Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
VP00321017
6 . pl:
Níže uvedeného dne, měsíce a roku uzavřely smluvní strany 2016/10850 5 04.0 8 .
PR
VODÁRNA PLZEŇ a.s.
IČO: 25205625, DIČ: CZ25205625
Sídlo: Malostranská 2, čp. 143, 317 68 Plzeň
Jejímž jménem jedná:
Zapsaná v obchodním rejstříku vedeném u Krajského soudu v Plzni,
spisová značka B 574
(dále jen „Správce")
a
Grant Thomton Tax & Accounting
(dále jen „Zpracovatel")
tuto
SMLOUVU O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
dle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník
(dále jen „Smlouva")
Preambule
Smluvní strany mezi sebou uzavírají tuto smlouvu za účelem naplnění povinností při nakládání
s osobními údaji.
Správce a zpracovatel uzavřeli dne 1.7.2018 smlouvu o poskytování služeb. V rámci tohoto
smluvního vztahu má Správce postavení Nabyvatele Zpracovatel postavení Poskytovatele.
V rámci spolupráce a za účelem plnění závazků Zpracovatele, předává Správce Zpracovateli i
osobní údaje, když zájmem Správce je, aby s osobními údaji bylo nakládáno ze strany
Zpracovatele pouze na základě pokynů Správce a v souladu správním i předpisy, zejména
Nařízením Evropského parlamentu a Rady (EU) č. 2016/79, o ochraně fyzických osob v souvislosti
se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení").
Smluvní strany uzavírají tuto Smlouvu za účelem ochrany osobních údajů v rámci spolupráce mezi
smluvními stranami. ,
čl. 1.
Úvodní ustanovení
1.1. Zpracovatel prohlašuje, že přijal veškerá vhodná technická a organizační opatření tak, aby
zpracování dle této Smlouvy splňovalo požadavky platných právních předpisů a Nařízení.
1.2. Smluvní strany se zavazují při plnění Smlouvy postupovat v souladu správním i předpisy,
zejména v souladu s Nařízením.
čl. 2.
Předmět a rozsah zpracování
2.1. Smluvní strany sjednávají, že předmětem zpracování dle Smlouvy budou pouze osobní údaje
Stránka 1 z 5
nezbytné pro účely splnění povinností Zpracovatele dle smlouvy popsané v preambuli
Smlouvy.
Smluvní strany prohlašují, že účelem zpracování osobních údajů je daňové poradenství a
vypracování a podání daňových přiznání právnických osob a další.
2.2 Správce bude poskytovat a Zpracovatel zpracovávat následující kontaktní údaje (jméno,
příjmení, bydliště, tel.spojení, číslo odběrného místa apod.) zákazníků Správce coby kategorie
subjektů údajů.
2.3 Správce bude poskytovat a Zpracovatel zpracovávat následující kontaktní údaje (jméno,
příjmení, bydliště, tel.spojení, bankovní spojení, výše mzdy apod.) zaměstnanců Správce coby
kategorie subjektů údajů.
Získané osobní údaje bude Zpracovatel zpracovávat automatizovaným a ručním způsobem.
Jedná se zejména o shromažďování, uložení, pořizování kopií, nahlížení prostřednictvím
vzdáleného přístupu do informačního systému Správce, výmaz.
2.5 Maximální doba trvání zpracování OÚ je stanovena po dobu trvání smluvního vztahu a po
dobu, po kterou může vzniknout 'pracovateli vůči Správci závazek za způsobenou škodu, tj. 3
roky.
2.6 Správce si vyhrazuje právo kdykoli odepřít Zpracovateli přístup k osobním údajům či tyto
neposkytnout.
2.7 Smluvní strany sjednávají, že zpracování dle této Smlouvy bude prováděno bezúplatně.
3
Práva a povinnosti smluvních stran
3.6 Zpracovatel se zavazuje při zpracování zavést dostatečná opatření a průběžně vyhodnocovat
a aktualizovat technická a organizační opatření tak, aby dané zpracování splňovalo
požadavky platných právních předpisů a Nařízení a aby byla zajištěna ochrana práv subjektů
údajů.
3.7 Zpracovatel je povinen kdykoliv na žádost Správce poskytnout Správci veškeré aktuální
informace o zavedených technických, organizačních a bezpečnostních opatřeních a umožnit
Správci kontrolu plnění těchto opatření.
