Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Dodatek č. 1 Smlouvy o poskytování pracovnělékařských služeb
Část č. 2: Severní Čechy č. 2018/04155
Dodatek č. 1
k Smlouvě o poskytování pracovnělékařských služeb Část č. 2: Severní Čechy
č. 2018/04155
1 Smluvní strany
Česká pošta, s.p.
se sídlem: Politických vězňů 909/4, 225 99, Praha 1
IČO: 471 14 983
DIČ: CZ47114983
zastoupen: Ing. Romanem Knapem, generálním ředitelem a Ing. Ivanem
Fenincem, MBA, ředitelem úseku řízení lidských zdrojů
zapsán v obchodním rejstříku u: Městského soudu v Praze pod sp.zn. A 7565
bankovní spojení: XXXXXXXXXXXXXX XXXXXXXX XXXXXX XXXX
X XX XXX XXXXXXXXXXXXXX
(dále jako „ Objednatel“)
a
EUC Premium s.r.o.
se sídlem: Evropská 859/115, Vokovice, 160 00 Praha 6
IČO: 267 75 816
zastoupen: Mgr. Milanem Zapletalem, jednatelem a XXXX XXXXX XXXXXXXXXX
jednající na základě plné moci
zapsán v obchodním rejstříku u: Městského soudu v Praze pod sp.zn. C 92970
bankovní spojení: XXXXXXXX XXXXXX XXXX
X XX XXX XXXXXXXXXXXXXXXXXX
(dále jako „ Poskytovatel “)
dále každý jednotlivě také jen „ Smluvní strana “, nebo společně jen „ Smluvní strany “ uzavírají tento
Dodatek č. 1 (dále jen „ Dodatek “), kterým se doplňuje a mění text Smlouvy o poskytování
pracovnělékařských služeb Část č. 2: Severní Čechy č. 2018/04155 ze dne 10.5.2018 (dále jen
„ Smlouva “), a to následovně:
Strana [|1 ](celkem |6[ )]
Dodatek č. 1 Smlouvy o poskytování pracovnělékařských služeb
Část č. 2: Severní Čechy č. 2018/04155
2 Předmět Dodatku
2.1. Předmětem tohoto Dodatku je doplnění Smlouvy o smlouvu o zpracování osobních údajů ve
smyslu ustanovení čl. 28 odst. 3 obecného nařízení Evropského parlamentu a rady (EU) 2016/679,
o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto
údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), která se
uzavřením tohoto dodatku vkládá v rámci nového čl. 8 za dosavadní ustanovení čl. 7 Smlouvy, a
má následující znění:
„ 8 Zpracování osobních údajů
8.1. Předmětem ustanovení tohoto článku je, ode dne účinnosti následně zmíněného nařízení Evropské
unie, úprava vzájemných práv a povinností při zpracování osobních údajů ve smyslu ustanovení
zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění
pozdějších předpisů (dále jen „ zákon o ochraně osobních údajů “) a ve smyslu ustanovení čl. 28
obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně fyzických osob
v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice
95/46/ES (dále jen „ GDPR “). Objednatel, jakožto správce osobních údajů ve smyslu ustanovení
čl. 4 odst. 7 GDPR, tímto výslovně pověřuje Poskytovatele, jakožto zpracovatele osobních údajů
ve smyslu ustanovení čl. 4 odst. 8 GDPR, zpracováním osobních údajů, které mu pro účely
poskytování příslušných služeb na základě této Smlouvy, které nemají povahu pracovnělékařských
služeb ve smyslu ustanovení § 53 odst. 1 zákona č. 373/2011 Sb., o specifických zdravotních
službách, ve znění pozdějších právních předpisů (dále jen „zákon o specifických zdravotních
službách“) předává, a to v této Smlouvě stanoveném rozsahu a na dobu v této Smlouvě
stanovenou. Pokud jsou osobní údaje Poskytovatelem využívány za účelem plnění jeho povinností
vyplývajících ze zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování,
ve znění pozdějších právních předpisů a zákona o specifických zdravotních službách, je
Poskytovatel v pozici správce. Osobní údaje jsou důvěrnými informacemi ve smyslu ujednání čl.
