Zmluva 4237

| Osobnyudaj.sk

PORADENSTVO A SLUŽBY V, OBLASTI
OCHRANY OSOBNÝCH ÚDAJOV

Zmluva o spracúvaní osobných údajov pre účely interného auditu PRS, 4 V, 023
(d’alej len ,,Zmluva o soU_AU*)
medzi

Prevadzkovatel’om
Obchodné meno: Mestska éast Bratislava - Devinska Nova Ves
Sidlo: Novoveska 17/A Bratislava - m. ¢. Devinska Nova Ves, 84310
Statutérny organ: Darius Krajéir, starosta
ICO: 00603392
DIC: 2020919109
(ďalej len ,, Prevadzkovatel’“)

a
Sprostredkovatel’om
Obchodné meno: ML — audit, s.r.o.
Sidlo: éat. Nebiljaka 658/7, Svidnik 089 01
Statutarny organ: Ing. Michal Lazo, konatel
Zapis: oddiel Sro, vlozka ¢islo 20299/P
ICO: 44 228 805
DIC: 2022630841
IC DPH: SK 2022630841

(ďalej len ,, Sprostredkovatel’“)

Prevadzkovatel a Sprostredkovatel spolu oznatovani aj ako ,,zmluvné strany“.

Spractvanie osobnych udajov (ďalej aj „údaje“) sa vykonava v rezime podla čl. 28 Nariadenia Európskeho
Parlamentu a Rady (EU) 2016/679 z 27. aprila 2016 o ochrane fyzickych osôb pri spractivani osobnych tidajov
a o volnom pohybe takychto údajov, ktorym sa zruSuje smernica 95/46/ES (vSeobecné nariadenie o ochrane
údajov) (dalej len ,, nariadenie GDPR“) a § 34 zakona č. 18/2018 Z.z. o ochrane osobnych údajov a o zmene
a doplneni niektorych zakonov (ďalej len ,, Zakon“‘).

1. Predmet a trvanie Zmluvy o SOU_AU

1.1. | Zmluva o SOU_AU sa uzatvara na základe platnej Zmluvy o poskytovani auditorskych sluzieb podľa §
269 ods. 2 anasl. zákona č. 513/1991 Obchodny zakonnik v zneni neskorSich predpisov a § 23 ods. 5
zakona &. 423/2015 Z. z. o štatutárnom audite a o zmene a doplneni zakona é. 431/2002 Z. z. o účtovníctve
v zneni neskorSich predpisov (d’alej len ,,zmluva‘), na ktorú ďalej odkazuje tento dokument. T

1.2; Predmetom Zmluvy o SOU_AU je úprava vzdjomnych prav a povinnost{ zmluvnych stran pri spractivani
osobnych údajov dotknutych osôb Sprostredkovatelom vmene Prevadzkovatel’'a a poverenie
Sprostredkovatel’a Prevadzkovatelom spracivanim osobnych tidajov, ktoré Prevadzkovatel’ spractiva vo
svojich informaénych systémoch, v rozsahu a za podmienok stanovenych nižšie.

1.3. Trvanie Zmluvy o SOÚ AU a doba spractivania zodpoveda trvaniu akéhokol'vek zmluvného vzt’ahu
Prevadzkovatel’a so Sprostredkovatel’om v oblasti poskytovania internych auditorskych sluzieb.

1.4. Prevadzkovatel’ je opravneny odstipit’ od Zmluvy o SOÚ AU s okamiitou účinnosťou v pripade:

osobnyudaj.sk, s.r.o. DUETT Business Residence, Namestie osloboditelov 3/A, 040 01 KoSice tel číslo: 02/ 800 800 80
ICO: 50 528 041 IČ DPH: SK2120357041 IBAN: SKO5 1100 0000 0029 4103 4594 email: info@osobnyudaj.sk
SWIFT: TATRSKBX Okresny stid KoSice I Odd.: Sro Viozka &.: 41065/V www.osobnyudaj.sk

| Osobnyudaj.sk

PORADENSTVO A SLUŽBY V OBLASTI
OCHRANY OSOBNÝCH ÚDAJOV

a) porušenia aplikovateľných právnych predpisov ohľadom ochrany osobných údajov, najmä nariadenia
GDPR alebo Zákona, ,

b) porušenia zmluvných ustanovení o ochrane údajov obsiahnutých v Zmluve o SOU_AU alebo v zmluve,

c) poruSenia technickych a organizatnych opatreni schvdlenych Prevadzkovatelom podľa bodu 5 Zmluvy
o SOU_AU,

d) ukonéenia zmluvy, bez ohPadu na dôvod, spdsob a pripadnt spornost’ ukonéenia,

e) ak Sprostredkovatel’ nechce alebo nie je schopny vykonať opodstatnené pokyny Prevddzkovatel’a.

