Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
DODATEK Č. 1
KE SMLOUVĚ 0 SPOLUPRÁCI
uzavřený podle zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů
G,občanský zákoník'9, a podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne
27. dubna 2016 0 ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o
volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně
osobních údajů) (dále jen „obecné Nařízení GDPR.7
(dále také jen „Dodatek'D
Dnešního dne, měsíce a roku, uzavřely níže uvedené smluvní strany:
Česká zemědělská univerzita v Praze
se sídlem: Kamýcká 129, 165 00 Praha - Suchdol
veřejná vysoká škola
IČO: 60460709
DIČ: CZ60460709
č. účtu: 500090797/0800
Zastoupená: Ing. Martinem Pelikánem, Ph.D., děkanem Provozně ekonomické fakulty
na straně jedné (dále jen „ČZU")
a
Název organizace: Obec Mrákotín
se sídlem: Mrákotín 52, 539 01 Mrákotín
IČO: 60104171
DIČ: ne
č. účtu: 3241365389/0800
Zastoupená: Ludmilou Vackovou, starostka obce
na straně druhé (dále jen „Konzultační středisko'D
(společně také jako „smluvní strany" nebo samostatně jako „smluvní strana")
tento
Dodatek č. 1
k uzavřené smlouvě o spolupráci
I. Úvod
1/ Smluvní strany konstatují, že dne ..&.1.:.1.:.*9./.2., uzavřely Smlouvu o spolupráci (dále také jen
„Smlouva o spolupráci'9, jejímž předmětem je spolupráce smluvních stran při rozvoji
vzdělávání seniorů, které bude zajištěno Virtuální Univerzitou třetího věku - distanční formou
seniorské výuky, s využitím multirnediálních kurzů. Forma a obsah jsou popsány na www.e-
senior.cz.
2/ Vzhledem ke skutečnosti, že při spolupráci mezi smluvními stranami, která je vykonávaná na
základě Smlouvy o spolupráci dochází k předávání, shromažďování a zpracování osobních
údajů, mají smluvní strany zájem, na základě tohoto Dodatku, mezi sebou vymezit podmínky,
vzájemná práva a povinnosti při zpracování osobních údajů v souvislosti s čl. 28. odst. 3.,
obecného nařízení GDPR.
3/ Na základě tohoto Dodatku, tedy dochází k doplnění uzavřené Smlouvy o spolupráci o
smluvní ustanovení týkající se zpracování osobních údajů. V ostatním zůstávají ustanovení
uzavřené Smlouvy o spolupráci nedotčena.
1
i
II. Předmět Dodatku
1/ Tento Dodatek upravuje vzájemné vztahy mezi smluvními stranami. tedy mezi ČZU, jakožto
správcem osobních údajů a Konzultačníin střediskem, jakožto zpracovatelem osobních údajů
při plnění předmětu Smlouvy o spolupráci.
2/ Uzavřením tohoto Dodatku ČZU pověřuje Konzultační středisko zpracováním osobních.
údajů ve vymezeném rozsahu a pro vymezené účely, pouze v mezích plnění povinností
Konzultačního střediska v souladu s uzavřenou Smlouvou o spolupráci a Konzultační
středisko poveVrVení ke zpracování osobních údajů v plném rozsahu za podmínek stanovených
v tomto Dodatku přijímá.
3/ Konzultační středisko pro ČZU na základě uzavřené Smlouvy o spolupráci zpracovává
následující osobní údaje:
Jméno a příjmení studenta, datum narození, místo narození, věk, rodné číslo, bydliště.
Předávané osobní údaje se týkají kategorie subjektů: Studenti univerzity třetího věku.
4/ Zpracování osobních údajů dle tohoto Dodatku je prováděno bezúplatně.
III. Pokyny správce a samostatnost zpracovatele
1/ Ze strany Konzultačního střediska budou předané osobní údaje za účelem naplnění předmětu
uzavřené Smlouvy o spolupráci zpracovávány manuálně. Ze strany Konzultačního střediska
budou osobní údaje dle Smlouvy o spolupráci zpracovávány v listinné a elektronické podobě.
