Contract
02 Cz t Ze 3iuu 140 22
DIČ: C:ZI
[98GJ
iUc a.s.
.
736/2
'-*3336
Smlouva o dílo
uzavřená podle ustanovení §2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, v platném znání,
(dále jen „Občanský zákoník")
Číslo smlouvy objednatele: 2018000828 Číslo smlouvy zhotovitele:
(dále jen „Smlouva")
1. Smluvní strany společnost
se sídlem
IČ:
DIČ:
Zastoupená: bank. spojení: číslo účtu:
02 Czech Republic a.s.
Xx Xxxxxxxxxx 000/0, 000 00 Xxxxx 0
60193336
CZ60193336
Xxxxxx Xxxxxxx, Account Manager (na základě pověření) Komerční banka, a.s., pobočka Praha
(dále také „zhotovitel")
a
se sídlem
IČ:
DIČ:
zastoupené: bank. spojení: číslo účtu:
Statutární město České Budějovice
nám. Xxxxxxxx Xxxxxxx XX. 1/1; 370 92 České Budějovice 002 44 732
CZ 002 44 732
Ing. Xxxxxx Xxxxxxxx, náměstkem primátora na základě plné moci Česká spořitelna, a.s.
(dále také „objednatel")
2. Preambule
Objednatel požaduje provedení analytických prací a návrhu řešení problematiky související s General Data Protection Regulation (NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016), dále také "GDPR" a návrhu interní metodiky zpracování analýzy rizik dle požadavků zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákona o kybernetické bezpečnosti).
3. Předmět Smlouvy
3.1. Předmětem plnění této Smlouvy je poskytnutí služeb v rozsahu specifikovaném v Příloze č. 1 této Smlouvy souvisejících s řešením problematiky GDPR a analýzy rizik dle zákona o kybernetické bezpečnosti pro statutární město České Budějovice a vybraný vzorek městem zřizovaných organizací a organizačních složek vypočtený v Příloze č. 1 této Smlouvy.
4. Místo a termín plnění
4.1. Místem plnění je sídlo objednatele a sídlo zhotovitele.
4.2. Plnění této Smlouvy bude poskytováno od nabytí platnosti a účinnosti této Smlouvy:
4.2.1. Činnosti podle bodu 1 a 2 Přílohy č. 1 Smlouvy budou prováděny nejdéle do 3 měsíců od účinnosti Smlouvy.
4.2.2. Ve lhůtě podle předchozího bodu předloží zhotovitel výstupy návrhové etapy dle bodu 2 Přílohy č. 1 Smlouvy k připomínkování objednateli. Připomínky objednatele je zhotovitel povinen zapracovat. Pokud však zhotovitel vyhodnotí vzhledem ke své odbornosti pokyn objednatele jako nevhodný nebo nesprávný, je povinen na tuto skutečnost objednatele bez
Číslo smlouvy objednatele: 2018000828 Stránka 1 z 9
zbytečného odkladu upozornit a navrhnout vhodné řešení. Zhotovitel neodpovídá za vady poskytnutého plnění způsobené nevhodnými nebo nesprávnými pokyny, jestliže objednatel na jejich použití při plnění Smlouvy trval. Každá ze smluvních stran se zavazuje, že bude reagovat na návrhy a připomínky druhé smluvní strany nejpozději do 10 dnů od obdržení takového návrhu nebo připomínky. Proces připomínkování se zavazují smluvní strany uskutečnit prostřednictvím elektronické komunikace na e-mailové adresy uvedené v bodě 7.4. a 7.5. Smlouvy. Proces připomínkování trvá do té doby, než objednatel zašle zhotoviteli oznámení, ve kterém prohlásí, že nemá žádné další připomínky k výstupu návrhové etapy (dále jen
„oznámení").
4.23. Plnění podle Přílohy č. 1 Smlouvy, tj. výstupy v rozsahu uvedeném v této příloze, se zhotovitel zavazuje provést nejdéle do dvou týdnů od doručení oznámení zhotoviteli dle předchozího bodu.