7 Smlouvy.
8.2. Smluvní strany si budou v průběhu poskytování služeb specifikovaných v ustanovení čl. 8 odst. 1
Smlouvy navzájem předávat po dobu účinnosti Smlouvy osobní údaje o zaměstnancích
Objednatele či o uchazečích o zaměstnání (dále jen „ subjekty údajů “), a to v rozsahu:
- osobní jméno,
- příjmení,
- datum narození,
- adresa místa bydliště,
- pohlaví;
- telefonní číslo
- údaje o zdravotní způsobilosti
(dále jen „ osobní údaje “).
Účelem zpracování osobních údajů subjektů údajů je poskytování služeb, které jsou specifikovány
v ustanovení čl. 8 odst. 8.1. této Smlouvy, přičemž telefonní číslo bude Poskytovateli předáváno
Strana [|2 ](celkem |6[ )]
Dodatek č. 1 Smlouvy o poskytování pracovnělékařských služeb
Část č. 2: Severní Čechy č. 2018/04155
dále za účelem správy objednávání subjektu údajů na pracovnělékařské prohlídky a na odborné
vyšetření. Poskytovatel bude zpracovávat osobní údaje subjektů údajů, zejména je bude
shromažďovat, udržovat jejich evidenci a Objednateli je bude předávat v elektronické nebo
tištěné podobě.
8.3. Informační povinnosti vůči subjektům údajů dle GDPR bude ve vztahu k zaměstnancům či
uchazečům o zaměstnání, jejichž osobní údaje budou zpracovávány dle této Smlouvy, plněna
Objednatelem.
8.4. Poskytovatel zpracovává osobní údaje pouze na základě písemných pokynů Objednatele, včetně
případného předání osobních údajů třetím subjektům, pokud mu toto zpracování již neukládají
právní předpisy, které se na Poskytovatele vztahují; v takovém případě Poskytovatel Objednatele
o takovém právním požadavku informuje před zpracováním, ledaže by právní předpisy toto
informování zakazovaly z důvodů veřejného zájmu. Poskytovatel zohledňuje povahu zpracování.
8.5. Jakákoliv třetí osoba (vyjma zaměstnanců Poskytovatele), která jedná z pověření Poskytovatele
a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na základě
předchozího pokynu Objednatele, ledaže jí zpracování osobních údajů ukládají právní předpisy.
Poskytovatel přijme opatření pro zajištění tohoto požadavku a zajistí, aby se osoby oprávněné
zpracovávat osobní údaje zavázaly k mlčenlivosti, nevztahuje-li se na ně zákonná povinnost
mlčenlivosti.
8.6. Poskytovatel odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a
povinností přicházejí do styku s osobními údaji a jsou povinni v souladu s obecně platnými
právními předpisy zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních,
jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po
skončení zaměstnání nebo příslušných prací. Poskytovatel je povinen dohlížet na plnění
uvedených povinností ze strany jeho zaměstnanců.
8.7. Pokud to dovolují obecně závazné právní předpisy, je Poskytovatel oprávněn pověřit zpracováním
dalšího zpracovatele, pouze však jen s předchozím písemným souhlasem Objednatele. Pokud
Poskytovatel zapojí dalšího zpracovatele, aby jménem Objednatele provedl určité činnosti
zpracování osobních údajů, musí být tomuto dalšímu zpracovateli uloženy na základě smlouvy
nebo jiného právního aktu stejné povinnosti na ochranu osobních údajů, jaké jsou dohodnuty mezi
Objednatelem a Poskytovatelem, a to zejména poskytnutí dostatečných záruk, pokud jde o
zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů
splňovalo požadavky právních předpisů a pravidla a podmínky nakládání s osobními údaji, které
se Smluvní strany zavázaly dodržovat.
