Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SCHOLA
SERVIS.cz
GEDPR doškohcz.
SMLOUVA O POSKYTOVÁNÍ SLUŽEB
POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ
uzavřená niže uvedeného dne, měsíce a roku, podle ustanovení $ 1746 odst. 2 zákona č. 89/2012 Sb., občanský
zákoník a čl. 37 odst. 6 Nařízení Evropskeho parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně
fyzických osob v souvíslostí se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Smlouva“),
a to
mezi těmito stranami:
1. Schola Servis GDPR, s.r.o.
se sídlem Palackého 150/8, 796 01 Prostejov
|Č: 042 23 748
zastoupená JUDr. Ing. et Ing. Romanem Ondrýskem, Ph.D., MBA, jednatelem
dále jen jako „pověřenec“
2. Speciální základní škola, mateřská škola a praktická škola Moravská Třebová
se sídlem Komenského 287, 571 01 Moravská Třebová |
IČ: 62033034 |
zastoupená Mgr. Jitkou Kánskou, ředitelkou
dále jen jako „Klient“
Společně také jako „Strany“
s následujícím obsahem:
SCHOLA
SERVIS.cz GDPR do-škol.cz
1)
1)
1.
I.
Předmět a účel smlouvy
Dne 25. května 2018 nabyde účinnosti Nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27.
dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto
údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení GDPR“
nebo „GDPR“).
Touto smlouvou se tak pověřenec zavazuje, že bude Klientovi poskytovat služby související s výkonem činnosti
pověřence pro ochranu osobních údajů podle článku 37 a násl. GDPR a vsouladu a za podmínek v této
Smlouvě ujednaných, a Klient se zavazuje za to platit pověřenci odměnu podle této Smlouvy.
Strany berou na vědomí a souhlasí, že nedílnou součástí této smlouvy jsou Obchodní podmínky.
I.
Trvání smlouvy a čas plnění
Tato Smlouva je uzavřena na dobu neurčitou.
Čas plnění:
a. Analýza je poskytnuta jednorázově, a to podle harmonogramu ujednaném mezi Stranami;
b. ostatní Služby pověřence jsou poskytovány dle rozsahu uvedeném v článku III., a to ode dne ujednání
mezi stranami, jinak měsíc po ukončení Analýzy a předání jejích výstupů.
MI.
Služby pověřence
Pověřenec provádí v rámci výkonu své funkce následující služby (dále jen „Služby“):
a. Analýza procesů zpracování osobních údajů („Analýza“) - na základě informací z Přípravné fáze dojde
ke zmapování procesu zacházení s osobními údaji vč. bezpečnostních opatření, jejich vyhodnocení a
vypracování konečné zprávy o zhodnocení stavu činnosti Klienta z hlediska předpisů na ochranu
osobních údajů („Konečná zpráva“).
i. V rámci Analýzy pověřenec provede:
1. shromáždění informací z Přípravné fáze o procesech zpracování osobních údajů,
2. hodnocení a prověření zjištěných informací o zpracování osobních údajů,
3. ověřuje soulad zpracování s předpisy na ochranu osobních údajů,
4. informuje Klienta o zjištěných skutečnostech
ji. Výsledkem Analýzy je Konečná zpráva, jejíž obsahem je Datová mapa. Účelem Datové mapy je
zmapování životního cyklu osobních údajů v rámci systémů a procesů zpracování osobních
údajů v rámci organizace Klient. Datová mapa obsahuje kategorizaci oblastí a systémů Klient,
v nichž probíhají procesy zpracování osobních údajů, které jsou v Datové mapě definovány:
1. určením rozsahu zpracovávaných osobních údajů,
určením správce, zpracovatele a příjemce osobních údajů,
určením kategorií subjektů osobních údajů,
stanovením druhu shromažďovaných údajů,
stanovením účelu zpracování osobních údajů,
určením právního základu zpracování osobních údajů,
určením doby uchování osobních údajů,
NOW BWV
SCHOLA
SERMVIS.cz GDPR doškol.cz
8. rozklíčování datových toků, výměny či sdílení osobních údajů uvnitř či vně organizace
Klienta,
9. stanovením, zda jsou osobní údaje předávány do zahraničí, a
10. identifikace IT systému, ve kterém jsou osobní údaje zpracovávány.
ll Vrámci Konečné zprávy se pověřenec zavazuje definovat základním způsobem konkrétní
právní, bezpečnostní nebo technická rizika vyplývající pro Klient z procesů zpracování
osobních údajů a navrhnout opatření pro zamezení vzniku těchto rizik. Vedle identifikace rizik
je součástí Konečné zprávy oddíl definující nedostatky vsystémech a procesech Klient
z hlediská požadavků stanovených Nařízením GDPR. Pověřenec se zavazuje navrhnout
základní způsob řešení jednotlivých nedostatků.
iv.. Pověřenec se zavazuje, že Analýzu provede dle ujednaného harmonogramu.
