SMLOUVA NA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
SMLOUVA NA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
(dále jen „Smlouva“)
uzavřená podle čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
(dále jen „Obecné nařízení“ nebo „GDPR“)
jako smlouva nepojmenovaná podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „Občanský zákoník“)
mezi smluvními stranami:
Správce: Česká republika – Ministerstvo životního prostředí
sídlo: Xxxxxxxxx 0000/00, 000 00 Xxxxx 00
zastoupený: Ing. Xxxxx Xxxxxxxxxx, ředitelkou odboru informatiky
řízení
IČO: 00164801
bankovní spojení: ČNB Praha 1
číslo účtu: 7628001/0710
(dále jen „Správce“)
a
Zpracovatel: AMI Praha a. s.
sídlo: Xxxxxxxx 00, 000 00 Xxxxx 0
korespondenční adresa: Xxxxxxxxxx 00, 000 00 Xxxxx 0
zastoupený: Ing. Xxxxxx Xxxxxx, místopředsedou představenstva
IČO: 25715909
DIČ: CZ25715909
bankovní spojení: ČSOB, a.s.
číslo účtu: 150823774/0300
(dále jen „Zpracovatel“)
(Správce a Zpracovatel dále jednotlivě také jako „Smluvní strana“ a společně jako „Smluvní strany“).
Smluvní strany se dohodly na následující úpravě práv a povinností, jak jsou uvedeny dále v této Smlouvě:
1. PŘEDMĚT SMLOUVY
1.1. Zpracovatel se touto Smlouvou zavazuje ke zpracování osobních údajů ve smyslu čl. 4 bod 2 Obecného nařízení (dále jen „Zpracování osobních údajů“) pro Správce, a to s odkazem na skutečnosti uvedené v odst. 1.2. tohoto článku. Předmětem této Smlouvy je dále závazek Smluvních stran zachovávat mlčenlivost o vzájemně poskytnutých informacích, a to v rozsahu a za podmínek stanovených touto Smlouvou.
1.2. Právním důvodem Zpracování osobních údajů je dodání a nasazení EnviIAM v části
„EnviIAM – AM (Access Manager)“ (dále jen „Dílo“) pro aplikační podporu dalších AIS a IS v oblasti životního prostředí, a to včetně navazující servisní podpory, dalšího rozvoje a případného přesunu. Podporované AIS a IS jsou provozovány zejména, nikoliv však výlučně, na základě ustanovení § 4, 7, 8, 8a, 9 zákona č. 25/2008 Sb., o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního prostředí, ve znění pozdějších předpisů a na základě dalších právních předpisů.
2. PŘEDMĚT A DOBA ZPRACOVÁNÍ
2.2. Zpracovatel je oprávněn osobní údaje na základě této Smlouvy zpracovávat po dobu platnosti, resp. účinnosti smlouvy na „Dodávku a nasazení IAM – IS Identity & Access Management (Aplikace pro správu a řízení identit a přístupových práv)“ uzavřené dne 20. 08. 2020, ev. číslo 190209, nebo smlouvy na „Zajištění servisní podpory a rozvoje IAM – IS Identity & Access Management“ uzavřené dne 20. 08. 2020, ev. číslo 190210 (dále jen „Hlavní smlouvy“) dle toho, která smlouva skončí později, a při Zpracování osobních údajů je Zpracovatel povinen řídit se pokyny Správce, resp. oprávněných osob Správce definovaných v čl. 9. odst. 9.1. této Smlouvy.
3. ÚČEL A POVAHA ZPRACOVÁNÍ, TYP OSOBNÍCH ÚDAJŮ A KATEGORIE
SUBJEKTŮ ÚDAJŮ
3.1. Účelem Zpracování osobních údajů je zajištění správy přístupových údajů k aplikacím a informačním systémům, které Správce provozuje za účelem splnění povinností stanovených v:
o zákoně č. 25/2008 Sb., o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního prostředí a o změně některých zákonů, ve znění pozdějších předpisů
o zákoně č. 185/2001 Sb., o odpadech a o změně některých dalších zákonů, ve znění pozdějších právních předpisů,
o zákoně č. 477/2001 Sb., o obalech, ve znění pozdějších právních předpisů,
o zákoně č. 254/2001 Sb., o vodách, ve znění pozdějších právních předpisů,
o zákoně č. 201/2012 Sb., o ochraně ovzduší, ve znění pozdějších právních předpisů,
o zákoně č. 73/2012 Sb., o látkách, které poškozují ozonovou vrstvu, a o
fluorovaných skleníkových plynech, ve znění pozdějších právních předpisů,
o zákoně č. 114/1992 Sb., o ochraně přírody a krajiny, a dalších platných právních předpisů.
