Common use of Ochrana osobních údajů a důvěrných informací Clause in Contracts

Ochrana osobních údajů a důvěrných informací. 1. Dojde-li při realizaci činností vyplývajících z této smlouvy ke zpracování osobních údajů, smluvní strany se zavazují za účelem přizpůsobení obsahu smluvních ujednání uvedených v této smlouvě požadavkům nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), přijmout vhodná opatření a záruky za účelem ochrany osobních údajů subjektů údajů, které zpracovává kterákoli smluvní strana. 2. Vhodná opatření a záruky podle odst. 1 zahrnují např. dodržení zásady minimalizace zpracovávaných osobních údajů, zpracovávat údaje v podobě, která neumožňuje identifikaci subjektu údajů (anonymizace, agregace, pseudonymizace), jakož i vymezení technických a organizačních opatření pro standardní a záměrnou ochranu osobních údajů. Přihlédne se přitom k odchylkám ve smyslu § 16 odst. 3 zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. 3. Dojde-li ke zpracování osobních údajů, smluvní strany si vzájemně upraví vztahy pro určení, kdo je správcem a zpracovatelem osobních údajů a příp. uzavřou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. 4. Smluvní strany se zavazují, že budou vyvíjet maximální úsilí k předcházení ztrát nebo poškození dat, důvěrných informací, studijních materiálů, dokumentace a korespondence týkající se společného výzkumu. 5. Smluvní strany se zavazují zajistit utajení těch výrobních, technických či obchodních poznatků již dříve užívaných smluvními stranami nebo získaných při vědecko-výzkumné spolupráci, které mají majetkovou povahu a nejsou běžně dostupné v obchodních kruzích. Závazek chránit důvěrné poznatky je sjednán na dobu trvání závazku z této smlouvy a dále na dobu 5 let po skončení trvání závazku vzniklého z této smlouvy. Povinnost zajistit utajení důvěrných poznatků musí smluvní strany zajistit i u svých zaměstnanců a ostatních osob, které se budou podílet na vědecko-výzkumné spolupráci. V případě, že některá ze smluvních stran neoprávněně poskytne důvěrné poznatky třetím osobám nebo nezajistí jejich utajení, má druhá smluvní strana právo na náhradu škody vzniklé porušením uvedené povinnosti. 6. Pro účely této smlouvy budou za důvěrné poznatky považovány veškeré informace sdělené jednou smluvní stranou druhé smluvní straně v souvislosti s plněním této smlouvy, jakož i data, know-how, patenty, postupy, nákresy, prototypy atd. získané při plnění této smlouvy. Bez předchozího písemného souhlasu druhé smluvní strany nesmí žádná smluvní strana sdělit důvěrné informace žádné třetí osobě, ani použít důvěrné informace k jinému účelu než k plnění této smlouvy nebo k účelům předvídaným touto smlouvou. 7. Zákaz sdělení důvěrných informací se nevztahuje na sdělení důvěrných informací: a. které vešly ve veřejnou známost jinak, než v důsledku porušení této smlouvy; b. vyžadovaných zákonem nebo jinými právními předpisy, vztahujícími se na příslušnou smluvní stranu; c. prokazatelně známých smluvní straně před jejich sdělením druhou smluvní stranou; d. prokazatelně získaných smluvní stranou vlastní činností jinak než v souvislosti s plněním této smlouvy, sdělením druhou smluvní stranou nebo v důsledku porušení této smlouvy.

Ochrana osobních údajů a důvěrných informací. 1. Dojde-li při realizaci činností vyplývajících z této smlouvy ke Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajů ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů, smluvní strany se zavazují za účelem přizpůsobení obsahu smluvních ujednání uvedených v této smlouvě požadavkům nařízení Evropského Parlamentu ve znění pozdějších přepisů (dále jen „ZZOU“) a Rady čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), přijmout vhodná opatření a záruky za účelem ochrany osobních údajů subjektů údajů, které zpracovává kterákoli smluvní strana. 2. Vhodná opatření Zhotovitel má pro účely ochrany osobních údajů postavení zpracovatele a záruky podle odst. 1 zahrnují např. dodržení zásady minimalizace zpracovávaných osobních údajů, zpracovávat údaje v podobě, která neumožňuje identifikaci subjektu údajů (anonymizace, agregace, pseudonymizace), jakož i vymezení technických a organizačních opatření pro standardní a záměrnou ochranu objednatel postavení správce osobních údajů. Přihlédne se přitom Objednatel prohlašuje, že ke zpracování osobních údajů zpřístupněných zhotoviteli za účelem plnění této smlouvy a právních povinnosti zhotovitele disponuje dostatečným právním titulem. 3. Zhotovitel je oprávněn zpracovávat osobní údaje pouze za účelem nasazení systému eSSS pro výkon spisové služby objednatele. Za tímto účelem je zhotovitel oprávněn zpracovávat osobní údaje jméno, příjmení, e-mail, akademický titul, adresa, datum narození a podpis (dále jen „Osobní údaje“). 4. Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. 