Zpracovatelská smlouva – smlouva o zpracování osobních údajů

číslo ……………………………….. - verze ………………………………....
uzavřená mezi:
Zákazníkem: ..............................................................................................................................
se sídlem: .........................................................., město: ........................................., PSČ ..........
IČ: ................................ e-mail: ..................................................................... telefon:...............................
zastoupená ..............................................................................
(dále jen „Správce“)

a

Web7master s.r.o.
se sídlem Mydlářská 189/3, Liberec 10, PSČ 460 10
IČ: 02845539
společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 34024
zastoupená Martinem Holým, jednatelem
(dále jen „WEB7“)

Zpracovatelem Osobních údajů je WEB7. O konkrétním právním vztahu konkrétní společnosti vůči Správci rozhoduje skutečnost, kdo vystavil daňový doklad k poskytnutým službám poskytnutých Správci. Zpracovatelem je pro tento konkrétní případ společnost, která vystavila Správci daňový doklad. Pokud nedošlo k fakturaci, tak je Zpracovatelem výše uvedená společnost Web7master s.r.o..
(dále jen „Zpracovatel“)
(dále společně jen „Smluvní strany”)

I.
Úvodní ustanovení

  1. Smluvní strany uzavřely dne ................................ smlouvu, na základě které se WEB7 zavázal poskytovat Správci služby spočívající v poskytování služeb hostingu (nebo jiných služeb obdobné povahy), v rozsahu které WEB7 nabízí svým zákazníkům, a to pro služby: tvorby a správy webových prezentací, eshopů, rozšíření a aplikací (dále jen „Služba” nebo „Služby“) a to v souladu s dokumenty - Všeobecné smluvní podmínky služeb WEB7 - základní a společná ustanovení pro všechny služby, Smluvní podmínky doménových služeb WEB7, Smluvní podmínky hostingových služeb WEB7 (všechny dokumenty jsou k dispozici v aktuální verzi na internetových stránkách WEB7).
  2. Řádné poskytování Služby vyžaduje mimo jiné i zpracování osobních údajů zákazníků, třetích osob a zaměstnanců Správce (dále jen „Osobní údaje“), které pro Správce bude provádět Zpracovatel. Rozsah zpracování Zpracovatelem je přesně definován v této Smlouvě.
  3. S ohledem na výše uvedené Smluvní strany uzavírají v režimu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení”) a ve spojení se zákonem o zpracování osobních údajů následující smlouvu o zpracování osobních údajů (dále jen „Smlouva“).
  4. WEB7 není zpracovatelem žádných osobních údajů (pro) Správce, vyjma přesně vyjmenovaných situací v této Smlouvě. Z hlediska právního je WEB7 ve vztahu zpracovatele vůči zákazníkům WEB7, kteří využívají hostingové služby WEB7, protože data jsou ukládána na serverech WEB7.
  5. WEB7 však nikdy nezasahuje jakkoliv (s výjimkou technických zásahů nutných pro provoz Služby), zejména obsahově a technicky do dat, která mají zákazníci WEB7 umístěna na serverech (nebo jiných technických zařízeních obdobné povahy – dále jen „Servery”) u WEB7.
  6. WEB7, jako Zpracovatel se svými zákazníky uzavírá pro každou službu samostatnou Zpracovatelskou smlouvu a není smluvně a právně oprávněn jakkoliv obsahově nebo technicky zasahovat do žádných dat (včetně dat a informací osobní povahy) svých zákazníků na serverech WEB7.
  7. Ustanovení této Smlouvy se obdobně aplikují na právní vztah mezi WEB7 a zákazníkem při vytvoření, správě a používání zákaznického účtu v zákaznické administraci služeb WEB7, a to v případě, kdy má zákazník (ve smyslu této Smlouvy Správce) v zákaznické administraci WEB7 uložené nebo zpřístupněné jakékoliv Osobní údaje třetích osob (jejichž služby administruje v administraci WEB7 nebo serverech WEB7). Změny nastavení Služeb a (osobních) údajů zákaznické administraci si zákazníci provádějí sami po přihlášení do zákaznické administrace, případně je provede WEB7, a to na základě požadavků zadaných autorizovaně ze zákaznické administrace.

