Smlouva o zavádění a údržbě systému řízení bezpečnosti a ochrany osobních údajů

Smlouva o zavádění a údržbě systému řízení bezpečnosti a ochrany osobních údajů

uzavřená ve smyslu § 1746 odst. 2 zákona č. 89/2012 Sb. občanského zákoníku, v platném znění, mezi smluvními stranami: Slovácké vodárny a kanalizace, a. s.

se sídlem: Uherské Hradiště, Za Olšávkou 290, Sady, PSČ 686 01 IČ: 49 45 38 66, DČ: CZ – 49 45 38 66

zapsaná v obchodním rejstříku Krajského soudu v Brně, oddíl B, vložka 1164 bankovní spojení: KB Uherské Hradiště, číslo účtu:

zastoupena: Ing. Xxxxxxxxx Xxxxxxxxxxx, ředitelem a. s. zástupci ve věcech technických:

(dále jen objednatel) a

4Stars, s.r.o.

se sídlem: Uherské Hradiště, Za Olšávkou 290, PSČ 686 01 IČ: 26 31 07 91, DČ: CZ - 26 31 07 91

zapsaná v obchodním rejstříku Krajského soudu v Brně, oddíl C, vložka 43035 bankovní spojení: KB Uherské Hradiště, číslo účtu:

zastoupena jednatelem Xxxxxxx Xxxxxxxxxx (dále jen dodavatel)

Prohlášení smluvních stran

1. Objednatel prohlašuje, že je právnickou osobou řádně založenou a zapsanou v obchodním rejstříku podle českého právního řádu a že splňuje veškeré podmínky a požadavky v této smlouvě stanovené a je oprávněn tuto smlouvu uzavřít a řádně plnit závazky v ní obsažené.

2. Dodavatel prohlašuje, že je právnickou osobou řádně založenou a zapsanou v obchodním rejstříku podle českého právního řádu a že splňuje veškeré podmínky a požadavky v této smlouvě stanovené a je oprávněn tuto smlouvu uzavřít a řádně plnit závazky v ní obsažené.

3. Smluvní strany prohlašují, že údaje, které uvedly v tomto článku smlouvy, jsou v souladu s platnými zápisy v Obchodním rejstříku (§ 126 odst. 1 Občanského zákoníku), resp. v živnostenském rejstříku (§ 60 živnostenského zákona) nebo jiném obdobném veřejném seznamu, a že osoby zde uvedené jsou jejich oprávněnými zástupci. Smluvní strany se zavazují, že změny dotčených údajů oznámí bez prodlení druhé straně. Jestliže tak jedna strana neučiní, nahradí druhé straně veškerou škodu, která druhé straně vznikla opomenutím strany první.

4. Smluvní strany uzavírají tuto smlouvu, aby upravily vzájemná práva a povinnosti vyplývající z této smlouvy s cílem poskytnout pevný základ právního vztahu.

Článek 1 - Předmět smlouvy

1. Dodavatel se touto smlouvou zavazuje po dobu trvání této smlouvy poskytovat objednateli školící, konzultační a poradenské služby v oblasti bezpečnosti a ochrany osobních údajů, které objednatel spravuje. K tomu bude provádět činnosti dále uvedené:

2. A: Implementační část

Dodavatel se touto smlouvou zavazuje:

a) Provést úvodní školení vedoucích pracovníků v problematice bezpečnosti a ochrany osobních dat.

b) Provést analýzu objednatelem předložených dokumentů a elektronických systémů v souvislosti s evidovanými osobními údaji.

c) Společně s objednatelem optimalizovat datové toky a workflow získávaných osobních údajů.

d) Společně s objednatelem revidovat a minimalizovat získávané osobní údaje od subjektů údajů.

e) Společně s objednatelem optimalizovat právní základy a účely získávaných osobních údajů.

f) Koordinovat vedoucí pracovníky jednotlivých úseků v rámci řízení bezpečnosti a ochrany osobních údajů.

g) Vyhodnocení současného stavu a návrhy na aplikaci systému řízení ochrany dat do reálného prostředí společnosti v souladu s obecným nařízením o ochraně dat.

h) Nastavení principů a zásad ochrany dat.

i) Zavedení směrnice řízení bezpečnosti ochrany dat.

j) Po dobu platnosti této smlouvy poskytnout jednouživatelskou licenci software GDPR Express pro analýzu stavu.

k) Proškolení pracovníků objednatele podle části B: Dohledová část

3. B: Dohledová část

Dodavatel se touto smlouvou zavazuje vykonávat dohled nad implementovaným systémem řízení bezpečnosti a ochrany osobních údajů, reagovat na vývoj se zpětnou vazbou, poskytovat školící a konzultační činnost. Zejména se jedná o tyto dohledové činnosti:

a) Školení zaměstnanců objednatele na vyžádání.

b) Kontrola systému řízení bezpečnosti a ochrany osobních údajů s pracovníky objednatele.

c) Správa bezpečnostního software DLP Safetica.

d) Konzultační činnost na žádost objednatele.

e) Aktualizace systému řízení bezpečnosti ochrany dat v návaznosti na legislativní vývoj a získané zkušenosti v součinnosti s vedením společnosti objednatele.