Kontrola právních dokumentů související s procesy zacházení s osobními údaji z hlediska splnění
požadavků právních předpisů na ochranu osobních údajů — zejm. souhlasy se zpracováním osobních
údajů nebo zpracovatelské smlouvy, V případě, že právní dokumenty budou nevyhovující z hlediska
ochrany osobních údajů, upozorní na takový stav Pověřenec Klienta neprodleně.
V rámci vstupní Analýzy základní proškolení zaměstnanců Klienta pověřených řešením problematiky
ochrany osobních údajů.
Informování o právních novinkách či změnách v oblasti výkonu hlavní činnosti Klienta, která je
spojená sochranou osobních údajů, a to prostřednictvím webového rozhraní na adrese
www.gdproskol.cz
Tvorba právních dokumentů — souhlas se zpracováním osobních údajů, prohlášení o ochraně
osobních údajů, záznamy o činnostech zpracování osobních údajů.
„ „ Na požádání Klienta poskytuje Pověřenec stanovisko k posouzení vlivu na ochranu osobních údajů, a
to podle čl. 35 odst. 2 GDPR.
Pověřenec poskytuje Klientovi odborné poradenství a informace v oblasti ochrany osobních údajů.
i. konzultace pověřenec poskytuje podle svých nejlepších dovedností a schopností v souladu s
právním řádem regulujícím na území České republiky oblast ochrany osobních údajů.
ii, Konzultace jsou poskytovány s ohledem na časové možnosti pověřených osob pověřence, a to
po vzájemné dohodě a časové koordinaci s Klientem,.
iil. Klient má právo na poskytnutí dvou běžných osobních konzultací ročně, každé v délce trvání 1
hodiny. Datum a čas osobní konzultace se upřesní vždy v dostatečném předstihu. Klient je
povinen před konáním konzultace zaslat pověřeným osobám všechny potřebné podklady pro
konání konzultace,
iv. Klient má dále právo na dvě běžné konzultace za pololetí, které se poskytují prostřednictvím
e-mailu, nebo bude-li to možné, prostřednictvím webového rozhraní.
v. Do běžných konzultací se nezapočítávají tzv. mimořádné konzultace, které se týkají závažné a
nahodilé problematiky okolností, které nesnesou odkladu a u nichž hrozí riziko vážné újmy.
Pověřenec má právo odmítnout poskytnutí mimořádné konzultace v případě, že nejsou
splněny podmínky mimořádné konzultace.
h. Pověřenec je povinen zajistit efektivní komunikační kanály, poskytnout rady a konzultace a být v
souladu s touto smlouvou pro Klienta dostupný, nenese však odpovědnost za činnost zaměstnanců
SCHOLA
SERVIS.cz G DIPR doškohcz
Klienta, při níž bude způsobena újma, jejíž příčinou je nedostatečná znalost a pochopení'předpisů
upravujících oblast ochrany osobních údajů.
i. Pověřenec provádí monitoring souladu procesů zacházení s osobními údaji Klientem s předpisy
upravujícími oblast ochrany osobních údajů (dále jen „Monitoring“).
i. Monitoring je kontrolou Klienta při procesů zacházení sosobními údaji pomocí
" automatizovaných prostředků, | |
ii. pověřenec provádí Monitoring pomocí softwarů umožňující kontrolu na principu tzv.
vzdáleného přístupu do výpočetních systémů Klienta
iii. výsledkem Monitoringu je měsíční zpráva o stavu činnosti Klienta (tzv. kontrolní report),
jejímž obsahem je zhodnocení z hlediska dodržování předpisů na ochranu osobních údajů při
zpracování osobních údajů pomocí automatizovaných prostředků a budou-li zjištěny
nedostatky, obsahuje kontrolní report též označení těchto nedostatků a v základním rozsahu
návrh opatření nezbytných pro zajištění nápravy nedostatků,
j. | Zjistí-li pověřenec nesoulad s předpisy na ochranu osobních údajů nebo jejich porušení, bezodkladně
otom informuje Klienta a navrhne nápravné prostředky.
k. Pověřenec slouží jako kontaktní místo pro Úřad pro ochranu osobních údajů. V případě, že z důvodů
ležících na straně Klienta, je činnost v této oblasti poskytována v nepřiměřeném rozsahu (např. časté
porušování předpisů), je pověřenec oprávněn odmítnout poskytování takové Služby překračující
přiměřený rozsah.
Iv.