8.8. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům
zpracování osobních údajů i k různě pravděpodobným a různě závažným rizikům pro práva a
svobody fyzických osob provede Poskytovatel vhodná technická a organizační opatření, aby
zajistil úroveň zabezpečení odpovídající danému riziku, zejména přijme veškerá opatření, aby
nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně,
zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. Bezpečnostní
opatření ze strany Objednatele:
Strana 3[| ](celkem [|6 ])
Dodatek č. 1 Smlouvy o poskytování pracovnělékařských služeb
Část č. 2: Severní Čechy č. 2018/04155
a) systémy pro automatizovaná zpracování osobních údajů jsou spravovány pouze
oprávněnými osobami;
b) fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování
osobních údajů mají přístup pouze k osobním údajům odpovídajícím oprávnění těchto
osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto
osoby;
c) záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje
zaznamenány nebo jinak zpracovány;
d) je zabráněno neoprávněnému přístupu k datovým nosičům nesoucím osobní údaje;
e) zpracované postupy sloužící k ochraně osobních údajů;
f) zpracované postupy sloužící ke zjištění, zda nedošlo k porušení ochrany osobních
údajů (například ke ztrátě nebo modifikaci dat);
g) zajištěna integrita a dostupnost informací;
h) uzavírání smluv o zpracování osobních údajů s externími subjekty;
i) monitoring a kontrola procesů zpracování osobních údajů;
j) pravidelné školení zaměstnanců v metodách a postupech týkajících se bezpečnosti;
k) opatření k zajištění ochrany před škodlivým programovým vybavením;
l) systém hlášení, upozorňování a vyšetřování mimořádných událostí a případů
prolomení bezpečnosti.
8.9. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé skutečnosti, které
by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z tohoto článku Smlouvy
a poskytovat si součinnost nezbytnou pro plnění tohoto článku Smlouvy a pro legitimní zpracování
osobních údajů.
8.10. Dojde-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu
atp.) k nutnosti změny dohodnutých pravidel při plnění předmětu tohoto článku Smlouvy, zavazují
se Smluvní strany neprodleně o této skutečnosti informovat. Smluvní strany jsou povinny
v takovém případě zahájit jednání o změně této Smlouvy.
8.11. Poskytovatel se zavazuje Objednateli poskytnout součinnost při zajišťování souladu s povinnostmi
k zabezpečení osobních údajů, k ohlašování případů porušení zabezpečení, k posouzení vlivu na
ochranu osobních údajů, a případně též ke konzultacím s dozorovým úřadem, a to při zohlednění
povahy zpracování a informací, jež má Poskytovatel k dispozici.
8.12. Poskytovatel poskytne Objednateli veškeré informace potřebné k doložení toho, že byly splněny
jeho povinnosti, a umožní audity včetně inspekcí, prováděné Objednatelem nebo jiným auditorem,
kterého Objednatel pověřil. Audity je Objednatel oprávněn provádět u Poskytovatele, resp. na
jakémkoli jiném místě, kde dochází ke zpracování osobních údajů. Audity je Objednatel povinen
oznámit Poskytovateli minimálně s předstihem tří (3) pracovních dnů. V průběhu auditu má
Objednatel přístup k interním předpisům a systémům vztahujícím se ke zpracování osobních
údajů podle tohoto článku 8 Smlouvy. Objednatel se zavazuje, že k informacím, které získá od
Strana [|4 ](celkem [|6 ])
Dodatek č. 1 Smlouvy o poskytování pracovnělékařských služeb
Část č. 2: Severní Čechy č. 2018/04155
Poskytovatele za účelem ověření, že je Poskytovatelem řádně zajištěna ochrana osobních údajů,
zachová mlčenlivost.
8.13. Nejpozději do patnácti (15) kalendářních dní po ukončení účinnosti Smlouvy, je Poskytovatel
povinen ukončit zpracovávání osobních údajů subjektů údajů. Poskytovatel v souladu s
rozhodnutím Objednatele všechny osobní údaje buď vymaže či jinak technicky odstraní, nebo je
vrátí Objednateli po ukončení poskytování služeb specifikovaných v ustanovení čl. 8 odst. 8.1.
této Smlouvy spojených se zpracováním osobních údajů, vymaže existující kopie, pokud právní
předpisy nepožadují uložení (archivaci) daných osobních údajů nebo jejich uložení není nezbytné
k ochraně práv a oprávněných zájmů Poskytovatele.
8.14. Poskytovatel prohlašuje, že nebude využívat získané osobní údaje k jiným účelům, než které jsou
uvedeny v ustanovení čl. 8 odst. 8.1. Smlouvy.
8.15. Pro vyloučení pochybností se stanovuje, že dojde-li ze strany Poskytovatele k porušení některé
z povinností, která je ukotvena do rámce tohoto článku 8 Smlouvy, Poskytovatel není povinen
zaplatit Objednateli smluvní pokutu stanovenou v ustanovení odst. 10.5 Smlouvy.