4. Objednatel se touto smlouvou se zavazuje zaplatit dodavateli za provádění systému řízení ochrany a bezpečnosti osobních údajů dohodnutou cenu dle článku 3 této smlouvy.

5. Jednotlivé termíny školení, konzultací a poradenství budou stanoveny na základě dohody mezi objednatelem a dodavatelem.

Článek 2 - Čas, místo a způsob plnění

1. Plnění podle této smlouvy započne bez zbytečného odkladu poté, co smlouva nabyde účinnosti.

2. Místem provádění této služby je sídlo objednatele.

Článek 3 - Cena

1. Cena za implementační část a dohledovou část nad systémem řízení ochrany a bezpečnosti osobních dat dle Článku 1 této smlouvy, pro rozsah 200 - 250 zaměstnanců je dohodou smluvních stran stanovena částkou ve výši 100,-Kč (bez DPH) měsíčně za každého zaměstnance objednatele, nejméně však 24 900,- Kč bez DPH měsíčně. Každý další zaměstnanec nad rámec 250 zaměstnanců bude účtován částkou 100,- Kč bez DPH měsíčně.

2. Cena za konzultační služby nad rámec Článku 1 této smlouvy bude zpoplatněna částkou 700,- Kč bez DPH za každou započatou hodinu konzultací, či řešení dodavatele. Tyto konzultace budou prováděny pouze na základě vystavené objednávky ze strany objednatele.

3. Cena za výše uvedené služby bude hrazena objednatelem na základě daňového dokladu-faktury, kterou vystaví dodavatel vždy do 10. dne v měsíci zpětně za činnost prováděnou v uplynulém kalendářním měsíci. Daňový doklad je splatný do deseti dnů od data vystavení faktury. Platba bude prováděna bezhotovostně na účet dodavatele, nebude-li dohodnuto stranami jinak. Povinnost objednatele plnit řádně a včas je splněna připsáním fakturované částky na účet dodavatele.

4. V případě prodlení objednatele s úhradou shora uvedených finančních závazků se sjednává úrok z prodlení ve výši 0,05

% z dlužné částky za každý i započatý den prodlení. Tím není dotčen nárok dodavatele na náhradu vzniklé škody.

Článek 4 - Práva a povinnosti smluvních stran

1. Objednatel se zavazuje poskytovat dodavateli úplné, pravdivé a včasné informace potřebné k řádnému plnění závazků dodavatele.

2. Objednatel se touto smlouvou zavazuje poskytnout dodavateli plnou součinnost všech zaměstnanců a vedoucích pracovníků ve vztahu k předmětu plnění této smlouvy.

3. Objednatel se zavazuje vytvořit dodavateli takové podmínky, aby nebylo dodavateli znesnadněno nebo dokonce znemožněno provedení předmětu této smlouvy. Jedná se zejména o zajištění spolupráce se zaměstnanci objednatele a přístup ke všem technickým prostředkům potřebných pro plnění předmětu této smlouvy.

4. Objednatel se touto smlouvou zavazuje zajistit technické prostředky nutné pro plnění této smlouvy.

5. Dodavatel se zavazuje informovat bez zbytečného odkladu objednatele o veškerých skutečnostech, které jsou významné pro plnění závazků smluvních stran.

6. Xxxxxxxxx se zavazuje plnit své závazky vyplývající z této smlouvy řádně, včas, v odpovídající kvalitě a v souladu s příslušnými předpisy k činnostem ze smlouvy se vztahujícím.

7. V případě, že se v průběhu poskytování služeb vyskytne problém, který není jednoznačně v právních předpisech řešen a může na něj existovat více právních názorů, uvede poskytovatel svůj názor na daný problém, který však není závazný a objednatel má možnost nechat si zpracovat více právních názorů.

8. Odpovědnost za soulad s legislativou je na straně objednatele.

9. Dodavatel poskytuje objednateli služby v dobré víře a na základě nejlepších zkušeností, které vedou implementaci systému řízení bezpečnosti a ochraně osobních údajů. Dodavatel však nedokáže ovlivnit přímou implementaci do vnitrofiremních struktur, tato povinnost implementovat systém řízení je tak na straně objednatele, na základě pokynů dodavatele.

