SMLOUVA O DÍLO NA PROVEDENÉ MENŠÍCH STAVEBNÍCH PRACÍ

JÍL

ŘEDITELSTVÍ SILNIC A DÁLNIC ČR

SMLOUVA O DÍLO NA PROVEDENÉ MENŠÍCH STAVEBNÍCH PRACÍ

Číslo smlouvy: 14PU-001306

Evidenční číslo (ISPROFIN/ISPROFOND): 500 1 0007 Název související veřejné zakázky: 1/46 Most 46-030 - oprava říms

uzavřená níže uvedeného dne, měsíce a roku mezi následujícími smluvními stranami (dále jako ,,Smlouva“):

v v

Ředitelství silnic a dálnic CR

se sídlem IČO:

DIČ:

právní forma:

bankovní spojení: zastoupeno:

kontaktní osoba ve věcech smluvních: e-mail:

tel:

kontaktní osoba ve věcech technických: e-mail:

tel:

(dále jen „Objednatel”)

a

Na Pankráci 546/56, 140 00 Praha 4

65993390

CZ65993390

příspěvková organizace

JR stavby CZ, s.r.o.,

se sídlem IČO:

DIČ:

zápis v obchodním rejstříku: právní forma:

bankovní spojení: zastoupen:

kontaktní osoba ve věcech smluvních: e-mail:

tel:

Hybešova 200/6, 779 00 Olomouc

26875080

CZ 26875080

KS Ostrava oddíl C vložka 41039 s.r.o.

1 ŘEDITELSTVÍ SILNIC A DÁLNIC ČR

Či.:

PID: RSDBXALTNN-02

Doručeno: 15.04.2021

Listů: 0

34720

Druh: SVAZEK

kontaktní osoba ve věcech technických: ........................

e-mail: ................................................

tel: ....................

(dále j e n Zhotovitel”)

(Objednatel a Zhotovitel dále také společně jako „Smluvní strany”)

I.

Úvodní ustanovení

1. Smlouvaje uzavřena podle ustanovení § 2586 a násl. zákona Č. 89/2012 Sb„ občanský zákoník, v platném znění (dále jen „Občanský zákoník”) na základě výsledků veřejně zakázky malého rozsahu na stavební práce vedené pod výše uvedeným názvem zadávanou mimo zadávací řízení v souladu s § 31 zákona Č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění (dále jen „Zakázka”),

2. Pro vyloučení jakýchkoliv pochybností o vztahu Xxxxxxx a zadávací dokumentace nebo výzvy k podání nabídek Zakázky jsou stanovena tato výkladová pravidla:

a) v případě jakékoliv nejistoty ohledně výkladu ustanovení Smlouvy budou tato ustanovení vykládána tak, aby v co nejširší míře zohledňovala účel Zakázky vyjádřený zadávací dokumentací nebo výzvou k podání nabídek;

b) v případě chybějících ustanovení Smlouvy budou použita dostatečně konkrétní ustanovení zadávací dokumentace nebo výzvy k podání nabídek;

c) v případě rozporu mezi ustanoveními Smlouvy a zadávací dokumentace nebo výzvy k podání nabídek budou mít přednost ustanovení Smlouvy.

II.

Předmět plnění

1. Zhotovitel se zavazuje provést na svůj náklad a nebezpečí pro Objednatele dílo, jehož podrobná specifikace je uvedena v příloze ě. 1 Smlouvy (dále jako ..Dílo" ),

2. Místem provádění Díla (stavebních prací) je most ev. č. 46-030 na silnici 1/46 u obce Bělkovice, staničení v km 50,327.

3. Xxxxxxxxxx je povinen předat spolu s Dílem Objednateli také veškerou dokumentaci vztahující Se k Dílu, která je obvykle s Dílem Objednateli předávána.

4. Objednatel se zavazuje zaplatit za Xxxx provedené v souladu s touto Smlouvou cenu Díla uvedenou ve či. IV. této Smlouvy.

5. Veškeré materiály, stavební díly, technologická zařízení a pracovní postupy na Dílu musí odpovídat Technickým kvalitativním podmínkám staveb pozemních komunikací (TKP), pokynům správce stavby a Zvláštním technickým kvalitativním podmínkám stavby (ZTKP), pokud jsou vypracovány, jsou podrobovány zkouškám uvedeným v TKP a ZTK P nebo požadovaným správcem stavby, a lo buď v místě výroby, přípravy na staveništi nebo na jakýchkoli místech stanovených k tomuto účelu. Za bezpečnost práce a požární ochranu odpovídá Zhotovitel.

6. Veškeré stavební práce budou prováděny při komplexním zabezpečení bezpečnosti silničního provozu, náklady tohoto zabezpečení hradí Zhotovitel.

Stránka 2 z 9

7. Veškerý vybouraný použitelný materiál je vlastnictvím Objednatele. Objednatel rozhodne o dalším využití tohoto materiálu (netýká Se odpadů).

8. Je-li součástí díla i převáděný majetek. Zhotovitel provede na své náklady k okamžiku předání díla zatřídění, naoenění a označení jedinečným číselným identifikátorem předávaný (zatříděný) majetek. Tento majetek je předán formou inventury za účasti zástupce Objednatele. Pokud není předávané dílo plně dofinancováno a tedy není možné určit konečnou cenu majetku, nacení se majetek až po úplném do Financování díla. Dofimincování majetku a jeho nacenění nemá vliv na zatřídění, označení předávaného majetku a provedení předávací inventury. Cena jednotlivého zatříděného majetku je rozdělena na cenu základ, valorizace (Či jiná Částka ovlivňující cenu základ) a DPH. Zatřídění majetku je prováděno dle platné klasifikace Českého statistického úřadu.

9. Je-íi součástí plnění Zhotovitele dílo ve smyslu zákona ě. 121/2000 Sb., o právu autorském, ve znění pozdějších předpisů, poskytuje k němu Zhotovitel Objednateli nevýhradní, oasově, územně a množstevně neomezenou licenci, a to ke všem způsobům užití (zejména s právem dílo dále upravovat, a to i prostřednictvím třetí osoby) a s právem udělení podlicence nebo postoupení licence na třetí osobu. Licenční poplatek je zahrnut v ceně uvedené v ěl. IV Smlouvy.

10. Pokud se na jakoukoliv část plnění poskytovanou Zhotovitelem vztahuje nařízení GDPR (Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/BS (obecné nařízení o ochraně osobních údajů)), je Zhotovitel povinen zajistit plnění svých povinností v nařízení GDPR stanovených. V případě, kdy bude Zhotovitel v kterémkoliv okamžiku plnění svých smluvních povinností zpracovatelem osobních údajů poskytnutých Objednatelem nebo získaných pro Objednatele, je povinen na tuto skutečnost Objednatele upozornit a bezodkladně (vždy však před zahájením zpracování osobních údajů) s ním uzavřít smlouvu o zpracování osobních údajů. Smlouvu dle předcházející věty je dále Zhotovitel s Objednatelem povinen uzavřít vždy, když jej k tomu Objednatel písemně vyzve. Přílohu c. 2 této Smlouvy tvoří nezávazný vzor Smlouvy o zpracování osobních údajů, který je možné pro výše uvedené účely použít, přičemž výsledné znění Smlouvy o zpracování osobních údajů bude vždy stanoveno dohodou Smluvních stran tak, aby byla zachována konformita s nařízením GDPR a případně dalšími dotčenými obecně závaznými právními předpisy.

III.

Doba plnění

1. Xxxxxxxxxx je povinen zahájit provádění Díla do 3 kalendářních dní ode dne doručení výzvy Objednatele.

2. Zhotovitel je povinen provést Dílo (tj. dokončit a předat) Objednateli do 1 měsíce ode dne doručení výzvy Objednatele. O předání (resp. převzetí) díla bude sepsán předávací protokol podepsaný oběma Smluvními stranami, přičemž Objednatel není povinen převzít dílo, které vykazuje vady.

Stránka 3 z 9

IV.