Cena Služeb a způsob úhrady
Cena Služeb pověřence je složena z následujících částí:
a. cena Analýzy je hrazena jednorázovou částkou, a to ve výši 13 000 Kč (slovy: třináct tisíc korun
českých)
b. cena zbývajících Služeb pověřence dle této smlouvy je hrazena formou měsíční paušální částky, a to
ve výši 975 Kč (slovy: devět set sedmdesát pět korun českých).
Klient je povinen uhradit Služby do data splatnosti a na bankovní účet, vše jak bude uvedeno na faktuře
doručené pověřencem.
Výkon činností, které nespadají do Služeb pověřence podle této Smlouvy, je možné u Pověřence objednat na
základě zvláštní objednávky. Odměna nadstandardních služeb je určena podle Ceníku Nadstandardních
služeb.
V.
Práva a povinností stran
Strany se zavazují, že budou plnit tuto Smlouvu v souladu s ujednanými podmínkami a v termínech plnění dle
této Smlouvy a zajistí, aby ustanovení této Smlouvy byla řádně dodržována, ato vše kdosažení účelu
Smlouvy. Strany jsou povinny poskytovat si vzájemnou součinnost za účelem řádného plnění jejich povinností
vyplývajících z této Smlouvy.
Strany ujednaly, že pro zjednodušení komunikace, zasílání dokumentů a jiná plnění povinností dle 5mlouvy,
budou využívat prostředky elektronické komunikace (tj. e-mail).
a. za tímto účelem byla ze strany pověřence zprovozněna e-mailová adresa |
(dále „Kontaktní e-mail pověřence);
SCHOLA
SERVIS.cz GDPR doškokez
b. Klient má povinnost nejpozději ve lhůtě 10 dnů ode dne účinnosti této Smlouvy záslat elektronickou
zprávu na Kontaktní email pověřence z e-mailové schránky, kterou bude Klient za sebe využívat pro
elektronickou komunikaci s pověřencem (dále „Kontaktní email Klienta“).
Je-li nezbytně pro řádné plnění povinností některé ze Stran obstarání či provedení konkrétní činnosti druhou
Stranou anebo vyhotovení písemností, zavazuje se druhá Strana provést takové činnosti či vyhotovit
dokumenty.
Pověřenec je oprávněn dle 5 1752 zákona č. 89/20112 Sb., ve znění pozdějších předpisů, změnit Obchodní
podmínky v přiměřeném rozsahu. Změna obchodních podmínek se Klientovi oznámí elektronicky na adresu
jeho Kontaktního emailu, který za tímto účelem poskyýtne pověřenci a v něm přiloží přesný odkaz na webové
stránky - 0 kde bude nové znění Obchodních podmínek zveřejněno. Klient má právo změnu
podmínek odmítnout a Smlouvu vypovědět v soutadu s čl. VIl Smlouvy.
Strany společně prohlašují, že vpřípadě právního nástupnictví namísto některé ze Stran, bude dále
postupováno dle této Smlouvy, neboť přáva a povinnosti vyplývající z této Smlouvy přechází ze zákona na
právní nástupce Stran, není-li vtéto Smlouvě nebo Obchodních podmínkách uvedeno jinak (např. licenční
ujednání dle článku IV. Obchodních podmínek).
Povinnosti pověřence:
1. Pověřenec bude poskytoóvat Klientoví Služby prostřednictvím členů svého Realizačního týmu, kteří jsou
jmenovitě uvedeni na webových stránkách | | n Pověřenec je povinen, aby členové
realizačního týmu splňovali profesní záruky pro výkon Služeb v rámci činností pověřence podle Nařízení
GDPR.
2. Pověřenec se dále zavazuje:
a. poskytovat Služby ve vysoké kvalitě s odbornou péčí a uplatňovat znalosti z předpisů na ochranu
osobních údajů, jakož i z metodik Úřadu pro ochranu osobních údajů, jeho stanovisky
a rozhodovací praxí;
b. plnit tuto Smlouvu objektivním, nestranným a profesionálním způsobem, neovlivněným
jakýmkoliv svým konkrétním obchodním zájmem či kohokoliv jiného z jeho personálu,
c. počínat si při poskytování Služeb tak, aby nedošlo k jakémukoli neoprávněnému narušení systémů
Klienta, v rámci kterých jsou zpracovávány osobní údaje;
d. proaktivně komunikovat v průběhu poskytování Služeb s Klientem a s jím určenými zástupci
a poskytovat mu v průběhu zajišťování Služeb součinnost;
e. s vědomím Klienta komunikovat s třetími osobami poskytujícími služby údržby nebo provozu
systémů Klienta, v rámci kterých jsou zpracovávány osobní údaje;
f. Služby poskytovat prostřednictvím členů Realizačního týmu, nebo s přiměřeným využitím
poddodavatelů,
g. dodržovat bezpečnostní, hygienické, požární, organizační, ekologické předpisy, předpisy
o bezpečnosti a ochraně zdraví při práci na pracovištích Klienta a veškeré další platné právní
předpisy a zároveň interní předpisy Klienta a za stejných podmínek zajistit, aby všechny osoby
podílející se na plnění jeho povinností z této Smlouvy, které se budou zdržovat v prostorách nebo
na pracovištích Klienta, dodržovaly zmíněné předpisy; .
