Zmluva 3102

KEOOX v j
DODATOK Č.3
k
Zmluve o plnom servise a údržbe uzavretej dňa 15.5.2013
(„Dodatok“)

uzavretý medzi

spoločnosťou XEROX LIMITED, So sídlom Riverview, Oxford Road, Uxbridge, Middlesex UB8 1HS,
Spojené krafovstvo Velkej Britanie a Severného irska

podnikajuci v Slovenskej republike prostrednictvom

XEROX LIMITED, organizaéna zlozka podniku zahranitnej osoby

So sidlom Digital Park II, Einsteinova 23, 851 01, Bratislava

ICO: 30814677

DIC: SK2020344194

Zapisany v Obchodnom registri Okresného stidu Bratislava |, Odd.: Po, viozka: 313/B

Zastupeny: Jifi Kubica, na zaklade plnej moci
Bankové spojenie: Všeobecná tiverova banka, a.s.

Mlynské nivy 1, 829 90 Bratislava
Cislo uétu: 1290301 2/0200

IBAN: SK200200000000001 2903012
Swift Code: SUBASKBX

Kontaktny e-mail pre fakturaéné záležitosti: livia.oznaniakova@xerox.com

(dalej len ,Xerox") na strane jednej

a

Mestska Cast’ Bratislava - Devinska Nova Ves
So sidlom: Novoveska 17/A, 843 10 Bratislava
Zastupeny: Darius Krajéir, starostom MČ

ICO: 603392

DIC: 2020919109

Zapisany v Statisticky Grad Slovenskej republiky
Bankové spojenie: 1624042/0200 vedeny vo VUB
IBAN SK31 0200 0000 0000 0162 4042

(dalej len ,,Klient") na strane druhej

(Xerox a Klient spoloéne dalej ako ,Zmluvné strany‘)

Xerox 6,

Preambula
Vzhladom na to, ze

medzi Xeroxom a Klientom bola dha 15.5.2013 uzavreta Zmluva o plnom servise a Udrzbe 2013/26
(dalej ako ,Zmluva‘); WC5325, SN - 3322203658

- ga Zmluvné strany dohodli na ďalšom predížení trvania Zmiuvy;
uzavieraju Xerox a Klient tento Dodatok k Zmluve,

I.
Zmena Zmluvy

1. Zmluvné strany sa dohodli na predížení trvania Zmluvy, a preto sa obdobie trvania predlžuje do
datumu 31.5.2020.

2. Neoddelitelnou súčasťou zmluvy sa stava priloha 6.1 — Ochrana osobnych Udajov

H.
Záverečné ustanovenia
1. Iné podmienky a ustanovenia Zmluvy a jej prílohy zostávajú nedotknuté.

2. Tento Dodatok sa vyhotovuje v dvoch vyhotoveniach, pričom každá strana dostane po jednom
z nich.

8. Tento Dodatok nadobúda účinnosť ku dňu 1.6.2019.

4. Zmluvné strany si tento Dodatok prečítali a súhlasia s jeho znenim, následne to potvrdzujú svojimi
podpismi.

V Bratislave dia G.§ -2¢ 44 V Bratislave dia 15, MAJ 2019

—

XEROX LIMITED podnikajúci v Slovenskej republike Mestská časť Bratislava Devínska Nová Ves

Prostredníctvom XEROXGIMITED, organizaéna zložka
podniku zahraničnej osoby -

Jifi Kubica, Service Managertor Sloyakia

na zaklade pinej mech: "YF =~

Approved by:

Xerox @

Príloha č. 1

Ochrana osobných údajov

V súlade s Nariadením Európskeho parlamentu a Rady (EÚ) č. 679/2016, zo dňa 27. apríla
2016 o ochrane fyzickych osôb v súvislosti so spracovaním osobných údajov a o voľnom
pohybe tychto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane
osobných údajov) s nadväzujúcou legislatívou upozorňuje Xerox na nasledujúce ustanovenia,
čo sa týka ochrany osobných údajov.

