Smlouva o poskytování služby iDOL (iDES On Line)

Číslo smlouvy poskytovatele	23/iDOL/2099
Číslo smlouvy zákazníka	OS/00050/2024/OIT

Smlouva o poskytování služby iDOL

(iDES On Line)

Účastníci smlouvy

Poskytovatel

Obchodní korporace	TOM - computer, s. r. o.
Xxxxx	Xxxxxxxx 000/0, 000 00 Xxxxx 0
Jednající	Xxx. Xxxxx Xxxx, jednatel společnosti
IČO	60465832
DIČ	CZ60465832
Bankovní spojení	482684133/0300
Spisová značka	C 26737 vedená u Městského soudu v Praze
Kontaktní údaje	Telefon Email - smluvní záležitosti Email - konzultace a technická podpora	233371205 xxxxxx@xxxx.xx xxxxxxx@xxxx.xx

Zákazník

Obchodní korporace	Město Říčany
Sídlo	Masarykovo nám. 53, 251 01 Říčany
Korespondenční adresa	Xxxxxxxxxx nám. 53, 251 01 Říčany
Jednající	Xxx. Xxxxx Xxxxxxxxxx
IČO	00240702
DIČ	CZ002400702
Bankovní spojení	724201/0100
Kontaktní údaje	Telefon Email	000 000 000 xxxxxxx.xxxxxxxxx@xxxxxx.xx

I. Úvodní ustanovení

Smlouva upravuje vztahy mezi poskytovatelem služby a zákazníkem. Pro poskytování služby iDOL je používán program iDES (internetový Domovní Evidenční Systém), iDES je aplikace klient server. iDOL je speciální služba poskytování software prostřednictvím elektronických komunikačních cest včetně potřebné infrastruktury na serverové straně.

II. Předmět smlouvy

II.1. Předmětem smlouvy je poskytování služby iDOL (iDES On Line).

II.2. V rámci této služby je zákazníkovi poskytováno:

• užívací právo k IS iDES v určené konfiguraci (příloha č. 1) po dobu účinnosti této smlouvy,

• prostor potřebný pro uložení dat zákazníka na databázovém serveru, technické i softwarové prostředky,

• potřebná kapacita aplikačního serveru, technické i softwarové prostředky,

• konektivita serverů poskytovatele,

• údržba, aktualizace IS iDES,

• průběžná záruka na chod programu,

• zálohování dat zákazníka a uložení této zálohy na technice poskytovatele. Záloha se provádí 1x denně v nočních hodinách a je uchováváno 7 po sobě jdoucích záložních souborů, zálohy budou zákazníkovi dostupné na adrese uvedené v příloze číslo 3 této smlouvy, dostupnost služby 24 hodin denně, 7 dní v týdnu.

II.2.1. Cena předmětu plnění dle bodů II.1. a II 2. je uvedena v Příloze č. 1 bod 1a).

II.3. Předmětem plnění smlouvy je poskytování podpory při využívání služby iDOL (aplikace iDES).

II.3.1. Zavedení IS iDES (služba iDOL)

II.3.2. Zprovoznění služby iDOL včetně modulů IDES, nastavení parametrů, nastavení číselníků.

II.3.3. Poskytování podpory prostřednictvím standardních služeb elektronické pošty na adrese: xxxxxxx@xxxx.xx.

II.3.4. Dále je předmětem plnění smlouvy poskytování dalších služeb spojených s provozem IS iDES. Jedná se zejména o konzultace, školení, technickou podporu, kontroly dat, úpravy datových údajů, další rozvoj IS iDES.

II.3.5. Cena předmětu plnění dle bodu II.3. je uvedena v Příloze č. 1 body 2a), 3a), 3b), 3c), 3d), 3e), 3f).

III. Způsob poskytování služby

1. Služba je poskytována průběžně 24 hodin denně, 7 dní v týdnu. Dostupnost služby iDOL je nejméně 98,5 % v každém kalendářním měsíci.

2. Servery poskytovatele jsou umístěny na tzv. páteřní síti.

3. Případné technologické odstávky systému jsou zákazníkovi hlášeny předem zpravidla s dvou- denním předstihem elektronickou poštou na kontakt uvedený v této smlouvě.

