Celkem Poznámky:
Poskytovatel 1. bez předchozí dohody s Pojišťovnou bezdůvodně neposkytuje hrazené služby ve sjednaném rozsahu a kvalitě,
Práva a povinnosti členů 1. Členové mají zejména následující práva:
Základní povinnosti příjemce b) realizovat projekt při dodržování této smlouvy a respektování zásad zdravého finančního řízení, zejména efektivnosti a hospodárnosti,
Povinnosti poskytovatele Poskytovatel se zavazuje: plnit tuto Smlouvu objektivním, nestranným a profesionálním způsobem, neovlivněným jakýmkoliv konkrétním jiným obchodním zájmem Poskytovatele či kohokoliv z jeho personálu či poddodavatelů, bez návaznosti na obdržení jakýchkoli odměn ve spojitosti s plněním této Smlouvy od jiné osoby, než je Objednatel; poskytovat Služby v kvalitě dle přílohy č. 1 a přílohy č. 2 této Smlouvy a dodržovat kvalitu Služeb definovanou v jednotlivých Service Level Agreements dle přílohy č. 1 a přílohy č. 2 této Smlouvy, kterými se rozumí závazné parametry kvality Služeb, jejichž nesplnění je stiženo sankcí ve formě slevy z ceny (dále jen „SLA“), a/nebo odpovídající technickým normám a standardům upravujícím kvalitu jednotlivých Služeb, a/nebo v kvalitě odpovídající popisu jednotlivých Služeb a závazných činností definovaných pro jednotlivé Služby v přílohách této Smlouvy; upozorňovat Objednatele včas na všechny hrozící vady svého plnění či potenciální výpadky plnění, jakož i poskytovat Objednateli veškeré informace, které jsou pro plnění Smlouvy nezbytné; alokovat na poskytování Služeb dle této Smlouvy kapacity členů realizačního týmu Poskytovatele dle přílohy č. 7 této Smlouvy, přičemž alokací kapacity se rozumí dostupnost kteréhokoliv člena realizačního týmu. Není-li z jakýchkoliv důvodů přechodně zajištěna dostupnost určitého člena realizačního týmu, musí Poskytovatel zajistit dostupnost jiného člena realizačního týmu s obdobnou kvalifikací. Každá změna ve složení realizačního týmu uvedeného v příloze č. 7 Smlouvy musí být předem písemně schválena Objednatelem a složení týmu musí vždy respektovat kvalifikační požadavky na realizační tým obsažené v Zadávací dokumentaci. Objednatel může odsouhlasit rozšíření realizačního týmu o další osoby s potřebnou kvalifikací, přičemž tyto osoby nemusí splňovat kvalifikační požadavky obsažené v Zadávací dokumentaci, a to za předpokladu, že budou respektovány požadavky na kybernetickou bezpečnost ve smyslu této Smlouvy a právních předpisů. Tím však není dotčena povinnost Poskytovatele alokovat po celou dobu plnění Smlouvy kapacity členů realizačního týmu uvedeného v příloze č. 7 Smlouvy, případně příslušných náhradníků splňujících kvalifikační požadavky obsažené v Zadávací dokumentaci, přičemž Objednatel si vyhrazuje právo ověřit znalosti náhradníků obdobným způsobem, jak bylo stanoveno v Zadávací dokumentaci. Objednatel je oprávněn obracet se na osoby uvedené v předchozí větě jako na osoby odpovědné za realizaci jednotlivých činností dle této Smlouvy. Při změně realizačního týmu není nutné uzavírat dodatek k této Smlouvě; na své náklady a s péčí řádného hospodáře podporovat, spravovat a udržovat veškeré technické prostředky Objednatele, které Poskytovatel převzal do užívání; neprodleně oznámit písemnou formou Objednateli překážky, které mu brání v plnění předmětu Smlouvy a výkonu dalších činností souvisejících s plněním předmětu Smlouvy; i bez pokynů Objednatele bezodkladně oznámit Objednateli nutné úkony, které, bez ohledu na to, zda jsou či nejsou předmětem této Smlouvy, budou s ohledem na nepředvídané okolnosti pro plnění Smlouvy nezbytné nebo jsou nezbytné pro zamezení vzniku újmy, a tyto úkony ihned po jejich zjištění provést; za nutné úkony dle předchozí věty je nezbytné považovat rovněž takové činnosti, jejichž periodicita je vymezena v příslušných KL, avšak akutní potřeba jejich provedení vyvstane dříve; jde-li o zamezení vzniku újmy nezapříčiněných Poskytovatelem a nejsou-li tyto náklady součástí ceny za příslušné Služby v rámci jednotlivých KL, má Poskytovatel právo na úhradu nezbytných a účelně vynaložených nákladů; dodržovat bezpečnostní, hygienické, požární, organizační, ekologické předpisy, předpisy o bezpečnosti a ochraně zdraví při práci na pracovištích Objednatele a veškeré další platné právní předpisy a zároveň