Zmluva 3899

..Zmluva o spracúvaní osobných údajov pre účely využívania softvérového produktu „mOBEC“

                                  (ďalej len „Zmluva o SOÚ mOBEC“)

                                          medzi

Prevádzkovateľom

Obchodné meno:          Mestská časť Bratislava-Devínska Nová Ves
Sídlo:                  Novoveská 17/A, 843 10 Bratislava 49
Štatutárny orgán:           Dárius Krajčír, starosta
IČO:                    00603392
DIČ:                    2020919109
Kontakt pre OOU:           Boris Gaal, gaal@osobnvudai.sk, 0915 751 057
(ďalej len „Prevádzkovateľ“)
                                                  a

Sp ros tredkovateľom
Obchodné meno:       T-MAPY s. r. o.
Sídlo:                     Dvojkrížna 49, 821 06 Bratislava
Štatutárny orgán:          Mgr. Ján Gašpárek, konateľ
Zápis:                  Obchodný register Okresného súdu Bratislava I, oddiel Sro, vložka 154488/B
IČO:                     43 995 187
IČ DPH:                SK2022545096
Kontakt pre OOU:
(ďalej len „ Sprostredkovateľ“)

Prevádzkovateľ a Sprostredkovateľ spolu označovaní aj ako „zmluvné strany“.

Spracúvanie osobných údajov (ďalej aj „údaje“) sa vykonáva v režime podľa čl. 28 Nariadenia Európskeho
Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov
a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane
údajov) (ďalej len „nariadenie GDPR“) a § 34 zákona Č. 18/2018 Z. z. o ochrane osobných údajov a o zmene
a doplnení niektorých zákonov (ďalej len „Zákon“).

1.  Predmet a trvanie Zmluvy o SOÚmOBEC

1.1. Zmluva o SOÚ_mOBEC sa uzatvára na základe platnej zmluvy o poskytovaní služieb uzatvorenej medzi
    Prevádzkovateľom a Sprostredkovateľom zo dňa 22.09.2022 (ďalej len „zmluva“), na ktorú ďalej odkazuje
     tento dokument.
1.2. Predmetom Zmluvy o SOÚ_mOBEC je úprava vzájomných práv a povinností zmluvných strán  pri
     spracúvaní osobných údajov dotknutých osôb Sprostredkovateľom v mene Prevádzkovateľa a poverenie
     Sprostredkovateľa Prevádzkovateľom spracúvaním osobných údajov, ktoré Prevádzkovateľ spracúva vo
     svojich informačných systémoch, v rozsahu a za podmienok stanovených nižšie.
1.3. Trvanie Zmluvy o SOÚ_mOBEC a doba spracúvania zodpovedá trvaniu akéhokoľvek zmluvného vzťahu
     Prevádzkovateľa so Sprostredkovateľom v oblasti využívania softvérového produktu „mOBEC”.

2.   Účel Zmluvy o SOÚ_mOBEC

2.1. Účel  plánovaného  spracúvania osobných  údajov  Sprostredkovateľom  je vymedzený  využívaním
     softvérového produktu „mOBEC”, ktorý spočíva v zapracovaní a sprístupnení digitálnej mapy, databázy
     a integrácie na elektronické služby katastra.

2.2. Prevádzkovateľ splnomocňuje Sprostredkovateľa aby prostredníctvom softvérového produktu „mOBEC”
     spracoval osobné údaje z ISKN (integrácia na ESKN) za účelom najmä:
       - daňové účely v zmysle § 4 zákona č. 563/2009 Z. z. o správe daní
       - potreby spoločného stavebného úradu v zmysle § 117, § 88-96 zákona č. 50/1976 Zb. o územnom
     plánovaní a stavebnom poriadku (stavebný zákon) v znení neskorších predpisov, § 33 - územné konanie,
       - spracovanie územného plánu v zmysle § 4 ods. 3 písm. j zákona č. 369/1990 Zb. o obecnom zriadení v
     znení neskorších predpisov,

2.3. Prevádzkovateľ splnomocňuje Sprostredkovateľa, aby v jeho mene rokoval s orgánom verejnej moci, ktorý
    vykonáva činnosti na úseku správy Informačného systému katastra nehnuteľností, a to za účelom realizácie
     integrácie na elektronické služby katastra nehnuteľností. Cieľom integrácie je zabezpečiť plnenie úloh
    zverených Prevádzkovateľovi všeobecne záväznými právnymi predpismi v súlade s  čl. 2 bod 2.2 tejto
    zmluvy.