4. Způsob, termíny a lhůty plnění činností dle bodu II.3. budou vždy realizovány na základě dohody mezi poskytovatelem a zákazníkem.

5. Technické podrobnosti poskytování služby jsou uvedeny v příloze číslo 2, která je nedílnou součástí této smlouvy. Forma přílohy je zvolena z důvodu možných technických změn, které jsou dány technologickým vývojem v oblasti výpočetní techniky a komunikačních technologií.

6. Smlouva se uzavírá na dobu neurčitou s účinností dle čl. VI.8. Ukončit tuto smlouvu lze dohodou, odstoupením od smlouvy či výpovědí bez udání důvodu s výpovědní lhůtou 3 měsíce. Výpovědní lhůta začíná běžet od 1. dne měsíce následujícího po doručení písemném výpovědi druhé smluvní straně. Odstoupit od smlouvy může poskytovatel v případě, že je zákazník v prodlení více než 60 dní ode dne splatnosti faktury, zákazník může odstoupit od smlouvy v případě, že poskytovatel neposkytuje smluvní plnění po dobu více než 30 dní oproti ujednání dle čl. III.1 této smlouvy. Odstoupení je vůči druhé smluvní straně účinné dnem doručení oznámení o odstoupení od smlouvy.“

IV. Cenová ujednání

1. Cena za poskytování služby iDOL dle bodu II.1. je určena dohodou dle konfigurace užívaného programu a dle rozsahu spravovaných objektů, tj. podle počtu bytových a nebytových jednotek spravovaných prostřednictvím služby iDOL. Cena je uvedena v příloze číslo 1, bod 1a).

2. Cena za poskytování podpory při využívání služby iDOL (aplikace iDES) dle bodu II.3. je uvedena v příloze číslo 1, body 2a), 3a), 3b), 3c), 3d), 3e), 3f).

3. Cena bude hrazena měsíčně na základě daňového dokladu vystaveného poskytovatelem vždy k poslednímu dni měsíce. Faktury bude poskytovatel zasílat zákazníkovi elektronicky na jeho e-mailové adresu: xxxxxxxxx@xxxxxx.xx.

4. V této ceně nejsou zahrnuty případné cestovní výdaje pracovníků poskytovatele.

5. Splatnost faktur je 14 dnů ode dne jejich prokazatelného doručení zákazníkovi.

6. V případě prodlení s platbou měsíčního poplatku dle odst. IV.4. delším než 60 dní ztrácí zákazník průběžnou záruku na poskytování služby a poskytovatel není nadále povinen plnit ustanovení této smlouvy. Plnění dle této smlouvy může být obnoveno za předpokladu doplacení dlužných částek a po provedení kontroly stavu dat zákazníka.

7. V případě nedodržení dostupnosti služby iDOL dle bodu III. (98,5 %) má zákazník právo uplatnit nárok na slevu ve výši dané poměrem času nedostupnosti a dostupnosti služby během jednoho kalendářního měsíce, ve kterém došlo k vyšší nedostupnosti.

8. V případě prodlení zákazníka se splacením daňových dokladů má poskytovatel nárok účtovat úrok z prodlení ve výši 0,05 % z dlužné částky za každý den prodlení.

9. Všechny ceny jsou uvedeny bez daně z přidané hodnoty. K uvedeným cenám bude připočtena daň z přidané hodnoty dle platných sazeb DPH na základě právních předpisů aktuálně platných v zúčtovacím období.

10. Všechny faktury musí mít veškeré náležitosti daňového dokladu.

11. Vzhledem k možné inflaci je poskytovatel po celou dobu účinnosti smlouvy oprávněn každoročně, vždy nejdříve od 1. dne 3. měsíce zvýšit ceny služeb dle článku II. a přílohy č. 1 o hodnotu meziroční inflace, kterou pro daný rok stanoví Český statistický úřad na základě přírůstku indexu spotřebitelských cen předchozího kalendářního roku v České republice. K prvnímu zvýšení cen tak může dojít od 1. dne 3. měsíce roku 2024.

