Smlouva o dílo č. CTU/2023_0013

Smlouva o dílo č. CTU/2023_0013

uzavřená podle § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, (dále jen „NOZ“), za použití § 2358 a násl. NOZ (dále jen „smlouva“)

mezi těmito smluvními stranami:

1. XXXXX.XX s.r.o.

se sídlem: Xxxxxxxxxxx 0000/0x, 000 00 Xxxxx 0

IČO: 256 25 632

DIČ: CZ25625632

zastoupená: Ing. Xxxxxxxx Xxxxxxxx, jednatelem společnosti

ID datové schránky 3y2qms4

bankovní spojení: Raiffeisenbank, a.s.

číslo účtu: IBAN XX0000000000000000000000, SWIFT: XXXXXXXX

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 55889

(dále jen „Poskytovatel“)

a

2. Česká republika – Český telekomunikační úřad

se sídlem: Xxxxxxxxxx 00/000, Xxxxx 0 – Xxxxxxxx

adresa pro doručování: poštovní xxxxxxxxx 00, 000 00 Xxxxx 000

IČO: 701 06 975

DIČ: CZ70106975 (osoba registrovaná k dani)

jejímž jménem jedná: Xxx. Xxxxx Xxxxx, ředitel sekce správy vnitřních věcí

ID datové schránky: a9qaats

Bankovní spojení: ČNB Praha

Číslo účtu: 0-725001/0710

(dále jen „Objednatel“)

Preambule

A. Poskytovatel a Objednatel jsou ke dni uzavření této smlouvy smluvními partnery dle smlouvy č. CTU/2015_141 ze dne 5. 1. 2016, jejímž předmětem je zajištění služeb servisní podpory stávajícího Informačního systému Lokální jednotný identitní prostor (dále jen „LJIP“), jehož vlastníkem a oprávněným uživatelem je Objednatel na základě předchozích smluvních vztahů s Poskytovatelem.

B. Účelem této smlouvy je zajistit realizaci veřejné zakázky malého rozsahu na služby s názvem

„Rozšíření funkcionality LJIP“ pomocí stanovení obsahových požadavků, postupů, obchodních podmínek a dalších smluvních ujednání, na jejichž základě dojde k plnění předmětu smlouvy.

C. Rozsah IS LJIP uvedeného v písmenu A je dán tak, jak byl Poskytovatelem proveden pro Objednatele na základě předchozích smluvních vztahů, především (nikoliv však výhradně pouze) na základě:

- smlouvy č. CTU/2014_029 ze dne 30. 7. 2014,

- smlouvy č. CTU/2015_078 ze dne 4. 5. 2015,

- smlouvy č. CTU/2015_135 ze dne 2. 12. 2015, ve znění jejích dodatků č. 1 a 2,

- smlouvy č. CTU/2015_141 ze dne 5. 1. 2016,

- smlouvy č. CTU/2018_060 ze dne 13. 8. 2018, ve znění dodatku č. 1,

- smlouvy č. CTU/2019_055 ze dne 18. 7. 2019,

- smlouvy č. CTU/2020_009 ze dne 28. 1. 2020,

- smlouvy č. CTU/2020_024 ze dne 29. 4. 2020, a

- smlouvy č. CTU/2021_019 ze dne 12. 2. 2021.

D. Licence k užívání LJIP byly Poskytovatelem poskytnuty Objednateli v rozsahu stanoveném smluvními vztahy uvedenými v písmeni C, případně v dalších smluvních dokumentech (např. objednávky), přičemž účelem této smlouvy je dále rozšíření práva užít (licenčních oprávnění) LJIP tak, aby Objednatel do budoucna získal schopnost plně zajišťovat podporu, resp. případný rozvoj LJIP i prostřednictvím třetích osob na základě otevřených forem zadávacího řízení podle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (případně jiných budoucích právních předpisů upravujících zadávání veřejných zakázek), to vše v souladu s případnými požadavky Pracovní skupiny pro jednací řízení bez uveřejnění Rady vlády pro informační společnost.

E. Poskytovatel prohlašuje, že je v plném rozsahu oprávněn individuálními autory (pokud by se v případě některé části či Díla jako celku jednalo o vytvoření zaměstnaneckého díla ve smyslu § 58 autorského zákona) vykonávat veškerá majetková autorská práva k LJIP, resp. že je oprávněn udělit nabyvateli všechna práva v rozsahu předvídaném v této smlouvě.

Článek 1 Předmět smlouvy

1. Předmětem této smlouvy je na jedné straně závazek Poskytovatele provést pro

Objednatele dílo v následujícím rozsahu:

a) Rozšíření správy externích rolí v LJIP ČTÚ – notifikační modul,

b) Integrace systému LJIP s MS Active Directory AD a rozšíření o synchronizaci z AD do LJIP,

c) Integrace systému LJIP s MS Active Directory AD a rozšíření o synchronizaci z LJIP do AD,

d) Synchronizace z LJIP do JIP Czech Point,

e) Rozšíření LJIP – integrace aplikace Mediátor v rámci projektu mySPECTRA,

f) Realizace požadavků pro možný neplánovaný rozvoj (předpokládaném rozsahu max. 150 ČLH),

a převést na Objednatele vlastnické právo k dílu. Podrobnější specifikace díla je uvedena v příloze č. 1 této smlouvy (Specifikace díla).

2. Předmětem této smlouvy je dále závazek Poskytovatele ve smyslu písmene D Preambule

poskytnout Objednateli právo užít LJIP v rozsahu, který je uveden v čl. 6 této smlouvy.

3. Na straně druhé je předmětem smlouvy závazek Objednatele řádně a včas provedené dílo převzít a uhradit Poskytovateli sjednanou cenu za dílo.