5. Xxxxxxxxxx je povinen přijmout vhodná technická a organizační opatření k odchylkám poskytnutí součinnosti objednateli při reagování na žádosti o výkon práv subjektů údajů stanovených GDPR a spolupracovat s objednatelem při zajišťování souladu s povinnostmi stanovenými články 32 až 36 GDPR a popsat je ve smyslu § 16 odst. 3 zákona č. 110/2019 Sb., svém návrhu smlouvy o zpracování osobních údajů, ve znění pozdějších předpisůkterý předloží objednateli. Zhotovitel je povinen neprodleně informovat objednatele o bezpečnostních rizicích nebo ohrožení 6. Zhotovitel je oprávněn zpracovávat osobní údaje jen za základě pokynů objednatele a v rozsahu nezbytném pro plnění předmětu této Smlouvy o dílo. Za tímto účelem je oprávněn osobní údaje zejména ukládat na nosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv zhotovitele vyplývajících z této Smlouvy o dílo, předávat zpracované osobní údaje objednateli a osobní údaje likvidovat/vymazat. Zhotovitel není oprávněn přemístit osobní údaje mimo prostory objednatele, pokud nemá k takovému přemístění písemný souhlas objednatele. 37. DojdeZhotovitel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům získaným od objednatele. 8. Xxxxxxxxxx zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni 9. Zhotovitel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují osobní údaje, byly uchovávány a přenášeny v souladu se směrnicemi objednatele, se kterými bude seznámen. 10. Zhotovitel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány a zpracovávány v pouze v souladu se schválenými směrnicemi objednatele, se kterými bude objednatelem seznámen, a pouze po dobu nezbytnou. Po uplynutí této doby budou tato data buď zlikvidována včetně nosičů, na kterých jsou uložena, nebo budou vymazána specializovaným programem k takovému výmazu určeným. 11. Je-li ke pro účely kontroly správného fungování předmětu plnění, odstranění vady nebo další úpravy či rozvoj díla nezbytné poskytnout zhotoviteli kopii databází, vzorků dat, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti objednatele, je zhotovitel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití, zejména musí zajistit, aby při přenosu a uložení byly šifrovány. V nešifrované podobně mohou být tyto údaje pouze během nezbytného zpracování. Pomine-li důvod zpracování osobních údajů, smluvní strany si vzájemně upraví vztahy pro určení, kdo je správcem a zpracovatelem osobních údajů a přípzhotovitel povinen tato data vymazat programem k takovému výmazu určeným nebo prokazatelně zničit tato data i s fyzickým nosičem. uzavřou smlouvu o O takové likvidaci dat je povinen objednatele informovat. 12. Xxxxxxxxxx je povinen bez prodlení oznámit objednateli svůj úmysl využít při zpracování osobních údajů podle člpoddodavatele a vyžádat si souhlas objednatele s využitím tohoto poddodavatele. 28 Bez souhlasu objednatele není zhotovitel oprávněn poddodavatele pro plnění této smlouvy využít. Zhotovitel je povinen smlouvou zajistit, aby takový poddodavatel plnil všechny podmínky stanovené touto smlouvou, k jejichž plnění se zhotovitel zavázal, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky nařízení GDPR. Smlouva musí být vyhotovena písemně, v to počítaje i elektronickou formu. Zhotovitel je povinen také naplnění a dodržování těchto povinností u svých poddodavatelů kontrolovat. 413. Smluvní strany Veškeré skutečnosti obchodní, ekonomické a technické povahy související se zavazují, že budou vyvíjet maximální úsilí k předcházení ztrát nebo poškození dat, důvěrných informací, studijních materiálů, dokumentace a korespondence týkající se společného výzkumu. 5. Smluvní strany se zavazují zajistit utajení těch výrobních, technických či obchodních poznatků již dříve užívaných smluvními stranami nebo získaných při vědecko-výzkumné spoluprácistranami, které mají majetkovou povahu a nejsou běžně dostupné v obchodních kruzíchkruzích a se kterými se smluvní strany seznámí při realizaci předmětu této smlouvy nebo v souvislosti s touto smlouvou, se považují za důvěrné informace. Závazek chránit Za důvěrné poznatky informace dle předchozí věty této smlouvy smluvní strany považují zejména analytickou, projektovou a realizační dokumentaci obsahující specifické know-how zhotovitele nebo objednatele, dále pak bezpečnostní dokumentaci k dílu jako celku a jeho jednotlivým částem. Za důvěrné informace se pro účely této smlouvy rovněž považují jakékoliv další skutečnosti, které si smluvní strany v úvodních fázích projektu jako důvěrné informace vydefinovaly a vzájemně písemně 14. Xxxxxxxxxx se zavazuje, že důvěrné informace ani osobní údaje jiným subjektům nesdělí, nezpřístupní, ani je sjednán na dobu trvání závazku z nevyužije ve prospěch svůj nebo jiné osoby. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo poddodavatelům, kteří jsou pověřeni plněním této smlouvy a dále na dobu 5 let po skončení trvání závazku vzniklého z této smlouvyza tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Povinnost zajistit utajení důvěrných poznatků musí smluvní strany zajistit Zhotovitel se zavazuje zabezpečit, aby i u svých zaměstnanců tyto osoby považovaly uvedené informace za důvěrné, chránily je a ostatních osobzachovávaly o nich mlčenlivost. 