Smlouva o spolupráci
Smluvní strany
RBP, zdravotní pojišťovna
IČO: 47673036
DIČ: CZ47673036
se sídlem: Xxxxxxxxxxxxx 000/000, Xxxxxxx Xxxxxxx, 000 00 Xxxxxxx, Xxxxx xxxxxxxxx
sp. zn.: AXIV 554 vedená u Krajského soudu v Ostravě
bank. spojení: xxxxxxxxxxxx
zastoupená jednajícím: Ing. Xxxxxxxxx Xxxxxxx, MBA, výkonným ředitelem
(dále jen „Objednatel“)
a
ProRocketeers, s. r. o.
IČO: 07279531
DIČ: CZ07279531
se sídlem: Xxxxxxxx xxxxx 0000/00, 000 00 Xxxxxxxx Xxxxxxx, Xxxxx xxxxxxxxx
sp. zn.: C 75209 vedená u Krajského soudu v Ostravě
bank. spojení: xxxxxxxxxxxx číslo účtu: xxxxxxxxxxxx, IBAN: xxxxxxxxxxxx, BIC/SWIFT: xxxxxxxxxxxx
zastoupená jednajícím: xxxxxxxxxxxx
kontaktní osoba: xxxxxxxxxxxx
(dále jen „Poskytovatel“)
(společně též jako „Smluvní strana“ nebo „Smluvní strany“)
Článek 1Úvodní prohlášení
Vzhledem k tomu, že:
Objednatel je zdravotní pojišťovna, jejímž hlavním úkolem je provádět veřejné zdravotní pojištění pro své pojištěnce;
Poskytovatel je podnikatelem, který se zaměřuje na podnikání v oblasti vývoje software;
Smluvní strany mají zájem vzájemně spolupracovat, přičemž Objednatel má zájem u Poskytovatele objednávat Služby a Poskytovatel má zájem Objednateli tyto Služby za úplatu poskytovat;
uzavřely Smluvní strany níže uvedeného dne, měsíce a roku, v souladu s ust. § 1746 odst. 2 OZ tuto Smlouvu, která je svou povahou rámcovou smlouvou:
Článek 2Vymezení pojmů
2.1Níže uvedené pojmy mají v této Smlouvě následující význam:
2.1.1Cena: cena za Služby, na které se Smluvní strany dohodly; Cena zahrnuje i veškeré náklady Poskytovatele, Cena nezahrnuje DPH, pokud se nestanoví jinak;
2.1.2Důvěrné informace: informace důvěrné povahy nebo obchodní tajemství podle ust. § 504 a násl. OZ (podrobněji viz Článek 11 Smlouvy); Důvěrné informace nemusí být za důvěrné přímo označeny, a přesto podléhají ochraně už ze své povahy;
2.1.3Objednávka: písemný požadavek Objednatele o poskytnutí Služeb Poskytovatelem, kde se uvádí popis Služeb; schválená Objednávka je dílčí smlouvou k této Smlouvě;
2.1.4OZ: zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů;
2.1.5Služby: služby, které na základě Smlouvy a Objednávky poskytuje na svůj náklad a svou odpovědnost Poskytovatel Objednateli – oblast poskytovaných Služeb podrobněji stanoví 3.2 Smlouvy;
2.1.6Smlouva: tato Smlouva včetně všech příloh, změn, dodatků a Objednávek;
2.1.7Spřízněná osoba: subjekt, který tvoří podnikatelské seskupení s Objednatelem nebo Poskytovatelem, nebo který je osobou blízkou Objednatele nebo Poskytovatele;
2.1.8Zákon o DPH: zákon č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů.
Článek 3Předmět smlouvy
3.1Tato Smlouva upravuje podmínky, za kterých bude Poskytovatel dle konkrétních Objednávek Objednatele poskytovat Služby. Poskytovatel se zavazuje Služby dle konkrétních Objednávek poskytovat vždy řádně, včas, na vlastní náklad a na vlastní nebezpečí a v bezvadné kvalitě.
3.2Poskytovatel podle této Smlouvy poskytuje především Služby v oblasti vývoje software.
3.3Objednatel za řádně poskytnuté Služby zaplatí Poskytovateli dohodnutou Cenu.
