DODATEK Č. 2
K SERVISNÍ SMLOUVĚ Č. SQI-2016-001-020-0194
(Č. Smlouvy u Zákazníka Z 0048/TECH/17)
uzavřený dle § 1901 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů
("Dodatek")
SMLUVNÍ STRANY:
1) Obchodní firma:
se sídlem:
IČO: 
DIČ: 
Spisová značka:
a
"MELZER")
2) Obchodní firma:
se sídlem:
IČO: 
DIČ: 
Spisová značka:
(dále jen jako
(dále jen jako
"Zákazník")
(Zákazník a MELZER dále také jako „Smluvní strany“)
B 783, Krajský soud v Brně
CZ46347275
46347275
Pisárky, Pisárecká 555/1a, Brno 603 00
Brněnské vodárny a kanalizace, a.s.
C 5419, Krajský soud v Brně
CZ46344021
46344021
Kojetínská 4445/1a, 796 01 Prostějov
Melzer, spol. s r.o.
Zastoupená:
Ing. Jiří Doležel, ředitel společnosti, na základě pověření ze dne 1.11.2017  
Zastoupená:
xxxxxxxxxxxxx
Smluvní strany spolu uzavřely servisní smlouvu č. SQI-2016-001-020-0194. Smluvní strany se dohodly, že s účinností ode
podpisu tohoto Dodatku oběma Smluvními stranami se servisní smlouva doplňuje o následující ujednání:
Zpracování osobních údajů
1.
V rámci poskytování služeb dle této Smlouvy dochází nebo může docházet ke zpracování osobních údajů ze strany 
MELZER 
jako zpracovatelem (dále také „
Zpracovatel
“) pro Zákazníka jako správce (dále také „
Správce
“). Pokud k 
takovému zpracování dochází, účel a prostředky zpracování určuje Správce, a Zpracovatel osobní údaje pro Správce 
dále zpracovává za podmínek níže stanovených. Správce i Zpracovatel se při zpracování zavazují dodržovat povinnosti 
stanovené platnými právními předpisy vztahujícími se k této činnosti, zejména nařízením Evropského parlamentu a 
Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „
GDPR
“).
2.
Zpracovatel je pro Správce oprávněn zpracovávat následující typy osobních údajů kategorií subjektů údajů vedených 
v QI (dále jen „
Informační systém
“) Správce:
l
   identifikační údaje
l
   kontaktní údaje
l
   osobní údaje zaměstnanců Správce
1

l
   osobní údaje zákazníků Správce
l
   osobní údaje obchodních partnerů Správce
l
   případně další osobní údaje
(dále jen „
Osobní údaje
“).
3.
Zpřístupnění proběhne tak, že Správce zajistí Zpracovateli přístup do Informačního systému obsahujícího databázi 
Osobních údajů, a to za účelem správy Informačního systému. Zpracovateli budou Osobní údaje v databázi 
zpřístupněny dálkovým způsobem na základě požadavku Správce.
4.
Zpracovatel Osobní údaje zpracuje pouze za účelem správy Informačního systému. Správce je oprávněn rozšířit účel 
zpracování v souladu platnými právními předpisy, kdy pokyn k dalšímu zpracování lze Zpracovateli sdělit pouze 
písemnou formou. Za písemnou formu se pro účely této Smlouvy považuje rovněž e-mailová komunikace Smluvních 
stran adresovaná oprávněným osobám.
5.
Zpracovatel se zavazuje přijmout technická, organizační a jiná opatření, jež zamezí neoprávněnému nebo nahodilému 
přístupu k Osobním údajům, jejich změně, zničení, ztrátě či jinému neoprávněnému nakládání s Osobními údaji. 
Zpracovatel se zavazuje zejména:
a) používat zabezpečený přístup do PC, kdy přístupy do PC budou známy pouze Zpracovateli;
b) používat zabezpečený přístup do databáze Osobních údajů, přístupy je povinen Zpracovatel zadávat tak, aby 
nebyly zobrazeny, neukládaly se, nebyly zpřístupněny třetí osobě vyjma osoby uvedené v odst. 6 tohoto 
článku;
c) pro zpracování užívat software a služby, které splňují standardní požadavky na bezpečnost dat a splňují normy 
stanovené Evropskou unií;
d) bez předchozího souhlasu Správce netvořit kopie databáze;
e) užívat vhodné prostředky zabezpečení, např. šifrování či jiné vhodné a potřebné prostředky vždy v závislosti na 
konkrétním jednání a datech;
f) neumožnit přístup k Osobním údajům třetím osobám mimo osobu uvedené v odst. 6 tohoto článku Smlouvy, 
pokud tento přístup nebude písemně schválen Správcem nebo neplyne z této Smlouvy;
g) dodržovat mlčenlivost ohledně Osobních údajů.