interní předpisy Objednatele, se kterými byl seznámen, resp. mohl se s nimi seznámit, a za stejných podmínek zajistit, aby všechny osoby podílející se na plnění jeho závazků z této Smlouvy, které se budou zdržovat v prostorách nebo na pracovištích Objednatele, dodržovaly zmíněné předpisy; informovat Objednatele o plnění svých povinností podle této Smlouvy a o důležitých skutečnostech, které mohou mít vliv na výkon práv a plnění povinností smluvních stran; chránit práva duševního vlastnictví Objednatele a třetích osob; upozorňovat Objednatele na možné či vhodné rozšíření či změny Služeb za účelem jejich lepšího využívání v rozsahu této Smlouvy; upozorňovat Objednatele na případnou nevhodnost pokynů Objednatele; jakékoliv dokumenty zpracovávané dle této Smlouvy vést ve formě umožňující přezkoumatelnost a auditovatelnost ze strany kontrolních orgánů. Pokud by byl jakýkoliv dokument související s poskytováním Služeb zpochybněn kontrolním orgánem, je Poskytovatel povinen poskytnout Objednateli takové dokumenty či podklady, které budou kontrolním orgánem akceptovány. V případě, že Poskytovatel nebude schopen tyto dokumenty či podklady poskytnout nebo by tyto nebyly kontrolním orgánem akceptovány, a pokud absence těchto dokumentů bude důvodem k udělení jakékoliv sankce vůči Objednateli, zavazuje se Poskytovatel Objednateli uhradit takovouto sankci v plné výši, a to i po vypršení platnosti a účinnosti této Smlouvy, pokud se bude taková sankce týkat období platnosti dokumentu zpracovaného Poskytovatelem; chránit data v systémech Objednatele před ztrátou nebo poškozením a přistupovat k nim a užívat je pouze v souladu s touto Smlouvou, obecně závaznými právními předpisy a zájmy Objednatele. Poskytovatel se zavazuje, že žádným třetím osobám, včetně jeho poddodavatelů, nijak neomezí nebo se nepokusí omezit možnost vstupovat nezávisle na Poskytovateli do smluvních nebo jiných vztahů s Objednatelem, zejména účastnit se zadávacích řízení zadávaných Objednatelem, a to jak řízení na služby navazující na tuto Smlouvu, tak na jakékoliv jiné služby, které budou předmětem takového zadávacího řízení. Poskytovatel se zavazuje umožnit Objednateli kdykoliv v průběhu trvání této Smlouvy provedení kontroly plnění této Smlouvy v sídle Poskytovatele nebo jeho provozovnách. Objednatel je v rámci této kontroly oprávněn prověřit plnění této Smlouvy, přičemž je oprávněn požadovat i předvedení realizace periodických činnosti či jiných úkonů souvisejících s plněním Paušálních služeb, včetně řešení požadavků dle čl. 15 (KL SUP-001) nebo čl. 16 (KL SUP-002) přílohy č. 2 Smlouvy, a taky úkonů související s realizací Požadavků na Ad hoc služby. Využívá-li Poskytovatel pro plnění této Smlouvy poddodavatele, je Poskytovatel povinen umožnit kontrolu plnění i v sídle či provozovně poddodavatele. Objednatel bude informovat Poskytovatele o jeho záměru provést kontrolu plnění nejpozději 3 pracovní dny předem. Poskytovatel je povinen písemně oznámit Objednateli změnu údajů o Poskytovateli uvedených v záhlaví Smlouvy, změny osob uvedených v příloze č. 4 této Smlouvy a jakékoliv změny týkající se registrace Poskytovatele jako plátce DPH, a to nejpozději do 5 pracovních dnů od uskutečnění takové změny. Poskytovatel je povinen Objednatele písemně informovat o významné změně ovládání Poskytovatele nebo změně vlastnictví zásadních aktiv, popřípadě změně oprávnění nakládat s těmito aktivy, využívaných tímto Poskytovatelem k plnění podle této Smlouvy, a to nejpozději do 10 pracovních dní od uskutečnění takové změny. Ovládáním se zde rozumí vliv, ovládání či řízení dle § 71 a násl. zákona č. 90/2012 Sb., o obchodních korporacích, či ekvivalentní postavení. Poskytovatel se zavazuje, že správu systémů Objednatele bude provádět výhradně prostřednictvím nástroje pro správu privilegovaných přístupů (dále jen „PIM“). Přístup Poskytovatele ke spravovaným systémům Objednatele mimo PIM je možný pouze a jen v případě, kdy bude tento přístup schválen Objednatelem. Poskytovatel bere na vědomí, že veškeré přístupy všech poskytovatelů Objednatele k jeho cílovým systémům jsou monitorovány a v případě zjištění nedodržení tohoto závazného postupu pro přístup Poskytovatele ke spravovaným systémům bude udělená sankce dle odst. 26.12 Smlouvy.
