Stejnopis č.: 1 SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ č. smlouvy: INO/40/02/002753/2012 uzavřená mezi následujícími stranami Dopravní podnik hl. m. Prahy, akciová společnost jako Správce a Hlavní město Praha jako Zpracovatel
SMLOUVA uzavřená podle 6 zákona Č. O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen "Smlouva") mezi: (1) Dopravní podnik hl. m. Prahy, akciová společnost (dále jen "Správce") a (2) Hlavní město Praha IČ: 00064581 se sídlem: Mariánské nám. 2/2, Praha 1, PSČ 11000 (dále jen "Zpracovatel") (Správce a Zpracovatel dále společně jen "Smluvní strany" nebo jednotlivě jen "Smluvní strana) PREAMBULE VZHLEDEM K TOMU, ŽE (A) Zpracovatel jako vydavatel karet opencard a Garant systému Pražského centra kartových služeb rozhodlo prodloužení doby platnosti karet opencard; (B) Správce jako provozovatel Kartové aplikace DOS (jak je tento pojem definován níže) bude na karty opencard, jejichž doba platnosti bude či byla prodloužena, nahrávat jízdní časové kupony evidované pro příslušnou kartu opencard v databázi Kartové aplikace DOS; (C) Smluvní strany se dohodly, že činnost Správce podle písmena (B) výše bude pro Správce vykonávat Zpracovatel; (D) Informace o jízdních časových kuponech které jsou v databázi Kartové aplikace DOS přiřazeny ke konkrétní kartě opencard, představují osobní údaje ve smyslu ZOOÚ a ZOOÚ ukládá Smluvním stranám povinnost uzavřít písemnou smlouvu o zpracování osobních údajů; UZA VÍRAJí SMLUVNÍ STRA Y níže uvedeného dne, měsíce a roku tuto Smlouvu. [1]
1 ÚVOD Í USTANOVE Í 1.1 Níže uvedené pojmy používané v této Smlouvě s velkým počátečním písmenem budou mít k nim přiřazený následující význam, pokud ze Smlouvy nebo zjejího kontextu nevyplývá něco jiného. 1.1.1.Kartová aplikace DOS" znamená kartovou aplikaci Dopravní odbavovací systém jako soubor softwarových, hardwarových, personálních a dalších hmotných a nehmotných prostředků zajišťující s využitím Karet přístup k přepravním službám poskytovaným dopravci Pražské integrované dopravy v rámci systému Pražské integrované dopravy. 1.1.2 "Osobní údaj" má význam uvedený v článku 5.1. 1.1.3 "Správce" znamená Smluvní stranu této Smlouvy, která urcuje účel a prostředky zpracování osobních údajů aje správcem osobních údajů ve smyslu ZOOÚ. 1.1.4 "Subjekt údajů" znamená držitele karty opencard, o jehož kartě opencard je veden záznam v databázi Kartové aplikace DOS. 1.1.5 "Úřad" znamená Úřad pro ochranu osobních údajů. 1.1.6 "ZOOÚ" znamená zákon Č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů. 1.1.7 "Zpracovatel" znamená Smluvní stranu této Smlouvy, která na základě pověření Správce obsaženého v této Smlouvě zpracovává Osobní údaje. 1.2 Pokud z této Smlouvy či zjejího kontextu nebude vyplývat něco jiného, pak při jejím výkladu budou dodržována níže uvedená pravidla. 1.2.1 Odkazy na články či odstavce bez další specifikace budou vykládány jako odkazy na příslušná ustanovení této Smlouvy. 1.2.2 adpisy uváděné v této Smlouvě slouží pouze pro snadnější orientaci v jejím textu a při výkladu Smlouvy k nim nebude přihlíženo. 2 ÚČEL SMLOUVY 2.1 Účelem této Smlouvy je vymezení práv a povinností Smluvních stran v souvislosti se zpracováním Osobních údajů Zpracovatelem tak, aby zpracování Osobních údajů probíhalo v souladu se ZOOÚ a aby byla zajištěna dostatečná a účinná ochrana Osobních údajů zpracovávaných Zpracovatelem. 3 PŘEDMĚT SMLOUVY 3.1 Správce touto Smlouvou pověřuje Zpracovatele zpracovamrn Osobních údajů za podmínek sjednaných v této Smlouvě a Zpracovatel se zavazuje na základě pověření Správce v souladu se ZOOÚ a touto Smlouvou provádět zpracování Osobních údajů způsobem dohodnutým v této Smlouvě. [2]
