro zpracoyatele GDPR nebo jin~-m obecně závazn)·m prántím předpisem; a/nebo (c) jednal
nad rámec či Yrozporu s doložen)mi pok~11y SpráYce podle této Smlouvy.
8. Důvěrnost
8.1 Zpraco,·ání osobních údaJU podle této SmlouYy má duYěmou poYahu.
8.2. Každá Smlumí strana Je ponnna (i) nakládat s Yešker;:ml mfonnacem1, které JSOU obsahem této
Smlou,-y nebo které získala ,. sounslosti s Jednáním o této SmlouYě, JeJÍm uzaYřením nebo plněním,
jako s infomtacemi přísně dllYěm)mi. (i1) bez předchozího písemného souhlasu druhé Smluvní strany
t)io dín:ěmé infomtace nezyeřejnit ani Jinak. nezpřístupnit žádné třetí osobě; a (iii) nepoužít t)io
du,·ěmé mfomtace k Jmému účelu. než Je Jednání o této SmlouYě a JeJÍ plnění.
8.3 ZpracO\:atel není bez předchozího písemného souhlasu Správce opráměn zpřístup!lOYat či předáYat
Osobní údaje třetím osobám. SpráYce y~·slomě souhlasí s tím, aby Zpracontelem zpracoYáYané Osobní
údaje byly\" potřebném rozsahu zpřístupněny Oprántěn)m osobám. ZpracoYatel odpoYídá za to. aby se
Oprántěné osoby zayázaly k mlčenJiyosti. to neplatL pokud se na příslušné Oprávněné osoby vztahuje
poYinnost mlčenhYosti podle obecně záyazn)·ch prámích předpisU.
9. Práva a povinnosti Smluvních stran
9.1 Smlumí stratty JSOU při zpraco,·ání osobních úd<~;JU podle této SmlOU\!' ponnny postupoYat tak., aby
nepomšily žádnou povinnost uloženou jim GDPR čijm)m obecně závazn)m prámím předpisem.
9.2. Zpraco\·atel nesmí sdružo,·at osobní údaje zpracoYáYané podle této SmlOU\!' s osobními údqp, které
zpracoyá\-"á pro Jiné spráYce nebo k rozdíln)·m účelllm.
9.3_ Smlumí stratty Sl ,-zó,]emně oznámí zahó,]ení Čl proYedení kontroly Čl šetření w strany Úřadu pro
ochranu osobních údaj U nebo Jiného dozorového orgánu a poskytnou druhé Smlumí straně mfonnace
o prllběhu tak.oYé kontroly. V případě, že Úřad pro ochranu osobních údaj U nebo jm)· dozore\}- orgán
zahó,1í kontrolu Čl šetření SpráYce. Je ZpracoYatel ponnen posk~1oYat SpráYCI při této kontrole
potřebnou součmnost.
9.4_ Zpraco\·atel nesmí bez předchozího písemného souhlasu SpráYce zpřístupnit Čl předat osobní údq]e
Subjektu třetím osobám '!Jma Opráměn)·ch osob. ZpracoYatel Je ponnen Yést seznam Opráměn)·ch
osob.
9_5_ Zpraco\·atel Je opráměn použít ke zpraco,·ání osobních úd<~;] U Subjektu údq]u podle této SmlOU\!' Jako
5 12
r
dalšího zpracovatele osoby uvedené v Příloze 3 této Smlouvy. Jiné osoby je Zpracovatel oprávněn
použit jako další zpracovatele pouze na základě předchozího konkrétního písemného povoleni Správce.
Zpracovatel odpovídá za to, že (i) případnému dalšímu zpracovateli budou při zpracováni osobních
údajů Subjektů údajů uloženy písemnou smlouvou alespoň stejné povinnosti na ochranu osobních
údajů , jaké jsou uvedeny ve Smlouvě, a to zejména povinnosti uvedené v čl. 6 této Smlouvy; (ii) že se
další zpracovatel písemně zaváže k povinnosti mlčenlivosti nebo že se na něj vztahuje zákonná
povinnost mlčenl ivosti; a že (iii) další zpracovatel plní své povinnosti v oblasti ochrany osobnich údajů.
