Smlouva o poskytování služeb servisu a rozvoje systému Identity management (IDM)

Smlouva o poskytování služeb servisu a rozvoje systému Identity management (IDM)

uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších právních předpisů

Čl. 1. Smluvní strany Centrum pro regionální rozvoj České republiky

se sídlem: U Xxxxxxxxxxx xxxxxxx 0000/0, 000 00 Xxxxx 3 IČO: 04095316

DIČ: není plátce DPH

Zastoupeno: Ing. Xxxxxxx Xxxxxxx, generálním ředitelem Bank. spojení: XXXXXXX

(dále jen „Objednatel“ nebo „smluvní strana“)

a

Dodavatel: TESCO SW a.s.

se sídlem: tř. Kosmonautů 1288/1, 779 00 Olomouc - Hodolany

IČO: 25892533

DIČ: CZ699000785

Zapsán v obchodním rejstříku vedeném Krajským soudem v Ostravě dne 16.10.2001 pod spisovou

značkou B 2530

Zastoupen: RNDr. Xxxxxx Xxxxxxx, místopředsedou představenstva

Ing. Xxxxxxxxxxx Xxxxxxx, členem představenstva Bankovní spojení: Česká spořitelna, a.s., číslo účtu XXXXXX

Adresa pro elektronické doručování korespondence smluvních stran: datová schránka: 28xgm7e, email: XXXXXX

(dále jen „Poskytovatel“ nebo „smluvní strana“)

V souladu s výsledkem zadávacího řízení na veřejnou zakázku s názvem „Servis a rozvoj modulu Identity management (IDM)“ v systému NEN vedené pod číslem N006/22/V00018992 (dále jen „Zadávací řízení“) a s úmyslem být touto smlouvou vázány, uzavírají smluvní strany v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, v platném znění, níže uvedeného dne, měsíce a roku tuto Smlouvu o poskytování služeb servisu a rozvoje systému Identity management (IDM) (dále jen „Smlouva“):

Čl. 2. Účel Smlouvy

2.1 Tato Smlouva se uzavírá za účelem zajištění služeb podpory provozu, maintenance a rozvoje systému Identity management (IDM) na platformě FAMA+ITMS. Systém slouží ke správě a řízení identit (uživatelů, jejich skupin v rámci ActiveDirectory, členství ve skupinách, přístupů do aplikací, programů, domén atd.) a všech procesních kroků, které Objednatel k tomuto využívá (schvalování, reporty apod.).

2.2 Pro vyloučení jakýchkoliv pochybností smluvní strany uvádějí, že v případě jakékoliv nejistoty ohledně výkladu ustanovení smlouvy budou tato ustanovení vykládána tak, aby v co nejširší míře

zohledňovala účel této smlouvy.

2.3 Smluvní strany se dohodly na uzavření Smlouvy na základě, které se Poskytovatel zavazuje Objednateli poskytovat sjednané služby v kvalitě a rozsahu podle Smlouvy a Objednatel se zavazuje poskytnout Poskytovateli součinnost nezbytnou k poskytnutí služeb a zaplatit Poskytovateli za poskytnuté služby sjednanou cenu.

2.4 Poskytovatel tímto výslovně prohlašuje, že je subjektem oprávněným k poskytnutí takových služeb a je schopen služby za podmínek a v rozsahu podle této Smlouvy plnit.

Čl. 3. Předmět Smlouvy

3.1 Předmětem této Smlouvy je poskytování komplexních služeb podpory provozu, maintenance a rozvoje systému Identity management (IDM) na platformě FAMA+ITMS, ze strany Poskytovatele Objednateli (společně dále jen „Služby“). V rámci Služeb podle této Xxxxxxx se Poskytovatel zavazuje poskytovat Objednateli následující služby:

a) služby zajišťujících provoz a údržbu IDM (dále jen „Servis IDM“);

b) Rozvoj IDM (dále jen „Rozvoj IDM“);

c) další služby na objednávku (dále jen „Ad-hoc služby“).

3.2 Služby budou obsahovat následující činnosti:

a) Poskytování služeb zajišťujících Servis IDM:

⮚ garanční služba - odstraňování havarijních stavů, programových chyb souvisejících s provozem systému:

• programový produkt nebo některou z jeho klíčových funkcí není možné používat

• dochází k závažnému narušení uživatelských dat zaviněnou výpočtem nebo logikou systémů

• dochází k opakovanému zhroucení celého systému

• použitelnost programového produktu je snížena

• důležité úlohy jsou nezpracovatelné

• programový produkt nebo jeho důležité součásti pracují, ale omezeně s chybou, která má vliv na ostatní části systému

• Další činnosti:

- součinnost při řešení problémů souvisejících se systémovou infrastrukturou a integračním rozhraním (HW a systémový SW), na kterém je provozován servisovaný systém

- oprava dat, která vznikla chybou integrace připojených systémů

- kontrola logů IDM, databází IDM a jednotlivých synchronizací

- údržba a aktualizace dokumentace k IDM

⮚ aktualizační služba – nárok na nové verze produktu (nové funkcionality a vlastnosti, bezpečnostní patch atd.) během doby účinnosti smlouvy

⮚ konzultační služba (hot-line) - pro zvolené zástupce Objednatele provozování konzultací a hot-line týkající se funkčnosti systému, optimalizace IDM nebo k novým požadavkům Objednatele v rozsahu emailové a telefonické komunikace 5 hod./měsíc.

⮚ implementační služby – 5 hod./měsíc.

Rozsah objemu konzultačních a implementačních služeb je odhad. Tím však není dotčena povinnost Poskytovatele poskytovat řádně Služby i když v daném kalendářním měsíci bude počet hodin strávených poskytováním Služeb vyšší než uvedený odhad. V případě, že rozsah skutečně poskytovaných konzultačních a implementačních služeb přesáhne v daném

kalendářním roce celkem 150 hodin, je Poskytovatel oprávněn požadovat po Objednateli úhradu dalších poskytnutých konzultačních a implementačních služeb (tj. 151. a další hodinu) v daném kalendářním roce, a to v ceně 1 hodiny Služby Rozvoje IDM.