15. Za porušení povinnosti mlčenlivosti nebo povinností při zpracování osobních údajů osobami, které se budou na straně zhotovitele podílet na vědeckoplnění dle této smlouvy, odpovídá zhotovitel, a to v rozsahu, jako by povinnost porušil sám. 16. Povinnost plnit ustanovení tohoto článku smlouvy se nevztahuje na informace, které: a) mohou být zveřejněny bez porušení této smlouvy, b) byly písemným souhlasem obou smluvních stran zproštěny těchto omezení, c) jsou známy nebo byly zveřejněny jinak než následkem porušení povinnosti jedné ze smluvních stran, d) příjemce je prokazatelně zná dříve, než mu je sdělí smluvní strana, e) jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě zákona, popřípadě, jejichž uveřejnění je stanoveno zákonem, f) smluvní strana je sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování nebo ochrany svých práv. 17. Povinnost ochrany důvěrných informací trvá deset let od data podpisu smlouvy, a to bez ohledu na ukončení její platnosti. Doby, po které budou osobní údaje uchovávány, budou stanoveny v prováděcím projektu a smlouvě o zpracování osobních dat spolu s popisem mechanismů jejich zpracování a ochrany. 18. Xxxxxxxxxx je povinen vést záznamy o činnostech zpracování osobních dat a poskytnout objednateli součinnost při tvorbě hlášení pro dotčené dozorové úřady nebo subjekty údajů, kterým je objednatel povinen incidenty, které souvisí s porušením zabezpečení osobních údajů, hlásit. Zhotovitel je též povinen navrhnout opatření k nápravě a spolupracovat při jejich realizaci. 19. Xxxxxxxxxx je povinen ohlásit objednateli veškeré incidenty, které v souvislosti se zpracováním dat získaných od objednatele nastanou, a to zejména, zjistí-výzkumné spoluprácili porušení zabezpečení, dostupnosti nebo integrity osobních údajů. V Ohlášení provede neprodleně, nejpozději však do 24 hodin od okamžiku, kdy se o incidentu nebo porušení zabezpečení dozvěděl. 20. Ohlášení podle předchozího odstavce musí přinejmenším obsahovat: a) popis povahy daného případu porušení zabezpečení, dostupnosti nebo integrity osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů; b) jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního místa, které může poskytnout bližší informace; c) popis pravděpodobných důsledků incidentu včetně dopadu na subjekty údajů; d) popis opatření, která zhotovitel přijal nebo navrhl k přijetí s cílem vyřešit daný incident, včetně případných opatření ke zmírnění možných nepříznivých dopadů. 21. Není-li možné poskytnout všechny výše uvedené informace současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. 22. Nejpozději do jednoho měsíce od data platnosti této smlouvy zhotovitel poskytne objednateli svou 23. Xxxxxxxxxx není oprávněn předat osobní údaje, které zpracovává na základě této smlouvy žádné třetí straně bez svolení objednatele. Zejména není oprávněn poskytnout osobní údaje mimo území 24. Zhotovitel je povinen do 10 dnů po ukončení této smlouvy předat všechny osobní údaje zpracovávané na základě této smlouvy a další údaje podléhající ochraně dle tohoto článku smlouvy, které má v držení, objednateli a je povinen kopie těchto dat, které má v držení, řádně a nevratně vymazat programem k takovému výmazu dat určeným, případně protokolárně zničit včetně nosičů těchto informací a protokol o jejich zničení předat objednateli. Výjimkou je stav, kdy právo Evropské Unie nebo České republiky požaduje uložení těchto údajů u zpracovatele. 25. Zhotovitel je povinen poskytnout objednateli všechny informace potřebné k doložení toho, že byly splněny povinnosti dle článku 28 GDPR, umožnit objednateli audit nebo inspekci toho, jak zhotovitel při zpracování osobních údajů postupuje a zda dodržuje směrnice a postupy, se kterými objednatele seznámil, a zda dodržuje při zpracování osobních údajů ustanovení této smlouvy. Zhotovitel je povinen smluvně zajistit právo auditu objednatele i vůči poddodavatelům, kteří se podílejí na plnění této smlouvy. 26. Objednatel je oprávněn auditem nebo inspekcí pověřit třetí stranu. Zhotovitel nebo jeho poddodavatel jsou oprávněni odmítnout audit nebo inspekci třetí stranou v případě, že některá ze smluvních stran neoprávněně poskytne důvěrné poznatky třetím osobám tato třetí strana je vůči zhotoviteli nebo nezajistí jejich utajeníjeho poddodavateli v konkurenčním postavení na trhu, má druhá smluvní strana právo na náhradu škody vzniklé porušením uvedené povinnostikde zhotoviteli nebo jeho poddodavatel působí. V takovém případě objednatel navrhne pro výkon auditu nebo inspekce jinou třetí stranu nebo provede audit nebo inspekci sám. 627. Pro účely této smlouvy budou za důvěrné poznatky považovány veškeré informace sdělené jednou smluvní stranou druhé smluvní straně Xxxxxxxxxx informuje objednatele neprodleně, jestliže podle jeho názoru určitý pokyn objednatele porušuje nařízení GDPR nebo je v souvislosti rozporu s plněním této smlouvy, jakož i data, know-how, patenty, postupy, nákresy, prototypy atd. získané při plnění této smlouvy. Bez předchozího písemného souhlasu druhé smluvní strany nesmí žádná smluvní strana sdělit důvěrné informace žádné třetí osobě, ani použít důvěrné informace k jinému účelu než k plnění této smlouvy jinými platnými předpisy Evropské Unie nebo k účelům předvídaným touto smlouvouČeské republiky. 7. Zákaz sdělení důvěrných informací se nevztahuje na sdělení důvěrných informací: a. které vešly ve veřejnou známost jinak, než v důsledku porušení této smlouvy; b. vyžadovaných zákonem nebo jinými právními předpisy, vztahujícími se na příslušnou smluvní stranu; c. prokazatelně známých smluvní straně před jejich sdělením druhou smluvní stranou; d. prokazatelně získaných smluvní stranou vlastní činností jinak než v souvislosti s plněním této smlouvy, sdělením druhou smluvní stranou nebo v důsledku porušení této smlouvy.

