Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o zpracování osobních údajů
uzavřená dle§ 1746 a násl. zák.č. 89/2012 Sb., občanský zákoník, v platném znění
(dále jen ,,občanský zákoník"), a v souladu s čl. 28 nafízení Evropského parlamentu a Rady (EU) 2016/679
o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen„Nařizení")
I.
Smluvní strany
1. Vysoká škola chemicko-technologická v Praze
veřejná vysoká škola
se sídlem: Praha 6, Technická 5, PSČ 166 28
zastoupená: xxxxxxxxxx, kvestorkou/ xxxxxxxxxx, rektorem
bankovní spojení: xxxxxxxxxx, č. ú.: xxxxxxxxxx
[Č: 60461373
DlČ: CZ60461373
kontaktní osoba: xxxxxxxxxx
dále jen „Správce'·
2. FARAO GASTRO s. r.o..
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka130132
se sídlem: Evropská 693/16, 160 00 Praha 6
zastoupená: xxxxxxxxxx
bankovní spojení: xxxxxxxxxx
IČ: 28167872
DIČ: CZ28167872
dále jen „Zpracovatel"
každý jednotlivě jen „Smluvní strana"
oba společně jen ,.Smluvní strany-'
uzavírají níže uvedeného dne, měsíce a roku toto smlouvu o zpracování osobních údajů (dále
jen „Smlouva o zpracování'·).
II.
Předmět Smlouvy
l. Zpracovatel na základě „Smlouva o zajištění stravovacích služeb" ze dne23.7.2008, a
,,Smlouva o zajištění stravovacích služeb" ze dne 17. 7. 2012 ,,(dále jen „Smlouva")
zpracovává osobní údaje studentů a zaměstnanců pro Správce. Účelem tohoto zpracování
je stravování studentů a zaměstnanců Správce (dále jen „oprávněné osoby").
2. Předmět a dobu trvání zpracování, způsob zpracováni a typ osobních údajů urcuJe
Smlouva včetně jejích příloh. Na základě Smlouvy nejsou zpracovávány zvláštních
kategorie osobních údajů ani osobní údaje, které se týkají rozsudků v trestních věcech a
trestných činů.
1
3. Zpracovatel se touto Smlouvou o zpracovam zavazuje, že bude veškeré zpracování
osobních údajů provádět pro Správce v souladu s Nařízením, touto Smlouvou
o zpracování a v souladu s ostatními právními předpisy na ochranu osobních údajů.
Tli.
Zpracování osobních údajů
1. Zpracovatel na základě Smlouvy zajišťuje pro Správce činnosti, při kterých dochází ke
zpracování osobních údajů třetích osob (dále jen „oprávněné osoby" nebo „oprávněná
osoba"), spravovaných Správcem.
2. Osobní údaje jsou Zpracovatelem zpracovávány pouze pro účely a v rozsahu nezbytném
pro plnění předmětu Smlouvy.
3. Zpracovatel prohlašuje, že ke dni uzavření Smlouvy o zpracování disponuje vhodnými
technickými a organizačními opatřeními pro bezpečné zpracovávání osobních údajů a že
je schopen osob1ú údaje zpracovávat v souladu s požadavky Nařízení a dalšími právními
předpisy na ochranu osobních údajů fyzických osob.
4. Osobní údaje budou Zpracovatelem uchovávány pouze po dobu trvání souhlasu
oprávněných osob se zpracovánim osobních údajů, nejdéle však po dobu účirmosti
Smlouvy. Po odvolání souhlasu oprávněné osoby, po ukončení účinnosti Smlouvy, nebo
po pominutí účelu, pro který byly osobní údaje zpracovávány, Zpracovavatel osobní údaje
v souladu s rozhodnutím Správce buď vymaže, nebo je vrátí Správci a vymaže existující
kopie.
IV.
Povinnosti Zpracovatele
l. Zpracovatel je při zpracování osobních údaji'.! na základě Smlouvy povinen postupovat s
náležitou odbornou péčí tak, aby neporušil žádné ustanovení Nařízení.
2. Zpracovatel je povinen řídit se při zpracování osobních údajů pouze doloženými pokyny
Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou
povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit. Zpracovatel je v
takovém případě povinen pokyny provést pouze na základě písemného sdělení Správce, že
Správce trvá na provedení takových pokynů, jinak Zpracovatel odpovídá Správci za
případnou škodu způsobenou vznikem povinnosti Správce hradit škodu nebo
nemajetkovou újmu v penězích oprávněných osob či pokutu Úřadu pro ochranu osobních
údajů (dále jen „ÚOOÚ").