2. Uéel Zmluvy o SOU_AU

2.1. Uéel planovaného spractivania osobnych tidajov Sprostredkovatelom je vymedzeny poskytovanim sluzieb
v oblasti interného auditu, ktorý sa riadi osobitnymi predpismi, najma z4konom č. 423/2015 Z.z.
o Statutaérnom audite a o zmene a doplnení zákona č. 431/2002 Z.z. o účtovníctve v znení neskorších
predpisov a súvisiacimi právnymi predpismi v oblasti účtovníctva a daňových predpisov. Spracúvanie sa
realizuje aj na plnenie zmluvy uvedenej v bode 1.1. tejto zmluvy.

2.2.  Zmluvne dohodnuté spracúvanie osobných údajov sa vykoná výlučne v sídle Prevádzkovateľa a/alebo
Sprostredkovateľa, prípadne v rámci členského štátu Európskej únie (EÚ) alebo v rámci členského štátu
Európskeho hospodárskeho priestoru (EHP). Každý prenos osobných údajov do štátu, ktorý nie je
členským štátom EÚ alebo EHP alebo do medzinárodnej organizácie, si vyžaduje predchádzajúci súhlas
Prevádzkovateľa a vykoná sa iba v prípade, keď boli splnené osobitné podmienky prenosov podľa čl. 44 a
nasl. nariadenia GDPR.

3: Rozsah osobnych tidajov planovanych na spracivanie Sprostredkovatel’om
3.1. Predmet spracúvania osobnych tidajov zahriia nasledovné typy/kategérie údajov (zoznam/opis kategorii
Udajov):

a) priezvisko (aj rodné), meno, titul,

b) adresa trvalého pobytu alebo adresa prechodného pobytu,

c) koreSpondenéna adresa,

d) rodné éislo, datum narodenia,

e) vy8ka mzdy/platu

f) — podpis,

&) komunikatné údaje (napr. telefon, e-mail),

h) diné osobné údaje, ktoré sú potrebné na splnenie účelu auditu,
i)  iné osobné tidaje, ktoré vymedzuje osobitny predpis.

4. Kategorie dotknutych oséb

4.1. Do kategórie dotknutych oséb spadaju:
a) zamestnanci Prevadzkovatel’a,
b) bývalí zamestnanci Prevadzkovatela,
c) klienti Prevadzkovatela,
d) obchodni partneri Prevadzkovatel’a,
€) uchádzači o zamestnanie,
f) dné fyzické osoby, ktoré môžu byť dotknuté osobitným zákonom.

5. Technické a organizačné opatrenia

5.1. Prehlásenie Prevádzkovateľa:

osobnyudaj.sk, s.r.o. DUETT Business Residence, Námestie osloboditeľov 3/A, 040 01 Košice tel číslo: 02/ 800 800 80
ICO: 50 528 041 IČ DPH: SK2120357041 IBAN: SKOS 1 100 0000 0029 4103 4594 email: info@osobnyudaj.sk
SWIFT: TATRSKBX Okresny stid Košice I Odd.: Sro Vložka č.: 41 065/V www.osobnyudaj.sk

| Osobnyudaj.sk

PORADENSTVO A SLUŽBY V OBLASTI
OCHRANY OSOBNÝCH ÚDAJOV

Prevádzkovateľ prehlasuje, že na zaistenie ochrany práv dotknutých osôb prijal primerané technické
a organizačné opatrenia anechal si vypracovať spoločnosťou Osobnyudaj.sk, s.r.o. bezpečnostnú
dokumentáciu, ktorá deklaruje zákonné spracúvanie osobných údajov.

Prevádzkovateľ zároveň prehlasuje, že zaviedol transparentný systém zaznamenávania bezpečnostných
incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.

Jednotlivé informácie sa môže dotknutá osoba dozvedieť priamo na webovom sídle Prevádzkovateľa
a/alebo je povinné informovanie sprístupnené k nahliadnutiu v sídle Prevádzkovateľa.