Ochrana osobních údajů a důvěrných informací. 1. Dojde-li při realizaci činností vyplývajících z této smlouvy ke 8.1 Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajůúdajů ve smyslu § 6 zákona č. 110/2000 Sb., smluvní strany se zavazují za účelem přizpůsobení obsahu smluvních ujednání uvedených o zpracování osobních údajů a o změně některých zákonů, v této smlouvě požadavkům nařízení Evropského Parlamentu platném znění a Rady čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), přijmout vhodná opatření a záruky za účelem . 8.2 Poskytovatel má pro účely ochrany osobních údajů subjektů postavení zpracovatele a Uživatel postavení správce osobních údajů. 8.3 Poskytovatel je oprávněn zpracovávat osobní údaje pouze za účelem poskytování Služby. Za tímto účelem je Poskytovatel oprávněn zpracovávat osobní údaje příjemců služby (občanů) v tomto rozsahu: jméno, příjmení, e-mail, telefonní číslo, věk, pohlaví a adresa pobytu (dále jen „Osobní údaje“). 8.4 Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. Osobní údaje jsou Poskytovatelem uchovávány po dobu trvání této smlouvy nebo po dobu platnosti souhlasu. 8.5 Poskytovatel je povinen do 10 dnů po ukončení této smlouvy předat veškeré osobní údaje zpracovávané na základě této smlouvy a další údaje podléhající ochraně dle tohoto článku smlouvy, které zpracovává kterákoli smluvní stranamá v držení, objednateli a je povinen kopie těchto dat, které má v držení, řádně a nevratně vymazat programem k takovému výmazu dat určeným, případně protokolárně zničit včetně nosičů těchto informací a protokol o jejich zničení předat objednateli. Výjimkou je stav, kdy právo Evropské Unie nebo České republiky požaduje uložení těchto údajů u zpracovatele. 2. Vhodná opatření a záruky podle odst. 1 zahrnují např. dodržení zásady minimalizace zpracovávaných 8.6 Poskytovatel se zavazuje zajistit, aby jeho zaměstnanci, provádějící faktické zpracování osobních údajů, byli vázáni povinností mlčenlivosti a poučeni o možných následcích pro případ porušení této povinnosti. 8.7 Poskytovatel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k Osobním údajům. Poskytovatel zajistí, aby nosiče dat, které obsahují Osobní údaje, byly uchovávány pouze v uzamykatelných místnostech. 8.8 Poskytovatel prohlašuje a zavazuje se zpracovávat Osobní údaje výlučně v podobě, která neumožňuje identifikaci subjektu údajů (anonymizace, agregace, pseudonymizace), jakož i vymezení rozsahu odpovídajícímu účelu této smlouvy a pouze pro účely zpracování dle předmětu této smlouvy. Poskytovatel se zavazuje zpracovávat Osobní údaje výlučně v souladu s pokyny Uživatele. 8.9 Poskytovatel je Uživateli nápomocen prostřednictvím vhodných technických a organizačních opatření opatření, pokud je to možné, pro standardní splnění Uživatelových povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v kapitole III GDPR. Poskytovatel poskytne správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené pro zpracovatele dle GDPR, a záměrnou umožní audity, včetně inspekcí, prováděné objednatelem nebo jiným auditorem, kterého objednatel pověřil, a k těmto auditům přispěje. 8.10 Uživatel si vyhrazuje právo předem schválit Poskytovateli zajištění plnění s využitím poddodavatelů, u nichž poskytovatel smlouvou stejného obsahu zajistí ochranu osobních údajů. Přihlédne se přitom k odchylkám ve smyslu § 16 odst. 3 zákona č. 110/2019 SbBez tohoto schválení není Poskytovatel oprávněn zajistit jakékoliv plnění dle této smlouvy vyjma níže uvedených poddodavatelů: a) Makers, s.r.o., o zpracování osobních údajůIČ: 292 28 875, ve znění pozdějších předpisůÚčel: Poskytování podpory pro mobilní aplikaci Mobilního rozhlasu b) SMSbrána, s.r.o. 3. Dojde-li ke zpracování osobních údajů, smluvní strany si vzájemně upraví vztahy pro určeníIČ: 067 19 350, kdo je správcem a zpracovatelem osobních údajů a příp. uzavřou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. 4. Smluvní strany se zavazují, že budou vyvíjet maximální úsilí k předcházení ztrát nebo poškození dat, důvěrných informací, studijních materiálů, dokumentace a korespondence týkající se společného výzkumu. 5. Smluvní strany se zavazují zajistit utajení těch výrobních, technických či obchodních poznatků již dříve užívaných smluvními stranami nebo získaných při vědecko-výzkumné spolupráci, které mají majetkovou povahu a nejsou běžně dostupné v obchodních kruzích. Závazek chránit důvěrné poznatky je sjednán na dobu trvání závazku z této smlouvy a dále na dobu 5 let po skončení trvání závazku vzniklého z této smlouvy. Povinnost zajistit utajení důvěrných poznatků musí smluvní strany zajistit i u svých zaměstnanců a ostatních osob, které se budou podílet na vědecko-výzkumné spolupráci. V případě, že některá ze smluvních stran neoprávněně poskytne důvěrné poznatky třetím osobám nebo nezajistí jejich utajení, má druhá smluvní strana právo na náhradu škody vzniklé porušením uvedené povinnosti. 6. Pro účely této smlouvy budou za důvěrné poznatky považovány veškeré informace sdělené jednou smluvní stranou druhé smluvní straně v souvislosti s plněním této smlouvy, jakož i data, know-how, patenty, postupy, nákresy, prototypy atd. získané při plnění této smlouvy. Bez předchozího písemného souhlasu druhé smluvní strany nesmí žádná smluvní strana sdělit důvěrné informace žádné třetí osobě, ani použít důvěrné informace k jinému účelu než k plnění této smlouvy nebo k účelům předvídaným touto smlouvou. 7. Zákaz sdělení důvěrných informací se nevztahuje na sdělení důvěrných informací: a. které vešly ve veřejnou známost jinak, než v důsledku porušení této smlouvy; b. vyžadovaných zákonem nebo jinými právními předpisy, vztahujícími se na příslušnou smluvní stranu; c. prokazatelně známých smluvní straně před jejich sdělením druhou smluvní stranou; d. prokazatelně získaných smluvní stranou vlastní činností jinak než v souvislosti s plněním této smlouvy, sdělením druhou smluvní stranou nebo v důsledku porušení této smlouvy.Účel: Poskytování SMS služeb

Ochrana osobních údajů a důvěrných informací. 1. Dojde-li při realizaci činností vyplývajících z této smlouvy ke Touto smlouvou současně Smluvní strany uzavírají smlouvu o zpracování osobních údajů ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů, smluvní strany se zavazují za účelem přizpůsobení obsahu smluvních ujednání uvedených v této smlouvě požadavkům nařízení Evropského Parlamentu ve znění pozdějších přepisů (dále jen „ZZOU“) a Rady čl. 28 a násl. NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), přijmout vhodná opatření a záruky za účelem ochrany osobních údajů subjektů údajů, které zpracovává kterákoli smluvní strana. 2. Vhodná opatření Zhotovitel má pro účely ochrany osobních údajů postavení zpracovatele a záruky podle odst. 1 zahrnují např. dodržení zásady minimalizace zpracovávaných osobních údajů, zpracovávat údaje v podobě, která neumožňuje identifikaci subjektu údajů (anonymizace, agregace, pseudonymizace), jakož i vymezení technických a organizačních opatření pro standardní a záměrnou ochranu objednatel postavení správce osobních údajů. Přihlédne Objednatel prohlašuje, že ke zpracování osobních údajů zpřístupněných zhotoviteli za účelem plnění této smlouvy a právních povinnosti zhotovitele disponuje dostatečným právním titulem. 3. Zhotovitel je oprávněn zpracovávat osobní údaje pouze za účelem integrace SW se přitom systémem systému spisové služby objednatele. Za tímto účelem je zhotovitel oprávněn zpracovávat osobní údaje jméno, příjmení, e-mail, akademický titul, adresa, datum narození a podpis (dále jen „Osobní údaje“). 4. Osobní údaje jsou za výše uvedeným účelem zpracovávány automatizovaně těmito způsoby: shromažďování, vyhledávání, používání, uchovávání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, doplnění. 5. Xxxxxxxxxx je povinen přijmout vhodná technická a organizační opatření k odchylkám poskytnutí součinnosti objednateli při reagování na žádosti o výkon práv subjektů údajů stanovených GDPR a spolupracovat s objednatelem při zajišťování souladu s povinnostmi stanovenými články 32 až 36 GDPR a popsat je ve smyslu § 16 odst. 3 zákona č. 110/2019 Sb., svém návrhu smlouvy o zpracování osobních údajů, ve znění pozdějších předpisůkterý předloží objednateli. Zhotovitel je povinen neprodleně informovat objednatele o bezpečnostních rizicích nebo ohrožení bezpečnosti, důvěrnosti nebo integrity osobních dat, jestliže se o takovém riziku nebo ohrožení dozví. 36. DojdeZhotovitel je oprávněn zpracovávat osobní údaje jen za základě pokynů objednatele a v rozsahu nezbytném pro plnění předmětu této Smlouvy o dílo. Za tímto účelem je oprávněn osobní údaje zejména ukládat na nosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv zhotovitele vyplývajících z této Smlouvy o dílo, předávat zpracované osobní údaje objednateli a osobní údaje likvidovat/vymazat. Zhotovitel není oprávněn přemístit osobní údaje mimo prostory objednatele, pokud nemá k takovému přemístění písemný souhlas objednatele. 7. Zhotovitel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům získaným od objednatele. 8. Xxxxxxxxxx zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni 9. Zhotovitel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují osobní údaje, byly uchovávány a přenášeny v souladu se směrnicemi objednatele, se kterými bude seznámen. 10. Zhotovitel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány a zpracovávány v pouze v souladu se schválenými směrnicemi objednatele, se kterými bude objednatelem seznámen, a pouze po dobu nezbytnou. Po uplynutí této doby budou tato data buď zlikvidována včetně nosičů, na kterých jsou uložena, nebo budou vymazána specializovaným programem k takovému výmazu určeným. 11. Je-li ke zpracování osobních údajůpro účely kontroly správného fungování předmětu plnění, smluvní strany si vzájemně upraví vztahy pro určení, kdo odstranění vady nebo další úpravy 12. Xxxxxxxxxx je správcem a zpracovatelem osobních údajů a příp. uzavřou smlouvu o povinen bez prodlení oznámit objednateli svůj úmysl využít při zpracování osobních údajů podle poddodavatele a vyžádat si souhlas objednatele s využitím tohoto poddodavatele. Bez souhlasu objednatele není zhotovitel oprávněn poddodavatele pro plnění této smlouvy využít. Zhotovitel je povinen smlouvou zajistit, aby takový poddodavatel plnil všechny podmínky stanovené touto smlouvou, k jejichž plnění se zhotovitel zavázal, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů splňovalo požadavky nařízení GDPR. Smlouva musí být vyhotovena písemně, v to počítaje i elektronickou formu. Zhotovitel je povinen také naplnění a dodržování těchto povinností u svých poddodavatelů kontrolovat. V případě, že zhotovitelem navrhovaný poddodavatel nebude ochoten se zavázat k plnění povinností vyplývajících z čl. 28 GDPR8 této smlouvy, nebude objednatelem k plnění dle této smlouvy odsouhlasen. 