12. Ceny za jednotlivá plnění jsou uvedeny v příloze číslo 1, která je nedílnou součástí této smlouvy. Příloha číslo 1 může být ze strany poskytovatele jednostranně změněna při úpravě cen dle bodu IV.11. (inflace). Ke změně přílohy č. 1 formou písemného dodatku ke smlouvě může dojít na základě dohody obou stran, zejména při změně konfigurace vyžádané zákazníkem a při změně počtu spravovaných jednotek.

V. Licenční ujednání

1. Zákazník smí používat programové vybavení dle článku II. pro svou vnitřní potřebu. Zákazník je oprávněn zpřístupnit program třetím osobám přes webové rozhraní.

2. Užití programu realizované zákazníkem se musí dít pouze způsobem a v rozsahu stanoveným touto smlouvou.

3. Zákazník není oprávněn pořizovat kopie programu a dále je šířit.

4. Zákazník není oprávněn převádět poskytování programového vybavení iDES dle článku II. této smlouvy na jinou osobu, půjčovat, pronajímat či jiným, zákonem nebo touto smlouvou zakázaným způsobem, nakládat s programem.

5. Zákazník není oprávněn jakýmkoliv způsobem program měnit, překládat jej do jiných programovacích, či národních jazyků, nebo do zdrojového tvaru, zahrnout jej do jiného programu a šířit produkty takto vzniklé, odvozené od původního programového produktu.

6. Zákazníku je výslovně zakázáno zasahovat do programového vybavení, které je chráněno autorským zákonem nad rámec uživatelského nastavení dle této smlouvy a příslušné dokumentace.

VI. Další ujednání

1. Veškeré programové vybavení poskytované dle této smlouvy podléhá ochraně autorských práv.

2. Zákazník má právo na bezplatné odstranění vady způsobené chybným zásahem poskytovatele.

3. Veškerá komunikace probíhá zásadně v českém jazyce.

4. Smluvní strany se zavazují, že jiným subjektům tyto skutečnosti nesdělí, nezpřístupní a nepoužijí je ke svým vlastním účelům nebo účelům ostatních stran. Veškeré získané informace této povahy podrží smluvní strany v tajnosti a omezí jejich sdělení pouze na ty zaměstnance, kteří jsou oprávněni v souvislosti s obsahem a předmětem smlouvy tyto informace mít.

5. V případě porušení obchodního tajemství ve smyslu ust. § 2985 občanského zákoníku, smluvní strany použijí prostředky právní ochrany proti nekalé soutěži. Smluvní strany se zavazují dodržet právo na ochranu obchodního tajemství po dobu platnosti této smlouvy a dalších 2 let po jejím ukončení.

6. Pokud není v této smlouvě stanoveno jinak, řídí se práva a povinnosti smluvních stran, jakož i právní poměry z ní vyplývající nebo vznikající, právními předpisy, zejména obchodním zákoníkem a autorským zákonem.

7. Podmínky smlouvy lze měnit pouze dohodou formou písemných, vzestupně číslovaných dodatků podepsaných oprávněnými zástupci obou smluvních stran.

8. Smlouva nabývá účinnosti dnem zveřejnění v registru smluv.

9. Smlouva se vyhotovuje ve dvou stejnopisech, z nichž každý má platnost originálu, a každá ze smluvních stran obdrží po jednom výtisku.

10. Uzavření této smlouvy schválila Rada města Říčany dne 11. 1. 2024 pod č. usn. 00-00-000

V Praze dne V Říčanech dne

Za poskytovatele: Za zákazníka:

…………………………………. ……………………………………

TOM - computer, s. r. o. Město Říčany

Xxx. Xxxxx Xxxx Xxx. Xxxxx Xxxxxxxxxx

jednatel společnosti starosta města Říčany

Příloha číslo 1

Poskytovatel	TOM – computer, s. r. o.
Zákazník	Město Říčany

Příloha č. 1 navazuje na článek IV. Cenová ujednání

Cena služby "iDES On-line"