II.
Předmět Smlouvy

  1. Předmětem této Smlouvy je úprava vzájemných práv a povinností Smluvních stran při zpracování Osobních údajů, které Zpracovatel získá v souvislosti s poskytováním svých Služeb Správci. Jedná se o Osobní údaje, které Správce ukládá nebo má uložené, na serverech Zpracovatele a to v souladu se Službou, kterou Zpracovatel poskytuje Správci.

III.
Podmínky zpracování Osobních údajů

  1. Účelem zpracování Osobních údajů je poskytnutí hostingových služeb Správci v souladu se smlouvou o poskytování Služeb a s obecně závaznými právními předpisy.
  2. Osobní údaje budou zpracovány v rozsahu:
    - ukládání dat „patřících” Správci a zpracovávaných Správcem na serverech Zpracovatele,
    - zálohování dat „patřících” Správci a zpracovávaných Správcem na serverech Zpracovatele, přičemž zálohování je Zpracovatelem prováděno v souladu s nastavením jednotlivých služeb,
    - obnova dat ze zálohy v případě dat „patřících” Správci a zpracovávaných Správcem na serverech Zpracovatele.

    Předmětem zpracování Osobních údajů na základě této Smlouvy nejsou standardně Zvláštní kategorie osobních údajů (tzv. zvláštní a citlivé) údaje ve smyslu Nařízení. Předmětem zpracování osobních údajů spadajících do těchto Zvláštních kategorií osobních údajů, tedy zvláštní a citlivé údaje, tj. takové údaje, které například vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby, případně genetické a biometrické údaje (jež jsou zpracovávány za účelem jedinečné identifikace fyzické osoby), je předmětem zpracování na základě této Smlouvy jen v případě, že Správce dodržuje a splňuje všechny zvýšené nároky na zabezpečení a zvýšené nároky na správu a zpracování těchto zvláštních a citlivých údajů v souladu s Nařízením, případně dalšími souvisejícími právními předpisy. WEB7 není oprávněn a technicky schopen posuzovat, zda se jedná o data patřící do Zvláštní kategorie osobních údajů.

  3. Zpracováním Osobních údajů ve smyslu této Smlouvy se rozumí zejména jejich ukládání na serverech a datových úložištích (ukládání na nosiče informací) Zpracovatele a provozní manipulace související s provozem těchto serverů a datových úložišť Zpracovatele. Zpracovatel není oprávněn zasahovat do ukládaných dat, ovlivňovat shromažďování a proces shromažďování těchto dat, nezasahuje do obsahu nebo používání těchto dat, nezasahuje do třídění nebo kombinování, blokování, anonymizace, mazání a likvidace s využitím manuálních a automatizovaných prostředků (např. specializovaného softwaru) těchto dat. Zpracovatel nikdy nezasahuje do ukládaných dat. Vše ze strany Zpracovatele probíhá jen v rozsahu nezbytném pro zajištění řádného poskytování Služeb. V rámci oprávněného zájmu k řádnému zajištění poskytovaných služeb je Zpracovatel výjimečně oprávněn skenovat ukládaná data (a to skutečně jen pro technické zajištění provozu Služby), například z důvodu kontroly antivirem (či obdobným programem), opravy práv k souborům nebo instalací různých softwarů a redakčních systémů. V žádném případě Zpracovatel nemá právo tato data dále analyzovat a zpracovávat nebo do obsahu těchto dat jakkoliv zasahovat.

  4. Osobní údaje budou zpracovány po dobu poskytování Služeb s tím, že ukončením smlouvy o poskytování Služeb bez dalšího zaniká i tato Smlouva. Ukončením této Smlouvy nezanikají povinnosti Zpracovatele týkající se bezpečnosti a ochrany Osobních údajů až do okamžiku jejich úplné likvidace.

  5. Smluvní strany se dohodly, že zpracování Osobních údajů na základě této Smlouvy bude bezplatné a je součástí poskytované Služby, přičemž Zpracovatel nemá nárok na náhradu nákladů spojených s plněním této Smlouvy. Tím není dotčen nárok Zpracovatele na odměnu za poskytování Služeb.

