Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Příloha č. 6: Vzor Smlouvy o zpracování osobních údajů
PŘÍLOHA Č. 6
VZOR SMLOUVY O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Evidenční číslo (…)
č. j. (…)
Výtisk č. (…)
SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
(dále jen „tato Smlouva“)
Smluvní strany:
CENDIS, s.p.,
se sídlem nábřeží Ludvíka Svobody 1222/12, Nové Město, 110 15 Praha 1,
IČO: 00311391,
DIČ: CZ00311391,
bankovní spojení pro účely plnění ze smlouvy [bude doplněno],
zastoupená [bude doplněno],
na straně jedné
(dále jen „Správce SJT“ a „Správce osobních údajů“, nebo jen „Správce“)
a
[bude doplněno],
se sídlem [bude doplněno],
IČO: [bude doplněno],
DIČ: [bude doplněno],
zapsaná/ý v obchodním rejstříku vedeném [bude doplněno],
bankovní spojení pro účely plnění ze smlouvy [bude doplněno],
zastoupen [bude doplněno jméno a funkce],
na straně druhé
(dále jen „Přistupující dopravce“, a „Zpracovatel osobních údajů“ nebo jen „Zpracovatel“)
Správce SJT a Přistupující dopravce jsou označováni společně dále jen jako „Smluvní strany“
a samostatně též jako „Smluvní strana“.
ČLÁNEK 1
PŘEDMĚT A OBSAH SMLOUVY
1. Účelem Předmětem této Smlouvy je v návaznosti na článek 12 odst. 1 Smlouvy o přistoupení k systému jednotného
tarifu, evidenční číslo (…), uzavřené dne (…) mezi Českou republikou - Ministerstvem dopravy (dále též „Vlastník SJT“) a
Zpracovatelem (dále jen „Přístupová smlouva“), je blíže vymezit vymezení práv a povinností Správce a Zpracovatele
vyplývajících z podmínek zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „ZZOÚ“) a podmínek Nařízení
Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a
o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení GDPR“).
2. Zpracovatel je při zpracování osobních údajů povinen řídit se touto Smlouvou a zpracovávat osobní údaje pouze:
a) v souladu s předmětem a účelem Přístupové smlouvy;
Stránka 1 z 5
Příloha č. 6: Vzor Smlouvy o zpracování osobních údajů
b) po dobu trvání účinnosti Přístupové smlouvy, popř. i po jejím ukončení po dobu nezbytnou pro naplnění účelu
této Smlouvy;
c) způsobem a v rozsahu stanoveným v Přístupové smlouvě, zejména v Příloze č. 1 Přístupové smlouvy, vymezující
způsob prodeje a výdeje jízdních dokladů a strukturu identifikačních průkazů, a v Příloze č. 4 Přístupové smlouvy,
vymezující postup, na základě kterého budou jízdní doklady přiřazeny dopravním službám, ve kterých byly využity
na základě validací a přiřazovacích mechanismů popsaných v Přístupové smlouvě. Rozsah zpracovávaných
osobních údajů podle Přístupové smlouvy je přehledně shrnut uveden v Příloze č. 1 této Smlouvy.
3. Zpracovatel je oprávněn zpracování osobních údajů v rámci plnění předmětu této Smlouvy svěřit jiné osobě pouze
s předchozím písemným souhlasem Správce. V případě svěření zpracování osobních údajů jiné osobě na základě
předchozího písemného souhlasu Správce odpovídá Zpracovatel za to, že tato osoba zajistí ochranu osobních údajů ve
stejném rozsahu jako je Zpracovatel povinen podle této Smlouvy.
