Textová podoba smlouvy Smlouva č. 9379195: Služby - Zpracovatelská smlouva FIREPORT

                        +420 315 55 00 44  info@fireport.cz  www.fireport.cz

Město Kostelec nad Orlicí
se sídlem Palackého náměstí 38
517 41 Kostelec nad Orlicí
s e-mailovou adresou podatelna@muko.cz
IČ: 002 74 968
DIČ: CZ 00274968
na straně jedné jako správce osobních údajů
(dále jen správce)

FRP Services, s.r.o.
se sídlem Pražská 7
261 01 Příbram
s e-mailovou adresou info@fireport.cz
IČ: 015 41 137
DIČ: CZ01541137
společnost je zapsána v obchodním rejstříku vedeném u Městského soudu v Praze, spis. zn. C 207992

na straně druhé jako zpracovatel osobních údajů

(dále jen zpracovatel)
(dále také společně jako strany nebo smluvní strany)

uzavírají mezi sebou následující smlouvu o zpracování osobních údajů mezi správcem a
zpracovatelem ve smyslu čl. 28 nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně
fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen
GDPR):

         ZPRACOVATELSKÁ SMLOUVA

                                                                    1
     +420 315 55 00 44   info@fireport.cz                                                  www.fireport.cz

                     I.
     PŘEDMĚT SMLOUVY

Předmětem této Smlouvy je závazek Zpracovatele zpracovávat osobní údaje klientů Správce
specifikované níže v čl. 3. této Smlouvy, k nimž Zpracovatel získá přístup v souvislosti s plněním
svých povinností dle již uzavřené Smlouvy o spolupráci.

I.I  Správce prohlašuje, že je správcem osobních údajů ve smyslu Nařízení GDPR a dále, že

osobní údaje specifikované níže v čl. 3 této Smlouvy získává, zpracovává a spravuje v souladu s

Nařízením GDPR, tyto jsou přesné a odpovídající stanovenému účelu zpracování a jsou v rozsahu

nezbytném pro naplnění stanového účelu, o čemž předtím informoval subjekt osobních údajů.

I.II Správce tímto dále prohlašuje, že je v souladu s Nařízením GDPR oprávněn pověřit
Zpracovatele ke zpracování osobních údajů v této Smlouvě uvedených, a to v rozsahu a za účelem,
které jsou v této Smlouvě rovněž uvedeny.

                                                                   II.

                                         ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce pověřuje Zpracovatele ke zpracování osobních údajů svých zaměstnanců v souvislosti s
plněním povinností Zpracovatele dle Smlouvy o poskytování servisních služeb FIREPORT (dále jen

Smlouva o spolupráci), uzavřené mezi správcem a zpracovatelem dne …18….0…6….2…01…9…., a to po dobu

účinnosti Smlouvy a v níže stanoveném rozsahu:

II.I Rozsah osobních údajů sestává z:

           - kontaktní údaje: i) telefonní číslo subjektu údajů;

           - doplňující údaje: ii) SMS zpráva odesílaná na telefonní číslo subjektu údajů, Zpracovatel
pak nemůže svým jednáním ovlivnit obsah takové SMS zprávy ani možný další výskyt jiných druhů
osobních údajů v SMS zprávě, neboť celé znění SMS zprávy je v dispozici Krajského operačního
střediska hasičského záchranného sboru kraje Správce;

II.II Doba zpracování je nastavena na dobu potřebnou pro plnění účelu dle Smlouvy o spolupráci a
může být ukončena jedním z následujících způsobů, podle toho, který nastane dříve:

           i) odvolání nebo pokyn ze strany Správce či přímo subjektu údajů,

           ii) ukončením Smlouvy o spolupráci a této Smlouvy.

II.III Zpracovatel bude zpracovávat osobní údaje shromažďováním, a to v elektronické podobě, za
účelem plnění svých povinností vyplývajících ze Smlouvy o spolupráci. Pro jiné účely je zpracovatel
oprávněn zpracovávat osobní údaje pouze, pokud mu to ukládá právní předpis.

                                                                    2
+420 315 55 00 44  info@fireport.cz  www.fireport.cz

                                                                  III.

                                 PRÁVA A POVINNOSTI SMLUVNÍCH STRAN

III.I Správce a Zpracovatel se zavazují vzájemně si ohlašovat všechny jim známé skutečnosti,
které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z této Smlouvy, a to
bez zbytečného odkladu poté, co se o takové skutečnosti dozví.