Minimální nároky na dostupnost služeb a reakční časy Poskytovatele:

Dostupnost Služby podpory pro konzultační, garanční a implementační služby jsou v režimu 5x8, tj. v pracovních dnech (pondělí – pátek) v době mezi 9:00 – 17:00, kdy mohou určení zástupci Objednatele uplatňovat požadavky (telefonicky nebo prostřednictvím e-mailu zřízeného pro účely této servisní podpory).

V rámci garanční služby jsou definovány tyto úrovně závažnosti:

Kategorie A: kritický dopad – aplikaci nebo některou její klíčovou funkci není možné používat vůbec, dochází k jejímu zhroucení a k narušení uživatelských dat.

Kategorie B: vysoký dopad – dochází k významnému zpomalení výkonu, aplikace je výrazně omezena ve svých hlavních funkcích, aplikaci lze využívat velmi omezeně.

Kategorie C: - nízký dopad – aplikaci je možné využívat s dílčími omezeními.

V tabulce níže je uvedena nejzazší požadovaná doba odezvy a nejzazší požadovaná doba zahájení řešení vady/problému dle úrovně závažnosti:

Kategorie vady	Doba odezvy	Doba zahájení řešení	Max. doba pro odstranění
Kategorie A	1 hodina	2 hodiny	8 hodin
Kategorie B	1 hodina	NBD	48 hodin
Kategorie C	2 hodina	48 hodin	72 hodin

NBD (next business day – následující pracovní den) – servisní zásah bude zahájen nejbližší následující pracovní den od nahlášení požadavku Objednatele Poskytovateli.

Začátek poruchy – je čas jejího ohlášení Objednatelem Poskytovateli dohodnutým způsobem.

Doba odezvy – je doba mezi začátkem poruchy a informováním Objednatele o krocích vedoucích k jejímu odstranění a o předpokládané době jejího ukončení.

Doba zahájení řešení – doba, během které musí být zahájeno řešení (počítáno od okamžiku začátku poruchy do okamžiku zahájení servisního zásahu).

b) Poskytování služeb zajišťujících Rozvoj IDM:

Rozvoj IDM – realizace rozvojových požadavků nad rámec služeb Servisu IDM

v předpokládaném rozsahu (za celou dobu trvání Smlouvy):

⮚ řízení AD (active directory) skupin přímo v IDM - předpokládaný rozsah plnění 14MD resp. 112 hodin;

⮚ řízení OU (organizational unit) - vytváření, změna, přesuny, mazání - předpokládaný rozsah plnění 8MD resp. 64 hodin;

⮚ synchronizace organizační struktury z využívaného personálního systému OKBase a

párování na uživatele - předpokládaný rozsah plnění 8MD resp. 64 hodin;

⮚ implementace těchto požadavků do schvalovacích procesů IDM.

Služby Rozvoje IDM bude Poskytovatel poskytovat na základě požadavků a potřeb Objednatele. Objednatel je povinen před poskytnutím Služby Rozvoje IDM vymezit zadání, které je předmětem Služby Rozvoje IDM a uvést všechny informace rozhodné pro poskytnutí těchto Služeb Poskytovatelem, ze kterých bude patrné zadání a zájmy Objednatele.

c) Poskytování Ad-hoc služeb:

Jedná se o požadavky objednatele na novou funkcionalitu. Tyto služby budou Objednatelem vždy poptány písemným požadavkem definujícím požadované plnění. Poskytovatel nejdříve

provede analýzu požadavku s ohledem na dopad funkčnosti IDM, připraví návrh řešení, včetně časové náročnosti. Na požadavek Objednatele je Poskytovatel povinen reagovat ve lhůtě 5-ti pracovních dnů (nedomluví-li se jinak). Poskytovatel pošle Objednateli nabídku se stanovením návrhu řešení, termínu a ceny poptávaných Ad-hoc služeb (cena se musí odvíjet od jednotkové ceny dle čl. 5.2 této Smlouvy a od objektivně stanovené časové náročnosti poptávaného plnění). Doba platnosti Nabídky je vždy minimálně 30 kalendářních dnů ode dne jejího doručení Objednateli. V případě, že Objednatel nabídku přijme (akceptuje) vystaví objednávku, která je závazná a Poskytovatel je povinen Objednateli poskytnout plnění za sjednaných podmínek. V opačném případě vyzve Poskytovatele k úpravě či přepracování nabídky. Součástí dodávky bude i vypracování dokumentace. Po poskytnutí Ad-hoc služeb předloží Poskytovatel Objednateli kompletní a přehledný výkaz a výsledky poskytovaných Služeb. Případné výhrady Objednatele k poskytnutým Ad-hoc službám dle předloženého výkazu Ad-hoc služeb budou řešeny vzájemnou dohodou smluvních stran. Protokol o akceptaci poskytnutých Ad-hoc služeb bude součástí faktury. Předpokládaný rozsah plnění za celou dobu trvání Smlouvy: 40 MD resp. 320 hodin

3.3 V příloze č. 1 této Smlouvy je uveden podrobný popis implementovaného řešení FAMA+ITSM. Poskytovatel prohlašuje, že jím dodané Služby budou splňovat požadavky uvedené v čl. 3.2. této Smlouvy a v příloze č. 1 této Smlouvy. Poskytovatel je při poskytování Služeb podle této Xxxxxxx povinen postupovat zejména v souladu s čl. 3.2. této Smlouvy, přílohou č. 1 této Smlouvy, s platnými právními předpisy, obecnými standardy v odvětví IT a relevantními technickými normami (zejména ISO 20000 a ISO 27001).

3.4 Objednatel se zavazuje za dodání řádného Předmětu plnění uhradit Poskytovateli dohodnutou cenu.

Čl. 4. Termín a místo plnění

4.1 Poskytovatel se zavazuje zahájit plnění předmětu smlouvy (tj. poskytovat Služby) na základě výzvy Objednatele k zahájení plnění, nejdříve však od 1. 1. 2023.

