NÁVRH SMLOUVY o POSKYTOVÁNÍ SLUŽEB na zajištění činností pověřence pro ochranu osobních údajů
<br> Objednatel: Svazek obcí Podbořansko
<br> Sídlo: Náměstí míru 166,439 82 Vroutek ' ““ „ :č: 71175369 5%? “*“ Zář/ď) DlC:,CZ71175369 „ “* vař/2M? * f Zastoupeny: Miroslavem Brdou predsedou —————— — ————— ' ———————————————————————— ' Tel.: 724179916
<br> E—maíl: moravcíkoval©seznam.cz
<br> Poskytovatel: MAS Vladař o.p.s <.>
<br> Sídlo: Karlovarská 6,364 53 Valeč
<br> kancelář: Masarykovo nám.22,441 01 Podbořany
<br> IČ: 264 04 818
<br> Zastoupeny Ing.Josefem Ryšavým,ředitelem
<br> Tel.: 608 025 123
<br> E-mail: josef.rysavy©vladar.cz
<br> Smluvní strany uzavírají níže uvedeného dne,měsíce a roku podle 9 1746 odst.2 a násl.zákona č.89/2012 Sb <.>,občanský zákoník,vplatném znění (dále jen „občanský zákoník“) vnávaznosti na čl.37 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016,o ochraně fyzických osob v souvislosti se zpracováním osobních Údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen "GDPR") tuto smlouvu:
<br> l.Předmět smlouvy
<br> Předmětem smlouvy je závazek poskytovatele vykonávat pro objednatele funkcí pověřence pro ochranu osobních údajů (dále jen „pověřenec“) ve smyslu čl.37 a násl.GDPR <.>
<br> ll.Odpovědná osoba pověřence
<br> 1.Odpovědnou osobou,která bude funkci pověřence pro ochranu osobních údajů vykonávat za poskytovatele je Ing.XXXXX XXXXXX <.>
<br> X.Shora uvedená osoba bude zároveň i hlavní kontaktní osobou pro subjekty osobních údajů a dozorový úřad.Objednatel je oprávněn zveřejnítjméno,příjmení a e-maílový kontaktní údaj shora uvedené osoby na tiskopisech a úřední desce objednatele (i elektronické) <.>
<br> lIl.Práva a povinnosti smluvních stran
<br> 1.Poskytovatel je povinen:
<br> 8)
<br> b)
<br> poskytovat informace a poradenství objednateli a jeho zaměstnancům,kteří provádějí zpracování,o jejich povinnostech podle GDPR a dalších předpisů Unie nebo členských států v oblasti ochrany údajů;
<br> monitorovat soulad sGDPR,dalšími předpisy Unie nebo členských států v oblasti ochrany údajů a s koncepcemi objednatele v oblasti ochrany osobních údajů,včetně rozdělení odpovědnosti,zvyšování povědomí a odborné přípravy pracovníků zapojených do operací zpracování a souvisejících auditů;
<br> poskytovat poradenství na požádání,pokud jde o posouzení vlivu na ochranu osobních údajů,a monitorováníjeho uplatňování podle čl.35 GDPR;
<br> spolupracovat s dozorovým úřadem <,>
<br> působit jako kontaktní místo pro dozorový úřad v záležitostech týkajících se zpracování,včetně předchozí konzultace podle čl.36 GDPR,a případně vést konzultace v jakékoli jiné věci;
<br> jednat se subjekty údajů ve smyslu čl.38 odst.4 GDPR;
<br> zachovávat mlčenlivost o všech skutečnostech,o kterých se při plnění této smlouvy dozvěděl.Povinnosti mlčenlivosti může poskytovatele zprostit jen objednatel svým písemným prohlášením,a dále může být této povinnosti zproštěn v případech stanovených zákonnými předpisy.Povinnost mlčenlivosti trvá i po skončení platnosti této smlouvy <.>
<br> 2.Poskytovatel nebude přebírat odpovědnost za bezpečnostní incidenty u objednatele,nebude pověřen žádnou rozhodovací či výkonnou pravomocí <.>
<br> 3.Poskytovatel se zavazuje poskytovat služby s odbornou péči a dodávat kvalitní služby <.>
<br> 4.Objednatel je povinen:
<br> a)
<br> vytvořit poskytovateli vhodné pracovní podmínky,poskytovat mu veškeré jemu dostupné informace a podklady nezbytné k účinnému poskytování služeb pověřence a zajistit mu efektivní součinnost svých odborných pracovníků;
<br> neprodleně informovat poskytovatele o všech důležitých skutečnostech a změnách,které by mohly mít vliv na realizaci předmětu smlouvy;
<br> zajistit,aby byl poskytovatel náležitě a včas zapojen do veškerých záležitostí souvisejících s ochranou osobních údajů;
<br> podporovat poskytovatele při plnění úkolů uvedených v čl.39 GDPR a v této smlouvě tím,že mu poskytuje zdroje nezbytné k plnění těchto úkolů,k přístupu k osobním údajům a operacím zpracování;
<br> oznámit poskytovateli jakékoli porušení zabezpečení osobních údajů objednatele bez zbytečného odkladu;
<br> poskytovatele informovat o implementaci jeho doporučení poskytnuté v souladu s předmětem plnění dle této smlouvy;
<br> g) zajistit,aby poskytovatel nedostával žádné pokyny týkající se úkolů uvedených v čl.39 GDPR a v této smlouvě.V souvislosti s plněním svých úkolů nesmí být poskytovatel objednatelem jakkoliv sankcionován <.>
<br> 5.Efektivní součinnost objednatele dle č.lII odst.4 písm.a) spočívá zejména v:
<br> a) zpřístupnění stávající dokumentace týkající se ochrany osobních údajů a způsobů jejich zpracování;
<br> b) poskytnutí všech relevantních podkladů pro identifikaci požadavků,povinností,závazků atd.v oblasti bezpečnosti osobních údajů;
<br> o) zajištění časových kapacit odpovědného zástupce objednatele pro schůzky,seznámení s postupy získávání informací o aktuálním stavu ochrany osobních údajů;
<br> d) zajištění časových kapacit osoby s potřebným...