5. Práva a povinnosti zhotovitele
5.1. Zhotovitel prohlašuje, že předmět plnění dle této Smlouvy nebude zatížen právy třetích osob, ze kterých by pro objednatele vyplynuly jakékoliv další finanční nebo jiné nároky ve prospěch třetích stran. V opačném případě zhotovitel ponese veškeré důsledky takovéhoto porušení práv třetích osob.
5.2. Vlastnické právo k hmotným součástem díla přechází na objednatele okamžikem uhrazení ceny za takové hmotné součásti díla. Do doby než na objednatele přejdou tato vlastnická práva, poskytuje zhotovitel díla objednateli k takové součásti díla oprávnění k výkonu práva jej užít všemi způsoby nezbytnými pro splnění účelu této Smlouvy. Cena za hmotné součásti díla je již zahrnuta v ceně díla.
5.3. Zhotovitel je povinen archivovat originální vyhotovení Smlouvy včetně jejich dodatků, originály účetních dokladů a dalších dokladů vztahujících se k realizaci předmětu této Smlouvy v souladu s právními předpisy ČR (zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty).
5.4. Zhotovitel je povinen umožnit objednateli kontrolu provádění kvality prací a dodržování sjednaného termínu plnění.
5.5. Zhotovitel předá výstupy plnění podle této smlouvy včetně všech příloh objednateli v písemné formě v listinné podobě v počtu 2 pare a dále v elektronické editovatelné podobě se strojově čitelnou vrstvou ve formátech MS Office (MS Word, MS Excel) a PDF, přičemž místem dodání bude sídlo objednatele. Smluvní strany se zavazují při předání výstupů plnění (výstupy plnění dále též jako „dílo") objednateli sepsat písemný předávací protokol (dále jen „předávací protokol"). V tomto předávacím protokolu zhotovitel prohlásí, že dílo je řádně dokončeno a objednatel prohlásí, že dílo bez vad a nedodělků přijímá. Objednatel je oprávněn odmítnout převzetí díla, jestliže při předání a převzetí byly zjištěny vady a nedodělky, bránící řádnému užití díla v rozsahu a účelu stanoveném touto smlouvou. V případě, že objednatel při převzetí díla zjistí ojedinělé drobné vady a nedodělky, které samy o sobě ani ve spojení s jinými nebrání v užití díla v rozsahu, pro který je dílo vyhotovováno, určí objednatel zhotoviteli přiměřenou lhůtu pro jejich odstranění. V případě, že se strany nedohodnou jinak, platí, že termín pro odstranění vad a nedodělků je 10 kalendářních dnů.
5.6. Všechny části plnění dle této smlouvy budou realizovány a předány jako kompletní dílo, a to včetně zapracování všech připomínek objednatele.
5.7. Zhotovitel má právo použít jméno a logo objednatele ve svých referenčních listinách.
6. Práva a povinnosti objednatele
6.1. Objednatel se zavazuje poskytnout zhotoviteli součinnost, která je nezbytná k řádnému plnění Smlouvy zhotovitelem. Zejména je povinen poskytnout zhotoviteli potřebné podklady a informace a zajistit účast nezbytných pracovníků objednatele na relevantních jednáních.
6.2. Objednatel se zavazuje zaplatit zhotoviteli dohodnutou smluvní cenu za provedení díla stanovenou v
Číslo smlouvy objednatele: 2018000828 Stránka 2 z 9
souladu s cenovou nabídkou zhotovitele.
7. Další ujednání
7.1. Zhotovitel prohlašuje, že má uzavřenou pojistnou smlouvu na pojištění své odpovědnosti za škody způsobené zhotovitelem objednateli nebo třetím osobám, s plněním minimálně ve výši 10.000.000,- Kč. Zhotovitel je povinen po celou dobu trvání této smlouvy a práv a povinností z ní vyplývajících (tj. i po dobu trvání záruky), udržovat citovanou pojistnou smlouvu v platnosti v minimálním rozsahu uvedeném v předchozí větě. Zhotovitel je povinen předat kopii pojistné smlouvy objednateli nejpozději do 3 pracovních dnů od podpisu této smlouvy a dále též kdykoliv později do 3 pracovních dnů ode dne, kdy o ni objednatel požádal.
