Textová podoba smlouvy Smlouva č. 7600695: Smlouva o poskytování osobních údajů

                        SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Císlo smlouvy správce:

Číslo smlouvy zpracovatele: NAV/39/2018

Smluvní strany:

Základní škola, Liberec, Na Výběžku 118, příspěvková organizace

Na Výběžku 118, Liberec XV-Starý Harcov, 460 15 Liberec

IČO: 72741716

Zastoupená: Mgr. Jarmilou Plachou

zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ústí nad Labem, oddíl Pr 537
(dále jako „správce“)

a
Ing. Veronika Klozová EKVITA

Se sídlem: 463 11 Liberec 30, Májová 1466

IČO: 482 71 489

Živnostenský list vydán MML, čj.: 06/ŽÚ/16758/02 Pa
Zastoupená: Ing. Veronikou Klozovou

(dále jako „zpracovatel“)

(správce a zpracovatel společně jako „smluvní strany“ a každý z nich samostatně jako „strana“)
uzavřely v souladu s ustanoveními článku 28, odstavce 3, Obecného nařízení Evropského parlamentu a
Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o

volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“), níže uvedeného dne,
měsíce a roku tuto

smlouvu o zpracování osobních údajů
(dále jen „smlouva“):
Preambule

(A) Zpracovatel uzavřel se správcem dne 15.5.2018 smlouvu o GDPR — ochraně osobních údajů
na jejímž základě bude zpracovatel obsluhovat uživatele správce a zpracovávat jeho osobní údaje.

(B) Smluvní strany mají zájem upravit práva a povinností stran při zpracování osobních údajů podle
nařízení o ochraně osobních údajů a za tímto účelem uzavírají tuto smlouvu.

Stránka 1 z6

Článek I
Definice a vymezení pojmů
1.. Není-li v této smlouvě uvedeno jinak, mají definovaná slova a spojení vyskytující se ve smlouvě
dále uvedený význam:

a) Osobní údaj — znamená veškeré informace o identifikované nebo identifikovatelné fyzické
osobě.

b) Subjekt údajů — je fyzická osoba identifikovaná (pomocí identifikačních) nebo
identifikovatelná (pomocí souboru jiných osobních údajů o ní vedených).

c) Správce — je subjekt, který sám nebo společně s jinými určuje účel, způsob a prostředky
zpracování osobních.

d)  Zpracovatel-— je subjekt, který zpracovává osobní údaje pro správce.

e) Příjemce — je subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či
nikoli.

£ Zpracování — je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory
osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako
je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo
pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv
jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

©) Důvěrné informace — zahrnují informace označené za důvěrné jednou stranou, případně
označené jako důvěrné v této smlouvě.

h) Občanský zákoník — znamená zákon č. 89/2012 Sb., občanský zákoník, v platném znění.

i) Nařízení — znamená Obecné nařízení Evropského parlamentu a Rady (EU) 2016/679 o
ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu
těchto údajů a o zrušení směrnice 95/46/ES, účinné od 25. 5. 2018.

2. Pro výklad smlouvy platí následující pravidla:

a) Odkazy na „články“ a „odstavce“ se vykládají jako odkazy na příslušné články a odstavce
této smlouvy.

b) Pojmy definované ve smlouvě v množném čísle mají shodný význam i v jednotném čísle
a naopak.

c) Nadpisy jsou ve smlouvě použity pouze pro přehlednost a pro výklad jejích ustanovení
nemají žádný význam.

Článek II

Předmět smlouvy

1. Tato smlouva upravuje vztahy mezi správcem osobních údajů a zpracovatelem osobních údajů,
zejména pak vymezuje předmět a dobu trvání zpracování, povahu a účel zpracování, typ osobních
údajů a kategorie subjektů údajů, které budou zpracovatelem zpracovávány, povinnosti a práva
správce a závazky zpracovatele.

w
Clánek III
Prohlášení správce
1. Správce prohlašuje, že je správcem osobních údajů podle dle nařízení o ochraně osobních údajů.
2. Správce prohlašuje, že osobní údaje jsou správcem získávány oprávněně na základě právních
důvodů dle nařízení o ochraně osobních údajů, jsou přesné, odpovídají stanovenému účelu a jsou
v rozsahu nezbytném pro naplnění stanového účelu.
3.. Správce dále prohlašuje, že je oprávněn pověřit zpracovatele ke zpracovávání osobních údajů
ve smluvně stanoveném rozsahu, za smluvně stanoveným účelem a po dobu ve smlouvě
stanovenou.