Článek 2

Xxxx za dílo a platební podmínky

1. Celková cena za dílo činí 1.017.900 Kč bez DPH, z toho DPH ve výši 21 % činí 213.759 Kč,

tj. 1.231.659 Kč včetně DPH, z toho cena:

a) ze provedení jednotlivých částí díla podle čl. 1 písm. a) až e) této smlouvy činí

813.000 Kč bez DPH, z toho DPH ve výši 21 % činí 170.730 Kč, tj. 983.730 Kč včetně

DPH,

b) za plnění podle čl. 1 písm. f) této smlouvy (tj. v max. rozsahu 150 ČLH) činí 204.900 Kč bez DPH, z toho DPH ve výši 21 % činí 43.029 Kč, tj. 247.929 Kč včetně DPH, přičemž cena za 1 ČLH činí 1.366 Kč bez DPH, z toho DPH ve výši 21 % činí 286,86 Kč, tj. 1.652,86 Kč včetně DPH.

2. Celková cena za plnění podle odstavce 1 písm. a) tohoto článku smlouvy je stanovena jako maximální, pevná a nepřekročitelná, přičemž zahrnuje veškeré náklady Poskytovatele spojené s provedením díla a lze ji měnit pouze při změně sazby DPH.

3. Celková cena za plnění podle odstavce 1 písm. b) tohoto článku smlouvy je stanovena jako maximální a nepřekročitelná, přičemž zahrnuje veškeré náklady Poskytovatele spojené s provedením díla a lze ji měnit při změně sazby DPH. Skutečná cena bude vypočítána jako součin skutečně poskytnutých ČLH na základě objednávek Objednatele a ceny za 1 ČLH.

4. Objednatel bude hradit Poskytovateli cenu plnění dle odstavce 1 písm. a) i b) tohoto článku na základě daňového dokladu (faktury) Poskytovatele. Právo vystavit fakturu vzniká Poskytovateli akceptací dodaného díla, příp. jeho části. Součástí faktury bude akceptační protokol, resp. doklad o převzetí (části) díla.

5. Doba splatnosti faktury vystavené Poskytovatelem činí 30 dnů od data doručení faktury Objednateli. V případě faktury doručené Objednateli mezi 20. prosincem a 10. lednem je taková faktura splatná nejdříve následujícího 1. února. Platba bude uhrazena bezhotovostním převodem na účet Poskytovatele. Platební povinnosti Objednatele plynoucí z této smlouvy jsou splněny dnem odepsání příslušné částky z účtu Objednatele ve prospěch účtu Poskytovatele.

6. Faktura musí obsahovat veškeré náležitosti účetního dokladu předepsané příslušnými právními předpisy (zejména § 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, a § 435 občanského zákoníku) a číslo této smlouvy.

7. V případě, že faktura nebude obsahovat některou z předepsaných náležitostí či bude obsahovat chyby v psaní či počtech, je Objednatel oprávněn vrátit takovou fakturu Poskytovateli k doplnění či opravě. Lhůta splatnosti se v takovém případě přerušuje a počíná znovu běžet od vystavení opravené či doplněné faktury.

Článek 3

Místo a doba plnění

1. Místem plnění je především sídlo Objednatele, nebude-li dohodnuto jinak.

2. Poskytovatel se zavazuje provést dílo nejpozději do 6 měsíců ode dne účinnosti této smlouvy.

1. Poskytovatel se zavazuje:

Článek 4

Povinnosti smluvních stran

a) v případě změn v osobách odpovědných ve věci této smlouvy o tom informovat Objednatele.

b) po celou dobu trvání této smlouvy zajistit:

i. plnění veškerých povinností vyplývajících z právních předpisů České republiky, zejména pak předpisů pracovněprávních, předpisů v oblasti zaměstnanosti, a dále oblasti bezpečnosti a ochrany zdraví při práci, a to vůči všem osobám, které se budou podílet na plnění této smlouvy,

ii. dodržování zákona č. 198/2009 Sb., o rovném zacházení a o právních prostředcích ochrany před diskriminací a o změně některých zákonů (antidiskriminační zákon), ve znění pozdějších předpisů,

iii. řádné a včasné plnění finančních závazků vůči svým případným poddodavatelům. Plnění uvedených povinností zajistí Poskytovatel i u svých případných poddodavatelů.

2. Povinností Objednatele je zajistit Poskytovateli nezbytnou součinnost pro řádné a včasné plnění předmětu této Smlouvy.

3. Plnění podle této smlouvy bude Poskytovatel poskytovat Objednateli v termínech podle této smlouvy. Ve stanovených termínech musí být plnění Poskytovatele poskytnuto řádně, tj. musí být poskytnuto v takové kvalitě, která již nebude vyžadovat jakékoliv následné odstraňování vad či nedostatků.

4. Poskytovatel se zavazuje nejméně 2 pracovní dny předem písemně uvědomit kontaktní osobu Objednatele uvedenou v čl. 10 odst. 1 písm. a) této smlouvy o předpokládaném termínu předání díla nebo jeho části.

