PREAMBULE
Tyto podmínky tvoří Smlouvu o zpracování osobních údajů ve smyslu článku 28 obecného nařízení o ochraně osobních údajů (EU) 2016/679 („Smlouva o zpracování“) mezi AgroJobs s.r.o. jako zpracovatelem osobních údajů a zemědělským podnikatelem jako zaměstnavatelem a správcem osobních údajů při poskytování vyhledávání zaměstnanců (základní smluvní vztah) a zpracování jimi za tímto účelem poskytnutých osobních údajů. Předpokladem uzavření Smlouvy o zpracování osobních údajů je vznik základního smluvního vztahu (inzerce volného pracovního místa ze strany zaměstnavatele prostřednictvím AgroJobs a vyhledávání zaměstnanců pro zaměstnavatele) mezi AgroJobs s.r.o. a zemědělským podnikatelem a z něj vyplývající činnosti AgroJobs s.r.o. jako zpracovatele.
1.1 Společnost AgroJobs s.r.o. (jak je definována níže) vydává tyto Podmínky zpracování osobních údajů fyzických osob formou textu Smlouvy o zpracování osobních údajů, a to v návaznosti na Všeobecné obchodní podmínky AgroJobs s.r.o. pro podnikatele (dále jen VOP), které upravují smluvní vztahy se zemědělskými podnikateli (dále také Správci), do nichž AgroJobs s.r.o. vstupuje v souvislosti se zprostředkováním zaměstnání a používáním elektronických systémů AgroJobs s.r.o.
1.2 Zpracovatelem osobních údajů (dále také Zpracovatel) a smluvní stranou této Smlouvy o zpracování osobních údajů (dále jen Smlouva o zpracování) je AgroJobs s.r.o., se sídlem Hybernská 1613/38, 110 00 Praha 1, Česká republika, IČO: 452 42 658, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze oddíl C, vložka 6718 (dále jen „AgroJobs“). AgroJobs je držitelem platného povolení ke zprostředkování zaměstnání vydaného Generálním ředitelstvím Úřadu práce ČR pod č.j. UPCR-2023/10636/18 podle § 60 odst. 1 a § 14 odst. 1 písm. a) a c) zákona č. 435/2004 Sb., zákon o zaměstnanosti, ve znění pozdějších předpisů
1.3 Na základě VOP a vzniklého základního smluvního vztahu mezi AgroJobs jako agenturou práce a inzerujícím zaměstnavatelem (klientem) jako správcem osobních údajů fyzických osob / uchazečů o zaměstnání (Subjekt údajů), kteří své osobní údaje (dále jen „Osobní údaje“) poskytli zaměstnavateli prostřednictvím služeb AgroJobs) upravuje tato Smlouva o zpracování práva a povinnosti mezi společností AgroJobs jako Zpracovatelem a Klientem, jako Správcem osobních údajů (společně „Strany“) v souvislosti se zpracováním osobních údajů v elektronických systémech AgroJobs pro Klienta.
1.4 Služby poskytované na základě základního smluvního vztahu mezi AgroJobs a Klientem zahrnují aktivity, při kterých může docházet ke zpracování osobních údajů Zpracovatelem pro Správce ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („Nařízení“).
1.5 Strany mají zájem na tom dostát všem povinnostem, které jim vyplývají z Nařízení a případně z dalších místních právních předpisů přijatých na základě Nařízení („Platné právní předpisy o ochraně osobních údajů“).
1.6 Podle článku 28 Nařízení je Správce povinen se Zpracovatelem uzavřít písemnou smlouvu o zpracování osobních údajů, ve které Zpracovatel mimo jiné poskytne dostatečné záruky pro zavedení vhodných technických a organizačních opatření k zajištění ochrany osobních údajů.
1.7 Strany uzavírají tuto Smlouvu o zpracování s cílem splnit své povinnosti vyplývající z Nařízení a Platných právních předpisů o ochraně osobních údajů, aby zajistily ochranu osobních údajů zpracovávaných stranami při plnění základního smluvního vztahu.
1.8 Strany si přejí, aby se tato Smlouva o zpracování vztahovala na všechny činnosti zpracování osobních údajů, které Zpracovatel provádí pro Správce v souvislosti se službami poskytovanými na základě základního smluvního vztahu.
