Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Mobilní Rozhlas
Příloha č. 2
SMLOUVA O ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
(ve smyslu čl. 28 Nařízení Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen jako „GDPR“)
(dále jen jako „ Smlouva“)
Neogenia s.r.o.
Sídlo: Hybešova 42, 602 00, Brno
IČO: 29198950
Zapsaná: v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C,
vložka 64961
zastoupená: Mgr. Ondřejem Švrčkem, jednatelem
(dále jen „zpracovatel “)
a
Městská část Praha 7
se sídlem: Nábř. Kpt. Jaroše 1000, Praha 7, 170 00
IČO: 00063754
zastoupena: Mgr. Janem Čižinským, starostou Městské části Praha 7
(dále jen „správce“)
(společně dále jako „smluvní strany“)
Preambule
Smluvní strany uzavřeli dne [.] smlouvu [.], v rámci které se zpracovatel zavázal správci poskytovat služby komunikační platformy mobilní rozhlas a partnerských projektů (dále jen „Smlouva o MR“). Řádné poskytování těchto služeb vyžaduje mimo jiné i zpracování a nakládání s osobními údaji, které bude pro správce provádět zpracovatel.
Z tohoto důvodu Smluvní strany uzavírají v režimu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“) a ve spojení se zákonem č. 101/2000 Sb. o zpracování osobních údajů tuto Smlouvu.
Článek I
Předmět smlouvy
1. Předmětem této smlouvy je stanovit podmínky, za kterých zpracovatel bude provádět pro správce zpracování osobních údajů tak, aby obě strany smlouvy dodržely všechny povinnosti plynoucí každé z nich z nařízení EU č. 2016/679 (dále jen GDPR) a z příslušných právních předpisů.
2. Zpracovatel je oprávněn zpracovávat jménem správce nezbytné osobní údaje pro poskytování následujících služeb:
a. Infrastruktura pro SMART řízení a komunikaci
b. Reálně informující samospráva
c. Samospráva otevřená podnětům od občanů
d. Samospráva otevřená participaci
e. Posílení bezpečnosti občanů
f. Osobní školení (workshop)
g. Grafický návrh a text letáku
(dále jen „služby“)
3. Účelem zpracování je zajištění fungování služeb uvedených v předchozím odstavci.
4. Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě, např. jméno, identifikační číslo, lokační údaje nebo identifikace dle prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity. (dále jen „Osobní údaje“) Předmětem zpracování jsou osobní údaje jednotlivých příjemců informací zapojených do komunikační platformy Mobilní rozhlas a dále osobní údaje kontaktních osob subjektů zapojených do této platformy (zejména obcí a příspěvkových organizací).
Zpracovávané osobní údaje zahrnují:
a. jméno a příjmení
b. datum narození
c. bydliště
d. pohlaví
e. věk
f. telefonní číslo
g. e-mailová adresa
h. IP adresa počítače, mobilního telefonu či jiného zařízení
i. aktuální poloha
5. Uživatel získá od příjemců informací přes registrační formulář či jiným způsobem jejich osobní údaje, které bude využívat a zpracovávat výhradně pro potřebu komunikačních služeb dle Smlouvy o MR, Dodatku a této smlouvy včetně jejich příloh. Tyto osobní údaje vloží do zabezpečené databáze spravované poskytovatelem
6. Kategorie subjektů údajů jsou občané městské části Prahy 7.
7. K zajištění shora uvedených služeb bude správce poskytovat zpracovateli informace, které mají být dle jeho uvážení zobrazovány koncovým uživatelům.
Článek II
Trvání smlouvy
1. Osobní údaje budou zpracovány po dobu poskytování Služeb s tím, že ukončením smlouvy o poskytování Služeb bez dalšího zaniká i tato Smlouva.
2. Zpracovatel se zavazuje při ukončení zpracování z důvodu ukončení smlouvy všechny osobní údaje buď zlikvidovat, vrátit je správci, případně předat osobní údaje jinému zpracovateli určenému správcem, a to na základě rozhodnutí správce při ukončení smlouvy.