h. je-lito možné, poskytovat Služby též vzdáleným přístupem prostřednictvím webové aplikace;
i. informovat Klienta oplnění svých povinností podle této Smlouvy ao všech důležitých
skutečnostech a zjištění závažných skutečnosti, která mohou mít vliv na výkon práv a plnění
povinností pověřence dle této Smlouvy;
SCHOLA
SERMVIS.cz GDR do škol.cz
3.
j. | chránit práva duševního vlastnictví Klienta;
k. upozorňovat Klienta na případnou nevhodnost pokynů, kterou pověřenec zjistil, či při vynaložení
odborné péče měl a mohl zjistit;
L umožnit Klientovi fyzickou či jinou kontrolu v místech, která souviísejí s poskytováním Služeb a
-vést dokumenty zpracovávané dle této Smlouvy ve formě umožňující přezkoumatelnost ze strany
kontrolních orgánů,
m. oznámit Klientovi, jaká je požadovaná součinnost po Klientovi;
n. chránit data v systémech Klienta před ztrátou nebo poškozením a přistupovat k nim a užívat je
pouze v souladu s touto Smlouvou, obecně závaznými právními předpisy,
Dojde-li k jakémukoliv rozporu mezi pověřencem a třetí osobou, která není poddodavatelem pověřence,
a která pracuje se systémy Klienta, v rámci nichž jsou zpracovávány osobní údaje, je pověřenec povinen
" tuto skutečnost bez zbytečného odkladu oznámit. Pověřenec je oprávněn na základé žádosti klienta
jednat s těmito třetími osobami napřímo.
7. Povinnosti Klienta
1.
4.
5.
Klient bere na vědomí, že výkon funkce pověřence je odborná a specificky zaměřená činnost. Pověřenec
pro ochranu osobních údajů je rovnocenným partnerem Klient, není vůči němu v podříženém postavení a
Klient je povinen při realizaci Služeb to respektovat.
Klient má povinnost zvolit některého ze svých zaměstnanců, a to za účelem zajíštění součinnosti, vedení
komunikace s Pověřencem, přebírání dokumentů a plnění dalších svých povinností ve vztahu k Pověřenci
plynoucích ze Smlouvy a pro komunikaci využívat Kontaktní e-mail,
Klient se zavazuje, že po dobu účinnosti Smlouvy nebude Služby spadající do výkonu funkce pověřence
zajišťovat pro svou organizaci dalším subjektem, odlišným od pověřence dle této Smlouvy, jakož i
prostřednictvím dalších osob jakkoli zasahovat do výkonu funkce pověřence dle této Smlouvy. Porušení
této povinnosti je podstatným porušením Smlouvy.
Mimo povinnosti plynoucí z dalších ustanovení této Smlouvy, se Klient zavazuje:
a. zajistit, aby byl pověřenec náležitě a včas zapojen do veškerých čiaností a procesů
souvisejících s ochranou osobních údajů. Za tímto účelem je Klient povinen dát všem svým
zpracovatelům závazný pokyn, aby také tito umožnili plné zapojení pověřence do všech
činností souvisejících s ochranou osobních údajů, které zpracovatel pro něj vykonává. V tomto
ohledu jsou Klient a jeho zpracovatelé povinní poskytnout pověřenci veškerou možnou
součinnost — např. umožnit zapojení a přístup k činnostem souvisejících s osobními údaji,
poskytnout dokumentací a informace o činnostech souvisejících s ochranou osobních údajů, a
to v úplné a pravdivé podobě, umožnit pověřencí jednat se zaměstnanci apod.
b. sdělovat všechny informace vyžádané pověřencem v kompletní a bezvadné podobě a
pravdivě, upozornit na případnou změnu těchto skutečností, které ovlivňují podobu
informací; |
c. Klient je povinen poskytnout součinnost pro včasnou a efektivní obranu svých práv, zejména
" poskytovat pověřenci veškeré relevantní informace a dokumenty vztahující se k poskytování
Služeb a poskytnout dle instrukcí pověřence vyžadované dokumenty v čitelné a editovatelné
podobě.
