Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Dodatek č
DODATEK č. 1
o zpracování osobních údajů
ke smlouvě –KUPNÍ SMLOUVA
(dále jen „Dodatek“)
SMLUVNÍ STRANY:
Základní škola Olomouc, příspěvková organizace
Se sídlem: Heyrovského 460/33, 779 00 Olomouc
IČ: 47657022
DIČ: CZ 47657022
Zastoupené Mgr. Oldřichem Andělem, ředitelem školy
(dále také jen „Správce“)
a
Jaromír Jaš
Se sídlem : Loučka 17, 751 31 Lipník nad Bečvou
IČ: 73333247
DIČ: CZ 7804285687
Zastoupené: p. Jaromír Jaš
(dále jen „Zpracovatel“)
1. ÚVODNÍ USTANOVENÍ
1.1. Smluvní strany uzavřely dne: 1. 9. 2017 Kupní smlouva (dále jen „Smlouva“). Jelikož při plnění Smlouvy dochází ke zpracování osobních údajů Zpracovatelem, Smluvní strany se tímto Dodatkem zavazují postupovat v souladu s platnou legislativou o zpracování a ochraně osobních údajů, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).
1.2. Zpracovatel bere na vědomí, že se považuje a bude považovat za zpracovatele osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi. Správce je a bude nadále považován za správce osobních údajů, se všemi pro něj vyplývajícími důsledky a povinnostmi.
1.3. Smluvní strany se dohodly na podmínkách zajištění odpovídajících opatření k zabezpečení ochrany osobních údajů a základních práv a svobod subjektů údajů při zpracování osobních údajů Zpracovatelem.
2. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1. Předmětem zpracování jsou identifikační údaje subjektů údajů.
2.2. Zpracovatel je oprávněn zpracovávat osobní údaje pouze a výlučně po dobu účinnosti Smlouvy, pokud právní předpis nestanoví jinak.
2.3. Zpracovatel bude zpracovávat osobní údaje automatizovaně s užitím informační a komunikační techniky. Příležitostně může docházet k ručnímu zpracování dat.
2.4. Zpracovatel je oprávněn zpracovávat osobní údaje pouze za účelem, který je v souladu s předmětem Smlouvy.
2.5. Zpracovatel se zavazuje zpracovávat pouze a výlučně tyto osobní údaje, které jsou nutné k plnění Smlouvy: identifikační údaje.
2.6. Zpracovatel je oprávněn zpracovávat osobní údaje těchto kategorií subjektů údajů: Identifikační údaje.
2.7. Zpracovatel je povinen
a) zpracovávat osobní údaje výlučně na základě doložených pokynů Správce. Za doložené pokyny se považuje i elektronická komunikace včetně e-mailu. Zpracovatel je povinen neprodleně Správce informovat, pokud dle jeho názoru udělený pokyn Správce porušuje GDPR nebo jiné předpisy týkající se ochrany osobních údajů;
b) zajišťovat, aby se osoby oprávněné zpracovávat osobní údaje při plnění Smlouvy zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti, zejména pak k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup nebo se kterými přijdou do kontaktu;
c) přijmout ve smyslu čl. 32 GDPR, s ohledem na stav techniky, náklady na provedení, povahu, rozsah, kontext a účely zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zpracování v rozporu s GDPR;
d) poskytovat Správci veškerou součinnost, o kterou bude požádán v souvislosti se zpracováním osobních údajů nebo která mu přímo vyplývá z GDPR. Zpracovatel je povinen na vyžádání zpřístupnit Správci svá písemná technická a organizační bezpečnostní opatření a umožnit mu případnou kontrolu, audit či inspekci dodržování předložených technických a organizačních bezpečnostních opatření;
e) písemně seznámit Správce s jakýmkoliv podezřením na porušení nebo skutečným porušením bezpečnosti zpracování osobních údajů, např. jakoukoliv odchylkou od udělených pokynů, odchylkou od sjednaného přístupu pro Správce, plánovaným zveřejněním, upgradem, testy apod., kterými může dojít k úpravě nebo změně zabezpečení nebo zpracování osobních údajů, jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv podezřením z náhodného či nezákonného zničení, ztráty, změny, zpřístupnění neoprávněným stranám, zneužití či jiného způsobu zpracování osobních údajů v rozporu s právními předpisy.
2.8. Zpracovatel není oprávněn ve smyslu čl. 28 GDPR zapojit do zpracování osobních údajů dalšího zpracovatele (zákaz řetězení zpracovatelů), bez předchozího schválení a písemného souhlasu Správce.
2.9. Zpracovatel je povinen poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny stanovené povinnosti, a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověřil, a k těmto auditům přispěje. Správce bude neprodleně seznámen s jakýmkoliv podstatným porušením těchto ustanovení o zpracování dat.
3. ZÁVĚREČNÁ USTANOVENÍ
3.1. Ostatní ujednání Smlouvy zůstávají beze změny.
3.2. Tento Dodatek se uzavírá na dobu účinnosti Smlouvy. Zánik Dodatku se řídí ustanoveními o zániku Smlouvy.
3.3. Po zániku Smlouvy nebo Dodatku je Zpracovatel povinen všechny osobní údaje, které má v držení vymazat, a pokud je dosud nepředal Správci, předat je Správci a dále vymazat všechny existující kopie. Povinnost uvedená v tomto odstavci neplatí, stanoví-li právní předpis EU, případně vnitrostátní právní předpis Zpracovateli osobní údaje ukládat i po zániku Smlouvy nebo Dodatku nebo pokud se Smluvní strany dohodnou jinak.
3.4. Tento Dodatek byl podepsán oprávněnými zástupci Smluvních stran ve 2 (dvou) originálních vyhotoveních, z nichž každá ze Smluvních stran obdrží po 1 (jednom) vyhotovení.
3.5. Smluvní strany berou na vědomí, že obsah tohoto Dodatku může být poskytnut žadateli v režimu zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a že tento Dodatek bude statutárním městem Olomouc uveřejněn v registru smluv (pokud takovému uveřejnění podléhá) dle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů.
3.6. Tento Dodatek nabývá platnosti dnem jeho podpisu a účinnosti dnem jeho uveřejnění prostřednictvím registru smluv dle příslušných ustanovení zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů.
Za Správce
V Olomouci, dne:
Za Zpracovatele
V Olomouci, dne:
Základní škola Olomouc
Příspěvková organizace
Mgr. Oldřich Anděl
Ředitel školy
Jaromír Jaš
PAGE
2