Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
DODATEK č. 1
o zpracování osobních údajů
ke smlouvě o poskytování služeb
(dále jen „Dodatek“)
SMLUVNÍ STRANY:
Příspěvková organizace Základní škola a Mateřská škola Olomouc, Dvorského 33, příspěvková
organizace
Se sídlem Dvorského 33, 779 00 Olomouc – Svatý Kopeček
IČ: 70631042
DIČ: CZ70631042
Zastoupené Mgr. Janem Koliskem, ředitelem školy
Bankovní spojení: 1808413339/0800
(dále také jen „Správce“)
a
Magda Jordánová
Lidická 85/9, 783 02 Olomouc - Nemilany
IČ: 65907558
(dále jen „Zpracovatel“)
1. ÚVODNÍ USTANOVENÍ
1.1. Smluvní strany uzavřely dne 12. 1. 2018 smlouvu o poskytování služeb (dále jen „Smlouva“).
Jelikož při plnění Smlouvy dochází ke zpracování osobních údajů Zpracovatelem, Smluvní strany
se tímto Dodatkem zavazují postupovat v souladu s platnou legislativou o zpracování a ochraně
osobních údajů, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne
27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů
a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně
osobních údajů) (dále jen „GDPR“).
1.2. Zpracovatel bere na vědomí, že se považuje a bude považovat za zpracovatele osobních údajů,
se všemi pro něj vyplývajícími důsledky a povinnostmi. Správce je a bude nadále považován
za správce osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi.
1.3. Smluvní strany se dohodly na podmínkách zajištění odpovídajících opatření k zabezpečení
ochrany osobních údajů a základních práv a svobod subjektů údajů při zpracování osobních
údajů Zpracovatelem.
2. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1. Předmětem zpracování jsou identifikační údaje subjektů údajů pro účely vedení
personální, mzdové a daňové agendy.
2.2. Zpracovatel je oprávněn zpracovávat osobní údaje pouze a výlučně po dobu účinnosti Smlouvy,
pokud právní předpis nestanoví jinak.
2.3. Zpracovatel bude zpracovávat osobní údaje automatizovaně s užitím informační a komunikační
techniky. Příležitostně může docházet k ručnímu zpracování dat.
2.4. Zpracovatel je oprávněn zpracovávat osobní údaje pouze za účelem, který je v souladu
s předmětem Smlouvy.
2.5. Zpracovatel se zavazuje zpracovávat pouze a výlučně tyto osobní údaje, které jsou nutné
k plnění Smlouvy: jméno a přímení zaměstnanců, rodné příjmení zaměstnanců, titul, datum
narození, místo narození, rodné číslo, trvalé a přechodné bydliště, kontakt na zaměstnance –
telefon - email, státní příslušnost, u cizích státních příslušníků číslo dokladu, zdravotní
pojišťovnu zaměstnance, nařízené exekuce a insolvenční řízení, u exekucí a insolvenci počet
vyživovaných osob v domácnosti pro výpočet srážek, děti zaměstnanců, rodné čísla dětí,
při uplatňování daňového zvýhodnění dětí a slevy na manžela/manželku stav, u rozvedených
zaměstnanců svěření dětí do péče, u vdaných/ženatých zaměstnanců jméno a přímení
manžela/manželky, zaměstnavatele druhého z manželů, pro uplatnění daňových zvýhodnění
na dítě, datum nástupu do zaměstnání, zařazení pracovníka do kategorie prací, platové třídy
a platového stupně, předchozí délku praxe, poslední ukončené vzdělání a další vzdělávání,
evidence uplatnění daňových slev či nikoliv, číslo osobního účtu pro zaslání platu, evidence
a výpočet pracovních úrazů, informace o přiznaném důchodu, typu a datu přiznání, informace
o souběhu zaměstnání a zaměstnavateli při platu nedosahujících minimální mzdy, výši hrubé
a čisté mzdy, veškerých příplatků platu, neplaceného volna, studijního volna, čerpání dovolené,
čerpání mateřské a rodičovské dovolené, evidence potřeby ošetřování člena rodiny, evidence
a výpočet dočasné pracovní neschopnosti, nemocenské, evidence odpracovaných hodin,
přesčasových hodin, výpočet a evidence průměrného výdělku pro pracovněprávní účely.
2.6. Zpracovatel je oprávněn zpracovávat osobní údaje těchto kategorií subjektů údajů:
zaměstnanci Základní školy a Mateřské školy Olomouc, Dvorského 33, příspěvkové organizace.