7.2. Zhotovitel poskytne plnění dle této smlouvy osobně, s maximální odbornou péčí, vlastním nákladem a na vlastní nebezpečí. Pokud by zhotovitel k plnění konkrétního úkonu použil další osoby, odpovídá zhotovitel za splnění závazku jako by plnění poskytl sám osobně.
7.3. Oprávněnými osobami Objednatele jsou:
Ve věcech technických: Ve věcech smluvních:
Xxx. Xxxxxx Xxxxxxx, Xxx. Xxxxx Xxxx,
Xxx. Xxxx Xxxxxxx,!
7.4. Oprávněnými osobami Zhotovitele jsou:
Ve věcech technických: Ve věcech smluvních:
Xxx Xxxxxxxx Xxxx Xxxxxx,
7.5. Písemnosti či dokumenty související s touto smlouvou budou zhotoviteli i objednateli doručovány prostřednictvím datové schránky na adresu jeho sídla uvedenou v této Smlouvě. Pouze v případě většího objemu dat, bude zasíláno prostřednictvím poskytovatele poštovních služeb či jinou přepravní službou. Vyskytnou-li se pochybnosti o doručení konkrétní písemnosti, nebo jestliže zhotovitel nebo objednatel doručení písemnosti jakkoli zmaří, bude taková písemnost považována za doručenou druhé straně třetí den po jejím odeslání na výše uvedenou adresu sídla zhotovitele nebo objednatele, a to bez ohledu na skutečnost zda se zde zhotovitel nebo objednatel fakticky zdržuje či nikoliv. Běžná komunikace organizačního a informativního charakteru bude probíhat e-mailovou komunikací na výše uvedené kontakty.
8. Cena a platební podmínky
8.1. Cena za plnění předmětu Smlouvy dle bodu 3.1. za dobu trvání Smlouvy je sjednána ve výši 325 668,- Kč bez DPH. Cena s DPH činí 394 058,28 Kč. Tato cena je stanovena jako nejvýše přípustná, konečná, pevná a neměnná.
8.2. DPH bude zhotovitel účtovat v zákonné sazbě platné v den zdanitelného plnění.
8.3. Cena obsahuje veškeré náklady zhotovitele nezbytné k řádnému, úplnému a kvalitnímu plnění předmětu plnění včetně všech rizik a vlivů souvisejících s plněním. Cena zahrnuje pojištění, garance, cla, poplatky, inflační vlivy a jakékoli další výdaje nutné pro realizaci zakázky.
8.4. Objednatel nebude poskytovat zálohy. Úhrada bude probíhat na základě platných daňových dokladů podle bodu 8.7.
8.5. Daňové doklady k plnění dle bodu 3.1 budou zhotovitelem vystaveny po předání a převzetí díla a po odstranění případných vad a nedodělků na základě faktury. Fakturu vystaví zhotovitel a odešle objednateli
Číslo smlouvy objednatele: 2018000828 Stránka 3 z 9
nejpozději do 15 dnů po předání a převzetí díla, na základě předávacího protokolu.
8.6. Daňové doklady budou doloženy předávacím protokolem.
8.7. Doba splatnosti daňových dokladů je stanovena na 30 kalendářních dnů ode dne doručení daňového dokladu objednateli. Daňový doklad musí obsahovat náležitosti dle § 28 zák. č. 235/2004 Sb.; o dani z přidané hodnoty, ve znění pozdějších předpisů a musí obsahovat minimálně tyto údaje:
i. označení zhotovitele - obchodní jméno, sídlo nebo místo podnikání, IČO, DIČ, bankovní spojení a údaj o zápisu do příslušné evidence (např. obchodní rejstřík, živnostenský rejstřík) včetně spisové značky,
ii. číslo smlouvy, předmět díla,
iii. číslo dokladu,
iv. variabilní symbol, den odeslání, den splatnosti a fakturovanou částku,
v. razítko a podpis oprávněné osoby zhotovitele, stvrzující oprávněnost a formální a věcnou správnost faktury.