3. Ukončením této Smlouvy nezanikají povinnosti Zpracovatele týkající se bezpečnosti a ochrany Osobních údajů až do okamžiku jejich protokolární úplné likvidace či protokolárnímu předání jinému zpracovateli.
4. Zároveň je zpracovatel povinen zlikvidovat všechny kopie osobních údajů v informačních systémech zpracovatelé/osobní údaje v záložních kopiích až po potvrzení správce/jiného zpracovatelé o úspěšném ukončení migraci dat.
Článek III
Povinnost zpracovatele
1. Zpracovatel se zavazuje:
a. zpracovávat osobní údaje pouze pro účely Smlouvy o MR,
b. zpracovávat osobní údaje v souladu se závazky v této smlouvě a s instrukcemi správce,
c. bez odkladu informovat správce, pokud má za to, že jeho instrukce je v rozporu s GDPR nebo právními předpisy upravujícími ochranu osobních údajů,
d. pokud je zpracovatel povinen zasílat osobní údaje mimo EU nebo mezinárodní organizací, musí zpracovatel informovat správce o právním základě této povinnosti před zahájením zpracování osobních údajů,
e. zajistit důvěrnost zpracovávaných osobních údajů ve smyslu čl. 5 odst. 1 písm. f) GDPR.
2. Zpracovatel je dále povinen zajistit, aby zaměstnanci či jiné osoby pověřené zpracovatelem k nakládání s osobními údaji
a. byli zavázáni k mlčenlivosti, nemají-li povinnost mlčenlivosti že zákona,
b. byli odpovídajícím způsobem proškoleni,
c. měli přístup k osobním údajům jen ve zcela nezbytném rozsahu.
3. Zpracovatel se zavazuje zajistit minimálně tato bezpečnostní opatření vůči zpracovávaným osobním údajům:
a. pseudonymizace a šifrování osobních údajů,
b. zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů pro zpracování osobních údajů,
c. v případě technických či fyzických incidentů obnovit dostupnost osobních údajů,
d. zavést pravidelné testování a hodnocení účinnosti technických a organizačních bezpečnostních opatření a prokázat je na vyžádání správci.
4. Zpracovatel je dále povinen zajistit v maximální možné míře standardní ochranu osobních údajů dle čl. 25 GDPR a opatření požadované dle čl. 32 GDPR.
5. Zpracovatel je povinen kdykoli správci doložit, že splňuje požadavky dané touto smlouvou a požadavky právní úpravy účinné k danému okamžiku. Doložení může prokázat na pokyn správce i jiné další osobě, úřadu nebo institucí v rámci dozoru, provádění auditů apod.
6. Zpracovatel se zavazuje k součinnosti při provádění auditů zpracování osobních údajů.
7. Zpracovatel se zavazuje postupovat v souladu s dalšími požadavky Nařízení a zákona o zpracování osobních údajů, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat Osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat v této souvislosti nezbytnou součinnost.
Článek IV
Možnosti subkontraktace
1. Zpracovatel může do zpracování zapojit dalšího zpracovatele jen a pouze s předchozím písemným schválením správce pro konkrétního dalšího zpracovatelé. Současným subkontraktorem zpracovatele je společnost iMakers, s.r.o., IČO: 292 28 875, se sídlem Starobrněnská 334/3, Brno – město, PSČ 602 00, vedená u Krajského soudu v Brně, oddíl C, vložka 67131.
2. Další zpracovatel bude zavázán ke stejným povinnostem jako zpracovatel dle této smlouvy, GDPR a dalších právních předpisů.
3. Další zpracovatel bude zavázán řídit se instrukcemi správce.
4. Zpracovatel je odpovědný za to, že další zpracovatel poskytne stejné záruky v podobě technických a organizačních opatření tak, aby zpracování splňovalo požadavky GDPR, dalších právních předpisů i této Smlouvy. Pokud další zpracovatel poruší tyto požadavky, trvá odpovědnost včetně smluvních sankcí zpracovatelé vůči správci, který je oprávněn ji po zpracovateli vymáhat.