V súvislosti s plnením tejto Zmluvy Zákazník odovzdáva Xeroxu a Xerox zbiera osobné data
zástupcov zákazníka zapojených do zmluvného vzťahu s Xeroxom vrátane štatutárnych
zástupcov zákazníka, zamestnancov, poskytovateľov alebo konzultantov, prípadne (v závislosti
od poskytovaných služieb) používateľov zariadenia (ďalej len „Dotknuté osoby“). Zbierané a
spracovavané osobné data st profesijné (pracovné údaje) (meno, funkcie, zamestnávateľ, e-
mail, telefonne Cislo, poStova adresa) a (v pripade nutnosti) IP adresa.

Kazda zo stran zodpoveda za zhromazdovanie a spracovanie osobnych dat v stlade
s Nariadenim.

Na účely tejto Zmluvy vramci spracovania osobnych údajov Xerox vystupuje ako
sprostredkovatel a Zakaznik ako prevadzkovatel v zmysle Nariadenia. Ako sprostredkovatel sa
Xerox zavazuje postupovat v sulade s pokynmi prevadzkovatefa v oblasti ochrany osobnych
udajov; zvlášť (i) spracovavat’ osobné údaje iba na Uéely tejto zmluvy; (ii) iba na zaklade
dolozenych pokynov prevadzkovatela. Pokial Xerox postidi, ze pokyn prevadzkovatela je
v rozpore s Nariadenim, okamzite o tomto informuje zakaznika; (iii) prijat’ vhodné technické a
organizacné opatrenia na zaistenie ochrany osobnych dat proti ich neopravnenému alebo
nezakonnému zniéeniu, nahodnej strate, zmene, rozSirovaniu alebo neopravnenému pristupu
zvlášť v stivislosti s prenosom tychto dat cez sieť rovnako ako proti akejkolvek inej forme
neopravneného spracovania. Tieto opatrenia budd zohľadňovať prislugny stav znalosti, naklady
na implementaciu a rizika v stvistosti so spracovanim a povahou osobnych dat; (iv) zaistiť, aby
osoby, ktoré spracovavaju osobné data na zaklade tejto zmluvy sti zaviazané k mičaniivosti
alebo sti riadne Skoleni v súlade s prisluSnou legislativou v oblasti ochrany osobnych údajov:
(v) vziat do Uvahy jeho nastroje, aplikacie alebo služby, zásady ochrany osobnych tdajov
v nadvaznosti na ochranu osobnych tdajov; (vi) zmazať osobné data na zdklade Ziadosti
Dotknutych oséb (s vynimkou, Ze st: osobné data potrebné na ochranu prav Xeroxu vrátane
fakturacie spravy pohfadavok, tieto idaje budú spracovavané v éase uvedenom dalej.

Xerox je opravneny zverit spracovanie osobnych tidajov dalSiemu sprostredkovatefovi (ďalej
len „ďalší sprostredkovatel“), najma spoloénostiam patriacim do skupiny, napr. Xerox Limited
pre vykonavanie §&pecifickych operdcii spracovania. Xerox uistuje, ze taky ďalší
sprostredkovatel poskytuje rovnaké garancie a implementacie technickych a organizaGnych
opatrenj a v tomto ohlade splita poziadavky Nariadenia. Xerox je pine zodpovedny zakaznikovi
(prevadzkovatelovi) za cinnost ďalšieho sprostredkovatela.

Je zodpovednostou zakaznika poskytnut vSetky relevantné informdcie v oblasti ochrany
osobnych udajov Dotknutym osobam. Pokial je to mozné, Xerox bude napomocny
prevadzkovatelovi pri naplnení jeho zavazkov na poziadaviy pri vykone prav dotknutej osoby.
V pripade, Ze Dotknuta osoba vznesie Xeroxu poziadavku na vykon jeho prav, Xerox tuto
poziadavku postupi zakaznikovi okamzZite e-mailom. Xerox ozndmi zAkaznikovi poruSenie
ochrany osobnych dat, a to v maximalnej lehote 72 hodin. Toto oznamenie bude obsahovat' aj
prislusnu dokumentaciu, aby bol zakaznik schopny v pripade nutnosti informovat’ dozorny trad.
Zakaznik potvrdzuje a súhlasí s tym, Ze osobné data môžu byt odovzdavané do krajin mimo
EHP, ktoré nemusia splat zodpovedajtici level zabezpetenia ochrany osobnych tidajov. V
takom pripade Xerox implementuje opatrenia zalozené na vhodnych zérukach podla élanku 46
Nariadenia, pripadne zaisti zodpovedajticu úroveň ochrany osobnych dat vstlade
s nariadenim.

