Poskytovatel je dále povinen. 11.6.1 bezodkladně oznamovat podezření na jakékoliv zranitelnosti bezpečnosti informací Objednateli;
11.6.2 poskytnout součinnost při realizaci auditu Poskytovatele Objednatelem dle relevantních právních předpisů o kybernetické bezpečnosti, zejména dle vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „VKB“);
11.6.3 informovat Objednatele o výskytu bezpečnostních incidentů dle VKB;
11.6.4 informovat Objednatele o rizicích Plnění a jejich řízení ze strany Poskytovatele;
11.6.5 informovat Objednatele o významné změně ovládání Poskytovatele nebo změně vlastnictví zásadních aktiv, popřípadě změně oprávnění nakládat s těmito aktivy (dále jen „Změna kontroly Poskytovatele“). Ovládáním se rozumí vliv, ovládání či řízení dle § 71 a násl. zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích), či ekvivalentní postavení, dle VKB. Poskytovatel je povinen nechat si předem schválit Změnu kontroly poskytovatele Objednatelem. Porušení této povinnosti se považuje za podstatné porušení Smlouvy.
Poskytovatel je dále povinen. 15.5.1 při zohlednění povahy zpracování být Zákazníkovi na jeho písemnou žádost nápomocen prostřednictvím vhodných technických a organizačních opatření pro splnění povinnosti Zákazníka reagovat na žádosti o výkon práv subjektů údajů stanovených v kapitole III GDPR, pokud je to možné;
15.5.2 při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici, být Zákazníkovi na jeho písemnou žádost nápomocen při zajišťování souladu s povinnostmi Zákazníka podle článků 32 až 36 GDPR (např. bezpečnost, oznámení o porušení předpisů, posouzení dopadů);
15.5.3 neprodleně oznámit Zákazníkovi jakékoli porušení zabezpečení Osobních údajů, o kterém se dozvěděl;
15.5.4 uchovávat a na Zákazníkovu písemnou žádost poskytnout Zákazníkovi veškeré potřebné informace k prokázání postupu v souladu s čl. 15 těchto Obchodních podmínek;
15.5.5 maximálně jednou ročně na Zákazníkovu písemnou žádost umožnit audity, včetně inspekcí, prováděné Zákazníkem pověřeným auditorem, a přispět k těmto auditům. Zákazník musí oznámit Poskytovateli předem záměr provést audit a totožnost pověřeného auditora a umožnit Poskytovateli vznést námitky proti totožnosti pověřeného auditora. Audit bude proveden ve Smluvními stranami dohodnuté době odpovídající rozsahu auditu a možnostem Poskytovatele. Před auditem musí schválený auditor uzavřít s Poskytovatelem smlouvu o mlčenlivosti nebo prokázat, že podléhá zákonné povinnosti mlčenlivosti. Dle rozhodnutí Zákazníka může být audit nahrazen roční zprávou Poskytovatele, jejíž obsahem bude informace o dodržování Předpisů na ochranu osobních údajů, přičemž však právo Zákazníka na výkon auditu dle tohoto odstavce není dotčeno.
Poskytovatel je dále povinen a) bezodkladně oznamovat neobvyklé chování informačního a komunikačního systému a podezření na jakékoliv zranitelnosti bezpečnosti informací Objednatele,
b) poskytnout součinnost při realizaci auditu Poskytovatele Objednatelem dle relevantních právních předpisů o kybernetické bezpečnosti,
c) informovat Objednatele o výskytu bezpečnostních incidentů dle VKB,
d) informovat Objednatele o rizicích plnění a jejich řízení ze strany Poskytovatele,
e) informovat Objednatele o významné změně ovládání Poskytovatele. Ovládáním se rozumí vliv ovládání či řízení dle § 71 a násl. Zákona č. 90/2012 Sb., o obchodních korporacích, ve znění pozdějších předpisů, či ekvivalentní postavení dle VKB.
Poskytovatel je dále povinen. (a) provádět zařizování záležitosti s odbornou péčí, držet se pokynů klienta, přičemž od jeho pokynů se může odchýlit jen tehdy, je-li to v zájmu klienta nebo nemůže-li včas vyžádat souhlas klienta, avšak ani v těchto případech se poskytovatel nesmí od pokynů klienta odchýlit, pakliže je to zakázáno touto smlouvou nebo klientem,
(b) chránit jemu známé zájmy klienta související se zařizováním jeho záležitosti a oznámit mu všechny okolnosti, které mohou mít vliv na změnu jeho příkazů,
(c) po vzniku práva fakturovat, vystavit a předat, popř. odeslat (doporučenou poštou či elektronicky) klientovi fakturu obsahující úkonovou specifikaci za poskytnuté právní služby dle této smlouvy,
(d) zachovávat mlčenlivost o všech skutečnostech, o nichž se dozví v souvislosti s poskytováním právní služby,
(e) v případě ukončení této smlouvy předat klientovi všechny dokumenty a podklady,
(f) poskytovatel se zavazuje mít po celou dobu platnosti smlouvy sjednáno pojištění odpovědnosti za škodu způsobenou v souvislosti s výkonem podnikatelské činnosti, a to s limitem pojistného plnění alespoň 500.000,- Kč a spoluúčastí maximálně 5 %,
(g) poskytnuté podklady k plnění předmětu smlouvy je poskytovatel povinen klientovi po splnění předmětu smlouvy do 15-ti pracovních dnů vrátit.