Článek V
Práva subjektu údajů na informace a přístup k osobním údajům
1. Získání osobních údajů přímo od subjektů údajů: zpracovatel se zavazuje informovat subjekty údajů podle čl. 13 GDPR v okamžiku získání osobních údajů. Znění a podoba této informace musí být předem schváleny správcem.
2. Získání osobních údajů jinde než u subjektů údajů s výjimkou čl. 14 odst. 5 GDPR: zpracovatel se zavazuje informovat subjekty údajů podle čl. 14 GDPR nejdéle do 30 dnů od získání osobních údajů/nejpozději při první komunikaci se subjektem údajů/nejpozději při prvním zpřístupnění osobních údajů jinému příjemci.
Článek VI
Výkon oprávnění subjektů údajů
1. Zpracovatel se zavazuje k maximální součinnosti správci při plnění povinnosti správce zajistit subjektů údajů na žádost realizaci práv:
a. práva na přístup ke svým osobním údajům dle čl. 15 GDPR,
b. práva na opravu svých osobních údajů dle čl. 16 GDPR,
c. práva na výmaz osobních údajů dle čl. 17 GDPR,
d. práva na omezení zpracování dle čl. 18 GDPR,
e. práva namítat zpracování osobních údajů dle čl. 21 GDPR, f) práva namítat zpracování dle čl. 21 GDPR,
f. práva na přenositelnost údajů dle čl. 20 GDPR,
g. práva namítat automatizované rozhodování včetně profilování dle čl. 22 GDPR.
2. Pokud subjekt údajů zašle požadavek na využití některého z práv shora uvedených zpracovateli, zpracovatel jej zašle bez zkoumání oprávněnosti bez prodlení správci na kontaktní e-mail.
Článek VII
Ohlašování případů porušení zabezpečení osobních údajů
1. Zpracovatel se zavazuje po předchozím souhlasu správce splnit povinnost ohlásit jménem správce incident údajů Úřadu na ochranu osobních údajů bez zbytečného odkladu, nejdéle však do 72 hodin od zjištění incidentu. Zpracovatel je povinen správce informovat i o incidentech, u kterých je nepravděpodobné, že by představovaly rizika pro práva a svobody subjektů údajů.
2. Oznámení incidentu musí:
a. popsat povahu incidentu včetně kategorií a přibližného počtu subjektů údajů, kterých se incident týká, a přibližný počet dotčených záznamů,
b. obsahovat jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiné kontaktní osoby, která může poskytnout více informací,
c. popsat možné následky incidentu,
d. popsat přijatá protiopatření včetně opatření na zmírnění nepříznivých následků.
3. Pokud není možné všechny shora uvedené informace poskytnout najednou, musí zpracovatel poskytnout dané informace postupně bez zbytečného odkladu od jejich získání.
4. Po souhlasu správce zpracovatel uvědomí jménem správce dotčené subjekty údajů o incidentu v případě, že incident představuje pro subjekty údajů vysoké riziko pro jejich práva a svobody.
5. Zpracovatel se zavazuje k nutné součinnosti:
a. při zpracování DPIA (Data Protection Impact Assessment)
b. při předběžné konzultaci s Úřadem na ochranu osobních údajů dle čl. 36 GDPR.
6. Zpracovatel se dále zavazuje správce bez odkladu informovat o každém
a. požadavku na zpřístupnění osobních údajů od orgánů veřejné moci včetně orgánů činných v trestním řízení,
b. dotazů či šetření Úřadu na ochranu osobních údajů týkající se osobních údajů dle této smlouvy.