4.2 Místem plnění předmětu Smlouvy je sídlo Objednatele na adrese Xxxxx 0, X Xxxxxxxxxxx xxxxxxx 0000/0.

4.3 Objednatel je oprávněn v případě změny adresy sídla dle tohoto článku písemně oznámit Poskytovateli novou adresu místa plnění a Poskytovatel je povinen toto místo akceptovat od okamžiku doručení příslušného písemného oznámení

Čl. 5. Cena

5.1 Cena za předmět plnění dle čl. 3.2 písm. a) této Smlouvy (tj. Služby spočívající v Servisu IDM) byla

dohodou smluvních stran stanovena v měsíční paušální sazbě takto:

Služba	Paušální měsíční sazba v Kč bez DPH	Výše DPH v Kč	Paušální měsíční sazba v Kč včetně DPH
Servis IDM (čl. 3.2 písm. a) této Smlouvy)	XXXX,- Kč	XXXX,- Kč	XXXX,- Kč

5.2 Cena za předmět plnění dle čl. 3.2 písm. b) této Smlouvy (tj. Služby spočívající v Rozvoji IDM) a dle čl. 3.2 písm. c) této Smlouvy (tj. Služby spočívající v Ad-hoc službách) byla dohodou smluvních stran stanovena v hodinové sazbě takto:

Služba	Hodinová sazba v Kč bez DPH	Výše DPH v Kč	Hodinová sazba v Kč včetně DPH
Rozvoj IDM (čl. 3.2 písm. b) této Smlouvy)	XXXX,- Kč	XXXX,- Kč	XXXX,- Kč

Ad-hoc služby (čl. 3.2 písm. c) této Smlouvy) XXXX,- Kč XXXX,- Kč XXXX,- Kč

5.3 Výše uvedené ceny předmětu plnění této Smlouvy jsou sjednány jako nepřekročitelné zahrnující veškeré náklady (na dodávky i služby, poplatky i jakékoliv další platby) souvisejících s poskytováním Služeb. Objednatel si vyhradil následující změny závazku z této Smlouvy:

a) Vyhrazená změna ceny předmětu plnění v případě změny sazby DPH. Cenu předmětu plnění je možné měnit v případě zvýšení nebo snížení zákonem stanovené sazby daně z přidané hodnoty podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. V takovém případě bude cena předmětu plnění změněna (zvýšena nebo snížena) o příslušné navýšení nebo snížení sazby DPH ode dne účinnosti nové zákonné úpravy sazby DPH. Poskytovatel bude fakturovat cenu s DPH dle sazby DPH platné v době uskutečnění zdanitelného plnění.

b) Vyhrazená změna ceny předmět plnění této Smlouvy v případě inflace (inflační doložka).

Ceny předmětu plnění této Smlouvy je možné navýšit nejdříve k 1. lednu 2024 a následně k

1. lednu každého následujícího kalendářního roku trvání této Smlouvy, a to maximálně o míru inflace stanovenou Českým statistickým úřadem za předchozí kalendářní rok dle indexu spotřebitelských cen (CPI). Při úpravě výše ceny předmětu plnění dle této Smlouvy bude postupováno tak, že Poskytovatel doručí Objednateli písemnou žádost o zvýšení ceny předmětu plnění dle této Smlouvy dle míry inflace. Poskytovatel je oprávněn doručit uvedenou žádost o zvýšení ceny vždy nejpozději do 30. 4. příslušného kalendářního roku, ve kterém má ke zvýšení ceny dojít, jinak právo Poskytovatele na navýšení ceny za takový kalendářní rok zaniká. K žádosti Poskytovatele o navýšení ceny o inflaci doručené Objednateli po 30. 4. příslušného kalendářního roku se nepřihlíží.

5.4 V případě uplatnění změny závazku dle odst. 5.3 této Smlouvy bude vyhotoven dodatek k této Smlouvě, kterým bude upravena příslušná změna ceny předmětu plnění. Do doby uzavření takového dodatku k této Smlouvě nevzniká Poskytovateli nárok na účtování změněné ceny předmětu plnění.

5.5 Celková maximální hodnota ceny předmětu plnění dle odst. 3.2. písm. a), b) a c) této Smlouvy je ve výši 3 010 240 Kč bez DPH (slovy: tři miliony deset tisíc dvě stě čtyřicet korun českých), DPH ve výši 21 % činí: 632 150, 40 Kč (slovy: šest set třicet dva tisíce sto padesát korun českých a čtyřicet haléřů) a cena včetně DPH 21% tak činí 3 642 390,40 Kč (slovy: tři miliony šest set čtyřicet dva tisíce tři sta devadesát korun českých a čtyřicet haléřů), jejíž výše může být upravena jen podle podmínek uvedených v čl. 5.3 této Smlouvy.

Čl. 6. Platební podmínky

6.1 Úhrada ceny poskytnutých Služeb bude prováděna v české měně na základě příslušného daňového dokladu vystaveného Poskytovatelem

6.2 Poskytovatel je ve vztahu ke Službám dle čl. 3.2 písm. a) této Smlouvy (tj. Služby spočívající v Servisu IDM) a čl. 3.2 písm. b) této Smlouvy (tj. Služby spočívající v Rozvoji IDM) oprávněn vystavit daňový doklad vždy měsíčně zpětně za Služby poskytované v předcházejícím kalendářním měsíci. V případě, že s realizací plnění bude započato později než prvního dne kalendářního měsíce, bude cena za poskytování Služeb dle čl. 3.2 písm. a) této Smlouvy v tomto měsíci stanovena tak, že paušální měsíční sazba se vydělí počtem kalendářních dnů příslušného měsíce a poté vynásobí počtem kalendářních dnů realizace plnění v daném měsíci. Přílohou každého daňového dokladu (faktury) musí být (a) Objednatelem akceptovaný protokol o řádném poskytování Služeb spočívající v Servisu IDM dle čl. 3.2 písm. a) této Smlouvy a (b) časový a věcný rozpis Služeb spočívající v Rozvoji IDM (dle čl. 3.2 písm. b) této Smlouvy) případně i Služeb spočívající v Servisu IDM nad limit stanovený dle čl. 3.2 písm. a) této Smlouvy (tj. 151. a další

hodiny poskytovaných služeb v daném kalendářním roce), které Poskytovatel pro Objednatele v měsíci, za nějž požaduje úhradu, poskytoval.

6.3 Poskytovatel je ve vztahu ke Službám dle čl. 3.2 písm. c) této Smlouvy (tj. Služby spočívající v Ad- hoc službách) oprávněn vystavit daňový doklad vždy měsíčně zpětně po skončení kalendářního měsíce, ve kterém poskytování Služeb dle konkrétní objednávky skutečně dokončil a Objednatel provedené služby písemně akceptoval.

