Přeskočit na obsah
DSDATADokumenty
Dokumenty pro firmy

Smlouva o zpracování osobních údajů (zpracovatelská smlouva podle čl. 28 GDPR)

Smlouva mezi správcem a zpracovatelem (účetní, IT, mzdová agentura, cloud, marketing) se všemi povinnými náležitostmi čl. 28 odst. 3 GDPR.

  • Náhled zdarma
  • Word i PDF
  • Úpravy bez doplatku
  • Údaje šifrované
Správce
1

Správce

Zpracovatel
2

Zpracovatel

Předmět zpracování
3

Předmět zpracování

Podmínky
4

Podmínky

Schválení subzpracovatelé (nepovinné)
Místo a datum
5

Místo a datum podpisu

Datum můžete nechat prázdné a doplnit ho při podpisu rukou.

Hotovo? Prohlédněte si náhled

Náhled je zdarma. Celý dokument ve Wordu a PDF za 249 Kč – bez registrace a bez předplatného.

Generátor dokumentů je technický nástroj, který sestaví dokument podle údajů zadaných uživatelem. Provozovatel neposkytuje právní služby ani právní poradenství a neověřuje správnost, úplnost ani pravdivost zadaných údajů. Za správnost údajů, výběr vhodného dokumentu, kontrolu dokumentu před podpisem a jeho použití odpovídá uživatel. Provozovatel neodpovídá za škodu vzniklou v důsledku nesprávných nebo neúplných údajů, nevhodného výběru dokumentu, úprav dokumentu uživatelem ani změny právních předpisů; v rozsahu, v jakém to právní předpisy dovolují, je jeho odpovědnost omezena na cenu zaplacenou za dokument. Ve složitějších případech doporučujeme konzultaci s advokátem nebo notářem. Obchodní podmínky

Co potřebujete vědět

Pověří-li správce zpracováním osobních údajů jinou osobu – účetní kancelář, mzdovou agenturu, IT správce, poskytovatele cloudu nebo e-mailingu – musí s ní uzavřít smlouvu podle čl. 28 odst. 3 GDPR. Smlouva musí vymezit předmět, dobu, povahu a účel zpracování, typ údajů a kategorie subjektů a stanovit povinnosti zpracovatele, zejména zpracovávat údaje jen na doložené pokyny, zajistit mlčenlivost a bezpečnost a pomáhat správci.

Právní základ: čl. 28, 29, 32, 33 a 82 nařízení (EU) 2016/679 (GDPR); čl. 44 až 46 GDPR (předávání do třetích zemí)

Časté dotazy

Zpravidla ano – zpracovává osobní údaje zaměstnanců a obchodních partnerů klienta na jeho pokyn a pro jeho účely. Zpracovatelem však není ten, kdo o účelech a prostředcích rozhoduje sám (například advokát při poskytování právních služeb, který bývá samostatným správcem).
Jen s předchozím konkrétním nebo obecným písemným povolením správce. Při obecném povolení musí správce informovat o zamýšlených změnách a dát mu možnost vznést námitky; subzpracovatel musí mít stejné povinnosti (čl. 28 odst. 2 a 4 GDPR).
Zpracovatel odpovídá za škodu, pokud nesplnil povinnosti, které GDPR ukládá zpracovatelům, nebo jednal nad rámec či v rozporu s pokyny správce (čl. 82 odst. 2 GDPR). Vůči subjektům údajů mohou odpovídat oba společně a nerozdílně (čl. 82 odst. 4).