Cena

1. Objednatel se zavazuje uhradit Zhotoviteli za řádné a včasné provedení Díla následující cenu (dále jako „Cena Ďíla“):

Cena Díla bez DPH: 74 560,60- Kč DPH: 15 657,73“KČ

Cena Díla včetně DPH: 90 218,33- Kč

2. Cena Dílaje stanovena jako maximální a nepřekróčitelná s výjimkou změny zákonné sazby DPH nebo s výjimkou dodatkem Smlouvy sjednané nepodstatné změny Smlouvy.

3. Položkový rozpočet Ceny Díla (výkaz výměr) je uveden v příloze č. 1 této Smlouvy.

V.

Platební podmínky

1. Objednatel se zavazuje uhradit Cenu Díla jednorázovým bankovním převodem na učet Zhotovitele uvedený na faktuře, a to na základě daňového dokladu - faktury vystavené Zhotovitelem se lhůtoú splatnosti 30 dmVode dne doručení faktury Objednateli. Fakturu lze předložit Objednateli nejdříve po protokolárním převzetí Díla Objednatelem bez vad, resp. po odstranění všech vad provedeného Xxxx, resp. nejpozději ve lhůtě do 15 dnů ode dne protokolárního předání díla Objednateli.

2. Fakturovaná Cena Dí Ia musí odpovídat Ceně Díla uvedené ve cl. 1V. této Smlouvy.

3. Faktura musí obsahovat veškeré náležitosti stanovené právním řádem, zejména ust. § 29 zákona e. 235/2004 Sb. a usl. § 435 Občanského zákoníku. Faktura dále musí obsahovat číslo Smlouvy, název Zakázky a ISPROFIN/ISPROFOND. Pokud faktura nebude obsahovat všechny požadované údaje a náležitosti nebo budou-li tyto údaje uvedeny Zhotovitelem chybně, je Objednatel Oprávněn takovou fakturu Zhotoviteli ve lhůtě Splatnosti vrátit k odstranění nedostatků, aniž by se tak dostal do prodlení s úhradou Xxxx Xxxx. Prodávající je povinen zaslat Objednateli novou (opravenou) fakturu ve lhůtě 15 (patnácti) kalendářních dnů ode dne doručení prvotní (chybné) faktury Objednateli, Pro vyloučení pochybností se stanoví, že Objednatel není v takovém případě povinen hradit fakturu ve lhůtě splatnosti uvedené na prvotní (chybné) faktuře a Zhotoviteli nevzniká v souvislosti s prvotní Fakturou žádný nárok na úroky z prodlení.

4. Objednatel neposkytuje žádné zálohy na Cenu Díla, ani dílci platby Ceny Díla.

5. Smluvní strany se dohodly, že povinnost úhrady faktury vystavené Zhotovitelem je splněna okamžikem odepsání příslušné peněžní částky z účtu Objednatele ve prospěch úctu Zhotovitele uvedeného na faktuře. Zhotovitel je ve smyslu předchozí věty povinen na faktuře uvádět účet Zhotovitele uvedený v ustanovení Smlouvy upravujícím Smluvní strany.

6. Platby budou probíhat v Kč (korunách českých) a rovněž veškeré cenové údaje budou uvedeny v této měně.

Stránka 4 1 9

7, Objednatel u poskytnutých stavebních nebo montážních prací uvedených v číselníku Klasifikace produkce CZ-CPA kód 41 až 43 není plátcem DPH, tedy se na nčj nevztahuje režim přenesené daňové povinnosti. Faktury musí být vystaveny včetně DPH.

VI.

Záruka za jakost, odpovědnost za Vady

1. Zhotovitel poskytuje. Objednateli záruku za jakost Díla ve smyslu ush §2113 a § 2619 Občanského zákoníku na dobu 24 ode dne převzetí Díla Objednatelem.

2. Zhotovitel odpovídá za vady Díla dle Občanského zákoníku, Objednateli vznikají v případě vad Díla nároky dle ust. § 2615 a násl. Občanského zákoníku.

3. Reklamace, prostřednictvím kterých Objednatel uplatňuje záruku za jakost Díla, musí být řádně doloženy a musí mít písemnou formu. 0 každé reklamaci bude Zhotovitelem sepsán reklamační protokol, který musí obsahovat popis reklamované vady, dobu nahlášení vady, návrh způsobu odstranění vady, záznam o provedené opravě a akceptaci zjednání Objednatelem.

4. Oprávněně reklamované vady díla Xxxxxxxxxx odstraní bez zbytečného odkladu a bezplatně. Neučiní-]i tak ani v Objednatelem dodatečně písemně stanovené přiměřené lhůtě, je Objednatel oprávněn vady Díla odstranit jiným vhodným způsobem a požadovat po Zhotoviteli uhrazení všech s odstraněním těchto vad přímo souvisejících nákladů. Předchozí větou není dotčen nárok Objednatele na úhradu smluvní pokuty Zhotovitelem dle či, VÍIÍ odst. 3 Smlouvy.

5. Je-li provedením Díla s vadami porušena tato Smlouva podstatným způsobem, má Objednatel nároky z vad Díla podle ust. § 2106 Občanského zákoníku.

VII.

Zvláštní povinnosti Zhotovitele

1. Zhotovitel se zavazuje prostudovat připomínky a upozornění Objednatele, týkající se průběhu a způsobu plnění smluvních povinností Zhotovitele, a v případě jejich opodstatněnosti bez zbytečného odkladu vyvodit odpovídající závěry a přijmout opatření k odstranění nedostatků v plnění Smlouvy. O těchto opatřeních bude informovat Objednatele.

2. Xxxxxxxxxx je povinen před zahájením prací předložit doklad o platném školení BOZP podle

§ 8 Směrnice GŘ ŘSD ČR c. 4/2007, zpracovaná bezpečnostní rizika dle § 101 odst. 3 zákona ě. 262/2006 Sb„ zákoník práce, ve znění pozdějších předpisů (dále jen „Zákoník práce'4) a vstup na dálnici hlásit zástupci Objednatele. Zhotovitel je povinen dodržovat veškeré platné technické a právní předpisy, týkající se zajištění bezpečnosti a ochrany zdraví při práci a bezpečnosti technických zařízení zejména nařízení vlády ě. 591/2006 Sb., a Směrnici GŘ ŘSD ČR č. 4/2007 Pravidla bezpečnosti práce na dálnicích a silnicích. Zhotovitel se zavazuje vysílat k provádění prací zaměstnance odborně a zdravotně způsobilé a řádně proškolené v předpisech bezpečnosti a ochrany zdraví při práci. V případě pracovního úrazu zaměstnance Zhotovitele vyšetří a sepíše záznam o pracovním úrazu vedoucí zaměstnanec Zhotovitele ve spolupráci s vedoucím zaměstnancem Objednatele a

Stránka 5 z 9

Zhotovitel následné splní veškeré povinnosti v souladu s § 105 Zákoníku práce a, nařízením vlády ě. 201/2010 Sb., ve znění pozdějších předpisů. Xxxxxxxxxx se zavazuje zajistit vlastní dozor nad bezpečností práce a soustavnou kontrolu na pracovištích. Zástupce Xxxxxxxxxxx předá pří převzetí pracoviště písemné jmenování těchto osob.

3. Zhotovitel nebude bez písemného souhlasu používat zařízení Objednatele.

4. Zhotovitel podle § 2936 až 2938 Občanského zákoníku odpovídá i za škodu způsobenou vadou věci, a této odpovědnosti se nemůže zbavit. Zhotovitel se zavazuje používat stroje a zařízení, která svým konstrukčním provedením a na základě výsledků kontrol a revizí jsou schopna bezpečného provozu.

5. Porušováni předpisů bezpečnosti práce a technických zařízení a bezpečnosti provozu na dálnicích a silnicích se považuje za podstatné porušení smluvních povinností Zhotovitele podle Smlouvy.

6. V případě, že se jedná o stavbu podléhající režimu zákona č. 309/2006 Sb., o zajištění dalších podmínek bezpečnosti a ochrany zdraví při práci, v platném znění, z hlediska ohlášení zahájení prací oblastnímu inspektorátu práce, ustavení funkce koordinátora BOZP a zpracování plánu zajištění BOZP, je Zhotovitel povinen plnit úkoly uvedené v § 16 uvedeného zákona.