413. Smluvní strany Veškeré skutečnosti obchodní, ekonomické a technické povahy související se zavazují, že budou vyvíjet maximální úsilí k předcházení ztrát nebo poškození dat, důvěrných informací, studijních materiálů, dokumentace a korespondence týkající se společného výzkumu. 5. Smluvní strany se zavazují zajistit utajení těch výrobních, technických či obchodních poznatků již dříve užívaných smluvními stranami nebo získaných při vědecko-výzkumné spoluprácistranami, které mají majetkovou povahu a nejsou běžně dostupné v obchodních kruzíchkruzích a se kterými se smluvní strany seznámí při realizaci předmětu této smlouvy nebo v souvislosti s touto smlouvou, se považují za důvěrné informace. Závazek chránit Za důvěrné poznatky informace dle předchozí věty této smlouvy smluvní strany považují zejména analytickou, projektovou a realizační dokumentaci obsahující specifické know-how zhotovitele nebo objednatele, dále pak bezpečnostní dokumentaci k dílu jako celku a jeho jednotlivým částem. Za důvěrné informace se pro účely této smlouvy rovněž považují jakékoliv další skutečnosti, které si smluvní strany v úvodních fázích projektu jako důvěrné informace vydefinovaly a vzájemně písemně odsouhlasily. Ostatní skutečnosti s výjimkou osobních údajů pak smluvní strany považují za informace, které nemají povahu důvěrných informací. 14. Xxxxxxxxxx se zavazuje, že důvěrné informace ani osobní údaje jiným subjektům nesdělí, nezpřístupní, ani je sjednán na dobu trvání závazku z nevyužije ve prospěch svůj nebo jiné osoby. Zavazuje se zachovat je v přísné tajnosti a sdělit je výlučně těm svým zaměstnancům nebo poddodavatelům, kteří jsou pověřeni plněním této smlouvy a dále na dobu 5 let po skončení trvání závazku vzniklého z této smlouvyza tímto účelem jsou oprávněni se s těmito informacemi v nezbytném rozsahu seznámit. Povinnost zajistit utajení důvěrných poznatků musí smluvní strany zajistit Zhotovitel se zavazuje zabezpečit, aby i u svých zaměstnanců tyto osoby považovaly uvedené informace za důvěrné, chránily je a ostatních osobzachovávaly o nich mlčenlivost. 15. Za porušení povinnosti mlčenlivosti nebo povinností při zpracování osobních údajů osobami, které se budou na straně zhotovitele podílet na vědeckoplnění dle této smlouvy, odpovídá zhotovitel, a to v rozsahu, jako by povinnost porušil sám. 16. Povinnost plnit ustanovení tohoto článku smlouvy se nevztahuje na informace, které: a) mohou být zveřejněny bez porušení této smlouvy, b) byly písemným souhlasem obou smluvních stran zproštěny těchto omezení, c) jsou známy nebo byly zveřejněny jinak než následkem porušení povinnosti jedné ze smluvních stran, d) příjemce je prokazatelně zná dříve, než mu je sdělí smluvní strana, e) jsou vyžádány soudem, státním zastupitelstvím nebo příslušným správním orgánem na základě zákona, popřípadě, jejichž uveřejnění je stanoveno zákonem, f) smluvní strana je sdělí osobě vázané zákonnou povinností mlčenlivosti (např. advokátovi nebo daňovému poradci) za účelem uplatňování nebo ochrany svých práv. 17. Povinnost ochrany důvěrných informací trvá deset let od data podpisu smlouvy, a to bez ohledu na ukončení její platnosti. Doby, po které budou osobní údaje uchovávány, budou stanoveny v prováděcím projektu a smlouvě o zpracování osobních dat spolu s popisem mechanismů jejich zpracování a ochrany. 18. Xxxxxxxxxx je povinen vést záznamy o činnostech zpracování osobních dat a poskytnout objednateli součinnost při tvorbě hlášení pro dotčené dozorové úřady nebo subjekty údajů, kterým je objednatel povinen incidenty, které souvisí s porušením zabezpečení osobních údajů, hlásit. Zhotovitel je též povinen navrhnout opatření k nápravě a spolupracovat při jejich realizaci. 19. Xxxxxxxxxx je povinen ohlásit objednateli veškeré incidenty, které v souvislosti se zpracováním dat získaných od objednatele nastanou, a to zejména, zjistí-výzkumné spoluprácili porušení zabezpečení, dostupnosti nebo integrity osobních údajů. V Ohlášení provede neprodleně, nejpozději však do 24 hodin od okamžiku, kdy se o incidentu nebo porušení zabezpečení dozvěděl. 20. Ohlášení podle předchozího odstavce musí přinejmenším obsahovat: a) popis povahy daného případu porušení zabezpečení, dostupnosti nebo integrity osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů; b) jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního místa, které může poskytnout bližší informace; c) popis pravděpodobných důsledků incidentu včetně dopadu na subjekty údajů; d) popis opatření, která zhotovitel přijal nebo navrhl k přijetí s cílem vyřešit daný incident, včetně případných opatření ke zmírnění možných nepříznivých dopadů. 21. Není-li možné poskytnout všechny výše uvedené informace současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. 