IV.
Povinnosti Správce

  1. Správce je při plnění této Smlouvy povinen:

    a) zajistit, že Osobní údaje budou zpracovány vždy v souladu s Nařízením a zákonem o zpracování osobních údajů, že tyto údaje budou aktuální, přesné a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu zpracování;
    b) přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Nařízením a zákonem o zpracování osobních údajů;
    c) při ukončení využívání Služby smazat všechna data a jejich kopie, včetně jakýchkoliv Osobních údajů uložených na serverech Zpracovatele.

V.
Povinnosti Zpracovatele

  1. Zpracovatel je při plnění této Smlouvy povinen:
    a) nezapojit do zpracování Osobních údajů žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Správce;
    b) zcela výjimečně zpracovávat Osobní údaje a to vždy pouze na základě písemně doložených (případně ze zákaznické administrace autorizovaně zadaných) pokynů Správce, včetně v otázkách předání Osobních údajů do třetí země nebo mezinárodní organizaci; Zpracovatel je oprávněn odmítnout provedení pokynů Správce v případě, že zpracování Osobních údajů je nad rámec poskytované služby;
    c) zohledňovat povahu zpracování Osobních údajů a být Správci nápomocen pro splnění Správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů, jakož i pro splnění dalších povinností ve smyslu Nařízení; Zpracovatel není komukoliv oprávněn poskytovat jakékoliv informace a Osobní údaje, náhledy dat a exporty dat a podklady z dat Správce. Zpracovatel do dat Správce nezasahuje.
    d) na žádost Správce kdykoliv umožnit provedení auditu či inspekce týkající se zpracování Osobních údajů, přičemž tento krok bude zpoplatněn podle hodinové sazby dle aktuálního ceníku Zpracovatele;
    e) maximální doba trvání zpracování a doba uchování osobních údajů je totožná s dobou platnosti Smlouvy o službě. Po uplynutí této lhůty budou osobní údaje zlikvidovány v souladu s touto Smlouvou;
    f) Osobní údaje je možné zpracovávat pouze na pracovištích Zpracovatele nebo jeho dodavatelů (subdodavatelů, pod-dodavatelů), a to zejména na území Evropské unie. Zpracovatel je povinen zpracovávat Osobní údaje v souladu s právními předpisy, zejména se Zákonem o ochraně osobních údajů;
    g) po skončení této Smlouvy smazat všechny Osobní údaje zpracované po dobu poskytování Služeb (s výjimkou situací, kde je Zpracovatel povinen data uchovat podle zákona nebo na základě zvláštních žádostí státních orgánů. Zpracovatel je povinen bezodkladně, nejpozději však do 30 dnů od ukončení služby data zlikvidovat a ze serverů smazat. Osobní údaje nejsou automaticky mazány z již provedených záloh. Zálohy jsou periodicky mazány v souladu s nastavením jednotlivých služeb. Tímto periodickým mazáním záloh dochází k automatickému následnému smazání Osobních údajů ze všech zařízení Zpracovatele (a to nejpozději 180 dní od pořízení příslušné zálohy);
    h) Zpracovatel žádným způsobem neodpovídá za bezpečnost a ochranu dat, která souvisí s organizační, personální nebo technickou úrovní nebo činností Správce. Zpracovatel neodpovídá za bezpečnost zvoleného technického řešení (například volbu operačního systému nebo redakčního systému).

VI.
Vzájemné povinnosti Smluvních stran

  1. Smluvní strany jsou při plnění této Smlouvy povinny:
    a) zavést technická, organizační, personální a jiná vhodná opatření ve smyslu Nařízení, aby zajistily a byly schopny kdykoliv doložit, že zpracování Osobních údajů je prováděno v souladu s Nařízením a zákonem o zpracování osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření podle potřeby průběžné revidovat a aktualizovat;
    b) vést a průběžně revidovat a aktualizovat záznamy o zpracování Osobních údajů ve smyslu Nařízení;
    c) řádně a včas ohlašovat případná porušení zabezpečení Osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s tímto úřadem v nezbytném rozsahu;
    d) navzájem se informovat o všech okolnostech významných pro plnění předmětu této Smlouvy;
    e) zachovávat mlčenlivost o Osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Osobních údajů, a to i po skončení této Smlouvy;
    f) postupovat v souladu s dalšími požadavky Nařízení a zákona o zpracování osobních údajů,zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat Osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat v této souvislosti nezbytnou součinnost.