5.2. Prehlásenie Sprostredkovateľa:

Sprostredkovateľ prehlasuje, že pri spracúvaní osobných údajov dotknutých osôb postupuje v súlade s
nariadením GDPR a so Zákonom a na zaistenie ochrany práv dotknutých osôb prijal primerané technické
a organizačné opatrenia a to tak, aby nedošlo k porušeniu práv dotknutých osôb.

Sprostredkovateľ zároveň prehlasuje, že zabezpečí bezpečnosť údajov podľa čl. 28 ods. 3 písm. c) a čl. 32
nariadenia GDPR, najmä v súvislosti s čl. 5 ods. 1 a ods. 2 nariadenia GDPR. Prijímané opatrenia sú
opatreniami týkajúcimi sa bezpečnosti údajov a opatreniami, ktoré zaručujú úroveň ochrany údajov
zodpovedajúcu miere rizika porušení pri zachovávaní dôvernosti, integrity, dostupnosti a odolnosti
systémov. Súčasný stav spracúvania údajov, náklady na implementáciu, povaha, rozsah a účel spracúvania,
ako aj pravdepodobnosť výskytu rizika týkajúceho sa práv a slobôd fyzických osôb vo význame čl. 32 ods.
1 nariadenia GDPR a závažnosť tohto rizika sa rovnako musia zohľadniť.

Sprostredkovateľ prehlasuje, že jeho zamestnanci - oprávnené osoby, ktoré spracúvajú osobné údaje sú

riadne písomne poverené a zaviazané mlčanlivosťou, a to aj po skončení pracovného pomeru v zmysle §
79 Zakona.

6. Podmienky spractivania osobnych údajov

6.1. Prevadzkovatel stihlasi, aby Sprostredkovatel spracúval osobné údaje v elektronickej a papierovej forme
(upravte podla potreby), za spnenia nasledujticich podmienok:

a) Sprostredkovatel je opravneny spracúvať osobné údaje vyhradne na dohodnuty účel, spdsobom a v
rozsahu uréenom Prevadzkovatelom, ktory vyplyva zo zaznamu o spracovatelskych Cinnostiach
v príslušnom informagénom systéme (najma ziskavat, zhromaZd’ovat, zaznamenávať, usporadivat,
Struktirovat, uchovavat, prepracúvať alebo menit’, vyhladavat, prehliadat, vyuzivat, poskytovat
prenosom, Sirenim alebo poskytovat’ inym spdsobom, preskupovat’ alebo kombinovat’,, obmedzit’,
vymazať alebo likvidovat’) a nie je opravneny preniest tieto údaje Ziadnej tretej strane. Kdpie alebo
duplikaty údajov nie je moZné vyhotovovat’ bez vedomia Prevadzkovatel'a, okrem záložných képii, ktoré
sti potrebné na zabezpetenie riadneho spraciivania tdajov, ako aj údajov, ktoré sti poZadované za účelom
splnenia regulaénych (archivatnych) poziadaviek pre uchovavanie údajov,

b) Sprostredkovate? mézZe poverit’ spracivanim osobnych údajov ďalšieho sprostredkovatela (ďalej len
„SubSprostredkovateľ“) iba na zdklade osobitného pisomného sthlasu Prevadzkovatela; pri zapojeni
ďalšieho sprostredkovatefa do vykondvania osobitnych spracovatel'skych činností v mene
Prevadzkovatel’a je mu povinny uložiť rovnaké povinnosti týkajúce sa ochrany osobnych tdajov,

c) Sprostredkovatel bude spracúvať osobné tidaje len na základe pisomnych pokynov Prevadzkovatela,

d) Sprostredkovatel je povinny vykonaf opatrenia na zaistenie úrovne bezpetnosti spracúvania osobnych
udajov v súlade s él. 32 nariadenia GDPR,

osobnyuddj.sk, s.r.o. DUETT Business Residence, Namestie osloboditelov 3/A, 040 01 KoSice tel číslo: 02/ 800 800 80
ICO: 50 528 041 IC DPH: SK2120357041 IBAN: SKO5 1100 0000 0029 4103 4594 email: info@osobnyudaj.sk
SWIFT: TATRSKBX Okresny stid KoSice I Odd.: Sro Vložka č.: 41065/V www.osobnyudaj.sk

| Osobnyudaj.sk

PORADENSTVO A SLUZBY V-OBLASTI
OCHRANY OSOBNYCH UDAJOV

e) Sprostredkovatel’ je povinny poskytnúť súčinnosť PrevadzkovatePovi pri zabezpečovaní plnenia
povinností v oblasti bezpečnosti osobných údajov v súlade s čl. 32 až 36 nariadenia GDPR, ako aj
súčinnosť pri plnení povinností Prevádzkovateľa reagovať na žiadosti o výkon práv dotknutej osoby
ustanovenych v kapitole II nariadenia GDPR,

f) Sprostredkovatel je povinny vymazat’ osobné údaje alebo vrati? Prevadzkovatelovi osobné údaje po
ukonéeni poskytovania sluzieb týkajúcich sa spracúvania osobných údajov na základe rozhodnutia
Prevádzkovateľa a vymazať existujúce kópie,