ČLÁNEK 2
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1. Při zpracování osobních údajů je Zpracovatel povinen postupovat v souladu se ZZOÚ, s Nařízením GDPR a dalšími
právními předpisy upravujícími ochranu osobních údajů, zejména:
a) postupovat v souladu s písemnými pokyny Správce stanovenými pro zpracování osobních údajů, včetně předání
osobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto zpracování již neukládají právní
předpisy Evropské unie nebo členského státu, které se na Správce vztahují; v takovém případě je Zpracovatel
povinen Správce písemně informovat o tomto právním požadavku před zpracováním, ledaže by tyto právní
předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu;
b) zavázat mlčenlivostí veškeré osoby podílející se při plnění předmětu Přístupové smlouvy Smlouvy na zpracování
osobních údajů;
c) přijmout opatření k ochraně zabezpečení zpracování osobních údajů uvedená zejména v článku 32 Nařízení GDPR;
jedná se o organizační a technická opatření, jejichž potřeba vyplyne z analýzy rizik provedené Správcem k zajištění
bezpečnosti zpracování osobních údajů s přihlédnutím k rizikům plynoucím ze zpracování osobních údajů; analýzu
rizik vydá Správce do šesti (6) týdnů ode dne účinnosti této Smlouvy;
d) poskytovat Správci součinnost nezbytnou pro splnění povinností Správce vůči subjektům osobních údajů při
výkonu jejich práv, podle kapitoly III. Nařízení GDPR, a pro zabezpečení ochrany osobních údajů podle čl. 32 až 36
Nařízení GDPR;
e) poskytnout Správci veškeré informace nezbytné k doložení splnění povinností dle čl. 28 Nařízení GDPR;
f) vést záznamy o zpracování osobních údajů, které Zpracovatel provádí pro Správce;
g) neprodleně Správci oznámit případnou ztrátu, poškození, nebo neoprávněné zpřístupnění osobních údajů, popř.
jakýkoliv jiný bezpečnostní incident dle Nařízení GDPR ve svěřené oblasti zpracování osobních údajů;
h) umožnit provedení auditů, kontrol a inspekcí plnění povinností podle Nařízení GDPR a této Smlouvy Správcem
nebo jím pověřenou osobou a poskytnout k tomu veškerou nezbytnou součinnost, a to bezplatně;
i) zřídit pozici pověřence pro ochranu osobních údajů a předat kontakt na tuto osobu Správci;
j) na základě pokynu Správce nebo po uplynutí doby uvedené v čl. 1 odst. 2 písm. b) této Smlouvy v souladu s pokyny
Správce nejpozději ve lhůtě devíti měsíců, prokazatelně zlikvidovat nebo vrátit Správci veškeré poskytnuté osobní
údaje a osobní údaje zpracovávané v rámci plnění předmětu této Smlouvy, pokud potřeba nakládat s těmito daty
nevyplývá z jiných právních předpisů.
2. Zpracovatel je povinen dodržovat veškeré další povinnosti a podmínky stanovené ZZOÚ, Nařízením GDPR a dalšími
obecně závaznými právními předpisy týkajícími se ochrany osobních údajů v souvislosti se zpracováním a ochranou
osobních údajů při plnění předmětu této Smlouvy.
ČLÁNEK 3
TECHNICKÉ A ORGANIZAČNÍ ZAJIŠTĚNÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1. Zpracovatel se zavazuje přijmout a pravidelně testovat a aktualizovat taková technická a organizační opatření, aby
nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně či ztrátě, neoprávněným
přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů a tato technicko-
organizační opatření pravidelně písemně dokumentovat. Technicko-organizační opatření musí být nastavena tak, aby
Stránka 2 z 5
Příloha č. 6: Vzor Smlouvy o zpracování osobních údajů
bylo Zpracovatelem zajištěno plnění veškerých povinností Zpracovatele vyplývající z Nařízení GDPR, ze ZZOÚ a ze
souvisejících právních předpisů a ISO norem. Zpracovatel prohlašuje, že ochrana osobních údajů se řídí vnitřními
předpisy Zpracovatele a kodexy chování zaměstnanců, které zohledňují požadavky ISO norem.