Klient je dále povinen:
SCHOLA
SERVIS.cz GDPRŘ do školez
a. zajistit aktivní zapojení svých zástupců či zaměstnanců při sdělování informací a poskytování
relevantních dokumentů pověřenci;
b. dodávat včas pověřenci jím vyžádané dokumenty a informace, a to verifikované z hlediska
správnosti a úplnosti, aby bylo dosaženo účelu poskytovaných Služeb;
c. náležitě a včas informovat pověřence o všech systémech, organizačních změnách, dokumentech
či jiných aspektech významných pro plnění Služeb;
d. zajistit součinnost svých zaměstnanců pracujících s osobními údaji, a pracujících se systémy
vrámci kterých jsou zpracovávány osobní údaje ataktéž zajistit součinnost třetích osob
provozujících systémy Klienta, v rámci kterých jsou zpracovávány osobní údaje, ato v rozsahu
nezbytně nutném přo poskytování Služeb pověřence v souladu s touto Smlouvou.
e. Poskytnout veškerou možnou součinnost pověřenci v případě, že dozorový orgán bude provádět
kontrolu činnosti Klienta, a to i v případě, že pověřenec činnost dle této Smlouvy již pro Klienta
nevykonává, avšak kontrola se vztahuje k době, kdy pověřenec funkci vykonával. V takovém
případě je Klient povinen zajistit, aby součinnost poskytla také osoba, která vykonává funkci
pověřence v době po ukončení této Smlouvy. Nesplní-li tuto povinnost Klient, pověřenec nenese
odpovědnost za případnou újmu.
VI.
Odpovědnost
1. Každá ze Stran je povinna nahradit druhé Straně újmu způsobenou jejím porušením Smlouvy v souladu
s obecně závaznými právními předpisy a touto Smlouvou. Případná újma bude nahrazena podle dohody Stran,
jinak v penězích,
Obě Strany jsou povinny vyvinout maximální úsilí k zabránění vzniku újmy a k minimalizaci případně vzniklé
újmy. |
Klient nese odpovědnost za řádné poskytování informací pověřenci pro výkon Služeb v bezvadné podobě.
Rozhodne-li se neprovést Povéřencem navržená doporučení či je nedodržuje, nese z toho odpovědnost.
VII.
Ukončení smluvního vztahu
Smluvní vztah založený touto Smlouvou může být ukončen následujícími způsoby:
a. výpovědí Smlouvy kteroukoli stranou bez udání důvodu;
b. dohodou;
K výpovědi smlouvy:
a. Každá se smluvních stran je oprávněna vypovědět tuto Smlouvu, a to bez udání důvodu. Výpověď
doručí vypovídající smluvní strana druhé smluvní straně v písemné podobě. Výpověď je účinná a
Smlouva zaniká uplynutím 6 (šesti) měsíců počínaje prvním dnem nejblíže následujícího měsíce po
dni, v němž byla výpověď doručena druhé smluvní straně.
Zánikem smluvního vztahu založeného touto Smlouvou, včetně zrušení závazku v důsledku odstoupení od
této Smlouvy, není dotčeno vzájemné plnění, pokud bylo řádně poskytnuto ani práva a nároky z takových
plnění vyplývající.
VIII.
Závěrečná ustanovení
SCHOLA
SERMIS.cz
1. Klient podpisem této Smlouvy souhlasí také s obsahem Obchodních podmínek, které byly přiloženy ktéto
Smlouvě, a podpisem na této Smlouvě zároveň stvrzuje, že se s Obchodními podmínkami řádně seznámil.
2. Smlouva se řídí a všechny právní vztahy z ní vzniklé budou vykládány v souladu právním řádem České
republiky, zejména zák. č. 89/2012 Sb., občanský zákoník. Obchodní zvyklosti nemají přednost před žádnými
ustanoveními zákona, a to ani před ustanoveními zákona, jež nemají donucující účinky.
3. Klient není oprávněn postoupit jakákoliv práva anebo povinnosti ze Smlouvy na třetí osoby bez předchozího
písemného souhlasu pověřence.
GDPR do škol.cz
4. Smluvní strany výslovně souhlasí s tím, aby tato Smlouva byla uvedena a zveřejněna v příslušných veřejných
evidencích, jako povinnost plynoucí Klientovi podle platných právních předpisů.
5. Tato Smlouva je vyhotovena ve 4 (čtyřech) stejnopisech v českém jazyce, z nichž Klient obdrží po 2 (dvou)
a pověřenec rovněž po 2 (dvou) vyhotoveních.
Pověřenec Klient
SCHOLA
SERVIS.cz
(3DPR do škol.cz
OBCHODNÍ PODMÍNKY
SMLOUVY O POSKYTOVÁNÍ SLUŽEB POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ
společnosti Schola Servis GDPR, 5.r.o.