Stránka2z6

l.

Článek IV
Zpracování údajů
Správce opravňuje zpracovatele po dobu účinnosti smlouvy uvedené v části preambule této

smlouvy, ke zpracování předávaných osobních údajů v souvislosti s plněním výše uvedené
smlouvy, a to v rozsahu uvedeném v následujících bodech:

a) Typy osobních údajů:
« © Jméno.
« © Příjmení.
« Titul.
« © Údaje o adrese (kontaktní, trvalého pobytu).
*« © Datum narození.
* © Telefonní číslo (služební, soukromé).
© © E-mailová adresa (služební, soukromá).
b) Kategorie subjektů údajů:
« © Zaměstnanci.
« © Klienti (zákazníci, odběratelé).
Osobní údaje specifikované v odstavci 1 tohoto článku je zpracovatel oprávněn zpracovávat za
účelem:
a) Poskytování podpory pro uživatele správce.
c) | Zpracování účetnictví správce.
d) Zpracování mzdové agendy správce.
Zpracovatel je oprávněn za účelem zpracování údajů zejména:
a)  Shromažďovat osobní údaje předané správcem.

b) Ukládat či uchovávat shromážděné osobní údaje předané správcem na nosiče informací
včetně provádění záloh a archivací.

©) | Třídit osobní údaje uložené na nosiči informací.
d) Zpřístupňovat uložené osobní údaje jinému správci, popř. dalším subjektům jen se
souhlasem prvotního správce.
e)  Zajišťovat zabezpečení ochrany osobních údajů.
Zpracovatel se při zpracování údajů zavazuje:
a) Zpracovávat osobní údaje dle zásad stanovených v článku 5 nařízení.
b) Zpracovávat pouze osobní údaje v nezměněné podobě přesně tak, jak je získá od správce.

©)  Zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném
pro naplnění stanoveného účelu.

d) Zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny.

e) | Nesdružovat osobní údaje, které byly získány, k rozdílným účelům.

f) | Uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování.
Správce uděluje souhlas s následujícími subdodavateli (poddodavateli) zpracovatele, podílejícími
se na zpracování osobních údajů:

Ing. Veronika Klozová EKVITA
Májová 1466, 463 11 Liberec 30
ICO: 482 71 489, živnostenský list vydán Magistrátem města Liberec, č.j.:

06/ŽÚ/16758/02/Pa
Zástupce: Ing. Veronika Klozová

Stránka3z6

Clánek V
Práva a povinnosti stran

Správce se zavazuje poskytnout zpracovateli součinnost nezbytnou pro plnění této smlouvy
a zajistit všechny technicko-organizační podmínky, které jsou nezbytně nutné pro plnění
předmětu této smlouvy. Správce je zejména povinen v případě, že pro plnění povinností
zpracovatele podle této smlouvy jsou nutné jakékoli písemné podklady, předat tyto podklady
zpracovateli bez zbytečného odkladu poté, co o to bude zpracovatelem požádán.

Aby byl zajištěn soulad s požadavky nařízení v případě zpracování prováděného zpracovatelem
jménem správce, je správce oprávněn zpracováním pověřit pouze zpracovatele, kteří poskytují
dostatečné záruky, zejména pokud jde o odborné znalosti, spolehlivost a zdroje, že zavedou
technická a organizační opatření, která budou splňovat požadavky nařízení, včetně požadavků na
bezpečnost zpracování.

Nastane-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu
apod.) nutnost změny dohodnutých pravidel při plnění předmětu této smlouvy, zavazuje se
správce neprodleně o této skutečnosti zpracovatele informovat. Smluvní strany jsou povinny
v takovém případě zahájit jednání o změně této smlouvy.