2. Zpracovatel zajistí, že zpracování osobních údajů uvedených v článku 1 této Smlouvy bude zajišťováno prováděno pouze
zaměstnanci Zpracovatele k tomu oprávněnými, kteří mají k osobním údajům bezprostřední přístup na základě svého
pracovního zařazení, že zabrání nepovolaným osobám v přístupu k osobním údajům a prostředkům jejich zpracování,
zabrání neoprávněnému čtení, vytváření, kopírování, přenosu úpravě či vymazání záznamů obsahujících osobní údaje.
Zpracovatel je povinen plně využívat opatření k omezení zpracování osobních údajů, zejména pseudonymizování,
šifrování a anonymizaci.
3. Zpracovatel je povinen zavázat zaměstnance k povinnosti mlčenlivosti o osobních údajích podle čl. 1 této Smlouvy,
všech technicko-organizačních opatřeních Zpracovatele, veškeré komunikaci Správce a Zpracovatele a veškerých
šetření, závěrů a opatření Úřadu pro ochranu osobních údajů a to i po skončení pracovněprávního nebo jiného vztahu
ke Zpracovateli. Splnění tohoto závazku je Zpracovatel povinen správci doložit neprodleně po jeho písemné výzvě.
4. Zpracovatel se zavazuje přijmout opatření, které umožní určit a ověřit dobu, subjekt, rozsah a důvod zpracování
osobních údajů podle čl. 1 této Smlouvy.
ČLÁNEK 4
ODPOVĚDNOST ZA ŠKODU, SMLUVNÍ POKUTA
1. V případě, že bude Správci nebo Vlastníku SJT způsobena škoda v důsledku neplnění povinností Zpracovatele
stanovených touto Smlouvou nebo vyplývajících ze ZZOÚ či z Nařízení GDPR anebo jiných obecně závazných právních
předpisů upravujících ochranu osobních údajů, je Zpracovatel povinen nahradit veškerou takto vzniklou škodu Správci
nebo Vlastníku SJT ve lhůtě 30 kalendářních dnů ode dne doručení písemné výzvy Správce nebo Vlastníka SJT k náhradě
škody. Pro účely tohoto ustanovení se za škodu považují i peněžité sankce uložené jakýmkoliv národním orgánem nebo
orgánem Evropské unie.
2. V případě jakéhokoliv porušení povinností stanovených touto Smlouvou zaplatí Zpracovatel Správci smluvní pokutu ve
výši 10 000 Kč, za každý jednotlivý případ. Smluvní pokuta je splatná ve lhůtě 30 kalendářních dnů ode dne doručení
písemné výzvy Správce k úhradě smluvní pokuty. Zaplacením smluvní pokuty nejsou dotčeny případné nároky Správce
na úhradu vzniklých škod dle odst. 1 tohoto článku.
ČLÁNEK 5
KOMUNIKACE SMLUVNÍCH STRAN
1. Komunikace smluvních stran předpokládaná touto Smlouvou musí být učiněna v písemné podobě, nedohodnou-li se
výslovně smluvní strany jinak. Veškerá písemná komunikace je považována za řádně doručenou, je-li doručena
kontaktní osobě druhé strany, osobně, prostřednictvím e-mailu s automatickým potvrzením přijetí a přečtení, datové
schránky, kurýrních nebo poštovních služeb s doručenkou.
2. Kontaktní osobou Správce pro účely plnění Smlouvy jsou:
a) (jméno, příjmení, funkce, telefon, e-mail, ID datové schránky)
b) (jméno, příjmení, funkce, telefon, e-mail, ID datové schránky)
3. Kontaktní osobou Zpracovatele pro účely plnění Smlouvy jsou:
a) (jméno, příjmení, funkce, telefon, e-mail, ID datové schránky)
b) (jméno, příjmení, funkce, telefon, e-mail, ID datové schránky)
4. Smluvní strany mohou doplnit či změnit seznam kontaktních osob písemným oznámením druhé smluvní straně
s účinností doručením druhé smluvní straně.