Bod přílohy	Popis	Cena v Kč bez DPH
1a)	Služba iDES On Line. iDES standard Pro 10 pracovníků zákazníka. Pro 200 nájemních jednotek. Datový limit 2 GB. Modul EDD iDES Modul IR iDES Modul Požadavky iDES Aplikace Nájemník iDES	2 988,- Kč/měsíčně
2a)	Zavedení systému iDOL do provozu Zprovoznění služby iDOL včetně modulů EDD iDES, IS iDES, Požadavky iDES, Aplikace Nájemník iDES Nastavení parametrů provozu aplikace Nastavení číselníků	16 000,- Kč/jednorázově
3a)	Školení/konzultace a podpora k aplikaci iDES při rozjezdu systému po dobu 2 měsíců.	1 000,- Kč/za každou započatou 1 hodinu 1 konzultanta
3b)	Školení/konzultace k aplikaci iDES po uvedení do rutinního provozu pro 1-2 účastníky.	1 200,- Kč/za každou započatou 1 hodinu 1 konzultanta
3c)	Hromadné školení 3 a více účastníků	1 700,- Kč/1 účastníka/1 blok školení (0,5 dne)
3d)	Podpora vzdálenou správou k aplikaci iDES	350,- Kč/za každých započatých 15 min.
3e)	Technická podpora, analytické a programátorské práce, práce s daty k aplikaci iDES	1 400,- Kč za každou započatou 1 hodinu 1 konzultanta/programátora
3f)	Cestovní výdaje vč. času na cestě	12,- Kč/1 km + 200,- Kč za každou započatou 1 hodinu na cestě 1 konzultanta/programátora

Příloha číslo 2

Poskytovatel	TOM - computer, s. r. o.
Zákazník	Město Říčany

Provoz služby iDOL (iDES On Line). Technické požadavky a podmínky.

iDOL (iDES On Line) je obchodní označení pro poskytování internetové aplikace iDES (internetový Domovní Evidenční Systém) formou služby (SaaS). Dále v této příloze označováno jako aplikace iDES.

Infrastruktura pro provoz aplikace iDES je umístěna v zabezpečeném datovém centru významného poskytovatele internetových služeb v České republice, společnosti INTERNET CZ, a.s. která je, mimo jiné, držitelem certifikátu ISO 27001. Případné provozní výpadky na straně poskytovatele internetových služeb INTERNET CZ, a.s. nemůže Poskytovatel aplikace iDES nijak ovlivnit. V takových případech nenese Poskytovatel aplikace iDES odpovědnost za případně vzniklé škody na straně Zákazníka.

Poskytovatel iDES průběžně zajišťuje kontrolu provozu služby iDOL (aplikace iDES).

Na klientské straně postačuje pro provoz aplikace iDES standardní kancelářský počítač vybavený internetovým prohlížečem a prohlížečem souborů s příponou *.pdf.

Provoz aplikace iDES není přímo závislý na použitém operačním systému (Linux, Windows, Mac OS). Doporučujeme používat aktuální a výrobcem podporované verze desktopových operačních systémů, internetových prohlížečů a dalších používaných programů.

Aplikace iDES je provozována v internetovém prohlížeči. Pro svůj provoz vyžaduje v prohlížeči povolit otevírání nových oken bez omezení velikosti, nová okna jsou využívána pro číselníky, náhledy detailů, spuštěné funkce. Dále je nutné povolit JavaScript, neomezovat jeho možnosti a povolit ukládání Cookies, ukládají se 2 interní systémové údaje.

Služba "iDES On-line" dosahuje dlouhodobě dostupnosti vyšší než 98,5 %. V čase nedostupnosti je zahrnuta i veškerá plánovaná údržba a také případné výpadky, jež nemůže Poskytovatel přímo ovlivnit, neboť jde o výpadky na straně dodavatele konektivity.

Příloha číslo 3

Poskytovatel TOM - computer, s. r. o. Zákazník

TOM - computer, s. r. o. Město Říčany

Zpracování osobních údajů

Předmět Smlouvy

1. Předmětem Smlouvy je mimo jiné závazek zpracovatele průběžně po dobu platnosti a v rozsahu dle této smlouvy zpracovávat pro Správce osobní údaje, k nimž získá Další zpracovatel přístup při poskytování služeb dle uzavřené Smlouvy, a dále závazek smluvních stran zachovávat mlčenlivost o vzájemně poskytnutých informacích, a to v rozsahu a za podmínek stanovených touto Smlouvou.

2. Předmětem Smlouvy je pověření Zpracovatele Správcem k průběžnému zpracování osobních údajů po dobu platnosti této smlouvy a v rozsahu dle této smlouvy.