Článek 4Objednávky
4.1Objednávky vystavuje Objednatel zásadně písemně. Do Objednávky se uvede především: datum Objednávky, termín k dokončení Objednávky, popis konkrétních požadavků na Službu a/nebo objem objednávaného času a návrh souhrnné Ceny a případně samostatné nacenění činností či nákladů. Pokud jde opakovaně (nejméně 2x) o stejnou Objednávku, stačí v Objednávce odkázat na předchozí stejnou Objednávku a další údaje se nemusí opakovat.
4.2Objednávku Poskytovatel potvrdí písemně nejpozději do 24 hodin od odeslání, a to kteroukoliv z kontaktních osob Poskytovatele. Za písemnou formu se pro účely Smlouvy považuje i e-mailová komunikace. Pokud Poskytovatel nebude na Objednávku nijak reagovat, považuje se Objednávka za přijatou. Objednávka je automaticky přijata i tehdy, když Poskytovatel začne poskytovat Služby dle Objednávky. Objednávku může Poskytovatel odmítnout pouze z velmi důležitých důvodů a Poskytovatel o tom okamžitě informuje Objednatele.
Článek 5Splnění objednávky
5.1Činnost Poskytovatele dle Objednávky je dokončena předáním požadovaných výsledků Objednateli, a to bez vad a nedodělků. Předává se obvykle uploadem do datového úložiště Objednatele / migrací na servery Objednatele nebo jiným způsobem obvyklým a vhodným k povaze výsledku činnosti Poskytovatele, na kterém se Objednatel s Poskytovatelem dohodnou.
5.2Objednávka je úplně splněna po převzetí Objednatelem. Dohodnou-li se Smluvní strany nebo je-li to obvyklé dle povahy Služeb, bude Objednávka splněna schválením Objednatele. Objednatel obvykle schvaluje splnění Objednávky po provedeném testování, při kterém se nezjistí žádné vady nebo nedostatky, které by byly překážkou pro užívání výsledků činnosti Poskytovatele.
Článek 6Práva a povinnosti Poskytovatele
6.1Poskytovatel poskytuje Služby vždy jako naprostý odborník, profesionál v daném oboru a podle zadání Objednatele (včetně lhůt) a pravidel, která obvykle platí uvnitř jeho Společnosti a se kterými Objednatel Poskytovatele seznámil.
6.2Poskytovatel bude dostupný Objednateli na telefonu a/nebo e-mailu dle domluvy. V případě potřeby se Objednatele dostaví ke konzultaci k Objednateli v čase dle dohody Stran. Pro odstranění případných nejasností Smluvní strany sjednávají, že osobní konzultace dle tohoto článku je součástí Ceny.
6.3Poskytovatel používá vlastní vybavení a prostory, nedohodnou-li se Smluvní strany odlišně. Vybavení Poskytovatele musí být v takovém případě technicky v pořádku, bezpečné podle norem a dostatečně výkonné, kvalitní a vhodné pro poskytování objednaných Služeb.
6.4Vybavení, hesla, údaje apod., které Poskytovateli předá Objednateli, může Poskytovatel používat jen pro poskytování Služeb a vždy podle pravidel (návodu) pro správné užívání věci/dat. Poskytovatel se postará o to, aby se přístupové údaje do počítačových sítí a interních systémů Objednatele, přístupové karty, klíče, hesla do prostor Objednatele atp. neztratily, nedostaly do nepovolaných rukou, nepoškodily apod.
6.5Poskytovatel nemůže Objednateli poskytovat Služby za pomoci dalších osob (prostřednictvím subdodavatelů), pokud nemá předchozí písemný souhlas Objednatele. Poskytovatel je vždy jediný odpovědný za poskytování Služeb, za škodu apod. Poskytoval musí své subdodavatele zavázat k plnění veškerých povinností alespoň v rozsahu, v jakém jej zavazuje tato Smlouva.
6.6Poskytovatel zachovává dobré jméno a pověst Objednatele. Poskytovatel může veřejně vystupovat za Objednatele až po domluvě s Objednatelem. Poskytovatel zastupuje Objednatele pouze, pokud k tomu má od Objednatele výslovnou písemnou plnou moc.
Článek 7Práva a povinnosti Objednatele
7.1Objednatel zařídí Poskytovateli potřebný přístup do svého sídla a/nebo poboček, stejně jako do svých počítačových sítí a interních systémů. Objednatel je oprávněn přiměřeně kontrolovat průběh poskytování služeb Poskytovatelem a Poskytovatel mu kontroly umožní.