VII.
Technické a organizační zabezpečení ochrany osobních údajů

  1. Zpracovatel se zavazuje, že technicky (v souladu s obecně známými znalostmi a povědomím) a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z právních předpisů, včetně evropských právních předpisů a ISO norem, pokud na zpracování osobních údajů dopadají.
  2. Zpracovatel tímto prohlašuje, že ochrana osobních údajů podléhá interním bezpečnostním předpisům Zpracovatele v rámci jeho systému řízení bezpečnosti informací.
  3. Zpracovatel se zavazuje, že zpracovávání údajů bude zabezpečeno zejména následujícím způsobem:
    a) k osobním údajům budou mít přístup pouze oprávněné osoby Zpracovatele, které budou mít Zpracovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem;
    b) osobní údaje budou zpracovávány v prostorách Zpracovatele do nichž budou mít přístup pouze oprávněné osoby Zpracovatele nebo jeho dodavatelé (subdodavatelé, pod-dodavatelé);
    c) oprávněné osoby Zpracovatele, které zpracovávají osobní údaje podle této Smlouvy, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení.

VIII.
Další povinnosti

  1. V případě zjištění narušení zabezpečení ochrany zpracovávaných osobních údajů, neoprávněného nebo nahodilého přístupu k osobním údajům, zničení či ztráty, neoprávněného přenosu, nebo jiného neoprávněného zpracování nebo zneužití, je Zpracovatel povinen bezodkladně informovat Správce a je povinen bezodkladně přijmout opatření k odstranění závadného stavu. O přijatých opatřeních je Zpracovatel povinen bezodkladně písemně nebo emailem nebo prostřednictvím sms informovat Správce.
  2. Po ukončení této Smlouvy provede Zpracovatel:
    - vymazání všech dat ze serverů Zpracovatele, s výjimkou záloh;
    - mazání dat ze záloh probíhá periodicky v souladu s technickým nastavením zálohování Zpracovatele (v souladu s bodem V. Odstavec i) této Smlouvy)
  3. Všechna osobní data a osobní údaje jsou nebo mohou být pravidelně zálohovány (a to v rozsahu, který je v souladu s nastavením parametrů jednotlivých služeb). V provedených zálohách (souborech, snapshotech apod.) WEB7 do obsahu dat nezasahuje a nic v těchto zálohách nemaže (a to ani v případě výslovné žádosti Správce nebo jakékoliv třetí osoby, bez ohledu na to, zda mazání je nebo není technicky možné). V případě obnovy dat ze zálohy není WEB7 právně a smluvně oprávněn a technicky schopen udělat kroky, aby zajistil, že Osobní data byla v souladu s aktuálním stavem před zálohou a proto je povinností Správce obnovená data upravit tak, aby Osobní údaje byly v souladu s povinnostmi Správce vůči subjektům těchto Osobních údajů či jiných dotčených třetích osob.
  4. V případě, že (například) dojde k poškození některých technických zařízení a tím k poškození některých osobních údajů, tak je WEB7 oprávněn obnovit všechna potřebná data ze zálohy, která je k tomuto určena. WEB7 se zavazuje, že nejpozději do 15 dnů od obnovení dat bude informovat Správce. Správce bude informován e-mailem, který je aktuálně veden v nastavení Služby. WEB7 provede obnovu dat z příslušné zálohy a to k datu příslušné zálohy. Správce je povinen z obnovených dat vymazat (případně jinak odstranit) nebo anonymizovat, všechna data (osobní údaje), která tam již nemají být dostupná.