2.4. Zmluvne dohodnuté spracúvanie osobných údajov sa vykoná výlučne v sídle Prevádzkovateľa a/alebo
     Sprostredkovateľa, prípadne v rámci členského štátu Európskej únie (EÚ) alebo v rámci členského štátu
    Európskeho hospodárskeho priestoru (EHP). Každý prenos osobných údajov do  štátu, ktorý nie je
    členským štátom EÚ alebo EHP alebo do medzinárodnej organizácie, si vyžaduje predchádzajúci súhlas
     Prevádzkovateľa a vykoná sa iba v prípade, keď boli splnené osobitné podmienky prenosov podľa Čl. 44 a
      nasl. nariadenia GDPR.

3.  Rozsah osobných údajov plánovaných na spracúvanie Sprostredkovateľom

3.1. Predmet spracúvania osobných údajov zahŕňa nasledovné typy/kategórie údajov (zoznam/opis kategórií
     údajov):

     a)  meno a priezvisko,
     b)  dátum narodenia,
     c)   adresa bydliska.

4.   Kategórie dotknutých osôb

4.1. Do kategórie dotknutých osôb spadajú:
     a)   fyzické osoby-vlastníci nehnuteľností.

5.   Technické a organizačné opatrenia

5.1. Prehlásenie Prevádzkovateľa:

Prevádzkovateľ prehlasuje, že na spracúvanie osobných údajov využíva len sprostredkovateľov poskytujúcich
dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo
požiadavky tohto nariadenia a aby sa zabezpečila ochrana práv dotknutej osoby.

5.2. Prehlásenie Sprostredkovateľa:

Sprostredkovateľ prehlasuje, že zaistením ochrany práv dotknutých osôb poveril externú Zodpovednú osobu
(DPO/ZO) spoločnosť osobnyudaj.sk, s.r.o.

Sprostredkovateľ ďalej prehlasuje, že na zaistenie ochrany práv dotknutých osôb prijal primerané technické a
organizačné opatrenia a nechal si vypracovať spoločnosťou osobnyudaj.sk, s.r.o. bezpečnostnú dokumentáciu,
ktorá deklaruje zákonné spracúvanie osobných údajov.

Sprostredkovateľ zároveň prehlasuje, že zaviedol transparentný systém zaznamenávania bezpečnostných
incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.

Jednotlivé informácie sa môže dotknutá osoba dozvedieť priamo na webovom sídle Sprostredkovateľa a/alebo
je povinné informovanie sprístupnené k nahliadnutiu v sídle Sprostredkovateľa.

Sprostredkovateľ prehlasuje, že  pri spracúvaní osobných údajov dotknutých osôb postupuje v súlade  s
nariadením GDPR a Zákonom a na zaistenie ochrany práv dotknutých osôb prijal primerané technické a
organizačné opatrenia a to tak, aby nedošlo k porušeniu práv dotknutých osôb.
Sprostredkovateľ zároveň prehlasuje, že zabezpečí bezpečnosť údajov podľa ČL 28 ods. 3 písm. c) a ČL 32
nariadenia GDPR, najmä v súvislosti s čl. 5 ods. 1 a ods. 2 nariadenia GDPR. Prijímané opatrenia sú opatreniami
týkajúcimi sa bezpečnosti údajov a opatreniami, ktoré zaručujú úroveň ochrany údajov zodpovedajúcu miere
rizika porušení  pri zachovávaní  dôvernosti,  integrity,  dostupnosti  a odolnosti  systémov. Súčasný  stav
spracúvania údajov, náklady na implementáciu, povaha, rozsah a účel spracúvania, ako aj pravdepodobnosť
výskytu rizika týkajúceho sa práv a slobôd fyzických osôb vo význame čl. 32 ods.   1 nariadenia GDPR a
závažnosť tohto rizika sa rovnako musia zohľadniť.

Sprostredkovateľ prehlasuje, že jeho zamestnanci - oprávnené osoby, ktoré spracúvajú osobné údaje sú riadne
písomne poverené a zaviazané mlčanlivosťou a to aj po skončení pracovného pomeru v zmysle § 79 Zákona.

