NÁVRH SMLOUVY O POSKYTOVÁNÍ SLUŽEB
na zajištění činnosti pověřence pro ochranu osobních údajů
<br> Objednatel: Svazek obcí Podbořansko
Sídlo: Náměstí míru 166,439 82 Vroutek
IČ: 71175369
DIČ: CZ71175369
Zastoupený: Miroslavem Brdou předsedou
Tel.: 724179916
E-mail: moravcikoval@seznam.cz
<br> Poskytovatel: MAS Vladař o.p.s <.>
Sídlo: Karlovarská 6,364 53 Valeč
kancelář: Masarykovo nám.22,441 01 Podbořany
IČ: 264 04 818
Zastoupený Ing.Josefem Ryšavým,ředitelem
Tel.: 608 025 123
E-mail: josef.rysavy@vladar.cz
<br> Smluvní strany uzavírají níže uvedeného dne,měsíce a roku podle § 1746 odst.2 a násl <.>
zákona č.89/2012 Sb <.>,občanský zákoník,v platném znění (dále jen „občanský zákoník“)
v návaznosti na čl.37 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne
27.4.2016,o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném
pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen “GDPR”) tuto smlouvu:
<br> I <.>
Předmět smlouvy
<br> Předmětem smlouvy je závazek poskytovatele vykonávat pro objednatele funkci pověřence
pro ochranu osobních údajů (dále jen „pověřenec“) ve smyslu čl.37 a násl.GDPR <.>
<br> II <.>
Odpovědná osoba pověřence
<br> 1.Odpovědnou osobou,která bude funkci pověřence pro ochranu osobních údajů
vykonávat za poskytovatele je Ing.XXXXX XXXXXX <.>
<br> X.Shora uvedená osoba bude zároveň i hlavní kontaktní osobou pro subjekty osobních
údajů a dozorový úřad.Objednatel je oprávněn zveřejnit jméno,příjmení a e-mailový
kontaktní údaj shora uvedené osoby na tiskopisech a úřední desce objednatele (i
elektronické) <.>
<br>
<br> III <.>
Práva a povinnosti smluvních stran
<br> 1.Poskytovatel je povinen:
a) poskytovat informace a poradenství objednateli a jeho zaměstnancům,kteří
<br> provádějí zpracování,o jejich povinnostech podle GDPR a dalších předpisů Unie nebo
členských států v oblasti ochrany údajů;
<br> b) monitorovat soulad s GDPR,dalšími předpisy Unie nebo členských států v oblasti
ochrany údajů a s koncepcemi objednatele v oblasti ochrany osobních údajů,včetně
rozdělení odpovědnosti,zvyšování povědomí a odborné přípravy pracovníků
zapojených do operací zpracování a souvisejících auditů;
<br> c) poskytovat poradenství na požádání,pokud jde o posouzení vlivu na ochranu
osobních údajů,a monitorování jeho uplatňování podle čl.35 GDPR;
<br> d) spolupracovat s dozorovým úřadem <,>
e) působit jako kontaktní místo pro dozorový úřad v záležitostech týkajících se
<br> zpracování,včetně předchozí konzultace podle čl.36 GDPR,a případně vést
konzultace v jakékoli jiné věci;
<br> f) jednat se subjekty údajů ve smyslu čl.38 odst.4 GDPR;
g) zachovávat mlčenlivost o všech skutečnostech,o kterých se při plnění této smlouvy
<br> dozvěděl.Povinnosti mlčenlivosti může poskytovatele zprostit jen objednatel svým
písemným prohlášením,a dále může být této povinnosti zproštěn v případech
stanovených zákonnými předpisy.Povinnost mlčenlivosti trvá i po skončení platnosti
této smlouvy <.>
<br> 2.Poskytovatel nebude přebírat odpovědnost za bezpečnostní incidenty u objednatele <,>
nebude pověřen žádnou rozhodovací či výkonnou pravomocí <.>
<br> 3.Poskytovatel se zavazuje poskytovat služby s odbornou péčí a dodávat kvalitní služby <.>
<br> 4.Objednatel je povinen:
a) vytvořit poskytovateli vhodné pracovní podmínky,poskytovat mu veškeré jemu
<br> dostupné informace a podklady nezbytné k účinnému poskytování služeb pověřence
a zajistit mu efektivní součinnost svých odborných pracovníků;
<br> b) neprodleně informovat poskytovatele o všech důležitých skutečnostech a změnách <,>
které by mohly mít vliv na realizaci předmětu smlouvy;
<br> c) zajistit,aby byl poskytovatel náležitě a včas zapojen do veškerých záležitostí
souvisejících s ochranou osobních údajů;
<br> d) podporovat poskytovatele při plnění úkolů uvedených v čl.39 GDPR a v této smlouvě
tím,že mu poskytuje zdroje nezbytné k plnění těchto úkolů,k přístupu k osobním
údajům a operacím zpracování;
<br> e) oznámit poskytovateli jakékoli porušení zabezpečení osobních údajů objednatele bez
zbytečného odkladu;
<br> f) poskytovatele informovat o implementaci jeho doporučení poskytnuté v souladu s
předmětem plnění dle této smlouvy;
<br>
<br> g) zajistit,aby poskytovatel nedostával žádné pokyny týkající se úkolů uvedených v čl <.>
39 GDPR a v této smlouvě.V souvislosti s plněním svých úkolů nesmí být poskytovatel
objednatelem jakkoliv sankcionován <.>
<br> 5.Efektivní součinnost objednatele dle č.III odst.4 písm.a) spočívá zejména v:
a) zpřístupnění stávající dokumentace týkající se ochrany osobních údajů a způsobů
<br> jejich zpracování;
b) poskytnutí všech relevantních podkladů pro identifikaci požadavků,povinností <,>
<br> závazků atd.v oblasti bezpečnosti osobních údajů;
c) zajištění časových kapacit odpovědného zástupce objednatele pro schůzky <,>
<br> seznámení s postupy získávání informací o aktuálním stavu ochrany osobních údajů;
d) zajištění časových kapacit osoby s potřebnými kompetencemi a rozhodovací
<br> pravomocí zodpovědné za říze...