4 ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 4.1 Účelem zpracování Osobních údajů ze strany Zpracovatele je umožnit Zpracovateli nahrávat na karty opencard, jejichž doba platnosti bude či byla rozhodnutím Zpracovatele prodloužena, jízdní časové kupony evidované pro příslušnou kartu opencard v databázi Kartové aplikace DOS 4.2 Správce umožní pověřeným osobám Zpracovatele přístup na pracoviště Kartové aplikace DOS a dálkový přístup do databáze Kartové aplikace DOS tak, aby tyto osoby mohly vykonávat činnosti uvedené v odstavci 4.1. 5 OSOB Í ÚDAJE 5.1 Zpracovatel bude na základě této Smlouvy zpracovávat následující osobní údaje Subjektů údajů vedené v databázi Kartové aplikace DOS (,Osobní údaje"): (a) číslo karty opencard; (b) informace o jízdním časovém kuponu, který je pro příslušnou kartu opencard evidován v databázi Kartové aplikace DOS. 6 DOBA ZPRACOVÁNÍ OSOB ÍCH ÚDAJŮ 6.1 Zpracovatel bude Osobní údaje zpracovávat po dobu trvání této Smlouvy. 7 TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ 7.1 Smluvní strany s ohledem na způsob a prostředky zpracování Osobních údajů ze strany Zpracovatele sjednávají, že Zpracovatel je povinen při zpracování Osobních údajů přijmout a dodržovat pouze následující technické a organizační opatření: (a) školení pověřených osob Zpracovatele. 7.2 Povinností Zpracovatele podle odstavce 7.1 není dotčena povinnost Správce přijmout technická a organizační opatření v takovém rozsahu, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům kjejich neoprávněné změně, zničení ztrátě, zpracování či zneužití. 7.3 Každá ze Smluvních stran je povinna v dostatečném rozsahu dokumentovat technickoorganizační opatření, která přijme a provede k zajištění ochrany Osobních údajů. 8 PRÁ VA A POVINNOSTI SMLUVNÍCH STRA 8.1 Smluvní strany jsou při zpracování Osobních údajů povinny postupovat tak aby neporušily žádnou povinnost uloženoujim ZOOÚ čijiným obecně závazným právním předpisem. 8.2 Zpracovatel nesmí sdružovat Osobní údaje sjinými osobními údaji, které zpracovává kjinému účelu nežje účel uvedený v odstavci 4.1. 8.3 Zpracovatel umožní Správci najeho písemnou výzvu učiněnou alespoň pět (5) pracovních dnů předem kontrolu dodržování povinností, ke kterým se Zpracovatel zavázal touto Smlouvou. [3]
Kontrola proběhne za účasti pověřeného zástupce Zpracovatele a o jejím průběhu a výsledcích kontroly bude Smluvními stranami sepsán písemný protokol (dále jen,'protokol"), přičemž každá ze Smluvních stran obdrží po jednom (I) vyhotovení Protokolu. 8.4 Pokud budou při kontrole dle odstavce 8.3 zjištěny jakékoliv nedostatky při zpracovaru Osobních údajů, je Zpracovatel povinen tyto nedostatky odstranit v přiměřené lhůtě uvedené v Protokolu, která nebude než kratší 10 pracovních dnů od provedení kontroly. 8.5 Každá ze Smluvních stran je povinna neprodleně oznámit druhé Smluvní straně zahájení či provedení kontroly či šetření ze strany Úřadu. Smluvní strany si při této kontrole či šetření poskytnou veškerou potřebnou součinnost, jakož i podrobné informace o průběhu kontroly či šetření a kopii veškerých dokumentů předaných ze strany Úřadu. 