Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva č. OS/00400/2018/OP
o zajištění služeb výpočetní techniky, počítačových sítí a o výkonu činnosti pověřence na ochranu osobních údajů.
Smluvní strany:
Příjemce služeb: Mateřská škola Čtyřlístek Říčany, příspěvková organizace
zast. Šárkou Skůpovou, ředitelkou
se sídlem Domažlická čp. 1656, 251 01 Říčany
IČ 865 94 583
Poskytovatel služeb: Město Říčany
zast. Mgr. Vladimírem Kořenem, starostou
se sídlem Masarykovo nám. 53, 251 01 Říčany
IČ 00240702
uzavírají ve smyslu § 1746 odst. 2 zák.č. 89/2012 Sb., občanský zákoník tuto smlouvu následujícího znění:
Čl. I. Předmět smlouvy
1) zajištění služeb a poradenství v oboru výpočetní techniky a počítačových sítí,
2) výkon činnosti Pověřence na ochranu osobních údajů dle čl. 37 a násl. Nařízení Evropského Parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“)
Čl. II. Obsahová náplň předmětu smlouvy a povinnosti poskytovatele služeb
Náplň povinností poskytovatele služeb je následující:
1) Výpočetní technika a počítačové sítě:
a) poskytovat poradenství v oboru výpočetní techniky a počítačových sítí,
b) poskytovat odbornou pomoc při výběru a nákupu výpočetní techniky,
c) zajištění správy výpočetní techniky (PC, NB, Tablet, Server), počítačových sítí a jejich oprav,
d) zabezpečení výpočetní techniky a počítačových sítí podle požadavku příjemce služeb,
e) oprava a údržba tiskáren a MFP včetně dodávek spotřebního materiálu,
f) zajišťovat připojení do sítě internet (konektivita),
g) správa přístupových bodů Wifi,
h) možnost využívat tarifů hovorného města přes VOIP a mobilního operátora,
ch) poskytovat licenci na spisovou službu Elisa,
2)Výkon činnosti Pověřence:
Pověřencem pro ochranu osobních údajů je Město Říčany. Kontaktní osobou pověřence je Mgr. Michaela Kraftová.
Pověřenec v souladu s čl. 39 GDPR:
a) poskytuje informace a poradenství o povinnostech podle GDPR a dalších předpisů v oblasti ochrany osobních údajů,
b) monitoruje soulad s GDPR, dalšími právními předpisy a vnitřními předpisy a další dokumentací v oblasti ochrany osobních údajů,
c) poskytuje poradenství na požádání, pokud jde o posouzení vlivu na ochranu osobních údajů a monitorování jeho uplatňování podle čl. 35 GDPR
d) spolupracuje s Úřadem pro ochranu osobních údajů,
e) působí jako kontaktní místo pro Úřad pro ochranu osobních údajů v záležitostech týkajících se zpracování, včetně předchozí konzultace podle čl. 36 GDPR, a případně vedení konzultací v jakékoli jiné věci,
f) působí jako kontaktní osoba příjemce služeb pro subjekty údajů ve všech záležitostech souvisejících se zpracováním jejich osobních údajů a výkonem jejich práv podle GDPR,
g) dohlíží na soulad činnosti příjemce služeb s GDPR a dalšími předpisy v oblasti ochrany osobních údajů podle vlastního plánu dohledové činnosti a na základě vyhodnocení podnětů příjemce služeb, jeho zaměstnanců, kontrolních orgánů a subjektů údajů,
h) sleduje vývoj technologií souvisejících s ochranou osobních údajů a přiměřeným způsobem o něm informuje příjemce služeb a jeho zaměstnance,
i) posuzuje návrhy významných dokumentů příjemce služeb týkajících se ochrany osobních údajů, zejména politik ochrany osobních údajů, bezpečnostních směrnic a dalších vnitřních předpisů, vzorů souhlasů se zpracováním osobních údajů, návrhů smluv o zpracování osobních údajů, vzorů podání a vyřízení, pokud jde o uplatňování práv subjektů údajů,
j) vykonává další činnosti v souladu s článkem 39 a násl. GDPR.