5. V rámci akceptačního řízení Objednatel posuzuje, zda plnění nevykazuje vady v rámci běžného provozu. Výsledkem akceptačního řízení může být:

a) „Akceptováno“ (tj. při kontrole kvality nebyly shledány vady či nedostatky bránící převzetí

/ užití plnění), a to buď „bez výhrad“ (tj. při kontrole kvality nebyly shledány žádné vady či nedostatky), anebo „s výhradou“ (tj. při kontrole kvality byly shledány vady či nedostatky, které samy o sobě nebo ve spojení s jinými nebrání převzetí / užití plnění; Objednatel všechny vady a nedostatky specifikuje, projedná s Poskytovatelem a stanoví způsob a termín jejich odstranění. Termín k odstranění vad nemá vliv na povinnost Poskytovatele dodat řádné plnění nejpozději do termínu uvedeného v čl. 3 odst. 2 této smlouvy nebo v dílčích objednávkách; odstranění zjištěných vad bude v akceptačním řízení dále ověřeno a výsledek bude zaznamenán formou dodatku k akceptačnímu protokolu.

b) „Neakceptováno“ (tj. při kontrole kvality byly shledány vady či nedostatky bránící převzetí (užití) plnění; Objednatel všechny a nedostatky specifikuje, projedná s Poskytovatelem a stanoví způsob a termín jejich odstranění; termín k odstranění vad a nedostatků nemá vliv na povinnost Poskytovatele dodat řádné plnění nejpozději do termínu ve smyslu čl. 3 odst. 2 této smlouvy; odstranění zjištěných vad a nedostatků bude opětovně ověřeno a výsledek bude zaznamenán formou samostatného zápisu v akceptačním protokolu.

6. Akceptační řízení je ukončeno podpisem akceptačního protokolu oběma smluvními stranami, nebyly-li v rámci akceptačního řízení shledány vady, jinak podpisem dodatku k akceptačnímu protokolu, z nějž bude vyplývat, že vady zjištěné v rámci akceptačního řízení byly odstraněny.

7. Vady plnění zjištěné po akceptaci předmětu plnění musí Objednatel uplatnit u Poskytovatele

bez zbytečného odkladu po jejich zjištění a Poskytovatel je povinen je odstranit neprodleně.

8. O provedení plnění díla dle čl. 1 odst. 1 písm. a) až e) bude sepsán Předávací protokol

o předání a převzetí plnění díla na základě jednotlivých akceptačních protokolů schválených oběma smluvními stranami.

Článek 5

Povinnost mlčenlivosti, důvěrnost informací a ochrana osobních údajů

1. Objednatel a Poskytovatel se zavazují, že obchodní, technické, jakož i netechnické informace, které mají nebo by mohly mít potenciální hodnotu, a které jim byly svěřeny smluvním partnerem, nezpřístupní třetím osobám bez předchozího písemného souhlasu druhé smluvní strany a nepoužijí tyto informace ani pro jiné účely než pro plnění svých závazků podle podmínek této smlouvy. Za důvěrnou informaci se pokládá vždy taková informace, která je takto kteroukoliv smluvní stranou kdykoliv označena. To však neplatí v případě, že by se stala tato informace, k níž se zavazují k povinnosti mlčenlivosti či k povinnosti zachovat důvěrnost informace, podle tohoto ustanovení smlouvy, obecně známou či dostupnou. To se nevztahuje na výstupy z plnění podle této smlouvy.

2. Poskytovatel se výslovně zavazuje, že informace získané v souvislosti s plněním předmětu smlouvy nezneužije k jinému účelu než výlučně k plnění této smlouvy.

3. Poskytovatel se zavazuje, že neposkytne bez souhlasu Objednatele žádné informace třetím stranám ohledně plnění této smlouvy, včetně informací o konfiguraci IS LJIP, které mohl poskytovatel zjistit při implementaci, a konfiguraci, nebo jiných prvků, které nejsou součástí plnění této smlouvy. Zároveň se Poskytovatel zavazuje, že bude uchovávat citlivé informace ohledně plnění této smlouvy, jako jsou logy, konfigurace a topologie jen po nezbytně nutnou dobu, potřebnou pro řádné a efektivní plnění této smlouvy. Veškeré takové informace je také Poskytovatel povinen chránit proti odcizení, či zneužití.

4. Poskytovatel je povinen informovat Objednatele o případném bezpečnostním incidentu souvisejícím s plněním této smlouvy. V případě závažného bezpečnostního incidentu, jehož povaha může mít další vliv na bezpečnost systému či integritu dat, musí Poskytovatel informovat Objednatele neprodleně telefonicky na Objednatelem určenou osobu. O každém bezpečnostním incidentu souvisejícím s plněním této smlouvy je Poskytovatel také povinen informovat Objednatele elektronicky e-mailem, a to nejpozději do 24 hodin. Kontaktní osobou pro hlášení bezpečnostních incidentů jsou všechny kontaktní osoby ve věcech smluvních a technických na straně Objednatele podle čl. 10 odst. 1 písm. a) této smlouvy. V případě změny kontaktní osoby pro hlášení bezpečnostních incidentů bude Objednatel předem písemně (elektronicky) informovat všechny kontaktní osoby Poskytovatele ve věcech smluvních a technických podle čl. 10 odst. 1 písm. b) této smlouvy.

5. Poskytovatel bere na vědomí, že plnění této smlouvy bude spojeno se zpracováním osobních údajů, jak je definováno v zákoně č. 110/2019 Sb., o zpracování osobních údajů a Nařízení GDPR. Ve vztahu ke zpracování osobních údajů Poskytovatel uzavírá s Objednatelem smlouvu o zpracování osobních údajů, jenž je přílohou č. 2 této smlouvy.

6. Poskytovatel se zavazuje, že všechny povinnosti stanovené mu v tomto článku smlouvy (s výjimkou odstavce 5) nebo v souvislosti s ním ve stejné podobě uplatní vůči svým zaměstnancům, resp. tyto povinnosti přenese v rámci svých smluvních vztahů na případné poddodavatele.

Článek 6

Práva k duševnímu vlastnictví

1. Vytvoří-li Poskytovatel pro Objednatele v rámci plnění povinností dle této smlouvy autorské dílo ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „autorský zákon“), tj. např. grafické komponenty, databáze, počítačové programy), postupuje Objednateli okamžikem jeho vytvoření právo výkonu veškerých majetkových autorských práv k tomuto autorskému dílu. Právo Objednatele k výkonu majetkových práv k autorským dílům zahrnuje veškeré možné způsoby užívání díla, zejména rozmnožování, distribuci, pronájem, půjčování, vystavování, sdělování veřejnosti a třetím osobám a další způsoby. Poskytovatel prohlašuje, že k postoupení získal souhlasy autorů díla.

