Zmluva 4128

ZMLUVA č. ZO/2023A6109-2
              O ZABEZPEČENÍ VÝKONU ČINNOSTI ZODPOVEDNEJ OSOBY
                   pri ochrane osobných údajov dotknutých osôb spracovávaných u prevádzkovateľa
                uzatvorená s poukazom na § 269 ods. 2 zák. č. 513/1991 Zb. v pl. znení (Obchodný zákonník),
  NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri
spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o
        ochrane údajov) a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

                                                  medzi

                                                                             čl. I.
                                         Zmluvné strany

1.1. Poskytovateľ      Obchodné meno:         osobnyudaj.sk, s.r.o.
                           Sídlo:             DUETT Business Residence, Námestie osloboditeľov 3/A,
                                               Košice - mestská časť Staré Mesto, PSČ: 040 01
                        Konajúci:                  Ing. Tomáš Dopirák, konateľ
                                             JUDr. Jakub Pavčík, konateľ
                     IČO:                  50528041
                          Zápis:                Obchodný register Okresného súdu Košice I,
                                                Vložka: 41065/V, Oddiel: Sro
                   DIČ :                 2120357041
                     IČ DPH:              SK7120001878
                    IBAN:               SK04 0900 0000 0051 5573 6074
                      Emailové spojenie:       info@osobnyudaj.sk
                        Telefonický kontakt:     02 / 800 800 80
                           (ďalej len „ poskytovateľ“)

1.2 Prevádzkovateľ:    Názov:                Mestská časť Bratislava-Devínska Nová Ves
                           Sídlo:                 Novoveská 17/A, Bratislava - m. č. Devínska Nová Ves, PSČ: 84310
                        Konajúci:                Dárius Krajčír, starosta
                     IČO:                  00603392
                   DIČ :                 2020919109
                       Kontaktná osoba:        Mgr. Monika Dargajová
                      Emailové spojenie:       monika.dargajova@mudnv.sk

                           (ďalej len „ prevádzkovateľ“)

                                                                            čl. II.
                                       Úvodné ustanovenia

2.1. Ak v zmluve výslovne nie je uvedené inak, rozumie sa pod pojmom:

2.1.1.   dotknutá osoba: akákoľvek fyzická osoba, ktorej osobné údaje sa spracúvajú.

2.1.2.   kontrolný orgán: vrchný inšpektor úradu, inšpektor úradu a zamestnanci úradu, ktorí sú členmi kontrolného orgánu.

2.1.3.   osobný údaj:  údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno
         identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora,
       ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe
         jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú
          identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

2.1.4.   úrad: Úrad na ochranu osobných údajov Slovenskej republiky.

2.1.5.   zákon:  zákon  č. 18/2018 Z.  z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení
        neskorších predpisov.

2.1.6.   zodpovedná osoba:  jedna,  alebo  viac  osôb,  z ktorých každá  bola  určená  a poverená   poskytovateľom, aby
       u prevádzkovateľa dozerala na dodržiavanie zákonných ustanovení pri spracúvaní osobných údajov v zmysle právnych
        predpisov. Pokiaľ zmluva upravuje konanie a/alebo povinnosti, za ktoré zodpovedá zodpovedná osoba, resp. viaceré
       zodpovedné osoby, a zo znenia konkrétneho bodu zmluvy nevyplýva inak, má to pre účel zodpovednostných vzťahov
       zmluvných strán v zmysle tejto zmluvy ten význam, ako by za uvedené konanie a/alebo splnenie uvedenej povinnosti
        zodpovedala zmluvná strana – t. j. poskytovateľ. Osobitné dohody medzi poskytovateľom a samotnou zodpovednou
       osobou nie sú tým nijako dotknuté.

2.1.7.   Nariadenie GDPR : NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o
        ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje
        smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), účinné od 25.05.2018.

2.2. Prevádzkovateľ je subjekt, ktorý vymedzí účel a prostriedky spracúvania osobných údajov a ktorý spracováva osobné
     údaje dotknutých osôb. Prevádzkovateľ má za nižšie uvedených podmienok zmluvnej spolupráce záujem využívať služby
     poskytovateľa pri zabezpečení úloh pri nezávislom výkone dohľadu nad ochranou osobných údajov prostredníctvom
     činnosti zodpovednej osoby.