8.8. Termínem úhrady se rozumí den odeslání platby z účtu objednatele.
8.9. Objednatel má právo daňový doklad před uplynutím lhůty jeho splatnosti vrátit, aniž by došlo k prodlení s jeho úhradou, obsahuje-li nesprávné údaje nebo náležitosti dle uvedených právních předpisů. Nová lhůta splatnosti v délce 30 dnů počne plynout ode dne doručení opraveného daňového dokladu objednateli.
8.10. Objednatel si vyhrazuje právo nezaplatit předmět díla, pokud bude úhrada směrována na jiný než zveřejněný účet v registru plátců DPH, popřípadě provést přímou úhradu DPH na účet správce daně v souladu s § 109 odst. 2, písm. c) zákona o DPH.
9. Záruka na dílo
9.1. Zhotovitel poskytuje objednateli záruku za jakost předmětu díla v souladu s ustanoveními Občanského zákoníku v délce 24 měsíců.
9.2. Objednatel má právo na neodkladné a bezplatné odstranění opodstatněně reklamovaného nedostatku při plnění podle smlouvy. Neodkladným se rozumí nejpozději do deseti kalendářních dnů od uplatnění reklamace, pokud nebude písemně dohodnuto jinak.
9.3. Zhotovitel se zavazuje bezplatně doplnit zpracované výstupy dle bodu 3.1 v případě jejich nesouladu s případnými dodatečně zveřejněnými metodickými pokyny Úřadu pro ochranu osobních údajů, nebo MVČR, k problematice GDPR, pokud budou zveřejněny v období do 6 měsíců od převzetí díla objednatelem. Zhotovitel je povinen monitorovat oficiálně zveřejňované metodické pokyny na webových stránkách uvedených institucí a v případě zjištěného nesouladu s již vypracovanými výstupy tyto doplnit. V případě, že takovouto neshodu zjistí sám objednatel, je oprávněn zhotovitele na toto upozornit. Zhotovitel se zavazuje nejpozději do 60 kalendářních dnů od zveřejnění pokynů/doručení upozornění objednatele předat objednateli upravené výstupy. Právo na bezplatné doplnění výstupu dle předchozích vět může objednatel uplatnit vůči zhotoviteli nejdéle do skončení záruční doby dle bodu 9.1. Xxxxxxx, jinak zaniká.
10. Sankce a smluvní pokuty
10.1. V případě, že zhotovitel nedodrží jakoukoliv ze lhůt uvedených ve Smlouvě, má objednatel právo uplatnit vůči němu smluvní pokutu ve výši 0,2 % z celkové ceny dle bodu 8.1. Smlouvy (vč. DPH) za každý i započatý den prodlení. Právo na náhradu škody tím nebude dotčeno.
10.2. Při nedodržení termínu splatnosti faktur je objednatel povinen uhradit zhotoviteli úrok z prodlení ve výši 0,02 % z dlužné částky za každý i započatý kalendářní den prodlení.
Číslo smlouvy objednatele: 2018000828 Stránka 4 z 9
10.3. V případě, že pojistná smlouva dle podmínek bodu 7.1. pozbude platnosti, zavazuje se zhotovitel uhradit objednateli jednorázovou smluvní pokutu ve výši 250 000 Kč. Právo na náhradu škody tím nebude dotčeno.
10.4. Sankce nejsou limitovány.
10.5. Žádná ze smluvních stran není zodpovědná za prodlení způsobené prodlením s plněním závazků druhé smluvní strany.
