Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
DODATEK č.4
ke SMLOUVĚ O ZPRACOVÁNÍ ÚČETNICTVÍ
Smluvní strany:
Zpracovatel osobních údajů (dodavatel)
Michaela Otcovská
Libušín, Smetanova 481, PSČ 273 06
IČ: 74333054
DIČ: CZ7754250669
bankovní spojení: Komerční banka,a.s., pobočka Kladno,
číslo účtu: 35-3515050297/0100
Dále jen Zpracovatel
Správce osobních údajů (odběratel)
Základní škola a Mateřská škola Kladno, Ukrajinská 2447
zastoupena paní Mgr. Blankou Chvojkovou, ředitelkou školy,
se sídlem Ukrajinská 2447, Kladno, PSČ 272 01
IČ: 70860815
bankovní spojení: ČS, a.s. Kladno
číslo účtu: 0385567349/0800
dále jen Správce
uzavřely
Dodatek č. 4 Smlouvy o zpracování účetnictví uzavřené dne 22.3.2007 na dobu neurčitou
s účinností od 25.5.2018, kterým se mění obsah smlouvy takto:
+
se v souladu sčl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně
fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“),
dohodli takto:
ZÁKLADNÍ USTANOVENÍ
Zpracovatel (dodavatel) na základě smlouvy o zpracování účetnictví (dále jen Smlouva)
zpracovává osobní údaje pro správce (odběratele). Účelem tohoto zpracování je zajišťování
vedení účetnictví správce (odběratele) v souladu splatnými právními předpisy.
1. Předmět a dobu trvání zpracování a způsob zpracování určuje Smlouva. Na základě Smlouvy
jsou zpracovávány pouze osobní údaje subjektů údajů nezbytně nutné k dosažení účelu
zpracování.
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2. Zpracovatel pro Správce na základě Smlouvy zajišťuje činnosti, při kterých dochází ke
zpracování osobních údajů třetích osob spravovaných Správcem.
3. Osobní údaje jsou Zpracovatelem zpracovávány pouze pro účely a v rozsahu nezbytném pro
plnění předmětu Smlouvy.
Osobní údaje budou Zpracovatelem uchovávány pouze po dobu účinnosti Smlouvy. Po
ukončení účinnosti Smlouvy, nebo jakmile pomine účel, pro který byly osobní údaje
zpracovávány, Zpracovavatel osobní údaje v souladu s rozhodnutím Správce buď vymaže,
nebo je vrátí Správci a vymaže existující kopie.
POVINNOSTI ZPRACOVATELE
10.
11.
LZ.
Zpracovatel je při zpracování osobních údajů na základě Smlouvy povinen postupovat s
náležitou odbornou péčí tak, aby neporušil žádné ustanovení Nařízení.
Zpracovatel je povinen řídit se při zpracování osobních údajů pouze doloženými pokyny
Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou
povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit. Zpracovatel je v takovém
případě povinen pokyny provést pouze na základě písemného sdělení Správce, že Správce
trvá na provedení takových pokynů.
V případě, že se subjekt osobních údajů bude domnívat, že Správce nebo Zpracovatel provádí
zpracování jeho osobních údajů, které je v rozporu s Nařízením, a požádá Zpracovatele o
vysvětlení nebo bude požadovat odstranění vzniklého stavu, zavazuje se Zpracovatel o tom
neprodleně informovat Správce.,
Zpracovatel je povinen Správci neprodleně oznámit provádění kontroly ze strany ÚOOÚ ve
věci osobních údajů zpracovávaných pro Správce a poskytnout Správci na jeho žádost
podrobné informace o průběhu kontroly a kopii kontrolního protokolu.
Zpracovatel je povinen Správci neprodleně oznámit každý případ porušení zabezpečení
osobních údajů, který v souvislosti se zpracováním zjistí, a to telefonicky na číslo 312684365
nebo 731449112. V oznámení uvede veškeré informace dle čl. 33 odst. 3 Nařízení, které mu
jsou známy.
Zpracovatel je, pokud je to možné při zohlednění povahy zpracování osobních údajů,
prostřednictvím vhodných technických a organizačních opatření nápomocen Správci při
plnění povinnosti Správce reagovat na žádosti o výkon práv subjektů osobních údajů,
zejména na žádost na přístup k osobním údajům, na opravu či výmaz osobních údajů a na
přenositelnost osobních údajů.