2.3. Poskytovateľ ako podnikateľský subjekt prehlasuje, že ním určená zodpovedná osoba spĺňa osobnostné  vlastnosti
     (bezúhonnosť, plná spôsobilosť na právne úkony) a kvalitatívne vlastnosti v zmysle zákona.

2.4.  Pre účely tejto zmluvy sa má za to, že zmluvná strana označená ako prevádzkovateľ je prevádzkovateľom v zmysle
     Nariadenia GDPR a § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých
     zákonov.

                                                                            čl. III.
                                           Predmet zmluvy

3.1. Predmetom tejto zmluvy je úprava postupu, práv a povinností zmluvných strán pri výkone činnosti zodpovednej osoby a pri
    zabezpečení podmienok nezávislého dohľadu nad ochranou osobných údajov zo strany Poskytovateľa ako zodpovednej
    osoby vrátane určenia rozsahu zodpovednosti, ktorú je možné uplatniť vo vzťahu k poskytovateľovi pri zistení, že dohľad
    nad ochranou osobných údajov spracovávaných prevádzkovateľom nebol vykonaný riadne.

3.2. Predmetom  zmluvy   je  záväzok  poskytovateľa  vykonať  u prevádzkovateľa  bezpečnostný  audit  informačných
    a monitorovacích systémov a vypracovať bezpečnostnú dokumentáciu v súlade so zákonom č. 18/2018 Z. z. o ochrane
    osobných  údajov  a o zmene  a doplnení  niektorých  zákonov  a v súlade  s  Nariadením GDPR   : NARIADENIE
   EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní
    osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o
    ochrane údajov).

3.3. Poskytovateľ sa zaväzuje zabezpečiť činnosť výkonu zodpovednej osoby od momentu účinnosti zmluvy v zmysle
    Nariadenia GDPR a zákona.

3.4. Prevádzkovateľ prehlasuje a berie na vedomie uvedený záväzok poskytovateľa zabezpečiť činnosť výkonu zodpovednej
    osoby v zmysle právnej úpravy, ktorá nadobudla účinnosť 25.05.2018 (Nariadenie GDPR a zákon č. 18/2018 Z. z. o
    ochrane osobných údajov a o zmene a doplnení niektorých zákonov) a zaväzuje sa v pokračovaní zmluvného vzťahu
     s poskytovateľom.

                                                                            čl. IV.
                                          Určenie zodpovednej osoby
4.1. Pre účely plnenia úloh zodpovednej osoby u prevádzkovateľa tak, ako sú tieto povinnosti upravené v Nariadení GDPR a
     zákone, sa poskytovateľ zaväzuje určiť prevádzkovateľovi osobnostne a odborne spôsobilú fyzickú osobu, ktorá s týmto
     určením súhlasila, a to bezodkladne po podpise zmluvy (ďalej len „zodpovedná osoba“).

          Titul, meno a priezvisko                 :       JUDr. Radovan Tomaško
        Kontaktné údaje                            :       tomasko@osobnyudaj.sk
         (ďalej len „zodpovedná osoba)

4.2. Poskytovateľ je oprávnený vymenovať pre Prevádzkovateľa ďalšie zodpovedné osoby, pričom o tom musí informovať
     Prevádzkovateľa a zároveň túto skutočnosť oznámiť Úradu. Počas trvania tejto zmluvy nie je Prevádzkovateľ oprávnený
     bez vedomia a zároveň bez súhlasu Poskytovateľa poveriť dohľadom nad ochranou osobných údajov inú zodpovednú
     osobu.

4.3. Prevádzkovateľ je povinný bezodkladne informovať poskytovateľa v prípade, že zistí, alebo sa dôvodne domnieva, že
     určená zodpovedná osoba nespĺňa osobnostné alebo odborné predpoklady na výkon funkcie zodpovednej osoby, alebo
     z iných dôvodov hodných osobitného zreteľa je pochybnosť o jej riadnom a nezávislom výkone dohľadu nad ochranou
    osobných údajov spracovávaných prevádzkovateľom.