6.  Podmienky spracúvania osobných údajov

6.1. Prevádzkovateľ súhlasí, aby Sprostredkovateľ spracúval osobné údaje v elektronickej a papierovej forme
    za splnenia nasledujúcich podmienok:

      a)   Sprostredkovateľ je oprávnený spracúvať osobné údaje výhradne na dohodnutý účel, spôsobom a v
         rozsahu určenom  Prevádzkovateľom,  ktorý vyplýva zo záznamu  o spracovateľských  činnostiach
        v príslušnom informačnom  systéme, najmä získavať, zhromažďovať, zaznamenávať, usporadúvať,
          štruktúrovať, uchovávať, vyhľadávať, prehliadať, využívať a nie j e oprávnený preniesť tieto údaje žiadnej
            tretej strane. Kópie alebo duplikáty údajov nie je možné vyhotovovať bez vedomia Prevádzkovateľa,
        okrem záložných kópií, ktoré sú potrebné na zabezpečenie riadneho spracúvania údajov, ako aj údajov,
          ktoré sú požadované za účelom splnenia regulačných (archivačných) požiadaviek pre uchovávanie
         údajov,
     b)   Sprostredkovateľ môže poveriť spracúvaním osobných údajov ďalšieho sprostredkovateľa (ďalej len
          „siibSprostredkovateľ“') iba na základe osobitného písomného súhlasu Prevádzkovateľa; pri zapojení
         ďalšieho   sprostredkovateľa  do  vykonávania   osobitných   spracovateľských   činností  v mene
         Prevádzkovateľa je mu povinný uložiť rovnaké povinnosti týkajúce sa ochrany osobných údajov,
     c)   Sprostredkovateľ bude spracúvať osobné údaje len na základe písomných pokynov Prevádzkovateľa,
     d)   Sprostredkovateľ je povinný vykonať opatrenia na zaistenie úrovne bezpečnosti spracúvania osobných
         údajov v súlade s čl. 32 nariadenia GDPR,
     e)   Sprostredkovateľ je  povinný  poskytnúť súčinnosť Prevádzkovateľovi  pri  zabezpečovaní  plnenia
         povinností v oblasti bezpečnosti osobných údajov v súlade s čl. 32 až 36 nariadenia GDPR, ako  aj
         súčinnosť pri plnení povinností Prevádzkovateľa reagovať na žiadosti o výkon práv dotknutej osoby
         ustanovených v kapitole III nariadenia GDPR,
      f)   Sprostredkovateľ je  povinný vymazať osobné údaje alebo vrátiť Prevádzkovateľovi osobné údaje po
         ukončení poskytovania služieb týkajúcich sa spracúvania osobných údajov na základe rozhodnutia
         Prevádzkovateľa a vymazať existujúce kópie,
     g)   Sprostredkovateľ je povinný poskytnúť Prevádzkovateľovi informácie potrebné na preukázanie splnenia
        zmluvných povinností a poskytnúť súčinnosť v rámci auditu ochrany osobných údajov a kontroly zo
          strany Prevádzkovateľa alebo audítora, ktorého poveril Prevádzkovateľ,
     h)   Sprostredkovateľ nemôže svojvoľne opraviť, vymazať alebo obmedziť spracúvanie údajov spracúvaných
        v  mene  Prevádzkovateľa,  môže  tak  urobiť  iba  na  základe  zdokumentovaných  pokynov  od
         Prevádzkovateľa. V prípade, že dotknutá osoba požiada priamo Sprostredkovateľa o opravu, vymazanie,
        obmedzenie  spracúvania  alebo  uplatní  voči  Sprostredkovateľovi  akékoľvek  iné  svoje  právo,
         Sprostredkovateľ bezodkladne posunie túto požiadavku dotknutej osoby Prevádzkovateľovi,
       i)  Ak osobitný predpis neustanovuje inak, po ukončení zmluvného vzťahu, najneskôr však pri ukončení
          platnosti zmluvy, na základe ktorej sa uzatvára Zmluva o SOÚ_mOBEC  - Sprostredkovateľ vráti
        akékoľvek prijaté dokumenty, pripravené výstupy spracúvania a využívania údajov, ako aj súpis údajov
          týkajúcich sa zmluvného vzťahu s Prevádzkovateľom, alebo ich so súhlasom Prevádzkovateľa zničí v
         súlade s príslušnými ustanoveniami o ochrane údajov. To isté platí aj pre testovacie a chybné materiály s
         údajmi. Na požiadanie bude Prevádzkovateľovi odovzdaný záznam o vymazaní údajov.