3. Předmětem Xxxxxxx je rovněž závazek Dalšího zpracovatele zpracovávat osobní údaje dle doložených pokynů Zpracovatele v souladu se Smlouvou, s touto smlouvou a v souladu s právními předpisy, zejména s Obecným nařízením, a to po dobu účinnosti smlouvy.

4. Předmětem zpracování jsou data klientů Zpracovatele, Správců osobních údajů, kterým Správce poskytuje služby na základě mandátních, nebo příkazních smluv v oblasti správy domů, bytů, nebytových prostor včetně technické evidence, tvorby a evidence předpisů a úhrad, správy pohledávek, vyúčtování služeb, vedení účetní evidence a dalších agend vedených v IS iDES.

Prohlášení Správce

1. Správce prohlašuje, že v IS iDES zpracovává osobní údaje svých klientů, členů či dalších osob, společně též „subjektů osobních údajů“ dle obecního nařízení.

2. Správce prohlašuje, že osobní údaje subjektů údajů, zpracovává v souladu s Obecním nařízením.

Doba trvání zpracování

1. Zpracování bude prováděno po dobu účinnosti Xxxxxxx. Po ukončení účinnosti Xxxxxxx bude s osobními údaji naloženo ve smyslu ust. odst. 7. písm. f) čl. Práva a povinnosti smluvních stran této Přílohy.

Zpracování osobních údajů

1. Účelem zpracování osobních údajů je plnění povinností Správce při zajišťování správy domu a pozemku na základě, a to na základě mandátní nebo příkazní smlouvy. Účelem zpracování osobních údajů ze strany Zpracovatele je plnění povinností Zpracovatele dle Smlouvy, zejména zajišťování aktualizační služby a podpory při provozu aplikace iDES.

2. Zpracování osobních údajů Dalším zpracovatelem má povahu vedlejší činnosti při plnění povinností Dalšího zpracovatele dle Smlouvy, jak jsou uvedeny v odst. 1. tohoto článku. Zpracovatel provádí při zpracování osobních údajů zejména následující operace: jejich zaznamenávání, shromažďování, uspořádání, strukturování, uložení, minimalizaci evidovaných osobních údajů, zpřístupnění šifrovaným přenosem, pozměnění a evidenci těchto změn, vyhledávání, prohlížení, řazení, výmaz.

3. Správce prohlašuje, že získal a zpracovává osobní údaje v souladu s čl. 6 písm. b) GDPR.

4. Kategorie subjektů údajů

1. Nájemníci, vlastníci popř. jiní uživatelé bytů a nebytových prostorů v domech, jejichž správu Správce vykonává.

2. Statutární orgány Správců

3. Dodavatelé, pokud se jedná o fyzické osoby

5. Typy osobních údajů

4. Identifikační, adresní údaje a kontaktní údaje.

5. Údaje o jiné osobě.

6. Popisné údaje technické.

7. Popisné údaje ekonomické.

Práva a povinnosti smluvních stran

1. Smluvní strany se zavazují postupovat při zpracování osobních údajů subjektů údajů v souladu s Obecným nařízením, případně dalšími obecně závaznými právními předpisy vztahujícími se k této činnosti.

2. Smluvní strany se zavazují poskytnout si vzájemně veškerou potřebnou součinnost a podklady pro zajištění efektivní realizace této smlouvy, a to zejména v případě jednání s Úřadem pro ochranu osobních údajů nebo s jinými veřejnoprávními orgány.

3. Správce i Zpracovatel jsou vázání mlčenlivostí a rovněž zajistí, aby všechny další osoby, zejména pracovníci Správce i Zpracovatele, které přijdou do styku s osobními údaji, byly vázány k mlčenlivosti.

4. Zpracovatel se zavazuje přijmout vhodná organizační, technická, personální a jiná potřebná opatření (dále společně též „opatření“) k zajištění bezpečnosti zpracování v rozsahu stanoveném v čl. 32 GDPR, zejména aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům ani k jejich jinému neoprávněnému zpracování, jakož ani k jinému zneužití osobních údajů. Tato povinnost platí i po skončení Smlouvy.