4.4. V prípade, že poskytovateľ v zmysle bodu  4.3. nezabezpečí z dôvodov spočívajúcich výlučne na jeho  strane inú
    zodpovednú osobu, táto okolnosť zakladá právo prevádzkovateľa na (i) úhradu zmluvnej pokuty zo strany poskytovateľa
    vo výške rovnajúcej sa dvojnásobku mesačnej odmeny s DPH podľa bodu 8.1 tejto zmluvy za každý, aj začatý mesiac
     porušenia tejto zmluvnej povinnosti zo strany poskytovateľa a (ii) odstúpenie od zmluvy. Pokiaľ prevádzkovateľ právo na
     odstúpenie riadne uplatní, toto odstúpenie nadobudne účinnosť a následne poverí sám inú zodpovednú osobu, zaväzuje sa
     splniť si oznamovaciu povinnosť voči úradu, t.j. oznámiť skončenie pôsobenia zodpovednej osoby uvedenej v bode 4.1.
     a nahlásiť   inú,  ním  určenú  zodpovednú  osobu,  ktorá  splnením  podmienok  poverenia  výlučne  zodpovedá
     prevádzkovateľovi za dohľad nad ochranou ním spracovávaných osobných údajov.

4.5 V prípade,  že  každá  z poverených  zodpovedných  osôb  zodpovedá  za  dohľad  nad  ochranou  osobných  údajov
    u prevádzkovateľa v zmysle  zákona,  rozdelenie zodpovednosti zodpovedných osôb medzi  nimi navzájom v rámci
    jednotlivých organizačných zložiek podniku prevádzkovateľa (pobočiek) je vo výhradnej kompetencii poskytovateľa.

4.6 Prevádzkovateľ berie na vedomie, že poskytovateľ, resp. zodpovedná osoba  je oprávnená pohybovať sa po území
    prevádzkovateľa za účelom kontrolovania plnenia povinností prevádzkovateľa v  oblasti ochrany osobných údajov.
    Prevádzkovateľ berie na vedomie, že poskytovateľ, resp. zodpovedná osoba sa môže pohybovať v exteriérových priestoroch
    prevádzkovateľa aj bez vedomia prevádzkovateľa.

                                                                             čl. V.
                                           Povinnosti zodpovednej osoby

5.1. V zmysle dohody zmluvných strán je rozsah povinností zodpovednej osoby ďalej obsahovo vymedzený Nariadením GDPR
     a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Vzhľadom na uvedené
     právne predpisy je zodpovedná osoba povinná najmä:

5.1.1.   poskytovať informácie a poradenstvo prevádzkovateľovi a zamestnancom, ktorí vykonávajú spracúvanie osobných
        údajov, o ich povinnostiach podľa Nariadenia GDPR, zákona, alebo medzinárodných zmlúv, ktorými je Slovenská
         republika viazaná a iných právnych predpisoch upravujúcich oblasť ochrany osobných údajov,
5.1.2.   monitorovať súlad so zákonom, Nariadením GDPR, osobitnými predpismi alebo medzinárodnými zmluvami, ktorými
          je Slovenská republika viazaná a  s inými právnymi predpismi, upravujúcimi oblasť ochrany osobných údajov a s
        pravidlami  prevádzkovateľa súvisiacimi  s  ochranou  osobných  údajov  vrátane  rozdelenia  povinností,  vrátane
        zvyšovania povedomia a odbornej prípravy osôb, ktoré sú zapojené do spracovateľských operácií a súvisiacich auditov
        ochrany osobných údajov,
5.1.3.   poskytovať na požiadanie poradenstvo, ak ide o posúdenie vplyvu na ochranu osobných údajov a monitorovanie jeho
        vykonávania podľa Nariadenia GDPR a zákona,
5.1.4.   spolupracovať s Úradom na ochranu osobných údajov,
5.1.5.   plniť úlohy kontaktného miesta pre úrad v súvislosti s otázkami týkajúcimi sa spracúvania osobných údajov vrátane
        predchádzajúcej konzultácie podľa Nariadenia GDPR a zákona a podľa potreby aj konzultácie v iných veciach,
5.1.6.   zodpovedná osoba pri výkone svojich úloh náležite zohľadňuje riziko spojené so spracovateľskými operáciami, pričom
         berie do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov.

5.2. Ak Zodpovedná osoba prestane spĺňať podmienky podľa Nariadenia GDPR a zákona, je povinná bez zbytočného odkladu
    oznámiť túto skutočnosť prevádzkovateľovi. Po zaslaní oznámenia podľa predchádzajúcej vety sa poskytovateľ zaväzuje
     postupovať tak, aby bola zachovaná náležitá ochrana osobných údajov dotknutých osôb a zachované zákonné povinnosti
     prevádzkovateľa.