2. Neumožňuje-li zákon postoupení práva výkonu autorských majetkových práv ke konkrétnímu autorskému dílu, nebo ukáže-li se jako neplatné, uděluje Poskytovatel Objednateli k autorskému dílu okamžikem jeho vytvoření množstevně a územně neomezenou výhradní licenci ke všem způsobům užití autorského díla, a to na dobu trvání autorských majetkových práv.

3. Objednatel je oprávněn k užívání autorského díla udělovat licence, podlicence nebo postoupit licenci třetí osobě (s tím že i tyto třetí osoby mohou udělovat další licence, podlicence či postupovat licence) v celém nebo částečném rozsahu oprávnění Objednatele a za jakýchkoliv podmínek.

4. Objednatel má vždy také právo autorská díla upravovat, zpracovávat, spojovat s jinými díly, zařazovat do souborného díla, dokončovat, lokalizovat díla nebo překládat díla do jiného jazyka atd.

5. Objednatel je oprávněn vykonávat veškerá majetková autorská práva výlučně svým jménem a na svůj účet.

6. Strany prohlašují, že veškerá zvláštní práva ke všem databázím vytvořeným při plnění této Smlouvy náležejí Objednateli jako pořizovateli databáze. Pokud by Objednatel nebyl pořizovatelem jakékoliv databáze vytvořené při plnění této smlouvy, Poskytovatel postupuje Objednateli veškerá práva pořizovatele databáze k takové databázi okamžikem jejich vzniku.

7. Poskytovatel může pro vytváření autorských děl dle této Smlouvy použít předmět ochrany duševního vlastnictví třetí strany, včetně software pod Free and Open Source Software (FOSS) licencemi, pouze za následujících podmínek. Poskytovatel se zavazuje, že nebude používat díla třetích stran (včetně dynamicky linkovaných softwarových knihoven), pokud:

a) k tomu nemá dostatečné oprávnění od držitele práv k takovému dílu, nebo

b) by použití takového díla:

(i) mělo za následek povinnost sdělit zdrojový kód třetím osobám, umožnit jim změny, úpravy či jiné zásahy do díla, nebo volné šíření a sdělování díla třetím osobám,

(ii) vyžadovalo další šíření či sdělování Díla na základě určité licence, nebo

(iii) vyžadovalo zaplacení licenčních nebo jakýchkoliv jiných poplatků Objednatelem.

8. Poskytovatel nesmí užívat díla třetích osob šířená pod jakoukoliv verzí licence GNU GPL,

GNU LGPL a GNU Affero GPL.

9. V případě zakomponování předmětu ochrany duševního vlastnictví třetí strany do díla Poskytovatel poskytuje nebo zaručuje Objednateli množstevně a územně neomezené nevýhradní oprávnění užívat takový předmět všemi způsoby užití, a to na dobu trvání autorských majetkových práv. Objednatel má v takovém případě ve vztahu k takovému předmětu všechna práva dle odstavců 4 a 5 tohoto článku smlouvy a je oprávněn udělovat k užívání takového předmětu nevýhradní licence nebo podlicence jakékoliv třetí osobě, přičemž i tyto osoby mohou udělovat podlicence dalším osobám. Poskytovatel se zavazuje vést seznam použitých předmětů třetích stran zakomponovaných do díla, včetně licencí, pod kterými jsou poskytnuty Objednateli, a tento seznam zaslat v elektronické podobě Objednateli nejpozději při předání příslušné části díla k akceptaci Objednateli.

10. Ve smyslu písm. D Preambule této smlouvy poskytuje Poskytovatel Objednateli v rozsahu podle odstavců 1 až 9 tohoto článku smlouvy právo užít dílo (licenční oprávnění) rovněž ke stávajícímu LJIP.

11. Poskytovatel se zavazuje k datu stanovenému dle čl. 3 odst. 2 této smlouvy předat Objednateli zdrojové kódy díla, resp. LJIP, jejichž nedílnou součástí je dokumentace v aktualizované verzi dle provedených úprav, nebyly-li již Objednateli předány dříve v rámci provedení IS LJIP (viz písm. C Preambule této smlouvy). Informace o předání zdrojových kódů bude uvedena v Předávacím protokolu o předání a převzetí plnění díla.

12. Práva a povinnosti podle tohoto článku zůstávají skončením tohoto smluvního vztahu nedotčena.

Článek 7

Vyšší moc a okolnosti vylučující odpovědnost

1. Smluvní strany nebudou odpovědné za částečné nebo úplné neplnění smluvních závazků následkem okolností vylučujících odpovědnost v případech tzv. vyšší moci.

2. Výraz vyšší moc znamená a zahrnuje zejména: přírodní katastrofu, požár, záplavy, zemětřesení a dále povstání, stávky, epidemie, pracovní boje jakéhokoliv druhu nebo terorismus, které mají přímou souvislost a brání plnění povinností ze smlouvy a plnění povinností nelze zajistit jinak nebo je nahradit, nehody, pád letadla včetně nehod, kterým se nedalo vyhnout v souvislosti s plněním této smlouvy včetně přijetí zákona nebo mimořádného rozhodnutí příslušného úřadu v souvislosti se zásahem vyšší moci, pokud příčiny a události mají vliv na plnění povinností stran ze smlouvy a plnění povinností vyplývajících ze smlouvy nelze zajistit jinak.

informace, podklady, jakož i výsledky plnění, akceptační protokoly, prezenční listiny, změnové listy, výkazy práce apod.

