Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smluvní strany:
OTIDEA avz, s.r.o.
se sídlem Thámova 681/32, 186 00 Praha 8
IČ:
04682378
DIČ:
CZ04682378
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 251727
jejímž jménem jedná Mgr. Kateřina Koláčková, jednatelka
dále jen „Příkazník“ nebo „Zpracovatel“ na straně jedné
a
Česká agentura na podporu obchodu/CzechTrade
se sídlem Dittrichova 21, 128 01, Praha 2
IČ:
00001171
DIČ:
CZ00001171
obchodní rejstřík: příspěvková organizace nezapsaná v obchodním rejstříku
jejímž jménem jedná Ing. Radomil Doležal, MBA, generální ředitel
dále jen „Příkazce“ nebo „Správce“ na straně druhé
Společně budou dále označovány jako „smluvní strany”
uzavřely jako smluvní strany tento
Dodatek č. 1
k Příkazní smlouvě
ze dne 7.12.2017 (dále jen „Smlouva“)
1. Předmět dodatku
Smluvní strany se tímto dohodly na následující změně výše uvedené Smlouvy s tím, že Smlouva se doplňuje o nový Článek X „Zpracování osobních údajů“ ve znění:
X. Zpracování osobních údajů
Příkazník (dále též „Zpracovatel“) poskytováním služeb podle této Smlouvy provádí zpracování osobních údajů klientů náležících Příkazci (dále též „Správce“). S ohledem na toto zpracování osobních údajů uzavírají Správce se Zpracovatelem tento dodatek ve smyslu ustanovení čl. 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“). Zpracovatel se zavazuje:
10.1
Zpracovávat osobní údaje v souladu s požadavky této Smlouvy a v souladu s povinnostmi uloženými GDPR zpracovateli osobních údajů.
10.2
Zavést technická a organizační opatření k zabezpečení osobních údajů v souladu s následující specifikací, aby zajistil a byl schopen doložit, že zpracování osobních údajů je prováděno v souladu s GDPR:
a) pověřit zpracováním osobních údajů pouze své vybrané zaměstnance, které poučí o jejich povinnosti zachovávat mlčenlivost ohledně osobních údajů, povinnosti znát a dodržovat předpisy zaměstnavatele k ochraně osobních údajů a o dalších povinnostech vyplývajících z GDPR či jiných obecně závazných právních předpisů;
b) používat odpovídající technické zařízení a programové vybavení způsobem, který v nejvyšší možné míře vyloučí neoprávněný nebo nahodilý přístup k osobním údajům ze strany jiných osob, než pověřených osob Zpracovatele;
c) uchovávat osobní údaje na místech s odpovídajícím zabezpečením, ať již se bude jednat o místa fyzická či virtuální;
d) uchovávat osobní údaje v elektronické podobě na zabezpečených serverech nebo na nosičích dat, ke kterým budou mít přístup pouze pověřené osoby na základě přístupových kódů či hesel;
e) zajistit dálkový přenos osobních údajů buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích;
f) zajistit, aby osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;
g) pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány.
10.3
Nezapojit do zpracování osobních údajů dalšího zpracovatele bez výslovného písemného souhlasu Správce. Pokud Zpracovatel zapojí do zpracování dalšího zpracovatele, aby provedl určité činnosti zpracování, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy stejné povinnosti na zabezpečení osobních údajů, jaké jsou uvedeny v této Smlouvě.
10.4
Zpracovávat osobní údaje pouze na základě doložených pokynů Správce, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci.
10.5
Zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby, které budou mít přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby.
10.6
Zajistit, že jeho zaměstnanci budou zpracovávat osobní údaje pouze za podmínek a v rozsahu stanoveném Zpracovatelem a odpovídajícím této Smlouvě.
10.7
Být Správci nápomocen při vyřizování žádostí o výkon práv subjektu údajů dle čl. 15 až 20 GDPR.
10.8
Být Správci nápomocen v plnění povinností dle čl. 32 až 36 GDPR;
10.9
Umožnit Správci provedení auditu zpracování osobních údajů, včetně inspekcí prováděných Správcem či jím pověřenou osobou a poskytnout součinnost u těchto auditů.
10.10
Po skončení této Smlouvy protokolárně zlikvidovat či protokolárně předat Správci nebo jinému pověřenému zpracovateli všechny osobní údaje zpracovávané po dobu poskytování služeb Správci.
10.11
Řádně ohlašovat případná porušení zabezpečení osobních údajů bez zbytečného odkladu Správci a spolupracovat v nezbytném rozsahu s Úřadem pro ochranu osobních údajů.
10.12
Informovat Správce o všech okolnostech významných pro plnění závazku zpracování a zabezpečení osobních údajů dle této Smlouvy.
10.13
Zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení této Smlouvy.
10.14
Postupovat v souladu s dalšími požadavky GDPR, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat v této souvislosti nezbytnou součinnost.
2. Závěrečná ustanovení
1. Tento dodatek nabývá platnosti a účinnosti dnem podpisu oběma smluvními stranami.
2. Tento dodatek je vyhotoven ve dvou originálech, z nichž každá ze smluvních stran obdrží po jednom originále.
3. Smluvní strany po přečtení tohoto dodatku prohlašují, že souhlasí s jeho obsahem, že tento dodatek byl sepsán vážně, určitě, srozumitelně a na základě jejich pravé a svobodné vůle, na důkaz čehož připojují své podpisy.
V Praze, dne ……….2018
V Praze, dne ……….2018
………………………………….
………………………………..
Česká agentura na podporu obchodu/CzechTrade
OTIDEA avz, s.r.o.
Ing. Radomil Doležal, MBA
Mgr. Kateřina Koláčková
generální ředitel jednatelka
3
