SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Smluvní strany:
Městský obvod Liberec - Vratislavice nad Nisou
se sídlem Tanvaldská 50, 463 11 Liberec 30 ÍČ: 002 62 978
zastoupený Lukášem Pohankou, starostou dále jako „správce")
a
Liberecká IS, a.s.
se sídlem Mrštíkova 3, Liberec III, PSČ 461 71	- .
IČ; 254 50 13]
DIČ:CZ25450131
zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ústí nad Labem, oddíl B, vložka 1429 zastoupená Ing. Jaroslavem Burešem, MBA, statutárním ředitelem (dále jako „zpracovatel")

LIS/2018/3/010

(správce a zpracovatel společně jako „smluvní strany" a každý z nich samostatně jako „strana")
uzavřely v souladu s ustanoveními článku 28, odstavce 3, Obecného nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení"), níže uvedeného dne, měsíce a roku tuto
smlouvu o zpracování osobních údajů
(dále jen „smlouva"):
Preambule
(A) Zpracovatel a správce mají k dnešnímu datu uzavřeny následující smlouvy o poskytování služeb v oblasti informačních technologií (dále jako „smlouvy IT"), na jejíchž základě zpracovatel obsluhuje uživatele správce a provádí činnosti zahrnující zpracování osobních údajů:
2007/1/001	Služby IT - poskytnutí a správa uživatelského HW a SW, přístup do aplikací	
2011/1/017	Služby v oblastí přenosu dat	
2015/1/004	Služby IT - poskytování aplikace dHelp Správa majetku a Inventarizace majetku	
2018/1/001	Služby ÍT - hosting úložiště pro MKS	
2018/1/018	Služby IT - systém elektronických zápisů do mateřských škol	

(B) Smluvní strany mají zájem upravit práva a povinností stran při zpracování osobních údajů podle nařízení o ochraně osobních údajů a za tímto účelem uzavírají tuto smlouvu.
Článek I Definice a vymezení pojmů
1. Není-li v této smlouvě uvedeno jinak, mají definovaná slova a spojení vyskytující se ve smlouvě dále uvedený význam:
a)	„osobní údaj" znamená veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
b)	„subjekt údajů" je fyzická osoba identifikovaná (pomocí identifikačních) nebo identifikovatelná (pomocí souboru jiných osobních údajů o ní vedených).
c)	„správce" je Městský obvod Liberec - Vratislavice nad Nisou
d)	„zpracovatel" je Liberecká IS, a.s., zpracovává osobní údaje pro správce.
e)	„příjemce" je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli.
f)	„zpracování" je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinováni, omezení, výmaz nebo zničení.
g)	„důvěrné informace" zahrnují informace označené za důvěrné jednou stranou, případně označené jako důvěrné v této smlouvě,
h)	„občanský zákoník" znamená zákon č. 89/2012 Sb., občanský zákoník, v platném znění,
i)	„nařízení" znamená Obecné nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajú a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, účinné od 25.5.2018,
j) „smlouva IT" znamená smlouvu uzavřenou mezi zpracovatelem a správcem o poskytování služeb v oblasti informačních technologií.
2. Pro výklad smlouvy platí následující pravidla:
a)	odkazy na „články" a „odstavce" se vykládají jako odkazy na příslušné články a odstavce smlouvy,
b)	odkazy na „osobu" nebo „stranu" se vykládají tak, že se vztahují na jakoukoli fyzickou osobu, právnickou osobu, společnost, vládu, stát, organizační složku státu, společný podnik, spolek nebo sdružení (se samostatnou právní subjektivitou nebo bez ní),
c)	pojmy definované ve smlouvě v množném čísle mají shodný význam i v jednotném čísle a naopak,
d)	nadpisy jsou ve smlouvě použity pouze pro přehlednost a pro výklad jejích ustanovení nemají žádný význam.
Článek II Předmět smlouvy
1. Tato smlouva upravuje vztahy mezi správcem osobních údajů a zpracovatelem osobních údajů, zejména pak vymezuje povahu a účel zpracování a povinnosti a práva správce a zpracovatele.
Článek líl Prohlášení správce
1.	Správce prohlašuje, že je správcem osobních údajů dle nařízení o ochraně osobních údajů.
2.	Správce prohlašuje, že osobní údaje jsou správcem získávány oprávněně na základě právních důvodů dle nařízení o ochraně osobních údajů, jsou přesné, odpovídají stanovenému účelu a jsou v rozsahu nezbytném pro naplnění stanoveného účelu.
3.	
/

Správce dále prohlašuje, zeje oprávněn pověřit zpracovatele ke zpracovávání osobních údajů.