3.8 Zpracovatel se zejména zavazuje:
a. zpracovávat osobní údaje pouze na základě doložených pokynů Správce, včetně
předání či předávání osobních údajů do třetí země nebo mezinárodní organizaci,
pokud mu toto zpracování již neukládají právo EU nebo členského státu, které se
na Správce vztahuje; v takovém případě Zpracovatel Správce informuje o tomto
právním požadavku před zpracováním, ledaže by tyto právní předpisy toto
informování zakazovaly z důležitých důvodů veřejného zájmu.
b. zajišťovat, aby byly osoby oprávněné zpracovávat osobní údaje zavázány k
mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti,
c. přijmout a udržovat v činnosti Nařízením požadovaná opatření k zabezpečení
zpracování, a to zejména opatření požadovaná podle čl. 32 Nařízení,
d. dodržovat podmínky pro zapojení dalšího zpracovatele uvedené v Nařízení,
Stránka 2 z 5
e. zohledňovat povahu zpracování, být Správci nápomocen prostřednictvím
vhodných technických a organizačních opatření, pokud je to možné, pro splnění
Správcovy povinnosti bezodkladně reagovat na žádosti o výkon práv subjektu
údajů,
f. být Správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až
36 Nařízení, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel
k dispozici, ■'
g. v souladu s rozhodnutím a pokynem Správce všechny osobní údaje buď vymazat,
neboje vrátit Správci po ukončení poskytování služeb spojených se zpracováním,
a vymazat existující kopie, pokud právo Unie nebo členského státu nepožaduje
uložení daných osobních údajů,
h. poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny
povinnosti stanovené v Nařízení, a umožnit audity, včetně inspekcí, prováděné
Správcem nebo jiným auditorem, kterého Správce pověřil, a k těmto auditům
přispět,
i. dodržovat veškeré další povinnosti stanovené Zpracovateli osobních údajů
Nařízením a platnými právními předpisy.
3.9 Zpracovatel není oprávněn zapojit do zpracování žádného dalšího zpracovatele bez
předchozího konkrétního písemného souhlasu správce.
3.10Pokud Zpracovatel zapojí na základě písemného povolení Správce dalšího zpracovatele, aby
jménem Správce provedl určité činnosti zpracování, musí být tomuto dalšímu zpracovateli
uloženy na základě smlouvy nebo jiného právního aktu podle práva Unie nebo členského
státu stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této Smlouvě, a to zejména
poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních
opatření tak, aby zpracování splňovalo požadavky Nařízení.
3.11Zpracovatel je povinen kdykoliv, na žádost Správce poskytnout písemné informace o
zpracovatelích, které Zpracovatel zapojil včetně dalších souvisejících informací, a to zejména
o osobních údajích, které zpracovávají, způsobu zpracování apod.
3.12Zpracovatel se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných
osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k
údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému
neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně
nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti Zpracovatele
osobních údajů, vyplývající z právních předpisů, včetně evropských právních předpisů a ISO
norem, pokud na zpracování osobních údajů dopadají.
3.13V případě zjištění narušení zabezpečení ochrany zpracovávaných osobních údajů,
neoprávněného nebo nahodilého přístupu k osobním údajům, zničení či ztráty,
neoprávněného přenosu, nebo jiného neoprávněného zpracování nebo zneužití, je
Zpracovatel povinen bezodkladně informovat Správce a je povinen bezodkladně přijmout
opatření k odstranění závadného stavu. O přijatých opatřeních je Zpracovatel povinen
bezodkladně písemně informovat Správce.
Stránka 3 z 5
3.14Zpracovatel se zavazuje poskytnout Správci na jeho žádost záznamy o všech kategoriích
činností zpracování týkající se zpracování prováděného v souvislosti se Smlouvou.