Zpracovatel je povinen postupovat při poskytování plnění podle této smlouvy v souladu
nařízením o ochraně osobních údajů, s odbornou péčí, řídit se pokyny správce a jednat v souladu
se zájmy správce. Zpracovatel je povinen upozornit správce písemně, bez zbytečného odkladu na
případnou nevhodnost pokynů správce či na jejich rozpor s platnými právními předpisy či
povinnostmi vyplývajícími pro správce z platných právních předpisů nebo rozhodnutí soudů,
rozhodčích orgánů či správních orgánů.

Závazky zpracovatele:

a) Zpracovává osobní údaje pouze na základě pokynu správce.

b) Aby zpracovatel doložil soulad s nařízením, je povinen vést záznamy o činnostech
zpracování, za které odpovídá. Každý zpracovatel je povinen spolupracovat s dozorovým
úřadem a na jeho žádost mu tyto záznamy zpřístupnit, aby na jejich základě mohly být tyto
operace zpracování monitorovány.

c) | Záznamy o činnostech budou vedeny zpracovatelem minimálně v tomto rozsahu:

© © Jméno a kontaktní údaje zpracovatele a každého správce, jehož jménem zpracovává
osobní údaje, jmenovaného zástupce správce nebo zpracovatele a pověřence (pokud
je jmenován).

* © Kategorie zpracování vykonávaných jménem každého Správce.

© © Detaily všech přesunů osobních údajů do třetích zemí nebo mezinárodních
organizací, včetně jejich jasné identifikace a dokumentace vhodných záruk.

« © Obecný popis technických a organizačních opatření v oblasti bezpečnosti zpracování
osobních údajů.

d) Informuje správce o předávání osobních údajů do zahraničí, včetně povinnosti předávat na
základě požadavků práva EU nebo členského státu (pokud to právní předpis nezakazuje z
důvodu veřejného zájmu).

e) Přijímá závazek mlčelivosti zaměstnanců zpracovatele, kteří při výkonu své činnosti
přicházejí do styku s osobními údaji podle této smlouvy.

f) Přijímá taková vhodná technická a organizační opatření na ochranu osobních údajů, aby
nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich
změně, zničení či ztrátě, neoprávněným přenosům, zpracování, jakož i k jinému zneužití
těchto osobních údajů.

g) | Zapojuje do zpracování další zpracovatele pouze s písemným svolením správce a informuje
správce o všech zamýšlených změnách týkajících se zpracovatelů.

h) Zajišťuje, že při řetězení zpracovatelů musí každý další první zpracovatelem vybraný
zpracovatel přijmout stejné povinnosti jako první zpracovatel.

Stránka4 z 6

1). Umožní audity prováděné správcem nebo jiným auditorem, kterého správce pověřil k
provedení kontroly technického a organizačního zabezpečení ochrany osobních údajů a
neveřejných informací shromážděných a zpracovávaných podle této smlouvy, kdykoliv v
pracovní den mezi 8. a 16. hodinou, a to na základě předchozího oznámení správce
minimálně 3 (tři) pracovní dny před danou kontrolou.

j) — Po ukončení zpracování osobní údaje vrátí správci, nebo je na základě pokynu správce
vymaže (pokud právo EU nebo členských států nestanoví jinak).

k) | Je správci nápomocen při plnění jeho povinnosti reagovat na žádosti o výkon práv subjektů
údajů.

1) Je správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36
nařízení, a to při zohlednění povahy zpracování a informací, jež má zpracovatel k dispozici.

m) Je správci nápomocen při zajišťování zabezpečení zpracování, ohlašování případů porušení
ochrany osobních údajů, posouzení vlivu na ochranu osobních údajů a předchozí
konzultace.

n) Pokud nastane porušení zabezpečení u zpracovatele, hlásí jej bez zbytečného odkladu
správci, pro kterého dotčené osobní údaje zpracovává.

Správce nebo zpracovatel je povinen řešit porušení zabezpečení osobních údajů požadovaným
způsobem v souladu s články 33 a 34 nařízení.

Zpracovatel se zavazuje chránit osobní údaje před přístupem neoprávněných osob zamezením
přístupu neoprávněných osob do prostor, v nichž zpracovatel poskytuje své služby v souladu se
smlouvou.