3. Veškeré dokumenty mající vztah k plnění této smlouvy musí být podepsány alespoň jednou kontaktní osobou k tomu příslušnou za smluvní stranu podle dané oblasti a odbornosti (příp. jeho zástupcem), která úkon činí.

4. Změnu své kontaktní osoby, resp. jejích kontaktních údajů, je daná smluvní strana povinna písemně oznámit nejpozději do 3 dnů ode dne změny.

Článek 11 Ukončení smlouvy

1. Tato smlouva může být ukončena splněním, písemnou dohodou obou smluvních stran, odstoupením od této smlouvy.

2. Smluvní strany jsou oprávněny od této smlouvy odstoupit v případech stanovených občanským zákoníkem či touto smlouvou.

3. Kterákoliv ze smluvních stran může odstoupit od smlouvy v případě, že druhá smluvní strana poruší podstatným nebo neodstranitelným způsobem své povinnosti vyplývající z této smlouvy.

4. Za podstatné porušení smluvních povinností Objednatelem se podle této smlouvy považuje prodlení Objednatele s uhrazením ceny plnění o více než 30 dnů.

5. Za podstatné porušení smlouvy Poskytovatelem se podle této smlouvy považuje zejména:

a) nedodržení termínu řádného provedení díla stanoveného ve smlouvě,

b) nedodržení povinnosti mlčenlivosti či zachování důvěrných informací,

c) neodstranění vad a nedodělků ve stanoveném termínu, nebo neprodleně v těch případech, kdy je stanovena povinnost odstranit vady neprodleně.

6. Stanoví-li oprávněná smluvní strana druhé smluvní straně pro splnění jejího závazku náhradní (dodatečnou) lhůtu, vzniká jí právo odstoupit od smlouvy až po marném uplynutí této lhůty, to neplatí, jestliže druhá smluvní strana v průběhu této lhůty prohlásí, že svůj závazek nesplní.

7. Odstoupení od smlouvy musí být provedeno písemně a doručeno druhé smluvní straně. Právní účinky nastávají dnem doručení odstoupení od smlouvy druhé smluvní straně.

8. V případě, že tato smlouva zanikne odstoupením, má Poskytovatel právo na poměrnou úhradu za část díla již provedeného podle této smlouvy. Toto ustanovení neplatí v případě, že dojde k odstoupení od smlouvy z důvodu na straně Poskytovatele.

9. V případě předčasného ukončení této smlouvy se smluvní strany zavazují vypořádat veškeré své vzájemné závazky do 60 dnů ode dne ukončení smlouvy. Toto ustanovení neplatí v případě, že dojde k odstoupení od smlouvy z důvodů na straně Poskytovatele.

Článek 12 Závěrečná ustanovení

1. Jestliže bude mít Objednatel jakékoli výhrady ať již ve vztahu k poskytovanému plnění podle této smlouvy nebo k osobám podílejících se na straně Poskytovatele na plnění předmětu této smlouvy, sdělí je důvěrným způsobem kontaktní osobě Poskytovatele uvedené v čl. 10 odst. 1 písm. b) této smlouvy. Jestliže se bude domnívat, že tyto výhrady nejsou adekvátně řešeny nebo že jejich charakter či vážnost to vyžadují, bude výslovně kontaktovat odpovědnou osobu uvedenou v záhlaví této smlouvy.

2. Jestliže výhrada podle odstavce 1 tohoto článku nebude vyřešena způsobem uspokojivým pro obě smluvní strany, jmenují obě smluvní strany po jednom vedoucím zaměstnanci, který bude oprávněn vyvolat jednání a s vynaložením veškeré dobré vůle vyřešit spornou

záležitost. Schůzka se musí uskutečnit v přiměřeně krátké době po písemném vyzvání jedné ze smluvních stran. Pokud nedojde k dohodě, je Objednatel oprávněn odstoupit od smlouvy v souladu s čl. 11 odst. 2 této smlouvy.

3. Tato smlouva a práva a povinnosti z ní vyplývající se řídí českým právem. Práva a povinnosti smluvních stran, pokud nejsou upraveny touto smlouvou, se řídí občanským zákoníkem, autorským zákonem a dalšími předpisy souvisejícími.

4. Veškeré změny a doplnění této smlouvy (s výjimkou změn kontaktních osob podle čl. 10 odst. 1 této smlouvy) lze činit pouze se souhlasem obou smluvních stran písemnou formou, a to prostřednictvím vzestupně číslovaných dodatků k této smlouvě potvrzenými oběma smluvními stranami, a to osobami oprávněnými jednat za smluvní strany ve věcech smluvních, jinak jsou neplatné.

5. Poskytovatel se zavazuje, že bude respektovat požadavky vyplývající ze zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon

o kybernetické bezpečnosti), ve znění pozdějších předpisů, a prováděcí vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti).

6. Smluvní strany bezvýhradně souhlasí s uveřejněním této smlouvy, případných dodatků k této smlouvě, jakož i se zveřejněním dalších aspektů tohoto smluvního vztahu v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů. Uveřejnění zajistí Objednatel.

7. Jakékoli oznámení ve smyslu této smlouvy od druhé smluvní strany musí být učiněno písemně.

8. Smlouva vzniká dnem podpisu oprávněnými zástupci smluvních stran a nabývá účinnosti

dnem zveřejnění v Registru smluv.

9. Tato smlouva se vztahuje na právní nástupce smluvních stran.

10. Nedílnou součástí této smlouvy jsou přílohy:

a) Příloha č. 1 – Specifikace díla

b) Příloha č. 2 – Zpracovatelská smlouva.

11. Tato smlouva je vyhotovena v elektronické podobě, kdy příslušný dokument bude opatřen elektronickými podpisy zástupců obou smluvních stran.