3.2. Zpracováním osobních údajů dle této Smlouvy se ve smyslu čl. 4. bod 2 Obecného nařízení rozumí zejména jejich shromažďování, ukládání na nosiče informací, používání, třídění nebo kombinování, blokování a likvidace s využitím manuálních a automatizovaných prostředků v nezbytném rozsahu.
4. PRÁVA A POVINNOSTI ZPRACOVATELE
4.1. Zpracovatel je oprávněn zpracovávat osobní údaje pouze za účelem definovaným v čl. 3. odst. 3.1. této Smlouvy a pouze v souladu s písemnými pokyny Správce, resp. pokyny oprávněných osob Správce definovaných v čl. 9. odst. 9.1. této Smlouvy. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu písemně na nevhodnou povahu pokynů, popř. na rozpor pokynu Správce s Obecným nařízením nebo s jakýmkoliv obecně závazným právním předpisem v oblasti ochrany osobních údajů. Zpracovatel v takovém případě provede pokyn Správce pouze na základě písemného sdělení Správce, že na provedení takového pokynu trvá, v opačném případě Zpracovatel odpovídá Správci za případnou škodu způsobenou Správci v důsledku (i) vzniku povinnosti Správce nahradit škodu nebo nemajetkovou újmu subjektu osobních údajů, (ii) vznikem povinnosti hradit pokutu dozorovému úřadu, tj. Úřadu pro ochranu osobních údajů (dále jen „dozorový úřad“).
4.2. Zpracovatel je oprávněn předat osobní údaje do třetí země nebo mezinárodní organizaci pouze na základě písemného pokynu Správce, popř. s jeho písemným souhlasem, s výjimkou případů, kdy mu toto zpracování ukládá právo Evropské Unie nebo členského státu, které se na Správce vztahuje. V takovém případě je Zpracovatel povinen Správce písemně informovat o tomto právním požadavku před zahájením zpracování s výjimkou případů, kdy by tyto právní předpisy toto informování zakazovaly.
4.3. Zpracovatel je povinen zachovávat mlčenlivost o zpracovávaných osobních údajích, ke kterým má přístup v souvislosti s touto Smlouvou, a to i v období po skončení této Smlouvy.
4.4. Zpracovatel je povinen zabezpečit, že osoby oprávněné nakládat s osobními údaji a zpracovávat osobní údaje, tj. zejména zaměstnanci Zpracovatele, se zaváží v písemné formě k dodržování mlčenlivosti ohledně zpracovávaných osobních údajů, dodržování bezpečnostních opatření a podmínek pro Zpracování osobních údajů.
4.5. Zpracovatel nesmí pověřit Zpracováním osobních údajů na základě této Smlouvy žádného dalšího zpracovatele (dále jen „další zpracovatel“) bez předchozího písemného souhlasu Správce. Správce je oprávněn k posouzení navrhované spolupráce Zpracovatele a dalšího zpracovatele vyžádat si od Zpracovatele
předložení návrhu smlouvy s dalším zpracovatelem, popř. poskytnutí jakýchkoliv informací v rozsahu požadovaném Správcem.
4.6. Pokud Zpracovatel pověří Zpracováním osobních údajů na základě této Smlouvy dalšího zpracovatele, je Zpracovatel povinen smluvně zavázat dalšího zpracovatele k plnění stejných povinností a ve stejném rozsahu, jako jsou povinnosti Zpracovatele dle této Smlouvy, popř. dle příslušných právních předpisů, jakož i k plnění případných dalších pokynů Správce v oblasti ochrany osobních údajů. Nesplní-li další zpracovatel své povinnosti v oblasti ochrany osobních údajů, odpovídá Správci za plnění povinností dalšího zpracovatele i nadále Zpracovatel. Zpracovatel je povinen oznámit Správci ukončení spolupráce s kterýmkoliv z dalších zpracovatelů, a to nejpozději do 5 dnů od ukončení spolupráce.
