Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Dodatek č.1
k servisní smlouvě o údržbě výpočetní techniky a programového vybavení
mezi
Moravským divadlem Olomouc, p.o., tř. Svobody 33, 779 00 Olomouc, IČ
100544, DIČ CZ00100544
a
Davidem Hofmanem, Nelešovice 15, IČ:88150984, DIČ:CZ88150984
1. Moravské divadlo Olomouc, příspěvková organizace, se sídlem tř. Svobody 432/33, 779
00 Olomouc, a David Hofman, Nelešovice 15 se zavazují, v souvislosti s touto smlouvou,
postupovat v souladu se Směrnicí Evropského parlamentu a Rady 95/46/ES ze dne 24.
října 1995, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů.
K vyloučení všech pochybností smluvní strany prohlašují, že jsou jim známy účinky
platného Obecného nařízení Evropského parlamentu a Rady (EU) 2016/679, ze dne 27.
dubna 2016 (dále jen „Nařízení“).
2. David Hofman bere na vědomí, že se ve smyslu všech výše uvedených právních
předpisů považuje a bude považovat za Zpracovatele osobních údajů, se všemi pro něj
vyplývajícími důsledky a povinnostmi. Moravské divadlo Olomouc, příspěvková
organizace, je a bude nadále považována za Správce osobních údajů, se všemi pro něj
vyplývajícími důsledky a povinnostmi.
3. Ustanovení o vzájemných povinnostech Správce a Zpracovatele při zpracování
osobních údajů zajišťuje, že nedojde k nezákonnému použití osobních údajů týkajících
se Subjektů údajů ani k jejich předání do rukou neoprávněné třetí strany. Smluvní strany
se dohodly na podmínkách zajištění odpovídajících opatření k zabezpečení ochrany
osobních údajů a základních práv a svobod Subjektů údajů při zpracování osobních
údajů Zpracovatelem.
4. Zpracovatel se zavazuje zpracovávat pouze a výlučně ty osobní údaje, které jsou nutné
k výkonu jeho činnosti dle této smlouvy. Nejčastěji zpracovávanými osobními údaji
budou adresné, identifikační a popisné údaje o jiné osobě. Konkrétně pak tyto: jméno,
příjmení, datum a místo narození, rodinný stav, rodné číslo, státní příslušnost, adresa
trvalého bydliště, adresa zaměstnání, tel. Spojení domů a do zaměstnání, e mail,
vzdělání, znalost cizích jazyků, odborné znalosti a dovednosti, počet dětí, předchozí
zaměstnání, zdravotní pojišťovna, mzda, číslo cestovního dokladu, bankovní spojení,
adresní a identifikační údaje člena rodiny a další.
5. Zpracovatel je oprávněn zpracovávat osobní údaje dle této smlouvy pouze a výlučně po
dobu účinnosti této smlouvy, stanovené v čl. VIII. smlouvy o údržbě výpočetní techniky a
programového vybavení
6. Zpracovatel je oprávněn zpracovávat osobní údaje pouze za účelem stanoveném
v předmětu smlouvy o údržbě výpočetní techniky a programového vybavení.
7. Zpracovatel je povinen se při zpracování osobních údajů řídit výslovnými pokyny
Správce, budou-li mu takové uděleny, ať již ústní či písemnou formou. Za písemnou
formu se považuje i elektronická komunikace, včetně emailu. Zpracovatel je povinen
neprodleně Správce informovat, pokud dle jeho názoru udělený pokyn Správce porušuje
Nařízení nebo jiné předpisy na ochranu osobních údajů.
8. Zpracovatel je povinen zajistit, že osoby, jimiž bude provádět plnění dle této smlouvy, se
zavážou k mlčenlivosti ohledně veškeré činnosti související s touto smlouvou, zejm. pak
k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup, nebo
s kterými přijdou do kontaktu.
9. Zpracovatel je povinen, ve smyslu čl. 32 Nařízení přijmout, s ohledem na stav techniky,
náklady na provedení, povahu, rozsah, kontext a účely zpracování i k různě
pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob,
vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající
danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému
zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu
zpracování v rozporu s Nařízením.
10. Zpracovatel je povinen písemně seznámit Správce s jakýmkoliv podezřením na porušení
nebo skutečným porušením bezpečnosti zpracování osobních údajů podle ustanovení
této smlouvy, např.: jakoukoliv odchylkou od udělených pokynů, odchylkou od
sjednaného přístupu pro Správce, plánovaným zveřejněním, upgradem, testy apod.,
kterými může dojít k úpravě nebo změně zabezpečení nebo zpracování osobních údajů,
jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv podezřením z náhodného či
nezákonného zničení, ztráty, změny, zpřístupnění neoprávněným stranám, zneužití či
jiného způsobu zpracování osobních údajů v rozporu s Nařízením. Správce bude
neprodleně seznámen s jakýmkoliv podstatným porušením těchto ustanovení o
zpracování dat.
11. Zpracovatel není oprávněn, ve smyslu čl. 28 Nařízení, zapojit do zpracování osobních
údajů dalšího zpracovatele (zákaz řetězení zpracovatelů), bez předchozího schválení a
písemného souhlasu Správce.
12. Zpracovatel je povinen a zavazuje se k veškeré součinnosti se Správcem, o kterou bude
požádán v souvislosti se zpracováním osobních údajů nebo která mu přímo vyplývá
z Nařízení. Zpracovatel je povinen na vyžádání zpřístupnit Správci svá písemná
technická a organizační bezpečnostní opatření a umožnit mu případnou kontrolu, audit
či inspekci dodržování předložených technických a organizačních bezpečnostních
opatření.
13. Po skončení účinnosti této smlouvy dle čl. VIII. smlouvy o údržbě výpočetní techniky a
programového vybavení nebo v případě předčasného ukončení dle čl. VIII. smlouvy o
údržbě výpočetní techniky a programového vybavení je Zpracovatel povinen všechny
osobní údaje, které má v držení, vymazat, a pokud je dosud nepředal Správci, předat je
Správci a dále vymazat všechny existující kopie. Povinnost uvedená v tomto článku
neplatí, stanoví-li právní předpis EU, případně vnitrostátní právní předpis Zpracovateli
osobní údaje ukládat i po skončení účinnosti této smlouvy.
V Olomouci dne 20.8.2018
------------------------------- ---------------------------------------
David Hofman Mgr. Pavel Hekela
ředitel MDO