PRÁVA A POVINNOSTI ZPRACOVATELE Zpracovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nezpůsobil nic, co by mohlo představovat porušení Nařízení, zejména článků 24, 25 a 32 Nařízení ve spojení s článkem 28 Nařízení, nebo porušení Zákona o zpracování OÚ. Pokud by Zpracovatel zjistil, že Správce porušuje povinnosti vyplývající pro něj z Nařízení, je ve smyslu článku 28 odst. 3 druhého pododst. Nařízení povinen neprodleně Správce o této skutečnosti informovat některým ze způsobů uvedených v Smlouvě. Zpracovatel je povinen řídit se při zpracování Osobních údajů na základě této Přílohy č. 6 doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit při vynaložení veškeré odborné péče. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemně odůvodněného požadavku Správce. Zpracovatel je v souladu s článkem 82 Nařízení povinen dbát, aby žádný Subjekt údajů_2 neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života Subjektů údajů_2. Jakmile pomine účel, pro který byly Osobní údaje zpracovány, zejména v případě zániku Smlouvy, v případě odvolání souhlasu Subjektu údajů_2, nebo na základě žádosti Subjektu údajů_2 podle článku 17 Nařízení, je Zpracovatel ve smyslu článku 28 odst. 3 písm. g) Nařízení povinen na základě a v souladu s pokyny Správce předat Správci takové Osobní údaje v souladu se Smlouvou nebo provést výmaz takových Osobních údajů dle volby Správce. Bude-li se kterýkoli Subjekt údajů_2 domnívat, že Správce nebo Zpracovatel provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů_2 nebo v rozporu se zákonem či Nařízením, zejména budou-li dle Subjektu údajů_2 Osobní údaje nepřesné s ohledem na účel jejich zpracování, a tento Subjekt údajů_2 ve smyslu článku 15 Nařízení požádá Zpracovatele o vysvětlení, opravu nebo o odstranění vzniklého stavu dle článku 16 Nařízení nebo výmaz Osobních údajů dle článku 17 Nařízení, zavazuje se Zpracovatel o tom neprodleně informovat Správce způsobem dle Smlouvy. Zpracovatel je povinen Správci neprodleně oznámit provedení kontroly ze strany ÚOOÚ a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. V případě zahájení správního řízení o uložení opatření k nápravě anebo uložení pokuty („Správní řízení“) je Zpracovatel rovněž povinen tuto skutečnost neprodleně oznámit Správci a poskytnout Správci na jeho žádost podrobné informace o průběhu a výsledcích Správního řízení, popř. Správci poskytnout plnou moc k nahlížení do spisu týkajícího se Správního řízení. Zpracovatel je povinen plnit povinnosti přezkoumávaného při provádění přezkumu ve smyslu článku 58 Nařízení či kontrolované osoby dle zákona č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů, a zavazuje se poskytnout Správci kopii zprávy o odstranění nebo prevenci nedostatků zjištěných kontrolou/přezkumem, pokud je tato zpráva vypracována nebo může být na vyžádání Zpracovatele či Správce vypracována. Zpracovatel je povinen informovat Správce o každém případu ztráty či úniku Osobních údajů, neoprávněné manipulace s Osobními údaji nebo jiného porušení zabezpečení Osobních údajů („Porušení zabezpečení osobních údajů“), a to bez zbytečného odkladu, nejpozději do čtyřiadvaceti (24) hodin od