4.7. Zpracovatel je povinen v souladu s čl. 32 Obecného nařízení provést vhodná technická a organizační opatření tak, aby zajistil úroveň zabezpečení odpovídající možnému riziku, případně včetně:
o pseudonymizace a šifrování osobních údajů, schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování;
o schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;
o procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.
Zpracovatel je povinen tato opatření průběžně vyhodnocovat a případně odpovídajícím způsobem upravovat.
4.8. Zpracovatel je povinen být správci nápomocen při plnění povinností podle článků 32 až 36 Obecného nařízeni, a to při zohlednění povahy Zpracování osobních údajů a informací, jež má Zpracovatel k dispozici.
4.9. Zpracovatel je povinen poskytnout Správci prostřednictvím vhodných technických a organizačních opatření veškerou součinnost potřebnou pro splnění povinnosti Správce ve vztahu k výkonu práv subjektů údajů zakotvených v kapitole
III. Obecného nařízení (Práva subjektů údajů):
a) práva na přístup k osobním údajům, opravu osobních údajů, výmaz osobních údajů, námitku proti Zpracování osobních údajů,
b) práva na omezení Zpracování osobních údajů;
c) práva na přenositelnost osobních údajů;
d) práva nebýt předmětem automatizovaného rozhodování ve smyslu čl. 22 odst.
1 Obecného nařízení.
4.10. Zpracovatel je povinen poskytnout Správci potřebnou součinnost ve lhůtě a způsobem uvedeným v žádosti Správce o poskytnutí součinnosti. Lhůta nesmí být kratší než 7 pracovních dnů. Pokud by subjekt údajů uplatnil některé z výše uvedených práv přímo u Zpracovatele, zavazuje se Zpracovatel takovou žádost postoupit bez zbytečného odkladu, nejpozději však do 3 pracovních dnů od jejího doručení, Správci.
4.11. Zpracovatel vede záznamy (v písemné formě včetně elektronické) o Zpracování osobních údajů dle čl. 30 odst. 2 Obecného nařízení a poskytne je na vyžádání Správci, popř. dozorovému úřadu.
4.12. Zpracovatel není oprávněn sdělovat osobní údaje třetím osobám, vyjma případu, kdy bude mít výslovný pokyn Správce k takovému sdělení nebo v případě písemného pokynu orgánů veřejné moci odůvodněného povinností stanovenou právními předpisy.
4.13. Zpracovatel je povinen poskytnout Správci veškerou součinnost potřebnou k vypracování posouzení vlivu na ochranu osobních údajů ve smyslu čl. 35 Obecného nařízení a/nebo pro uskutečnění předchozích konzultací ve smyslu čl. 36 Obecného nařízení s dozorovým úřadem.
4.14. Zpracovatel je povinen na pokyn Správce a ve lhůtě v něm uvedené poskytnout Správci veškeré informace, které Správce potřebuje k prokázání plnění povinností stanovených v čl. 28 Obecného nařízení nebo pro účely jakýchkoliv auditů. Lhůta nesmí být kratší než 7 pracovních dnů.
4.15. Zpracovatel je povinen na pokyn Správce umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pověřil, a v rámci auditů či inspekcí poskytnout Správci nebo jím pověřenému auditorovi veškerou potřebnou součinnost.
4.16. Zpracovatel je povinen na výzvu poskytnout Správci dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby Zpracování osobních údajů splňovalo požadavky Obecného nařízení, a aby byla zajištěna ochrana práv subjektu údajů. Pokud Zpracovatel dodržuje schválený kodex chování uvedený v čl. 40 Obecného nařízení nebo schválený mechanismus pro vydávání osvědčení uvedený v čl. 42 Obecného nařízení, má se za to, že Zpracovatel doložil dostatečné záruky.
4.17. Zjistí-li Zpracovatel porušení zabezpečení osobních údajů, je povinen ohlásit jej neprodleně, nejpozději však do 3 dnů Správci a poskytnout mu veškerou součinnost a veškeré informace, které Správce může potřebovat ke splnění svých zákonných povinností, zejména, nikoli však výlučně:
a) Popis povahy daného případu porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů;
b) Xxxxx a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního místa, které může poskytnout bližší informace;
c) Popis pravděpodobných důsledků porušení zabezpečení osobních údajů;
d) Popis opatření, která Zpracovatel přijal nebo navrhuje k přijetí s cílem vyřešit dané porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů.
Pokud není možné poskytnout Správci informace podle písm. a) až d) výše současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu.