3. V případě, že se osoba oprávněná bude domnívat, že Správce nebo Zpracovatel provádí
zpracováni jeho osobních údajů, které je v rozporu s Nařízením, a požádá Zpracovatele
o vysvětlení nebo bude požadovat odstranění vzniklého stavu, zavazuje se Zpracovatel
o tom neprodleně písemně informovat Správce.
4. Zpracovatel je povinen Správci neprodleně oznámit prováděni kontroly ze strany ÚOOÚ
ve věci osobních údajů zpracovávaných pro Správce a poskytnout Správci na jeho žádost
podrobné informace o průběhu kontroly a kopii kontrolního protokolu.
2
5. Zpracovatel je povinen Správci neprodleně oznámit každý případ porušení zabezpečení
osob1úch údajů, který v souvislosti se zpracováním zjistí. a prostřednictvím kontaktní
osoby Správce, uvedené v čl. I této Smlouvy o zpracování. V oznámení uvede veškeré
informace dle čl. 33 odst. 3 Nařízení, které mu jsou známy.
6. Zpracovatel je prostřednictvím vhodných technických a organizačruch opatřeru
nápomocen Správci při plnění povinností Správce reagovat na žádosti o výkon práv
oprávněných osob, zejména na žádost na přístup k osobním údajům, na opravu či výmaz
osobních údajů a na přenositelnost osobruch údajů. Správce je povinen bez zbytečného
odkladu po obdržeru výzvy Správce poskytnout Správci nezbytné údaje a součinnost tak,
aby Správce mohl řádně a včas splnit svoji povinnost ve vztahu k oprávněné osobě, jejíž
osobní údaje Zpracovatel zpracovává.
7. Zpracovatel je povinen dokw11entovat přijatá a provedená technicko-organizačni opatření
k zajištění ochrany osobních údajů; Správce je oprávněn si takovou dokwnentaci od
Zpracovatele kdykoliv vyžádat k nahlédnutí. Zpracovatel je povinen umožnit audity,
včetně inspekcí. prováděné Správcem nebo jiným auditorem, kterého Správce pověří,
a k těmto auditům přispěje
8. Zpracovatel je Správci nápomocen přl posuzování vlivu na ochranu osobních údajů dle čl.
35 Nařízení, ohlašování případů pornšeni zabezpečení osobních údajů ÚOOÚ či
oprávněným osobám a při předchozích konzultacích s ÚOOÚ, to vše při zohlednění
povahy zpracování a infom1ací, jež má k dispozici.
v.
Zapojení dalšího Zpracovatele
1. Zpracovatel nezapojí do zpracování žádného dalšího zpracovatele bez předchozího
písemného povolení správce. V žádosti o povolení Zpracovatel informuje Správce
o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich
nahrazení, a poskytne tak Správci příležitost vyslovit vůči těmto změnám námitky.
VI.
Opatření k zajištění zabezpečení ochrany osobních úda.iů
1. Zpracovatel se zavazuje, že přijme s přihlédnutím ke stavu techniky, nákladům na
provedení. povaze. rozsahu, kontextu a účelům zpracováru i k různě pravděpodobným
a různě závažným rizikům pro práva a svobody oprávněných osob vhodná technická
a organizační opatření podle čl. 32 Nařízení, aby vyloučil možnost neoprávněného nebo
nahodilého přístupu k osobrum údaj{1m, k jejich změně, zničení či ztrátě, jakož i k jinému
zneužití osobních údajů, zejména:
a) zaváže své zaměstnance a další osoby, které zpracovávají osobní údaje,
k mlčenlivosti a poučí je o jejich dalších povinnostech, které jsou povinni
dodržovat, aby nedošlo k porušení zabezpečeru;
b) bude osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech;
3
c) osobní údaje v elektronické podobě bude uchovávat na zabezpečených serverech
nebo na nosičích dat, ke kterým budou mít přístup pouze pověření zaměstnanci na
základě přístupových kódů či hesel;
d) zajistí dálkový přenos osobních údajú buď pouze prostřednictvím veřejně
nepřístupné sítě. nebo prostřednictvím zabezpečeného přenosu po veřejných
sítích.
VII.
Odpovědnost za škodu
1. Zpracovatel odpovídá Správci za škodu způsobenou v důsledku porušení povinností
uložených Zpracovateli Nařízením, Smlouvou nebo touto smlouvou. zejména je-li
v důsledku porušení povinností Zpracovatele Správce povinen hradit náhradu škody nebo
nemajetkové újmy oprávněných osob či pokutu.
2. Zpracovatel je i po zániku Smlouvy povinen dodržovat veškeré povinnosti plynoucí mu
z Nařízeni, zejména předejít jakémukoliv neoprávněnému nakládání s osobními úd�ji.
VIII.