7. Zhotovitel se zavazuje pó celou dobu trvání smluvního vztahu založeného touto Smlouvou zajistit dodržování veškerých právních předpisů, zejména pak pracovněprávnícli (odměňování, pracovní doba, doba odpočinku mezí směnami, placené přesčasy), dále předpisů týkajících se oblasti zaměstnaností a bezpečnosti a ochrany zdraví při práci, tj, zejména zákona c. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů, a Zákoníku práce, a to. vůči všem osobám, které se na plnění Smlouvy podílejí (a bez ohledu na to, zda budou činnosti prováděny Zhotovitelem ěi jeho poddodavateli). Zhotovitel se také zavazuje: zajistit, že všechny osoby, které se naplnění Smlouvy podílejí (bez ohledu nato, zda budou činnosti prováděny Zhotovitelem ěi jeho poddodavateli), jsou vedeny v příslušných registrech, jako například v registru pojištěnců CSSZ, a mají příslušná povolení k pobytu v ČR. Zhotovitel je dále povinen zajistit, že všechny osoby, které se na plnění Smlouvy podílejí (bez ohledu na to, zda budou činnosti prováděny Zhotovitelem či jeho poddodavateli) budou proškoleny z problematiky BOZP a že jsou vybaveny osobními ochrannými pracovními prostředky dle účinné legislativy, je-li používání osobních ochranných pracovních prostředků s ohledem na předmět Smlouvy vyžadováno. V případě, že Xxxxxxxxxx (či jeho poddodavalcl) bude v rámci řízení zahájeného dle tohoto článku Smlouvy orgánem veřejné moci pravomocně uznán vinným ze spáchání přestupku, správního deliktu či jiného obdobného protiprávního jednání, je Xxxxxxxxxx povinen přijmout nápravná opatření a o těchto, včetně jejich realizace, písemně informovat Objednatele, a to v přiměřené lhůtě stanovené po dohodě š Objednatelem. Objednatel je oprávněn odstoupit od této Smlouvy, pokud Xxxxxxxxxx nebo jeho poddodavatcl bude orgánem veřejné moci uznán pravomocně vinným ze spáchání přestupku či správního deliktu, popř. jiného obdobného protiprávního jednání, v řízení dle tohoto článku Smlouvy.

8. Zhotovítel musí po celou dobu trvání smluvního vztahu založeného touto Smlouvou sjednat a dodržovat srovnatelné smluvní podmínky v oblasti rozdělení rizika a smluvních pokut Se

Stránka 6 z 9

svými poddodavateli s ohledem na charakter, rozsah a cenu plnění poddodavatele, jako jsou sjednané v této Smlouvě,

9. Zhotovitel se zavazuje po celou dobu trvání smluvního vztahu založeného touto Smlouvou zajistit dodržování právních předpisů z oblasti práva životního prostředí, jež naplňuje cíle environmentální politiky související se změnou klimatu, využíváním zdrojů a udržitelnou spotřebou a výrobou, především zákona č. 114/1992 Sb., o ochraně přírody a krajiny, ve znění pozdějších předpisů a zákona ě. 17/1992 Sb,, o životním prostředí, ve znění pozdějších předpisu. Zhotovitel tak. musí přijmout veškerá opatření, která po něm lze rozumně požadovat, aby chránil životní prostředí a omezil škody způsobené znečištěním, hlukem a j inými jeho činnostmi a musí zajistit aby emise, půdní znečistění a odpadní vody z jeho činnosti nepřesáhly hodnoty stanovené příslušnými právními předpisy.

10. V případě, že Xxxxxxxxxx (či jeho poddodavatel) bude v rámci řízení zahájeného orgánem veřejné moci pravomocně uznán vinným ze spáchání přestupku či jiného závažného protiprávního jednání v oblasti práva životního prostředí, je Zhotovitel povinen:

a) o této skutečnosti nejpozději do 7 pracovních dnů písemně informovat Objednatele,

b) přijmout nápravná opatření k odstranění trvání protiprávního stavu a tento v přiměřené lhůtě odstranit a/nebo učinit prevenční nápravná opatření za účelem zamezeni opakování předmětného protiprávního jednání,

c) písemně informovat Objednatele o opatřeních dle čl, VII. odst. 10 písm. b) této

...... Smlouvy, včetně jejich realizace, a to bezodkladně nebo v Objednatelem stanovené lhůtě (budedi Objednatelem stanovena).

11. Objednatel je oprávněn odstoupit od Xxxxxxx;

a) do 1 měsíce od okamžiku, kdy se dozvěděl, že Xxxxxxxxxx byl v rámci řízení zahájeného orgánem veřejné moci pravomocně uznán vinným ze spáchání přestupku či jiného závažného protiprávního jednání v oblasti práva životního prostředí,

b) pokud Zhotovitel nepřijme nápravná opatření v souladu s ěh VII. odst. 10 písm. b) této Smlouvy a ke zjednání nápravy Xxxxxxxxxxxx nedojde ani na základě písemné výzvy Objednatele v Objednatelem určené dodatečné lhůtě, pokud tato výzva na možnost odstoupení od Smlouvy Objednatelem Zhotovitele výslovně upozorní,

c) v případě opakovaného porušení povinnosti Zhotovitele písemně informovat Objednatele o přijatých nápravných opatřeních (minimálně 2 porušení předmětně povinnosti) a dále

d) v případě, že Zhotovitel uvede v písemné informaci dle čl. VII. odst. 10 písm. a) a c) této Smlouvy doručené Objednateli zjevně nepravdivé informace.

12. Zhotovitel se v rámci svých vnitřních procesů zavazuje k podpoře firemní kultury založené na motivaci pracovníků k zavádění inovativních prvků, procesů ci technologií v rámci tzv, Best Practices,

VIII.

Smluvní sankce

1. V případě prodlení Zhotovitele s provedením Díla má Objednatel vůči Zhotoviteli nárok na uhrazení smluvní pokuty ve výši 0,1 % z Ceny Díla bez DPH za každý i započatý den prodlení s předáním řádně dokončeného Díla.

Stránka 7 z 9

2. V případe prodlení Objednatele s uhrazením Ceny Díla je Zhotovitel oprávněn po Objednateli Požadovat úrok z prodlení ve výši stanovené platnými právními předpisy.

3. Uplatněním smluvní pokuty není dotčena povinuost Síniuvní strany k náhradě škody dvuké Smluvní straně, a to v plné výši. Uplatněním smluvní pokuty není dotčena povinnost Zhotovitele k řádnému dokončení Díla a jeho předání Objednateli.

IX.

Ukončení Smlouvy

1. Smluvní strany mohou Smlouvu ukončit písemnou dohodou.

2. Objednatel je oprávněn písemně odstoupit od Xxxxxxx s účinky ex tuno v případě, že Zhotovitel ve stanovených lhůtáeh či termínech nezapočne s plněním předmětu Smlouvy nebo jeho části.

3. Objednatel je oprávněn písemně odstoupit od Xxxxxxx s účinky ex tuno v případe, že prokáže, že Xxxxxxxxxx v rámci své nabídky podané v Zakázce uvedl nepravdivé údaje, které ovlivnily výběr nejvhodnější nabídky.

4. Smluvní strany jsou oprávněny písemně odstoupit od Xxxxxxx s účinky ex tuno v případě, že druhá Smluvní strana opakovaně (minimálně třikrát) poruší své povinnosti dle této Smlouvy a na tato porušení smluvních povinnosti byla Smluvní stranou písemně upozorněna. Smluvní strany výslovně sjednávají, že jsou dle tohoto odstavce Xxxxxxx oprávněny od Smlouvy platně odstoupit i tím způsobem, že písemné odstoupení od Xxxxxxx doručí druhé Smluvní straně společně s třetím písemným upozorněním na porušení smluvní povinnosti druhé Smluvní stinný.