6.4 Neurčí-li Objednatel Poskytovateli jinak, bude každá faktura – daňový doklad vystavena v elektronické podobě a bude Poskytovatelem zaslána na emailovou adresu: xxxxxxxxx@xxx.xx. Splatnost faktury činí 30 dnů od doručení Objednateli. Za den splnění platební povinnosti se považuje den odepsání placené částky (ceny) z bankovního účtu Objednatele.

6.5 Každá faktura musí obsahovat všechny náležitosti stanovené § 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů a § 435 občanského zákoníku, odkaz na tuto Smlouvu, odkaz na projekty a registrační čísla, jak jsou specifikovány v čl. 2.5 této Smlouvy.

6.6 Objednatel je oprávněn před uplynutím lhůty splatnosti vrátit fakturu Poskytovateli, která neobsahuje požadované náležitosti, nebo není doložena požadovanými a úplnými doklady, nebo obsahuje nesprávné údaje.

6.7 V případě vrácení faktury Objednatel písemně sdělí důvod vrácení faktury. Po vrácení faktury Objednatelem je Poskytovatel povinen vystavit a doručit Objednateli novou fakturu s tím, že vrácením faktury lhůta splatnosti vrácené faktury zaniká. Nová lhůta splatnosti dle nové faktury začne běžet po dni prokazatelného doručení řádné faktury mající všechny náležitosti stanovené touto Smlouvou a opatřené příslušnými přílohami určenými touto Smlouvou, případně právními předpisy.

6.8 V případě, že v průběhu plnění této Smlouvy dojde ke změně registrace k dani z přidané hodnoty Poskytovatele, je Poskytovatel povinen nejpozději do 3 (tří) kalendářních dnů písemně informovat Objednatele o změně registrace k dani z přidané hodnoty (tj. informovat o zrušení registrace k dani z přidané hodnoty, nebo o podání přihlášky k registraci).

Čl. 7. Podmínky plnění předmětu smlouvy

7.1 Poskytovatel je povinen poskytovat Služby sjednané v této Smlouvě řádně, včas, s odbornou péčí, podle svých nejlepších znalostí a schopností a v souladu s obecně závaznými právními předpisy, přičemž je povinen sledovat a chránit oprávněné zájmy Objednatele.

7.2 Poskytovatel se zavazuje oznámit Objednateli všechny okolnosti, které zjistil v průběhu plnění této Smlouvy a které mohou mít vliv na plnění předmětu této Smlouvy.

7.3 Poskytovatel prohlašuje, že v oblasti řízení IT a souvisejících služeb má implementovány základní bezpečnostní standardy jako jsou např. princip oddělení práv, princip zálohování, principy kontinuity, politiky bezpečnosti, hesel apod.

7.4 Objednatel se zavazuje poskytnout Poskytovateli potřebné podklady a nezbytnou součinnost k plnění předmětu této Smlouvy a umožnit za účelem provádění sjednaných služeb přístup pracovníků Poskytovatele do svých objektů.

7.5 Objednatel má, v návaznosti na legislativní požadavky a standardy norem řady ISO 9001, dle nichž odpovídá za kvalitu služeb poskytovaných jeho dodavateli, dle potřeby právo kontroly poskytovaných Služeb a jejich kvality, a to formou tzv. dodavatelského auditu. V rámci tohoto auditu je Objednatel oprávněn kontrolovat jak procesy týkající se plnění předmětu této Smlouvy, tak i technická zařízení, která Poskytovatel k poskytování Služeb využívá, a to zejména taková zařízení, která umožňují poskytovateli přístup do systémové infrastruktury Objednatele. Poskytovatel je povinen tuto kontrolu (audit) Objednateli umožnit. Poskytovatel je současně povinen poskytnout Objednateli na jeho vyžádání veškerou potřebnou součinnost ve věci získání a zadokumentování důkazů o shodě postupu Poskytovatele s touto Smlouvou, při vyšetřování jakýchkoliv incidentů vzniklých v souvislosti s plněním předmětu této Smlouvy, jakož i další potřebnou součinnost v rámci ověřování kvality a bezpečnosti jeho Služeb. Poskytovatel je povinen neprodleně hlásit objednateli veškeré bezpečnostní incidenty zejména ohrožení důvěrnosti, dostupnosti a integrity dat vyplývající z plnění této smlouvy.

7.6 Poskytovatel může poskytovat Služby, které jsou předmětem této Smlouvy, pouze prostřednictvím týmu zaměstnanců a jiných osob, kteří jsou k tomu odborně a morálně způsobilí (tj. trestně bezúhonní). Poskytovatel je povinen k výzvě Objednatele obratem písemně sdělit seznam osob podílející se na poskytování Služeb podle této Smlouvy včetně poskytnutí informací týkající se jejich odborné a morální způsobilosti.

7.7 Pokud je součástí Služeb i plnění, které je předmětem ochrany autorských práv, tak Poskytovatel převádí na Objednatele licenci k užívání plnění všemi způsoby užití v neomezeném rozsahu, v pochybnostech se má za to, že se jedná o licenci nevýhradní, převoditelnou, časově a místně neomezenou; cena licence je zahrnuta v ceně dle čl. 5. této Smlouvy.

7.8 Poskytovatel je povinen zajistit, aby po celou dobu platnosti této Xxxxxxx byl dostupný HelpDesk a Hot-line služby, v režimu pondělí – pátek od 9:00 do 17:00 hodin denně, kde může Objednatel nahlásit své požadavky a podněty:

e-mail: XXXX

telefon: +420 XXXX

mobil: +420 XXXX

písemně: Oddělení ServiceDesk, TESCO SW a.s., tř. Kosmonautů 1288/1, 779 00

Olomouc

7.9 V této souvislosti se Poskytovatel zavazuje reagovat na požadavky Objednatele v souladu s podmínkami uvedenými v čl. 3.2.

7.10 Poskytovatel je povinen mít po celou dobu trvání Smlouvy uzavřené platné pojištění odpovědnosti za škodu způsobenou třetí osobě v souvislosti s plněním předmětu Smlouvy, a to s minimálním pojistným krytím ve výši 5 000 000,- Kč (slovy pět milionů korun) s výší spoluúčasti maximálně 10 %. Existenci této pojistné smlouvy je Poskytovatel povinen na žádost Objednatele kdykoli v průběhu trvání Smlouvy prokázat.