Ustanovení závěrečná
1. Práva a povinnosti vyplývající z této Smlouvy o zpracování přecházejí na případné právní
nástupce Smluvních stran. Převádět práva a povinnosti z této Smlouvy o zpracováni lze
jen po předchozím písemném souhlasu druhé Smluvní strany.
2. Tato Smlouva o zpracování nabývá platnosti a účinnosti dnem podpisu oběma Smluvními
stranami. nepostupuje-li se dle odstavce 3.
3. V případě, že tato Smlouva o zpracování naplňuje požadavky, uvedené v zákoně č.
340/2015 Sb., ve znění pozdějších předpisů, podléhá tímto povinnosti zveřejnění
v registru smluv a nabývá účinnosti ke dni zveřejnění v registru smluv. V registru smluv
nebudou uveřejněny informace. které nelze poskytnout v souladu s předpisy upravující
svobodný přístup k informacím (zejm. zákon č. 106/1999 Sb.). stejně jako obchodní
tajemství Smluvních stran. Zadat Smlouvu o zpracování do registru smluv v zákonné lhL'ttě
se zavazuje Správce, který na vyžádání Zpracovatele zašle potvrzení o uveřejnění
Smlouvy o zpracování.
4. Všechna oznámení mezi Smluvními stranami. která se vztahují k této Smlouvě o
zpracování, nebo která mají být učiněna na základě této Smlouvy o zpracování, musí být
učiněna v písemné podobě a druhé Smluvní straně doručena buď osobně nebo
doporučeným dopisem či jinou formou registrovaného poštovního styku na adresu
uvedenou v záhlaví této Smlouvy o zpracování, není-li stanoveno nebo mezi Smluvními
stranami dohodnuto jinak. a to zejména prostřednictvím emailové komunikace se
souhlasem obou stran.
5. Smluvní strany považují jakékoliv oznámení uvedené v této Smlouvě o zpracováni za
řádně doručené: a)při doručování osobně nebo kurýrem:
aa)dnem faktického přijetí oznámení příjemcem; nebo
ab)dnem, v němž bylo doručeno osobě na příjemcově adrese určené k
4
přebírání listovních zásilek; nebo
ac)dnem, kdy bylo doručováno osobě na příjemcově adrese určené k
přebírání listovních zásilek, a tato osoba odmítla listovní zásilku
převzít.
b)při doručování poštou:
ba)dnem předání listovní zásilky příjemci; nebo
bb)dnem, kdy příjemce při prvním pokusu o doručení zásilku z
jakýchkoli důvodů nepřevzal či odmítl zásilku převzít. a to i přesto, že
se v místě doručení nezdržuje, pokud byla na zásilce uvedena adresa
pro doručování.
6. Tato Smlouva o zpracovam může být menena a doplúována pouze písemnými
očíslovanými dodatky k této Smlouvě o zpracování. podepsanými oběma Smluvními
stranami.
7. Je-li nebo stane-li se některé ustanovení této Smlouvy o zpracování neplatným,
nevymahatelným nebo neúčinným, nedotýká st: tato neplatnost, nevymahatelnost či
neúčinnost ostatních ustanovení této Smlouvy o zpracování. Smluvní strany se zavazují
nahradit do pěti (5) pracovních dnů po doručení výzvy druhé Smluvní strany neplatné,
nevymahatelné nebo neúčinné ustanovení ustanovením plan1ým. vymahatelným a
účinným se stejným nebo obdobným obchodním a právním smyslem. případně uzavřít
novou Smlouvu o zpracování.
8. Právní vztahy výslovně neupravené touto Smlouvou o zpracování se řídí platnými
právními předpisy České republiky. zejména ustanoveními občanského zákoníku. Veškeré
spory mezi Smluvními stranami vznikající z této Smlouvy o zpracování nebo v souvislosti
s ní budou řešeny pokud možno nejprve smírně. Nebude-li smírného řešení dosaženo,
budou spory vyřešeny u příslušného soudu. Dispozitivní ustanovení obecně závazných
právních předpisů, platných v České republice, která jsou v rozporu s ustanoveními této
Smlouvy o zpracování, se nepoužijí.
9. Smluvní strany prohlašují. že s obsahem této Smlouvy o zpracování souhlasí, rozumí jí a
zavazují se k jejímu plnění, připojují své podpisy a prohlašují, že tato Smlouva byla
uzavřena podle jejich svobodné a vážné vůle.
l O. Tato Smlouva o zpracování je vypracována ve 2 vyhotoveních s platností originálu,
z nkhž každá ze Smluvních stran obdrží po jednom vyhotoveni.
V ..... dne ........................ . V ..... dne .........................
· ·········..................·············· •...•............•••••••••••••••••••
Správce
Zpracovatel
5