7.   Ďalšie dohodnuté podmienky

7.1. Prevádzkovateľ sa so Sprostredkovateľom dohodol na nasledovných podmienkach:
      a)   Sprostredkovateľ  je  povinný  zabezpečiť  osobné  údaje  pred  odcudzením,  stratou,  poškodením,
        neoprávneným  prístupom, zmenou  a  rozširovaním. Na  tento  účel  prijme  primerané  technické,
         organizačné a personálne opatrenia,
     b)   Prevádzkovateľ je  oprávnený požadovať od  Sprostredkovateľa  preukázanie  vykonania  všetkých
         predpísaných bezpečnostných opatrení na ochranu osobných údajov,
      c)  v prípade, že Prevádzkovateľ má pre zabezpečenie ochrany práv dotknutých osôb určenú zodpovednú
        osobu („DPO“), jej kontaktné údaje je povinný poskytnúť Sprostredkovateľovi,
     d)  v prípade, že Sprostredkovateľ má pre zabezpečenie ochrany práv dotknutých osôb určenú zodpovednú
        osobu („DPO“), jej kontaktné údaje je povinný poskytnúť Prevádzkovateľovi,
      e)   Sprostredkovateľ bez zbytočného odkladu informuje Prevádzkovateľa, ak jeho pokyn považuje za
         porušenie právnych predpisov o spracovávaní údajov.  Sprostredkovateľ bude v takomto prípade
        oprávnený pozastaviť výkon príslušných pokynov, pokiaľ ich Prevádzkovateľ nepotvrdí alebo nezmení,
      f)   ďalších podmienok uvedených v čl. 28 nariadenia GDPR.

8.  Záverečné ustanovenia

8.1. Zmluva o SOÚ_mOBEC nadobúda platnosť dňom podpisu oboma zmluvnými stranami a účinnosť dňom
     nasledujúcim po dni jej zverejnenia v Centrálnom registri zmlúv.
8.2. Zmluva o SOÚjnOBEC sa riadi právnym poriadkom Slovenskej republiky. Na právne vzťahy v nej
    vyslovene neupravené sa použijú príslušné ustanovenia nariadenia GDPR, Zákona ako  aj všetkých
     platných právnych predpisov Slovenskej republiky.
8.3. Spory týkajúce sa Zmluvy o SOÚjnOBEC alebo s ňou súvisiace, sa zmluvné strany zaväzujú najprv
     vyriešiť dohodou.
8.4. V prípade, že by sa niektoré ustanovenia Zmluvy o SOÚjnOBEC stali neplatnými alebo neúčinnými,
     alebo ak by sa v dôsledku legislatívnych zmien dostali niektoré z ustanovení Zmluvy o SOÚjnOBEC do
    rozporu s aplikovateľným právnym poriadkom, nie je týmto dotknutá platnosť a účinnosť zostávajúcich
     ustanovení Zmluvy o SOÚjnOBEC.
8.5. Namiesto neplatného alebo neúčinného ustanovenia  platia za zmluvne dohodnuté  tie ustanovenia
    všeobecne záväzných právnych predpisov,  ktoré  sa svojim zmyslom a účelom neplatnému  alebo
    neúčinnému ustanoveniu Zmluvy o SOÚjnOBEC najviac približujú.
8.6. Zmluva o SOÚjnOBEC je vyhotovená v 2 rovnopisoch v slovenskom jazyku, pričom každá zmluvná
     strana obdrží jeden rovnopis. Zmluvu o SOÚjnOBEC možno meniť a dopĺňať len písomnými dodatkami
    podpísanými oboma zmluvnými stranami.
8.7. Zmluvné strany vyhlasujú a potvrdzujú, že sa oboznámili so všetkými ustanoveniami uvedenými v tejto
    Zmluve o SOÚjnOBEC, sú pre nich zrozumiteľné, ich obsahu porozumeli, sú výsledkom ich vzájomnej
    dohody podľa ich slobodnej vôle, neboli dohodnuté v tiesni ani za nápadne nevýhodných podmienok, s jej
    obsahom súhlasia a na znak súhlasu ju vlastnoručne podpisujú.

V Bratislave, dňa               V Bratislave, dňa

           Prevádzkovateľ                                              Sprostredkovateľ