9.6. Zpracovatel poskytne Správci součinnost v případě, kdy Subjekt údajů uplatňuje vůči Správci práva
subjektů údajů podle GDPR. Správce bude Subjektům údajů poskytovat informaci o prováděném
zpracování ve znění uvedeném v Příloze 4 této Sm louvy ("Informace"). Zpracovatel umístí lnfonnaci
tak, aby měl Subjekt údajů možnost se s ní seznámit před poskytnutím Osobních údajů.
JO. Doba trvánl Smlou vy
10. 1. Tato Smlouva nabývá platnosti a účinnosti dnem jejího podpisu Smluvními stranami.
I 0.2. Tato Smlouva se uzavírá na dobu zpracování Osobních údajů Zpracovatelem sjednanou v čl. 3 Smlouvy
a zamkne splněním povinnosti Zpracovatele podle čl. 3.2 této Smlouvy.
11. O zná mení
ll. I. Veškeré žádosti, oznámení, výzvy nebo jiná sděleni podle této Smlouvy budou doručovány na níže
uvedené kontaktní adresy Smluvních stran:
(a) Oznámeni urče ná Správci:
Adresa: Mariánské náměstí 2, ll OOI Praha I
k rukám: oprávněným osobám Správce: ředitelka/ředitel odboru ochrany prostředí MHMP a
pověřený pracovník oddělení odpadů odboru ochrany prostfedí MHMP
(b) Oznámeni určená Zpracovateli:
Adresa: ~0\1~ }.,)\ C..~ gq '2. \ ~t{~ {)O Y\.Ar~ Y
\JL CS)'-1\L ~)J\~ v~c~<;~\~
11 .2. Došlá oznámení budou považována za řádně doručená příslušné Smluvní straně nejpozději třetí (3.)
pracovní den po jejích odeslání na shora uvedené kontaktní údaje, nebo okamžikem, kdy je jejich
adresát odmítne převzít.
11.3 . Každá Smluvní strana je oprávněna jednostranně změnit své kontaktní údaje, a to písemným
oznámením doručeným druhé Smluvní straně, za písemnou formu se pro tyto účely považuje též
6 11 2
\-)-měna adresáty potnzen~"C!l e-mailo\-)·ch zpráv Oznámení o změně kontakhtích údajú nab~·vá
účinnosti desát)- (10.) pracovní den po Jeho domčení dmhé Smlumí straně nebo v pozdější den uveden~
,- oznámení o změně kontaktních údaJU-
12. Závěrečná ustanovení
12.1 Tato smlouya nab~·vá plahwsti a účinnosti dnem jejího podpisu smlumínu stranami, nejpozději však
dne 25.5.2018.
12.2. Vztahy touto Smlouyou v~·slomě neupravené se řídí GDPR a dalšími obecně záyazn~·nu právními
předpisy České republiky Yplatném a účinném znění.
12.3. Smlumí strany vylučují použití ustanovení§ 557, § 558 odst. 2 věta dmhá (obchodní zyyklosti nemají
přednost před dispozitimími ustanoveními zákona). § 1740 odst. 3 věta první, § 1765, § 1766 a § 1798
zákona č_ 89/2012 Sb., občanského zákoníku, ve mění pozděJŠÍch předpiSU, na utahy založené touto
Smlou\-otL
12_4_ Žádná Smlumí strana není opráměna postoupit ,Jakékoli své pohledávky z této SmlouYy na třetí osobu_
Žádná Smlumí strana není opráměna započíst pkékoli své pohledáYky \UČl pohledáYkám dmhé
Smlumí strany z této Smlom;.-.
12_5_ V případě, že kterékoli\- ustanowní této Smlom;.-· Je nebo se stane Čl bude shledáno neplatn~·m,
zdánliv~-m nebo ne\;.-mahateln~-m. neoYlimí to (Y maximálním rozsahu poYoleném prámínu předpisy)
platnost a \')'lllahatelnost zb~sajících ustanoyení této Smlou\;.- Smlumí strany se YtakoYém případě
zavazuJÍ nahradit neplatné. zdánlivé Čl ne\;.-·mahatelné ustanoYení SJednáním ustanovení platného a
\;.mahatelného. které bude mít do neJ\;.-šší možné míry steJn~- a prámím1 předp1sy přípustn~- \-)·znant a
účinek, Jako mělo ustanoyení.jež má b~-t nahrazeno.
12_6_ Tato Smlouva předstawJe úplnou dohodu Smlumích stran Ye Yztahu k předmětu této Smlom;.-· a ruší a
nahrazuje JakékoliY předchozí písemné a ÚShlÍ dohody a ujednání uniklé YsouYislosti s předmětem této
Smlou\;.-.