5. Nepoužije se.

6. Objednatel je oprávněn písemně vypovědět Xxxxxxx s účinky od doručení písemné výpovědi Zhotoviteli, a to i bez uvedení důvodu. V tomto případě je však povinen Poskytovateli uhradit nejen cenu již řádně dokončené části Díla, ale i Zhotovitelem prokazatelně doložené marně vynaložené účelné náklady přímo související s neuskutečněnou částí předmětu plnění, které Poskytovateli vznikly za dobu účinnosti Smlouvy. Náklady ve smyslil předchozí věty se nerozumí ušlý zisk.

X.

Registr smluv

1. Zhotovitel poskytuje souhlas s uveřejněním Smlouvy v registru smluv zřízeným zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv, ve znění pozdějších předpisů (dále jako „zákon o registru smluv-‘). Xxxxxxxxxx bere na vědomí, že uveřejnění Xxxxxxx v registru smluv zajistí Objednatel. Do registru smluv bude vložen elektronický obraz textového obsahu Smlouvy v otevřeném a strojově Čitelném formátu a rovněž metadata Smlouvy.

2. Zhotovitel bere na vědomí a výslovně souhlasí, že Xxxxxxx bude uveřejněna v registru smluv bez ohledu na skutečnost, zda spadá pod některou z výjimek z povinnosti uveřejnění stanovenou v ust. § 3 odst 2 zákona o registru smluv.

3. V rámci Smlouvy nebudou uveřejněny informace stanovené v ust. § 3 odst. 1 zákona o registru smluv označené Xxxxxxxxxxxx před podpisem Xxxxxxx.

SlránkaS z 9

XI.

Závěrečná ustanovení

1. Tato Smlouva nabývá platnosti dnem podpisu obou Smluvních stran a účinnosti dnem uveřejnění v registru smluv.

2. Smlouvaje uzavřena na dobu určitou a skončí řádným a úplným splněním předmětu této Smlouvy Smluvními stranami.

3. Tuto Smlouvu je možné měnit pouze prostřednictvím vzestupně číslovaných dodatků uzavřených v listinné podobě.

4. Pokud není ve Smlouvě a jejích přílohách stanoveno jinak, řídí se právní vztah založený touto Smlouvou Občanským zákoníkem.

5. Tato Smlouva se vyhotovuje ve 3 (třech) stejnopisech, z nichž objednatel obdrží 2 (dva) a zhotovitel 1 (jeden) stejnopis

6. .

7. Pro vyloučení pochybností Smluvní strany vylučují aplikaci ust. § 2909 Občanského zákoníku.

8. Nedílnou součástí této Smlouvy jsou následující přílohy:

Příloha č. 1 - Specifikace Díla a Položkový rozpis Ceny Díla (výkaz výměr) Příloha č. 2 - Smlouva o zpracování osobních údajů (vzor)

V Olomouci dne <G> V Olomouci dne

Za Objednatele:

Ředitelství silnic a dálnic ČR

Podpis oprávněné osoby

Za Zhotovitele:

II

Podpis oprávněné osoby

Stránka 9 z 9

Smlouva o zpracování osobních údajů

uzavřená níže uváděného dne. měsíce a roku mezí:

Ředitelství silnic a dálnic ČR

Preambule

Vzhledem k tomu, že Zpracovatel v pni báli ti poskytováni Služeb aínebo Produktů Správci, může Zpracovávat Osobní údaje Správce, považuji Smluvní sírany 2a zásadní, abý při zpracování těchto osobních údajů byla zajištěna vysoká úroveň ochrany práv a svobod fysických osob ve vztahu k takovárnu zpracováraosobnfch údajů a lob zpracování bylo vstmladu' s Předpisy na ochranu osobních údajů, n to zejm s Nařízením Evropského parlamentu n Rady (EU) č.-2016/679 ze dne 27, dubna 2016 o ochraně fyzických osob v'souvislosti .ser zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušeni směrnice 96/46/ES(ob;:c;!ié nařízeni' 0 ochninč- osobních údajů), a prbío Smluvní sírany uzavírají luto smlouvu o odíraní osobních údajů (dále jen „Smlouva")

se sídlem IČO;

DIČ:.

■právní forma bankovní spojení: 2astoupeno;

kontaktní osoba ve věcech smluvních: e-mail:

.lek '

kontaktní osoba ve věcech technických;. e-mail;

tel:

(dáte jen „Správce") a

JR stavby CZ, s.r,o,, se jídlem

IČO:

DIČ:

zápis v .ohchodnim'rejstříku; přivili forma:,

bankovní spojení; zastoupen;

kón takin i osoba ve věcech smluvních;

é-mái!:

tel:

kontaktní osoba ve. věcech technických; e-mall:

tel;

Na Pankráci 546156,140 00 Praha 4

65933390

CZB5993390

příspěvková organizace

.......................................................

..........................................................................

.........................................................................

....................................

....................

Pověřenerípro odíránu osebních údajů [OPOJ

...................

....................

Hýbef-nva 200/6,779. OO.OIomoUc 2637.6060

CZ 268750S0

KS Ostrá ya oddíl C vložka 41039 s.rd

.........................

...........................

..........................

......................... ...........

...................

......................

............................. ....................

...................

1 Definice

Pro i)Sely těla Xxxxxxx se následující pojmy vykládají takto;

,EHP‘ se rozumí Evropský hospodářský prostor,

„GDPR" se rozum! Nařízení Evropského parlamentu a Rady (EU) t . 2016:673 ze dne 27 dutina 2016 o odíraná fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušeni směrnice £6/46.'ES (obecné nařízeni o ochraně osobních údajů) ve znění opravy uveřejněné v Úrodním věštníku Evropské linie 1 .119 ze dtto 4. května 2016,

„Hlavni sm louvou' se rozumí smluvní vztah 6 smluvní v;Ialty založení: mezi Správcem a Zpracovatelem rra základě uzavřených platných a účinných smluv vymezených v příloze č 1 této Smlouvy.

„Osobními údaji Správce* se rozumí osobni' údaje popsané v příloze 6 1 iěto Xxxxxxx a veškeré xxxxx osobni údaje zpracovávané Zpracovatelem jménem Xxxxxxx podle a/nělio v soitvislosíl s Xxxxxx xxxxxxxx.

.Podzpracovatejem* so rozumí jakýkoli zprácováte! osobních údajů (vĚolnř; jakékoli třetí sírany) zapojený Zpracovatelem do zpracováni Osobních údajů Správce jménem Správce. Za podmínek stanovených touto ■.Smlouvou je Podzpracovatel oprávněn zapojit do zpracování Osobních údajů Správce dalšího Ppdzpracovatelé (Izv, řetězení pod zpracovatelů),

„Pokynem* se rozum! písemný pokyn Správce Zpracovateli týkající se zpracováni Osobních údajů Správce, Zpracovalo! je povinen kdykoliv v průběhu zpracováni osobních údajů prokázat existenci a obsah Pokynu,

„Porušením zabezpečeni osobních údajů* se rozumí lakové porušení zabezpečeni osobních

Údajů, klérů vede hebo můžu přímo vést k neoprávněnému přístupu nebo k re opráv děné čí nahodilé z méně, zničeni, vyzrázení či ztrátě osobních údajů, případně k neoprávněnému

(dále jen „Zpracovatel* nebo .Prvotní Zpracovatel')

(Správce a Zpracovatel spolčí n í dále také jako .Smluvní strany*)

vyzrázeni nebo přístupu k uloženým, přenášeným nebo jinak zpracovávaným Osobním údajům Správce,

.Produkty' se rozumí Produkty, které má Zpracovatel poskytnout Správci dle Hlavni smlouvy,

.Předpisy o ochraně osobních údajů' šít rozumí Nafízěn! Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti sa zpracováním osobních, údajů a o volném pohybu těchto údajů a o zruJen! směrnice 96ř45(ES (obecná nařízení o ochraně osobních údajů) ve znění opravy uveřejněné v Úředním věstníku Evropské unie L 119 ze dne 4. kyĚlna 2.016, ja i ^ tanu osobných údnjů.,

stViínsil stran 13

„Schváleným i Podzpracovatelh sé rozumějí; (a) Podzpracdvaleté uvedení v příloze i . 3 létá Smlouvy (autorizované předáni Osobních údajů Správce); a (b) případné dalSí dlící Podzpracovatelé předem písemně povoleni Správcem v souladu se kapitolou 6 tělo Smlouvy. Nejedná se b osoby, které zpracovávají osobní údaje pru zpracovatele na základů pracovní smlouvy, dohody o provedení práce či dohody o pracovní Činností nebo osoby, které se při provádění svých služeb, tj. plněni smlouvy s objednatelem (jinak zpracovatelem osobních údajů), mohou pouze nahodile dostat do slyka s osobními údaji, aniž by osobní údaje jakkoliv zpracovávaly.