12. Obě smluvní strany prohlašují, že se s textem této smlouvy seznámily, obsahu porozuměly, souhlasí s ním a na důkaz toho připojují své elektronické podpisy.

V Praze dne: V Praze dne:

Xxxxxx Xxxxxxx Digitální podpis:

27.03.2023 11:41

………………………………………………. ………………………………………………….

Za Poskytovatele: Za Objednatele:

Xxx. Xxxxxx Xxxxxxx Xxx. Xxxxx Xxxxx

jednatel XXXXX.XX ředitel sekce správy vnitřních věcí

Příloha č. 2 smlouvy

Smlouva o zpracování osobních údajů

uzavřená podle čl. 28 Nařízení GDPR

mezi těmito smluvními stranami:

1. Česká republika – Český telekomunikační úřad

Se sídlem: Soxxxxxxxx 00/000, Xxxxx 0 – Xxxxxxxx Xdresa pro doručování: poštovní přihrádka 02, 225 02 Praha 025 ID datové schránky: a9qaats

Bankovní spojení: ČNB Praha

Číslo účtu: 725001/0710

IČO: 701 06 975

DIČ: CZ70106975 (osoba identifikovaná k dani)

Jejímž jménem jedná: Xxx. Xxxxx Xxxxx, předseda Rady ČTÚ (dále jen „objednatel“) na straně jedné

a

2. XXXXX.XX s.r.o.

Se sídlem: Vyxxxxxxxxx 0000/0x, 000 00 Xxxxx 0

Zastoupená: Ing. Xxxxxxxx Xxxxxxxx, jednatelem

ID datové schránky: 3y2qms4

Bankovní spojení: Raiffeisenbank a.s.

Číslo účtu: IBAN CZ 3555000000005081103441, SWIFT: XXXXXXXX

IČO: 256 25 632

DIČ: CZ25625632

Zapsaná v Obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 55889

(dále jen „poskytovatel“) na straně druhé,

společně označované také jako „smluvní strany“ nebo jednotlivě též jako „smluvní strana“.

1.

Úvodní ustanovení

1. Poskytovatel na základě předchozích smluvních vztahů (viz písm. C Preambule smlouvy) pro objednatele vytvořil a dále rozvíjel informační systém LJIP, k němuž objednateli aktuálně poskytuje služby servisní podpory. Při plnění předmětu smlouvy může docházet k práci s osobními údaji. Osobními údaji se pro účely této smlouvy o zpracování osobních údajů (dále jen „zpracovatelská smlouva“) rozumí osobní údaje nebo jakékoli identifikátory subjektů údajů, kterými jsou zejména zaměstnanci a pracovníci objednatele, uživatelé informačního systému LJIP, subjekty údajů, o kterých informační systém LJIP uchovává data a další subjekty údajů, jejichž osobní údaje byly poskytovateli předány či případně zpřístupněny pro účel poskytování plnění dle smlouvy (dále také „osobní údaje“).

2. V rámci poskytování plnění může docházet ke zpracování osobních údajů poskytovatelem. Tato zpracovatelská smlouva upravuje podmínky zpracování osobních údajů objednatelem jako správcem osobních údajů a poskytovatelem jako zpracovatelem osobních údajů ve smyslu čl. 28 Nařízení GDPR.

3. Není-li v této zpracovatelské smlouvě stanoveno jinak, mají v ní použité pojmy stejný význam jako ve smlouvě.

2.

Úlohy a pokyny pro zpracování údajů

1. Strany berou na vědomí a souhlasí s tím, že:

a) poskytovatel je zpracovatelem osobních údajů,

b) objednatel je správcem, případně zpracovatelem osobních údajů,

c) obě smluvní strany se zavazují plnit své povinnosti vyplývající z platných právních předpisů, které se vztahují na zpracování osobních údajů.

2. Poskytovatel bude zpracovávat osobní údaje pouze v souladu s platnými právními předpisy a za účelem:

a) poskytování plnění pro objednatele, a

b) jak bude dále uvedeno v dalších písemných pokynech udělených objednatelem.

3. Za písemný pokyn dle odstavce 2 písm. b) tohoto článku zpracovatelské smlouvy se považuje také pokyn učiněný prostřednictvím komunikačních nástrojů uvedených ve smlouvě.

3.

Doba trvání zpracování osobních údajů

Poskytovatel bude osobní údaje zpracovávat pouze po dobu trvání smlouvy nebo do doby výmazu všech osobních údajů ze strany poskytovatele dle této zpracovatelské smlouvy, a to vždy na základě jednoznačného požadavku objednatele k provedení této činnosti.

4.

Povaha a účel zpracování osobních údajů

1. Poskytovatel může pro účely poskytování plnění objednateli zpracovávat osobní údaje, a to v elektronické formě, přičemž předmětem zpracování může být migrace dat, analýza, a další činnosti potřebné pro poskytování plnění.

2. Účelem zpracování osobních údajů bude poskytování plnění.

5.

Druhy osobních údajů

Předmětem zpracování podle této zpracovatelské smlouvy budou všechny osobní údaje, které jsou uchovávány v rámci informačního systému LJIP a v souvislosti s ním, a k jejichž zpracování byl na základě písemného zmocnění či zpracovatelské smlouvy poskytovatel pověřen. Objednatel vždy vymezí rozsah a účel pověření, dobu zpřístupnění a případná bezpečnostní opatření a zapojení dalších osob odlišných od autorizovaných osob poskytovatele.

6.

Kategorie subjektů údajů

1. Osobní údaje se budou týkat těchto kategorií subjektů údajů:

a) zaměstnanci a pracovníci objednatele;

b) uživatelé informačního systému LJIP;

c) subjekty údajů, o kterých informační systém LJIP uchovává data;

d) další subjekty údajů, jejichž osobní údaje byly poskytovateli předány pro účel poskytnutí plnění a dalších povinností dle smlouvy.