5. Zpracovatel se zavazuje zpracovat a dokumentovat přijatá a provedená opatření k zajištění ochrany osobních údajů v souladu s Obecným nařízením a jinými právními předpisy, přičemž zajišťuje, kontroluje a odpovídá za to, že v rámci činností Zpracovatele:

   1. budou plnit pokyny pro zpracování osobních údajů pouze k tomu oprávněné osoby, které k osobním údajům budou mít bezprostřední přístup.

   2. neoprávněným osobám bude zabráněno přistupovat k osobním údajům a k prostředkům pro jejich zpracování.

   3. bude zabráněno neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje.

   4. budou provedena opatření, která umožní určit a ověřit, komu byly osobní údaje předány, kým byly zpracovány, pozměněny nebo smazány.

6. Zpracovatel je dále povinen

   1. Zpracovávat osobní údaje pouze v souladu s právními předpisy a doloženými pokyny Správce, a to včetně otázek předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto zpracování nebo předání neukládají právní předpisy; v takovém případě Zpracovatel Správce informuje o tomto právním požadavku před zpracováním, ledaže mu tyto právní předpisy z důležitých důvodů veřejného zájmu zakazují.

   2. Využívat další zpracovatele pouze na základě písemné smlouvy, která bude dalšímu zpracovateli ukládat stejné povinnosti, co se týče ochrany osobních údajů, jaké má na základě tohoto dodatku Zpracovatel vůči Správci. Správce uděluje tímto Dodatkem Zpracovateli obecné povolení k využívání dalších zpracovatelů, Zpracovatel je však ve smyslu ust. čl. 28 odst. 2 a 4 GDPR vždy povinen oznámit Správci zapojení každého dalšího zpracovatele, resp. nahrazení stávajícího dalšího zpracovatele, s dostatečným předstihem. Správce je povinen do deseti dnů informovat Zpracovatele, zda se zapojením takového dalšího zpracovatele souhlasí, jinak se má za to, že souhlasí. Vysloví-li Správce se zapojením dalšího zpracovatele nesouhlas, nesmí jej Zpracovatel při zpracování osobních údajů využít.

   3. Zohledňovat povahu zpracování a, pokud je to možné, být Správci prostřednictvím vhodných technických a organizačních opatření nápomocen při uplatňování práv ze strany subjektů údajů stanovených v článcích 12 až 23 GDPR, to vše při zohlednění povahy zpracování. Tato součinnost může být realizována prostřednictvím modulu iDES GDPR a Modulu/aplikace iDES vlastník, nebo dle požadavku Zákazníka za úplatu.

   4. Být nápomocen Správci při plnění povinností vyplývajících z čl. 32 – 36 GDPR, a to při zohlednění povahy zpracování a informací, které má k dispozici. Tato činnost bude poskytována za úplatu.

   5. Oznámit Správci jakékoliv případy porušení zabezpečení osobních údajů tak, aby byl Správce schopen splnit své oznamovací povinnosti dle čl. 33 a 34 GDPR.

   6. Podle pokynu Správce po ukončení Smlouvy všechny osobní údaje buď vymazat, nebo je vrátit Správci, a vymazat existující kopie, pokud právní předpisy nepožadují uložení daných osobních údajů. Nevydá-li Správce ve lhůtě dvou měsíců od ukončení Smlouvy jiný pokyn, Zpracovatel veškeré osobní údaje bez zbytečného odkladu vymaže.

   7. Informovat Správce, pokud se bude domnívat, že podle jeho názoru určitý pokyn Správce porušuje povinnosti stanovené právními předpisy, zejména Obecným nařízením.

   8. Poskytnou Správci veškeré informace potřebné k doložení toho, že byly splněny povinnosti podle článku 28 GDPR, umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověří, a k těmto auditům přispět, nebo jím pověřené osobě, realizaci auditů a inspekcí zpracování osobních údajů. Tato činnost bude poskytována za úplatu.

7. Správce je povinen oznámit Zpracovateli jakékoliv porušení zabezpečení osobních údajů.

8. Správce se zavazuje zajistit, aby osoby (zejména pracovníci Zpracovatele), které zpracovávají osobní údaje měli samostatná přístupová práva do IS iDES. Zpracovatel doporučuje Správci zajistit u Zpracovatele 1x ročně školení pracovníků v obsluze IS iDES.