10.6. Smluvní pokuty jsou splatné do 15 dnů od jejich písemného uplatnění.
11. Platnost a účinnost Smlouvy
11.1. Tato Xxxxxxx nabývá platnosti dnem jejího podpisu oběma smluvními stranami. V případě, že k podpisu Xxxxxxx smluvními stranami nedojde v jednom dni, nabývá Smlouva platnosti dnem, kdy Xxxxxxx podepsala poslední smluvní strana.
11.2. Smluvní strany jsou oprávněny odstoupit od této Smlouvy z důvodů stanovených právními předpisy. Smluvní strany tímto ujednávají, že za podstatné porušení smlouvy ve smyslu § 2002 Občanského zákoníku považují zejména prodlení zhotovitele s plněním povinností dle bodů 4.2.2 a 4.2.3. Smlouvy.
11.3. Po skončení platnosti Smlouvy nemá žádná ze smluvních stran nárok na další plnění dle Xxxxxxx, s výjimkou práv z poskytnutí příp. licencí na dobu neurčitou, práva z odpovědnosti za vady, povinnost mlčenlivosti a další ustanovení Smlouvy, která podle svého obsahu mají trvat i po zániku smluvního vztahu.
12. Licenční a autorská ujednání
12.1. Zhotovitel prohlašuje, že je nositelem majetkových autorských práv k dílu, které je předmětem této smlouvy.
12.2. Zhotovitel tímto uděluje objednateli výhradní oprávnění k výkonu práva dílo užít (licenci). Licence je poskytována jako:
a) výhradní,
b) na dobu trvání majetkových autorských práv k dílu,
c) pro území všech zemí světa (celosvětově),
d) množstevní rozsah této licence není nijak omezen,
e) s právem dalšího postoupení získaného práva či udělení podlicence třetím osobám. O postoupení práv není objednatel povinen informovat zhotovitele.
12.3. Objednatel není povinen licenci využít.
12.4. Práva a povinnosti objednatele podle této smlouvy přecházejí na jeho právního nástupce.
12.5. Objednatel jako výhradní nabyvatel licence nabývá oprávnění ke všem v současnosti známým způsobům užití díla.
12.6. Zhotovitel tímto uděluje objednateli neomezený souhlas se zveřejněním díla, s jakýmikoli úpravami a změnami díla, jakožto i s jakýmkoliv jeho tvůrčím zpracováním, s jeho spojením s jinými díly a jeho zařazením do díla souborného.
12.7. Zhotovitel prohlašuje, že autor díla výslovně udělil zhotoviteli bezpodmínečný souhlas k zveřejnění díla, jeho úpravám, změnám, jeho zpracování včetně překladu, jeho spojení s jiným dílem a zařazení díla do díla souborného a dále prohlašuje, že autor udělil zhotoviteli bezpodmínečný souhlas k výkonu jménem zhotovitele a na jeho účet autorových majetkových práv k dílu a dále prohlašuje, že autor udělil bezpodmínečný souhlas zhotoviteli k postoupení shora uvedených práv třetí osobě.
12.8. Výše odměny za nabytí licence k užití díla je kryta cenou za zhotovení díla, a tedy veškeré finanční nároky vyplývající z užití díla objednatelem jsou zaplacením ceny za zhotovení díla dle této smlouvy uspokojeny. Odměna je sjednána bez ohledu na výši výnosů objednatele z využití licence. Zhotoviteli nevzniká právo na přiměřenou dodatečnou odměnu v případech, kdy by se výše odměny dostala do zřejmého nepoměru k zisku z využití licence a k významu díla pro dosažení takového zisku.
Číslo smlouvy objednatele: 2018000828 Stránka 5 z 9
12.9. Zhotovitel prohlašuje, že mu nejsou známa žádná práva třetích osob, která by mohla být na překážku užívání díla objednatelem v rozsahu uvedeném v této smlouvě.
12.10. Zhotovitel se zavazuje, že v případě zjištění neoprávněného užívání díla třetí osobou poskytne objednateli náležitou součinnost při přijímání potřebných právních opatření k ochraně výkonu práv objednatele podle této smlouvy.
