Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
DODATEK č. 3
ke Smlouvě o podpoře ze dne 30.3.2017
Číslo smlouvy Objednatele SM6117-001, č.j. 136863/2018-OAIS
Číslo smlouvy Poskytovatele 2582
Uzavřený podle čl. 28 Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) dále také GDPR, mezi:
Česká republika – Ministerstvo zahraničních věcí
IČ: 45769851
DIČ: CZ45769851
se sídlem: Loretánské nám. 5, PSČ: 118 00, Praha 1
registrované u Městského soudu v Praze, oddíl C, vložka 34633
Bankovní spojení: ČNB Praha 1
číslo účtu: xxxxxxxxxxx
zastoupená: xxxxxxxxxxx
náměstkem pro řízení Sekce ekonomicko-provozní
kontaktní osoba: xxxxxxxxxxx, ředitel Odboru aplikací a informačních služeb
e-mail: xxxxxxxxxxx
Ministerstvo zahraničních věcí je vedené jako organizační složka státu.
(dále jen „Správce“, „Objednatel“ nebo „MVZ“) na straně jedné
a
OKsystem a.s.
IČ: 27373665,
DIČ: CZ27373665
se sídlem: Na Pankráci 1690/125, 140 21 Praha 4 – Nusle
registrovaná u Městského soudu v Praze, oddíl B, vložka 20326
Bankovní spojení: UniCredit Bank Czech Republic and Slovakia, a.s.
Číslo účtu: 48973004/2700
zastoupená: xxxxxxxxxxx, členem představenstva
kontaktní osoba: xxxxxxxxxxx
e-mail: xxxxxxxxxxx
(dále jen „Zpracovatel“, „Poskytoval“ nebo „OKsystem“)
Čl. 1
Předmět dodatku
1. Předmětem dodatku je úprava vzájemných práv a povinností Smluvních stran při zpracování osobních údajů, které Zpracovatel získá v souvislosti s poskytováním služeb, uvedených v odst. 2 tohoto článku.
a. Smluvní strany uzavřely dne 30. 3. 2017 Smlouvu o podpoře, na základě které se Zpracovatel zavázal poskytovat Správci služby, při jejímž plnění může dojít i ke zpracování osobních údajů zaměstnanců Správce.
2. Správce určil účely zpracování osobních údajů, které se Zpracovatel zavázal dodržovat.
a. Jedná se výslovně o zpracování za účelem poskytování služeb definovaných ve Smlouvě o podpoře z 30.3.2017, včetně dodatků 1 a 2 této smlouvy.
b. Zpracování osobních údajů zaměstnanců Správce jde o povinnosti Správce, které vyplývají z příslušných pracovněprávních předpisů (čl. 6 odst. 1 písm. c) GDPR) a povinnosti, které se týkají sjednání a plnění pracovní smlouvy (čl. 6 odst. 1 písm. b) GDPR), a nebo se jedná o zpracování nezbytné pro účely oprávněných zájmů Správce nebo třetí strany (čl. 6 odst. 1 písm. f) GDPR).
3. Smluvní strany se shodly na tom, že jde o účely výslovně vyjádřené a legitimní (čl. 5 odst. 1 písm. b) GDPR).
4. Zpracovatel se zavázal nezpracovávat osobní údaje způsobem, který je neslučitelný s výslovně uvedeným účelem v této smlouvě (čl. 5 odst. 1 písm. b) GDPR).
Čl. 2
Podmínky zpracování osobních údajů
1. Zpracovatel se zavazuje, že bude zpracovávat osobní údaje pouze na základě doložených pokynů Správce a jeho jménem.
2. Osobní údaje budou zpracovány pouze pro účely poskytování služeb uvedených v čl. 1 odst. 2.
3. Zpracovatel nebude zpracovávat, využívat ani používat osobní údaje pro jiný než Správcem požadovaný účel, který je nezbytný a nutný pro poskytování služeb.
4. Zpracovatel zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.
5. Zpracovatel prohlašuje, že má k dispozici vhodné postupy a veškerá související technická a organizační opatření, která zajistí splnění povinností Správce dle GDPR:
a. Reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR;
b. Doložit, že byly splněny povinnosti Správce stanovené v GDPR a umožnit jejich prověření např. auditorem, kterého Správce pověřil;
c. Být Správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici;
d. Poskytovat součinnost Úřadu pro ochranu osobních údajů při výkonu jeho působnosti podle GDPR.
5. Předmětem zpracování, prováděného podle tohoto dodatku na straně Zpracovatele jsou jen přiměřené, relevantní a omezené osobní údaje ve vztahu k účelu, pro který jsou zpracovávány. Dodržení zásady minimalizace údajů v souladu s čl. 5 odst. 1 písm. c) GDPR provede Zpracovatel prostřednictvím svých jednotlivých vnitřních předpisů.
6. Zpracovatel se zavázal zpracovávat osobní údaje po dobu ne delší, než je nezbytné pro naplnění účelu zpracování. Dodržení zásady omezení uložení v souladu s čl. 5 odst. 1 písm. e) GDPR provede Zpracovatel prostřednictvím svých jednotlivých vnitřních předpisů.
7. Zpracovatel bude dodržovat podmínky pro zapojení dalšího zpracovatele uvedené v čl. 28 odst. 2 a 4 GDPR.
8. V návaznosti na rozhodnutí Správce týkající se podmínek pro poskytování služeb podle tohoto dodatku Zpracovatel všechny osobní údaje buď vymaže, nebo je vrátí Správci po ukončení poskytování služeb spojených se zpracováním, a vymaže existující kopie, pokud právo Unie nebo ČR nepožaduje uložení daných osobních údajů.
9. Zpracovatel informuje neprodleně Správce v případě, že podle jeho názoru určitý pokyn porušuje GDPR nebo jiné předpisy Unie nebo ČR týkající se ochrany osobních údajů.
Čl. 3
Závěrečná ustanovení
1. Dodatek nabývá platnosti dnem podpisu oprávněnými zástupci obou Smluvních stran.
2. Dodatek podléhá právnímu řádu České republiky. Případné spory Stran budou řešeny prostřednictvím věcně a místně příslušného soudu se sídlem v Praze.
3. Veškeré změny nebo doplňky dodatku, včetně změn podmínek pro zpracování osobních údajů, které nebudou záviset na změně právních předpisů EU nebo ČR, je možné provést pouze formou písemného dodatku tohoto dodatku.
4. Dodatek se vyhotovuje v pěti stejnopisech, tři (3) stejnopisy pro Správce a dva (2) pro Zpracovatele, přičemž každý stejnopis má platnost originálu.
Za Správce: Za Zpracovatele:
V Praze dne: V Praze dne:
……………………………………… ……………………………………………
xxxxxxxxxxx xxxxxxxxxxx
náměstek pro řízení Sekce ekonomicko-provozní člen představenstva
2