Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
DODATEK Č. 1
KE SMLOUVĚ 0 SPOLUPRÁCI
uzavřený podle zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů
G,občanský zákoník'9, a podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne
27. dubna 2016 0 ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o
volném pohybu těchto údajů ao zrušení směrnice 95/46/ES (obecné nařízení o ochraně
osobních údajů) (dále jen „obecné Nařízení GDPR'D
(dále také jen „Dodate]29
Dnešního dne, měsíce a roku, uzavřely níže uvedené smluvní strany:
Česká zemědělská univerzita v Praze
se sídlem: Kamýcká 129, 165 00 Praha - Suchdol
veřejná vysoká škola
IČO: 60460709
DIČ: CZ60460709
č. účtu: 500022222/0800
Zastoupená: Ing. Martinem Pelikánem, Ph.D., děkanem Provozně ekonomické fakulty
na straně jedné (dále jen „ČZU")
a
Název organi .ace: MAS Strakonicko, z.s.
se sídlem: Palackého nám. 1090,386 01 Strakonice
IČO: 266 60 121
DIČ: není plátcem DPH
č. účtu: 644952349/0800
Zastoupená: PhI)r. Ivanou Říhovou
na straně druhé (dále jen „Konzultační středisko'9
(společně také jako „smluvní straiiy" nebo samostatně jako „smluvní strana'D
tento
Dodatek č. 1
k uzavřené smlouvě o spolupráci
I. Úvod
1/ Smluvní strany konstatují, že dne 15. 11. 2016, uzavřely Smlouvu o spolupráci (dále také jen
„Smlouva o spolupráci'9, jejímž předmětem je spolupráce smluvních stran pň rozvoji
vzdělávání seniorů, které bude zajištěno Virtuální Univerzitou třetího věku - distanční formou
seniorské výuky, s využitím multimediálních kurzů. Forma a obsah jsou popsány na www. e-
senior. cz.
2/ Vzhledem ke skutečnosti, že při spolupráci mezi smluvními stranami, která je vykonávaná na
základě Smlouvy o spolupráci dochází k předávání, shromažďování a zpracování osobních
údajů, mají smluvní strany zájem, na základě tohoto Dodatku, mezi sebou vymezit podmínky,
vzájemná. práva a povinnosti při zpracování osobních údajů v souvislosti s čl. 28. odst. 3.,
obecného nařízení GDPR.
3/ Na základě tohoto Dodatku, tedy dochází k doplnění uzavřené Smlouvy o spolupráci o
smluvní ustanovení týkající se zpracování osobních údajů. V ostatním zůstávají ustanovení
uzavřené Smlouvy o spolupráci nedotčena.
1
r
II. Předmět Dodatku
1/ Tento Dodatek upravuje vzájernné vztahy mezi smluvnírní stranami, tedy mezi ČZU, jakožto
správcem osobních údajů a Konzultačnírn střediskem, jakožto zpracovatelem osobních údajů,
při plnění předmětu Smlouvy o spolupráci.
2/ Uzavřením tohoto Dodatku ČZU pověřuje Konzultační středisko zpracováním osobních
údajů ve vymezeném rozsahu a pro vymezené u.V cely, pouze v mezích plnění povinností
Konzultačního střediska v souladu s uzavřenou Smlouvou o spolupráci a Konzultační
středisko poveVrVení ke zpracování osobních údajů v plnéin rozsahu za podmínek stanovených
v tointo Dodatku přijímá.
3/ Konzultační středisko pro ČZU na základě uzavřené Smlouvy o spolupráci zpracovává
následující osobní údaje:
Jméno a příjmení studenta, datum narození, místo narození, věk, rodné číslo, bydliště.
Předávané osobní údaje se týkají kategorie subjektů: Studenti univerzity třetího věku.
4/ Zpracování osobních údajů dle tohoto Dodatku je prováděno bezúplatně.
III. Pokyny správce a samostatnost zpracovatele
1/ Ze strany Konzultačního střediska budou předané osobní údaje za účelem naplnění předtnětu
uzavřené Smlouvy o spolupráci zpracovávány inanuálně. Ze strany Konzultačníh o střediska
budou osobní údaje dle Smlouvy o spolupráci zpracovávány v listinné a elektronické podobě.
2/ Konzultační středisko se zavazuje osobní údaje zpracovávat s odbornou péčí tak, aby nebylo
z jeho strany porušeno žádné ustanovení obecného Npřítzení GDPR
3/ Konzultační středisko bude osobní údaje zpracovávat sainostatně pro dosažení předmětu
Smlouvy o spolupráci a s vynaloženín, odborné péče, samostatně rozhodovat 6 provedení
jednotlivých úkonů v rámci zpracování osobních údajů, které je třeba v souladu s platnými
právní předpisy vykonat.