Čl. 8. Záruka za jakost, odpovědnost za vady a odpovědnost za škodu

8.1 Poskytovatel odpovídá za vadné plnění dle ust. § 1914 a násl. občanského zákoníku. Smluvní strany se dohodly, že za vadné plnění se pro účely této Smlouvy považuje zejména jakékoliv poskytnutí Služby, pokud vyvolá nebo umocní programovou chybu Identity management (IDM). Objednatel má právo na úhradu účelně vynaložených nákladů, které mu vnikly v souvislosti s uplatněním práva z odpovědnosti Poskytovatele za vady.

8.2 V případě, že v době 6 měsíců od převzetí jednotlivých výstupů nebo po schválení poskytnutých Služeb budou Objednatelem zjištěny vady, je Poskytovatel povinen tyto vady neprodleně odstranit bez nároku na navýšení ceny, nejdéle však do 15 pracovních dnů od doručení písemného oznámení o vadách, nestanoví-li Objednatel písemně lhůtu delší.

8.3 Uplatněním nároku z odpovědnosti za vady nejsou dotčeny nároky na náhradu škody nebo na

uplatnění smluvní pokuty.

8.4 Smluvní strany nesou odpovědnost za způsobenou škodu v rámci platných právních předpisů a této Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.

8.5 Žádná ze smluvních stran neodpovídá za škodu, která vznikla v důsledku věcně nesprávného nebo jinak chybného zadání, které obdržela od druhé smluvní strany; to neplatí v případě, kdy se jedná o zjevně nesprávný pokyn či zadání Objednatele, jehož zjevnou nesprávnost by měl Poskytovatel jako profesionál v oboru předmětu plnění této smlouvy nutně identifikovat. Žádná ze smluvních stran není odpovědna za prodlení způsobené prodlením s plněním závazků druhé smluvní strany.

8.6 Žádná ze smluvních stran není odpovědna za škodu způsobenou prodlením druhé smluvní strany s jejím vlastním plněním.

8.7 Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé okolnosti vylučující odpovědnost bránící řádnému plnění této smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání okolností vylučujících odpovědnost.

8.8 Pokud při plnění předmětu této Smlouvy prokazatelně dojde k nenávratné ztrátě dat v důsledku porušení smluvních povinností ze strany Poskytovatele, je Poskytovatel odpovědný za vznik a úhradu škody poškozeným subjektům. Pokud Objednatel uhradí takto vzniklou škodu poškozenému subjektu místo Poskytovatele, je Objednatel oprávněn následně uspokojit takto vzniklou pohledávku (ve výši škody Objednatelem uhrazené poškozenému subjektu) z regresního nároku vůči Poskytovateli započtením této pohledávky proti peněžitým pohledávkám Poskytovatele vůči Objednateli, a to zejména proti peněžitým pohledávkám z titulu nároku na zaplacení odměny dle této smlouvy. Pokud však dojde k nenávratné ztrátě dat v důsledku okolností, jež nastaly, aniž by Poskytovatel porušil své smluvní povinnosti nebo nezávisle na vůli třetích stran, je odpovědnost za škodu dle tohoto odstavce vyloučena.

Čl. 9. Další ustanovení

9.1 Poskytovatel se zavazuje zachovávat mlčenlivost o všech skutečnostech a informacích, které se dozví v souvislosti s plněním této Smlouvy, jakož i o všech datech, k nimž získá při plnění této Smlouvy přístup. Povinnost mlčenlivosti Poskytovatele zavazuje i po zániku této Smlouvy. Poskytovatel se dále zavazuje na své náklady zajistit, že povinností mlčenlivosti dle tohoto odstavce budou ve stejném rozsahu vázány i všechny třetí osoby, které Poskytovatel užije, byť jen k částečnému splnění některé své povinnosti z této Smlouvy.

9.2 Objednatel a Poskytovatel prohlašují, že nepředpokládají, že by Poskytovatel zpracovával jakékoli osobní údaje v souvislosti s plněním této Smlouvy. Pro případ, že by k takovému zpracování osobních údajů došlo, se Poskytovatel zavazuje dodržovat Pravidla GDPR, která jsou obsažena v Příloze č. 2 – Pravidla GDPR.

9.3 Bez předchozího písemného souhlasu Objednatele není Poskytovatel oprávněn postoupit své pohledávky za Poskytovatelem plynoucí z, týkající se či souvisejících s touto Smlouvu na třetí osobu ani jednostranně započíst takové pohledávky vůči pohledávkám Objednatele za Poskytovatelem.

9.4 Poskytovatel je ve smyslu ustanovení § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů (dále „ZFK“), osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s úhradou zboží nebo služeb z veřejných výdajů nebo z veřejné finanční podpory, tj. Poskytovatel je povinen podle § 13 ZFK poskytnout požadované informace a dokumentaci kontrolním orgánům (tj. zejména Řídícímu orgánu IROP a Řídicímu orgánu Operačního programu Technická pomoc, Ministerstvu pro místní rozvoj ČR, Ministerstvu financí ČR, Evropské komisi,

Evropskému účetnímu dvoru, Evropskému úřadu pro boj proti podvodům, Nejvyššímu kontrolnímu úřadu, příslušnému finančnímu úřadu a dalším oprávněným orgánům) a vytvořit kontrolním orgánům podmínky k provedení kontroly vztahující se k předmětné veřejné zakázce a poskytnout jim součinnost.

9.5 Poskytovatel je povinen uchovávat veškeré originální dokumenty související s realizací předmětu Smlouvy po dobu uvedenou v závazných právních předpisech upravujících oblast zadávání zakázek, nejméně však po dobu 10 let od finančního ukončení projektu, k kterého je financován předmět plnění podle této Smlouvy, zároveň minimálně do roku 2037. Po tuto dobu je Poskytovatel povinen umožnit osobám oprávněným k výkonu kontroly projektů provést kontrolu dokladů souvisejících s plněním Smlouvy.

9.6 Poskytovatel se dále zavazuje poskytovat Objednateli v souvislosti s plněním dle této Smlouvy součinnost, aby Objednatel mohl dostát svým povinnostem dle zákona č. 134/2016, o zadávání veřejných zakázkách, zejména mu na jeho žádost poskytne seznam poddodavatelů podílejících se na plnění. Poskytovatel současně souhlasí s uveřejněním úplného znění této Smlouvy na tzv. profilu zadavatele (v rámci sítě internet), bude-li tato povinnost pro Objednatele v souvislosti s uzavřením této Smlouvy ze zákona č. 134/2016, o zadávání veřejných zakázek, vyplývat, jakož i se zveřejněním úplného znění této Smlouvy v registru smluv dle zákona č. 340/2015 Sb., o registru smluv, jakož i souhlasí s tím, aby Objednatel poskytoval informace o obsahu a plnění této smlouvy v souladu a za podmínek zákona č. 106/1999 Sb., o svobodném přístupu k informacím.