Výše uvedené povinnosti Zpracovatele se uplatní obdobně, pokud k porušení zabezpečení osobních údajů dojde u dalšího zpracovatele.
Kontaktní osoba Správce pro hlášení porušení zabezpečení osobních údajů
je uvedena v čl. 9. odst. 9.1. této Smlouvy.
4.18. Na základě pokynu Správce je Zpracovatel povinen po skončení této Smlouvy podle rozhodnutí Správce všechny osobní údaje buď vymazat, nebo je vrátit Správci, a vymazat veškeré existující kopie. Zpracovatel není povinen vymazat
osobní údaje či jejich kopie pouze v případě, že právo Evropské Unie nebo právo České republiky požaduje uložení daných osobních údajů.
4.19. Další podmínky zpracování osobních údajů jsou uvedeny v Příloze č. 1 smlouvy.
V případě rozporu mezi Přílohou a Smlouvou mají přednost ustanovení Přílohy.
5. PRÁVA A POVINNOSTI SPRÁVCE
5.1. Správce je povinen předat včas Zpracovateli úplné, pravdivé a přehledné informace a podklady, jež jsou nezbytně nutné ke Zpracování osobních údajů dle této Smlouvy, pokud z jejich povahy nevyplývá, že je má zajistit Zpracovatel v rámci své činnosti. Správce je povinen poskytovat Zpracovateli v případě potřeby na vyžádání Zpracovatele další součinnost v nezbytně nutném rozsahu.
5.2. Správce je při plnění této Smlouvy povinen zajistit, že osobní údaje budou zpracovány vždy v souladu s Obecným nařízením a právem České republiky, a že tyto údaje budou aktuální, přesné a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu Zpracování osobních údajů.
5.3. Správce je při plnění této Smlouvy povinen přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace a učinil veškerá sdělení požadovaná Obecným nařízením a právem České republiky.
6. ODMĚNA A PLATEBNÍ PODMÍNKY
6.1. Odměna Zpracovatele za Zpracování osobních údajů podle této Xxxxxxx
je zahrnuta v Ceně za plnění dle Hlavní smlouvy.
7. ODPOVĚDNOST ZA ÚJMU, SMLUVNÍ POKUTY
7.1. Zpracovatel odpovídá za újmu, která vznikla Správci či třetím osobám v důsledku porušení povinností Zpracovatele dle této Smlouvy a/nebo Obecného nařízení.
7.2. Zpracovatel rovněž odpovídá za jakoukoliv újmu, která vznikne Správci či třetím osobám porušením povinností dalšího zpracovatele vyplývajících z této Smlouvy a/nebo Obecného nařízení.
7.3. Bude-li Správce povinen nahradit třetí osobě (dále jen „třetí osoba“) újmu s odkazem na čl. 82 Obecného nařízení, a vznikne-li tato povinnost v důsledku porušení povinností Zpracovatele uvedených v této Smlouvě a/nebo Obecném nařízení, zavazuje se Zpracovatel uhradit Správci na jeho výzvu a ve lhůtě ve výzvě stanovené částku odpovídající výši újmy, kterou byl Správce nucen zaplatit třetí osobě.
7.4. Bude-li Správce povinen zaplatit správní pokutu uloženou dozorovým úřadem v souladu s čl. 83 Obecného nařízení, a vznikne-li tato povinnost Správci v důsledku porušení povinností Zpracovatele uvedených v této Smlouvě a/nebo Obecném nařízení, zavazuje se Zpracovatel uhradit Správci na jeho výzvu a ve lhůtě ve výzvě stanovené částku odpovídající výši pokuty, kterou byl Správce nucen uhradit na základě rozhodnutí dozorového úřadu.
7.5. V případě, že Zpracovatel či další zpracovatel ve smyslu odst. 8.5. této Smlouvy podstatně poruší povinnosti uvedené v čl. 4. odst. 4.1. až 4.17. této Smlouvy, je
povinen uhradit Správci smluvní pokutu ve výši 50.000,- Kč za každý jednotlivý případ porušení takové povinnosti.
7.6. Bude-li Správce v prodlení s úhradou faktury, je Zpracovatel oprávněn požadovat úhradu úroků z prodlení z dlužné částky ve výši stanovené příslušnými právními předpisy.
7.7. Smluvní pokuty jsou splatné do 21 kalendářních dnů ode dne doručení výzvy Správce k jejich zaplacení. Závazek úhrady se považuje za dodržený, je-li nejpozději v poslední den lhůty připsána předmětná platba na účet Správce.