12.11. Oprávnění objednatele užít dílo nezaniká a nemá na něj vliv odstoupení od smlouvy jakékoliv smluvní
strany v případech, kdy se strany v souvislosti s odstoupením od smlouvy vypořádají tak, že objednateli zůstane dílo dle této smlouvy a zhotoviteli uhrazená cena díla nebo její odpovídající část.
12.12. Práva zhotovitele osobovat si autorství díla a uvádět u díla své jméno zejména při zveřejnění díla, propagaci díla např. formou veřejné výstavy či oznámeních o díle zůstávají nedotčena.
13. Povinnost mlčenlivosti
13.1. Strany smluvní ujednávají, že veškeré informace poskytnuté objednatelem při realizaci předmětu této smlouvy považují za důvěrné, a proto se zhotovitel zavazuje, že nebude zveřejňovat ani jinak 3. osobám zpřístupňovat jakoukoli z takto získaných informací bez předchozího písemného souhlasu objednatele. Závazek zachování mlčenlivosti se v plném rozsahu vztahuje i na zaměstnance zhotovitele, jakož i na spolupracující osoby třetích stran. Povinnost zachování mlčenlivosti platí po celou dobu realizace předmětu této smlouvy a dále po dobu dvou let následujících po dni poskytnutí posledního věcného plnění ze strany zhotovitele ve prospěch objednatele. Bez ohledu na výše uvedené ustanovení nebudou mlčenlivosti podléhat informace, které:
a) se stanou veřejně známými a přístupnými, a to nikoli v důsledku činu nebo zanedbání zhotovitele
b) zhotovitel informace oprávněně znal před jejich poskytnutím objednatelem a nevztahovalo se na ně omezení poskytování;
c) byly vytvořeny samostatně zhotovitelem nebo třetí stranou, o čemž svědčí záznamy strany, která je vytvořila;
d) zhotoviteli oprávněně poskytne třetí strana, která tyto informace nezískala přímo ani nepřímo od objednatele;
e) byly poskytnuty na základě (i) povinnosti dané obecně závaznými právními předpisy, (ii) na základě vykonatelného soudního rozhodnutí, (iii) vykonatelného rozhodnutí orgánů státní správy (iv), nebo které nemohou podléhat utajení dle obecně závazných právních předpisů.
13.2. Zhotovitel se zavazuje, že poskytne poučení celému svému realizačnímu týmu podílejícímu se na plnění dle této Smlouvy o povinnosti mlčenlivosti a současně každý člen tohoto týmu podepíše Dohodu o mlčenlivosti, jejíž vzor bude zhotoviteli předán po podpisu Xxxxxxx. Zhotovitel se zavazuje, že veškeré řádně podepsané Dohody o mlčenlivost předá objednateli. Bez uzavření této dohody není žádná osoba oprávněna se podílet na plnění dle této Smlouvy.
14. Rozhodné právo
14.1. Vztahy mezi smluvními stranami touto Smlouvou výslovně neupravené se budou řídit českými, obecně závaznými právními předpisy, zejména Občanským zákoníkem v platném znění.
14.2. Smluvní strany se dohodly na místní příslušnosti soudu v souladu s ustavením § 89a zákona č. 99/1963 Sb., občanský soudní řád, v platném znění takto: Místně příslušným soudem pro případ sporů vyplývajících z této smlouvy je soud příslušný dle sídla objednatele.
15. Závěrečná ustanovení
15.1. Tuto Smlouvu lze měnit nebo doplňovat pouze písemnými dodatky označovanými a číslovanými vzestupnou řadou po dohodě obou smluvních stran a podepsanými oprávněnými zástupci smluvních stran uvedenými v záhlaví této Smlouvy. Jiná ujednání jsou neplatná.
15.2. Žádné ustanovení této smlouvy nepodléhá obchodnímu tajemství a znění lze v plném rozsahu zveřejnit.