„S luibám r sě rozumí Služby, které má Zpracovatel poskytnout áprávcl podle Hlavní smlouvy.

.Standardními smluvními doložkami* so rozumí standardní smluvní doložky pro předávání osobních údajů zpracovatelům usazeným ve Ifetích zemích schválené rozhodnutím Evropské komise 2010/87/EU ze dne 5, února 2010, nebo Jakýkoli Soubor ustanovení schválených Evropskou komisi, který je měřil, doplňuje nebo nahrazuje,

„Třetí zemí* se rozumí jakákoti zemí mimo EU/EHP, s výjimkou případů, kdy je tato země předmětem platného a účinného rozhodnuti Evropské komise o odpovídající ochraně osobních údajů ve I(etičtí zemích.

„Vymazáním" se rozumí odstraněni nebo zničeni Osobních údajů Správce tak, aby nemohly být obnoveny nebo rekonstruovány.

„Zásadami zpracováni osobních údajů" se rozumí zásada zákonnosti, korektnosti, transparentnosti, účelového omezení, minimalizace údajů, přesnosti, omezeni uložení, integrity a důvěrnosti. Smluvní strany berou na vědomi, že jakékoliv zpracování osobních údajů čl jakýkoliv výklad této smlouvy muší být v souladu s těmito zásadami: Dokument Zásady zpracování osobních údajů je k dispozici na Internetových stránkách xxx.xxx.xx v záložce Organizace pod odkazem GDPR,

„Zpracování*, „správce*, .zpracovatel", .subjekt údajů’ , „osobni údaje*. .zvláštní kategorie osobních údajů* a jakékoli dalíí obecné definice neuvedené v tělo Smlouvě nebo v Hlavní smlouvě mají stejný význam jako v GDPR,

2 Podmínky zpracování Osobních údajů Správce

2,1 V průběhu poskytováni Služeb .tonetm Produktů Správci podle Hlavní smlouvy jo Zpracovatel oprávněn zpracovávat Osobni údaje Správce jménem Správce pouze za podmínek tělo Smlouvy a na základě Pokynů Správce^ Zpracovatel se zavazuje, že bude po celou dobu zpracování dodržoval následující ustanoveníHýkající sé ochrany Osobních údajů Správce,

2:2 V rozsahu požadovaném platnými a účinnými Předpisy o ochraně osobních údajů mus! Zpracovatel získal a uchovávat veěkerě potřebné licence, oprávnění á povolení potřebné k zpracování Osobních údajů Správce včetně osobních údajů uvedených v příloze l. 1 této Smlouvy,

2.3 Zpracovatel mus i dodržovat veškerá technická a organizační opatření pro špiněni požadavků uvedených v jeto Smlauvů a jejích přílohách. Zpracovatel je dálo povinen dbát Zásad zpracováni osobních údajů a za všech okolnosti tylo zásady dodržoval,

2.4 Pro účely komunikace a zajištění součinnosti Správce n Zpracovatele navzájem (zejm. v případech porušení zabezpečeni osobních údajů, předáváni žádosti subjektů údajů), není-li v konkrétním případů určeno jinak, pověřily Smluvní sírany lyio osoby;

•strana 3 j stran 13

2.4.1 osoba pověřená Správcem; .................................................................................

..........................

214..2 osoba pověřená Zpracovala lem; . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.........................................................................

Obě strany jsou povinny na zasláni podání neprodleně reagoval nejpozdéji vlak do 48 hodin od zasláni,

3 Zpracování Osobních údajů Správce

3.1 Zpracovatel zpracovává Osobni údaje Správce pouze pro účely plněni Hlavní smlouvy nebo jaro plněni poskytované ns základě Hlavní smlduvy (viz příloha í , 1 léto Smlouvy) Zpracovatel nesmí zpracovával, předával, upravoval nébo měnit Osobní údaje Správce dobo zveřejnit čí povolit zveřejnění Osobních údajů Správce jiná třeli osobě jinak než v souladu s touto Smlouvou nebo s Pokyny Správce, pokud takové zveřejnění nebi vyžadováno právem EU nebo členského státu, kterému Zpracovatel podléhá. Zpracovatel v rozsahu povoleném takovým zákonem informuje Správce o tomto zákonném požadavku před zahájením zpracování osobních údajů Správné a dodržuje pokyny Správce, aby co nejvíce omezit rozsah zveřejněn!

3.2 Zpracovatel neprodleně nebo bez zbytečného odkladu od obdrženi Pokynu informuje Správce y případů, kdy podle jeho názoru vzhledem kjebo odborným znalostem á zkušen uštem takový Pokyn porujuje Předpisy o ochraně osobních údajů.

3.3 Zpracovaíel bere nu vědomi, že není oprávněn určit účely a prostředky zpracováni Osobních údajů Správce á pokud by Zpracovatel toto póruji!, považuje se ve vztahu k takovému zpracování za správce.

3.4 Pro účely zpracováni uvedeného výše tímto Správce instruuje Zpracovatele, Rby předával Osobní údaje Správce příjemcům vo třetích zemích uvedených v příloze t 3 této Smlouvy (Aulorizováné předáváni Osobních údajů Správce) vždy za předpokladu, že taková osoba splní požadavky uvedené v kapitole 6 této Smlouvy.

4 Spolehlivost Zpracovatele

4.1 Zpracovaíel učiní přiměřené kroky, aby zajistil spolehlivost každého zaměstnance, jeho zástupce bebo dodavatele, kteří mohou mí! přístup k Osobním údajům Správce, přičemž zajisti, aby byl přistup omezen výhradně na ty osoby, jejichž činnost vyžaduje přístup k příslušným Osobním údajům Správce. Zpracovatel vede seznam osob oprávněných zpracovávat osobní údaje Správce a osob, které mají k těmto osobním údajům přístup, přiternž sleduje a pravidelně přezkoumává, že se jedná o osoby dle tohoto odstavce.

4.2 Zpracovatel musí zajistí, aby všechny, osoby, které zapojit do zpracování Osobních údajů Správce:

4.2.1 byly Informovány o důvěrně povaze Osobních údajů Správce a byly si vědomy povinnosti Zpracovatele vyplývajících z tůío Smlouvy, Hlavní smlouvy, Pokynů a platných a účinných Předpisů b ochraně osobních údajů, a zavázaly se tyto povióhosíi dodržovat ve stejném rozsahu, zejm. aby zachovávaly mlčenlivost o osobních: údajjch a pojatých opatřeních k jejich ochraně, a to i po skončení jejích praccvněprávního nebo jiného smluvního vztahu ke Zpracovateli;

4 2 2 byly přiměřené Skoteny/certí tikovány ve vztahu k. Předpisům o ochraně osobních údajů nebo dle Pokynů Správce;

4.2.3 podléhaly závazku důvěrnosti nebo profesním čí zákonným povinnostem zachovávat.mlče nIii ost;

4.2-4 používaly pouze bezpečný hardware a software a dodržovaly zásady bezpečného paužřvání výpočelni techniky;

strsna 4 j stran U

4 2.5 podléhaly procesům autenlizace uživatelů a přihlašování pří přístupu k Osobním údajům Správce v souladu s touto Smlouvou, Hlavni smlouvou, Pokyny a platnými a účinnými Předpisy o ochranč osobních údajů;

4.2.6 zabránily neoprávnčnému členi, pozménéní, smazáni či znepřístupněni Osobních údajů Správce, nevytvářely kopie nosičů osobních údajů pro jinou než pracovní potřebu a neumožnily takové jednáni ani jiným osobám a případné neprodleně, nejpozději však do 24 hodin od vzniku, hlásily jakékoliv důvodné podezření na ohrožení bezpečnosti osobních údajů, a to osobě uvedené v kapitole 2 této Smlouvy.