4/ Konzultační středisko je povinno řídit se při zpracování osobních údajů pouze doloženýini
pokyny Správce. Konzultační středisko je povinno upozornit ČZU bez zbytečného odkladu na
nevhodnou povahu pokynů, jestliže Konzultační středisko mohlo tuto nevhodnost zjistit.
Konzultační středisko je v takovém případě povinno pokyny provést pouze na základě
písemnéllo sdělení ČZU, že ČZU trvá na provedení takových pokynů, jinak Konzultační
středisko odpovídá ČZU za případnou škodu způsobenou porušením této povinnosti, a to ve
výši, kterou je ČZU povinno nahradit.
5/ Pokud nastane jakýkoliv případ, kdy Konzultační středisko není pokynem ČZU vázáno, je o
takové skutečnosti povinen ČZU bez zbytečného odkladu informovat.
IV. Zabezpečení osobních údajů
1/ Konzultační středisko se zavazuje, že bude předané osobní údaje zpracovávat bezpečně a
bude pouzV.ivat veškeré přírneVrVené bezpečnostní systémy a postupy obvyklé pro zpracování
Osobních údajů.
2/ Konzultační středisko se zavazuje, že přijme s přihlédnuüm ke stavu techniky, nákladům na
provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobnýin a různě
závažným rizikům pro práva a svobody subjekty údajů vhodná technická a organizační
opatření, která jsou nutná k zabezpečení zpracování osobních údajů v souladu s čl. 32.,
obecného Nařízení GDPR. V případě, kdy Konzultační středisko poruší svoji povinnost, dle
tohoto bodu, zavazuje se ČZU nahradit vzniklou škodu.
3/ Konzultační středisko se zavazuje, že přijatá technická a organizační opatření bude po celou
dobu zpracování dodržovat tak, aby vyloučilo možnost neoprávněného nebo nahodilého
přístupu k osobníin údajům, k jejich zíněně, zničení či ztrátě, jakož i k jinému zneužití
osobních údajů.
2
4/ Konzultační středisko se zavazuje vést evidenci přijatých technických a organizačních opatření
a na písemnou žádost je poskytnout ČZU, a to do 10 pracovních dnů ode dne doručení
žádosti.
5/ Konzultační středisko se zavazuje přijmout minimálně tato technická a organizační opatření:
a) zaváže své zaměstnance a další osoby oprávněné zpracovávat osobní údaje
k mlčenlivosti a poučí je o jejich dalších povinnostech, které jsou povinni dodržovat,
aby nedošlo k porušení zabezpečení,
b) bude osobní údaje uchovávat v náležitě zabezpečených objektech a inístnostech,
c) osobní údaje v elektronické podobě bude uchovávat na zabezpečených serverech,
nebo na nosičích dat, ke kterýin budou mít přístup pouze pověření zaměstnanci na
základě přístupových kódů či hesel.
6/ Konzultační středisko se zavazuje zabránit, případně podniknout veškeré inožné kroky
k zamezení neoprávněnéínu přístupu, kopirování, úpravě, ukládání, reprodukci, zveřejnění
nebo disttibuci předaných osobních údajů.
7/ V případě, že kterákoliv ze smluvních stran zjistí, že:
a) došlo k neoprávněnému či nezákonnému zpracování osobních údajů,
b) došlo ke ztrátě, poškození, zničení či jinému způsobu znehodnocení osobních údajů,
c) nastal případ jakéhokoliv narušení zabezpečení osobních údajů, které s odbornou
péčí vyhodnotí smluvní strana jako dostatečně závažné a odůvodňující ohlášení
u Úřadu pro ochľanu osobních údajů (dále též jen „ÚOOÚ) ve sinyslu článku 33.,
obecného Nařízení GDPR Ů,Narušení zabezpečení'9;
je povinna toto, v případě zjištění dle bodu (c) do 24 hodin, jinak bez zbytečného odkladu
sdělit druhé smluvní straně a poskytnout maximální součinnost k nápravě, či ke zmírnění
vzniklých následků.
Hlášení vzniklého Narušení zabezpečení se zavazuje Konzultační středisko učinit nejpozději
ve stanovené lhůtě dle tohoto článku, a to na telefonníin čísle: 224 382 280, nebo e-mailové
adrese: vu3v@peíczu.cz.
8/ Konzultační středisko je oprávněno vyuz./it dals. í zpracovatele osobních údajů pouze na základě
předchozího písemného souhlasu ČZU.
9/ Další zpracovatelé musí být vázáni veškerými povinnostmi při zpracování osobních údajů
podle tohoto Dodatku. V případě vzniku škody při zpracování osobních údajů dalším
zpracovatelem, odpovídá za takto vzniklou škodu Izl\e MPAalaSckSethroaknaomncicstki o1,0z90.s.
386 01 Strakonice
IC: 266.60 121
6