2/ Konzultační středisko se zavazuje osobní údaje zpracovávat s odbornou péčí tak, aby nebylo
z jeho strany porušeno žádné ustanovení obecného NAH,ení GI)Pk
3/ Konzultační středisko bude osobní údaje zpracovávat samostatně pro dosažení předmětu
Smlouvy o spolupráci a s vynaložením odborné péče, samostatně rozhodovat o provedení
jednotlivých úkonů v rámci zpracování osobních údajů, které je třeba v souladu s platnými
právní předpisy vykonat.
4/ Konzultační středisko je povinno řídit se při zpracování osobních údajů pouze doloženými
pokyny Správce. Konzultační středisko je povinno upozornit ČZU bez zbytečného odkladu na
nevhodnou povahu pokynů, jestliže Konzultační středisko mohlo tuto nevhodnost zjistit.
Konzultační středisko je v takovém případě povinno pokyny provést pouze na základě
písemného sdělení ČZU, že ČZU trvá na provedení takových pokynů, jinak Konzultační
středisko odpovídá ČZU za případnou škodu způsobenou porušením této povinnosti, a to ve
výši, kterou je ČZU povinno nahradit
5/ Pokud nastane jakýkoliv případ, kdy Konzultační středisko není pokynem ČZU vázáno, je o
takové skutečnosti povinen CZU bez zbytečného odkladu informovat
IV. Zabezpečení osobních údajů
1/ Konzultační středisko se zavazuje, že bude předané osobní údaje zpracovávat bezpečně a
bude používat veškeré prVimeVrVené bezpečnostní systémy a postupy obvyklé pro zpracování
Osobních údajů.
2/ Konzultační středisko se zavazuje, že přijme s přiblédnutím ke stavu techniky, nákladům na
provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě
závažným rizikům pro práva a svobody subjekty údajů vhodná technická a organizační
opatření, která jsou nutná k zabezpečení zpracování osobních údajů v souladu s čl. 32.,
obecného Nařízení GDPR. V případě, kdy Konzultační středisko poruší svoji povinnost, dle
tohoto bodu, zavazuje se ČZU nahradit vzniklou škodu.
3/ Konzultační středisko se zavazuje, že přijatá technická a organizační opatření bude po celou
dobu zpracování dodržovat tak, aby vyloučilo možnost neoprávněného nebo nahodilého
přístupu k osobním údajům, k jejich změně, zničení či ztrátě, jakož i k jinému zneužití
osobních údajů.
2
,
4/ Konzultační středisko se zavazuje vést evidenci přijatých technických a organizačních opatření
a na písemnou žádost je poskytnout ČZU, a to do 10 pracovních dnů ode dne doručení
žádosti.
5/ Konzultační středisko se zavazuje přijmout minimálně tato technická a organizační opatření:
a) zava.zVe své zaměstnance a další osoby oprávněné zpracovávat osobní údaje
,
k mlčenlivosti a poučí je o jejich dalších povinnostech, které jsou povinni dodržovat,
aby nedošlo k porušení zabezpečení,
b) bude osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech,
c) osobní údaje v elektronické podobě bude uchovávat na zabezpečených serverech,
nebo na nosičích dat, ke kterým budou mít přístup pouze pověření zaměstnanci na
základě přístupových kódů či hesel
6/ Konzultační středisko se zavazuje zabránit, případně podniknout veškeré možné kroky
k zamezení neoprávněnému přístupu, kopírování, úpravě, ukládání, reprodukci, zveřejnění
nebo distribuci předaných osobních údajů.