8.16. Objednatel jako správce osobních údajů ve smyslu ustanovení čl. 4 odst. 7 GDPR zpracovává
osobní údaje druhé Smluvní strany, je-li druhou Smluvní stranou fyzická osoba; Smluvní strany
zpracovávají osobní údaje kontaktních osob poskytnuté v této Smlouvě, popřípadě osobní údaje
dalších fyzických osob poskytnuté v rámci Smlouvy, a to výhradně pro účely související s plněním
Smlouvy, a to po dobu trvání Smlouvy, resp. pro účely vyplývající z právních předpisů, a to po
dobu delší, je-li odůvodněna dle platných právních předpisů. Smluvní strany jsou povinny
informovat obdobně fyzické osoby, jejichž osobní údaje si pro účely související s plněním této
Smlouvy předávají.
8.17. Další informace související se zpracováním osobních údajů Objednatelem včetně práv s tímto
zpracováním souvisejících jsou k dispozici v aktuální verzi dokumentu na webových stránkách
ČP na adrese [w| ww.ceskaposta.cz]. “
2.2. V důsledku uvedeného v ustanovení čl. 2 odst. 2.1 tohoto Dodatku, tímto Dodatkem dochází
k přečíslování následujících článků. Proto dosavadní článek 8 Smlouvy má nově číselné označení
9, dosavadní článek 9 Smlouvy má nově číselné označení 10, dosavadní článek 10 Smlouvy má
nově číselné označení 11 a dosavadní článek 11 Smlouvy má nově číselné označení 12.
2.3. Tímto dodatkem se ruší ustanovení odst. 7.8 Smlouvy, a to zcela bez náhrady.
2.4. Ustanovení čl. 9. odst. 9.5. Smlouvy (pozn.: Uvedené ustanovení po účinnosti tohoto Dodatku
bude pod číselným označením - čl. 10 odst. 10.5 Smlouvy) je nahrazeno novým znění, a to v
tomto znění:
„9.5. Za každé jednotlivé porušení povinností týkajících se ochrany obchodního tajemství či
jakékoliv porušení povinnosti dle čl. 8 Smlouvy, které bude způsobeno zaviněným nedbalostním
či úmyslným jednáním Poskytovatele, je Objednatel oprávněn požadovat od Poskytovatele
zaplacení smluvní pokuty. Výše smluvní pokuty je dohodou Smluvních stran stanovena na 50.000,-
Kč (slovy: padesát tisíc korun českých) za každý jednotlivý případ porušení povinnosti. Smluvní
pokutu, na kterou vznikne Objednateli nárok podle tohoto odstavce Smlouvy, je Poskytovatel
povinen uhradit do 14-ti (slovy: čtrnácti) kalendářních dnů ode dne doručení výzvy k úhradě
smluvní pokuty.“
Strana 5[| ](celkem |6[ ])
Dodatek č. 1 Smlouvy o poskytování pracovnělékařských služeb
Část č. 2: Severní Čechy č. 2018/04155
3 Závěrečná ustanovení
3.1 Ostatní ustanovení Smlouvy zůstávají tímto Dodatkem nedotčena.
3.2 Tento Dodatek nabývá platnosti dnem podpisu oběma Smluvními stranami a účinnosti dnem
zveřejnění v registru smluv.
3.3 Tento Dodatek je vyhotoven ve čtyřech (4) stejnopisech s platností originálu, z nichž každá ze
Smluvních stran obdrží po dvou (2).
3.4 Smluvní strany po přečtení tohoto Dodatku prohlašují, že byl uzavřen po vzájemném projednání,
určitě a srozumitelně, na základě jejich pravé, vážně míněné a svobodné vůle. Na důkaz
uvedených skutečností připojují podpisy svých oprávněných osob či zástupců.
V Praze, dne: __________________¤ V Praze, dne: __________________¤ ¤
__________________________________¤ ¤ ¤ ________________________________________
Česká pošta, s.p.
Ing. Roman Knap EUC Premium s.r.o. ¤
generální ředitel
¤ Mgr. Milan Zapletal
V Praze, dne: _____________¤ jednatel
¤
¤
V Praze, dne: _____________¤
¤
__________________________________¤ __________________________________¤
Česká pošta, s.p. EUC Premium s.r.o. ¤
Ing. Ivan Feninec, MBA
ředitel úseku řízení lidských zdrojů XXXX XXXX XXXXXXXX
¤
jednající na základě plné moci
¤
Strana 6|[ ](celkem |[6 ])