7.

Práva a povinnosti stran

1. Poskytovatel prohlašuje a zavazuje se, že:

a) dozví-li se o porušení nebo hrozícím porušení zabezpečení osobních údajů, náhodném nebo protiprávním zničení, ztrátě, změně nebo neoprávněném poskytnutí či zpřístupnění zpracovávaných osobních údajů, neprodleně, nejpozději však do 24 hodin, písemně informuje objednatele a co nejlépe popíše vzniklé či hrozící bezpečnostní riziko, přičemž objednateli sdělí vhodná opatření pro zabránění nebo minimalizaci porušení zabezpečení osobních údajů a přijme veškerá potřebná opatření pro minimalizaci škody;

b) bude osobní údaje zpracovávat pouze v rámci EU či EHP;

c) osobní údaje budou zabezpečeny v souladu s článkem 8 této zpracovatelské smlouvy;

d) osobní údaje bude zpracovávat pouze v souladu s touto zpracovatelskou smlouvou, nebo na základě jiných písemných pokynů objednatele; pro případné další účely zpracování je nutný vždy předchozí písemný souhlas objednatele;

e) přijme vhodná přiměřená organizační a technická opatření, jejichž cílem je, aby osoby, které se budou na straně poskytovatele podílet na plnění této zpracovatelské smlouvy, při styku nebo nakládání s osobními údaji nepořizovaly kopie osobních údajů bez předchozího písemného souhlasu objednatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění osobních údajů, nebo k jejich neoprávněnému zpřístupnění třetím osobám;

f) bude objednateli nápomocen při zavádění a udržování vhodných technických a organizačních opatření k zabezpečení osobních údajů, při ohlašování porušení zabezpečení osobních údajů dozorovému úřadu nebo subjektu údajů, při posuzování vlivu na ochranu osobních údajů a při předchozích konzultacích s dozorovým úřadem;

g) zajistí objednateli prostřednictvím vhodných technických a organizačních opatření součinnost, nejpozději do 14 dnů od vznesení požadavku objednatele, pro splnění objednatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů či poskytnutí informace o zpracování osobních údajů;

h) poskytne objednateli na jeho žádost bez zbytečného odkladu, nejpozději však do 10 pracovních dnů od doručení takovéto žádosti, veškerou součinnost nutnou k prokázání, že jsou osobní údaje dostatečně organizačně a technicky zabezpečeny a poskytne veškerou součinnost v případech, kdy je u objednatele zahájena kontrola dozorového orgánu a zaváže k této povinnosti i své pracovníky, od kterých bude potřebná součinnost.

2. Pokud poskytovatel při zpracovávání osobních údajů obdrží od subjektu údajů ve vztahu k osobním údajům jakoukoliv žádost, sdělí poskytovatel subjektu údajů, aby se s žádostí obrátil přímo na objednatele. Poskytovatel se zavazuje poskytnout objednateli veškerou součinnost potřebnou pro vyřízení práva subjektů údajů.

3. Poskytovatel se zavazuje nevyužívat pro zpracování osobních údajů jakéhokoliv dalšího zpracovatele bez předchozího písemného povolení objednatele a v případě zapojení těchto dalších zpracovatelů smluvně zaváže, aby dodržovali stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této zpracovatelské smlouvě. Poskytovatel se rovněž zavazuje nesdělovat a nezpřístupňovat osobní údaje třetím stranám a poddodavatelům, kteří nejsou uvedeni v žádné z příloh smlouvy, bez předchozího písemného souhlasu objednatele. Objednatel vždy souhlasí se zapojením dalších zpracovatelů, kteří jsou výslovně uvedeni ve smlouvě.

4. Poskytovatel je povinen umožnit objednateli či jím pověřené osobě kontrolu (včetně auditu či inspekce, dále jednotně označované také jen „audit“), dodržování této zpracovatelské smlouvy, zejména povinností pro zpracování osobních údajů z nich vyplývajících, a k těmto kontrolám přispěje dle důvodných pokynů objednatele či kontrolující osoby. Poskytovatel je povinen zajistit možnost provedení kontroly také u osob, které se společně s poskytovatelem podílejí na plnění povinností dle této zpracovatelské smlouvy tím, že je písemně zaváže, aby objednateli umožnily provedení kontroly zpracování osobních údajů, a splnění této povinnosti na nich bude k žádosti objednatele písemně vymáhat.

5. Jakoukoliv žádost o audit je objednatel povinen zaslat písemně poskytovateli. Po obdržení žádosti o audit se poskytovatel a objednatel dopředu dohodnou na:

a) možném termínu provedení auditu, bezpečnostních opatřeních a způsobu zajištění dodržení závazků mlčenlivosti během auditu, a

b) předpokládaném začátku, rozsahu a době trvání auditu.

V případě, že k dohodě nedojde ani do 30 dnů ode dne odeslání žádosti, určí podmínky auditu objednatel. Právo jednostranně určit podmínky kontroly, resp. auditu, na základě předchozí věty tohoto odstavce, může objednatel uplatnit jednou za kalendářní rok.