7/ V případě, že kterákoliv ze smluvních stran zjistí, že:
a) došlo k neoprávněnému či nezákonnéinu zpracování osobních údajů,
b) došlo ke ztrátě, poškození, zničení či jinému způsobu znehodnocení osobních údajů,
c) nastal případ jakéhokoliv narušení zabezpečení osobních údajů, které s odbornou
péčí vyhodnotí smluvní strana jako dostatečně závažné a odůvodňující ohlášení
u Úřadu pro ochranu osobních údajů (dále též jen„ÚOOÚ) ve smyslu článku 33.,
obecného Nařízení GDPR 6,Narušení zabezpečení'D;
je povinna toto, v případě zjištění dle bodu (c) do 24 hodin, jinak bez zbytečného odkladu
sdělit druhé smluvní straně a poskytnout maximální součinnost k nápravě, či ke zmírnění
vzniklých následků.
Hlášení vzniklého Narušení zabezpečení se zavazuje Konzultační středisko učinit nejpozději
ve stanovené lhůtě dle tohoto článku, a to na telefoní]Íin čísle: 224 382 280, nebo e-mailové
adrese: vu3v@peíczu.cz.
8/ Konzultační středisko je oprávněno využít další zpracovatele osobních údajů pouze na základě
předchozího písemného souhlasu ČZU.
9/ Další zpracovatelé musí být vázáni veškerými povinnostmi při zpracování osobních údajů
podle tohoto Dodatku. V případě vzniku škody při zpracování osobních údajů dalším
zpracovatelem, odpovídá za takto vzniklou škodu Konzultační středisko, tak jako by ji
způsobilo samo při svém přímém plnění předmětu uzavřené Smlouvy o spolupráci.
V. Vzájemná prohlášení
1/ Konzultační středisko prohlašuje a ČZU zaručuje, že:
a) splňuje veškeré zákonné povinnosti, které pro něho z obecného Nn*ígení GDPR a
jiných právních předpisů vyplývají,
b) bude po celou dobu trvání Smlouvy o spolupráci a tohoto Dodatku zpracovávat
osobní údaje pro ČZU v souladu s českým právním řádem, a v souladu s obecným
Nařízením GDPR,
c) bude po celou dobu trvání Smlouvy o spolupráci a tohoto Dodatku vést řádné
záznamy o činnostech zpracování Osobních údajů ve smyslu čl. 30., odst. 2, obecného
Nařízení GDPR,
cl) bude podle Smlouvy o spolupráci a tohoto Dodatku zpracovávat pouze osobní údaje
v rozsahu a pro účel stanoveným Smlouvou o spolupráci a tímto Dodatkem.
2/ ČZU prohlašuje a Konzultačnímu středisku zaručuje, že:
a) v době předání osobních údajů jsou osobní údaje aktuální a existuje platný zákonný
titul pro jejich zpracování,
*
b) splňuje veškeré zákonné povinnosti, které pro něho jako správce osobních údajů
z obecného Nařízení GDPR a jiných právních předpisů vyplývají, zejínéna, nikoliv
však výlučně, plní ve vztahu k subjektům údajů informační povinnost a vede záznamy
o činnostech zpracování
c) není si vědomo žádného rizika porušení platných právních předpisů v souvislosti
s dosavadním zpracováním osobních údajů.
3/ Pokud kterékoliv smluvní straně vznikne v souvislosti s porušením povinností druhé smluvní
strany týkající se zpracování osobních údajů, podle Smlouvy o spolupráci a tohoto Dodatku a
platných právních předpisů, škoda, sinluvní strana se zavazuje uhradit druhé dotčené smluvní
straně škodu v plném rozsahu.
VI. Součinnost
1/ Smluvní strany se zavazují poskytnout si vzájemně potřebnou součinnost, kterou po nich lze
spravedlivě požadovat, zejména při:
a) zavádění a udržování vhodných technických a organizačních opatření
k zabezpečení osobních údajů,
b) ohlašování případů Narušení zabezpečení,
c) plnění povinností předchozí konzultace s Úřadem na ochranu osobních údajů ve
smyslu čl. 36, obecného nařízení GDPR, pokud k tomu nastanou zákonné
podmínky.
2/ Konzultační středisko se zavazuje poskytovat součinnost ČZU na výkonu uplatněných právze
strany subjektů údajů.