IX.
Závěrečná ustanovení

  1. Tato Smlouva a právní poměry z ní vzešlé a s ní související se řídí Nařízením a právními předpisy České republiky, zejména pak ustanoveními zákona o zpracování osobních údajů.
  2. Tato Smlouva nabývá platnosti a účinnosti okamžikem podpisu poslední ze Smluvních stran, případně elektronickou akceptací Správcem na webových stránkách WEB7 (například formou stažení této Smlouvy ve formátu PDF).
  3. Tuto Smlouvu lze měnit, doplňovat nebo zrušit pouze písemně, nikoliv ovšem prostřednictvím elektronických zpráv bez kvalifikovaného elektronického podpisu ve smyslu Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 (eIDAS). Výpovědní lhůta pro vypovězení (ukončení) této smlouvy odpovídá výpovědní lhůtě Služby.
  4. Změny nebo doplňky této Smlouvy včetně jejích příloh musejí být vyhotoveny písemně formou dodatku, datovány a podepsány oběma smluvními stranami s podpisy smluvních stran na jedné listině, ledaže Smlouva v konkrétních případech stanoví jinak. V případě, že dojde ke změně nastavení služby nebo změně jakýchkoliv kontaktních údajů, změně oprávněných osob, tak Zpracovatel vystaví dodatek ke Smlouvě, kde budou uvedeny nové údaje a číslo smlouvy bude číslováno tak, že za dosavadní číslo se přidá číslo verze (za pomlčkou).
  5. Odchylně od ustanovení §573, č. 89/2012 Sb., Nový občanský zákoník, Smluvní strany pro účely doručování výslovně sjednávají, že dokument odeslaný doporučenou zásilkou nebo zásilkou na doručenku nebo jiným obdobným způsobem prostřednictvím držitele poštovní licence na adresu Smluvní strany uvedenou v této Smlouvě, na adresu sídla zapsanou v obchodním rejstříku nebo na jinou písemně sdělenou adresu pro doručování je doručen 3. (třetí) den následující po předání takové zásilky k přepravě, ledaže bude prokázán dřívější den doručení. Tato fikce doručení se za splnění podmínek uvedených v tomto ustanovení uplatní též v případě, že se zásilka z jakéhokoliv důvodu vrátí zpět odesílateli jako nedoručená nebo nedoručitelná, a to včetně důvodu, že byla adresátem nepřevzata, odmítnuta nebo nevyzvednuta po uložení anebo že se adresát v místě nezdržuje. Tím není dotčena možnost doručení dokumentů jinými prostředky.
  6. Tato Smlouva se vyhotovuje elektronicky ve formátu PDF.
  7. Smluvní strany prohlašují, že si návrh této Smlouvy pozorně a pečlivě přečetly, že dobře rozumí jeho obsahu a že ten odpovídá jejich skutečné vůli, na důkaz čehož připojují své podpisy a uzavírají tuto Smlouvu.

V .................................. dne ...................................

 

Správce: ...............................................
............................................... ...............................................

 

Zpracovatel: .............................................
Web7master s.r.o., Martin Holý

 joomla 2 logo web7 2

Web7 tvorba webových stránek s administrací CMS Joomla!

prestashop 2 logo web7 2 

Web7 tvorba moderních eshopů Prestashop

aplikace 2 logo web7 2

Web7 tvorba aplikací pro mobilní telefony a tablety iOS a Android

facebook 2 logo web7 

Web7 tvorba, správa, kampaně facebook a sociálních sítí

 

youtube 2 logo web7

Web7 tvorba atraktivních videoprezentací

 

 liberecky kraj logo tul liberec logokjus logo ski jested liberec logogolf liberec logologo porsche club 2017
jablotron logohospodarska komora logo logo osppap 2017 bhaco 2

aprofi logo sdrevostavbyloga krav maga systemlogo n a newliplastec logo bweb7 libverda hotels

Buďte Web7 partner

Rádi Vás přivítáme mezi naše partnery, kterým nabízíme možnost výhodné spolupráce na tvorbě webových stránek, eshopů, webových aplikací, optimalizace a marketingu. Pro Vaše zákazníky, partnery a přátele navrhneme, vytvoříme a budeme spravovat weby, eshopy a další služby. To vše včetně kompletní podpory, zajištění návrhů a nabídek a samozřejmě zajímavých provizí dle rozsahu spolupráce.

Neváhejte nás kontaktovat s malým i velkým požadavkem.

REGISTRUJTE SE VÍCE INFORMACÍ


TOP

hlava poptavka

POTŘEBUJETE
NOVÉ WEBOVÉ STRÁNKY NEBO MODERNÍ ESHOP.

VYTVOŘÍME VÁM HNED NEZÁVAZNOU NABÍDKU.

poptavka formular

 

POPTÁVKA