Obchodní podmínky společnosti Schola Servis GDPR, s.r.o., se sídlem Palackého 150/8, 796 01 Prostějov, IČ:
04223748, zapsané v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 62862 (dále jen
„pověřenec“).
I. Všeobecná ustanovení
1) Tyto všeobecné obchodní podmínky (dále také jako „VOP“) byly zpracovány dle ustanovení zákona č.
89/2012 Sb., občanského zákoníku (dále jen „NOZ“) a dalších platných právních předpisů.
2) VOP upravují vsouladu s ustánoveními $ 1751 odst. 1 NOZ vzájemná práva a povinnosti vzniklé
vsouvislostí nebo na základě Smlouvy o poskytování služeb pověřence pro ochranu osobních údajů (dále
jen „$mlouvy“) mezi pověřencem a buď spotřebitelem ve smyslu $ 2 odst. 2 písm. a) zákona č. 634/1992
Sb., o ochraně spotřebitele nebo podnikatelem, který při uzavírání a plnění smlouvy jedná v rámci své
podnikatelské činnosti (oba dále jen jako „Klient“) a (pověřenec a Klient společně také jako „Strany“).
3) Uzavřením Smlouvy o výkonu funkce pověřence Klient vyjadřuje souhlas s těmito VOP, které jsou nedílnou
součástí Smlouvy, Na tyto VOP je Klient dostatečným způsobem před uzavřením Smlouvy upozornén a má
možnost se s nimi seznámit,
4) Ustanovení odchylná od VOP je možné sjednat ve Smlouvě, Odchylná ujednání ve Smlouvě mají přednost
před ustanoveními VOP,
5) Pověřenec při uzavírání a plnění Smlouvy jedná v rámci své podnikatelské činnosti a je podnikatelem, který
přímo nebo prostřednictvím jiných podnikatelů dodává Klientovi zboží nebo služby.
6) Znění VOP může pověřenec měnit či doplňovat. Tímto ustanovením nhejsou dotčena práva a povinnosti
vzniklá po dobu účinnosti předchozího znění VOP.
II. Přípravná fáze Analýzy
1) Přípravná fáze je počáteční časový úsek před poskytováním služeb pověřence, jehož účelem je řádně
připravit a upřesnit poskytování služeb a získat informace o postupech, procesech a systémech, v nichž
probíhá zpracování osobních údajů, a to za účelem úspěšného a efektivního plánování a provedení Služeb
pověřence a seznámení Klienta s chystaným průběhem realizace Služeb a jeho očekávaným zapojením a
součinností,
2) Zatímto účelem se Strany zavazují:
a. vzájemně upřesnit rozsah informací nezbytných pro úspěšné a efektivní plánování a plnění Služeb,
b. zavést mechanismy vzájemné spolupráce a komunikace (určení odpovědných a kontaktních osob pro
komunikaci při poskytování různých částí Služeb),
c. představit a popsat Klientovi plánované organizační a procesní postupy pověřence při plnění jeho
povinností plynoucích ze Smlouvy,
SCHOLA
SERVIS.cz
GDPR do škol.cz
3) Klient má povinnost sdělit pověřenci v Přípravné fázi informace v kompletní, pravdivé podobě, a to
vtermínech určených pověřencem, a nic nezamlčet nebo nevynechat (byť z nedbalosti). V případě, že
Klient poruší tuto povinnost, nese z toho odpovědnost,
4) Strany jsou povinny poskytnout si veškerou součinnost spočívající
a) na straně pověřence ve včasné žádosti o informace nebo o jejich zpřesnění o základních oblastech a
systémech Klienta, ve kterých probíhají procesy zpracování osobních údajů, a
b) u Klienta v zajištění aktivní účasti určených zástupců či zaměstnanců Klienta při poskytování informací
v souladu se Smlouvou.
IH. Společná ustanovení pro cenu služeb
1) Ceny Služeb jsou stanoveny jako pevné a konečné. Cena Služeb bude hrazena na základě daňového
dokladu - faktury, která musí obsahovat údaje v souladu s platnými právními předpisy v době jejího
vystavení a případně další náležitosti stanovené touto Smlouvou. Cena Služeb bude hrazena přímo na
bankovní účet pověřence uvedený na faktuře.
2). Pověřenec je oprávněn upravit Cenu Služeb při změně podmínek a též valorizovat ji o Částku, která bude
vyjadřovat procento oficiálně stanovené roční míry inflace vyhlášené Českým statistickým úřadem. V
případě, že pověřenci vznikne v průběhu plnění Služeb na základě Smlouvy povinnost platit daň z přidané
hodnoty, je pověřenec oprávnén k ujednané Ceně Služeb připočíst daň z přidané hodnoty („DPH“) ve výši
stanovené platnými a účinnými právními předpisy k okamžiku uskutečnění zdanitelného plnění.