5 Zabezpečení osobních údajů

5.1 S přihlédnutím ke slávu techniky, nákladům na provedeni, povaze, rozsahu, kontextu a účelům zpracováni i k různč pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, provedo Zpracovatel vhodná technická a organizační opatření (příloha č. 2 télo Smlouvy), aby zajistil úroveň zabezpečení odpovídající danému riziku, případně včetně:

5.1.1 pseudonymizace a šifrování osobních údajů;

5.1.2 schopnosti zajistil neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracováni;

5.1.3 schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;

5.1.4 procesu pravidelného testování, posuzování a hodnoceni účinnosti zavedených technických a organizačních opatření pro zajištěni bezpečnosti zpracováni

5.2 Při posuzováni vhodné úrovně bezpečnosti se zohlední rizika, která představuje zpracováni, zejména náhodné nebo protiprávní zničení, ztráta, pozměňováni, neoprávněné zpřístupněni předávaných, uložených nebo jinak zpracovávaných osobních údajů, nebo neoprávněný přistup k nim.

5.3 V případě zpracováni osobních údajů více správců je Zpracovatot povinen zpracovával takové osobní údaje odděleně.

5.4 Konkrétní podmínky zabezpečeni jsou uvedeny v příloze č. 2 této Smlouvy a dále v Pokynech.

6 Další Podzpracovatelé

6 1 Zpracovatel je oprávněn použít ke zpracování Osobních údajů Správce další Podzpracovatele uvedené v příloze č. 3 této Smlouvy. Jiné Podzpracovatete je Zpracovatel oprávněn zapojit do zpracování pouze s předchozím písemným povolením Správce.

6 2 Zpracovatel je povinen u každého Podzpracovatele:

6.2.1 poskytnout Správci úplné informace o zpracování, které má prováděl takový Podzpracovatel;

6.2.2 zajistit náležitou úroveň ochrany Osobních údajů Správce, včetně dostatečných záruk pro provedení vhodných technických a organizačních opatřeni dle této Smlouvy, Hlavní Smlouvy, Pokynů a platných a účinnýclt Předpisů na ochranu osobních údajů;

6.2.3 zahrnout do smlouvy mezi Zpracovatelem a každým dalším Podzpracovatelcm podmínky, které jsou shodné s podmínkami stanovenými v této Smlouvě. Pro vyloučení pochybnosti si Smluvní strany ujednávaji, že v případě tzv. řetězení zpracovatelů (tj. uzavírání smlouvy o zpracováni osobních údajů mezi podzpracovateli) musí tyto smlouvy splňovat podmínky dle této Smlouvy. Na požádání poskytne Zpracovatel Správci kopii svých smluv s dílčími Podzpracovateli

strana 5 | stran 13

8.1.4 popisovat opatření přijatá nebo navržená k řešeni porušení zabezpečeni osobních údajů.

8.2 Zpracovatel spolupracuje se Správcem a podniká takové přiměřené kroky, které jsou řízeny Správcem, aby napomáhal vyšetřováni, zmirňování a nápravě každého porušeni osobních údajů.

8.3 V případě porušeni zabezpečení osobních údajů Zpracovatel neinformuje žádnou třetí stranu bez předchozího písemného souhlasu Správce, pokud takové oznámeni nevyžaduje právo EU nebo členského státu, které se na Zpracovatele vztahuje. V takovém případě je Zpracovatel povinen, v rozsahu povoleném takovým právem, informovat Správce o tomto právním požadavku, poskytnout kopii navrhovaného oznámení a zvážit veškeré připomínky, které provedl Správce před tím, než porušeni zabezpečeni osobních údajů oznámí.

9 Posouzení vlivu na ochranu osobních údajů a předchozí konzultace

9.1 Zpracovatel poskytne Správci přiměřenou pomoc ve všech případech posouzeni vlivu na ochranu osobních údajů, které jsou vyžadovány čl. 35 GDPR, a s veškerými předchozími konzultacemi s jakýmkoli dozorovým úřadem Správce, které jsou požadovány podle čl. 36 GDPR. a to vždy pouze ve vztahu ke zpracovávání Osobních údajů Správce Zpracovatelem a s ohledem na povahu zpracováni a informace, které má Zpracovatel k dispozici.

10 Vymazání nebo vrácení Osobních údajů Správce

10.1 Zpracovatel musí neprodleně a v každém případě do 90 (devadesáti) kalendářních dnů po:

(i) ukončení zpracování Osobních údajů Správce Zpracovatelem nebo (ii) ukončení Hlavní smlouvy, podle volby Správce (tato volba bude písemně oznámena Zpracovateli Pokynem Správce) buď:

10.1.1 vrátit úplnou kopii všech Osobních údajů Správce Správci zabezpečeným přenosem datových souborů v takovém formátu, jaký oznámil Správce Zpracovateli a dále bezpečně a prokazatelně vymazat všechny ostatní kopie Osobních údajů Správce zpracovávaných Zpracovatelem nebo jakýmkoli autorizovaným dílčím Podzpracovatelem; nebo

10.1.2 bezpečně a prokazatelně smazat všechny kopie Osobních údajů Správce zpracovávaných Zpracovatelem nebo jakýmkoli dalším Podzpracovatelem, přičemž Zpracovatel poskytněte Správci písemné osvědčeni, že plně splnil požadavky kapitoly 10 této Smtouvy.

10.2 Zpracovatel může uchovávat Osobní údaje Správce v rozsahu požadovaném právními předpisy Unie nebo členského státu a pouze v rozsahu a po dobu požadovanou právními předpisy Unie nebo členského státu a za předpokladu, že Zpracovatel zajisti důvěrnost všech těchto osobních údajů Správce a zajistí, aby tyto osobní údaje Správce byly zpracovávány pouze pro účely uvedené v právních předpisech Unie nebo členského státu, které vyžadují jejich ukládáni, a nikoliv pro žádný jiný účel.

11 Právo na audit

11.1 Zpracovatel na požádání zpřístupni Správci veškeré informace nezbytné k prokázáni souladu s platnými a účinnými Předpisy o ochraně osobních údajů, touto Smlouvou a Pokyny a dále umožní audity a inspekce ze strany Správce nebo jiného auditora pověřeného Správcem ve všech místech, kde probíhá zpracování Osobních údajů Správce. Zpracovatel umožni Správci nebo jinému auditorovi pověřenému Správcem kontrolovat, auditovat a kopírovat všechny příslušné záznamy, procesy a systémy, aby Správce mohl ověřit, že zpracováni Osobních údajů Správce je v souladu s platnými a účinnými Předpisy o ochraně osobních údajů, touto Smlouvou a Pokyny. Zpracovatel

strana 7 | stran 13

a v případě řetězeni podzpracovatelů i kopii smluv uzavřených mezi dalšími Podzpracovateli;

6 2.4 v případě předáni Osobních údajů Správce mimo EHP zajistit ve smlouvách mezi Zpracovatelem a každým dalším Podzpracovatelem Standardní smluvní doložky nebo jiný mechanismus, který předem schválí Správce, aby byla zajištěna odpovídající ochrana předávaných Osobních údajů Správce;

6.2.5 zajistil plnění všech povinností nezbytných pro zachování plné odpovědnosti vůči Správci za každé selhání každého dílčího Podzpracovatele při plněni jeho povinností v souvislosti se zpracováním Osobních údajů Správce

7 Plněni práv subjektů údajů

7.1 Subjekt údajů má na základě své žádosti zejména právo získat od Správce informace týkající se zpracování svých osobních údajů, žádat jejich opravu či doplnění, podávat námitky proti zpracování svých osobních údajů či žádat jejich výmaz

7.2 Vzhledem k povaze zpracováváni Zpracovatel napomáhá Správci při provádění vhodných technických a organizačních opatřeni pro splněni povinnosti Správce reagovat na žádosti o uplatněni práv subjektu údajů.