III.II Smluvní strany se zavazují poskytnout si vzájemně nezbytnou součinnost při zajišťování
svých povinností dle čl. 32 až čl. 36 Nařízení GDPR, a to s ohledem a v míře potřebné pro
zabezpečení osobních údajů zpracovávaných v souladu se Smlouvou o spolupráci, jakož i s touto
Smlouvou.

III.III Zpracovatel se tímto zavazuje poskytnout správci nezbytnou součinnost potřebnou k zajištění
splnění povinností kladených na smluvní strany v souvislosti s výkonem práv subjektů údajů dle čl. 16
až 21 Nařízení GDPR.

III.IV Zpracovatel je povinen s přihlédnutím ke stavu techniky, nákladům na provedení, povaze,
rozsahu, kontextu a účelům zpracování zavést vhodná technická a organizační opatření, aby zajistil
úroveň zabezpečení odpovídající danému riziku, případně učinil opatření dle čl. 32 odst. 1, zejména
pak písm. b) a c) tohoto odstavce Nařízení GDPR.

III.V V případě, že Zpracovatel pro splnění povinností podle této Smlouvy nebo Nařízení GDPR
potřebuje jakékoliv písemné podklady či doklady, je Správce povinen poskytnout součinnost a tyto
předat Zpracovateli bez zbytečného odkladu od chvíle, kdy byl Zpracovatelem požádán.

III.VI Zpracovatel je povinen v případě porušení zabezpečení osobních údajů v souladu s čl. 33
odst. 2 Nařízení GDPR v době bez zbytečného odkladu od zjištění tohoto porušení, učinit ohlášení
správci. Ohlášení pak bude provedeno prostřednictvím elektronické komunikace směřované na e-
mailovou adresu: podatelna@muko.cz. Za správnost a aktuálnost emailové adresy uvedené v tomto
článku pak odpovídá výhradně Správce.

III.VII Smluvní strany ujednávají, že informační povinnost vyplývající z čl. 13 a čl. 14 Nařízení GDPR
bude ve vztahu k subjektům údajů, jejichž osobní údaje jsou zpracovávány, plněna Správcem.

III.VIII Zpracovatel smí zapojit dalšího zpracovatele, aby jménem Správce provedl určité činnosti
zpracování, avšak může tak učinit až po předchozím upozornění Správce na tuto skutečnost a
zároveň po jeho kladného písemného vyjádření, že s touto skutečností souhlasí. Tomuto dalšímu
zpracovateli jsou uloženy stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této Smlouvě mezi
Správcem a Zpracovatelem. V případě, že uvedený další zpracovatel své povinnosti v oblasti ochrany
údajů neplní řádně, pak platí, že odpovídá správci za plnění povinností dotčeného dalšího
zpracovatele i nadále Zpracovatel dle této Smlouvy.

                                                                    3
+420 315 55 00 44  info@fireport.cz  www.fireport.cz

III.VIII.I V případě provádění tzv. pomocných služeb, které jsou poskytovány dalším zpracovatelem,
případně jeho jménem prostřednictvím dalšího nezávislého poskytovatele služeb, kde účelem
takových pomocných služeb se rozumí poskytování podpory pro Zpracovatele nebo dalšího
zpracovatele při plnění povinností dle této Smlouvy nebo Smlouvy o spolupráci, smluvní strany
ujednávají, že na tyto pomocné služby nebude pohlíženo jako na zpracování dalším zpracovatelem.
Pomocnými službami jsou pak zejména telekomunikační služby, úklidové služby, nebo služby
spočívající ve správě zařízení.

III.IX Zpracovatel je povinen při plnění svých povinností vyplývajících ze Smlouvy o spolupráci,
jakož i povinností vyplývajících z této Smlouvy, postupovat v souladu s Nařízením GDPR a dalšími
předpisy upravujícími ochranu osobních údajů. Zpracovatel je dále povinen vždy jednat s odbornou
péčí a postupovat v souladu s oprávněnými zájmy a pokyny Správce, které jsou v souladu s uvedenou
právní úpravou.

III.X Smluvní strany jsou povinny vzájemně si včas oznámit všechny skutečnosti, které by mohly
mít vliv na řádné a včasné splnění povinností dle této Smlouvy.