2.1 Zpracovatel bude pro Správce zpracovávat osobní údaje, které pro Správce získal nebo získá Zpracovatel v souvislosti s jeho podnikatelskou činností (získáváním nové pracovní síly prostřednictvím činnosti Zpracovatele jako agentury práce a poskytování inzertních služeb na trhu práce), a to v rámci plnění povinností Zpracovatele vyplývajících ze základního smluvního vztahu.
2.2 Účelem této Smlouvy o zpracování je stanovení rozsahu práv a povinností Stran při zpracování Osobních údajů. Tato Smlouva o zpracování upravuje práva a povinnosti Stran při poskytování služeb podle článku 3.1. Tato Smlouva o zpracování se vztahuje na každou službu poskytovanou na základě základního smluvního vztahu zvlášť.
2.3 Tato Smlouva o zpracování dále stanoví rozsah Osobních údajů, které mají být zpracovávány, účel jejich zpracování a podmínky a záruky na straně Zpracovatele ohledně zajištění technického a organizačního zabezpečení Osobních údajů.
3.1 Zpracovatel bude zpracovávat Osobní údaje na základě obsahu základního smluvního vztahu a dále podle zdokumentovaných pokynů Správce v rozsahu nezbytném pro plnění povinností Zpracovatele ze základního smluvního vztahu a pro účely jejich využití Správcem v rámci jeho podnikatelské činnosti, a to pro správu a evidenci osobních údajů uchazečů o zaměstnání u Správce a pracovníků Správce při správě náborového procesu.
3.2 Zpracovatel bude zpracovávat Osobní údaje uchazečů o zaměstnání v následujícím rozsahu: jméno a příjmení; datum narození; adresa trvalého bydliště a kontaktní adresa; kontaktní údaje (telefonní číslo, e-mailová adresa); pracovní pozice; údaje obsažené v životopisu uchazeče o zaměstnání; další údaje poskytnuté uchazečem.
3.3. V případě, že Správce Zpracovateli poskytne nebo Zpracovateli budou jinak v souvislosti s činností pro Správce zpřístupněny i jiné Osobní údaje Subjektů údajů nebo Zpracovateli budou poskytnuty Osobní údaje jiných subjektů údajů a Zpracovatel současně jedná v pozici zpracovatele těchto Osobních údajů pro Správce, je Zpracovatel povinen zpracovávat a chránit i tyto Osobní údaje v souladu s požadavky vyplývajícími z (i) Nařízení, (ii) Platných právních předpisů o ochraně osobních údajů a (iii) této Smlouvy o zpracování.
3.4 Zpracovatel bude zpracovávat Osobní údaje Subjektů údajů po dobu trvání této Smlouvy o zpracování.
3.5 Zpracovateli za zpracování Osobních údajů dle této Smlouvy o zpracování nevzniká nárok na žádný další poplatek kromě odměny dle základního smluvního vztahu.
4.1 Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nedošlo k porušení Nařízení nebo Platných právních předpisů o ochraně osobních údajů.
4.2 Pokud Zpracovatel zjistí, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, oznámí to neprodleně Správci.
4.3 Při zpracování Osobních údajů se Zpracovatel řídí obsahem základního smluvního vztahu a zdokumentovanými pokyny Správce. Pokyny musí být udělovány v souladu s touto Smlouvou, většinou prostřednictvím příslušných funkcionalit jednotlivých produktů/služeb využívaných na základě základního smluvního vztahu. Pokyny zahrnují aktualizaci, výmaz, změnu nebo jiné nakládání s Osobními údaji. Žádný pokyn Správce nesmí vést k rozšíření technických nebo organizačních opatření nad rámec vymezený touto Smlouvou o zpracování. Zpracovatel upozorní Správce na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel může podle vlastního uvážení odmítnout splnit pokyn, který by vedl k porušení Nařízení nebo Platných právních předpisů o ochraně osobních údajů.
4.4 Zpracovatel je povinen dbát, aby žádný Subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů.
4.5 Zpracovatel se zavazuje plnit za Správce informační povinnost dle článku 13 Nařízení, pokud základní smluvní vztah nestanoví pro konkrétní produkty jinak.