7.3 Zpracovatel neprodleně oznámi Správci, pokud obdrží od subjektu údajů, orgánu dohledu a/nebo jiného příslušného orgánu žádost podle platných a účinných Předpisů o odírané osobních údajů, pokud se jedná o Osobni údaje Správce.

7.4 Zpracovatel spolupracuje se Správcem dle jeho potřeb a Pokynů tak, aby Správci umožnil jakýkoli výkon práv subjektu údajů podle Předpisů o ochraně osobních údajů, pokud jde o Osobni údaje Správce, a vyhověl jakémukoli požadavku, dotazu, oznámeni nebo šetření dle Předpisů o ochraně osobních údajů nebo dle této Smlouvy, což. zahrnuje:

7.4.1 poskytnuti veškerých údajů požadovanýclt Správcem v přiměřeném časovém období specifikovaném Správcem, a to ve všech případech a včetně úplných podrobnosti a kopii stížnosti, sdělení nebo žádosti a jakýchkoli Osobních údajů Správce, které Zpracovatel ve vztahu k subjektu údajů zpracovává;

7.4.2 poskytnuti takové asistence, kterou může Správce rozumně požadovat, aby mohl vyhovět příslušné žádosti ve thůtách stanovených Předpisy o ochraně osobních údajů;

7.4.3 implementaci dodatečných technických a organizačních opatřeni, které může Správce rozumně požadovat, aby mohl účinně reagovat na příslušné stížnosti, sděleni nebo žádosti

8 Porušení zabezpečení osobních údajů

8.1 Zpracovatel je povinen bez zbytečného odkladu a v každém případě nejpozdčji do 24 hodin od zjištění porušeni informovat Správce o tom, že došlo k porušení zabezpečení Osobních údajů Správce nebo existuje důvodné podezření z porušeni zabezpečení Osobních údajů Správce. Zpracovatel poskytne Správci dostatečné informace, které mu umožni splnit veškeré povinnosti týkající ohlašováni a oznamování případů porušení zabezpečení osobních údajů podle Předpisů o ochraně osobních údajů. Takové oznámeni musí přinejmenším:

8.1.1 popisovat povahu porušeni zabezpečeni osobních údajů, kategorie o počty dotčených subjektů údajů a kategorie a specifikace záznamů o osobních údajích;

8.1.2 jméno a kontaktní údaje pověřence pro ochranu osobních údajů Zpracovatele nebo jiného příslušného kontaktu, od něhož lze získat více informací;

8.1.3 popisovat odhadované riziko a pravděpodobné důsledky porušení zabezpečeni osobních údajů;

stran a 6 | stran 13

poskytne Správci plnou spolupráci a na žádost Správce poskytne Správci důkazy o plněni svých povinnosti podle této Smlouvy. Zpracovatel neprodleně uvědomí Správce, pokud podle jeho názoru zde uvedené právo na audit porušuje Předpisy o ochraně osobních údajů. Zpracovatel může prokázat plnění dohodnutých povinnosti týkajících se ochrany údajů, důkazem o dodržování schváleného mechanizmu certifikace ISO norem, kontroly se pak mohou omezit pouze na vybrané procesy.

11.2 Zpracovatel je povinen zajistit výkon práva Správce dle předchozího odstavce také u všech Podzpracovatelů.

12 Mezinárodní předáváni Osobních údajů Správce

12.1 Zpracovatel nesmí zpracovávat Osobni údaje Správce sám ani prostřednictvím Podzpracovatele ve třetí zemi. s výjimkou těch příjemců ve třetích zemích (pokud existuji) uvedenýdi v příloze č. 3 této Smlouvy (autorizované předání Osobních údajů Správce), neni-li to předem písemně schváleno Správcem.

12.2 Zpracovatel na žádost Správce okamžitě se Správcem uzavře (nebo zajistí, aby uzavřel jakýkoli příslušný dílěi Podzpracovatel) smlouvu včetně Standardních smluvních doložek a/nebo obdobných doložek, které mohou vyžadoval Předpisy o ochraně osobních údajů, pokud jde o jakékoli zpracování Osobních údajů Správce ve třetí zemi.

13 Všeobecné podmínky

13.1 Smluvní strany si ujednaly, že tato Xxxxxxx zanikne s ukončením účinnosti Hlavní smlouvy. Tim nejsou dotčeny povinnosti Zpracovatele, které dle této Smlouvy či ze své povahy trvají I po jejím zániku.

13.2 Tato Smlouva se řídi rozhodným právem Hlavní smlouvy.

13.3 Jakékoli porušeni télo Smlouvy představuje závažné porušení Hlavni smtouvy. V případů existence více smluvních vztahů se jedná o porušení každé smlouvy, dle které probíhalo zpracování Osobních údajů Správce.

13.4 V případě nesrovnalostí mezi ustanoveními této Smlouvy a jakýchkoli jiných dohod mezi Smluvními stranami, včetně, avšak nikoliv výlučně. Hlavní smlouvy, mají ustanoveni této Smlouvy přednost před povinnostmi Smluvních stran týkajících se ochrany osobních údajů.

13.5 Pokud se ukáže některé ustanoveni této Smlouvy neplatné, neúčinné nebo nevymahatelné, zbývající části Smlouvy zůstávají v platnosti. Ohledně neplatného, neúčinného nebo nevymahatetného ustanovení se Smluvní strany zavazují, že (i) dodatkem k této Smlouvě upraví tak, aby byla zajištěna jeho platnost, účinnost a vymahatetnost, a to při co největším zachováni původních záměrů Smluvních stran nebo, pokud to není možné, (ii) budou vykládat toto ustanovení způsobem, jako by neplatná, neúčinná nebo nevymahatelná část nebyla nikdy v této Smlouvě obsažena.

13.6 Tato Smlouva je sepsána v 4 stejnopisech, přičemž Správce obdrží po 2 vyhotoveni a Zpracovatel 2 vyhotovení.

13.7 Veškeré změny této Smlouvy je možné provést formou vzestupně číslovaných písemných dodatků podcpsaných oběma Smluvními stranami. Pro vyloučeni všech pochybnosti si Smluvní strany ujednávaji, že tímto ustanovením není dotčeno udělení Pokynu Správce ke zpracování Osobních údajů Správce, který tato Smlouva předvídá

13.8 Tato Smlouva nabývá platnosti a účinnosti dnem podpisu obou Smluvních stran

V Olomouci dne 1.4.2021

strana 8 | stran 13

tsprAvcíř.-) PŘllOHA e. 2; TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ

PŘÍLOHA 6.1: PODROBNOSTI O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ SPRÁVCE

'Tato příloha 1 obsahuje ni;které- podrobností o {.pracováni osobnící! údajů-správce, jak vyžaduje či. 23 odsb 3 GOPR,

1 Předmět a trvání zpracován! osobních údajů Správce

Předmětem zpracován 1'ňšobnísli udají Jsou. xxxx xxxx pode;

Doba frváni zpracování osobních údaji Xxxxxxx.xx totožná s dobou trváni Hlavni smlouvy, pokud z Ustanoveni Srními vy nebo z Pokyn u .Správce nevyplývá, žamají trvat í po zániku její účinnosti:

2 Povaha a účet zpracováni osohnich údajů správce

Povaha zpracování osobních údajů'Správce Zpracovatelem je: Xx Xxxxxxxxxx'

□ Automatizované zpracování

Tu Profilová ní. nebo automatizované rozhodováni

Účelem zpracováni osobních údajů Správce. Zpramvaldlem jev

3 Druh osobních údajů správce, které mají být zpracovány

Druh osobních údajů (zaškrtněte);

□ Osobni údaje {viz výše oďst. 1)'

C Osobni údajů.zvláštní kategorie dle Čí. S GÓPR |

4 Kategorie subjektů údajů, které jsou zpracovávány pro správce

1. Organizační bezpečnostní opatřeni

1.1. Správa zabezpečení

a. Bezpe čnostrri pa lilika a- post upyf Ž.praeuvateh nust rnít d okumentova i! ou bc zpečn ost ti ř politiku týkající sé zpracováni osobních údajů.,

b. Xxxx a odpovědností!