8.6 Zpracovatel je oprávněn použít ke zpracování Osobních údajů podle této Smlouvy subdodavatele pouze s písemným souhlasem Správce. Udělení souhlasu podle předchozí věty nebude ze strany Správce bezdůvodně odepřeno či zdržováno; o žádosti Zpracovatele je Správce povinen rozhodnout bezodkladně, nejpozději však do 10 pracovních dnů ode dne obdržení takové žádosti Zpracovatele. 8.7 Smluvní strany se zavazují poskytovat si při plnění této Smlouvy nezbytnou součinnost a předávat si navzájem informace potřebné k řádnému plnění svých závazků dle této Smlouvy. 9 DOBA TRVÁNÍ SMLOUVY 9.1 Tato Smlouva nabývá platnosti dnem jejího podpisu oběma Smluvními stranami a účinnosti dnem 1. června 2012. 9.2 Tato Smlouva se uzavírá na dobu neurčitou. 9.3 Správce i Zpracovatel jsou tuto Smlouvu oprávněni zjakéhokoliv důvodu nebo i bez uvedení důvodu písemně vypovědět s výpovědní dobou v délce dvanácti (12) měsíců, která započne běžet prvním dnem kalendářního měsíce následujícího po doručení výpovědi druhé Smluvní straně. 9.4 Tuto Smlouvu je možné ukončit též písemnou dohodou podepsanou oběma Smluvními stranami. Smlouva v takovém případě skončí ke dni sjednanému v takové dohodě. 10 ZÁVĚREČNÁ USTANOVENÍ 10.1 Vztahy touto Smlouvou výslovně neupravené se řídí ZOOÚ a dalšími obecně závaznými právními předpisy v platném a účinném znění. 10.2 V případě, že kterékoliv ustanovení této Smlouvy je nebo se stane či bude shledáno neplatným nebo nevymahatelným, neovlivní to (v maximálním rozsahu povoleném právními předpisy) platnost a vymahatelnost zbývajících ustanovení této Smlouvy. Smluvní strany se v takovém případě zavazují nahradit neplatné či nevymahatelné ustanovení sjednáním ustanovení platného a vymahatelného, které bude mít do nejvyšší možné míry stejný a právními předpisy přípustný význam a účinek, jako mělo ustanovení, jež má být nahrazeno. 10.3 Tato Smlouva představuje úplnou dohodu Smluvních stran ve vztahu k předmětu této Smlouvy a ruší a nahrazuje jakékoliv předchozí písemné a ústní dohody a ujednání vzniklé v souvislosti s předmětem této Smlouvy. [4]
10.4 Smlouva může být měněna nebo doplňována pouze formou písemných dodatků podepsaných oběma Smluvními stranami. Smlouva může být ukončena pouze písemnou formou. 10.5 Smlouva se vyhotovuje ve 4 stejnopisech, Správce obdrží I vyhotovení. 10.6 Smluvní strany souhlasí s tím, aby informace o této Smlouvě, nikoli však její obsah, byly zveřejněny v Centrální evidenci smluv vedené Zpracovatelem v rozsahu, ve kterém jsou informace o smlouvách v této evidenci zveřejňovány ke dni uzavření této Smlouvy. Žádná ze Smluvních stran nezveřejní obsah této Smlouvy v jiné evidenci smluv ani jiným způsobem ani jej nezpřístupní třetím osobám. 10.7 Smluvní strany závěrem prohlašují a stvrzují, že si tuto Smlouvu před jejím podpisem přečetly a že veškerá ujednání obsažená v této Smlouvě byla sjednána svobodně, vážně a určitě, na důkaz čehož připojují pod Smlouvou své podpisy. V Praze dne z nichž Zpracovatel o 1-06- 2012 V Praze dne ----"c.::...:..:"--- Dopravní podnik hl. m. Prahy, akciová společnost Jméno: Funkce: obdrží po 3 vyhotoveních f ~.&?/,ť Hlavní město Praha Vladimír Lich před eda představenstva Jmén. Bc. Magdaléna Češková Fu ce: místopředseda představenstva [Sl a