ruÁvnn sMlouvy o posrwovÁNí služrg
na zajištění činnosti pověřence pro ochranu osobních údajů
<br> Objednatel: Svazekobcí Podbořansko
Sídlo: Náměstí míru 166,439 82 Vroutek
tČ: 71175369
olČ: Cz71,175369
Zastoupený: MiroslavemBrdou předsedou
Tel.: Xxxxxxxxxxxxxxxxxxxx
E-mail: xxxxxxxxxxxxxxxxxxxxx
<br> Poskytovatel: MAS Vladař o.p.s <.>
Sídlo: Karlovarská 6,364 53 Valeč
kancelář: Masarykovo nám.22,441,01 Podbořany
lČ: 264 04 8t8
Zastoupený lng.Josefem Ryšavým,ředitelem
Tel,: xxxxxxxxxxxxxxxxxxxxxx
E-mail: xxxxxxxxxxxxxxxxxxxxxx
<br> Smluvní strany uzavírají níže uvedeného dne,měsíce a roku podle § 1746 odst.2 a násl <.>
zákona č,89/2OL2 Sb <.>,občanský zákoník,v platném znění (dále jen,<,> občanský zákoník")
v návaznosti na čl.37 Nařízení Evropského parlamentu a Rady (EU) 201,61679 ze dne
27.4.201,6,o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném
pohybu těchto údajů a o zrušenísměrnice 95l46lES (dále jen "GDPR") tuto smlouvu:
<br> l <.>
Předmět smlouvy
<br> Předmětem smlouvy je závazek poskytovatele vykonávat pro objednatele funkci pověřence
pro ochranu osobních údajů (dále jen,<,> pověřenec") ve smyslu čl.37 a násl.GDPR <.>
<br> ll <.>
Odpovědná osoba pověřence
<br> 1.Odpovědnou osobou,která bude funkci pověřence pro ochranu osobních údajů
vykonávat za poskytovatele je lng.XXXXX XXXXXX <,>
<br> X.Shora uvedená osoba bude zároveň i hlavní kontaktní osobou pro subjekty osobních
údajů a dozorový úřad.Objednatel je oprávněn zveřejnit jméno,příjmení a e-mailový
kontaktní údaj shora uvedené osoby na tiskopisech a úřední desce objednatele (i
elektronické) <.>
<br>
<br> Ill <.>
Práva a povinnosti sm!uvních stran
<br> 1.Poskytovatel je povinen:
a) poskytovat informace a poradenství objednateli a jeho zaměstnancům,kteří
<br> provádějí zpracování,o jejich povinnostech podle GDPR a dalších předpisů Unie nebo
členských států v oblasti ochrany údajů;
<br> b) monitorovat soulad s GDPR,dalšími předpisy Unie nebo členských států v oblasti
ochrany údajů a s koncepcemi objednatele v oblasti ochrany osobních údajů,včetně
rozdělení odpovědnosti,zvyšování povědomí a odborné přípravy pracovníků
zapojených do operací zpracování a souvisejících auditů;
<br> c) poskytovat poradenství na požádání,pokud jde o posouzení vlivu na ochranu
osobních údajů,a monitorováníjeho uplatňovánípodle čl.35 GDPR;
<br> d) spolupracovat s dozorovým úřadem <,>
e) působit jako kontaktní místo pro dozorový úřad v záležitostech týkajících se
<br> zpracování,včetně předchozí konzultace podle čl.36 GDPR,a případně vést
konzultace v jakékoli jiné věci;
<br> f) jednat se subjekty údajů ve smyslu čl.38 odst.4 GDPR;
g) zachovávat mlčenlivost o všech skutečnostech,o kterých se při plnění této smlouvy
<br> dozvěděl.Povinnosti mlčenlivosti může poskytovatele zprostit jen objednatel svým
písemným prohlášením,a dále může být této povinnosti zproštěn v případech
stanovených zákonnými předpisy.Povinnost mlčenlivosti trvá i po skončení platnosti
této smlouvy <.>
<br> 2.Poskytovatel nebude přebírat odpovědnost za bezpečnostní incidenty u objednatele <,>
nebude pověřen žádnou rozhodovací či výkonnou pravomocí <.>
<br> 3.Poskytovatel se zavazuje poskytovat služby s odbornou péčí a dodávat kvalitní služby <.>
<br> 4.Objednatel je povinen:
a) vytvořit poskytovateli vhodné pracovní podmínky,poskytovat mu veškeré jemu
<br> dostupné informace a podklady nezbytné k účinnému poskytování služeb pověřence
a zajistit mu efektivnísoučinnost svých odborných pracovníků;
<br> b) neprodleně informovat poskytovatele o všech důležitých skutečnostech a změnách <,>
které by mohly mít vliv na realizaci předmětu smlouvy;
<br> c) zajistit,aby byl poskytovatel náležitě a včas zapojen do veškerých záležitostí
souvisejících s ochranou osobních údajů;
<br> d) podporovat poskytovatele při plnění úkolů uvedených v čl.39 GDPR a v této smlouvě
tím,že mu poskytuje zdroje nezbytné k plnění těchto úkolů,k přístupu k osobním
údajům a operacím zpracování;
<br> e) oznámit poskytovateli jakékoli porušenízabezpečení osobních údajů objednatele bez
zbytečného odkladu;
<br> f) poskytovatele informovat o implementaci jeho doporučení poskytnuté v souladu s
předmětem plněnídle této smlouvy;
<br>
<br> g) zajistit,aby poskytovatel nedostával žádné pokyny týkající se úkolŮ uvedených v Čl <.>
39 GDpR a v této smlouvě.V souvislosti s plněním svých úkolů nesmíbýt poskytovatel
<br> objednatelem jakkoliv sankcionován <.>
<br> 5.Efektivnísoučinnost objednatele dle č.lll odst.4 písm.a) spočívá zejména v:
a) zpřístupnění stávající dokumentace týkající se ochrany osobních ÚdajŮ a zpŮsobŮ
<br> jejich zpracování;
b) poskytnutí všech relevantních podkladů pro identifikaci požadavkŮ,povinnostÍ <,>
<br> závazků atd,v oblasti bezpečnosti osobních údajů;
c) zajištění časových kapacit odpovědného zástupce objednatele pro schŮzky <,>
<br> seznámenís postupy získáváníinformacío aktuálním stavu ochrany osobních ÚdajŮ;
d) zajištění časových kapacit osoby s potřebnými kompetencemi a rozhodovací
<br> pravom...