3/ Konzultační středisko je povinno umožnit ČZU provedení auditu, včetně inspekcí prováděné
ze strany ČZU, nebo jiným auditorem, kterého ČZU pověří.
4/ Konzultační středisko se zavazuje umožnit ČZU a jeho zástupcům, případně pověřenému
auditoravi na jeho výzvu v přiměřené lhůtě, která nesmí být kratší než těi (3) pracovní dny:
a) přístup k záznamům o činnostech zpracování osobních údajů ve smyslu ČL 30 odst.
2, obecného Nařízení GDPR,
b) provést kontrolu technických a organizačních bezpečnostních opatření osobních
údajů za předpokladu, že se kontroly osobně zúčastní pověřená osoba ze strany
Konzultačního střediska,
c) provést osobní kontrolu jednotlivých operací zpracování osobních údajů za
předpokladu, že se kontroly osobně zúčastní poveřená osoba ze strany
Konzultačního střediska,
d) poskytnou součinnost a předložit požadované dokumenty při provádění inspekce,
či auditu ze strany ČZU.
5/ Konzultační středisko je povinno ČZU neprodleně oznámit provádění kontroly ze strany
ÚOOÚ ve věci osobních údajů zpracovávaných pro ČZU a poskytnout ČZU na jeho žádost
podrobné informace o průběhu kontroly a kopii kontrolního protokolu.
6/ Konzultační středisko je ČZU nápomocno při posuzování vlivu na ochranu osobních údajů
při ohlašování případů porušení případů zabezpečení osobních údajů ÚOOÚ či subjektům
údajů a při předchozí konzultaci s ÚOOÚ, a to při zohlednění povahy zpracování a informací.
jež má k dispozici.
VII. Mlčenlivost
1/ Sínluvní strany prohlašují, že všechny údaje, informace a skutečnosti související se
zpracováním osobních údajů podle Smlouvy o spolupráci a tohoto Dodatku, jsou důvěrnýini
informacemi G,Důvěrné informace'9.
2/Süduvní strany se zavazují, že Důvěrné informace neposkytnou třetí straně a nepoužijí je
k jinému účelu než pro plnění předmětu Smlouvy o spolupráci s výjimkou:
-
a) svých poradců vázaných povinností mlčenlivosti ve stejném rozsahu jako smluvní
strany nebo,
b) příslušných státních a jiných správních úřadů a soudů, pokud jsou smluvní strany
povinny podle obecně závazných předpisů jim tyto informace poskytnout, nebo,
c) informací, které jsou nebo se stanou veřejně dostupnými jinak než porušením Smlouvy
o spolupráci a tohoto Dodatku.
3/ Konzultační středisko se zavazuje k povinnosti mlčenlivosti v rozsahu tohoto článku Dodatku
zavázat své zaměstnance a jiné spolupracovníky ve smluvním vztahu s Konzultačním
střediskem, kteří vykonávají činnosti související se Smlouvou o spolupráci a tímto Dodatkem a
jejím plněním a poskytováním služeb na základě Smlouvy o spolupráci a tímto Dodatkem.
4/ Povinnost mlčenlivosti trvá i po zániku Smlouvy o spolupráci. Smluvní strany nejsou
oprávněny po skončení Smlouvy o spolupráci důvěrné informace ve sinyslu Smlouvy o
spolupráci a tímto Dodatkem, jakým_koliv způsobem rozšiřovat, či využít, či umožnit jejich
sV,iVrení cV i vyuzVitt..
VIII. Doba zpracování osobních údajů
1 / Smluvní strany se dohodly, že Konzultační středisko bude zpracovávat předané osobní údaje
ze strany ČZU do konce účinnosti Smlouvy o spolupráci.
2/ Při ukončení zpracování osobních údajů podle Smlouvy o spolupráci ve znění tohoto
Dodatku se Konzultační středisko zavazuje:
a) poskytnout ČZU veškeré dokumenty vztahující se ke zpracování osobních údajů
podle jeho instrukcí, zejména záznamy o činnostech zpracování vedené podle ČL 30
odst. 2, obecného Nařízení GDPR,
b) vymazat veškeré existující kopie osobních údajů, a to jak v elektronické, tak listinné
podobě (pokud existuje), ledaže to nedovolují platné právní předpisy.
