Příloha ke Smlouvě příkazní ze dne {dne} (dále jen Smlouva příkazní)
Informace o zpracování osobních údajů příkazce příkazníkem v souvislosti s plněním Smlouvy příkazní
I.
Dále uvedený správce údajů poskytl v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení o ochraně osobních údajů“) výše uvedenému příkazci jako subjektu údajů, které své osobní údaje poskytl příkazníkovi na základě Smlouvy příkazní, tyto informace:
1.
Správce údajů:
Vindicia s. r. o.
se sídlem Na Folimance 2155/15, Vinohrady, 120 00, Praha 2
IČO: 05107270
zapsaná v OR vedeném Městským soudem v Praze, pod sp. zn. C 258416
2.
Zpracovatel údajů:
Vindicia s. r. o.
se sídlem Na Folimance 2155/15, Vinohrady, 120 00, Praha 2
IČO: 05107270
zapsaná v OR vedeném Městským soudem v Praze, pod sp. zn. C 258416
3.
Účel a právní základ zpracování údajů:
Plnění Smlouvy příkazní příkazníkem ve smyslu ust. čl. 6 odst. 1 písm. b) nařízení o ochraně osobních údajů.
4.
Předané osobní údaje:
Osobní údaje příkazce obsažené ve Smlouvě příkazní a osobní údaje příkazce poskytnuté příkazcem na základě Smlouvě příkazní k plnění povinností příkazníka z této smlouvy.
Příkazce na základě Smlouvy příkazní poskytne příkazníkovi na jeho vyžádání, pokud to bude nezbytné k plnění jeho povinností z této smlouvy, i údaje svém o zdravotním stavu, tedy zvláštní kategorii osobních údajů dle ust. čl. 9 odst. 1 nařízení o ochraně osobních údajů.
5.
Souhlas subjektu údajů se zpracováním zvláštní kategorie osobních údajů
Příkazce jako subjekt údajů dle ust. čl. 9 odst. 2 písm. a) nařízení o ochraně osobních údajů výslovně souhlasí se zpracováním svých osobních údajů o svém zdravotním stavu, které předá příkazníkovi k plnění jeho povinností ze Smlouvy příkazní. Zpracování těchto osobních údajů příkazce je nezbytné pro určení, výkon nebo obhajobu právních nároků příkazce ve smyslu ust. čl. 9 odst. 2 písm. f) nařízení o ochraně osobních údajů, k němuž se příkazník zavázal ve Smlouvě příkazní.
6.
Doba zpracování a uložení osobních údajů:
Příkazník je povinen osobní údaje subjektu údajů zpracovávat a uchovávat jen po nezbytně nutnou dobu potřebnou k plnění povinností z této smlouvy a k plnění obecně závazných předpisů. Osobní údaje příkazce jsou zpracovávány a uchovávány po dobu trvání jakýchkoli práv a závazků vyplývajících z příkazní smlouvy a po dobu tří let ode dne zániku této smlouvy, neurčí-li obecně závazný předpis delší dobu.
7.
Subjekt údajů dále bere na vědomí, že dle nařízení o ochraně osobních údajů má dále tato práva:
§ právo na přístup ke svým osobním údajům dle čl. 15 nařízení o ochraně osobních údajů;
§ právo na opravu a doplnění svých osobních údajů dle čl. 16 nařízení o ochraně osobních údajů, tedy na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje subjektu údajů a neúplné osobní údaje s přihlédnutím k účelu zpracování doplnil;
§ právo výmaz svých osobních údajů dle čl. 17 nařízení o ochraně osobních údajů, tj. např. pokud odpadne právní důvod jejich zpracování nebo pokud již nejsou potřebné pro účely, pro které jsou zpracovávány;
§ právo na omezení zpracování svých osobních údajů dle čl. 18 nařízení o ochraně osobních údajů, v případech nepřesného nebo protiprávního zpracovávání osobních údajů;
§ právo vznést námitku proti zpracování osobních údajů dle čl. 21 nařízení o ochraně osobních údajů;
§ právo podat stížnost k dozorovému orgánu – Úřadu pro ochranu osobních údajů.
8.
Příkazník prohlašuje, že jako správce a zpracovatel osobních údajů příkazce přijal vhodná technická a organizační opatření, aby zajistil, že zpracování osobních údajů příkazce je prováděno v souladu s nařízením o ochraně osobních údajů a aby byla zajištěna ochrana práv subjektu údajů.
9.
Příkazník jako zpracovatel osobních údajů je povinen plnit povinnosti dle čl. 28 odst. 3 nařízení o ochraně osobních údajů, tedy zejm.:
§ zajistit, aby se osoby oprávněné zpracovávat osobní údaje byly zavázány k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti;
§ splnit úroveň zabezpečení zpracování osobních údajů podle článku 32 nařízení o ochraně osobních údajů;
§ dodržovat podmínky pro zapojení dalšího zpracovatele osobních údajů příkazce;
§ po ukončení doby zpracování a uložení osobních údajů příkazce v souladu s rozhodnutím příkazce všechny osobní údaje buď vymazat, nebo je vrátit příkazci;
§ poskytnout příkazci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v nařízení o ochraně osobních údajů.
10.
Příkazník jako správce osobních údajů je povinen plnit povinnosti podle článků 32 až 36 nařízení o ochraně osobních údajů (zabezpečení zpracování, ohlašování případů porušení zabezpečení osobních údajů dozorovému úřadu - Úřadu pro ochranu osobních údajů, oznamování případů porušení zabezpečení osobních údajů subjektu údajů, posouzení vlivu na ochranu osobních údajů a předchozí konzultace)
II.
Zaplacením smlouvy zájemce potvrzuje, že byl o výše uvedených informacích a o svých právech poučen jasně a srozumitelně, že poskytnutým informacím porozuměl, že je bere na vědomí a že nemá na příkazníka jako správce údajů ve věci zpracovávání jeho osobních údajů žádné doplňující dotazy. Dále prohlašuje, že nemá proti zpracování jím poskytnutých údajů k výše uvedenému účelu zpracování správcem údajů a zpracovatelem údajů žádné výhrady.