Zpracovatel je povinen dokumentovat přijatá a provedená technicko-organizační opatření
k zajištění ochrany osobních údajů; Správce je oprávněn si takovou dokumentaci od
Zpracovatele kdykoliv vyžádat k nahlédnutí. Zpracovatel povinen umožnit audity, včetně
inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto
auditům přispěje.
Zpracovatel je Správci nápomocen při posuzování vlivu na ochranu osobních údajů dle čl. 35
Nařízení, ohlašování případů porušení zabezpečení osobních údajů ÚOOÚ či subjektům údajů
a při předchozích konzultacích s ÚOOÚ, to vše při zohlednění povahy zpracování a informací,
jež má k dispozici.
ZAPOJENÍ DALŠÍHO ZPRACOVATELE
13. Zpracovatel nezapojí do zpracování žádného dalšího zpracovatele bez předchozího
konkrétního nebo obecného písemného povolení správce. V případě obecného písemného
povolení Zpracovatel Správce informuje o veškerých zamýšlených změnách týkajících se
přijetí dalších zpracovatelů nebo jejich nahrazení, a poskytne tak Správci příležitost vyslovit
vůči těmto změnám námitky.
14. Pokud Zpracovatel zapojí dalšího zpracovatele, aby jménem Správce provedl určité činnosti
zpracování, musí tomuto dalšímu zpracovateli smluvně uložit stejné povinnosti na ochranu
údajů jako Zpracovateli.
OPATŘENÍ K ZAJIŠTĚNÍ ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ
15. Zpracovatel se zavazuje, že přijme s přihlédnutím ke stavu techniky, nákladům na provedení,
povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným
rizikům pro práva a svobody subjekty údajů vhodná technická a organizační opatření, aby
vyloučil možnost neoprávněného nebo nahodilého přístupu k osobním údajům, k jejich
změně, zničení či ztrátě, jakož i k jinému zneužití osobních údajů, zejména
a) zaváže své zaměstnance a další osoby oprávněné zpracovávat osobní údaje k
mlčenlivosti a poučí je o jejich dalších povinnostech, které jsou povinni dodržovat, aby
nedošlo k porušení zabezpečení;
b) bude osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech;
c) osobní údaje v elektronické podobě bude uchovávat na zabezpečených' serverech nebo
na nosičích dat, ke kterým budou mít přístup pouze pověření zaměstnanci na základě
přístupových kódů či hesel;
d) zajistí dálkový přenos osobních údajů buď pouze prostřednictvím veřejně nepřístupné
sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích.
e) bude osobní údaje pravidelně zálohovat.
ZÁVĚREČNÁ USTANOVENÍ
16. Správce se zavazuje předávat data potřebná pro plnění účelu zpracování vždy řádně a včas
tak, aby bylo možné naplnit podmínky Smlouvy. V případě, že dojde k porušení povinností na
straně Zpracovatele z důvodu nedostatečné součinnosti ze strany Správce, není Zpracovatel
povinen hradit náhradu škody nebo nemajetkové újmy subjektu osobních údajů či pokutu
ÚúooÚ.
17. Správce zodpovídá za správnost a úplnost předávaných údajů zpracovateli.
18. V případě porušení zvláště významných povinností Zpracovatele, zejm. v případě vědomého
poskytnutí zpracovávaných osobních údajů třetí osobě, má Správce právo bezodkladně od
Smlouvy odstoupit.
19. Zpracovatel je i po zániku Smlouvy povinen dodržovat veškeré povinnosti plynoucí mu
z Nařízení, zejména předejít jakémukoliv neoprávněnému nakládání s osobními údaji.
V Libušíně dne 16.5.2018 V Kladně dne 4£ 4, £J/4
za dodavatele: za odběratele:
Š / 7
Mobaola Dtsovaká Základní šk Ná Mateřská škola Kladno,
Srmetanova 44 Né nj ibuší Ukraji k "Krajinská 2 sid
Provozovna: Zd Patříxa 56, 272 01 Kl; jinská 2447 27
ny Poe a př ispěvková - 272 01 KLADNO ©
tet.: 60E 314 276
ganizace IČ: 70880
tel./fax: 312 684 365 “