Čl. 10. Úroky z prodlení a smluvní pokuty

10.1 Dojde-li k prodlení Objednatele s dodržením termínu splatnosti fakturované ceny, může Poskytovatel uplatnit zákonný úrok z prodlení z nezaplacené ceny.

10.2 Dojde-li k prodlení Poskytovatele s řádným a včasným plněním předmětu této Smlouvy, zejména neposkytne-li Služby ve sjednané době, nebo způsobí-li či umocní-li programovou chybu aplikace, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 0,2 % z celkové ceny předmětu Smlouvy včetně DPH dle čl. 5.5 této Smlouvy, a to za každý započatý den prodlení nebo za každé porušení povinnosti, která způsobila či umocnila programovou chybu aplikace.

10.3 Poruší-li Poskytovatel svoji povinnost udržovat dostupné (dosažitelné) kontakty určené dle čl.

7.8 této Smlouvy, je povinen zaplatit Objednateli smluvní pokutu ve výši 2 000 Kč za každé jednotlivé porušení. To neplatí v případě, že Poskytovatel Objednateli předem nahlásí výpadek stanovených kontaktů a stanoví náhradní kontaktní spojení nebo v případě, kdy nedostupnost kontaktů byla způsobena okolnostmi, které Poskytovatel nemohl žádným způsobem ovlivnit či je předvídat.

10.4 V případě porušení povinností Poskytovatele podle čl. 7.5, 7.6, 7.10 a 9.3 této Smlouvy, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 50.000,- Kč, za každý jednotlivý zjištěný případ, a to i opakovaně

10.5 V případě porušení povinností Poskytovatele podle čl. 9.1 této Smlouvy, je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 100.000,- Kč, za každý jednotlivý zjištěný případ, a to i opakovaně.

10.6 Objednatel uplatní nárok na smluvní pokuty uvedené v předchozích odstavcích vždy písemnou výzvou u Poskytovatele. Poskytovatel je povinen zaplatit uplatněnou smluvní pokutu ve lhůtě uvedené ve výzvě, a není-li uvedena lhůta ve výzvě, tak do 10 (deseti) dnů od doručení této výzvy Poskytovateli. Uplatněnou smluvní pokutu, uvedenou v předchozím odstavci, zaplatí Poskytovatel bez ohledu na to, vznikla-li Objednateli škoda. Nárok na náhradu škody, způsobené Objednateli, zůstává Objednateli v plné výši zachován.

Čl. 11. Doba trvání smlouvy

11.1 Tato Smlouva se uzavírá na dobu určitou, a to do vyčerpání finančního limitu (bez DPH) stanoveného v čl. 5.5 této Smlouvy, nejdéle však na dobu do 31. 12. 2026, a to bez ohledu na případné nevyčerpání finančního limitu stanoveného v čl. 5.5 této Smlouvy. Vyčerpáním finančního limitu se rozumí uhrazení částky (bez DPH) uvedené v čl. 5.5 této Smlouvy Objednatelem Poskytovateli za poskytnuté Služby.

Čl. 12. Zánik Smlouvy

12.1 Smlouva zaniká vedle případů stanovených zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších právních předpisů, také:

a) dohodou smluvních stran, v jejímž obsahu je dohodnuto též vzájemné vyrovnání účelně vynaložených nákladů,

b) jednostranným odstoupením od Smlouvy Objednatelem pro její podstatné porušení

Poskytovatelem, kterým se rozumí:

- prodlení Poskytovatele s poskytnutím předmětu plnění delší než 10 (deset) kalendářních dnů,

- prodlení Poskytovatele s odstraněním vady delším než 10 (deset) kalendářních dnů.

12.2 V případě předčasného zániku této Smlouvy si smluvní strany vypořádají vzájemně poskytnutá plnění.

12.3 Objednatel je dále oprávněn tuto Smlouvu písemně vypovědět i bez udání důvodu, s výpovědní lhůtou v délce 3 měsíců, počínaje prvním dnem měsíce následujícího po měsíci, ve kterém byla výpověď poskytovateli doručena.

12.4 Poskytovatel je oprávněn odstoupit od Smlouvy v případě, že je objednatel v prodlení s plněním peněžitých závazků a toto prodlení trvá po dobu delší než třicet (30) dní po písemném upozornění.

Čl. 13. Oprávněné osoby smluvních stran

13.1 Kontaktní a oprávněnou osobou Objednatele ve všech věcech týkajících se plnění předmětu této Smlouvy, vyjma jednání o změnách obsahu této Smlouvy, je: XXXX.

13.2 Kontaktní a oprávněnou osobou Poskytovatele ve věcech týkajících se plnění předmětu této

Xxxxxxx, je: XXXX

Čl. 14. Závěrečná ustanovení

14.1 Všechny právní vztahy, které vzniknou při realizaci závazků vyplývajících z této Smlouvy, se řídí právním řádem České republiky.

14.2 Tuto Smlouvu lze měnit pouze písemným, číslovaným, oboustranně potvrzeným ujednáním, výslovně nazvaným dodatek ke Smlouvě, podepsaným statutárními orgány nebo zmocněnými zástupci obou smluvních stran. Jiné zápisy, protokoly apod. se za změnu Xxxxxxx nepovažují. Při jednání o jakékoliv změně této Smlouvy není odpověď smluvní strany, přijímající návrh na uzavření dodatku Xxxxxxx s doplněním nebo odchylkou, přijetím návrhu dodatku na jeho uzavření.

14.3 V případě změny v osobě oprávněné jednat za nebo jménem smluvní strany, zástupce Objednatele nebo Poskytovatele oprávněného jednat ve věcech faktické realizace Smlouvy, nebude vyhotoven dodatek ke Smlouvě; smluvní strana, u které ke změně došlo, je povinna tuto změnu oznámit druhé smluvní straně; to neplatí pro členy realizačního týmu. Účinnost změny nastává okamžikem doručení oznámení příslušné smluvní straně.

