SMLOUVA O OCHRANĚ OSOBNÍCH ÚDAJŮ (dále jen Smlouva ) uzavřená podle 14 zákona č. 101/2000 o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen ZOOÚ) mezi: ČD Cargo, a.s. Se sídlem: Zastoupena: Identifikační číslo: 281 96 678 DIČ: Bankovní účet: Jankovcova 1569/2c, 170 00, Praha, Česká republika Ivanem Bednárikem, předsedou představenstva CZ28196678 17873123/0300 vedený u Československé obchodní banky, a.s. Společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 12844 (dále jen Objednatel ) Se sídlem: Zastoupen: Identifikační číslo: DIČ: [Bankovní účet: ] Společnost zapsaná v obchodním rejstříku vedeném soudem v [BUDE DOPLNĚNO], oddíl, vložka (dále jen Dodavatel ) VZHLEDEM K TOMU, ŽE: Objednatel uzavřel s Dodavatelem Rámcovou smlouvu o poskytování služeb (dále jen Rámcová smlouva ) k zajištění dalšího vzdělávání zaměstnanců v oboru svařování; Projekt je financován za podpory Evropského sociálního fondu, Operačního programu Zaměstnanost, prioritní osa: Podpora zaměstnanosti a adaptability pracovní síly (dále jen OPZ ) a označen Podnikové vzdělávání ČD Cargo, a.s., registrační číslo CZ.03.1.52/0.0/0.0/16_043/0004932 (dále jen Projekt ). Objednatel byl Ministerstvem práce a sociálních věcí ČR (dále jen Poskytovatel podpory ) pověřen ke zpracování osobních údajů osob podpořených v Projektu. Rozsah pověření byl stanoven Rozhodnutím o poskytnutí dotace č. OPZ/1.3/043/0004932 ze dne 3. 3. 2017 (dále jen Rozhodnutí ) a Poskytovatel podpory je jakožto správce podle 4 písm. f) 1
ZOOÚ oprávněn zpracovávat osobní údaje podpořených osob na základě nařízení Evropského parlamentu a Rady (EU) č. 1304/2013 ze dne 17. prosince 2013 o Evropském sociálním trhu a o zrušení nařízení Rady (ES) č. 1081/2006, zejména přílohy I; Smluvní strany proto na základě čl. 8 Rámcové smlouvy upravují vzájemná práva a povinnosti k ochraně osobních údajů. JE DOHODNUTO následující: PŘEDMĚT SMLOUVY Objednatel pověřuje Dodavatele ke zpracování osobních údajů včetně citlivých údajů (dále jen Osobní údaje ) osob podpořených v Projektu za účelem prokázání řádného a efektivního nakládání s prostředky Evropského sociálního fondu, které byly Objednateli jako příjemci podpory dle Rozhodnutí poskytnuty. Dodavatel se zavazuje zpracovávat Osobní údaje v souladu se ZOOÚ, za podmínek dále uvedených touto Smlouvou a použít je výhradně v souvislosti s realizací Projektu, přitom postupuje v souladu s pokyny Objednatele, případně správce Osobních údajů. Dodavatel se dále zavazuje poskytovat Objednateli nutnou součinnost zejména při přípravě zpráv o realizaci Projektu a v případě kontrol oprávněných orgánů či osob dle českého a evropského práva. TECHNICKÉ A ORGANIZAČNÍ ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ Dodavatel je povinen chránit Osobní údaje v souladu se ZOOÚ, a to zejména takto: Osobní údaje ve fyzické podobě, tj. listinné údaje či na nosičích dat, uchovávat v uzamykatelných schránkách, a to po dobu uvedenou v čl. 3 této Smlouvy; Osobní údaje v elektronické podobě zpracovávat v IS ESF 2014+, jehož správcem je Ministerstvo práce a sociálních věcí (dále jen Správce"); Objednatel v případě potřeby zajistí u Správce přístupová hesla do IS ESF 2014+ za účelem vložení Osobních údajů; Přístup k Osobním údajům umožnit pouze Správci, Objednateli a jejich zaměstnancům a orgánům příp. osobám oprávněným provádět kontrolu v souladu s Rozhodnutím; Doložitelně poučit své zaměstnance, kterým bude umožněn přístup k Osobním údajům, o povinnosti zachovávat mlčenlivost podle 15 ZOOÚ. 2
DOBA ZPRACOVÁNÍ Dodavatel je oprávněn zpracovávat Osobní údaje v souladu s účelem specifikovaným v čl. 1 této Smlouvy, a to po dobu trvání Rámcové smlouvy a po dobu dalších deseti let po jejím skončení. Bez zbytečného odkladu po uplynutí této doby je Dodavatel povinen provést jejich likvidaci, a to tak že Osobní údaje buď vymaže nebo je vrátí zpět Objednateli a vymaže existují kopie. ZPRACOVÁNÍ JINÝCH OSOBNÍCH ÚDAJŮ Pokud podpořené osoby Objednatele v souvislosti s poskytováním Služeb dle Rámcové smlouvy a svojí účastí v Projektu poskytnou Dodavateli jakékoliv další Osobní údaje (pro realizaci Projektu nezbytné), vztahují se na jejich zpracování podmínky této Smlouvy obdobně. ZPRACOVÁNÍ OSTATNÍMI OSOBAMI Dodavatel se zavazuje uzavřít smlouvu podle 14 ZOOÚ s jakoukoliv třetí osobou, pokud by k zajištění Služeb dle Rámcové smlouvy nezbytně potřeboval využít činnosti takové osoby jako subdodavatele. Dodavatel je povinen neprodleně o této skutečnosti informovat Objednatele. Subdodavatele je povinen Dodavatel zavázat mlčenlivostí a ochranou Osobních údajů minimálně v takovém rozsahu, jak je uvedeno touto Smlouvou. Zaměstnanci Dodavatele, kterým bude umožněn přístup k Osobním údajům osob podpořených v Projektu, budou Dodavatelem doložitelně poučeni o povinnosti zachovávat mlčenlivost podle 15 ZOOÚ. DALŠÍ PRÁVA A POVINNOSTI SMLUVNÍCH STRAN Smluvní strany jsou povinny zdržet se jakékoliv činnosti, jež by mohla znemožnit nebo ztížit dosažení účelu této Smlouvy. Smluvní strany jsou povinny vzájemně se informovat o skutečnostech rozhodných pro plnění této Smlouvy. Smluvní strany jsou povinny jednat při naplňování této Smlouvy eticky, korektně, transparentně a v souladu s dobrými mravy. SANKCE Objednatel je oprávněn kontrolovat u Dodavatele dodržování technických a organizačních opatření k zajištění ochrany Osobních údajů. Za porušení povinností k ochraně Osobních údajů dle této Smlouvy má Objednatel právo uplatnit u Dodavatele smluvní pokutu. Výše smluvní pokuty je stanovena na 250.000, Kč (slovy: dvěstěpadesáttisíc korun českých) za každý jednotlivý prokázaný případ porušení povinností Dodavatele. Smluvní strany prohlašují, že výši smluvní pokuty považují za plně odpovídající významu touto pokutou zajištěných povinností. Smluvní pokutu je Dodavatel povinen uhradit nejpozději do 20 (dvaceti) kalendářních dnů ode dne prokazatelného doručení písemné výzvy Objednatele Dodavateli k úhradě smluvní pokuty. V případě pochybností se má výzva za doručenou třetí den po jejím odeslání. 3
Způsobí li Dodavatel porušením svých povinností vyplývajících z této Smlouvy Objednateli škodu, odpovídá za ni v souladu s obecnými právními předpisy a touto Smlouvou. Uhrazením smluvní pokuty není nijak dotčen ani omezen nárok Objednatele domáhat se náhrady vzniklé škody. Strany berou na vědomí, že tato Smlouva nepodléhá povinnosti uveřejnění prostřednictvím registru smluv podle 3 odst. 2 písm. h) zákona číslo 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv. Žádná ze stran není oprávněna tuto Smlouvu, včetně jejích příloh a případných dodatků, uveřejnit v registru smluv podle výše uvedeného zákona. ZÁVĚREČNÁ SUTANOVENÍ Platnost a účinnost Tato Smlouva nabývá účinnosti dnem podpisu oběma stranami. Úplná smlouva, změny a doplňky Tato Smlouva tvoří úplnou dohodu mezi Stranami v záležitostech touto Smlouvou upravených a nahrazuje ve vztahu k těmto záležitostem veškerá předchozí ústní i písemná ujednání a dohody. Jakékoliv změny nebo dodatky k této Smlouvě musí být učiněny písemnou formou a podepsány oběma Stranami. Za písemnou formu nebude pro tento účel považována výměna e mailových či jiných elektronických zpráv. Každá Strana může namítnout neplatnost Smlouvy a/nebo jejího dodatku z důvodu nedodržení formy kdykoliv, a to i když již bylo započato s plněním. Převod práv a povinností Žádná Strana nesmí převést práva a povinnosti vyplývající z této Smlouvy na třetí osobu bez předchozího písemného souhlasu druhé Strany. Oddělitelnost Stejnopisy Je li nebo stane li se některé ustanovení této Smlouvy neplatným, nevymahatelným nebo neúčinným, nedotýká se tato neplatnost, nevymahatelnost či neúčinnost ostatních ustanovení této Smlouvy. Strany se zavazují nahradit do 5 pracovních dnů po doručení výzvy druhé Strany neplatné, nevymahatelné nebo neúčinné ustanovení ustanovením platným, vymahatelným a účinným se stejným nebo obdobným obchodním a právním smyslem, případně uzavřít novou smlouvu. Tato Smlouva je vyhotovena ve 2 stejnopisech, z nichž každá Strana obdrží po 1 vyhotovení. Rozhodné právo Tato Smlouva se řídí českým právem. 4
Řešení sporů Veškeré spory mezi stranami vznikající z této Smlouvy nebo v souvislosti s ní budou rozhodovány příslušnými českými soudy podle sídla Objednatele a právního řádu ČR. V Praze dne. ČD Cargo, a.s. Jméno: Ivan Bednárik Funkce: předseda představenstva ČD Cargo, a.s. V dne Jméno: Funkce: Jméno: Funkce: 5