9. Správce je povinen poskytnout Zpracovateli pouze přesné a úplné osobní údaje a odpovídá za jejich přesnost a úplnost.

Příloha číslo 4

Zabezpečení provozu iDES a osobních údajů v iDES

1. Data IS iDES jsou zabezpečena na více úrovních.

• Cloudové služby a aplikace jsou privátní.

• Fyzické zabezpečení serverů.

• SW zabezpečení serverů.

• Přístupy pouze pro oprávněné uživatele a administrátory.

• Šifrované přenosy dat.

Systémové zabezpečení IS iDES

IS iDES je provozován na technice poskytovatele iDES. Cloudové řešení.

• IS iDES včetně databáze je uložen na serverech / infrastruktuře Poskytovatele iDES.

• Infrastruktura Poskytovatele iDES (Zpracovatele/Dalšího zpracovatele) je umístěna/ hostována v zabezpečeném pracovišti u významného poskytovatele internetových služeb v České republice, který je, mimo jiné, držitelem certifikátu ISO 27001.

• Jedná se o privátní cloud, kdy je IS iDES zpřístupněn prostřednictvím internetu pouze vybraným uživatelů, zákazníkům Poskytovatele iDES a jeho klientům.

• Administraci serverů poskytovatele iDES provádějí, a přístup k předmětným serverům mají pouze oprávnění pracovníci poskytovatele iDES. Přístupy administrátorů jsou logovány.

• Zálohy dat se provádí dle interních pravidel poskytovatele iDES, automaticky a jejich uchování je lokálně diverzifikováno v rámci České republiky.

• Datové přenosy jsou šifrovány prostřednictvím bezpečnostního protokolu, https.

• Přihlášení oprávněných uživatelů do iS iDES je zabezpečeno prostřednictvím přístupových práv.

• Přístupy do IS iDES a ke zpracovávaným datům jsou evidovány (tzv. logy).

• Přístupy klientů zákazníků Poskytovatele iDES k vybraným částem a datům uloženým a zpracovávaným zákazníkem v IS iDES jakož i k mobilním aplikacím iDES jsou rovněž zabezpečeny prostřednictvím přidělovaných přístupových práv a jsou evidovány.

• Mobilní aplikace IS iDES jsou tzv. privátní a jsou poskytovány pouze oprávněným osobám (Subjektům osobních údajů, vlastníkům jednotek, nájemníkům, představitelům správce domů, pracovníkům Zpracovatele, nebo Správce.

Příloha číslo 5

Zpracovávané typy osobních údajů

Kategorie / Osobní údaj, nebo skupina osobních údajů

Identifikační a adresní údaje

Xxxxx, Příjmení, Druhé jméno, titul před jménem, Titul za jménem, Xxxxx příjmení, Datum narození, Rodné číslo, Adresa / adresy, Email adresa, Telefonní číslo, Přístupové jméno a heslo pro autorizovaný přístup do aplikace iDES (pokud je používána).

Údaje o jiné osobě (spolubydlící osoby)

Seznam spolubydlících osob včetně všech evidovaných údajů

Popisné údaje

Bankovní spojení, Číslo jednotky, Rozměry jednotky – plochy, Podíly, Specifikace jednotky (podlaží,…..), Počet osob pro služby, Bytová měřidel (odpočty měřidel jsou součástí jednotlivých vyúčtování služeb), Evidence požadavků subjektu, Evidence přístupů subjektu údajů k osobním údajům prostřednictvím elektronických prostředků (aplikace iDES GDPR vlastník), Nájemní smlouva – údaje,

Popisné údaje ekonomické

Předpisy úhrad /historie, Úhrady /historie, Kauce, Sankční poplatky za pozdní úhrady / výpočet evidence, Vymáhání pohledávek / upomínky atd., Náklady z rozúčtování služeb a vyúčtování služeb, Objednávky / kontaktní osoby, Daňové doklady přijaté /vydané/ splátkové kalendáře (dph) - fyzická osoba podnikající.

Smlouva o poskytování služby iDOL č. 23/iDOL2099 Stránka 13 z 13