Čl. III. Povinnosti příjemce služeb
1) Příjemce služeb je povinen poskytovat včas potřebnou součinnost pro výkon činnosti poskytovatele služeb a informovat ho neprodleně v plném rozsahu o všech skutečnostech majících vztah k činnosti podle této smlouvy.
2) Příjemce služeb odpovídá za vyloučení duplicity předaných dokladů a kompletnost předaných dokladů z hlediska časové souvislosti.
Čl. IV. Odpovědnost poskytovatele služeb
1) Příjemce služeb je oprávněn kontrolovat prováděné služby. Jestliže jsou služby prováděny v rozporu s platnými normami či poskytovatel služeb provádí práce v rozporu se svými povinnostmi, je příjemce služeb oprávněn odstoupit od smlouvy, jestliže poskytovatel služeb v přiměřené lhůtě mu zjištěné závady neodstranil.
2) Poskytovatel služeb odpovídá za mlčenlivost o zjištěných skutečnostech, a to za svoji osobu i za své pracovníky.
3) Poskytovatel služeb prohlašuje, že je pojištěn na odpovědnost za škodu, která by mohla vzniknout příjemce služeb v souvislosti s dodávkou této služby a bude takto pojištěn po celou dobu trvání této smlouvy.
Čl. V. Cenová ujednání
Vzhledem k tomu, že příjemce služeb je příspěvková organizace města Říčany a poskytovatel služeb je jejím zřizovatelem, nesjednává se žádná odměna. Z příspěvku zřizovatele na provoz organizace však není na tuto činnost přispíváno.
Čl. VI. Další dohodnuté podmínky
1) Příjemce služeb je povinen poskytovat včas potřebnou součinnost pro výkon činnosti poskytovatele služeb a informovat ho neprodleně v plném rozsahu o všech skutečnostech majících vztah k činnosti podle této smlouvy.
2) Příjemce služeb pro pracovní styk s poskytovatelem služeb opravňuje tyto osoby, které budou jednat s poskytovatelem služeb jménem příjemce služeb:
Šárka Skůpová, ředitelka,
Marie Šťastná, zástupce ředitelky,
Natálie Šindelářová, zástupce ředitelky – odloučené pracoviště Kolovratská,
3) Poskytovatel služeb pro pracovní styk s příjemcem služeb opravňuje tyto osoby, které budou jednat s příjemcem služeb jménem poskytovatele služeb:
František Javůrek, DIS. - vedoucí odboru informačních technologií
Mgr. Michaela Kraftová – zaměstnanec odboru kanceláře starosty
Čl. VII. Ochrana osobních údajů
Příjemce služeb pověřuje poskytovatele služeb zpracováním osobních údajů nezbytných k plnění povinností z této smlouvy. Za tímto účelem příjemce služeb, jakožto správce, předává poskytovateli služeb jako zpracovateli, osobní údaje svých zaměstnanců a dalších osob, jež spravuje.