vzniku Porušení zabezpečení osobních údajů nebo i pouhé hrozby, jestliže Zpracovatel mohl o tomto Porušení zabezpečení osobních údajů či i o hrozbě vzniku Porušení zabezpečení osobních údajů vědět při vynaložení odborné péče. Nemohl-li Zpracovatel zjistit případ skutečného či hrozícího Porušení zabezpečení osobních údajů před uplynutím lhůty dle předchozí věty tohoto bodu, informuje Zpracovatel Správce nejpozději do dvaceti čtyř (24) hodin od okamžiku, kdy se o vzniku Porušení zabezpečení osobních údajů nebo jeho hrozbě Zpracovatel dozví. Zpracovatel je i po poskytnutí informace Správci povinen být maximálně nápomocen při řešení Porušení zabezpečení osobních údajů, resp. při přijímání opatření ke zmírnění možných nepříznivých dopadů a zabránění vzniku obdobných situací v budoucnu. Zpracovatel se zavazuje být Správci nápomocen při zajišťování povinností dle Nařízení, především povinnosti zabezpečit zpracování Osobních údajů, ohlašovat případy Porušení zabezpečení osobních údajů, zajištění posouzení vlivu na ochranu Osobních údajů či předchozí konzultace s ÚOOÚ, a to při zohlednění povahy zpracování a informací, jež má Zpracovatel k dispozici. Zpracovatel se zavazuje být Správci nápomocen při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů_2, zejména na žádost na přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů. Zpracovatel se zavazuje poskytnout Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti zpracování Osobních údajů včetně zpracování prostřednictvím Dalších zpracovatelů, a umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům přispěje. Informace dle bodu 5.8 této Přílohy č. 6 musí přinejmenším obsahovat: popis povahy daného případu Porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených Subjektů údajů_2 a kategorií a přibližného množství dotčených záznamů Osobních údajů; popis pravděpodobných důsledků Porušení zabezpečení osobních údajů; a popis opatření, která Zpracovatel přijal nebo navrhl k přijetí s cílem vyřešit dané Porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.
HOSPODAŘENÍ SPOLEČNOSTI Článek 27
Omezení odpovědnosti CELÁ, SOUHRNNÁ ODPOVĚDNOST SPOLEČNOST SISW, JEJÍCH PŘIDRUŽENÝCH SPOLEČNOSTÍ, JEJÍCH POSKYTOVATELŮ LICENCÍ A JEJÍCH ZÁSTUPCŮ ZA VŠECHNY NÁROKY A ŠKODY JAKKOLI SOUVISEJÍCÍ S TOUTO SMLOUVOU, SOUHRNNĚ A BEZ OHLEDU NA FORMU ČINNOSTI, BUDE OMEZENA NA ČÁSTKU ZAPLACENOU SPOLEČNOSTI SISW ZA SOFTWAROVOU LICENCI, HARDWARE NEBO SLUŽBU, KTERÉ ZAPŘÍČINILY VZNESENÍ NÁROKU. PŘEDCHOZÍ OMEZENÍ SE NEVZTAHUJE NA POVINNOST ODŠKODNĚNÍ SPOLEČNOSTI SISW V ODDÍLE 5.2. SPOLEČNOST SISW, JEJÍ PŘIDRUŽENÉ SPOLEČNOSTI, JEJÍ POSKYTOVATELÉ LICENCÍ ANI JEJÍ ZÁSTUPCI NEBUDOU V ŽÁDNÉM PŘÍPADĚ ODPOVĚDNÍ ZA JAKÉKOLI NEPŘÍMÉ, NÁHODNÉ, NÁSLEDNÉ NEBO REPRESIVNÍ ŠKODY, ZTRÁTU VÝROBY, PŘERUŠENÍ PROVOZU, ZTRÁTU DAT NEBO UŠLÝ ZISK, A TO ANI V PŘÍPADĚ, ŽE ŠKODY BYLY PŘEDVÍDATELNÉ. SPOLEČNOST SISW, JEJÍ PŘIDRUŽENÉ SPOLEČNOSTI, JEJÍ POSKYTOVATELÉ LICENCÍ ANI JEJÍ ZÁSTUPCI NENESOU ŽÁDNOU ODPOVĚDNOST ZA BEZPLATNÉ PRODUKTY A SLUŽBY. ZÁKAZNÍK NEMŮŽE UPLATNIT NÁROK NA ZÁKLADĚ TÉTO SMLOUVY VÍCE NEŽ DVA ROKY POTÉ, CO ZÁKAZNÍK ZJISTIL NEBO MĚL ZJISTIT UDÁLOST, KTERÁ VEDLA KE VZNIKU NÁROKU.