22. Nejpozději do jednoho měsíce od data platnosti této smlouvy zhotovitel poskytne objednateli svou 23. Xxxxxxxxxx není oprávněn předat osobní údaje, které zpracovává na základě této smlouvy žádné třetí straně bez svolení objednatele. Zejména není oprávněn poskytnout osobní údaje mimo území České republiky. 24. Zhotovitel je povinen do 10 dnů po ukončení této smlouvy předat všechny osobní údaje zpracovávané na základě této smlouvy a další údaje podléhající ochraně dle tohoto článku smlouvy, které má v držení, objednateli a je povinen kopie těchto dat, které má v držení, řádně a nevratně vymazat programem k takovému výmazu dat určeným, případně protokolárně zničit včetně nosičů těchto informací a protokol o jejich zničení předat objednateli. Výjimkou je stav, kdy právo Evropské Unie nebo České republiky požaduje uložení těchto údajů u zpracovatele. 25. Zhotovitel je povinen poskytnout objednateli všechny informace potřebné k doložení toho, že byly splněny povinnosti dle článku 28 GDPR, umožnit objednateli audit nebo inspekci toho, jak zhotovitel při zpracování osobních údajů postupuje a zda dodržuje směrnice a postupy, se kterými objednatele seznámil, a zda dodržuje při zpracování osobních údajů ustanovení této smlouvy. Zhotovitel je povinen smluvně zajistit právo auditu objednatele i vůči poddodavatelům, kteří se podílejí na plnění této smlouvy. 26. Objednatel je oprávněn auditem nebo inspekcí pověřit třetí stranu. Zhotovitel nebo jeho poddodavatel jsou oprávněni odmítnout audit nebo inspekci třetí stranou v případě, že některá ze smluvních stran neoprávněně poskytne důvěrné poznatky třetím osobám tato třetí strana je vůči zhotoviteli nebo nezajistí jejich utajeníjeho poddodavateli v konkurenčním postavení na trhu, má druhá smluvní strana právo na náhradu škody vzniklé porušením uvedené povinnostikde zhotoviteli nebo jeho poddodavatel působí. V takovém případě objednatel navrhne pro výkon auditu nebo inspekce jinou třetí stranu nebo provede audit nebo inspekci sám. 627. Pro účely této smlouvy budou za důvěrné poznatky považovány veškeré informace sdělené jednou smluvní stranou druhé smluvní straně Xxxxxxxxxx informuje objednatele neprodleně, jestliže podle jeho názoru určitý pokyn objednatele porušuje nařízení GDPR nebo je v souvislosti rozporu s plněním této smlouvy, jakož i data, know-how, patenty, postupy, nákresy, prototypy atd. získané při plnění této smlouvy. Bez předchozího písemného souhlasu druhé smluvní strany nesmí žádná smluvní strana sdělit důvěrné informace žádné třetí osobě, ani použít důvěrné informace k jinému účelu než k plnění této smlouvy jinými platnými předpisy Evropské Unie nebo k účelům předvídaným touto smlouvouČeské republiky. 7. Zákaz sdělení důvěrných informací se nevztahuje na sdělení důvěrných informací: a. které vešly ve veřejnou známost jinak, než v důsledku porušení této smlouvy; b. vyžadovaných zákonem nebo jinými právními předpisy, vztahujícími se na příslušnou smluvní stranu; c. prokazatelně známých smluvní straně před jejich sdělením druhou smluvní stranou; d. prokazatelně získaných smluvní stranou vlastní činností jinak než v souvislosti s plněním této smlouvy, sdělením druhou smluvní stranou nebo v důsledku porušení této smlouvy.

Ochrana osobních údajů a důvěrných informací. 1. Dojde-li Smluvní strany jsou obecně při realizaci činností vyplývajících z této smlouvy ke zpracování osobních údajů, smluvní strany se zavazují za účelem přizpůsobení obsahu smluvních ujednání uvedených v této smlouvě požadavkům nařízení plnění Smlouvy povinny postupovat vsouladu s Nařízením Evropského Parlamentu parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“obecné nařízení o ochraně osobních údajů), přijmout vhodná opatření v účinném znění („Nařízení"), a záruky za účelem ochrany osobních údajů subjektů údajů, které zpracovává kterákoli smluvní stranav souladu s příslušnou vnitrostátní legislativou. 2. Vhodná opatření a záruky podle odst. 1 zahrnují např. dodržení zásady minimalizace zpracovávaných osobních údajů, zpracovávat údaje v podobě, která neumožňuje identifikaci subjektu údajů (anonymizace, agregace, pseudonymizace), jakož i vymezení technických a organizačních opatření pro standardní a záměrnou ochranu osobních údajů. Přihlédne se přitom k odchylkám ve smyslu § 16 odst. 3 zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. 3. DojdeBudou-li ke zpracování osobních údajů, smluvní strany si vzájemně upraví vztahy pro určeníza účelem plnění Smlouvy zpracovávat osobní údaje, kdo je správcem a zpracovatelem osobních údajů a příp. uzavřou za tím účelem smlouvu o zpracování osobních údajů podle v souladu s čl. 28 GDPRodst. 3 Nařízení. 3. Smluvní strany jsou povinny zachovávat mlčenlivost o všech důvěrných informacích, které jim budou sděleny či jinak zpřístupněny v rámci spolupráce při řešení Projektu a jednotlivých dílčích projektů. Povinnost zachovávat mlčenlivost o důvěrných informacích se vztahuje rovněž na informace obsažené v návrhu Projektu a návrzích jednotlivých dílčích projektů. Smluvní strany jsou zejména povinny postupovat vždy tak, aby nebyly ohroženy výsledky a cíle řešení Projektu a jednotlivých dílčích projektů, a/nebo ohroženo obchodní tajemství či jiné důvěrné informace ostatních smluvních stran. Porušení zachování důvěrnosti informací je možné pouze na základě dohody smluvních stran či na základě ustanovení uvedených ve Smlouvě (zejm. dle odst. 6 tohoto článku Smlouvy). 