Poskytovatel je dále povinen. 11.4.1 nesdělit osobní údaje jiným osobám než svému personálu, smluvním poradcům a podzpracovatelům, kteří podléhají smluvní nebo zákonné povinnosti mlčenlivosti;
11.4.2 při zohlednění povahy zpracování být Zákazníkovi na jeho písemnou žádost nápomocen prostřednictvím vhodných technických o organizačních opatření pro splnění povinnosti Zákazníka reagovat na žádosti o výkon práv subjektů údajů stanovených v kapitole Ill GDPR, pokud je to možné
11.4.3 při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici, být Zákazníkovi na jeho písemnou žádost nápomocen při zajišťování souladu s povinnostmi Zákazníka podle článků 32 až 36 GDPR (např. bezpečnost, oznámení o porušení předpisů, posouzení dopadů);
11.4.4 bez zbytečného odkladu oznámit Zákazníkovi jakékoli porušení zabezpečení Osobních údajů, o kterém se dozvěděl; 11.lt.5 vést kompletní a přesné záznamy a informace prokazující soulad s tímto článkem 11 Smlouvy;
Poskytovatel je dále povinen. 5.15.1 zajišťovat plnění všech činností dle předmětu Smlouvy způsobilými pracovníky, za které nese Poskytovatel plnou odpovědnost;
5.15.2 počínat si tak, aby nedocházelo ke škodám na zdraví osob, majetku nebo k neoprávněnému prospěchu na úkor Objednatele;
5.15.3 neprodleně oznámit písemnou formou Objednateli překážky, které mu brání v plnění předmětu Smlouvy a ve výkonu dalších činností souvisejících s výkonem ostrahy;
5.15.4 oznámit zahájení střežení objektu Objednatele místně příslušným oddělením Policie ČR a Městské policie před zahájením střežení a dohodnout si součinnost pro řešení případných mimořádných událostí;
5.15.5 upozornit Objednatele na potenciální rizika vzniku škod;
5.15.6 podrobit se externímu bezpečnostnímu auditu auditora, který se prokáže plnou mocí Objednatele, umožnit auditorovi(ům) kontrolu dokumentace pro výkon fyzické ostrahy a praktického výkonu služby.
5.15.7 plnit stanovená opatření při vzniku mimořádných událostí jako je havárie vody, záplavy, výpadky elektrické energie apod.;
5.15.8 zajistit, aby odpovědná osoba Poskytovatele proškolila všechny pracovníky Poskytovatele z bezpečnosti práce a požární ochrany v daném objektu a prováděla periodická (roční) školení těchto pracovníků;
5.15.9 zajistit, aby odpovědná osoba Poskytovatele proškolila vybrané pracovníky Poskytovatele z bezpečnosti práce a požární ochrany v oblasti práce s elektronikou (elektrické interaktivní prvky, nahození pojistek) a prováděla periodická školení těchto pracovníků;
5.15.10 na vyzvání Objednatele doložit, že všichni pracovníci Poskytovatele byli proškoleni odpovědnou osobou Poskytovatele dle předchozího bodu;
Poskytovatel je dále povinen. 6.11.1 provádět úklidové, mycí a čistící práce vlastními zaměstnanci, úklidovými prostředky a stroji,
6.11.2 poskytovat úklidové, mycí a čistící práce v dohodnutém termínu, rozsahu a kvalitě,
6.11.3 dodržovat normy a předpisy při používání čistících, mycích a technických prostředků a dalších materiálů používaných při poskytování sjednaných prací a služeb,
6.11.4 kontrolovat průběh a kvalitu úklidových a dalších prací denně,
6.11.5 založit a vést „úklidový deník“, ve kterém budou vedeny úklidové práce a dále zaznamenávány nedostatky, příp. neplnění povinností stanovených touto smlouvou. Úklidový deník musí být trvale přístupný pro kontrolu Objednatele,
Poskytovatel je dále povinen. 7.3.1 Prohlubovat znalostí osob podílejících se na poskytování plnění Objednateli v oblasti bezpečnosti informací.
7.3.2 Stanovit práva a povinnosti osob podílejících se na poskytování plnění Objednateli v oblasti bezpečnosti informací.
Poskytovatel je dále povinen. 9.2.1 bezodkladně oznamovat podezření na jakékoliv zranitelnosti bezpečnosti informací Objednateli;
9.2.2 poskytnout součinnost při realizaci auditu Poskytovatele Objednatelem dle relevantních právních předpisů o kybernetické bezpečnosti, zejména dle vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) (dále jen „VKB“);
9.2.3 informovat Objednatele o výskytu bezpečnostních incidentů dle VKB;
9.2.4 informovat Objednatele o rizicích Služeb a jejich řízení ze strany Poskytovatele;
9.2.5 informovat Objednatele o významné změně ovládání Poskytovatele. Ovládáním se rozumí vliv, ovládání či řízení dle § 71 a násl. zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích), či ekvivalentní postavení, dle VKB.
Poskytovatel je dále povinen a) bezodkladně oznamovat neobvyklé chování informačního a komunikačního systému a podezření na jakékoliv zranitelnosti bezpečnosti informací Objednatele,
b) poskytnout součinnost při realizaci auditu Poskytovatele Objednatelem dle relevantních právních předpisů o kybernetické bezpečnosti,
c) informovat Objednatele o výskytu bezpečnostních incidentů dle VKB,