4
Náhrada újmy
4.6 Zpracovatel se zavazuje Správce odškodnit za jakékoli ztráty, závazky z titulu odpovědnosti,
náklady, nároky, škody nebo výdaje, které Správce utrpí nebo které mu vzniknou či které
budou proti němu uplatněny a.které jsou vzhledem k účelu Smlouvy a záměru Správce účelně
vynaložené, pokud takové ztráty, závazky z titulu odpovědnosti, náklady, nároky, škody nebo
výdaje (včetně nákladů právního zastoupení) vzniknou v souvislosti s porušením jakékoliv
povinnosti Zpracovatele dle této Smlouvy, a Zpracovatel nahradí Správci veškeré náklady,
poplatky, platby a výdaje, které jsou vzhledem k účelu Smlouvy a záměru Správce účelně
vynaložené a které Správce uhradí nebo které mu vzniknou v souvislosti svedením
jakéhokoliv řízení nebo popíráni jakéhokoliv nároku nebo obhajobou či v souvislosti
s vymáháním tohoto závazku 7r racovatele.
4.7 V souladu s ust. § 2951 odst. 1 občanského zákoníku se sjednává, že způsobí-li Zpracovatel
Správci škodu, bude tato škoda nahrazena v penězích, nestanoví-li Správce jinak.
4.8 Smluvní strany dále ve smyslu ust. § 2894 odst. 2 občanského zákoníku sjednávají povinnost
Zpracovatele odčinit Správci nemajetkovou újmu, kterou Správci způsobil, a to v penězích.
5
Smluvní pokuta
5.6 V případě porušení jakékoliv povinnosti nakládání s osobními údaji dle této Smlouvy je
Zpracovatel povinen zaplatit Správci smluvní pokutu ve výši 10 000,- Kč za každé porušení
takové povinnosti.
5.7 Smluvní pokuta je splatná dó 5 dní ode dne, kdy byla Zpracovateli doručena písemná výzva
k jejímu zaplacení.
5.8 Právo Správce na náhradu újmy není sjednáním ani zaplacením smluvní pokuty dotčeno.
Vedle smluvní pokuty je Zpracovatel povinen Správci nahradit i újmu v plné výši, která
porušením povinností Zpracovatele vznikla. Smluvní pokuta se do náhrady újmy
nezapočítává. Jakýmkoliv ujednáním o smluvní pokutě tak není dotčen nárok Správce na
náhradu újmy v plné výši a Správce je oprávněn požadovat též náhradu újmy ve výši
přesahující smluvní pokutu.
6
Doba trvání smlouvy
6.6 Smlouva je uzavřena na dobu trvání smlouvy uzavřené mezi smluvními stranami dle
Preambule Smlouvy, v případě existence více smluv pak na dobu trvání poslední z nich či
z nich nejdéle trvající.
6.7 V případě porušení jakékoliv povinnosti Zpracovatele dle této Smlouvy, je Správce oprávněn
kdykoliv Smlouvu vypovědět, a '.o s okamžitou účinností.
6.8 Povinnost Zpracovatele nakládat s osobními údaji získanými od Správce v souladu s
Nařízením, trvá i po ukončení Smlouvy.
Stránka 4 z 5
7
Závěrečná ustanovení
7.6 Práva a povinnosti plynoucí z této Smlouvy se řídí výlučně právním řádem České republiky,
zejména zákonem č. 89/2012 Sb.; občanským zákoníkem.
7.7 Tato Smlouva nabývá účinnosti dnem jejího uzavření.
7.8 Smluvní strany si sjednaly, že závazek touto Smlouvou založený bude vykládán výhradně
podle obsahu Smlouvy, bez přihlédnutí k jakékoli skutečnosti, která nastala a/nebo byla
sdělena, jednou stranou druhé straně před uzavřením této Smlouvy. Tato Smlouva obsahuje
úplné ujednání o předmětu Smlouvy a všech náležitostech, které strany měly a chtěly ve
Smlouvě ujednat, a které považují za důležité pro závaznost této Smlouvy.
7.9 Veškeré změny a doplňky této Smlouvy budou uskutečňovány formou písemných dodatků
podepsanými oprávněnými zástupci obou smluvních stran.
7.10Tato smlouva byla sepsána v českém jazyce a to ve dvou (2) vyhotoveních, z nichž každá
smluvní strana obdrží po jednom (1) vyhotovení.
7.11Smluvní strany prohlašují, že smlouvu uzavřely na základě své svobodné a vážné vůle, že si
smlouvu přečetly, porozuměly zcela jejímu obsahu a na důkaz toho níže připojují oprávnění
zástupci smluvních stran své podpisy.
v t dne / •č 2018
VODÁRNA PLZEŇ a.s.
Stránka 5 z 5