12.7. Nedílnou součástí této Sntlou\;.-jsou následující přílohy:
Příloha 1 Kategone Subjektu údaJU a typ zpracováYan~·ch Osobních úd<~,] U
Příloha 2 Techmcká a orgamzační opatření k zabezpečení Osobních úd<~,] U
Příloha 3 Seznam dalších zpracovatelú
Příloha 4 Infomtace posk~toyaná Subjektúm údajú
12_8_ Smlou,-a muže b~-t měněna nebo dophl.onína pouze fonnou písemn~·clt dodatku podepsan~·ch oběma
Smlumími stranami. Smlouya múže b~-t zmšena pouze písemnou fonnou. Změna či zmšení Smlom;.-
jakoukolijinou než shora uvedenou fonnou se \')-Iučuje.
12.9. Obsah Smlom;.- nebude žádnou ze Smlumích stran zveřeJněn nebo zpřístupněn třetím osobám.
s \-)]1mkou případú, kdy se tak Smluvní strany dohodnou nebo kdy tak stanoví obecně záYaZ!t~- prámí
předpis_
12. 10. Tato Smlouya je vyhotoyena v šesti (6) stejnopisech. z nichž každ~- má povahu origmálu, Správce
7 12
obdrží čtyři a Zpracovatel obdrží dvě vyhotovení.
12.1 I . Smluvní strany závěrem prohlašují a stvrzují, že si tuto Sml ouvu před jejím podpisem přečetly a že
veškerá ujednání obsažená v této Smlouvě byla sjednána svobodně, vážně a určitě, na důkaz čehož
připojují pod Smlouvou své podpisy.
12. I2. Smluvní strany výslovně souhlasí s tím, aby Smlouva byla uvedena v Centrál ni evidenci smluv (CES)
vedené hl. m. Prahou. Tato evidence je veřejně přístupná a obsahuje údaje o smluvních stranách,
předmět Smlouvy, text Smlouvy, číselné označeni Smlouvy a datum jejího podpisu.
12.13. V souladu s§ 43 odst. I zákona č. 131/2000 Sb., o hlavním městě Praze, ve znění pozdějších předpisů
tímto Správce potvrzuje, že uzavření této smlouvy schválila Rada hlavního města Prahy tVavnibo města
Prahy usnesením č. 1189 ze dne 22.5.20 18.
12.14. Smluvní strany výslovně sjednávají, že uveřejnění této smlouvy v registru smluv dle zákona č.
340/20 I5 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňováni těchto smluv a o
registru smluv, ve znění pozdějších předpisů (zákon o registru smluv) zajistí Správce. Uveřejněním
smlouvy v registru smluv může dojít k uveřejnění některých osobních údajů, což smluvní strany svým
podpisem berou na vědomí a s uvedeným souhlasí.
25 ·05· 2018 r. V .?J~p ~ dne ,éJ'": Zl/I
dne _ _ _ _ __
8 I 12
Příloha 1
Kategorie Subjektů údajů a t)'P zpracovávanj·ch Osobních údajů
Kategorie Subjektú údajú: Fyzické osoby dopravující odpad do sběmého dvora
Typ zpracovávan~"C!l Osobních údajú: Jméno a příJmení, Adresa, Registrační značka vozidla
9 12
Příloha 2
Technická a organizační opatření k zabezpečení Osobních údajů
Technická a organizační opatření k zabezpečení Osobních údajú
(a) [zámky. mříže] (b) [centrální pult ochrany]
(c) [elektronické zabezpečení] (d) [kameroYé systémy]
(e) [přístuponl prá,-a] (f) [užlYatelské profily]
(g) [bezpečnostní zálohy] (h) [antinroYá ochrana]
(i) [pseudonynuzace] (J) [šifroYání]
(k) [-] (I) [-]
JO 12
Příloha 3
Seznam dalších zpraco\·atelů
Seznam dalších zpracO\.-atelU
NázeY IČO Sídlo
[Pokud ZpracoYatel ke dm podp1su Smlou,-y nepoužíYá žádného dalšího zpracoYatele. Příloha 3 bude
ponechána prázdná]
ll 12
Pnl oha 4
Informace poskytovaná S ubj ektům údajů
[doplní Správce]
' I• 12 / 12
J