7.8. Zaplacením smluvní pokuty dle této Smlouvy není dotčena povinnost Zpracovatele nahradit škodu vzniklou Správci porušením smluvní povinnosti, jejíž splnění bylo smluvní pokutou utvrzeno. Správce je oprávněn požadovat náhradu škody v plné výši bez ohledu na ujednanou smluvní pokutu.
8. DOBA TRVÁNÍ SMLOUVY, MOŽNOSTI PŘEDČASNÉHO UKONČENÍ SMLOUVY
8.1. Tato Xxxxxxx se uzavírá na dobu určitou, a to po dobu trvání Hlavní smlouvy.
8.2. Tuto Smlouvu lze ukončit písemnou dohodou Smluvních stran, výpovědí Správce nebo odstoupením Smluvních stran od Smlouvy.
8.3. Správce je oprávněn ukončit tuto Smlouvu písemnou výpovědí s výpovědní dobou v délce 15 kalendářních dnů. Výpovědní doba počíná běžet dnem následujícím po dni, ve kterém byla výpověď doručena druhé Smluvní straně.
8.4. Smluvní strany jsou oprávněny odstoupit od této Smlouvy z důvodů uvedených
v § 2002 Občanského zákoníku.
8.5. Za podstatné porušení této Smlouvy ze strany Zpracovatele se považuje porušení, popř. neplnění povinností uvedených v čl. 4. odst.4.1, 4.2., 4.3., 4.4., 4.5., 4.6., 4.9., 4.11., 4.13., 4.14., 4.16.,4.17. této Smlouvy.
8.6. Správce je dále oprávněn odstoupit od této Smlouvy, jestliže Zpracovatel neplní řádně a včas povinnosti stanovené mu touto Smlouvou, popř. vyplývající z Obecného nařízení, popř. příslušných obecně závazných právních předpisů a neodstraní-li Zpracovatel takové porušení nebo neplnění ani v dodatečně lhůtě stanovené mu Správcem v písemné výzvě.
8.7. Správce je oprávněn odstoupit od této Smlouvy, jestliže zjistí, že Zpracovatel:
a) nabízel, dával, přijímal nebo zprostředkovával určité hodnoty s cílem ovlivnit chování nebo jednání kohokoliv, ať již státního úředníka nebo někoho jiného, přímo nebo nepřímo, v zadávacím řízení nebo při provádění Smlouvy; nebo
b) zkresloval jakékoliv skutečnosti za účelem ovlivnění zadávacího řízení nebo provádění Smlouvy ke škodě Objednatele, včetně užití podvodných praktik k potlačení a snížení výhod volné a otevřené soutěže; nebo
c) nedodržoval povinnosti vyplývající z předpisů práva životního prostředí, sociálních nebo pracovně právních předpisů nebo kolektivních smluv vztahujících se k předmětu plnění Veřejné zakázky.
8.8. Odstoupení od Smlouvy musí být učiněno v písemné formě a doručeno druhé Smluvní straně. Odstoupením se závazek založený Smlouvou zrušuje od počátku a Smluvní strany se vypořádají podle příslušných ustanovení Občanského zákoníku o bezdůvodném obohacení. Účinky odstoupení od Xxxxxxx nastávají okamžikem
doručení písemného oznámení o odstoupení od Xxxxxxx druhé Smluvní straně. Odstoupení od Xxxxxxx se nedotýká práva na zaplacení smluvní pokuty nebo úroku z prodlení, pokud již dospěl, práva na náhradu škody ani ujednání, které má vzhledem ke své povaze zavazovat Smluvní strany i po odstoupení od Smlouvy, tj. zejména ujednání o způsobu řešení sporů a volbě práva. Obdobné platí i pro předčasné ukončení Smlouvy jiným způsobem.
8.9. V případě předčasného ukončení této Smlouvy, je Zpracovatel povinen činit veškerá neodkladná jednání tak, aby Správce neutrpěl na svých právech nebo oprávněných zájmech újmu, a to po dobu 30 kalendářních dnů po skončení platnosti této Smlouvy. To neplatí, pokud Správce Zpracovateli sdělí, že na splnění této povinnosti netrvá.