4.6 Požádá-li Subjekt údajů dle článku 15 Nařízení o informace týkající se zpracování jeho Osobních údajů Zpracovatele, poskytne Zpracovatel Subjektu údajů identifikační údaje Správce a odkáže jej na povinnost uplatnění tohoto práva u Správce. Dále Zpracovatel postupuje podle písemných pokynů Správce.
4.7 Zpracovatel informuje Správce o šetření provedeném příslušným dozorovým úřadem a o jeho výsledku, týká-li se Osobních údajů zpracovávaných pro Správce anebo parametrů služby, které Správci Zpracovatel poskytuje, a poskytne mu informaci o tom, že se provedené šetření dotklo těchto parametrů. Pro vyloučení pochybností se má za to, že za provedené šetření se nepovažují žádosti příslušného dozorového úřadu týkající se zpracování Osobních údajů, u nichž neproběhlo řízení – kontrolní či správní.
4.8 Správce oznámí Zpracovateli jakoukoli kontrolu nebo zahájení správního řízení o uložení nápravného opatření a/nebo uložení pokuty příslušným dozorovým úřadem („Správní řízení"), pokud se kontrola nebo Správní řízení týká (i) Osobních údajů zpracovávaných Zpracovatelem pro Správce nebo (ii) parametrů služby poskytované Správci, a pokud se předpokládá, že provedení takové kontroly nebo Správního řízení může tyto parametry ovlivnit.
4.9 Zpracovatel bez zbytečného odkladu informuje Správce o jakémkoli porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných Osobních údajů („Porušení zabezpečení Osobních údajů"). Po informování Správce poskytne Zpracovatel Správci pomoc při řešení Porušení zabezpečení Osobních údajů a/nebo při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu.
4.10 Informace o Porušení zabezpečení Osobních údajů obsahuje přinejmenším:
(a) popis povahy daného případu Porušení zabezpečení Osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů a kategorií a přibližného množství dotčených záznamů Osobních údajů;
(b) popis pravděpodobných důsledků Porušení zabezpečení Osobních údajů;
(c) popis opatření, která Zpracovatel přijal nebo navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení Osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.
4.12 Zpracovatel se zavazuje být Správci nápomocen při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů, zejména na žádost na přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů; pokud tyto povinnosti mohou být plněny prostřednictvím funkcionalit jednotlivých produktů, Správce nebude vyžadovat neodůvodněnou součinnost Zpracovatele.
4.13 Zpracovatel se zavazuje být Správci nápomocen při zajišťování povinností stanovených Nařízením, zejména povinnosti zabezpečit zpracování Osobních údajů, ohlašovat případy Porušení zabezpečení Osobních údajů, zajistit posouzení vlivu na ochranu osobních údajů nebo předchozí konzultaci s dozorovým úřadem, a to s ohledem na povahu zpracování a informace, které má Zpracovatel k dispozici.
5.1 Zpracovatel se zavazuje, že ve smyslu článku 32 Nařízení přijme s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob veškerá technická a organizační opatření zabezpečení ochrany Osobních údajů způsobem uvedeným v Nařízení či v jiných závazných právních předpisech k vyloučení možnosti neoprávněného nebo nahodilého přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů.