6.
Zpracovatel je oprávněn umožnit přístup k Osobním údajům a pověřit zpracováním společnost QI GROUP a.s., se 
sídlem Páteřní 1216/7, Bystrc, 635 00 Brno, IČ: 255 90 481, zapsané ve veřejném rejstříku vedeném Krajským soudem 
v Brně, oddíl B, vložka 3220. V takovém případě musí být dodržena stejná úroveň zabezpečení, jako je garantována 
touto Smlouvou, což musí být stvrzeno písemnou smlouvou.
7.
Zpracovatel se zavazuje taktéž:
a) zpracovávat Osobní údaje pouze v takové podobě, v jaké mu byly předány Správcem;
b) zpracovávat pouze Osobní údaje za účelem vymezeným v tomto článku Smlouvy a pouze v rozsahu nutném pro 
naplnění tohoto účelu;
c)   nesdružovat Osobní údaje, které byly získány k rozdílným účelům;
d) uchovávat Osobní údaje pouze po dobu, která je nezbytná pro předmět plnění smlouvy, nebo se souhlasem 
Správce.
8.
Zpracovatel je povinen zajistit, aby zaměstnanci a jiné osoby Zpracovatelem pověřené ke zpracování Osobních údajů 
zpracovávaly tyto údaje jen v rozsahu a za účelem dle této Smlouvy a dle platných právních předpisů.
9.
Zpracovatel se zavazuje na výzvu Správce opravit, aktualizovat, smazat nebo přemístit Osobní údaje dle pokynu 
Správce bez zbytečného odkladu od takové výzvy.
10.
Zpracovatel je povinen při zpracování Osobních údajů postupovat s odbornou péčí, řídit se pokyny Správce a jednat 
v souladu se zájmy Správce. Pokud Zpracovatel zjistí, že Správce porušuje povinnosti Správce uložené právními 
předpisy, je povinen tuto skutečnost Správci neprodleně oznámit.
11.
Zpracovatel se zavazuje zachovávat mlčenlivost o zpracovávaných Osobních údajích, zejména je nesmí zveřejňovat, 
šířit, či předávat dalším osobám mimo osoby v zaměstnaneckém poměru se Zpracovatelem nebo jiným oprávněným 
osobám, jež jsou zpracováním Osobních údajů pověřeny. Zpracovatel je povinen zajistit, aby také jeho zaměstnanci a 
jiné oprávněné osoby dodržovali závazek mlčenlivosti. Tato povinnost Zpracovatele trvá i po skončení tohoto smluvního 
vztahu. Zpracovatel je dále povinen zachovávat mlčenlivost o bezpečnostních opatřeních přijatých k zabezpečení 
ochrany osobních údajů, a to i po skončení tohoto smluvního vztahu.
12.
V případě jakéhokoliv ukončení Smlouvy či ukončení zpracování Osobních údajů je Zpracovatel povinen bezodkladně 
provést likvidaci Osobních údajů, které mu byly poskytnuty na základě této Smlouvy, přičemž je i povinen zajistit 
likvidaci Osobních údajů vedených zpracovatelem uvedeným v odst. 6 tohoto článku Smlouvy, pokud takové existují.
13.
Zpracovatel bude Správci nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 GDPR, zejména je 
povinen Správci bezodkladně oznámit porušení zabezpečení Osobních údajů. Zpracovatel dále poskytne Správci na 
2

jeho žádost veškeré informace potřebné k doložení toho, že při zpracování Osobních údajů dle této Smlouvy byly 
splněny povinnosti stanovené právními předpisy, a umožní audity, včetně inspekcí, prováděné Správcem nebo jiným 
auditorem, kterého Správce pověřil, a k těmto auditům přispěje.
Ostatní ustanovení Smlouvy zůstávají nezměněna.
Tento dodatek je vyhotoven ve dvou stejnopisech, z nichž Zákazník a MELZER obrdží po jednom vyhotovení.
Smluvní strany tímto výslovně prohlašují, že tento Dodatek vyjadřuje jejich pravou a svobodnou vůli, na důkaz čehož připojují 
své podpisy.
Prostějov, dne 31.7.2018  
Razítko a podpis oprávněného zástupce MELZER
Razítko a podpis oprávněného zástupce Zákazníka
Brno, dne 31.7.2018 
3