7.2Objednatel informuje Poskytovatele o záležitostech a pravidlech, které jsou potřebné pro spolupráci Smluvních stran, například o vlastních technických/bezpečnostních standardech atp. Objednatel poskytne Poskytovateli potřebnou součinnost pro úspěšné splnění Objednávek.
Článek 8Podpora
8.1Sjednají-li si Smluvní strany v Objednávce, že součástí poskytovaných Služeb bude i služba technické podpory HW a SW řešení Poskytovatele, použijí se na vzájemná práva a povinnosti v této oblasti ustanovení tohoto článku Smlouvy.
8.2Služby technické podpory spočívají v on call pohotovosti k řešení výpadků systémů Objednatele v rozsahu 10 hodin v měsíci. Konkrétní časy pohotovosti budou dohodnuty Smluvními stranami v samostatné dohodě.
8.3V případě vzniku pohotovostní situace je Poskytovatel povinen začít s odstraňováním výpadku do 30 minut od nahlášení výpadku. Výpadek bude hlášen telefonicky na telefonní číslo uvedené v záhlaví smlouvy.
8.4Poskytovateli přísluší paušální odměna za služby technické podpory dle tohoto článku ve výši 10 % přepočtené Ceny za měsíc.
8.5V případě vzniku pohotovostní situace a jejího řešení Poskytovatelem přísluší Poskytovateli odměna ve výši 200 % přepočtené hodinové sazby účtované vždy po započatých půlhodinách práce.
8.6Poskytovatel je povinen fakturovat odměnu za pohotovost dle čl. 8.4 Smlouvy a odměnu za řešení pohotovostní situace dle čl. 8.5 Smlouvy jako samostatné položky na faktuře. Poskytovatel je povinen přiložit k faktuře výkaz činnosti.
Článek 9Cena a platební podmínky
9.1Poskytovatel má právo na zaplacení Ceny za Služby poskytnuté na základě Objednávky, a to za skutečně poskytnuté a schválené Služby dle Objednávky. Poskytovatel je oprávněn vyfakturovat poměrnou část Ceny každý měsíc.
9.2V Ceně jsou už zahrnuty veškeré potřebné činnosti Poskytovatele a nezbytné náklady. Některé činnosti či náklady mohou být po dohodě naceněny samostatně, platební podmínky budou stejné.
9.3Faktura se vystavuje v elektronické podobě (soubor PDF) a Poskytovatel je povinen ji zaslat na adresu xxxxxxxxxxxx Splatnost faktury je třicet dní. Cena se hradí na účet Poskytovatele uvedený v hlavičce Smlouvy.
9.4V této Smlouvě se neuvádí DPH. Pokud je Poskytovatel ke dni uzavření této Smlouvy, nebo pokud se Poskytovatel stane za dobu spolupráce Smluvních stran, plátcem DPH, bude DPH zaúčtována podle platných ustanovení Zákona o DPH.
9.5V případě, že je Poskytovatel plátcem DPH, prohlašuje, že není nespolehlivým plátcem ve smyslu Zákona o DPH a není mu známo, že by s ním bylo zahájeno řízení o jeho zařazení mezi nespolehlivé plátce. Poskytovatel je povinen Objednateli písemně oznámit jakoukoliv změnu v těchto skutečnostech, a to do tří dnů po vzniku takové změny. Poskytovatel je povinen poskytnout Objednateli pro účely plateb Ceny dle Smlouvy platební údaje pouze k takovému účtu, který je vedený poskytovatelem platebních služeb v České republice a zveřejněný správcem daně v souladu s § 109 zákona o DPH. V případě, že se některé z prohlášení Poskytovatele uvedených v čl. 9.5 Smlouvy ukáže být nepravdivým, nebo dojde ke změně skutečností v prohlášení uvedených, nebo pokud Poskytovatel neposkytne Objednateli platební údaje dle článku 9.5 nebo pokud Objednatel usoudí, že se může jiným způsobem dostat do pozice ručitele ve smyslu zákona o DPH, má Objednatel právo postupovat v souladu s §109a zákona o DPH a dle vlastního uvážení uhradit DPH za zdanitelná plnění správci daně za Poskytovatele; tato úhrada se bez dalšího považuje za úhradu části sjednané Ceny (sjednaná Cena bude tedy snížena o DPH). Za okamžik úhrady je považován okamžik odepsání příslušné částky DPH z účtu Objednatele na účet správce daně.