5.2 Zpracovatel se zavazuje přijmout zejména následující organizační a technická opatření:
(a) aniž by byl dotčen článek 5.3 této Smlouvy o zpracování, Zpracovatel v případě zpracování Osobních údajů prostřednictvím vlastních zaměstnanců pověří touto činností pouze své vybrané zaměstnance, které poučí o jejich povinnosti zachovávat mlčenlivost ohledně Osobních údajů a o dalších povinnostech, které jsou povinni dodržovat tak, aby nedošlo k porušení Nařízení či této Smlouvy o zpracování;
(b) nesvěří zpracování Osobních údajů jakékoliv třetí osobě bez předchozího písemného souhlasu Správce, tím není vyloučen článek 5.3 a 5.4;
(c) bude používat odpovídající technické zařízení a programové vybavení způsobem, který vyloučí neoprávněný či nahodilý přístup k Osobním údajům ze strany jiných osob, než pověřených zaměstnanců Zpracovatele;
(d) bude Osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech;
(e) písemné dokumenty obsahující Osobní údaje bude uchovávat na zabezpečeném místě, přičemž bude vést řádnou evidenci o pohybu takových písemných dokumentů;
(f) Osobní údaje v elektronické podobě bude uchovávat na zabezpečených serverech nebo na nosičích dat, ke kterým budou mít přístup pouze pověřené osoby na základě přístupových kódů či hesel a bude Osobní údaje pravidelně zálohovat;
(g) zajistí dálkový přenos Osobních údajů, buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích, zejména prostřednictvím protokolu umožňujícího zabezpečenou komunikaci v počítačové síti. S přihlédnutím k povaze, rozsahu, kontextu a různě závažným rizikům mohou být některé Osobní údaje posílány e-mailem;
(h) prostřednictvím vhodných technických prostředků zajistí schopnost obnovit dostupnost Osobních údajů a přístup k nim včas v případě fyzických či technických incidentů, a to dle parametrů sjednaných pro danou službu v souladu se základním smluvním vztahem;
(i) zajistí pravidelné testování posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.
5.3 Zpracovatel není oprávněn pověřit zpracováním Osobních údajů dalšího zpracovatele.
5.4 Zpracovatel je povinen zavést a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany Osobních údajů v souladu s Nařízením a Platnými právními předpisy o ochraně osobních údajů.
6.1 Tato Smlouva o zpracování nabývá platnosti a účinnosti ke dni podpisu/uzavření základního smluvního vztahu a zaniká nejdříve se zánikem účinnosti tohoto vztahu. V případě, že Strany uzavřely nebo v budoucnu uzavřou jinou smlouvu, v rámci níž může docházet mimo jiné i ke zpracování Osobních údajů, zaniká tato Smlouva o zpracování současně se zánikem této jiné smlouvy, resp. se zánikem účinnosti poslední z takto uzavřených smluv.
6.2 Správce je oprávněn tuto Smlouvu o zpracování vypovědět ve lhůtě tří (3) dnů v případě, že Zpracovatel porušuje povinnosti vyplývající pro něj z Nařízení či Platných právních předpisů o ochraně osobních údajů a toto porušení nenapraví do patnácti (15) dnů od písemného vyrozumění Správcem anebo také v případě, kdy Správce nesouhlasí se zapojením Dalšího zpracovatele, vůči kterému podal písemné námitky a pokud dle vyjádření Zpracovatele je tento Další zpracovatel pro plnění Podkladové smlouvy nezbytný.
6.3 Zpracovatel je oprávněn tuto Smlouvu o zpracování vypovědět ve lhůtě tří (3) dnů v případě, že Správce porušuje povinnosti vyplývající pro něj z Nařízení či Platných právních předpisů o ochraně osobních údajů a Správce nezjedná nápravu závadného stavu do patnácti (15) dnů od oznámení Zpracovatele dle článku 4.2 této Smlouvy o zpracování anebo také v případě, kdy Správce nesouhlasí se zapojením Dalšího zpracovatele, vůči kterému podal písemné námitky a pokud dle vyjádření Zpracovatele je tento Další zpracovatel pro plnění Podkladové smlouvy nezbytný.
6.4 Není-li v Podkladové smlouvě u konkrétních produktů stanoveno jinak, po ukončení Podkladové smlouvy nebo této Smlouvy o zpracování, po uplynutí účelu zpracování Osobních údajů jiným způsobem, po odvolání souhlasu (je-li relevantní) Subjektem údajů nebo po podání žádosti Subjektem údajů podle článku 17 Nařízení, Zpracovatel podle pokynů Správce příslušné Osobní údaje zlikviduje nebo je předá Správci a zlikviduje Osobní údaje, které má k dispozici. Pokyn Správce ke zničení nebo předání Osobních údajů musí být Zpracovateli doručen nejpozději ke dni ukončení Podkladové smlouvy nebo této Smlouvy o zpracování, nebo pokud k němu dojde před ukončením Podkladové smlouvy nebo Smlouvy o zpracování, do 10 dnů poté, co je Správce nebo Zpracovatel (podle toho, co nastane později) informován o zániku účelu zpracování Osobních údajů, odvolání souhlasu nebo doručení žádosti podle článku 17 Nařízení, jinak Zpracovatel Osobní údaje Subjektu údajů zlikviduje ke dni ukončení této Smlouvy o zpracování nebo Podkladové smlouvy nebo po uplynutí výše uvedených lhůt.