článek IV Zpracování údajů
1.	Správce opravňuje zpracovatele po dobu účinnosti výše uvedených smluv IT ke zpracování předávaných osobních údajů v souvislosti s plněním výše uvedených smluv IT, a to v rozsahu odpovídajícím službám a činnostem zajišťovaným dle výše uvedených smluv IT.
2.	Veškeré poskytnuté osobní údaje je zpracovatel oprávněn zpracovávat výhradně za účelem poskytování služeb dle výše uvedených smluv IT.
3.	Zpracovatel je oprávněn za účelem zpracování údajů zejména:
•	shromažďovat osobní údaje předané správcem,
•	ukládat shromážděné osobní údaje předané správcem na nosiče informací,
•	uchovávat osobní údaje uložené na nosičích informací,
•	zpřístupňovat uložené osobní údajejinému správci, popř. dalším subjektům jen se souhlasem prvotního správce,
•	zajišťovat zabezpečení ochrany osobních údajů.
4.	Zpracovatel se při zpracování údajů zavazuje:
•	zpracovávat osobní údaje dle zásad stanovených v článku 5 nařízení,
•	zpracovávat pouze osobní údaje v nezměněné podobě přesně tak, jak je získá od správce,
•	zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu,
•	zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny,
•	zpracovávat osobní údaje pouze otevřeně,
•	nesdružovat osobní údaje, které byly získány, k rozdílným účelům,
•	uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování.
Článek V Práva a povinností stran
1.	Správce se zavazuje poskytnout zpracovateli součinnost nezbytnou pro plnění této smlouvy a zajistit potřebné technicko-organizační podmínky, které jsou nutné pro plnění předmětu této smlouvy. Správce je zejména povinen v případě, že pro plnění povinností zpracovatele podle této smlouvy jsou nutné jakékoli písemné podklady, předat tyto podklady zpracovateli bez zbytečného odkladu poté, co o to bude zpracovatelem požádán.
2.	Nastane-li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu apod.) nutnost změny dohodnutých pravidel při plnění předmětu této smlouvy, zavazuje se správce neprodleně o této skutečnosti zpracovatele informovat. Smluvní strany jsou povinny v takovém případě zahájit jednání o změně této smlouvy.
3.	Zpracovatel je povinen postupovat při poskytování plnění podle této smlouvy v souladu nařízením o ochraně osobních údajů, s odbornou péčí, řídit se pokyny správce a jednat v souladu se zájmy správce. Zpracovatel je povinen upozornit správce písemně, bez zbytečného odkladu na případnou nevhodnost pokynů správce či na jejich rozpor s platnými právními předpisy či povinnostmi vyplývajícími pro správce z platných právních předpisů nebo rozhodnutí soudů, rozhodčích orgánů či správních orgánů.
4.	Závazky zpracovatele:
a) zpracovává osobní údaje pouze na základě pokynu správce,

b)	aby zpracovatel doložil soulad s nařízením, je povinen vést záznamy o činnostech zpracování, za které odpovídá. Každý zpracovatel je povinen spolupracovat s dozorovým úřadem a na jeho žádost mu tyto záznamy zpřístupnit, aby na jejich základě mohly být tyto operace zpracování monitorovány.
c)	informuje správce o předávání osobních údajů do zahraničí, včetně povinnosti předávat na základě požadavků práva EU nebo členského státu (pokud to právní předpis nezakazuje z důvodu veřejného zájmu),
d)	přijímá závazek mlčelivosti zaměstnanců zpracovatele, kteří při výkonu své činnosti přicházejí do styku s osobními údaji podle této smlouvy,
e)	přijímá taková vhodná technická a organizační opatření na ochranu osobních údajů, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, zpracování, jakož i k jinému zneužití těchto osobních údajů
f)	zapojuje do zpracování další zpracovatele pouze s písemným svolením správce a informuje správce o všech zamýšlených změnách týkajících se zpracovatelů,
g)	zajišťuje, že při řetězení zpracovatelů musí každý další první zpracovatelem vybraný zpracovatel přijmout stejné povinnosti jako první zpracovatel,
h)	umožní audity prováděné správcem nebo jiným auditorem, kterého správce pověřil k provedení kontroly technického a organizačního zabezpečení ochrany osobních údajů a neveřejných informací shromážděných a zpracovávaných podle této smlouvy a to v termínu dle dohody se správcem,
i)	po ukončení zpracování osobní údaje vrátí správci, nebo je na základě pokynu správce vymaže (pokud právo EU nebo členských států nestanoví jinak),
j) je správci nápomocen při plnění jeho povinnosti reagovat na žádosti o výkon práv subjektů údajů,
k) je správci nápomocen při zajišťováni souladu s povinnostmi podle článků 32 až 36 nařízení, a to při zohlednění povahy zpracování a informací, jež má zpracovatel k dispozici,
1) je správci nápomocen při zajišťování zabezpečení zpracování, ohlašování případů porušení ochrany osobních údajů, posouzení vlivu na ochranu osobních údajů a předchozí konzultace,
m) pokud nastane porušení zabezpečení u zpracovatele, hlásí jej bez zbytečného odkladu správci, pro kterého dotčené osobní údaje zpracovává.
5.	Správce nebo zpracovatel je povinen řešit porušeni zabezpečení osobních údajů požadovaným způsobem v souladu s články 33 a 34 nařízení.
6.	Zpracovatel se zavazuje chránit osobní údaje před přístupem neoprávněných osob zamezením přístupu neoprávněných osob do prostor, v nichž zpracovatel poskytuje své služby v souladu se smlouvou.
7.	Zpracovatel se zavazuje neposkytnout bez předchozího písemného souhlasu správce třetím osobám osobní údaje, které obdržel od správce, ani jejinak nezneužít.
Článek VI Sankce
1. V případě nesplnění kterékoliv povinnosti sjednané v článku V této smlouvy je strana, která povinnost porušila, povinna uhradit druhé straně škodu, která druhé straně porušením povinnosti první strany vznikla.
článek VII 