5.3. V záujme ochrany práv prevádzkovateľa sa zodpovedná osoba zaväzuje sama, alebo prostredníctvom ňou poverenej tretej
    osoby (napríklad advokátska kancelária), na vlastné náklady spracovať a doručiť prevádzkovateľovi námietky alebo
     vyjadrenia k protokolom, alebo záznamom o kontrole vykonávanej u prevádzkovateľa.

                                                                            čl. VI.
                                            Povinnosti prevádzkovateľa

6.1. V zmysle dohody zmluvných strán je poskytovateľom určená zodpovedná osoba, resp. samotný poskytovateľ, oprávnený
     vyžadovať pre riadne plnenie tejto zmluvy plnú súčinnosť zo strany prevádzkovateľa, a za tým účelom sa prevádzkovateľ
     zaväzuje:

6.1.1.   poskytnúť na požiadanie, ktoré môže byť vznesené akoukoľvek preukázateľnou formou (osobne, písomne   resp.
        vrátane toho aj formou elektronickej komunikácie na určenú e-mailovú adresu) tie informácie, ktoré sú nevyhnutné pre
        poskytovateľa (ním poverenú zodpovednú osobu) na riadne a včasné plnenie tejto zmluvy.

6.1.2.   bude bezodkladne preukázateľnou formou informovať zodpovednú osobu (bod  4.1.) a poskytovateľa o prijatí
       oznámenia o ohlásenej kontrole zo strany kontrolného orgánu (ďalej len „kontrola“) s uvedením najmä predmetu
        a účelu kontroly a bude ho bezodkladne preukázateľne informovať o prijatí akejkoľvek písomnosti zo strany úradu či
        kontrolného orgánu, žiadosti dotknutej osoby alebo podnetu zo strany akejkoľvek osoby (vrátane anonymného
        podnetu) v ktorom sa konštatuje porušovanie zákona pri povinnosti prevádzkovateľa pri nakladaní s osobnými údajmi.

6.1.3.   že bez vedomia a bez preukázateľného súhlasu zodpovednej osoby (bod 4.1.):

         a)  nepodá  žiadne  písomné  stanovisko  úradu  ani  kontrolnému  orgánu  s výnimkou,  ak  napriek  dožiadaniu
            adresovanému zodpovednej osobe (bod 4.1.) sa táto k dožiadaniu nevyjadrí v určenej lehote nie kratšej ako 10
            pracovných dní.

        b)  pred potvrdením termínu kontroly, t. j. predtým, ako úradu či kontrolnému orgánu zašle potvrdenie o oznámenom
             termíne kontroly, si tento termín preverí u zodpovednej osoby (bod. 4.1.) s ohľadom na možnú kolíziu uvedeného
             termínu s aktivitami zodpovednej osoby (bod. 4.1.), inak nenesie poskytovateľ zodpovednosť za neprítomnosť
            zodpovednej osoby (bod 4.1.) počas kontroly vo vopred neodsúhlasenom termíne.

         c)   neuhradí ani neuzná pokutu či akúkoľvek inú sankciu udelenú zo strany kontrolného orgánu / úradu / čím zmarí
             prípadné podanie námietok alebo odvolania voči rozhodnutiu o udelení pokuty, resp. možnosť vyjadriť sa
           k protokolu či záznamu o kontrole,

        d)   nepoverí svojim zastupovaním tretiu osobu, ktorá bude oprávnená konať bez vedomia a bez povinnej súčinnosti s
            poverenou zodpovednou osobou,

6.1.4.   v pracovný deň na požiadanie poskytnúť zodpovednej osobe vhodné kancelárske priestory v mieste svojho sídla, resp.
        na inom mieste, kde sa nakladá a kde sa uschovávajú osobné údaje, a kde jej bude umožnené plniť povinnosti podľa
          tejto zmluvy v nevyhnutnom obvyklom pracovnom čase,  ak tieto nebude vykonávať na inom mieste nezávisle od
        prevádzkovateľa.

6.1.5.   že bude informovať poskytovateľa a ním poverenú zodpovednú osobu o všetkých zmenách skutočnostiach, dôležitých
        pre plnenie povinností poskytovateľa a/alebo zodpovednej osoby, vplývajúcich im z tejto zmluvy alebo príslušných
        právnych predpisov.