9. ZÁVĚREČNÁ USTANOVENÍ
9.1. Za Správce jsou v záležitostech plnění této Smlouvy oprávněni jednat, jakož
i udělovat pokyny jménem Xxxxxxx:
• Xxx. Xxxxxxx Xxxxxxxx (e-mail: xxxxxxx.xxxxxxxx@xxx.xx, tel.: ).
Za Zpracovatele je v záležitostech plnění této Smlouvy a poskytování plnění oprávněn jednat:
• Xxx. Xxxx Xxxxx .
Případnou změnu v kontaktních osobách oznámí bezodkladně jedna Smluvní strana druhé Smluvní straně vždy písemně; tato změna však nevyžaduje vytvoření dodatku k této Smlouvě.
Pokud je dle této Smlouvě nutný písemný souhlas nebo pokyn některé smluvní strany, má se za to, že je možné takový úkon učinit prostřednictvím e-mailové zprávy odeslané některou výše uvedenou kontaktní osobou.
9.2. Tato Smlouva se řídí Obecným nařízením a právním řádem České republiky. Veškeré případné spory vzniklé mezi Smluvními stranami na základě nebo v souvislosti s touto Smlouvou budou primárně řešeny jednáním Smluvních stran. V případě, že tyto spory nebudou v přiměřené době vyřešeny, budou k jejich projednání a rozhodnutí příslušné obecné soudy České republiky.
9.3. V případě, že některé ustanovení této Smlouvy je nebo se stane v budoucnu neplatným, neúčinným nebo nevymahatelným, zůstávají ostatní ustanovení této Smlouvy v platnosti a účinnosti, pokud z povahy takového ustanovení nebo z jeho obsahu anebo z okolností, za nichž byla tato Smlouva uzavřena, nevyplývá, že jej nelze oddělit od ostatního obsahu této Smlouvy. Smluvní strany se zavazují bezodkladně nahradit neplatné, neúčinné nebo nevymahatelné ustanovení této Smlouvy ustanovením jiným, které svým obsahem a smyslem odpovídá nejlépe ustanovení původnímu a této Smlouvě jako celku.
9.4. Tato Smlouva může být měněna nebo doplňována pouze formou písemných, vzestupně číslovaných dodatků odsouhlasených a podepsaných oběma Smluvními stranami.
9.5. Zpracovatel se jako osoba povinná dle § 2 písm. e) zákona č. 320/2001 Sb.,
o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů, zavazuje k součinnosti při výkonu finanční kontroly ve smyslu zákona o finanční kontrole. Zpracovatel se dále zavazuje umožnit všem oprávněným subjektům provést kontrolu dokladů souvisejících s plněním této Smlouvy, a to po dobu určenou k jejich archivaci v souladu s příslušnými právními předpisy.
9.6. Zpracovatel prohlašuje, že není předlužen a není mu známo, že by bylo vůči němu zahájeno insolvenční řízení. Dále prohlašuje, že vůči němu není vydáno žádné soudní rozhodnutí, či rozhodnutí správního, daňového či jiného orgánu nebo rozhodce na plnění, které by mohlo být důvodem soudní exekuce na majetek Zpracovatele, nebo by mohlo mít jakýkoliv negativní vliv na schopnost Zpracovatele splnit povinnosti vyplývající z této Smlouvy, a že takové řízení nebylo vůči němu zahájeno a že ani nehrozí zahájení takového řízení.
9.7. Smluvní strany na sebe přebírají nebezpečí změny okolností v souvislosti s právy a povinnostmi Smluvních stran vzniklými na základě této Smlouvy. Smluvní strany vylučují uplatnění ustanovení § 1765 odst. 1, § 1766 Občanského zákoníku na svůj smluvní vztah založený touto Smlouvou.
9.8. Smluvní strany bezvýhradně souhlasí s uveřejněním této Smlouvy v plném znění včetně Odměny a veškerých metadat v souladu s příslušnými právními předpisy, které se na uveřejnění Smlouvy vztahují, tj. zejména v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů.
9.9. Tato Xxxxxxx nabývá platnosti dnem jejího podpisu oběma Smluvními stranami a účinnosti dnem jejího uveřejnění dle odst. 9.8. tohoto článku. Uveřejnění této Xxxxxxx provede podle dohody Smluvních stran Správce.
9.10. Tato Smlouva je vyhotovena ve 3 stejnopisech, každý s platností originálu, přičemž 2 vyhotovení obdrží Správce a 1 vyhotovení obdrží Zpracovatel.