6.5 Zpracovatel je po zániku této Smlouvy o zpracování povinen dodržovat veškeré povinnosti plynoucí z Nařízení či Platných právních předpisů o ochraně osobních údajů vedoucí zejména k předejití jakémukoliv neoprávněnému zpracování s Osobními údaji do doby, než dle pokynů Správce tyto Osobní údaje Zpracovatel předá Správci nebo provede jejich bezpečnou likvidaci.
6.6 Zánik této Smlouvy o zpracování představuje skutečnost, díky které se stávají nemožnými veškeré či pouze některé konkrétní druhy činností dle Podkladové smlouvy.
6.7 Povinnost zachování důvěrné povahy Osobních údajů trvá i po ukončení této Smlouvy o zpracování.
7.1 Veškerá oznámení včetně oznámení o Porušení zabezpečení Osobních údajů mohou být doručena osobně nebo poštou na adresu sídla druhé Strany nebo e-mailem (údaje jsou uvedeny v hlavním smluvním vztahu.
8.1 Právní vztahy, závazky, práva a povinnosti vyplývající z této Smlouvy o zpracování, jakož i dodatky k ní a její výklad, se budou řídit a vykládat právním řádem České republiky. Smluvní vztahy mezi Správcem a Zpracovatelem, které nejsou výslovně uvedeny v této Smlouvě o zpracování, se řídí ustanoveními VOP, které jsou dostupné na www.pracevzemedelstvi.cz.
8.2 Bude-li kterékoli ustanovení této Smlouvy o zpracování shledáno příslušným soudem nebo jiným orgánem neplatným, neúčinným, zdánlivým nebo nevymahatelným, bude takové ustanovení považováno za vypuštěné z této Smlouvy o zpracování a ostatní ustanovení této Smlouvy o zpracování budou nadále trvat, pokud z povahy takového ustanovení nebo z jeho obsahu anebo z okolností, za nichž bylo uzavřeno, nevyplývá, že je nelze oddělit od ostatního obsahu této Smlouvy o zpracování. Strany v takovém případě uzavřou takové dodatky k této Smlouvě o zpracování, které umožní dosažení výsledku stejného, a pokud to není možné, pak co nejbližšího tomu, jakého mělo být dosaženo původním neplatným, neúčinným, zdánlivým nebo nevymahatelným ustanovením.
8.3 Strany se zavazují vyřešit jakýkoli spor vzniklý v souvislosti s plněním této Smlouvy o zpracování smírnou cestou. V případě, že se Stranám nepodaří vyřešit spor smírnou cestou do třiceti (30) dnů, je kterákoli ze Stran oprávněna předložit spor věcně a místně příslušnému soudu dle platných a účinných právních předpisů.
8.4 Rozsah zpracovávaných osobních údajů uvedený v článku 3.2 této Smlouvy o zpracování lze dle funkcionality příslušného produktu rozšířit či jinak změnit bez nutnosti změny Smlouvy o zpracování či VOP.
8.5 Pro případ uzavírání této Smlouvy o zpracování se Strany dohodly, že Smlouva o zpracování je uzavřena pouze tehdy, pokud dojde k úplné shodě projevů vůle Stran.
8.6 Pojmy blíže touto Smlouvou o zpracování nespecifikované, ale v této Smlouvě o zpracování uvedené mají význam stanovený ve VOP a v základním smluvním vztahu.
8.7 Tato Smlouva o zpracování zavazuje Strany v souladu s pravidly stanovenými ve VOP.
8.9 Tato Smlouva o zpracování je platná a účinná od 25. 5. 2023.
AgroJobs s.r.o.
Ing. Lenka Šímová
Ing. Martin Lev