6.2. Prevádzkovateľ berie na vedomie povinnosť zverejniť kontaktné údaje zodpovednej osoby, napríklad na ich webovom
      sídle a to dňom účinnosti tejto zmluvy.
6.3. Prevádzkovateľ berie na vedomie, že zodpovedná osoba má postavenie oprávnenej osoby prevádzkovateľa s právom
     prístupu do informačných systémov prevádzkovateľa v rozsahu potrebnom na plnenie svojich úloh.

6.4. V prípade, že u Prevádzkovateľa začala kontrola z úradu, ktorá do dnešného dňa nebola ukončená, príp. správne konanie
     vedené úradom, je Prevádzkovateľ povinný túto skutočnosť oznámiť Poskytovateľovi ešte pred podpisom tejto zmluvy. V
    opačnom prípade má Poskytovateľ právo odstúpiť od zmluvy.

                                                                           čl. VII.
                                     Zodpovednosť poskytovateľa

7.1. Pokiaľ počas trvania tejto zmluvy bude u prevádzkovateľa vykonaná kontrola po ukončení ktorej bude prevádzkovateľovi
     právoplatne napriek konaniu v súčinnosti s poskytovateľom a dodržaniu ustanovení tejto zmluvy, zákona a pokynov
     poskytovateľa alebo zodpovednej osoby, udelená pokuta podľa § 104 zákona, zaväzuje sa poskytovateľ nahradiť mu
     vzniknutú škodu predstavujúcu sumu, ktorú v dôsledku právoplatne udelenej sankcie zo strany kontrolného orgánu
     prevádzkovateľ zaplatil kontrolnému orgánu v celej jej výške.

7.2. Poskytovateľ nezodpovedá za žiadnu škodu, ktorá vznikla prevádzkovateľovi na úseku dohľadu nad ochranou osobných
     údajov prostredníctvom ním určenej zodpovednej osoby ak:

         a)   prevádzkovateľ porušil vo vzťahu k poskytovateľovi / zodpovednej osobe / povinnosť riadnej a včasnej súčinnosti

        b)   prevádzkovateľ napriek písomnému oznámeniu zodpovednej osoby neprijal ňou určené opatrenia na úseku
            ochrany osobných údajov, resp. neodstránil ním zistené nedostatky

         c)   nezaslal kontrolnému orgánu námietky, vyjadrenia či akékoľvek stanovisko, ktoré v jeho mene včas písomne
               pripravila zodpovedná osoba s cieľom preukázať dodržiavanie zákona u prevádzkovateľa a/alebo s cieľom zrušiť
             rozhodnutie o pokute, a/alebo s cieľom napadnúť oprávnenosť či výšku udelenej pokuty zo strany kontrolného
            orgánu

7.3. Nie je porušením žiadnej zmluvnej povinnosti zo strany poskytovateľa  / zodpovednej osoby / ak tá je výsledkom jej
     omisívneho konania po dobu, kedy bol prevádzkovateľ v omeškaní s odplatou pre poskytovateľa.

                                                                           čl. VIII.
                                      Odplata a platobné podmienky

8.1. Za zabezpečenie výkonu činnosti zodpovednej osoby prináleží poskytovateľovi pravidelná paušálna mesačná odplata vo
     výške: 250,00,- EUR (slovom: dvestopäťdesiateur). Uvedená suma je sumou bez DPH. DPH bude účtovaná v aktuálnej
     sadzbe podľa všeobecne záväzných právnych predpisov, platných v čase fakturácie. Zmena sadzby DPH nevyžaduje
     uzavretie dodatku k zmluve. Ku dňu uzatvorenia zmluvy tak mesačná odplata pozostáva zo sumy uvedenej vyššie a zo
     sadzby DPH: 50,00,- EUR, t. j. odplata vrátane DPH je 300,00,- EUR. Úhradu dojednanej odplaty za daný mesiac, si bude
     poskytovateľ uplatňovať elektronickou faktúrou (daňovým dokladom), ktorú  vystaví a odošle vždy najneskôr do
     posledného dňa v mesiaci za ktorý je odplata účtovaná s povinnosťou doručiť ju s poukazom na bod 8.1.1 - 8.1.8 bez
     zbytočného odkladu prevádzkovateľovi.

         8.1.1   Prevádzkovateľ podľa zákona o dani z pridanej hodnoty č. 222/2004 Z. z. v platnom znení (ďalej len ,,zákon o...