Řešení sporů
1.	Tato smlouva a veškeré dodatky k ní se řídí právními předpisy České republiky, zejména ustanoveními občanského zákoníku, a budou vykládány v souladu s nimi.
2.	Smluvní strany vynaloží veškeré úsílí, aby všechny spory, které případně vyplynou z této smlouvy nebo v souvislosti s ní, byly urovnány především oboustrannou dohodou.
3.	Smluvní strany se dohodly, že řešením veškerých případných sporů, jež by z této smlouvy anebo v souvislosti s ní vznikly, bude pověřen příslušný obecný soud v místě správce.
Článek VIII Závěrečná ustanovení
1.	Tato smlouva je uzavřena na dobu účinnosti smluv IT uzavřených mezi správcem a zpracovatelem.
2.	Tato smlouva může být ukončena jedním z následujících způsobů:
a)	písemnou dohodou,
b)	písemnou výpovědí kterékoliv ze smluvních stran doručenou druhé straně s výpovědní dobou tři měsíce, která počne běžet od prvního dne kalendářního měsíce následujícího po doručení výpovědi druhé straně;
c)	písemným odstoupením některé ze smluvních stran s okamžitou účinností v případě podstatného porušení povinnosti podle této smlouvy druhou stranou.
5.	Odstoupení od smlouvy musí být písemné a nabývá účinnosti dnem doručení druhé straně. Odstoupení od smlouvy se nedotýká nároku na náhradu škody.
6.	Smluvní strany se dohodly, že v případě zániku smlouvy si vzájemně vypořádají veškeré pohledávky a dluhy do 30 (třiceti) dnů ode dne zániku smlouvy. Zpracovatel je povinen provést likvidaci osobních údajů, které mu byly poskytnuty na základě této smlouvy.
7.	Veškeré změny a doplnění této smlouvy vyžadují dohodu všech smluvních stran a formu číslovaného písemného dodatku řádně podepsaného oprávněnými osobami obou smluvních stran k podpisu této smlouvy, s výjimkou změn kontaktních údajů.
8.	Tato smlouva je vyhotovena ve 2 (dvou) stejnopisech v jazyce českém, z nichž každá ze smluvních stran obdrží po 1 (jednom) vyhotovení.
9.	Tato smlouva může být měněna pouze formou písemných vzestupně očíslovaných dodatků, odsouhlasených oběma smluvními stranami. Návrhy dodatků Je oprávněna předkládat každá ze smluvních stran.
10.	Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu oběma smluvními stranami.
11.	Smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že byla sepsána podle jejich svobodné a vážně míněné vůle, nikoli v tísni a za nápadně nevýhodných podmínek, na důkaz čehož připojují své podpisy.
Ve Vratislavicích nad Nisou dne 31.5. 2018	V Liberci dne 31.5.2018

Zpracovatel - LIS a.s.
správce - MOV
MĚSTSKÝ OBVOD LIBEREC - VRATISLAVICE NAD NISOU Tanvaldská 50, 463 11 Liberec 30 IČ 0026297fí É
Stránka 5 z 5
Liberecká IS a.s.