14.4 V případě změny sídla, místa podnikání, nebo doručovací adresy Poskytovatele je Poskytovatel

povinen neprodleně tuto skutečnost oznámit Objednateli. Pokud Poskytovatel tuto povinnost

nesplní, platí pro doručování písemností adresa uvedená v čl. 1. této Smlouvy.

14.5 Poskytovatel na sebe přebírá nebezpečí změny okolností dle § 1765 odst. 2 zák. č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.

14.6 Tato Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti jejím uveřejněním v souladu s ustanovením § 6 odst. 1 zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů. Zveřejnění této Smlouvy provede Objednatel.

14.7 Pokud se kterékoli ustanovení této Smlouvy (což zahrnuje kterýkoli článek, odstavec, jednotlivou větu nebo i jednotlivé slovo) stane nebo bude shledáno neplatným nebo nevykonatelným, nebude tím dotčena platnost a vykonatelnost zbývajících ustanovení této Smlouvy; v takovém případě se smluvní strany zavazují takové neplatné nebo nevykonatelné ustanovení nahradit platným a vykonatelným ujednáním stejného významu.

14.8 Tato Smlouva se vyhotovuje ve dvou vyhotoveních, z nichž každé má povahu originálu. Objednatel a Poskytovatel obdrží jedno vyhotovení. Účastníci této Smlouvy mohou tuto Smlouvu podepsat v elektronické podobě, a to za použití elektronických podpisů (tj. zaručeného elektronického podpisu či kvalifikovaného elektronického podpisu), a to v souladu s ust. § 561 odst. 1 občanského zákoníku a zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce; v takovém případě bude tato Smlouva vyhotovena v jednom vyhotovení, které má povahu originálu.

14.9 Nedílnou součástí této Smlouvy jsou následující přílohy:

Příloha č. 1 – Podrobný popis implementovaného řešení FAMA+ITSM Příloha č. 2 – Pravidla GDPR

14.10 Smluvní strany prohlašují, že Xxxxxxx byla uzavřena podle jejich vážné a svobodné vůle, Smlouvu si přečetly, považují obsah této Smlouvy za určitý a srozumitelný, jsou jim známy veškeré skutečnosti, jež jsou pro uzavření této Smlouvy rozhodující.

NA DŮKAZ TOHO PŘIPOJUJÍ KE SMLOUVĚ SVÉ PODPISY.

V Praze dne (datum je uvedeno v el. podpisu)
………………………………………… Xxx. Xxxxxx Xxxxx generální ředitel Centrum pro regionální rozvoj České republiky V Olomouci dne (datum je uvedeno v el. podpisu)
………………………………………….. RNDr. Xxxx Xxxxx místopředseda představenstva
………………………………………….. Xxx. Xxxxxxxxx Xxxxx člen představenstva

Příloha č. 1 – Podrobný popis implementovaného řešení FAMA+ITSM

Předmětem zakázky je služba podpory provozu, maintenance a rozvoj systému Identity management (IDM) na platformě FAMA+ITMS. Systém slouží ke správě a řízení identit (uživatelů, jejich skupin v rámci ActiveDirectory, členství ve skupinách, přístupů do aplikací, programů, domén atd.), a všech procesních kroků, které organizace k tomuto využívá (schvalování, reporty apod.).

IDM zajišťuje:

• stanovení přístupu do systémů a k datům pro interní i externí pracovníky

• řízení uživatelských identit po celou dobu jejich životního cyklu (založení, změny, ukončení)

• administrátorům jednoduše a efektivně nastavovat jednotlivá přístupová práva přehledně z jednoho místa, zároveň systém řídí i zrušení, odebrání práv a přístupů na základě odpovídajících vstupů (požadavek na odebrání práv, odchod zaměstnance apod.)

• z pohledu informační bezpečnosti dodržování důvěrnosti, integrity a dostupnosti informací

• kontrolu nad přístupovými oprávněními, reportovací nástroje, vytváření sestav

• zajištění komunikace se systémy třetích stran

Centrum pro regionální rozvoj České republiky v rámci řešení FAMA+ITMS má ve své infrastruktuře OnPremise instalaci databázové, aplikační i prezentační vrstvy produktu.

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Příloha č. 2 – Pravidla GDPR

Zpracování osobních údajů

1. Poskytovatel jakožto zpracovatel osobních údajů (dále také jen „Zpracovatel“) a Objendatel jakožto správce osobních údajů (dále také jen „Správce“) se zavazují, v souvislosti se touto Smlouvou, postupovat v souladu s právními předpisy v oblasti ochrany osobních údajů, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen

„Nařízení GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

2. Zpracovatel prohlašuje a potvrzuje, že ve smyslu všech výše uvedených právních předpisů se považuje a bude považovat za zpracovatele osobních údajů ve smyslu čl. 4 odst. 8 Nařízení GDPR, se všemi pro něj vyplývajícími důsledky a povinnostmi. Správce je a bude nadále považován za správce osobních údajů ve smyslu čl. 4 odst. 7 Nařízení GDPR, se všemi pro něj vyplývajícími důsledky a povinnostmi.

3. Ustanovení o vzájemných povinnostech Správce a Zpracovatele při zpracování osobních údajů zajišťuje, že nedojde k nezákonnému použití osobních údajů týkajících se subjektů údajů ve smyslu čl. 4 odst. 1 Nařízení GDPR ani k jejich předání do rukou neoprávněné třetí strany. Smluvní strany se dohodly na podmínkách zajištění odpovídajících opatření k zabezpečení ochrany osobních údajů a základních práv a svobod subjektů údajů při zpracování osobních údajů Zpracovatelem.

4. Zpracovatel se zavazuje zpracovávat pouze a výlučně ty osobní údaje, které jsou nutné k výkonu jeho činnosti dle této smlouvy.

5. Zpracovatel je oprávněn zpracovávat osobní údaje, ke kterým má přístup na základě této smlouvy či v souvislosti s jejím plněním pouze a výlučně po dobu účinnosti této smlouvy.