8) Sprostredkovateľ je povinný poskytnúť Prevádzkovateľovi informácie potrebné na preukázanie splnenia
zmluvných povinností a poskytnúť súčinnosť v rámci auditu ochrany osobných údajov a kontroly zo
strany Prevádzkovateľa alebo audítora, ktorého poveril Prevádzkovateľ,

h) Sprostredkovateľ nemôže svojvoľne opraviť, vymazať alebo obmedziť spracúvanie údajov spracúvaných
y mene Prevádzkovateľa, môže tak urobit iba na zéklade zdokumentovanych pokynov od
Prevadzkovatela. V pripade, Ze dotknutá osoba poziada priamo Sprostredkovatel’a o opravu, vymazanie,
obmedzenie spractivania alebo uplatni voči Sprostredkovatelovi akékoľvek iné svoje pravo,
Sprostredkovatel’ bezodkladne posunie tito poziadavku dotknutej osoby Prevadzkovatelovi,

1) Ak osobitny predpis neustanovuje inak, po ukonéen{ zmluvného vztahu, najneskér však pri ukonéenj
platnosti zmluvy, na zdklade ktorej sa uzatvara Zmluva o SOU_AU - Sprostredkovatel vrati akékoľvek
prijaté dokumenty, pripravené vystupy spractivania a vyuzivania Udajov, ako aj súpis údajov tykajicich
sa zmluvného vztahu s Prevadzkovatel'om, alebo ich so sthlasom Prevadzkovatel’a zničí v súlade s
príslušnými ustanoveniami o ochrane údajov. To isté platí aj pre testovacie a chybné materiály s údajmi.
Na požiadanie bude Prevádzkovateľovi odovzdaný záznam o vymazani údajov.

7. Ďalšie dohodnuté podmienky

7.1. Prevádzkovateľ sa so Sprostredkovatefom dohodol na nasledovnych podmienkach:

a) Sprostredkovatel je povinny zabezpečiť osobné lidaje pred odcudzenim, stratou, poškodením,
neoprávneným prístupom, zmenou a rozširovaním. Na tento účel prijme primerané technické,
organizačné a personálne opatrenia,

b) Prevadzkovate? je opravneny požadovať od Sprostredkovatel’a preukdzanie vykonania v8etkych
predpisanych bezpeénostnych opatrení na ochranu osobnych tidajov,

©) vpripade, Ze Prevadzkovate? má pre zabezpetenie ochrany prav dotknutych oséb uréenti zodpovedni
osobu (,,DPO“), jej kontakiné údaje je povinny poskytntt SprostredkovatePovi,

d) vopripade, Ze Sprostredkovate? má pre zabezpetenie ochrany prav dotknutych osôb urgent zodpovedni
osobu (,,DPO*), jej kontakiné údaje je povinny poskytnúť Prevadzkovaterovi,

€) Sprostredkovatel bez zbytoéného odkladu informuje Prevadzkovatela, ak jeho pokyn povazuje za
poruSenie prévnych predpisov o spracovavani údajov. Sprostredkovate? bude v takomto pripade
opravneny pozastavit’ výkon príslušných pokynov, pokial ich Prevadzkovatel nepotvrdi alebo nezmeni,

f)  d’al8ich podmienok uvedenych v čl. 28 nariadenia GDPR

8. Zodpovednost’ Sprostredkovatel’a

8.1 Ak Sprostredkovate? poruší Zmluvu o SOÚ AU a sám určí prostriedky a účely spracúvania osobných
údajov, ktoré mu boli poskytnuté ako Sprostredkovateľovi, považuje sa vo vzťahu k takémuto spracúvaniu
za prevádzkovateľa a výhradne nesie zodpovednosť za takéto spracúvanie.

8.2. Za akékolvek porušenie povinnosti ohľadom ochrany osobnych údajov vyplyvajicich zo Zmluvy
o SOU_AU alebo nariadenia GDPR &i Zakona zo strany Sprostredkovatel’ovych subSprostredkovatelov
zodpoveda vyhradne Sprostredkovate?.