3) Je-li Klient v prodlení s úhradou ceny Služeb, má pověřenec právo na úhradu smluvní pokuty, a to ve výší
0,4 % z dlužné částky za každý den prodlení.
IV. Postavení pověřence
1) Výkon funkce pověřence je odborná a specificky zaměřená činnost. Pověřenec pro ochranu osobních
údajů je rovnocenným partnerem Klienta, není vůči němu v podřízeném postavení a Klient je povinen při
realizaci Služeb pověřence takto k výkonu Služeb přistupovat a respektovat pověřencovu nezávislost,
2) Výkon funkce pověřence je činností samostatnou a nezávislou. Klient nesmí dávat pověřenci v rámci
výkonu jeho funkce (zejm. při činnosti monitoringu a vypracování stanoviska pro posouzení vlivu na
ochranu osobních údajů) jakékoli instrukce či pokyny, které by narušily pověřencovu nezávislost či ho
jakkoli sankcionovat způsobem, který by narušoval pověřencovu nezávislost při výkonu své činnosti.
IV. Práva k duševnímu vlastnictví
1) Vrámci poskytování Služeb pověřencem Klientovi podle Smlouvy může dojít k vytvoření či poskytnutí
autorských děl anebo databází Klientovi, V takovém případě se bude jednat odíla vytvořená na
objednávku pro Klienta.
2) Vznikne-li nebo bude-li Klientovi poskytnuto na základě nebo v souvislosti s plněním Smlouvy autorské
dílo, které není databáze, uděluje pověřenec Klientovi dnem předání jakýchkoliv i jednotlivých výstupů
plnění Smlouvy nevýhradní výlučné oprávnění dílo užít (nevýhradní licence) v původní i změněné
podobě, v neomezeném územním a množstevním rozsahu, v míře neomezené počtem uživatelů nebo
mírou užívání, pro jakýkoliv způsob užití a k jakémukoliv účelu, v časovém rozsahu na dobu trvání
majetkových autorských práv a v souladu s dalšími podmínkami podle Smlouvy.
3)
4)
SCHOLA
SERVIS.cz
Klient je oprávněn vrozsahu udělené licence udělit podlicencíi anebo licenci poustoupit (i částečně)
jakékoliv třetí osobě pouze s předchozím výslovným a písemným souhlasem pověřence. Souhlasy
udělené v souladu se Smilouvou se nevztahují na právní nástupce Klienta,
Licence zahrnuje oprávnění Klienta autorské dílo upravovat, měnit, spojit s jiným dílem či zařadit do díla
souborného, zpracovávat včetně překladu a dokončovat nehotové autorské dílo. K výkonu těchto svých
práv prostřednictvím třetí osoby je Klient povinen získat výslovný souhlas pověřence.
V, Důvěrné informace a mlčenlivost
1)
2)
3)
4)
Veškeré informace, které se pověřenec dozví v rámci uzavírání a plnění Smlouvy, a informace, které
pověřencí Klient sdělí nebo jinak vyplynou z plnění Smlouvy, zejména informace, které se dozvěděl při
poskytování Služeb dle Smlouvy bez ohledu na formu informace či způsob jejího získání, anebo které se
dozví vsouvislosti se zpracováním dat aosobních údajů, se považují za důvěrné. Pro zamezení
pochybnostem Strany uvádějí, že jakákoliv data, která jsou součástí IT systémů Klienta, v rámci kterých
jsou zpracovávány osobní údaje, a současně nejsou veřejně přístupná, jsou důvěrnými informacemi,
Pověřenec nesdělí důvěrné informace třetí osobě, bude s nimi nakládat jako s obchodním tajemstvím,
zejména uchovávat je v tajnosti, a učiní opatření zabraňující jejich zneužití či prozrazení třetím osobám.
Ustanovení předchozí věty se nevztahuje na případy, kdy:
a) mají být zpřístupněny na základě zákona čí jiného právního předpisu včetně práva evropského
„nebo závazného rozhodnutí oprávněného orgánu veřejné moci, například | zákona
č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a Strany si
vtakovém případě poskytnou nezbytnou součinnost ke splnění takové zákonné povinnosti;
b) pověřenec důvěrně informace sdělí osobám, které mají ze zákona stanovenou povinnost
mlčenlivosti, za předpokladu, že pověřenec oznámí Klientovi, které třetí osobě byla důvěrná
informace zpřístupněna, a zaváže tuto třetí osobou stejnou povinností mlčenlivosti jako má
- sám;
c) pověřenec takové důvěrné informace sdělí osobám podílejícím se vrámci jeho vnitřní
organizace na plnění Služeb pro Klienta, jakož I poddodavatelům, je-li to nezbytné k plnění
Smlouvy a zavážou-li se takové osoby mlčenlivostí ve stejném rozsahu jako pověřenec;
d) se takové důvěrné informace stanou' veřejně známými či dostupnými jinak než porušením
povinností vyplývajících ze Smlouvy;
e) Klient dá ke zpřístupnění důvěrných informací písemný souhlas.