Článek 5 - Odpovědnost za vady

1. Odpovědnost dodavatele za vady při provádění činností, které jsou plněním podle této smlouvy, se řídí ustanoveními občanského zákoníku ve znění pozdějších předpisů.

2.

Článek 6 - Ochrana informací

1. Smluvní strany jsou si vědomy toho, že v rámci plnění této smlouvy:

a) si poskytnou informace, které budou považovány za důvěrné (dále „důvěrné informace“),

b) si mohou vzájemně úmyslně nebo i opominutím poskytnout informace, které budou považovány za důvěrné, avšak v ničem nesouvisejí s plněním podle této smlouvy (dále „důvěrné informace nesouvisející“),

c) mohou jejich zaměstnanci získat vědomou činností druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany.

2. Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo o její vlastní důvěrné informace. S výjimkou plnění této smlouvy se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli splnit tuto smlouvu. Obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak než za účelem plnění této smlouvy. Povinnost nepředat nebo nezpřístupnit informace, považované za důvěrné, se nevztahuje na případy, kdy strany mají takovou povinnost stanovenou zákonem.

3. Nedohodnou-li se smluvní strany výslovně jinak, považují se za důvěrné implicitně všechny informace, které jsou a nebo by mohly být součástí obchodního tajemství, tj. např. popisy nebo části popisů technologických procesů a vzorců, technických vzorců a technického know-how, informace o provozních metodách, procedurách a pracovních postupech, obchodní nebo marketingové plány, koncepce a strategie nebo jejich části, nabídky, kontrakty, smlouvy, dohody nebo jiná ujednání s třetími stranami, informace o výsledcích hospodaření, o vztazích s obchodními partnery,

o pracovněprávních otázkách a všechny další informace, jejichž zveřejnění přijímající stranou by předávající straně mohlo způsobit škodu.

4. Pokud jsou důvěrné informace poskytovány v písemné podobě nebo ve formě textových souborů na počítačových médiích, je předávající strana povinna upozornit přijímající stranu na důvěrnost takového materiálu jejím vyznačením alespoň na titulní stránce nebo jiným zjevným, pochybnost nepřipouštějícím způsobem.

5. Bez ohledu na výše uvedená ustanovení se za důvěrné nepovažují informace, které:

a) se staly veřejně známými, aniž by to zavinila záměrně či opominutím přijímající strana,

b) měla přijímající strana legálně k dispozici před uzavřením této smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezi smluvními stranami uzavřené smlouvy o ochraně informací

c) jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,

d) po podpisu této smlouvy poskytne přijímající straně třetí osoba, jež takové informace přitom nezíská přímo ani nepřímo od strany, jež je jejich vlastníkem.

6. Obě strany se zavazují zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, s kterými přijdou během provádění prací do styku dle příslušných zákonných ustanovení.

7. Ustanovení tohoto článku není dotčeno ukončením účinnosti této smlouvy z jakéhokoliv důvodu.

Článek 7 – Vyšší moc

1. Za okolnosti vylučující odpovědnost se považují případy vyšší moci dle ustanovení Občanského zákoníku. Za vyšší moc se považuje překážka, jež nastala nezávisle na vůli povinné strany a brání ji ve splnění její povinnosti, jestliže nelze rozumně předpokládat, že by povinná strana tuto překážku nebo její následky odvrátila nebo překonala, a dále, že by v době uzavření této smlouvy tuto překážku předvídala.

2. Odpovědnost smluvních stran nevylučuje taková překážka, která nastala teprve v době, kdy povinná strana byla v prodlení s plněním své povinnosti, nebo která vznikla z hospodářských poměrů povinné strany nebo překážka, která prokazatelně a podstatně nemohla ovlivnit plnění dle Smlouvy.

3. Smluvní strana dovolávající se postižení vyšší mocí je povinna tuto skutečnost neprodleně písemně oznámit druhé smluvní straně (nejpozději do 3 kalendářních dnů od jejich vzniku) s určením povahy překážky, která jí brání nebo bude bránit v plnění povinnosti, předpokládanou délku trvání překážky a o jejich důsledcích a učinit veškerá dostupná opatření ke zmírnění následků neplnění smluvních povinností.

4. Dovolávající se smluvní strana se také zavazuje neprodleně písemně oznámit druhé smluvní straně skončení účinku vyšší moci a písemný důkaz předložit nejpozději do 3 kalendářních dnů od jejího skončení popř. po odstranění překážek, které jí bránily ve splnění smluvních závazků. Druhá smluvní strana je povinna přijetí takové zprávy bez zbytečného odkladu písemně potvrdit.

5. Pokud účinek vyšší moci prokazatelně trvá déle než 15 dní a pokud účinky vyšší moci prokazatelně brání některé smluvní straně v plnění závazků sjednaných ve Smlouvě, mají obě smluvní strany právo od smlouvy odstoupit nebo dohodnout prodloužení termínu plnění.