6. Poskytovatel může vznést písemné námitky proti jakémukoliv auditorovi, který byl pověřen objednatelem, pokud není auditor podle názoru poskytovatele dostatečně kvalifikován, není nezávislý, je v soutěžním postavení vůči poskytovateli nebo je jinak zjevně nevhodný. Na základě vznesené námitky má objednatel povinnost pověřit jiného auditora, nebo provést audit sám. Objednatel se zavazuje osoby jím pověřené kontrolou a jím pověřené auditory písemně zavázat, aby zachovávali mlčenlivost o všech skutečnostech, o kterých se v souvislosti se svou činností u poskytovatele dozví, nebo k nimž získají přístup, nepořizovali kopie žádných dokumentů či záznamy z nich bez předchozího písemného souhlasu poskytovatele, a aby po celou dobu provádění kontroly (auditu) jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění žádných dokumentů, nebo k jejich neoprávněnému zpřístupnění třetím osobám. Bez předchozího písemného souhlasu poskytovatele jsou objednatelem pověření auditoři a osoby pověřené kontrolou oprávněni pořizovat záznamy dokládající porušení povinností týkajících se zpracování osobních údajů na základě zpracovatelské smlouvy, která zjistí v rámci auditu; o rozsahu pořízených záznamů však musí poskytovatele bezodkladně písemně vyrozumět a k jeho žádosti mu předložit pořízené záznamy k nahlédnutí.

7. Poskytovatel může být v souvislosti s kontrolou písemně požádán o předložení svých písemných, technických a organizačních bezpečnostních opatření v souvislosti s poskytováním plnění, přičemž má povinnost této výzvě vyhovět.

8. Objednatel je odpovědný za plnění všech povinností ve vztahu ke zpracování osobních údajů, zejména za řádné informování subjektů údajů o zpracování osobních údajů, získání souhlasu se zpracováním osobních údajů, pokud je zapotřebí, vyřizování žádostí subjektů údajů, týkajících se realizace jejich práv (jako je právo na informace, přístup, opravu, výmaz, omezení zpracování, vznést námitku apod.).

8.

Bezpečnost osobních údajů

1. Poskytovatel přijal níže uvedená opatření a zavazuje se je udržovat pro zajištění zabezpečení zpracování osobních údajů po celou dobu zpracování.

2. Organizační opatření:

a) poskytovatel a pracovníci poskytovatele jsou pravidelně školeni na zásady a principy ochrany osobních údajů a kybernetickou bezpečnost;

b) poskytovatel a pracovníci poskytovatele jsou zavázáni k mlčenlivosti v souvislosti

s prací s osobními údaji;

c) povinnost poskytovatele hlásit jakékoliv kybernetické bezpečnostní incidenty související s poskytováním plnění.

3. Technická opatření:

a) kontrola a monitorování umožňující přesné zaznamenání, kdo měl možnost

s osobními údaji pracovat;

b) ochrana pracovních zařízení poskytovatele prostřednictvím vhodného antivirového programu a prostředku firewall, příp. dalšími technickými ochrannými prostředky;

c) zajištění dostatečně silných hesel na pracovních stanicích poskytovatele, které mají přístup k informačnímu systému LJIP.

9.

Předání osobních údajů po skončení zpracování

Po skončení smlouvy bez ohledu na způsob a důvod jejího skončení je poskytovatel povinen všechny osobní údaje včetně dalších kategorií chráněných údajů a souvisejících metadat předat objednateli včetně všech existujících kopií a osobní údaje včetně všech dalších kategorií chráněných údajů a souvisejících metadat na všech ostatních zařízeních a nosičích mimo zařízení a nosičů ve vlastnictví či užívání objednatele trvale zničit, s výjimkou případů, kdy je uložení osobních údajů vyžadované právem České republiky nebo Evropské unie. Provedení likvidace osobních údajů a dalších kategorií chráněných údajů a souvisejících metadat, je poskytovatel povinen doložit objednateli vhodným způsobem, z něhož bude vyplývat přesně definovaný způsob likvidace konkrétních údajů či metadat.

10.

Další ujednání

1. Poskytovatel není oprávněn vyúčtovat objednateli vynaložené náklady spojené s vyřizováním jakékoliv žádosti uvedené v článku 7 této zpracovatelské smlouvy a není oprávněn požadovat dodatečnou odměnu za zpracování osobních údajů při poskytování plnění.

2. V případě prodlení se splněním jakékoli lhůty dle této zpracovatelské smlouvy se poskytovatel zavazuje objednateli uhradit smluvní pokutu ve výši 10.000 Kč za každý započatý den prodlení.

3. V případě porušení povinností poskytovatele dle článku 7, 8 či 9 této zpracovatelské smlouvy, případně jiných povinností poskytovatele vyplývajících z této zpracovatelské smlouvy, se poskytovatel zavazuje objednateli uhradit smluvní pokutu ve výši 50.000 Kč za každé jednotlivé porušení.

4. Smluvní pokuta je splatná okamžikem porušení příslušné povinnosti. Dnem splatnosti smluvní pokuty se rozumí den, kdy musí být částka odpovídající její výši připsána ve prospěch účtu objednatele. Uhrazení smluvní pokuty nevylučuje nárok na náhradu škody v plné výši.

5. Poruší-li poskytovatel či osoba, která spolupracuje s poskytovatelem, při poskytování plnění (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním osobních údajů, ať již vyplývá z Nařízení GDPR či jiných předpisů či ze zpracovatelské smlouvy, a objednateli bude v důsledku takového porušení pravomocně uložena pokuta, zejména ze strany Úřadu pro ochranu osobních údajů, ačkoli objednatel o zahájení takovéhoto řízení poskytovatele bezodkladně písemně vyrozuměl a v řízení použil řádně a včas veškeré věcné argumenty, doklady a důkazy získané zákonným způsobem, jejichž uplatnění nezakládá protiprávní jednání, které mu za tímto účelem poskytovatel poskytl tak, aby mohly být včas použity, zavazuje se poskytovatel na výzvu objednatele, k níž bude dále přiloženo rozhodnutí o uložení pokuty, uhradit objednateli peněžitou náhradu ve výši uložené pokuty, a to bez zbytečného odkladu po prokázání zavinění poskytovatele