III.XI Zpracovatel odpovídá za své zaměstnance, kteří v rámci plnění stanovených oprávnění a
povinností přicházejí do styku s osobními údaji u Zpracovatele a jsou povinni v souladu s Nařízením
GDPR zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění
by ohrozilo zabezpečení osobních údajů. Zpracovatel je povinen dohlížet na plnění uvedených
povinností ze strany jeho zaměstnanců.

III.XII Jakmile pomine účel zpracování osobních údajů ve smyslu této Smlouvy o zpracování
osobních údajů a Smlouvy o spolupráci, nebudou osobní údaje dále zpracovávány. V tomto případě
se Zpracovatel zavazuje tyto osobní údaje likvidovat v souladu s pokyny Správce, jakož i v souladu s
Nařízením GDPR a relevantní právní úpravou.

III.XIII Zpracovatel se zavazuje nevytvářet žádné kopie či duplikáty svěřených osobních údajů bez
vědomí a souhlasu Správce. Tím není dotčeno právo Zpracovatele na pořizování záložních kopií,
které jsou nezbytné pro zajištění řádného zpracování osobních údajů, zajištění funkčnosti systému,
pro který jsou osobní údaje zpracovávány, ani na uchovávání dat, která jsou nezbytná pro splnění
zákonných zásad uchovávání.

4
                                      +420 315 55 00 44          info@fireport.cz       www.fireport.cz

                                          IV.

                         TRVÁNÍ, ZÁNIK SMLOUVY

IV.I Tato Smlouva nabývá platnosti a účinnosti dnem jejího řádného podpisu oběma smluvními
stranami a je uzavřena na dobu neurčitou.

IV.II Tato Smlouva může být ukončena jedním z následujících způsobů v tomto čl. uvedených,
nebo na základě skutečnosti uvedené v čl. IV.IV podle toho, co nastane dříve:

a) písemnou dohodou smluvních stran,

b) písemným odstoupením jedné smluvní strany v případě porušení povinnosti vyplývající z této
Smlouvy druhou smluvní stranou.

IV.III Odstoupení od Smlouvy dle čl. IV.II, písm. b) pak musí být písemné a nabývá účinnosti dnem
doručení druhé smluvní straně.

IV.IV Tato Smlouva zaniká dnem zániku Smlouvy o spolupráci.

IV.V Smluvní strany se dohodly, že v případě zániku Smlouvy je Zpracovatel povinen v rámci
zákonné lhůty provést likvidaci osobních údajů, které mu byly poskytnuty na základě této Smlouvy.

                                          V.

                         ZÁVĚREČNÁ USTANOVENÍ

V.I Smluvní vztahy neupravené touto Smlouvou se řídí právním řádem České republiky, jakož i
Nařízením GDPR, účinným ode dne 25.5.2018.

V.II Veškeré změny této Smlouvy je možné provést pouze formou písemných, vzestupně
číslovaných dodatků.

V.III Smluvní strany se dohodly, že smlouva bude v souladu se zák. č. 340/2015 Sb., o zvláštních

podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru

smluv),      uveřejněna                       v                  registru               smluv.

V.IV V návaznosti na výše ujednané, smluvní strany prohlašují, že skutečnosti uvedené v této

smlouvě      nepovažují  ani          za         obchodní        tajemství         ani  za

důvěrné informace a udělují svolení k jejich užití a zveřejnění do registru smluv bez stanovení

jakýchkoliv              omezení                             či                    podmínek.

V.V Smluvní strany se dále dohodly, že město Kostelec nad Orlicí bezodkladně po uzavření
smlouvy provede její řádné uveřejnění v registru smluv. Smlouva
nabývá platnosti podpisem oběma smluvními stranami a účinnosti nejdříve dnem uveřejnění dle
zákona č. 340/2015 Sb., o registru smluv.

                                          5
                                   +420 315 55 00 44  info@fireport.cz            www.fireport.cz

V.VI Uzavření smlouvy schválila Rada města Kostelec nad Orlicí dne 10.06.2019, usnesením č.
11/2019.

V.VII Tato Smlouva je vyhotovena ve dvou vyhotoveních, přičemž každá smluvní strana obdrží po
jednom vyhotovení.

V Kostelci nad Orlicí dne …18….0…6….2…01…9…….         V Příbrami dne 14. 6. 2019

…………………………………..                                       ………………………………….
Město Kostelec nad Orlicí                             FRP Services, s.r.o.
František Kinský – starosta města                     Lukáš Bartůněk – jednatel společnosti

                                               6