Pověřenec vyvine pro zachování jejich důvěrností a pro jejich ochranu stejné úsilí, jako by se jednalo
ojeho vlastní důvěrné informace. Svýjimkou rozsahu, který je nezbytný pro plnění Smlouvy, se
pověřenec zavazuje neduplikovat žádným způsobem důvěrné informace, nepředat je třetí stráně ani
svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámení, aby
mohlí plnit Smlouvu. Pověřenec nebude použít důvěrné informace jinak, než za účelem plnění Smlouvy.
Budou-li údaje, ke kterým pověřenec získá v souvislosti s poskytováním Služeb dle Smlouvy, mít povahu
osobních údajů ve smyslu předpisů na ochranu osobních údajů, je pověřenec povinen přijmout veškerá
opatření ktomu, aby nemohlo dojít kneoprávněnému nebo nahodilému přístupu ktěmto osobním
údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům či jinému zneužití, a zajistit nakládání
s osobními údaji druhé Strany v souladu s předpisy na ochranu osobních údajů. Pověřenec může v rámci
své činnosti využít zpracovatele osobních údajů. Osobní údaje je pověřenec oprávněn zpracovávat
GDPR do škol.cz
SCHOLA
SERVIÍS.cz
výhradně pro účely apo dobu poskytování Služeb dle Smlouvy. V případě porušení této povinnosti
nahradí pověřenec újmu vzniklou Klientoví.
VI. Realizační tým pověřence
1)
2)
4)
Pověřenec sé zavazuje, že Služby budou po celou dobu jejich poskytování prováděny osobami, které
splňují kvalifikační požadavky Nařízení GDPR pro výkon funkce pověřence (dále „realizační tým“).
Pověřenec Klientovi sdělí v Přípravné fázi jména konkrétních členů Realizačního týmu (dále „pověřený
člen realizačního týmu“), kteří budou plnit Služby dle Smlouvy.pro Klienta. Přestane-li být pověřený čien
realizačního týmu členem Realizačního týmu pověřence, je pověřenec povinen tuto skutečnost oznámit
bezodkladně Klientovi a zajistit adekvátní personální náhradu. Pověřenec může určit pověřeným členem
realizačního týmu další jinou osobu, a to i na základě jiných skutečností, než že dosavadní pověřený člen
realizačního týmu přestal být členem Realizačního týmu.
Seznam všech členů realizačního týmu bude dostupný na webovém portálu spravova ným pověřencem, a
to na adrese www.gdprdoskol.cz.
Každý člen realizačního týmu musí po celou dobu poskytování Služeb splňovat odbornou kvalifikaci
a zkušenosti požadované Nařízením GDPR pro výkon funkce pověřence.
VII. Střet zájmu
1)
Pověřenec se zasazuje o to, aby jeho činnost nebyla ve střetu zájmů. V případě, že střet zájmů nastane
(nebo může nastat), je pověřenec povinen oznámit tuto skutečnost Klientovi a nadále vykonávat svou
činnost tak, aby nebyla ohrožena odbornost a nezávislost výkonu funkce pověřence. Oznámí-li pověřenec
(možný) střet zájmů a Klient nevznese proti další činnosti pověřence námitku, či z tohoto
důvodu neukončí Smlouvu (tj. souhlasí stím, aby pověřenec i nadále vykonával svou funkci), jedná
pověřenec v souladu se Smlouvou a je i nadále oprávněn poskytovat Služby.dle Smlouvy.
VIII. Závěrečná ustanovení
1)
2)
3)
4)
Vyřizování stížností Klientů zajišťuje pověřenec prostřednictvím elektronické adresy info Bscholaservis.cz.
Informace o vyřízení stížnosti Klienta zašle pověřenec na elektronickou adresu Klienta.
Pověřenec je oprávněn k poskytování Služeb na základě živnostenského oprávnění. Živnostenskou
kontrolu provádí v rámci své působnosti příslušný živnostenský úřad. Dozor nad oblastí ochrany osobních
údajů vykonává Úřad pro ochranu osobních údajů.
Tyto VOP platí ve znění uvedeném při podpisu Smlouvy, v den uzavření Smlouvy.
Tyto VOP jsou pro poskytování služeb pověřence dle Smlouvy platné a účinné od 1. 11. 2017
j GDPR do škol.cz