9.6V případě, že vznikne ručení Objednatele za nezaplacenou DPH Poskytovatele podle § 109 zákona o DPH, a Objednateli vznikne povinnost zaplatit za Poskytovatele dlužnou DPH a zaplatí ji, je Poskytovatel povinen Objednateli nahradit všechny náklady vzniklé v souvislosti se zaplacením DPH Objednatelem za Poskytovatele, a to do 3 dnů ode dne, kdy Objednatel vyzve Poskytovatele k uhrazení těchto nákladů.
Článek 10Majetková autorská práva
10.1Pokud Poskytovatel vytvoří svou činností pro Objednatele jakékoli autorské dílo, databázi, či jiný předmět duševního vlastnictví, pak podle dohody Smluvních stran vykonává neomezeně co do času a území a výhradně práva k nim Objednatel a Poskytovatel s tím souhlasí. Není-li toto ujednání účinné, uděluje Poskytovatel Objednateli výhradní územně neomezenou licenci pro celou dobu trvání práv k dílu pro všechny způsoby užití, včetně možnosti udělení podlicencí třetím osobám, resp. dochází k postoupení všech práv Objednateli, včetně práva převádět výsledky činnosti Poskytovatele jiným osobám a tyto osoby budou zásadně oprávněny taktéž udělit podlicenci, resp. postoupit všechna práva dalším osobám, s čímž uděluje Poskytovatel souhlas.
10.2Pokud Poskytovatel vytvoří autorské dílo, databázi, či jiný předmět duševního vlastnictví, musí zajistit, aby k nim neměla práva žádná jiná osoba. To platí i pro subdodavatele Poskytovatele. Pokud ale třetí osoba vznese na Objednatele jakékoliv nároky z duševního vlastnictví v souvislosti s činností Poskytovatele podle této Smlouvy, Poskytovatel Objednateli na své náklady pomůže všemi prostředky chránit zájmy a práva Objednatele. Poskytovatel především poskytne Objednateli právní pomoc, zpřístupní své záznamy a smluvní či jiné dokumenty, uhradí za Objednatele nároky třetích osob a/nebo sankce a náklady na právní zastoupení.
10.3Poskytovatel nesmí porušit žádná práva třetích osob ke knihovnám, zdrojovým kódům apod. Poskytovatel bude hlásit užití knihoven a kódů Objednateli– ten může takové užití odmítnout.
10.4Odměna Poskytovatele v souvislosti s jakýmikoli právy z duševního vlastnictví tvoří 10 % Ceny. Poskytovatel nemá právo na dodatečnou odměnu.
Článek 11Důvěrné informace
11.1Smluvní strany budou co nejvíce utajovat Důvěrné informace před ostatními. To se týká Důvěrných informací o Smluvních stranách i o Spřízněných osobách. Utajovat se nemusí informace, které jsou již veřejně známé, pokud nebyly vyzrazeny zaviněním některé ze Smluvních stran. Povinnost mlčenlivosti trvá bez omezení i po skončení spolupráce Smluvních stran podle této Smlouvy.
Článek 12Odpovědnost smluvních stran
12.1Smluvní strany jsou povinny uhradit veškerou škodu, kterou způsobí druhé Smluvní straně porušením svých povinností založených touto Smlouvou nebo obecně závaznými právními předpisy.
12.2Pokud Objednatel způsobí svou činností nebo nečinností Poskytovateli škodu, nahradí ji do výše hodnoty Objednávky, která byla jako poslední vyfakturovaná před vznikem škody. Smluvní strany vyšší škodu nepředpokládají.
Článek 13Zpracování osobních údajů
13.1Pokud to bude pro spolupráci Smluvních stran vhodné, pověřuje tímto Objednatel Poskytovatele zpracovatelem osobních údajů, kterými je Objednatel správcem. Poskytovatel pak bude dodržovat veškeré právní předpisy v oblasti ochrany osobních údajů, především se postará o to, aby se osobní údaje nedostaly do nepovolaných rukou a/nebo aby se neztratily či nezničily.