Xerox spristupni vSetky nevyhnutné informácie na preukazanie súladu s ustanoveniami
uvedenymi v tomto élanku.

Xerox spristupni zakaznikovi vSetky potrebné informacie na preukazanie suladu so zAvazkami
uvedenymi v tomto ¢lanku a umozni vykonanie auditu zdkaznikom alebo nim poverenou

U

1\ 2
m

Xerox @)

Priloha č. 1

osobou a poskytne nevyhnutnd súčinnosť pri vykonavani auditu zdkaznikom v stivislosti s touto
zmiuvou.

10. Xerox môže vystupovat ako prevadzkovatel v zmysle nariadenia v pripadoch, keď osobné data
su nevyhnutné pre oprávnený zaujem v zmysle Cl. 6 ods. 1 pism. f) vratane nasledujticich
účelov: (i) vykonavanie auditov; (ii) uistenie, Ze na zaklade tohto kontraktu existuje dobra sprava
a obchodné vztahy; (iii) vykonavanie vyskumu_ kvality poskytovanych sluzieb, ktoré su
predmetom tejto zmluvy; (iv) poskytovanie priameho marketingu samostatne (alebo
prostrednictvom spoloénosti zo skupiny Xerox), pontikanie produktov, sluzieb a propagacia
skupiny Xerox inych, než poskytovanych na zaklade tejto zmluvy (v tomto pripade môže
zákazník vykonat kedykolvek opt-out); (v) sprava sťažností a sporov; pripadne odpovede na
akukolvek poziadavku zakaznika alebo jeho povereného zastupcu.

11. Xerox je opravneny v zmysle vyššie definovanych účelov poskytovat’ osobné data tretim
stranam na iny účel, než je marketing a propagacia. Kategorie prijemcov osobnych údajov st
nasledujtice

s Predajcovia, makléri, poistovne, akcionari, subdodavatelia, rucitelia;

e Poskytovatelia sluzieb vystupujuci ako prevadzkovatelia v zmysle nariadenia (na
zaklade poziadavky zakaznika Xerox poskytne kontaktné údaje a identitu takého
poskytovatela sluzieb

e Skupina Xerox a jej obchodni partneri v zmysle vykonu opravneného zaujmu; alebo

e Národná/medzinárodná pravna éi regulatérna autorita, s ktorou je Xerox povinny
zdieľať Gdaje na základe pravneho predpisu

« Osobné data môžu byt zodpovedajticim spdsobom zdiefané so spolotnostami
poskytujuicimi finančnú analyzu a poistenie rizik a úverov.

12. Je vyluénou zodpovednostou zékaznika zabezpetit (a drzat zabezpetené) citlivé data (vratane
osobnych dat) a permanentne mazat’ také data zinternych pamatovych médii, pokial sa
pozaduje (vkaždom pripade pred vratenim pamafového média). Zakaznik uhradf Xeroxu
Skodu, ktorú Xerox utrpí poruSenim povinnosti v tomto článku.

13. Dotknuta osoba, ktorej osobné údaje sú spracovavané Xeroxom ako prevadzkovatelom, ma
pravo namietat’, na pristup k údajom, na opravu, na obmedzenie spracovania, na vymaz,
rovnako ako na prenos osobnych dat a právo na opt-out z marketingovej komunikacie.
Kontaktné údaje pre uplatnenie práv dotknutej osoby sú k dispozícii na www.xerox.sk/o-
nas/ochrana-osobnych-udajov. Dotknutá osoba je oprávnená podať sťažnosť Úradu na ochranu
osobnych údajov.

14. Pre prípad, že Xerox nie je schopný komunikovať priamo s Dotknutými osobami, zmocňuje
výslovne Zákazníka a tento to prijima, aby poskytol Dotknutým osobám informácie v zmysle
článku 14 Nariadenia. Na základe poziadavky Xeroxu a v zaujme spinenia poziadaviek
stanovenych nariadenim, Zakaznik sa zavazuje poskytnúť také dokumenty, ktoré môžu byt’
pozadované s cielom preukazania poskytnutia informacif Dotknutym osobam.

15. Osobné tidaje sa spracovavaju najviac 5 rokov od skonéenia účinnosti Zmluvy alebo sporov
slivisiacich s touto Zmluvou.