Zpracovatel se zavazuje neposkytnout bez předchozího písemného souhlasu správce třetím
osobám osobní údaje, které obdržel od správce, ani je jinak nezneužít.

Článek VI
Sankce

V případě nesplnění kterékoliv povinnosti sjednané v článku V této smlouvy je strana, která
povinnost porušila, povinna uhradit druhé straně smluvní pokutu ve výši 10.000 Kč (slovy
desettisíctisíc korun českých), a to do 14 (čtrnácti) dnů ode dne doručení písemné výzvy k jejímu
zaplacení. Tímto ustanovením není dotčena povinnost k náhradě škody, a to včetně škody
přesahující smluvní pokutu.

Článek VII

Řešení sporů
Tato smlouva a veškeré dodatky kní se řídí právními předpisy České republiky, zejména
ustanoveními občanského zákoníku, a budou vykládány v souladu s nimi.

Smluvní strany vynaloží veškeré úsilí, aby všechny spory, které případně vyplynou z této
smlouvy nebo v souvislosti s ní, byly urovnány především oboustrannou dohodou.

Smluvní strany se dohodly, že řešením veškerých případných sporů, jež by z této smlouvy anebo
v souvislosti s ní vznikly, bude pověřen příslušný obecný soud v místě správce.

Clánek VIII
Závěrečná ustanovení

Tato smlouva je uzavřena na dobu účinnosti smlouvy, uvedené v části preambule této smlouvy,
uzavřené mezi správcem a zpracovatelem.

Tato smlouva může být ukončena jedním z následujících způsobů:
a) © Písemnou dohodou.

b) Písemnou výpovědí kterékoliv ze smluvních stran doručenou druhé straně s výpovědní
dobou tři měsíce, která počne běžet od prvního dne kalendářního měsíce následujícího po
doručení výpovědi druhé straně.

Stránka 5 z 6

c)  Písemným odstoupením některé ze smluvních stran sokamžitou účinností v případě
podstatného porušení povinnosti podle této smlouvy druhou stranou.

Odstoupení od smlouvy musí být písemné a nabývá účinnosti dnem doručení druhé straně.
Odstoupení od smlouvy se nedotýká nároku na zaplacení smluvní pokuty, úroků z prodlení, popř.
nároku na náhradu škody. Odstoupením od smlouvy nebo zánikem práv a povinností z této
smlouvy vyplývajících z jakéhokoliv jiného důvodu nevzniká smluvním stranám povinnost vrátit
uhrazené smluvní pokuty či úroky z prodlení, na něž smluvním stranám vznikl nárok v době
účinnosti této smlouvy.
Smluvní strany se dohodly, že v případě zániku smlouvy si vzájemně vypořádají veškeré
pohledávky a dluhy do 30 (třiceti) dnů ode dne zániku smlouvy. Zpracovatel je povinen provést
likvidaci osobních údajů, které mu byly poskytnuty na základě této smlouvy.
Veškeré změny a doplnění této smlouvy vyžadují dohodu všech smluvních stran a formu
číslovaného písemného dodatku řádně podepsaného oprávněnými osobami obou smluvních stran
k podpisu této smlouvy, s výjimkou změn kontaktních údajů. Návrhy dodatků je oprávněna
předkládat každá ze smluvních stran.
Tato smlouva je vyhotovena ve 2 (dvou) stejnopisech v jazyce českém, z nichž každá ze
smluvních stran obdrží po 1 (jednom) vyhotovení.
Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu oběma smluvními stranami.
Smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že byla sepsána podle
jejich svobodné a vážně míněné vůle, nikoli v tísni a za nápadně nevýhodných podmínek, na
důkaz čehož připojují své podpisy.

V Liberci dne 15.5.2018 V Liberci dne 15.5.2018

W / 0 /
= ,

062208 vá /
m PE a l kole
Správce Zpracovatel

Ing. Veronika KLOZOVÁ
ZÁKLADNÍ ŠKOLA, LIBEREC, E K V I T A

 

Na Výběžku 118, příspěvkové orarzece Máj ová 1466,463 11 LIBEREC 30
460 15 LIBEREC 15, Na Výběžku 118 IČ: 48271489, DIČ: CZ6661050968
Telefon 482 750 719
IČ 72741716 (2)

Stránka 626