15.3. Tato smlouva nabývá účinnosti dnem jejího uveřejnění v registru smluv dle zákona č. 340/2015 Sb., v platném znění.
Číslo smlouvy objednatele: 2018000828 Stránka 6 z 9
15.4. Smluvní strany berou na vědomí, že za podmínek vyplývajících ze zákona č. 340/2015 Sb., v platném znění, podléhá tato smlouva uveřejnění v registru smluv, přičemž uveřejnění dle tohoto zákona zajistí objednatel způsobem, v rozsahu a ve lhůtách z něho vyplývajících. Smluvní strany si ujednávají, že objednatel je oprávněn bez omezení provést uveřejnění úplného znění této smlouvy včetně všech příloh v registru smluv i v případě, že povinnost k jejímu uveřejnění ze zákona dle předchozí věty nevyplývá, jakož i uveřejnění na oficiálních webových stránkách města České Budějovice. Smluvní strany berou dále na vědomí, že objednatel je povinen tuto smlouvu či skutečnosti z ní vyplývající uveřejnit nebo poskytnout třetím osobám, pokud takový postup vyplývá z příslušných právních předpisů. Pro účely uveřejňování či poskytování dle předchozích vět smluvní strany současně shodně prohlašují, že žádnou část této smlouvy nepovažují za své obchodní tajemství bránící jejímu uveřejnění či poskytnutí. Ujednání dle tohoto odstavce se vztahují i na všechny případné dodatky k této smlouvě, jejichž prostřednictvím je tato smlouva měněna či ukončována.
15.5. Smluvní strany berou na vědomí, že nebude li smlouva zveřejněna ani devadesátý den od jejího uzavření, je následujícím dnem zrušena od počátku s účinky případného bezdůvodného obohacení.
15.6. Je-li nebo stane-li se některé ustanovení této Smlouvy neplatným či neúčinným, nedotýká se to ostatních ustanovení této Smlouvy, která zůstávají platná a účinná. Smluvní strany se v tomto případě zavazují jednat v dobré víře s cílem nahradit neplatné/neúčinné ustanovení ustanovením platným/ účinným, které nejlépe odpovídá původně zamýšlenému účelu ustanovení neplatného/neúčinného.
15.7. Smluvní ustanovení, z nichž vyplývá, že mají přetrvávat i po ukončení této Smlouvy, přetrvávají i po ukončení této Smlouvy.
15.8. Tato Smlouva je sepsána ve čtyřech vyhotoveních, po dvou pro každou ze smluvních stran.
15.9. Nedílnou součástí této Smlouvy jsou přílohy:
■ Příloha č. 1 - Předmět smlouvy
15.10. Smluvní strany prohlašují, že tato Xxxxxxx je projevem jejich pravé a svobodné vůle a na důkaz dohody o všech článcích této Smlouvy připojují své podpisy.
Za zhotovitele: Za objednatele:
V Praze, dne 12.4.2018 V Českých Budějovicích, dne ^ ^
wit: CZ60193336
•986]
Číslo smlouvy objednatele: 2018000828 Stránka 7 z 9
Příloha č. 1 - Předmět smlouvy
Předmětem plnění této Smlouvy je provedení služeb v rozsahu specifikovaném níže v souvislosti s řešením problematiky GDPR pro statutární město České Budějovice a pro vybraný vzorek městem zřizovaných organizací a organizačních složek (Magistrát města České Budějovice, Městská policie, Sportovní zařízení města České Budějovice p.o., jedna objednatelem vybraná základní škola, jedna objednatelem vybraná mateřská škola, jeden objednatelem vybraný domov pro seniory). Výstupy budou zpracovány odděleně.