ČLÁNEK 6
ZÁVĚREČNÁ USTANOVENÍ
1. Tato Smlouva nabývá platnosti a účinnosti dnem jejího okamžikem podpisu oběma Smluvními stranami. Vyžadují-li to
však právní předpisy, odchylně od předchozí věty nabývá tato Smlouva účinnosti uveřejněním v registru smluv podle
zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru
smluv (zákon o registru smluv), ve znění pozdějších předpisů. Vlastník Správce SJT se zavazuje v takovém případě zajistit
uveřejnění této Smlouvy v registru smluv v termínu třiceti dnů ode dne jejího podpisu oběma Smluvními stranami.
Stránka 3 z 5
Příloha č. 6: Vzor Smlouvy o zpracování osobních údajů
2. Tato Smlouva může být měněna či doplňována pouze písemnými oboustranně odsouhlasenými, postupně číslovanými
dodatky, které musí být podepsány oběma Smluvními stranami. Tyto dodatky se stávají nedílnou součástí Smlouvy.
3. Tato Smlouva se uzavírá na dobu určitou po dobu platnosti a účinnosti Přístupové smlouvy.
4. Obě Smluvní strany jsou oprávněny ukončit tuto Smlouvu výpovědí, a to v případě závažného porušení této Smlouvy
nebo obecně závazných právních předpisů vztahujících se k ochraně osobních údajů druhou Smluvní stranou.
5. Za závažné porušení této Smlouvy se považuje porušení zásad vyjmenovaných v čl. 5 Nařízení GDPR, za které byla
Smluvní straně příslušným dozorovým úřadem udělena sankce dle čl. 83 Nařízení GDPR.
6. Výpověď musí mít písemnou formu a musí být doručena druhé Smluvní straně. V případě nemožnosti doručení výpovědi
druhé Smluvní straně na adresu, uvedenou v záhlaví této Smlouvy nebo na adresu, kterou si Smluvní strany předem
písemně sdělí, se za den doručení považuje desátý (10.) kalendářní den ode dne odeslání výpovědi.
7. Výpovědní lhůta činí tři (3) měsíce a počíná běžet prvním (1.) dnem kalendářního měsíce následujícího po doručení
výpovědi druhé Smluvní straně.
8. Tuto smlouvu lze ukončit dohodou Smluvních stran.
9. Vzájemná práva a povinnosti ze skončené Smlouvy si Smluvní strany vypořádají do šesti (6) měsíců od ukončení Smlouvy
10. Tato Smlouva je vyhotovena v pěti vyhotoveních s platností originálu, z nichž Správce obdrží tři a Zpracovatel dvě
vyhotovení.
11. Nedílnou součástí této Smlouvy jsou následující přílohy: je Příloha č. 1: „Vymezení osobních údajů zpracovávaných
v souvislosti se Systémem jednotného tarifu“.
V Praze dne ________________________ V Praze dne ____________________
……………………………........................................ ………………………………............................
za Správce za Zpracovatele
[bude doplněno] [bude doplněno]
Stránka 4 z 5
Příloha č. 6: Vzor Smlouvy o zpracování osobních údajů
Příloha č. 1 Smlouvy o zpracování osobních údajů
Vymezení osobních údajů zpracovávaných v souvislosti se Systémem jednotného tarifu
Osobní údaje obsažené v Identifikačních průkazech podle článku 2 odst. 15 Přílohy č. 1 Přístupové smlouvy:
a) jméno, popřípadě jména a příjmení držitele průkazu,
b) datum narození držitele průkazu,
c) číslo identifikačního průkazu,
d) e-mailová adresa
Osobní údaje obsažené v jízdních dokladech:
a) identifikátor jízdního dokladu, je-li propojitelný s osobou držitele (jízdní doklady vázané na držitele),
b) jméno, popřípadě jména a příjmení držitele jízdního dokladu, je-li k jeho vydání potřebné
c) datum narození držitele jízdního dokladu, je-li k jeho vydání potřebné,
Osobní údaje v rámci administrace systému:
a) jméno, příjmení a identifikační číslo osoby oprávněné pracovat s rozhraním Systému jednotného tarifu
Stránka 5 z 5