13.2Povinnosti Poskytovatele při zpracování osobních údajů upravuje Příloha č. 1 této Smlouvy.
Článek 14Sankce
14.1Smluvní pokuty jsou splatné ve lhůtě 7 dnů od dne, kdy bude doručena výzva k jejímu zaplacení tomu, kdo má smluvní pokutu zaplatit. Při porušení Smlouvy si Smluvní strany dohodly tyto Smluvní pokuty:
14.1.1smluvní pokuta 200 000 Kč za každý případ porušení povinností Poskytovatele stanovených v čl. 10.2 a 10.3 Smlouvy a za každý případ, kdy Poskytovatel poruší mlčenlivost – Článek 11;
14.1.2smluvní pokuta 50 000 Kč za každý případ porušení povinností Poskytovatele při zpracování osobních údajů, jak je upravuje Článek 13 Smlouvy.
14.2Uhrazením smluvní pokuty není dotčeno právo oprávněné Smluvní strany na náhradu škody. Ustanovení § 2050 OZ se nepoužije.
Článek 15Trvání a ukončení smlouvy
15.1Smlouva se uzavírá na dobu neurčitou. Každá Smluvní strana může i bez důvodu podat písemnou výpověď Smlouvy. Výpovědní doba trvá tři (3) měsíce a začíná den po doručení výpovědi adresátovi. Smlouva nikdy neskončí dříve, než Poskytovatel dokončí a předá Objednávky, které byly zadány před výpovědí Xxxxxxx – pokud se Objednatel nerozhodne, že ani tyto Objednávky již nepožaduje dokončit.
15.2Každá ze Smluvních stran může od Xxxxxxx odstoupit, když ji druhá Smluvní strana poruší podstatným způsobem a zároveň, když toto porušení neodstraní ani po vyzvání druhou Smluvní stranou v přiměřené lhůtě k nápravě. Podstatné porušení Smlouvy znamená především, že:
15.2.1Poskytovatel opakovaně poruší (nejméně 2x) jakoukoli povinnost při poskytování Služeb;
15.2.2se Poskytovatel zpozdí s plněním svých povinností podle Smlouvy o více než 15 dní;
15.2.3je Objednatel v prodlení s úhradou ceny o více jak 30 dní.
15.3Každá Smluvní strana může od Smlouvy okamžitě odstoupit, pokud druhá Smluvní strana Smlouvu poruší hrubě. Hrubé porušení Smlouvy znamená především, že:
15.3.1některá ze Smluvních stran zjistí, že ji druhá Smluvní strana uvedla v omyl;
15.3.2některá Smluvní strana spáchala trestný čin, který měl negativní vliv na odstupující Smluvní stranu; nebo
15.3.3se druhá Smluvní strana se dostala do insolvence.
15.4Výpověď či odstoupení musí být učiněno písemně a doručeno druhé Smluvní straně prostřednictvím doporučeného dopisu nebo předáno osobně. Odstoupení nebo výpověď není možno zaslat emailem. Odstoupení je účinné okamžikem doručení, nebo v den, který je v něm uveden.
15.5Smlouva zaniká, pokud některá ze Smluvních stran ztratí podnikatelské oprávnění nebo odbornou způsobilost o čemž se Smluvní strany informují bez zbytečného odkladu.
Článek 16Ostatní ujednání
16.1Poskytovatel nemůže bez předchozího písemného souhlasu Objednatele převádět práva nebo závazky z této Xxxxxxx, stejně ani jako tuto Smlouvu jako celek, třetím osobám. Práva a povinnosti dle této Smlouvy se vztahují i na právní nástupce Smluvních stran.
16.2Pokud některá Smluvní strana přehlédne či opomene, že druhá strana neplní své povinnosti, porušuje Xxxxxxx, je v prodlení nebo nedodržuje Smlouvu, neznamená to, že se vzdává příslušných práv na splnění povinností v budoucnu.
Článek 17Závěrečná ustanovení
17.1Spolupráce Smluvních stran se řídí českým právem. Všechny případné spory budou Smluvní strany řešit dohodou. Pokud se Smluvní strany nedohodnou na smírném řešení, dohodly se Smluvní strany, že o jejich sporu rozhodne tzv. obecný soud Objednatele.