8.3. Ak Prevddzkovate? v súvislosti s preukázateľným poru’enim povinností Sprostredkovateľa (alebo jeho
subSprostredkovatela) pod?a Zmluvy o SOU_AU dostane pokutu, zavazuje sa nahradiť vzniknuth Skodu,

či poskytni? primerané (peňažné) zadosťučinenie. Sprostredkovateľ sa zároveň zaväzuje v súlade s $ 725

osobnyudaj.sk, s.r.o. DUETT Business Residence, Námestie osloboditeľov 3/A, 040 01 Košice tel číslo: 02/ 800 800 80
1ČO: 50 528 041 1Č DPH: SK2120357041 IBAN: SKOS 1 100 0000 0029 4103 4594 email: info@osobnyudaj.sk
SWIFT: TATRSKBX Okresny súd Košice I Odd.: Sro Vložka &: 41 065/V www.osobnyudaj.sk

“1. Osobnyudaj.sk

PORADENSTVO A SLUZBY V OBLASTI
OCHRANY OSOBNYCH UDAJOV

zakona č. 513/1991 Zb. Obchodny zdkonnik, odškodniť Prevadzkovatel’a v plnej výške udelenej pokuty,
uloZenej nahrady 8kody či primeraného (petiazného) zadostuéinenia.

9. Zavereéné ustanovenia

9.1.  Zmluva o SOU_AU nadobida platnosť dňom jej podpisu a účinnosť dňa 15.11.2023 alebo diiom je
podpisu, ak je datum podpisu neskorší ako 15.11.2023.

9.2.  Zmluvao SOÚ AU sa riadi pravnym poriadkom Slovenskej republiky. Na pravne vztahy v nej vyslovene
neupravené sa pouziju prislusné ustanovenia nariadenia GDPR, Zákona ako aj vSetkych platnych pravnych
predpisov Slovenskej republiky.

9.3. Spory tykajiice sa Zmluvy o SOU_AU alebo s ňou stivisiace, sa zmluvné strany zavazuju najprv vyriešiť
dohodou.

9.4. V pripade, Ze by sa niektoré ustanovenia Zmluvy o SOU_AU stali neplatnymi alebo neúčinnými, alebo ak
by sa v désledku legislativnych zmien dostali niektoré z ustanoveni Zmluvy o SOU_AU do rozporu s
aplikovatefnym pravnym poriadkom, nie je tymto dotknuta platnosf a účinnosť zostavajiicich ustanoveni
Zmluvy o SOU_AU.

9.5. Namiesto neplatného alebo neúčinného ustanovenia platia za zmluvne dohodnuté tie ustanovenia
vSeobecne záväzných pravnych predpisov, ktoré sa svojim zmyslom a účelom neplatnému alebo
neúčinnému ustanoveniu Zmluvy o SOÚ AU najviac približujú.

9.6. Zmluva o SOU_AU je vyhotovena v 2 rovnopisoch v slovenskom jazyku, pričom každá zmluvna strana
obdrzi jeden rovnopis. Zmluvu oSOU_AU moéZno meniť a dopíňať len pisomnymi dodatkami
podpisanymi oboma zmluvnymi stranami.

97. — Zmluvné strany vyhlasuju a potvrdzuji, Ze sa obozndmili so vSetkymi ustanoveniami uvedenymi v tejto
Zmluve o SOU_AU, si pre nich zrozumitelné, ich obsahu porozumeli, si vysledkom ich vz4jomnej
dohody podľa ich slobodnej véle, neboli dohodnuté v tiesni ani za napadne nevyhodnych podmienok, s jej
obsahom sthlasia a na znak súhlasu ju vlastnoruéne podpisuji.

ZPATIY Liz x - =
V BEATISAVE di a : ATON „dňa ae
Prevádzkovateľ Sprostredkovateľ
—_
osobnyudaj.sk, s.r.o, DUETT Business Residence, Namestie osloboditetov 3/A, 040 01 KoSice tel číslo: 02/ 800 800 80
IČO: 50 528 041 IČ DPH: SK21 20357041 IBAN: SKO5 1100 0000 0029 4103 4594 email: info@osobnyudaj.sk

SWIFT: TATRSKBX Okresny stid KoSice I Odd.: Sro Vložka č.: 41065/V www.osobnyudaj.sk

: - il

x I a NO i

| u

p , - if t

S - i |
|

s - 7 : | L