i. role sr .-odpovídrtosíl související-se-zpracováním osobrtfch údajů jsou jasně definovány a přiděleny v souladu s bezpečnostní politikou;

ti., během interních reorganizaci nebo pří ukončeni a zméné zaměstnání je ve shodě s příslušnými postupy jasně definováno Zrušení práv a povinnosí!,

c. .Poliii.kň řízení přístupu; každé roli, která se pudili ne zpracování osohnich údajů, jsou přidáte na specifická práva k řízeni přistup u podle zásady "need-to-know,''

d. Správa ztlrojůrakliv; Zpracoval cl vede registr aktív IT používaných pru zpracováni osobních údajů (handwátu, softwaru n sítě), Je určená konkrétní osoba, která je

.odpovědná za udržováni o aktualizaci tohoto íégistru (mi;:' icir.,:,'-,; I i

o, Řízeni změn; Zpracovatel zajišťuje, aby všechny změny 17 systémů byly registrovány a monitorovány konkrčlni osobou (napij I I manažer nebo-manažer bezpečnosti). Je zavedenu pravidelné monitorování tohoto procesu.

1.2. Reakce na incidenty a kontinuita provozu

a. Řízeni incidentů I porušeni osobních údajů;

í. je dutin ován pián reakce na incidenty s. podrobnými postupy, aby byla zajištěna účinná a včasná reakce na incidenty xxxxxxxx.xx. osobních údajů;

li. Zpracovatel bude bez zbytečného-odkladu Internio val Správce o jakémkoli bezpečnostním incidentu, který vědí k.é ztrátě, zneužití nebo neoprávněném;! získáni jakýchkoli osobních údajů;

b. Kontinuita provozu; Zpracovatel slanovi .hlavní postupy a opatřeni, které jsou dodržovány pro zajištěni požadované úrovně kontinuity a .dostupností systému zpracování osobních údajů (v připadá incidentu t porušeni osobních údajů);

1.3. Lidské zdroje

.a. Důvěryhodnost personálu; Zpracovatel zajišťuje, áby všichni zaměstnanci rozum&tí svým odpovědi!esteru a povinnostem týkajících se zpracováni osobních údajů; role a odpovědnost Jsou jasně komunikovány béhem procesů před nástupem de varně.siná ní a / neb o při zácviku;

b, xxxxxxx; Zpr.rcovnre! zajišťuje, že všichni zaměstnanci jsou dostatečně informováni o bezpečnostních opatřeních IT systému, .která se vztahuji k jejich každodenní, prád;

.„.zaměstnanci.,, kteří „se., podílejí- na~zpracovánL osobních. .údajů,.- jsou.. rovněž, -fádně -

vírana (í j štrari strana 1C\ slrac 13

informováni o příslušných požadavcích na ochranu osobních údajů a právníci! závazcích proslřednictvim pravidelnýcli informačních kampani.

2. Technická bezpečnostní opatřen!

2.1, Kontrola přístupu a autentizace

a. Je implementován systém řízeni přístupu, který je použitelný-pat všechny uživatele přistupující k t i systému. Systém umožňuje vytvářel, schvalovat, 'kontrolovat a odstraňoval uživatelské úcty!

b. Je vyloučené používáni sdílených uživatelských účtů, V případech, kdy je to nezbytní, je zajištěno,' že všichni uživatelé společného účtu máji stejné role a povinnosti

<s. Při poskyiováni přístupu nebo přiřazováni uživeletokýdi roli je nutno dodržoval zásadu ‘,nced-to-know“, aby se omezit počel uživatelů, kteří mají přístup k osobním údajům pouze ná ty. kteří je potřebuji pro naplněni procesních citů zpracovatele,

d. Tam, kde. jsou mechanismy autentizace založeny na heslech, Zpracovatel zajišťuje, aby hosto méle.alespoň osin znaků a vyhovovalo požadavkům na velmi silně hesta, včetně délky, složilo sil znaků a neopakovatelnosti

e. Autenlifikační pověření (například uživatelské jméno a třeste) se nikdy nesmějí předávat přes sít,

2.2, Legování a monitorováni

a. Log soubory jsou ukládány pro každý systémy aplikad jit) užIvanou pro zpracováni osobních údajů. Log soubory obsahují všechny typy přislupu k údajům {zobrazeni, modifikace, odstranění)

2.3, Zabezpečení osobnící! údajů v klidu

a. Bezpečnost serveru / databáze

i. Databázové a aplikační servery jsou nakonfigurovány lak, áby fungovaly pomoc! samostatného účtu s minimálním oprávněním operačního systému pro zajištěni řádné funkce

íí. Databázové a aplikační servery zpracovávají pouze osobní údaje, které jsou pra naplnění účelů zpracování skutečně nezbytné,

x. Xxxxxxxxx ni pracovn i st anice

t. Uživatelé nemohou deaktivovat nebo obejit nastavení zabezpečeni

íl. Jsou pravidelné aktualizovány anhvirově^-aplikace a detekční signatury,

ííL Uživatelé nemejt oprávněn! k Instalaci nebo aktivaci neoprávněných se Pivařových aplikaci.

iv, Systém má nastaveny Časové limity pro odhlášeni! pokud- u živa iel není po určitou dobu aktivní.

v. Jsou pravidelně Instalovány kritické bezpečnostní aktualizace vydané vývojářem operačního systému,

2:4. Zabezpečeni šité 1 komunikace

a, Kdykoli je přístup prováděn přes internet, je komunikace Šifrována pomocí kryplograflckých protokolů,

b. Provoz do a Z IT systému je sledován a řízen prostřednictvím Fírewallí a IBS (Inhusien Deté.clion Systems).

2.5. Zálohováni

a Jsou definovány postopy zálohováni a obnoveni údajů, jsou zdokumentován yajasrtč spojeny s úlohami a povinnostmi.

b, .Zálohování je poskytována odpovídající úroveň fyzické ochrany a ochrany životního prostředí.

c, Je monitorována, úplnost prováděních záloh,

2.6. Mobilní / přenosná zařízení

a. Jsou definovány a dokumentovány postupy pru řízeni mobilních a přenosných zařízení a jsou stanovena jasná pravidla pro jejich správně používáni,

x. Xxxxx předem registrována a předem auLonzována. mobilní -zařízeni, která máji přístup k Informačnímu systému

2.7. Zabezpečen! životního cyktu aplikace

a. V průběhu živětního cyklu vývoje aplikaci jsou využívány nejfepSÍ a nejmodemčjítch postupy a uznávané postupy bezpečného vývoje nebo odpovídajíc! normy.

2.6. Vymazáni t odstraněni údajů

a. Před vyřazením médii bude provedeno jejich přepsáni .pír použiti software. V-případech, kdý tó není možné (CD, DVD aul), bude provedena jejich fyzická iikvidace / destrukce,

b. Je prováděná skntíace papírových .dokumentů a přenosných médií sloužících k ukládání osob nich údajů.

2.9. Fyzická bezpečnost

a. Fyzický perimeir Infrastruktury informačního systému není přístupný neoprávněným osobám fvlusi být zavedena vhodná technická opatřen! {např. turniket ovládaný, čipovou kartou, vstupní zámky) nebo organizační opatřeni (např. bezpečnostní ostraha) pro ochranu zabezpečených oblastí a jejich přístupových míst proti vstupu neoprávněných osob.

strana 11 | síran 16 6 L - ís iS 1 2 |*» n n n

PŘÍLOHA i, 3: AUTORIZOVÁN ÉPŘEDÁN! OSOBNÍCH ÚDAJŮ SPRÁVCE

Sařnani schválených fiocílpáieovaisiltL Uvadle prosím (i) úplný nSrév . patizpraaovillela; [(i) činnosti opracováni; (iii) uniist.íril středisek služeb

6, Schválený pode prát ovate!

1, Uf:lil

Činnost opracováni j Urnistčni středisek služeb j

................. "(.................... '| [