17.2Smlouvu lze měnit či doplňovat písemně. Každou přílohu či dodatek musí podepsat obě Smluvní stranami, pokud neplatí něco jiného. Pozdější dodatky a přílohy automaticky nahrazují předchozí text Smlouvy, dodatků a příloh, který je v nich uveden.
17.3Tato Smlouva je sepsána v českém jazyce ve dvou (2) stejnopisech. Každý platí jako originál. Každá ze Smluvních stran obdrží po jednom stejnopisu. Tato Xxxxxxx nabývá platnosti dnem jejího podpisu a účinnosti dnem uveřejnění v registru smluv dle zákona č. 340/2015 Sb., zákon o registru smluv, ve znění pozdějších předpisů. Smluvní strany se dohodly, že zveřejnění Xxxxxxx v registru smluv dle uvedeného zákona zajistí Objednatel.
17.4Smlouva byla Smluvními stranami sepsána po vzájemné dohodě na základě jejich pravé a svobodné vůle, na důkaz čehož připojují níže své podpisy.
V Ostravě dne |
V Ostravě dne
|
________________________________ Za RBP, zdravotní pojišťovnu Xxx. Xxxxxxx Xxxxxx, MBA, výkonný ředitel
|
________________________________ Za ProRocketeers s. r. o. xxxxxxxxxxxx
|
Příloha č. 1
Zpracování a ochrana osobních údajů
Poskytovatel bere na vědomí, že pro plnění povinností v rámci smluvního vztahu mezi stranami vstupuje do pozice zpracovatele osobních údajů dle platné právní úpravy České republiky a Evropské unie.
1.2Poskytovatel prohlašuje, že v rámci předmětného zpracování poskytuje dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky nařízení a zajištění práv subjektu údajů.
1.3Rozsah zpracování osobních údajů realizovaný Poskytovatelem je stanoven na základě požadavku Objednatele a Objednatel tímto pověřuje Poskytovatele zpracováním osobních údajů zaměstnanců a/nebo zákazníků Objednatele, v nezbytném rozsahu poskytnutých osobních údajů dle povahy poskytovaných Služeb tj. [jména, příjmení, bydliště/adresy, e-mailové adresy, telefonního čísla, platebních údajů, nákupní historie, polohových informací a dalších údajů získaných se souhlasem subjektu údajů] pro účely řádného poskytnutí Služeb.
1.4Poskytovatel je oprávněn využívat poskytnuté osobní údaje pouze po dobu nezbytnou pro poskytnutí Služeb dle schválené Objednávky a není oprávněn je:
uchovávat ve svých souborech a databázích ani v jiné elektronické, tištěné či jiné podobě po delší dobu, než je výslovně sjednáno v této Smlouvě, ani využívat pro účely, které nesouvisí s plněním jeho smluvních povinností podle této Smlouvy;
využít pro své vlastní marketingové, obchodní či jiné aktivity;
předat nebo zpřístupnit třetím stranám s výjimkou dalších zpracovatelů na základě písemného pokynu či povolení Objednatele.
1.5Poskytovatel prohlašuje, že nezapojí do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného pokynu či povolení Objednatele. V případě obecného písemného povolení Partner informuje Objednatele o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení, a poskytne tak Objednateli možnost vyslovit proti těmto změnám námitky.
1.6Poskytovatel odpovídá za to, že nedojde ke zneužití, ztrátě či odcizení předaných osobních údajů, dostal-li souhlas s jejich předáním dle čl. 1.5 této přílohy.
1.7Poskytovatel odpovídá za to, že jakékoli další zpracovatele, které zapojí do zpracování, smluvně zaváže k zajištění stejných záruk a plnění stejných povinností při ochraně osobních údajů, a to minimálně ve standardech daných touto Smlouvou.
1.8V případě, že Poskytovatelem zvolený zpracovatel neplní své povinnosti v oblasti ochrany osobních údajů, odpovídá Objednateli jakožto správci za plnění daného zpracovatele Poskytovatel.
1.9Poskytovatel bude zpracovávat osobní údaje poskytnuté správcem jak v automatizované, tak i manuální formě s tím, že je povinen zajistit dostatečnou ochranu a zabezpečení takových osobních údajů s použitím bezpečnostních opatření běžných v daném odvětví. Osobní údaje budou pro plnění stanoveného účelu předávány prostřednictvím přístupu do počítačových sítí a interních systémů Objednatele.