Smluvní strany prohlašují, že si tuto Smlouvu před jejím podpisem řádně přečetly, jejímu obsahu rozumějí, že je tato Smlouva projevem jejich svobodné, pravé a omylu prosté vůle a na důkaz toho připojují své podpisy.
Za Správce: Za Zpracovatele:
V Praze, dne ………………………………… V Praze, dne …………………………………
Xxx. Xxxx Xxxxxxxxx ředitelka odboru informatiky
Česká republika – Ministerstvo životního prostředí
Xxx. Xxxx Xxxxx místopředseda představenstva AMI Praha a.s.
Příloha č. 1 ke
Smlouvě o zpracování osobních údajů
uzavřené dne 01. 04. 2021 mezi
AMI Praha a.s. a Česká republika – Ministerstvo životního prostředí
„EnviIAM – AM“ (dále jen AM)
AM je podrobně popsán v dokumentech Legislativní analýza, Specifikace díla a Analýza bezpečnostních rizik. V případě rozporu mezi touto smlouvou a výše uvedenými dokumenty platí ustanovení ve výše uvedených dokumentech.
Systémy dle článku 2.1 této Smlouvy:
• CRŽP,
• NIA,
• JIP/XXXX,
• mojeID
Osobní údaje dle článku 3.3 této Smlouvy:
• Jednoznačný identifikátor uživatele (UUID);
• Login;
• Jméno uživatele;
• Příjmení;
• Celé jméno uživatele včetně titulů;
• e-mail uživatele;
• Telefonní číslo.
Další podmínky zpracování osobních údajů:
1. Správce si je plně vědom skutečnosti, že AM bude provozována na cloudovém řešení Microsoft Azure (dále jen cloud) a Zpracovatel není v žádném případě povinen (ani schopen) převést jakékoliv v této smlouvě zmíněné povinnosti na provozovatele tohoto cloudu. Provozní podmínky cloudu jsou uvedeny zde: xxxxx://xxxxx.xxxxxxxxx.xxx/xx- cz/support/legal/
2. V případě, že Osobní údaje jsou uloženy u Správce, je za uchování, ochranu, bezpečnost, dostupnost, obnovu, výmaz a likvidaci zodpovědný Správce.
3. Správce si je vědom, že veškeré Osobní údaje v AM (v paměti systému) jsou na základě jeho souhlasu nešifrované a neanonymizované. Cloud, ve kterém běží AM, je zabezpečen viz bod 3.1.9 dokumentu Legislativní analýza: „ochrana OÚ v logu na cloudu: logy jsou chráněny operačním systémem, tj. jsou čitelné pouze pro systémového uživatele, pod kterým služba běží, a administrátora“. Přenos osobních údajů je zabezpečen šifrovaným kanálem (viz bod 3.1.8 v dokumentu Legislativní analýza: „zabezpečení přenosu OÚ: všechny linky šifrovány – buď TLS pro HTTPS komunikaci mezi IS a AM nebo pomocí VPN IPSec mezi AM a MŽP – kde jsou přenášeny logy ve formě souborů a prostřednictvím protokolu Syslog.“)
4. Zpracovatel nenese žádnou zodpovědnost za ztrátu nebo únik Osobních údajů přes administrační rozhraní AM zaviněný činností nebo naopak nečinností Správce, nebo jiných jeho subdodavatelů (např. nedodržení technických požadavků, ztráta či prozrazení hesla, nevhodné nastavení přenosu, nezabezpečený hosting atp.).
5. Zpracovatel zajistí dálkový přenos Osobních údajů buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích, a to v souladu s dohodou se Správcem o úrovni daného zabezpečeného přenosu; nicméně způsob přenosu a jeho zabezpečení určuje Správce.
6. Testovací osobní údaje do testovacího prostředí AM si vytvoří Zpracovatel sám v počtu maximálně 20 řádků, nebude-li k tomuto účelu z objektivních důvodu potřeba většího množství řádků.
Další ujednání
Tato příloha může být změněna pouze písemnou dohodou obou smluvních stran.
Za Správce: Za Zpracovatele:
V Praze, dne ………………………………… V Praze, dne …………………………………
Xxx. Xxxx Xxxxxxxxx ředitelka odboru informatiky
Česká republika – Ministerstvo životního prostředí
Xxx. Xxxx Xxxxx místopředseda představenstva AMI Praha a.s.