Článek 8 - Platnost a účinnost smlouvy

1. Tato smlouva nabývá platnosti a účinnosti dnem podpisu oprávněnými zástupci obou smluvních stran.

2. Xxxxxxx se uzavírá na dobu určitou do 31. 12. 2018.

3. Účinnost této smlouvy lze ukončit:

a) dohodou smluvních stran, jejíž součástí je i vypořádání vzájemných závazků a pohledávek,

b) výpovědí kterékoliv smluvní strany, zaslanou doporučeně druhé smluvní straně. Výpovědní lhůta činí tři měsíce a počne běžet prvním dnem měsíce následujícího po doručení výpovědi.

c) odstoupením od smlouvy v případě podstatného porušení smluvních závazků jednou smluvní stranou, které je účinné dnem doručení písemného oznámení o odstoupení druhé smluvní straně.

4. Objednatel je oprávněn odstoupit od smlouvy v případě podstatného porušení této smlouvy dodavatelem spočívajícího v prodlení dodavatele s plněním závazků podle této smlouvy po dobu delší než 14 dní a nezjedná-li nápravu do 14 dní od písemného doručení oznámení objednatele. Za porušení smlouvy se nepovažuje nemožnost dodavatele provádět plnění smlouvy v důsledku nepředpokládaných událostí (např. výpadek el. energie) nebo v důsledku zásahu vyšší moci (např. živelné události).

5. Dodavatel je oprávněn odstoupit od smlouvy v případě, že objednatel je v prodlení s plněním peněžitých závazků a toto prodlení trvá po dobu delší než 14 dní po písemném upozornění.

6. Odstoupením od smlouvy nejsou dotčena ustanovení týkající se finančního plnění a minimální délky trvání smlouvy, ochrany informací, zajištění pohledávky kterékoliv ze smluvních stran, řešení sporů a ustanovení týkající se těch práv a povinností, z jejichž povahy vyplývá, že mají trvat i po odstoupení (zejména jde o povinnost poskytnout peněžitá plnění za plnění poskytnutá před účinností odstoupení).

Článek 9 - Závěrečná ustanovení

1. Tato smlouva, jakož i práva a povinnosti vzniklé na základě této smlouvy nebo v souvislosti s ní, se řídí zákonem č. 89/2012 Sb. občanským zákoníkem zákonem č. 121/2000 Sb.

2. Tato smlouva představuje úplnou dohodu smluvních stran o předmětu této smlouvy. Strany se výslovně dohodly, že forma smlouvy bude písemná, jakož i veškeré její změny a dodatky k ní. Smlouvu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných dodatků této smlouvy podepsaných oprávněnými zástupci obou smluvních stran.

3. Doručovací adresou pro účely této smlouvy je adresa sídla smluvní strany uvedená v záhlaví této smlouvy, nedohodnou-li se strany jinak. V pochybnostech se má za to, že písemnost byla doručena druhé straně třetí pracovní den po jejím prokazatelném předání k poštovní přepravě stranou první.

4. Je-li některé ustanovení této smlouvy neplatné, odporovatelné nebo nevynutitelné či stane-li se takovým v budoucnu, nedotýká se to platnosti, případně vynutitelnosti ustanovení ostatních, pokud z povahy, obsahu nebo z okolností, za jakých bylo takové ustanovení přijato, nevyplývá, že tuto část nelze oddělit od ostatních ustanovení této smlouvy. Smluvní strany se zavazují neprodleně zahájit jednání za účelem nové úpravy vzájemných vztahů tak, aby byl zachován původní záměr smlouvy.

5. Tato smlouva je uzavřena ve dvou vyhotoveních o síle originálu, z nichž každá strana obdrží po jednom vyhotovení.

6. Smluvní strany prohlašují, že si tuto smlouvu před jejím podpisem přečetly, že souhlasí s jejím obsahem, že byla sepsána na základě jejich pravé, vážné a svobodné vůle, nikoliv v tísni a za nápadně nevýhodných podmínek a na důkaz toho připojují své podpisy.

7. Xxxxxxx nabývá platnosti dnem podpisu smluvními stranami a účinnosti dnem jejího uveřejnění prostřednictvím registru smluv. Objednatel zajistí bez zbytečného odkladu po uzavření smlouvy její uveřejnění v registru smluv postupem dle

z. č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, v platném znění. Smluvní strany v této souvislosti prohlašují, že žádná část smlouvy nenaplňuje znaky obchodního tajemství.

V Uherském Hradišti dne 30. 11. 2017

Dodavatel: Objednatel:

......................................................... ...........................................................

Xxxxx Xxxxxxxx Xxx. Xxxxxxx Xxxxxxxxxx

jednatel společnosti ředitel společnosti