4. Smluvní strany Za důvěrné informace se zavazujípro účely této Smlouvy považují jakékoliv informace či data, jakkoliv předaná nebo zpřístupněná mezi smluvními stranami, která se přímo či nepřímo týkají jakýchkoliv činností smluvních stran spojených s řešením Projektu a jednotlivých dílčích projektů, a informace představující obchodní tajemství či jiné důvěrné informace smluvních stran. Důvěrné informace současně nejsou veřejně známé nebo dostupné, a lze o nich důvodně předpokládat, že budou vyvíjet maximální úsilí k předcházení ztrát nebo poškození dat, důvěrných informací, studijních materiálů, dokumentace a korespondence týkající se společného výzkumuna jejich utajení má zpřístupňující strana zájem (dále společně jen „důvěrné informace"). 5. Smluvní strany jsou povinny dodržovat mlčenlivost o důvěrných informacích. Mlčenlivostí se pro účely této Smlouvy rozumí, že smluvní strany nesmí důvěrné informace používat kjakýmkoliv jiným účelům než к realizaci Projektu a jednotlivých dílčích projektů. Smluvní strany nesmí důvěrné informace jakýmkoliv způsobem sdělovat či zpřístupňovat jakékoliv třetí osobě po částech ani v celku, a zajistit, aby nedošlo к úniku důvěrných informací. Smluvní strany se zavazují zajistit utajení těch výrobníchchránit tajnost důvěrných informací vždy způsobem obvyklým pro ochranu obchodního tajemství tak, technických či obchodních poznatků již dříve užívaných smluvními stranami nebo získaných při vědecko-výzkumné spolupráci, které mají majetkovou povahu aby nedošlo к jejich úniku a nejsou běžně dostupné v obchodních kruzích. Závazek chránit důvěrné poznatky je sjednán na dobu trvání závazku z této smlouvy a dále na dobu 5 let po skončení trvání závazku vzniklého z této smlouvy. Povinnost zajistit utajení důvěrných poznatků musí smluvní strany zajistit i u svých zaměstnanců a ostatních osob, které se budou podílet na vědecko-výzkumné spolupráci. V případě, že některá ze smluvních stran neoprávněně poskytne důvěrné poznatky třetím osobám nebo nezajistí jejich utajení, má druhá smluvní strana právo na náhradu škody vzniklé porušením uvedené povinnostizneužití. 6. Pro Povinnost mlčenlivosti se nevztahuje na informace, které jsou již veřejně známé nebo dostupné, nebo které se po jejich poskytnutí stanou známými nebo dostupnými veřejnosti, s výjimkou případů, kdy se tyto informace stanou veřejně známými v důsledku porušení povinnosti mlčenlivosti některou smluvní stranou. Za porušení povinnosti mlčenlivosti není považováno zpřístupnění důvěrných NÁRODNÍ CENTRUM HR.1 Е Ь С Т .С Т О П К и informací soudům, státním zastupitelstvím, správním nebo obdobným orgánům veřejné moci pro účely této smlouvy budou řízení u nich vedeného, ale pouze v případě, jsou-li takové informace poskytnuty těmto osobám za důvěrné poznatky považovány veškeré informace sdělené jednou podmínek stanovených zákonem. Povinnost mlčenlivosti se dále nevztahuje na poskytování důvěrných informací poskytovateli, osobě ovládané, osobě ovládající a osobě, která je spolu se smluvní stranou druhé smluvní straně ovládána touž osobou, informací poskytovaných do informačního systému poskytovatele, právním zástupcům, daňovým poradcům a auditorům smluvních stran a informací poskytovaných v souvislosti s plněním této smlouvysouladu se zákony a podmínkami 2. VS NCK. Při poskytování důvěrných informací třetím osobám, jakož i datavyjma případů poskytování důvěrných informací na základě zákona, know-howposkytovateli a/nebo dle podmínek 2. VS NCK, patenty, postupy, nákresy, prototypy atd. získané při plnění této smlouvy. Bez předchozího písemného souhlasu druhé smluvní strany nesmí žádná se smluvní strana sdělit poskytující důvěrné informace žádné zavazuje zajistit, že třetí osoběosoby, ani použít jimž byly poskytnuty v souladu s touto Smlouvou důvěrné informace, s nimi budou nakládat a chránit je v souladu s podmínkami uvedenými v této Smlouvě. Poskytnutí důvěrných informací třetí osobě je možné také v případě, kdy smluvní strana, o jejíž důvěrné informace k jinému účelu než k plnění této smlouvy nebo k účelům předvídaným touto smlouvoujde, jejich poskytnutí předem písemně schválí. 7. Zákaz sdělení Povinnost zachovávat mlčenlivost o důvěrných informacích trvá i po skončení platnosti této Smlouvy. Smluvní strany mají právo na náhradu újmy způsobené jim porušením této dohody o utajení a ochraně důvěrných informací se nevztahuje na sdělení důvěrných informací: a. které vešly ve veřejnou známost jinak, než v důsledku porušení této smlouvy; b. vyžadovaných zákonem nebo jinými právními předpisy, vztahujícími se na příslušnou smluvní stranu; c. prokazatelně známých smluvní straně před jejich sdělením druhou smluvní stranou; d. prokazatelně získaných smluvní stranou vlastní činností jinak než v souvislosti s plněním této smlouvy, sdělením druhou smluvní stranou nebo v důsledku porušení této smlouvykteroukoli ze smluvních stran.