2.7. Zpracovatel je povinen
a) zpracovávat osobní údaje výlučně na základě doložených pokynů Správce. Za doložené
pokyny se považuje i elektronická komunikace včetně e-mailu. Zpracovatel je povinen
neprodleně Správce informovat, pokud dle jeho názoru udělený pokyn Správce porušuje
GDPR nebo jiné předpisy týkající se ochrany osobních údajů;
b) zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje při plnění Smlouvy zavázaly
k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti, zejména pak
k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup nebo
se kterými přijdou do kontaktu;
c) přijmout ve smyslu čl. 32 GDPR, s ohledem na stav techniky, náklady na provedení, povahu,
rozsah, kontext a účely zpracování i k různě pravděpodobným a různě závažným rizikům
pro práva a svobody fyzických osob, vhodná technická a organizační opatření, aby zajistil
úroveň zabezpečení odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči
náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám,
zneužití či jinému způsobu zpracování v rozporu s GDPR;
d) poskytovat Správci veškerou součinnost, o kterou bude požádán v souvislosti
se zpracováním osobních údajů nebo která mu přímo vyplývá z GDPR. Zpracovatel je
povinen na vyžádání zpřístupnit Správci svá písemná technická a organizační bezpečnostní
opatření a umožnit mu případnou kontrolu, audit či inspekci dodržování předložených
technických a organizačních bezpečnostních opatření;
e) písemně seznámit Správce s jakýmkoliv podezřením na porušení nebo skutečným
porušením bezpečnosti zpracování osobních údajů, např. jakoukoliv odchylkou
od udělených pokynů, odchylkou od sjednaného přístupu pro Správce, plánovaným
zveřejněním, upgradem, testy apod., kterými může dojít k úpravě nebo změně zabezpečení
nebo zpracování osobních údajů, jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv
podezřením z náhodného či nezákonného zničení, ztráty, změny, zpřístupnění
neoprávněným stranám, zneužití či jiného způsobu zpracování osobních údajů v rozporu
s právními předpisy.
2
2.8. Zpracovatel není oprávněn ve smyslu čl. 28 GDPR zapojit do zpracování osobních údajů dalšího
zpracovatele (zákaz řetězení zpracovatelů), bez předchozího schválení a písemného souhlasu
Správce.
2.9. Zpracovatel je povinen poskytnout Správci veškeré informace potřebné k doložení toho, že byly
splněny stanovené povinnosti, a umožnit audity, včetně inspekcí, prováděné Správcem nebo
jiným auditorem, kterého Správce pověřil, a k těmto auditům přispěje. Správce bude
neprodleně seznámen s jakýmkoliv podstatným porušením těchto ustanovení o zpracování dat.
3. ZÁVĚREČNÁ USTANOVENÍ
3.1. Ostatní ujednání Smlouvy zůstávají beze změny.
3.2. Tento Dodatek se uzavírá na dobu účinnosti Smlouvy. Zánik Dodatku se řídí ustanoveními
o zániku Smlouvy.
3.3. Po zániku Smlouvy nebo Dodatku je Zpracovatel povinen všechny osobní údaje, které má
v držení vymazat, a pokud je dosud nepředal Správci, předat je Správci a dále vymazat všechny
existující kopie. Povinnost uvedená v tomto odstavci neplatí, stanoví-li právní předpis EU,
případně vnitrostátní právní předpis Zpracovateli osobní údaje ukládat i po zániku Smlouvy
nebo Dodatku, nebo pokud se Smluvní strany dohodnou jinak.
3.4. Tento Dodatek byl podepsán oprávněnými zástupci Smluvních stran ve 2 (dvou) originálních
vyhotoveních, z nichž každá ze Smluvních stran obdrží po 1 (jednom) vyhotovení.
3.5. Smluvní strany berou na vědomí, že obsah tohoto Dodatku může být poskytnut žadateli
v režimu zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších
předpisů, a že tento Dodatek bude uveřejněn v registru smluv (pokud takovému uveřejnění
podléhá) dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv,
uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších
předpisů.
3.6. Tento Dodatek nabývá platnosti dnem jeho podpisu a účinnosti dnem jeho uveřejnění
prostřednictvím registru smluv dle příslušných ustanovení zákona č. 340/2015 Sb., o zvláštních
podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon
o registru smluv), ve znění pozdějších předpisů.
Za Správce Za Zpracovatele
V Olomouci dne 24. 5. 2018 V Olomouci dne 24. 5. 2018
......................................................................... .............................................................................
Základní škola a Mateřská škola Olomouc, Magda Jordánová
Dvorského 33, příspěvková organizace RNDr. Věrou Valentovou
Mgr. Jan Kolisko
ředitel školy
3