IX. Trvání Smlouvy o spolupráci
1/ Každá ze smluvních stran je oprávněna odstoupit od Smlouvy o spolupráci nad rámec
ustanovení Smlouvy o spolupráci a nad rámec zákonné úpravy také v případě, že:
a) smluvní strana neposkytuje součinnost druhé smluvní straně ani na základě
písemného oznámení druhé smluvní strany v dodatečné lhůtě, která nesmí být kratší
než deset (10) dní,
b) jakékoliv prohlášení smluvních stran učiněné v rámci tohoto Dodatku se ukáže jako
nepravdivé, nebo neúplné a závadný stav neodstraní ani na základě písemného
oznámení druhé smluvní strany v dodatečné lhůtě, která nesmí být kratší než deset
(10) dní,
c) ze strany Konzultačního střediska bude porušen závazek dle ČL IV. odst. 8 tohoto
Dodatku.
2/ Odstoupením od Smlouvy o spolupráci se ruší s účinky ex mmc, tj. do budoucna, a smluvní
strany si nejsou povinny vracet plnění poskytnutá před účinností odstoupení.
X. Závěrečná ustanovení
1 / Konzultační středisko odpovídá ČZU za škodu způsobenou v důsledku porušení povinností
uložených Konzultačnírnu středisku obecným Nařúzením GDPR, Smlouvou o spolupráci či
tímto Dodatkem.
2/ Ostatní ujednání Smlouvy o spolupráci zůstávají tímto Dodatkem nedotčena.
3/ Smluvní strany se zavazují, že nezneužijí ke svému prospěchu či k prospěchu jiného
chráněnou informaci týkající se druhé smluvní strany, nebo jejího smluvního partnera. V
opačném případě se smluvní strana, která porušila tuto povinnost, zavazuje k úhradě plné výše
náhrady škody způsobené druhé smluvní straně Smlouvy o spolupráci.
5
4/ Konzultacni st:redisko udeluje bezvyhradni souhlas se zvei:ejnenim plneho zneni Dodatku tal
aby tento Dodatek mohl byt pi:edmetem poskytnute informace ve smyslu zakona c. 106/1999
Sb., o svobodnem pnstupu k informadm, ve zneni pozdejsich pi:edpisu a s uvei:ejnenim
plneho zneni Dodatku dle zakona c. 340/2015 Sb., o zvlastnich podminkach ucinnosti
nekterych smluv, uverejnovani techto smluv a o registru smluv (zakon o registru smluv), ve
zneni pozdejsich pi:edpisu.
5/ Tento Dodatek je vyhotoven ve ctyi:ech (4) stejnopisech v ceskem jazyce. CZU obdrzi po
dvou (2) stejnopisech a Konzultacni st:redisko take po dvou (2) stejnopisech.
6/ Tento Dodatek nabyva platnosti a ucinnosti podpisem obema smluvnimi stranami.
7/ Smluvni strany prohlasuji, ze si Dodatek pi:ed jeho podpisem pi:ecetly a s jeho obsahem bez
vyhrad souhlasf. Dodatek je vyjadi:enim jejich prave, skutecne, svobodne a vazne vule. Na
dukaz pravosti a pravdivosti techto prohlaseni pi::ipojujf opravneni zastupci smluvnich stran
sve vlastnorucni podpisy.
V Praze dne.../.:?.: _?g/' V Mrakotfne dne 15.5.2019
czu Konzultacni st:redisko
Ceska zemedelska univerzita V Praze OBEC MRAKOTiN
PROVOZNE EKONOMICKA FAKULTA 539 01 HLINSKO
Dekanat _ Univerzita tretiho veku
Kamycka 129, 165 21 Praha 6 - Suchdol
Tel.: 224 382 ;2SO, :?74 �82 350
6