Textová podoba smlouvy Smlouva č. 5982347: Registr smluv - Zpracovatelská smlouva - Osigeno

                        2018066134

                             Zpracovatelská smlouva

Správce osobních údajů:

Městská část Praha-Libuš

Se sídlem: Libušská 35/200, 142 00 Praha 4 — Libuš

IC: 00231142, DIQ: CZOO231142

Bankovní spojení:              '

Císlo účtu:

Zastoupená: Mgr. Jiřím Koubkem, starostou městské části Praha-Libuš
(dále jen „Správce“)

a

Zpracovatel osobních údajů:

Osigeno - veřejné zakázky a dotace s.r.o.

Se sídlem: Vikýřovice, Petrovská 594, PSČ: 788 13
office : Šumperk, Dr. E. Beneše 1831/12, PSČ: 787 01

IČ: 05931614, DIČ: CZOS931614
zapsaná v Obchodním rejstříku u Krajského soudu v Ostravě, oddíl C vložka 69943
jednající jednatelem společnosti Ing. Tomášem Rýcem
(dále jen „Zpracovatel“)

se v souladu s čl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob
v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice
95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Obecné nařízení“), dohodli takto:

                                  I. ZÁKLADNÍ USTANOVENÍ

    1. Zpracovatel na základě Licenční smlouvy k užívání certifikovaného elektronického nástroje k
        administraci veřejných zakázek CENT (dále jen „CENT“) ze dne 12.3.2018 (dále jen „Smlou-
        va“) zpracovává v souladu s čl.6 odst.1 písm.c/ Obecného nařízení osobní údaje pro správce.

   2. Účelem tohoto zpracování je užívání CENTu k administraci veřejných zakázek dle zákona č.
         134/2016 Sb., o zadávání veřejných zakázek v platném znění (dále jen „Zákon“) a jeho prová-
        děcích právních předpisů. Vyhlášky 168/2016 Sb. 0 uveřejňování formulářů pro účely zákona
        o zadávání veřejných zakázek a náležitostech profilu zadavatele a vyhlášky 260/2016 Sb. o
        stanovení podrobnějších podmínek týkajících se elektronických nástrojů, elektronických úko-
        nů při zadávání veřejných zakázek a certifikátu shody.

   3. Předmět a dobu trvání zpracování, způsob zpracování a kategorii subjektů údajů určuje
        Smlouva.

   4. Na základě Smlouvy'mohou být z důvodu dodržení Zákona zpracovávány osobní údaje dle
        čl.IO Obecného nařízení zvláštní kategorie osobních údajů a to osobní údaje, které se týkají
        rozsudků v trestních věcech a trestných činů.
                    II. ZPRACOVÁNÍ OSOBNÍCH ÚDAJÚ

Zpracovatel pro Správce na základě Smlouvy zajišťuje činnosti, při kterých dochází
ke zpracování osobních údajů třetích osob spravovaných Správcem.

Osobní údaje jsou Zpracovatelem zpracovávány pouze pro účely a V rozsahu nezbytném pro
plnění předmětu Smlouvy.

Osobní údaje budou Zpracovatelem uchovávány pouze po dobu účinnosti Smlouvy a po dobu
stanovenou Zákonem a jeho prováděcími právními předpisy.

Po ukončení účinnosti Smlouvy, nebo jakmile pomine účel, pro který byly osobní údaje zpra-
covávány, Zpracovatel osobní údaje V souladu s rozhodnutím Správce bud' vymaže, nebo je
vrátí Správci a vymaže existující kopie.

                        III. POVINNOSTI ZPRACOVATELE

Zpracovatel je při zpracování osobních údajů na základě Smlouvy povinen postupovat
s náležitou odbornou péčí tak, aby neporušil žádné ustanovení Obecného nařízení.

Zpracovatel je povinen řídit se při zpracování osobních údajů pouze doloženými pokyny
Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou po—
vahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit. Zpracovatel je V takovém pří -
padě povinen pokyny provést pouze na základě písemného sdělení Správce, že Správce trvá na
provedení takových pokynů, jinak Zpracovatel odpovídá Správci za případnou škodu způso-
benou vznikem povinnosti Správce hradit škodu nebo nemajetkovou újmu v penězích subjektu
Osobních údajů či pokutu ÚOOÚ.

V případě, že se subjekt osobních údajů bude domnívat, že Správce nebo Zpracovatel provádí
zpracování jeho osobních údajů, které je V rozporu s Obecným nařízením, a požádá Zpracova-
tele o vysvětlení nebo bude požadovat Odstranění vzniklého stavu, zavazuje se Zpracovatel o
tom neprodleně informovat Správce.