Článek VIII
Komunikace stran
1. Kontaktní osoba na straně správce:
a. xxxxxxxxxxx
b. xxxxxxxxxxx
c. xxxxxxxxxxx
2. Kontaktní osoba na straně zpracovatele:
a. xxxxxxxxxxxxxxxxxxxxxxxxxx
b. xxxxxxxxxxxxxxxxxxxxxxxxxx
c. xxxxxxxxxxxx
Příloha: vzorový souhlas se zpracováním osobních údajů městskou částí Praha 7
V Praze dne [.]
V [.] dne [.]
-------------------------------------------
za městskou část Praha 7
Mgr. Jan Čižinský, starosta městské části
-------------------------------------------
za Neogenia s.r.o.
Mgr. Ondřej Švrček, jednatel
Příloha č. 1
Vzorový text souhlasu se zpracováním osobních údajů městskou částí Praha 7:
Registrace k odběru informací od města/obce Praha 7
Abychom Vám mohli zasílat poskytovat služby Mobilního rozhlasu ve Vámi vybraném městě/obci potřebujeme Váš souhlas. Tento souhlas máte právo kdykoliv v budoucnu zrušit ve svém nastavení.
Souhlas se zpracováním osobních údajů
Souhlasím, aby správce:
Městská část Praha 7 zpracovával moje osobní údaje v rozsahu:
jméno a příjmení, datum narození, bydliště, pohlaví, věk, telefonní číslo, emailová adresa, IP adresa počítače, mobilního telefonu či jiného zařízení, aktuální poloha;
za účelem: Poskytování služeb komunikační platformy Mobilní rozhlas a partnerských projektů Zlepšeme Česko, Ukliďme Česko a ZmapujTo (dále jen partneři), což zahrnuje:
– doručování informačních a krizových zpráv o dění v mé obci;
– podávání hlášení o situacích v obci (např. tzv. foto-hlášení);
– možnost vyjadřovat názor v anketách;
- doručování zpráv o novinkách komunikační platformy Mobilní rozhlas a jejích partnerů;
Pokud mi ještě nebylo 16 let, musí výše uvedený souhlas dát také můj otec, matka či jiný zákonný zástupce. Prohlašuji, že toto omezení je mi známo a nijak ho neobcházím.
Správce osobních údajů:
Městská část Praha 7, IČ 00063754, Nábřeží Kapitána Jaroše 1000/7, Praha 7, xxxxxxxxxxx, xxxxxxxxxxxxx, xxxxxxxxxxxxxxxxxx
Zpracovatel:
Neogenia s.r.o., IČ 291 9 8 950, Hybešova 42, Brno
xxxxxxxxxxxxxxxxxxxxxx, xxxxxxxxxxxxxxxxxxx, xxxxxxxxxxxxxxxxxx
Poskytnutí osobních údajů je dobrovolné. Pokud údaje nebudou poskytnuty, nemusí být služby Mobilního rozhlasu funkční či plně funkční.
Doba zpracování osobních údajů je omezena platností tohoto souhlasu. Po odvolání souhlasu bude zpracování ukončeno. Po odvolání souhlasu budou osobní údaje uchovávány ještě po dobu 1 roku na právním základu povinnosti dokazování udělení souhlasu.
Při zpracování osobních údajů nedochází k automatizovanému rozhodování. Osobní údaje nebudou poskytnuty žádné třetí straně. Na základě zvláštních zákonných podmínek by k těmto údajům mohly mít přístup policie a soudy, eventuálně Úřad na ochranu osobních údajů.
Máte právo:
- na přístup k osobním údajům,
- na opravu osobních údajů,
- na výmaz osobních údajů,
- na omezení zpracování osobních údajů,
- získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,
- odvolat svůj souhlas se zpracováním osobních údajů (odvolání souhlasu provedete v nastavení aplikace),
- podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že správce či zpracovatel osobních údajů zpracovávají Vaše osobní údaje neoprávněně či jinak porušují Vaše práva.
Používáním aplikace Zlepšeme Česko souhlasím s podmínkami aplikace.
4