1.10Poskytovatel je povinen zajistit takové technické a organizační zabezpečení ochrany osobních údajů a přijmout taková opatření, aby nemohlo dojít k neoprávněnému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům či zpracování. Úroveň zabezpečení bude odpovídat povaze zpracování a rozsahu osobních údajů zpracovávaných Poskytovatelem.
1.11Osobní údaje budou zabezpečeny zejména, nikoliv však výlučně, následujícím způsobem:
veškerá zpracovávaná data, obsahující osobní údaje, budou zpracovávána a budou s nimi disponovat pouze Poskytovatel nebo jeho určení a pověření zaměstnanci;
přístup k datům je vyhrazen pouze Poskytovateli, případně jeho zaměstnancům. Poskytovatel zabezpečí určený prostor, kde se nacházejí nosiče dat a listiny obsahující osobní údaje, tak, aby uložené osobní údaje nemohly být zneužity nepovolanou osobou;
Poskytovatel povede evidenci a dokumentaci o všech případech porušení ochrany či zabezpečení zpracovávaných dat a neprodleně, nejpozději do 24 hodin od incidentu, vyrozumí Objednatele;
Poskytovatel nechá zřídit individuální uživatelská oprávnění;
Poskytovatel zajistí evidenci přístupových oprávnění prostřednictvím tzv. logů (záznamů umožňujících ověření, kdo, kdy zpracovával osobní údaje);
Poskytovatel se bude průběžně školit, případně zajistí průběžná školení pověřených osob;
Poskytovatel zajistí zavedení opatření vedoucích k zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje;
Poskytovatel zajistí v daném odvětví odpovídající úroveň pseudonymizace a šifrování osobních údajů;
Poskytovatel zajistí zavedení opatření pro obnovení dostupnosti osobních údajů a odpovídající přístup k nim v případě fyzických či technických incidentů;
Poskytovatel zabezpečí postupy pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování;
Poskytovatel bude evidovat záznamy o činnostech zpracování, za něž odpovídá a současně zdokumentuje veškerá přijatá opatření;
K výše uvedeným standardům technických a organizačních opatření je Poskytovatel povinen zavázat všechny ostatní zpracovatele, které zapojí do zpracování.
1.12V případě přístupu Poskytovatele do počítačových sítí a interních systémů Objednatel povinen výše uvedené povinnosti dodržovat přiměřeně k zajištění ochrany údajů v těchto systémech.
1.13V případě, že subjekt údajů v souladu s právními předpisy uplatní u Poskytovatele právo na přístup ke svým osobním údajům, je Poskytovatel povinen tento přístup umožnit a podat subjektu údajů žádané informace o zpracování. Současně o této skutečnosti a o obsahu jím podané informace bezodkladně vyrozumí Objednatele.
1.14Jakmile Poskytovatel zjistí jakékoli porušení zabezpečení osobních údajů, ohlásí je bez zbytečného odkladu Objednatele. Ohlášení dle tohoto bodu musí obsahovat minimálně informace v rozsahu požadovaném právními předpisy.
1.15V případě ukončení Smlouvy je Poskytovatel povinen na pokyn Objednatele veškerá data a záznamy obsahující osobní údaje, včetně všech případných kopií pořízených Poskytovatelem, vymazat, a to skartováním v případě papírové formy či nenávratným smazáním v případě elektronické formy, případně vrátit nosiče s osobními údaji do dispozice Objednatele.
1.16Pokud dojde k porušení relevantních právních předpisů nebo pokud příslušný orgán zahájí jakékoliv řízení proti Poskytovateli v souvislosti se zpracováním těchto údajů, je Poskytovatel povinen tuto skutečnost neprodleně oznámit Objednateli. Pokud Poskytovatel obdrží jakékoliv vyjádření subjektu údajů související s užitím jeho údajů, zavazuje se Poskytovatel takové vyjádření Objednateli bez zbytečného odkladu předat.
1.17Strany se zavazují, že bude-li to třeba, poskytnou si vzájemně veškerou součinnost při styku a jednáních s příslušnými orgány a se subjekty údajů, či jinými subjekty, kterých se zpracování údajů týká a vynaloží veškeré úsilí na odstranění protiprávního stavu ve vztahu ke zpracovávaným údajům dle této Smlouvy, a to neprodleně poté, co taková skutečnost nastane.