6. Zpracovatel je oprávněn zpracovávat osobní údaje pouze v souladu s účelem této smlouvy.

7. Zpracovatel je povinen se při zpracování osobních údajů řídit písemnými pokyny Správce, budou- li mu uděleny. Za písemnou formu se považuje i elektronická komunikace, včetně emailu. Zpracovatel je povinen neprodleně informovat Správce, pokud dle jeho názoru udělený pokyn Správce porušuje Nařízení GDPR nebo jiné předpisy na ochranu osobních údajů.

8. Zpracovatel nesmí ani k částečnému výkonu svých práv či plnění svých povinností z této smlouvy užít jakékoliv třetí osoby, které nejsou zavázány mlčenlivostí ohledně veškeré činnosti související s touto smlouvou, zejm. pak k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup a/nebo se kterými přijdou do kontaktu.

9. Zpracovatel je povinen dle čl. 32 Nařízení GDPR bez zbytečného odkladu přijmout, s ohledem na stav techniky, náklady na provedení, povahu, rozsah, kontext a účely zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejm. pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zpracování v rozporu s Nařízením GDPR.

10. Zpracovatel je povinen bez zbytečného odkladu písemně seznámit Správce s jakýmkoliv podezřením na porušení nebo skutečným porušením bezpečnosti zpracování osobních údajů, ke kterým má Zpracovatel přístup na základě této smlouvy či v souvislosti s jejím plněním, zejména s jakoukoliv odchylkou od udělených pokynů, odchylkou od sjednaného přístupu pro Správce, plánovaným zveřejněním, upgradem, testy apod., kterými může dojít k úpravě nebo změně zabezpečení nebo zpracování osobních údajů, jakýmkoliv podezřením z porušení důvěrnosti, jakýmkoliv podezřením z náhodného či nezákonného zničení, ztráty, změny, zpřístupnění neoprávněným stranám, zneužití či jiného způsobu zpracování osobních údajů v rozporu s Nařízením GDPR. Správce bude neprodleně seznámen s jakýmkoliv podstatným porušením

těchto ustanovení o zpracování dat.

11. Zpracovatel není oprávněn, ve smyslu čl. 28 Nařízení GDPR, zapojit do zpracování osobních údajů dalšího zpracovatele (zákaz řetězení zpracovatelů), bez předchozího písemného souhlasu Správce. Plní-li Zpracovatel své povinnosti při zpracování osobních údajů pomocí dalšího zpracovatele, byť se souhlasem Správce, odpovídá Správci, jako by plnil sám.

12. Zpracovatel je povinen a zavazuje se k veškeré součinnosti se Správcem, o kterou bude požádán v souvislosti se zpracováním osobních údajů nebo která mu přímo vyplývá z Nařízení GDPR. Zpracovatel je v této souvislosti zejména povinen na písemnou žádost Správce zpřístupnit Správci svá písemná technická a organizační bezpečnostní opatření a umožnit mu případnou kontrolu, audit či inspekci dodržování předložených technických a organizačních bezpečnostních opatření, a to bez zbytečného odkladu, nejpozději však do tří (3) pracovních dní od doručení písemné žádosti Správce.

13. Po skončení účinnosti této smlouvy je Zpracovatel povinen všechny osobní údaje, které má v držení vymazat, a pokud je dosud nepředal Správci, předat je Správci a dále vymazat všechny existující kopie. To neplatí, je-li Zpracovatel povinen ukládat osobní údaje i po skončení účinnost této smlouvy dle příslušných právních předpisů.

14. Poruší-li Zpracovatel či třetí osoba užitá Zpracovatelem k plnění této smlouvy (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním osobních údajů, ať již vyplývá z Nařízení GDPR, zákona č. 110/2019 Sb. nebo z jiných právních předpisů či z této smlouvy, a Správci bude v důsledku takového porušení pravomocně uložena pokuta, zejména ze strany Úřadu pro ochranu osobních údajů, zavazuje se Zpracovatel na výzvu Správce, k níž bude přiloženo pravomocné rozhodnutí o uložení pokuty, zprostit Správce takového dluhu včetně veškerého příslušenství, a to uhrazením pokuty orgánu, který ji uložil Správci, a to nejpozději do konce lhůty k zaplacení pokuty uvedené v pravomocném rozhodnutí o jejím uložení. Uhradí-li Správce pravomocně uloženou pokutu dříve než Zpracovatel, zavazuje se Zpracovatel poskytnout Správci peněžitou náhradu rovnající se výši takto Správcem uhrazené pokuty, a to bez zbytečného odkladu, nejpozději však do pěti (5) pracovních dní od obdržení písemné výzvy Správce, k níž bude přiloženo pravomocné rozhodnutí o uložení pokuty a doklad o jejím zaplacení.

15. Poruší-li Zpracovatel či třetí osoba užitá Zpracovatelem k plnění této smlouvy (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním osobních údajů, ať již vyplývá z Nařízení GDPR, zákona č. 110/2019 Sb. nebo z jiných právních předpisů či z této smlouvy, a vznikne-li v souvislosti s takovým porušením třetí osobě jako subjektů údajů materiální či nemateriální újma, zavazuje se Zpracovatel takovou újmu v plném rozsahu nahradit poškozené třetí osobě. Uplatní-li poškozená třetí osoba pohledávku na náhradu takové újmy přímo u Správce, tak o tom Správce písemně vyrozumí Zpracovatele, který bez zbytečného odkladu, nejpozději však do pěti (5) pracovních dní od obdržení tohoto vyrozumění, zprostí Správce takového dluhu včetně veškerého příslušenství, a to jeho uhrazením poškozené třetí osobě. Uhradí-li Správce poškozené třetí osobě pohledávku na náhradu materiální či nemateriální újmy dříve než Zpracovatel, zavazuje se Zpracovatel poskytnout Správci peněžitou náhradu rovnající se výši takto Správcem uhrazené pohledávky, a to bez zbytečného odkladu, nejpozději však do pěti (5) pracovních dní od obdržení výzvy Správce k jejímu zaplacení, k níž bude přiložen doklad o jejím zaplacení třetí osobě.

16. Smluvní strany se dohodly, že porušení kterékoliv povinnosti Zpracovatele plynoucí z právních předpisů v oblasti ochrany osobních údajů, zejména z Nařízení GDPR, zákona č. 110/2019 Sb. či z této smlouvy, představuje podstatné porušení této smlouvy, pro které je Správce oprávněn od této smlouvy písemně odstoupit. Odstoupením tato smlouva zaniká, a to ke dni jeho doručení Zpracovateli.