Zpracovatel je povinen Správci neprodleně oznámit provádění kontroly ze strany ÚOOÚ ve
věci osobních údajů zpracovávaných pro Správce a poskytnout Správci na jeho žádost po-
drobné informace o průběhu kontroly a kopií kontrolního protokolu.

Zpracovatel je povinen Správci neprodleně oznámit každý případ porušení zabezpečení
osobních údajů, který v souvislosti se zpracováním zjistí, a to určenému pověřenci Správce
(kontakt na webových stránkách Správce: https://www.praha—libus.cz/. V oznámení uvede veš-
keré informace dle čl. 33 odst. 3 Obecného nařízení, které mu jsou známy.

Zpracovatel je, pokud je to možné při zohlednění povahy zpracování osobních údajů,
prostřednictvím vhodných technických a organizačních Opatření nápomocen Správci
při plnění povinnosti Správce reagovat na žádosti o výkon práv subjektů osobních údajů, zej-
ména na žádost na přístup k osobním údajům, na opravu či výmaz osobních údajů a na přeno-
sitelnost osobních údaj ů.

Zpracovatel je povinen dokumentovat přijatá a provedená technicko - organizační opatření
kzajištění ochrany osobních údajů; Správce je oprávněn si takovou dokumentaci od Zpra-
covatele kdykoliv vyžádat k nahlédnutí. Zpracovatel je povinen urnožnit audity, včetně inspek-
cí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům při-
speje.

Zpracovatel je Správci nápomocen při posuzo'vání vlivu na ochranu osobních údajů dle čl. 35
Obecného nařízení, ohlašování případů porušení zabezpečení osobních údajů ÚOOÚ či sub—
jektům údajů a při předchozích konzultacích s ÚOOÚ, to vše při zohlednění povahy zpra-
cování a informací, jež má k dispozici.

IV. ZAPOJENÍ DALŠÍHO ZPRACOVATELE

Zpracovatel nezapojí do zpracování žádného dalšího zpracovatele bez předchozího

konkrétního nebo obecného písemného povolení Správce. V případě obecného písemného

povolení Zpracovatel Správce informuje o veškerých zamýšlených měnách týkajících se

přijetí dalších zpracovatelů nebojejich nahrazení, a poskytne tak Správci příležitost vyslovit

vůči těmto změnám námitky.  *

Pokud Zpracovatel zapojí dalšího zpracovatele, aby jménem Správce provedl určité činnosti
zpracování, musí tomuto dalšímu zpracovateli smluvně uložit stejné povinnosti na ochranu
údajů jako Zpracovateli.

                              V. POVINNOSTI SPRÁVCE

   Správce zajistí, aby osoby jež mají na základě Smlouvy zřízena přístupová práva do CEN-

   Tu, byly řádně poučeny a písemně zavázány nepředávat své přihlašovací údaje druhým a tře-

  tím osobám.

. Za druhou osobu jsou považovány osoby V zaměstnaneckém či jiném poměru ke
  Správci. Za třetí osobu jsou považovány osoby jež nejsou V zaměstnaneckém poměru ke
  Správci a osoby zastupující jiné externí právní subjekty.

  Správce se zavazuje, že přijme s přihlédnutím ke stavu techniky, nákladům na provedení, po-
  vaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě zá-
  važným rizikům pro práva a svobody subjekty údajů vhodná technická a organizační opatření,
  aby vyloučil možnost neoprávněného nebo nahodilého přístupu k osobním údajům v CENTu,
  k jejich změně, jakož i k jinému zneužití osobních údajů, zejména

        a) zaváže své zaměstnance a další osoby oprávněné zpracovávat osobní údaje k mlčen-
        livosti a poučí je o jejich dalších povinnostech, které jsou povinni dodržovat, aby nedošlo
        k porušení zabezpečení;

        b) bude osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech;
            0) osobní údaje jež budou archivovány v CENTu v elektronické podobě, bude uchovávat
           v případě přenosu na jím zabezpečené nosiče dat pouze takovým způsobem, že k těmto
           údajům budou mít přístup pouze pověření zaměstnanci.

4. V případě, že Zpracovatel zjistí porušení článku V. smlouvy, bude Zpracovatel postupovat v
     souladu s čl.III odst.5 zpracovatelské smlouvy.

     VI. OPATŘENÍ K ZAJIŠTĚNÍ ZAEEZPEČENÍ OCHRANY OSOBNÍCH
                                                    UDAJU

1. „Zpracovatel se zavazuje, že přijme s přihlédnutím ke stavu techniky, nákladům na provedení,
     povaze, rozsahu, kontextu a účelům zpracování i k různě praněpodObným a různě závažným
     rizikům pro práva a svobody subjekty údajů vhodná technická a organizační opatření, aby vy-
     loučil možnost neoprávněného nebo nahodilého přístupu k osobním údajům, k jejich změně,
     zničení či ztrátě, jakož i k jinému zneužití osobních údajů, zejména

           a) zaváže své zaměstnance a další osoby oprávněné zpracovávat osobní údaje k mlčen-
           livosti a poučí je o jejich dalších povinnostech, které jsou povinni dodržovat, aby nedošlo
           k porušení zabezpečení;

           b) bude osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech;

           c) Osobní údaje v elektroničké podobě bude uchovávat na zabezpečených serverech nebo
           na nosičích dat, ke kterým budou mít přístup pouze pověření zaměstnanci na základě pří-
           stupových kódů či hesel;

           d) zajistí dálkový přenos osobních údajů buď pouze prostřednictvím veřejně nepřístupné
           sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích.

                             VII. ZÁVĚREČNÁ USTANOVENÍ

1. Zpracovatel Odpovídá Správci za škodu způsobenou v důsledku porušení povinností
     uložených Zpracovateli Obecným nařízením, Smlouvou nebo touto smluvní doložkou, zejmé-
     na je-li v důsledku porušení povinností Zpracovatele Správce povinen hradit náhradu škody
     nebo nemajetkové újmy subjektu osobních údajů či pokutu ÚOOÚ.

2. Zpracovatel neodpovídá za škodu způsobenou Správci v důsledku porušení čLV zpracovatel-
     ské smlouvy.

3. Zpracovatel je i po zániku Smlouvy povinen dodržovat veškeré povinnosti plynoucí mu
     zObecného nařízení, zejména předejít jakémukoliv neoprávněnému nakládání s osobními
     údaji.

4. Veškeré změny nebo doplňky této smlouvy jsou možné pouze písemnou formou číslovaných
     dodatků.
5. Není-li v konkrétním případě ujednáno jinak, budou veškeré písemnosti adresované některou
     ze smluvních stran druhé smluvní straně doručovány na adresy smluvních stran uvedené v zá-
     hlaví této smlouvy, pokud některá ze smluvních stran písemně neoznámí druhé smluvní straně
     jinou adresu.

6. Pokud některé z ustanovení této smlouvy je nebo se stane neplatným či neúčinným, nebude to
     mít za následek neplatnost či neúčinnost této smlouvy jako celku ani jiných jejích ustanovení,
     pokud je takovéto neplatné či neúčinné ustanovení oddělitelné od zbytku smlouvy. Smluvní
     strany se zavazují neplatné či neúčinné ustanovení nahradit novým platným ustanovením, kte-
     ré svým obsahem bude co nejvěrněji odpovídat podstatě a smyslu původního ustanovení

      smlouvy.

7. Smlouva je vyhotovena ve dvou výti'scích s platností originálu, z nichž každá ze smluvních
     stran obdrží po jednom.

8. Smluvní strany prohlašují, že skutečnosti uvedené v této smlouvě nepovažují za obchodní

     tajemství ve smyslu ust. § 504 zákona č. 89/2012 Sb., občanského zákoníku, v platném znění,

     a udělují svolení k jejich užití a zveřejnění bez stanovení jakýchkoliv dalších podmínek.

9. Smluvní strany prohlašují, že si tuto smlouvu před podpisem přečetly, jejímu obsahu porozu-
     měly a že uzavření smlouvy tohoto znění je projevem jejich pravé, svóbodné a vážně vůle. Na
     důkaz toho připojují vlastnoruční podpisy.

10. Tato smlouva byla schválená na řádném zasedání Rady svým usnesením č. 151/2018 konané-
     ho dne 11. června 2018.

V ................ dne .......................  V Šumperku dne ................................
Za Správce:
                                                Za Zpracovatele:  _. _
          Mgr. Jiří Koubek
             starosta MC                        Osigeno - veřejné zakazky & dotace s.r.o.

                                                                    , : czos931614
                                                                    s 881 703

                                                In .fTomáš Rýc
                                                    jednatel
f(f-  70ě3/n.9i.„?3';/ow2c6c9~/i2'4kwO0e,cř1Jcew... „&:90/8303%93„102

                                                                       .  all.“ .

                                                                            a