1- Analytická etapa:
a. Analýza procesů správy, zpracování a nakládání s osobními údaji
b. Analýza rozsahu a potřebnosti spravovaných osobních údajů ve vazbě na vykonávané agendy
c. Analýza legislativních nebo jiných oprávnění pro nakládání s osobními údaji při výkonu agend
d. Analýza stávajících organizačních opatření k zajištění ochrany osobních údajů
e. Analýza stávajících technických opatření k zajištění ochrany osobních údajů
f. Analýza stávající dokumentace k ochraně osobních údajů (jak pro elektronické, tak listinné zpracování)
g. Analýza smluvních vztahů s dodavateli služeb ICT (zpracovatel osobních údajů)
h. Identifikace hrozeb a zranitelností ve vztahu k nakládání s osobními údaji
i. Posouzení nezbytnosti provedení posouzení vlivu na ochranu osobních údajů dle čl. 35 GDPR, a to ve vztahu ke všem jednotlivým typům zpracování osobních údajů prováděných objednatelem
2. Návrhová etapa:
a. Zhodnocení procesů správy, zpracování a nakládání s osobními údaji ve vztahu k požadavkům GDPR
b. Zhodnocení stávajících opatření (organizačních a technických) a jejich dostatečnosti ve vztahu k požadavkům GDPR
c. Zhodnocení stávající dokumentace (její úplnosti) nezbytné k ochraně osobních údajů a prokázání shody s požadavky dle GDPR
d. Návrh interní metodiky zpracování analýzy rizik tak, aby odpovídala požadavkům ZoKB (zákona o kybernetické bezpečnosti). Bude zahrnovat zejména:
i. Hodnocení hrozeb, katalog hrozeb
ii. Hodnocení zranitelností
iii. Způsob výpočtu rizik
iv. Doporučenou úroveň pro akceptaci rizika (zbytkové riziko)
v. Způsob provedení analýzy
e. Provedení analýzy rizik ve vztahu ke spravovaným osobním údajům, kalkulace rizik, posouzení rizik
f. Provedení posouzení vlivu na ochranu osobních údajů dle čl. 35 GDPR v případech, kdy je to podle tohoto ustanovení nezbytné
g. Návrh organizačních a technických opatření ke snížení rizik (prevence, detekce, zranitelnost a schopnost zvládat incidenty, priority)
Výstupem bude:
a. Katalogové listy jednotlivých činností a procesů zpracování osobních údajů. Katalogový list každé činnosti či procesu bude obsahovat zejména:
i. Kdo data spravuje/zpracovává/předává
ii. Z jakého titulu je spravuje/zpracovává/předává
iii. Kam a jakým procesem jsou data ukládána a předávána
iv. Zhodnocení shody s požadavky dle GDPR (rozsah, potřebnost,...)
v. Posouzení rizik ve vztahu ke spravovaným osobním údajům
vi. Návrh organizačních a technických opatření k zabezpečení osobních údajů v rozsahu vyplývajícím z požadavků GDPR a ke snížení rizik ve vztahu ke spravovaným osobním údajům
vii. Návrh záznamu o činnosti zpracování dle čl. 30 GDPR
b. Popis metodiky zpracování analýzy rizik dle bodu 2.d. výše
c. Posouzení vlivu na ochranu osobních údajů dle čl. 35 GDPR v případech, kdy je to podle
Číslo smlouvy objednatele: 2018000828 Stránka 8 z 9
tohoto ustanovení nezbytné
d. Návrh opatření - seznam opatření, harmonogram, priority, náklady, přínosy, rizika, provázanost
e. Koncepce nakládání s osobními údaji (včetně procesů zvládání incidentů a procesů komunikace a spolupráce s dozorovým úřadem v případech stanovených GDPR nebo jinými právními předpisy)
f. Doporučení vhodného organizačního začlenění pozice Pověřenec pro ochranu osobních údajů (DPO) a popis jeho pracovní pozice
g. Doporučení výběrových kritérií pro výběr Pověřence pro ochranu osobních údajů (DPO)
Zhotovitel předá výstupy plnění objednateli v písemné formě v listinné podobě v počtu 2 pare a dále v elektronické editovatelné podobě se strojově čitelnou vrstvou ve formátech MS Office (MS Word, MS Excel) a PDF, nebude-li
v průběhu realizace písemně dohodnuto jinak.
Číslo smlouvy objednatele: 2018000828 Stránka 9 z 9