Poskytovatel služeb je po celou dobu platnosti této smlouvy povinen:
1. nezapojit do zpracování žádné další osoby bez předchozího písemného souhlasu správce,
2. zpracovávat osobní údaje pouze na základě doložených pokynů správce (vč. předání údajů do třetích zemí a mezinárodním organizacím), výjimkou jsou pouze případy, kdy jsou určité povinnosti zpracovateli uloženy přímo právním předpisem,
3. zachovávat mlčenlivost a zajistit, aby všechny osoby, které mají přístup k předaným osobním údajům, zachovávaly mlčenlivost,
4. být správci bez zbytečného odkladu nápomocen při plnění jeho povinností, zejména povinnosti reagovat na žádosti o výkon práv subjektů údajů, povinnosti ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu dle čl. 33 GDPR, povinnosti oznamovat případy porušení zabezpečení osobních údajů subjektu údajů dle čl. 34 GDPR, povinnosti posoudit vliv na ochranu osobních údajů dle čl. 35 GDPR a povinnosti provádět předchozí konzultace dle čl. 36 GDPR , a za tímto účelem zajistit nebo přijmout vhodná technická a organizační opatření, o kterých ihned informuje správce;
5. po ukončení poskytování služeb spojených se zpracováním řádně naložit se zpracovávanými osobními údaji v souladu s GDPR a zákony ČR (zejména vrátit správci veškeré zpracovávané osobní údaje),
6. poskytnout správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené správci právními předpisy,
7. umožnit kontroly, audity či inspekce prováděné správcem nebo jiným příslušným orgánem dle právních předpisů,
8. poskytnout bez zbytečného odkladu nebo ve lhůtě, kterou stanoví správce, součinnost potřebnou pro plnění zákonných povinností správce spojených s ochranou osobních údajů, jejich zpracováním a s plněním této smlouvy.
Čl. VIII.
Zabezpečení osobních údajů zpracovatelem
1. Zpracovatel (město Říčany) se zavazuje přijmout taková technická a organizační opatření, aby nedošlo k porušení zabezpečení osobních údajů ve smyslu čl. 4 odst. 12 GDPR tj. aby nedošlo k neoprávněnému či nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů zpracovatelem.
1. Zpracovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technická a organizační opatření k zajištění ochrany osobních údajů v souladu s GDPR a jinými právními předpisy, aby zajistili úroveň zabezpečení odpovídající danému riziku, případně včetně:
1. Pseudonymizace a šifrování osobních údajů,
1. Schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování,
1. Schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů,
1. Procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.
Čl. IX. Další ujednání
1) Tato smlouva se uzavírá na dobu neurčitou s výpovědní lhůtou 1 měsíc, která počíná běžet od prvního dne měsíce následujícího od data doručení písemné výpovědi.
2) Poskytovatel služeb i příjemce služeb je oprávněn od této smlouvy odstoupit, dojde-li k narušení důvěry mezi ním a příjemce služeb, nebo neposkytuje-li příjemce služeb i poskytovatel služeb potřebnou součinnost.
3) Smlouvu lze měnit či doplňovat pouze na základě písemných dodatků podepsaných oběma smluvními stranami.
4) Ostatní vztahy v této smlouvě výslovně neupravené se řídí zejména občanským zákoníkem.
5) Uzavření této smlouvy schválila Rada města Říčany na svém zasedání dne 24.5.2018 pod č.usn. 18-25-030.
Čl. X. Závěrečná ustanovení
1) Tato smlouva se vyhotovuje ve 2 vyhotoveních, z nichž 1 vyhotovení obdrží poskytovatel služeb a 1 vyhotovení příjemce.
2) Obě smluvní strany souhlasně prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že byla uzavřena po vzájemném projednání a z jejich výslovné, vážné a svobodné vůle, nikoliv v tísní či za nápadně nevýhodných podmínek, což stvrzují svými podpisy.
3) Smluvní strany berou na vědomí, že tato smlouva podléhá povinnosti uveřejnění v registru smluv vedeném Ministerstvem vnitra ČR. Smluvní strany prohlašují, že žádné údaje ve smlouvě netvoří předmět obchodního tajemství. Smluvní strany se dohodly, že uveřejnění smlouvy v registru smluv zajistí město Říčany.
4) Tato smlouva nabývá platnosti dnem podpisu oběma smluvními stranami a účinnosti dnem uveřejnění v registru smluv vedeném Ministerstvem vnitra ČR.
V Říčanech dne 14.6.2018 V Říčanech dne 6.6.2018
Za příjemce služeb: Za poskytovatele služeb:
………………………………. ……………………………
Šárka Skůpová Mgr. Vladimír Kořen
ředitelka starosta města