Práva a povinnosti Poskytovatele Poskytovatel je povinen při plnění smlouvy postupovat s odbornou péčí, v zájmu objednatele, dle platných právních předpisů. Výkon činností, které jsou předmětem této smlouvy, zabezpečí poskytovatel pouze fyzickými osobami s příslušnou odborností a oprávněním. Poskytovatel je povinen uskutečňovat činnost, která je předmětem této smlouvy, podle pokynů objednatele, ať již výslovných nebo těch, které zná nebo musí znát, a v souladu s jeho zájmy a účelem, kterého má být dle smyslu této smlouvy dosaženo. Poskytovatel bere na vědomí, že jednání v rozporu s pokyny objednatele může založit jeho odpovědnost za tímto jednáním způsobenou škodu. Poskytovatel je povinen oznámit objednateli všechny skutečnosti, které zjistí při plnění této smlouvy, jež mohou mít vliv na změnu pokynů objednatele. Nedojde-li ke změně pokynů objednatele, postupuje poskytovatel podle původních pokynů objednatele. Na nevhodnost nebo neúčelnost pokynů objednatele je poskytovatel povinen objednatele prokazatelně upozornit; v případě, kdy jsou takové pokyny v rozporu s obecně závazným právním předpisem, tak učiní bezodkladně. Setrvá-li objednatel přesto na těchto pokynech, má poskytovatel právo: požadovat písemné potvrzení těchto pokynů opatřené podpisem odpovědné osoby na straně objednatele, nebo odstoupit od smlouvy v případě, kdy by se prováděním činnosti podle vadných pokynů vystavil hrozbě profesního, správního nebo trestního postihu. Jestliže se poskytovatel v průběhu plnění svých závazků podle této smlouvy dozví o skutečnostech nasvědčujících tomu, že kvalita prováděných prací neodpovídá podmínkám stanoveným v dokumentaci stavby, náklady stavby jsou vyšší než stanovené rozpočtem stavby nebo plnění harmonogramu či konečný termín realizace předmětného souboru staveb by mohly být ohroženy, je povinen o tom neprodleně informovat objednatele. Poskytovatel je povinen předat objednateli bez zbytečného odkladu věci, které za něho převzal od třetích osob v průběhu plnění této smlouvy. Poskytovatel je ve smyslu § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů, povinen spolupůsobit při výkonu finanční kontroly realizované v souvislosti s plněním této smlouvy a zavazuje se v případě, že k tomu bude objednatelem vyzván, poskytnout potřebnou součinnost. Poskytovatel je povinen zachovávat mlčenlivost o všech údajích nebo o jiných skutečnostech, se kterými přijde při plnění této smlouvy do styku. To neplatí, má-li povinnost poskytnout informaci na základě platných právních předpisů nebo pravomocného rozhodnutí orgánu veřejné moci. Poskytovatel je povinen mít po celou dobu platnosti smlouvy sjednané pojištění odpovědnosti za škodu způsobenou třetí osobě v souvislosti s činností poskytovatele při plnění této smlouvy. Nejnižší přípustný pojistný limit se sjednává na 500 000 Kč. Poskytovatel je povinen existenci uvedeného pojištění prokázat nejpozději při uzavření této smlouvy (viz též zadávací podmínky veřejné zakázky, v níž byla tato smlouva uzavřena). Poskytovatel sdělí objednateli kontaktní údaje osob, které budou činnost, jež je předmětem smlouvy, fyzicky vykonávat, bez zbytečného odkladu po uzavření smlouvy. V případě změny v těchto osobách poskytne nové kontaktní údaje objednateli ihned. Poskytovatel je oprávněn jednat za objednatele vůči třetím osobám v záležitostech souvisejících s vykonávanou činností (zejm. jednání vůči zhotoviteli stavby) na základě předchozího schválení objednatelem, v naléhavých případech, které nesnesou odkladu, i bez něj. O všech předem neschválených jednáních je poskytovatel povinen objednatele ihned informovat. Při všech jednáních postupuje poskytovatel tak, aby podle svého vědomí co nejlépe hájil zájmy objednatele.
Povinnosti Zpracovatele 1. Zpracovatel je při plnění této Smlouvy povinen:
