Contract

objednatelem či zjištění Poskytovatelem s tím, že termín vyřešení incidentu bude předmětem dohody smluvních stran, nepřekročí však dobu 5 dnů od

jeho nahlášeníči zjištění,

12.14 nahradní řešení incidentu kategorie A se považuje za nahlášený incident

kategorie B a náhradní řešení incidentu kategorie B se považuje za nahlášený incident kategorie C, přičemž náhradní řešení incidentu je výjimečným postupem a Poskytovatel je povinen je objednateli řádně písemně zdůvodnit;

12.15 pokud Objednatel dodatečně dojde kzávěru, že ve stanovené lhůtě poskytnuté náhradní řešení incidentu není akceptovatelné, oznámí tuto skutečnost Poskytovateli a incident se od tohoto okamžiku opět klasifikuje jako incident původní (vyšší) kategorie s tím, že Poskytovatel je povinen tento incident vyřešit v původně stanovené lhůtě.

12.2 Pro vyloučení pochybností se uvádí, že lhůty pro zahájení řešení incidentů a pro jejich vyřešení dle jednotlivých kategoriíjsou počítány bez ohledu na den a hodinu jejich nahlášení objednatelem či zjištění Poskytovatelem,

13. opnAvužue osoev

13.1 Každá ze smluvních stran jmenuje oprávněnou osobu, popř. zástupce oprávněné osoby. Oprávněné osoby budou zastupovat smluvní stranu ve smluvních, obchodních a technických záležitostech souvisejících s plněním této Smlouvy. Pro vyloučení pochybnosti se smluvní strany dohodly, že:

111.1 osoby oprávněné jednat v záležitostech smluvních jsou oprávněny vést

s druhou smluvní stranou jednání obchodního charakteru a měnit či rušit tuto

Smlouvu a uzavírat k ní dodatky dle odst. 21.1 této Smlouvy;

13.11 osoby oprávněné v záležitostech obchodních jsou oprávněny vest s druhou stranou jednání obchodního charakteru, jednat v rámci změnového řízeni dle čl. 8 této Smlouvy, jednat v rámci akceptačních procedur, zejména podepisovat příslušné akceptační, předávací či jiné protokoly dle této Smlouvy; osoby oprávněné v záležitostech obchodních však nejsou oprávněny tuto Smlouvu měnit či rušit ani kní uzavírat dodatky dle odst. 21.1 této Smlouvy,

13.13 osoby oprávněné jednat v záležitostech technických jsou oprávněny vést jednání technického charakteru a poskytovat stanoviska v technických otázkách; tyto osoby rovněž nejsou oprávněny tuto Smlouvu měnit či rušit ani k ní uzavírat dodatky dle odst. 21.1 této Smlouvy.

13.2 Oprávněné osoby dle odst. 13.1.2jsou oprávněny jménem smluvních stran provádět veškeré úkony v rámci akceptačních procedur dle této Smlouvy a připravovat dodatky ke Smlouvě pro jejich písemné schválení osobám oprávněným zavazovat strany (statutárním orgánům), nebo jejich zplnomocněným zástupcům.

13.3 Oprávněné osoby dle odst. 13.11 a 13.13 nejsou zmocněný kjednání, jež by mělo za

přímý následek změnu této Smlouvy nebo jejího předmětu.

13.4 Jména oprávněných osob jsou uvedena v Příloze č. 4 této Smlouvy a jejich role stanoví

tato Smlouva.

sumu ie r 33

smlouva o poskytování lokenizačních a souvisejících tluieb

13.5 Smluvní strany jsou oprávněny změnit oprávněné osoby, jsou však povinny na takovou změnu druhou smluvní stranu písemně upozornit. Zmocnění zástupce oprávněné osoby musí být písemné s uvedenim rozsahu zmocnění.

14. OCHRANA OSOBNÍCH ÚDAIÚ

Předmět zpracování, kategorie subjektů údajů a typ osobních údajů

14.1 S ohledem na předmět této Smlouvy smluvní strany předpokládají, že Poskytovatel bude zpracovávat osobní údaje nebo zvláštní kategorie osobních údajů (citlivé údaje) (dále společně jen „osobní údaje") obsažené v datech koncových uživatelů MOS či osob evidovaných v MOS (dále jen „koncoví uživateléí). Nedílnou součástí Smlouvy je tak i ujednání o zpracování osobních údajů mezi objednatelem jako správcem a

Poskytovatelem jako zpracovatelem, uvedené níže v tomto čl. 14 této Smlouw.

14.2 Podrobněji jsou předmět zpracování, kategorie subjektů údajů, typ osobních údajů a

rozsah zpracování osobních údajů popsány v Technické specifikaci.

Povaha, účel a prostředky zpracování

14.3 Poskytovatel zpracovává osobni údaje automatizovanými prostředky, a to za účelem provozování a poskytování Služeb, případně za dalšími účely, které vyplývají ztéto Smlouvy a jejich příloh.

14 4 Podrobněji jsou povaha, účel a prostředky zpracování osobnich údajů popsány

v Technické specifikaci.

Doba zpracování

14.5 Zpracování osobních údajů bude ze strany Poskytovatele probíhat po dobu účinnosti Smlouvy. Povinnosti Poskytovatele týkající se ochrany osobních údajů se Poskytovatel zavazuje plnit po celou dobu účinnosti Smlouvy, pokud z ustanovení Smlouvy nevyplývá, že majítrvati po zániku její účinnosti.

Obecné zásady zpracováni osobních údajů

14.6 Poskytovatel se zavazuje dodržovat všechny povinnosti, které mu jako zpracovateli vyplývají z právních předpisů o ochraně osobnich údajů, jakož i z interních předpisů objednatele a rozhodnutí či doporučení nebo stanovisek vydaných pro objednatele příslušným orgánem státní správy, s nimiž byl seznámen, a to včetně rozhodnutí či stanovisek nebo doporučení vydaných v budoucnu.

14.7 Poskytovatel v souvislosti se zpracováním osobních údajů:

14.7.1 zpracovává osobní ůdaje výlučně na základě pokynů objednatele učiněných v souladu se zásadami komunikace dle této Smlouvy, včetně v otázkách předáníosobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto zpracování již neukládá právo Unie nebo členského státu, které se na

Objednatele vztahuje; v takovém případě Poskytovatel objednatele informuje o tomto právním požadavku před zpracováním, ledaže hy tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu;

14.71 v případě, kdy je ze strany Úřadu pro ochranu osobních údajů či jiného správního orgánu provedena kontrola zpracováni osobních údajů Poskytovatelem či v případě zahájení správního řízeni ze strany Úřadu pro

snem JUR u

Smlouva o poskytování tokenizačních a souvisejících služeb

ochranu osobních údajů či jiného správního orgánu ve vztahu k zpracová í osobních údajů Poskytovatelem, oznámí tuto skutečnost okamžitě objednateli a poskytne mu veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení;

14.73 poskytne objednateli součinnost při komunikaci s dozorovým orgánem a dle pokynů objednatele bude spolupracovat při přípravě odpovědí dozorovému úřadu ohledně činností prováděných Poskytovatelem;

111.711 nezpracovává osobní údaje získané za účelem plnění této Smlouvy pro své vlastní účely;

14.75 nezapojí do zpracování žádného dalšího zpracovatele bez předchozího

konkrétního nebo obecného písemného povolení objednatele;

14.75 zohledňuje povahu zpracování,

14.7.7 je objednateli nápomocen prostřednictvím vhodných technických a

organizačních opatření, pokud je to možné, pro splnění Objednatelovy

povinnosti reagovat na žádosti o výkon práv koncových uživatelů;

147.8 je objednateli nápomocen při zajišťování souladu s povinnostmi objednatele zajistit úroveň zabezpečení zpracování a ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a případně též koncovým uživatelům, posuzovat vliv na ochranu osobních údajů (výstupem tohoto posouzení bude poskytnutí podkladových materiálů a vlastních odborných vyjádření) a realizovat předchozí konzultace s dozorovým úřadem, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici;

14.73 v souladu s rozhodnutím objednatele všechny osobní údaje buďvymaže, nebo vrátí objednateli, a vymaže existující kopie, pokud právo Unie nebo členského státu nepožaduje uložení daných osobních údajů;

14.7.10 poskytne objednateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené vtomto článku Smlouvy, a umožní audity, včetně inspekcí, prováděné objednatelem nebo jiným auditorem, kterého Objednatel pověřil, a k těmto auditům přispěje;

14.7.11 není oprávněn osobní údaje koncových uživatelůjím zpracovávané či k nimž mu byl umožněn přístup žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky či opisy či je pozměňovat, pokud toto není nezbytné pro plněníjeho povinností dle této Smlouvy;

14.7.12 umožní objednateli na vyžádání kontrolu dodržování povinností dle tohoto čl. 14 Smlouvy, zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům či doložení, že veškeré osoby přistupující k osobním údajům splňují požadavky pověřené osoby, jakje tato definována níže;

14.7.13 umožní objednateli přístup do informačního systému užívaného pro

zpracování a k probíhajícím operacím zpracovaní.

Smlouva o poskytování tokeníxačnlch = souvisejicich služeb

14.8 V souvislosti se zpracováním osobních údajů vede Xxxxxxxxxxxx v souladu s právními předpisy o ochraně osobních údajů záznamy o všech kategoriích činností zpracování prováděných pro objednatele, jež obsahujízejměna:

14.81 jméno a kontaktní údaje Poskytovatele, objednatele a případného zástupce

objednatele nebo Poskytovatelé a pověřence pro ochranu osobních údajů;

14.82 kategorie zpracování prováděného pro objednatele;

14.83 informace o případném předání osobních údajů do třetí země nebo

mezinárodní organizaci; a

143,4 popis technických a organizačních bezpečnostních opatření.

Poskytovatel se na základě písemné výzvy objednatele zavazuje objednateli vedené

záznamy zpřístupnit.

14.9 Poskytovatel zajišťuje, kontroluje a odpovídá za

143.1 plnění pokynů pro zpracováni osobních údajů osobami, které mají

bezprostřední přístup k osobním údajům,

14.91 zabránění neoprávněným osobám přistupovat k osobním údajům a k

prostředkům pro jejich zpracováni,

14.93 zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či

vymazání záznamů obsahujících osobní údaje a

149.4 opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

14.10 V případě, že je podle právních předpisů o ochraně osobních údajů vyžadováno jakékoli oznámení nebo jiný úkon vůči správnímu orgánu, upozorní na tuto skutečnost Poskytovatel objednatele v dostatečném předstihu a v případě, že tím objednatel Poskytovatelé pověří a zmocní, zajistí provedení těchto úkonů.

14,11 Pokud Poskytovatel zjistí, že objednatel porušuje povinnosti podle právních předpisů

o ochraně osobních údajů, je povinen jej na to neprodleně upozornit.

14.12 Vznikne—li objednateli v důsledku nesplnění povinnosti Poskytovatelé dle právních předpisů o ochraně osobních údajů újma (škoda i nemajetkové újma), zavazuje se Poskytovatel objednateli tuto újmu v plném rozsahu nahradit. Újmou vzniklou objednateli se pro účely tohoto ustanovení rozumí zejména (í) náhrada újmy (škody i nemajetkové újmy) subjektům údajů ve smyslu právních předpisů o ochraně osobních údajů a (ii) pokuty uložené Úřadem pro ochranu osobních údajů či jiným správním úřadem.

14.13 V případě ukončení této Smlouvy je Poskytovatel povinen předat objednateli protokolárně veškeré hmotné nosiče obsahující osobní údaje a smazat veškeré osobni údaje v elektronické podobě vjeho dispozici, neobdrží-li Poskytovatel od objednatele písemně jiné pokyny, pokud právo Unie nebo členského státu nepožaduje uložení daných osobních údajů.

Pověření Poskytovatelé k poskytování součinnosti objednateli

14.14 Poskytovatel je povinen proaktivně poskytovat součinnost objednateli při výkonu jeho povinností týkajících se práv koncových uživatelů jakožto subjektů údajů, popř. tyto činnosti z části zajistit, a to v následujícím rozsahu:

stranami u

Smlouva c poskytování tokenizačních a souvisejících služeb

14.141 přijetí žádostí a jejich celková administrace;

14.141 ověření identity koncového uživatele;

10.143 případná kalkulace ceny za vyřízení žádosti (např, pokud se bude jednat n

opakovanou žádostl;

14.14.41 prvotní odborné posouzení žádosti;

15.145 přeposlání žádosti a návrhu jejího vypořádání objednateli k potvrzení

navrhovaného řešení či k vyřešení žádosti;

14.15

14.16

14.17

14.145 následné vyřízení žádosti jménem objednatele;

14.14.7v případě, že žádost vyžaduje určitou konkrétní operaci, provedení této

operace.

V rámci provádění činností dle odst. 14.14 je Poskytovatel povinen postupovat tak, aby mohl objednatel ověřit kvalitu navrhovaného vyřízení požadavků subjektu údajů, a to zejména s ohledem na čas potřebný k tomuto ověření. Smluvní strany sjednávají, že nejkratší doba, kterou musí objednatel mít k dispozici pro tento účel, je S

pracovních dnů.

Činnosti dle odst. 14.14 budou hrazeny v režimu služeb Rozvoje dle této Smlouvy a příslušných příloh, a to dle objednávek objednatele a skutečně provedených činností; v případě, že některé žádosti se rozhodne objednatel provádět samostatně, nevznikne ve vztahu k nim Poskytovateli právo na úhradu. Pro vyloučení pochybností Smluvní strany sjednávají, že objednatel není povinen poptat tyto služby vůbec.

Činnosti dle odst. 14.14 se vztahují k následujícím právům subjektů údajů:

14.171 Právo na přístup k osobnim údajům. Poskytovatel bude navrhovat odpovědi na přijaté žádosti a tyto odpovědi po potvrzení ze strany objednatele odesílat koncovým uživatelům. Součástí těchto odpovědí budou v řadě případů i konkrétní osobní údaje vztahující se ke koncovému uživateli subjektu údajů, k jejichž kopií bude nutno koncovému uživateli umožnit přístup;

14.17.2 Právo na opravu. Poskytovatel bude vyřizovat žádosti o opravu a informovat o tom koncového uživatele. V případě, že žádost o opravu nebude jednoznačná co do nové požadované verze obsahu záznamu o koncovém uživateli, bude Poskytovatel tuto skutečnost eskalovat k objednateli; v opačném případě lze Poskytovatele pověřit proaktivnlm řešením žádosti s tím, že objednatele bude jen průběžně informovat;

14.173 Práva na výmaz a omezení zpracování. V případě, že žádost nevzbuzuje pochybnosti o její oprávněnosti, objednatel Poskytovatelé pověřuje prováděním požadovaných výmazů či zaznamenávání omezení zpracování a následnou komunikací se subjektem údajů. o provedených opatřeních bude

Poskytovatel informovat objednatele. V případě, že žádost vzbuzuje pochybnosti o její oprávněnosti je Poskytovatel povinen provést eskalaci věci k objednateli a poskytnout mu nezbytnou součinnost;

14.17.4 Právo na přenositelnost údajů. V případě, že žádost nevzbuzuje pochybnosti o její oprávněnosti, objednatel Poskytovatelé pověřuje exportováním zpracovávaných údajů a jejich zasíláním koncovému uživateli. O výsledku bude

su m . zs/zz

smlnuva a poskytování tokenizečních a souvisejících služeb

Poskytovatel informovat objednatele. V případě, že žádost vzbuzuje pochybnosti o jeji oprávněnosti je Poskytovatel povinen provést eskalaci věci k objednateli a poskytnout mu nezbytnou součinnost;

14.175 Právo vznést námitku. Poskytovatel je povinen provádět administraci žádosti a technickou realizaci blokování údajů, a to na základě pokynu objednatele, vjehož kompetenci je vždy posouzení důvodnosti námitky.

Zabezpečení osobních údajů

14,18 Poskytovatel přijal a udržuje taková technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilěmu přístupu kosobním údajům, kjejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i kjinému zneužití osobních údajů.

14.19 Poskytovatel je povinen zajistit, že přístup k osobnim údajům bude umožněn výlučně pověřeným osobám, které budou v pracovněprávním, přikazním či jinem obdobném poměru k Poskytovateli, budou předem prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování a budou povinny zachovávat mlčenlivost

o všech okolnostech, o nichž se dozvív souvislosti se zpřístupněním osobních údajů a

jejich zpracováním (dále jen „pověřené osoby"). Splnění této povinností zajistí Poskytovatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, přip. prostřednictvím zvláštních smluvních ujednání. Přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným touto Smlouvou.

14.20 Poskytovatel dále vhodným způsobem zajistl, že pověřené osoby budou zpracovávat osobní údaje na základě smlouvy s Poskytovatelem, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím této Smlouvě uzavírané mezi Poskytovatelem a objednatelem a právními předpisy, zejména zajistí zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zve

by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo

příslušných prací pověřených osob.

14.21 Poskytovatel přijal a udržuje zejména následující opatření k zajištění úrovně

zabezpečení:

14.Z1.1 zajištění toho, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze pověřené osoby;

14.212 zajištění toho, aby iyzické osoby oprávněné k používání systémů pro automatizovaná zpracováni osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;

14.213 pořizování elektronických záznamů, které umožní určit a ověřit, kdy, kým a z

jakeho důvodu byly osobní údaje zaznamenány nebo jinak zpracovány;

14.21.4 zabránění neoprávněnému přístupu k datovým nosičúm;

14.215 schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost

systémů a služeb zpracování- zavedená opatření a jejich korektní fungování

budou pravidelně kontrolovány;

SrnnnJJí u

Smlouva o uoskytověnítukenizačnlch a souvisejícím služeb

14.216 schopnost obnovit dostupnost osobních údajů a přístup k nim včas a v případě fyzických či technických incidentů; a

14.211 proces pravidelného testování, posuzování a hodnocení účinnosti zavedených

technických a organizačních opatření pro zajištění bezpečností zpracování;

1A.21.8 antivirovou ochranu a kontrolu neoprávněných přístupů;

14.219 šifrovaný přenos dat prostřednictvím IT technologií;

14.21.10 přistup k osobním údajům maji pouze pověřené osoby Poskytovatelé;

1411.11 servery s osobními údaji jsou uzamčeny v serverovně; a

14.22

14.23

14.24

14.25

14.26

Při zpracování osobních údajů budou osobní údaje uchovávány výlučně na

zabezpečených serverech nebo na zabezpečených nosičích dat, jedná—li se o osobni

údaje v elektronické podobě.

Při zpracování osobních údajů v jiné než elektronické podobě budou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby.

Poskytovatel se zavazuje na písemnou žádost objednatele přijmout v přiměřené lhůtě stanovené objednatelem další záruky za účelem technického a organizačního zabezpečení osobních údajů, zejména přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům.

V případě zjištění porušení záruk dle odst. 14.19 této Smlouvyje Poskytovatel povinen zajistit stav odpovídající zárukám neprodleně poté, co zjistí, že záruky porušuje, nejpozději však do 3 pracovních dnů poté, co je k tomu objednatelem vyzván.

V případě, že Poskytovatel zjistí porušení zabezpečení osobních údajů, ohlásí je bez

zbytečného odkladu, nejpozději do 24 hodin, objednateli.

15. OCHRANA INFORMACÍ

15.1

15,2

15.3

Smluvní strany jsou si vědomy toho, že v rámci plnění závazků z této Smlouvy:

15.11 si mohou vzájemně vědomě nebo opominutím poskytnout informace, které

budou považovány za důvěrné (dále jen „důvěrné inlormacď),

15.11 mohou jejich zaměstnanci a osoby vobdobném postavení získat vědomou činnosti druhé strany nebo i jejím opominutím přístup k důvěrným informacím druhé strany.

Smluvní strany se zavazují, že žádná znich nezpřistupní třetí osobě důvěrné

informace, které při plněnítéto Smlouvy získala od druhé smluvní strany.

Za třetí osoby podle odst. 15.2 se nepovaž "í

153.1 zaměstnanci smluvních stran a osoby v obdobném postavení,

153.2 orgány smluvních stran ajejich členové,

15.3.33 ve vztahu k důvěrným informacím objednatele poddodavátelé Poskytovatele,

153.4 ve vztahu kdůvěrným informacím Poskytovatelé externi

objednatele, a to i potenciální,

dodavatelé

„c,/si

Smlouva o poskytování tokenizačnlctt = souvisejících služeb

za předpokladu, že se podílejí na plnění této Smlouvy nebo na plnění spojeném

s plněním dle této Smlouvy, důvěrné informace jsou jim zpřístupněny výhradně za

timto účelem a zpřístupnění důvěrných informací je v rozsahu nezbytně nutném pro naplnění jeho účelu a za stejných podminek, jaké jsou stanoveny smluvním stranám v této Smlouvě.

15.4

15.5

15.6

15.7

15.8

15.9

Veškeré informace poskytnuté objednatelem Poskytovateli se považují za důvěrné, není—li stanoveno jinak. Veškeré informace poskytnuté Poskytovatelem objednateli se považují za důvěrné, pouze pokud na jejich důvěrnost Poskytovatel objednatele předem písemně upozornil a objednatel Poskytovateli písemně potvrdil svůj závazek důvěrnost těchto informací zachovávat. Pokud jsou důvěrné informace Poskytovatelé poskytovány v písemné podobě anebo ve formě textových souborů na elektronických nosičích dat (médiích) je Poskytovatel povinen upozornit objednatele na důvěrnost takového materiálu te ejrm vyznačením alespoň na titulní stránce nebo předni straně média.

Smluvní strany se zavazují v plném rozsahu zachovávat povinnost mlčenlivosti a povinnost chránit důvěrné informace vyplývající ztéto Smlouvy a též z příslušných právních předpisů, zejména povinnosti vyplývající ze ZOOÚ. Smluvní strany se vtéto

souvislosti zavazují poučit veškeré osoby, které se na jejich straně budou podílet na

plnění této Smlouvy, o výše uvedených povinnostech mlčenlivosti a ochrany důvěrných informací a dále se zavazuji vhodným způsobem zajistit dodržování těchto povinnosti všemi osobami podílejícími se na plněnítéto Smlouvy.

Budou-Ii informace poskytnuté objednatelem či třetími stranami, které jsou nezbytne pro plnění dle této Smlouvy, obsahovat osobni údaje, zavazuje se Poskytovatel zabezpečit splnění všech ohlašovacích povinností, které citovaný zákon vyžaduje a

které mohou být dle ZOOÚ splněny zpracovatelem osobních údajů, a obstarat

předepsané souhlasy subjektů osobních údajů předaných ke zpracování, pokud jsou

takové souhlasy dle ZOOÚ v konkrétním případě vyžadovány.

Veškeré důvěrné informace zůstávají výhradním vlastnictvím předávající strany a přijímající strana vyvine pro zachování jejich důvěrnosti a pro jejich ochranu stejné úsilí, jako by se jednalo ojeji vlastní důvěrné informace. S výjimkou rozsahu, který je nezbytný pro plnění této Smlouvy, se obě strany zavazují neduplikovat žádným způsobem důvěrné informace druhé strany, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebuji být seznámeni, aby mohlí plnit tuto Smlouvu. obě strany se zároveň zavazují nepoužít důvěrné informace druhé strany jinak, než za účelem plněnítéto Smlouvy.

Bez ohledu na výše uvedená ustanovení se veškeré informace vztahující se

kpředmětu této Smlouvy a příslušné dokumentací považují výlučně za důvěrné informace objednatele a Poskytovatel je povinen tyto informace chránit vsouladu s touto Smlouvou. Poskytovatel při tom bere na vědomí, že povinnost ochrany těchto informací podle tohoto článku se vztahuje pouze na Poskytovatelé.

Za důvěrné informace objednatele se dále bezpodmínečně považují veškerá data,

která Funkcionalita či MOS obsahuje, která do něj mají být, byla nebo budou

Poskytovatelem, objednatelem či třetími osobami vložena i data. která z něj byla získána, Bez ohledu na ostatní ustanovení této Smlouvy jsou za důvěrné informace objednatele považovány též zdrojové kódy MOS, jejichž poskytnutí třetí osobě by

Smlouva o poskytování tukenizačních a suuvlsejlelzh slnleb

mohlo ohrozit bezpečnost dat objednatele v MOS, vyjma případu, kdy Objednatel dá Poskytovateli výslovný písemný souhlas se zveřejněním kódů nebo jejich části třetím osobám.

15,10

15.11

15.12

15,13

15.14

Bez ohledu na výše uvedená ustanoveni se za důvěrné nepovažuji informace, které:

15.101 se staly veřejně známými, aniž by jejich zveřejněním došlo k porušení závazků

přijímající smluvnístrany či právních předpisů,

15.101 měla přijímající strana prokazatelně legálně k dispozici před uzavřením této Smlouvy, pokud takové informace nebyly předmětem jiné, dříve mezí smluvními stranami uzavřené smlouvy o ochraně informací,

15.103 jsou výsledkem postupu, při kterém k nim přijímající strana dospěje nezávisle a je to schopna doložit svými záznamy nebo důvěrnými informacemi třetí strany,

15.10.11 po podpisu této Xxxxxxx poskytne přijímající straně třetí osoba, jež není

omezena v takovém nakládání s informacemi,

15.1(].5 jevli zpřístupnění informace vyžadováno zákonem či jiným právním předpisem včetně práva EU nebo závazným rozhodnutím oprávněného orgánu veřejné mocí,

15.106 jsou obsažené ve Smlouvě a/nebo jsou zveřejněné na příslušných webových

stránkách dle š 219 ZZVZ.

Za důvěrné informace se ve smyslu odst. 15.105 zejména nepovažují:

15.11.1 ustanovení této Smlouvy včetně jejich příloh,

15.11.2 wše ceny uhrazené za plnění dle této Smlouvy vjednotlivém kalendářním

roce,

15.113 seznam poddodavatelů Poskytovatele, jímž Poskytovatel za plnění Subdodávky uhradil více než S % z části plnění dle této Smlouvy v jednom

kalendářním roce,

15.11.11 seznam vlastníků akcií poddodavatele, jejichž souhrnná jmenovitá hodnota přesahuje 1D % základního kapitálu, má-Ii poddooavatel formu akciové společnosti.

Bez ohledu na jiná ustanovení této Smlouvy je Objednatel oprávněn uveřejnit na

příslušných webových stránkách v souladu s š 219 ZZVZ:

15.1Z.1 tuto Smlouvu včetně všech jejich změn a dodatků, a

15.12.2 výši skutečně uhrazené ceny za plnění Xxxxxxx xxxxxxx.

Za porušení povinnosti mlčenlivosti smluvní stranou se považují též přlpady, kdy tuto povinnost poruší kterákoliv z osob uvedených v odst. 15.3, které daná smluvní strana poskytla důvěrné informace druhé smluvní strany.

Poruší-Ii Poskytovatel povinnosti vyplývající z této Smlouvy ohledně ochrany důvěrných informaci, je povinen zaplatit objednateli smluvní pokutu ve výši 500000,- Kč za každé porušenítakové povinnosti.

alranal? l n

Smlouva o poskytování tokeniza '

15.15 Ukončení účinnosti této Smlouvy zja kéhokoliv důvodu se nedotkne ustanovenítohoto článku Smlouvy a jejich účinnost včetně ustanovení o sankcích přetrvá bez omezenií po ukončení účinnosti této Smlouvy.

1G.

SDUČINNOST A VZÁJEMNÁ KOMUNIKACE

16.1

16.2

16.3

16.4

16.5

16.6

16.7

16.8

Smluvní strany se zavazují vzájemně spolupracovat a předávat si veškeré informace potřebné pro řádné plnění svých závazků. Smluvní strany jsou povinny informovat druhou smluvní stranu o veškerých skutečnostech, které jsou nebo mohou být důležité pro řadně plnění této Smlouvy.

Smluvní strany jsou povinny plnit své závazky vyplývající z této Smlouvy tak, aby nedocházelo k prodlení s plněním jednotlivých termínů a s prodlením splatnosti jednotlivých peněžních závazků.

Veškerá komunikace mezi smluvními stranami bude probíhat prostřednictvím oprávněných osob dle čl. 13 této Smlouvy, statutárních orgánů smluvních stran, popř. jimi písemně pověřených pracovníků, a to v českém jazyce, nedohodnou-li se strany výslovně jinak.

Všechna oznámení mezi smluvními stranami, která se vztahují k této Smlouvě, nebo která mají být učiněna na základě této Smlouvy, musí být učiněna v písemně podobě a druhé straně doručena buď osobně nebo doporučeným dopisem čí jinou formou registrovaného poštovního styku na adresu uvedenou na titulní stránce této Smlouvy,

není-ll stanoveno nebo mezi smluvními stranami dohodnuto jinak. Nemá-li komunikace dle předchozí věty mít vliv na platnost a účinnost Xxxxxxx, připouští se též doručení prostřednictvím faxu nebo evmailu na čísla a adresy uvedené v Příloze č, 4 této Smlouvy. Poskytovatel je oprávněn komunikovat s objednatelem prostřednictvím datové schránky.

Uklád lí Smlouva doručit některý dokument v písemné podobě, může být doručen bud' v tištěné podobě nebo v elektronické (digitální) podobě v dohodnutém formátu. Na dokumenty dodané vjiném jazyce než češtině bude nahlíženo, jako by nebyly dodány vůbec. Poskytovatel je oprávněn předložit dokument vjiném jazyce jen po předchozím písemném odsouhlasení takového postupu ze strany objednatele.

Smluvní strany se zavazují, že v případě změny své poštovní adresy, faxového čísla nebo e-mailové adresy budou o této změně druhou smluvní stranu informovat nejpozději do 5 pracovních dnů.

Poskytovatel se zavazuje ve lhůtě 5 pracovních dnů ode dne doručení odůvodněně

písemně žádosti objednatele o výměnu oprávněné osoby Poskytovatele dle odst.

13.12 a 13.13 podílející se na plnění této Smlouvy, s níž Objednatel nebyl zjakěhokoliv důvodu spokojen, nahradit jinou vhodnou osobou sodpovídající kvalifikací.

Poskytovatel se zavazuje poskytnout Objednateli potřebnou součinnost při výkonu

finanční kontroly dle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů.

cmtnazx; ss

17. NÁHRADA ŠKODY

17.1

17.2

17.3

17.4

17.5

17.6

17.7

Každá ze stran je povinna nahradit způsobenou škodu v rámci platných právních předpisů a této Smlouvy, Obě strany se zavazuji k vyvinutí maximálního ůsilí k předcházení škodám a k minimalizaci vzniklých škod.

Poskytovatel je povinen nahradit objednateli veškeré škody, způsobené porušením

této Smlouvy či povinností uložených Poskytovateli dle ZOOÚ. Poskytovatel se zároveň zavazuje objednatele odškodnit za jakékoliv škody, které mu vdůsledku porušení povinností Poskytovatele vzniknou na základě pravomocného rozhodnutí soudu či jiného státního orgánu.

Žádná ze stran není povinna nahradit škodu, která vznikla v důsledku věcně

nesprávného nebo jinak chybného zadání, které obdržela od druhé strany. V případě,

že Objednatel poskytl Poskytovateli chybné zadání a Poskytovatel s ohledem na svou povinnost poskytovat Služby s odbornou péčí mohl a měl chybnost takového zadání zjistit, smí se ustanovení předchozí věty dovolávat pouze v případě, že na chybné zadání objednatele písemně upozornil a Objednatel trval na původním zadání.

Žádná ze smluvních stran nemá povinnost nahradit škodu způsobenou porušením svých povinností vyplývajících z této Smlouvy, bránila-li jí v jejich splnění některá zpřekážek vylučujících povinnost k náhradě škody ve smyslu š 2913 odst. 2 občanského zákoníku.

Smluvní strany se zavazují upozornit druhou smluvní stranu bez zbytečného odkladu na vzniklé překážky vylučující povinnost k náhradě škody brání řádnému plněnítéto Smlouvy. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání překážek vylučujících povinnost k náhradě škody.

Případná náhrada škody bude zaplacena vměně platné na území České republiky, přičemž pro propočet na tuto měnu je rozhodný kurs České národní banky ke dní vzniku škody.

Každá ze smluvních stran je oprávněna požadovat náhradu škody i v případě, že se jedná o porušení povinností, na kterou se vztahuje smluvní pokuta či sleva z ceny, a to v celém rozsahu.

18. SANKCE

18.1 Smluvní strany se dohodly, že:

18.14 v případě, že v kterémkoliv vyhodnocovacím období dané Služby dle této Smlouvy nejsou Služby poskytovány v souladu se SLA, má Objednatel nárok na slevu z ceny, která bude stanovena v souladu s mechanismem uvedeným

v Technické specifikaci, a to maximálně do výše 50 % ceny za poskytování dané

Služby po celou dobu Vyhod nocovacího obdobi,

18.11 vpřípadě prodlení Poskytovatele sdokončením některého z dílčích plnění

v rámci inicializace dle harmonogramu plnění dle odst. 4.1 Smlouvy vzniká Dbjednateli nárok na slevu z ceny za inicializaci ve výši 50.000; Kč za každý i započatý den prodlení,

18.13 v případě prodlení Poskytovatele s realizací Rozvoje podle jednotlivé Analýzy

změnového požadavku vzniká objednateli nárok na slevu z ceny plnění dle

szmu .“: / za

Smlouva o paskvilu/iní tokení ch a souvisejícím služeb

18.2

Analýzy změnového požadavku ve výši 5.000; Kč za každý i započatý den

prodlení.

Smluvní strany se dále dohodly, že:

181.1 v případě prodlení Poskytovatele s vyřešením incidentu kategorie A alespoň poskytnutím náhradního řešení vzniká Objednateli nárok na smluvní pokutu ve výši 5.000; Kč za každou í započatou hodinu prodlení;

18.21 v případě prodlení Poskytovatele s vyřešením incidentu kategorie B alespoň poskytnutím náhradního řešení vzniká Objednateli nárok na smluvní pokutu ve výši 5.000; Kč za každý i započatý den prodlení;

18.23 v případě pozbytí oprávnění Poskytovatele k akceptaci bankovních karet, bytí jenom jedné obchodní značky MasterCard či Visa, vzniká Objednateli nárok na smluvní pokutu ve výši 1000000,- Kč za každý í započatý měsíc absence tohoto oprávnění; to neplatí, pokud Poskytovatel o této skutečnosti informoval objednatele alespoň jeden rok předem;

181.4 v případě prodlení Poskytovatele s předložením pojistné smlouvy Objednateli

ve lhůtě dle odst Sm|ouvyvzniká Objednateli

nárok na smluvní pokutu ve výši 20.000; Kč za každý i započatý den prodlení;

181.5 vpřípadě prodlení Poskytovatele s vypracováním Exitového plánu nebo vpřípadě prodlení s poskytnutím plnění nezbytných k jeho realizaci do 1 měsíce od doručení požadavku objednatele dle odst. 8.3 této Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výši 20,000; Kč za každý i započatý den prodlení;

181.6 vpřípadě porušení povinnosti Poskytovatele alokovat na plnění dle této Smlouvy kapacitu členů realizačního týmu a provádět jejich změny pouze se souhlasem objednatele dle odst. 3.5 Smlouvy nebo poskytovat plnění dle této Smlouvy svyužítím poddodavatelů uvedených v Příloze č. 5 této Smlouvy dle odst. 3.6 Smlouvy vzniká objednateli nárok na smluvní pokutu ve výši 5.000; Kč za každé jednotlivé porušení takovéto povinnosti;

181.7 vpřípadě porušení povinnosti Poskytovatele zajistit účast Projektového manažera či jeho zástupce na jednání projektového týmu dle odst. 9.3 této Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výší 10.000 Kč za každý jednotlivý případ absence na jednání projektového týmu;

181.8 v případě porušení povinnosti Poskytovatele doručit objednateli příslušnou Zprávu nejpozději do 10 dní od ukončení daného Vyhodnocovacího období, dle odst. 6.7 Smlouvy vzniká Objednateli nárok na smluvní pokutu ve výší 10.000; Kč za každé jednotlivé porušení takovéto povinností;

181.9 V případě, že Poskytovatel poruší svoji povinnost reagovat na požadavek objednatele nebojím určené třetí strany a zahájit poskytování součinnosti dle odstavce 9.6 Smlouvy nejpozději do 5 pracovních dnů ode dne doručení takovéhoto požadavku, je Objednatel oprávněn po něm požadovat smluvní pokutu ve výší 10000,- Kč za každý í započatý den prodlení s plněním této smluvnípovinností;

,

\ p p fie/f"

ne“/v“ ada/x

„

50/171- ./

Smlouva n poskytování tokemnžnlch a souvisejících služeb

18.2.10v případě porušení povinnosti Poskytovatele dodržet veškeré záruky o technickém a organizačním zabezpečení osobních údajů dle čl. 14 této Smlouvy je Poskytovatel povinen zaplatit objednateli smluvní pokutu ve výši 100.000; Kč za každý jednotlivý případ takového porušení. Zaplacením smluvní pokuty není dotčen nárok objednatele na náhradu škody v plně výši ani povinnost Poskytovatele bezodkladně odstranit závadný stav;

18.2.11vpřípadě prodlení Poskytovatele spřeložením originálu či úředně ověřené kopie certifikátu PCI DSS dle 9.4.2 vzniká Objednateli nárok na zaplacení smluvní pokuty ve výši 10.000 Kč za každý i započatý kalendářní den prodlení.

18.3 Smluvní pokuty a/nebo úroky z prodlení jsou splatné 30. den ode dne doručení písemné výzvy oprávněné smluvní strany k jejich úhradě povinnou smluvní stranou, není—|i ve výzvě uvedena lhůta delší. Slevy z cenyje Poskytovatel povinen zohlednit při fakturaci, nestane-Ii se tak, je objednatel oprávněn slevu zceny uplatnit písemnou výzvou obdobně jako v případě smluvní pokuty.

18.4 Není-li dále stanoveno jinak, zaplacení jakékoliv sjednané smluvní pokuty nezbavuje povinnou smluvní stranu povinností splnit své závazky.

19. PLATNOST A ÚČINNOST SMLOUVY

19.1 Tato Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem uveřejnění v registru smluv dle zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů, a uzavírá se na dobu určitou vtn/ání 120 měsíců od zahájení poskytování Průběžných Služeb.

19.2 Objednatel je oprávněn bez jakýchkoliv sankci odstoupit od této Smlouvy v případě:

19.2.1 prodlení Poskytovatele s provedením inicializace či Rozvoje po dobu delší než 15 pracovních dnů oproti termínu plnění stanovenému ve Smlouvě nebo na základě této Smlouvy, pokud Poskytovatel nezjedná nápravu ani v dodatečné přiměřené lhůtě, kterou mu k tomu Objednatel poskytne v písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než 10 pracovních dnů od doručení takovéto výzvy,

19.21 nedodržení sledovaných parametrů SLA u Průběžných Služeb majících za následek slevu z měsíční ceny Průběžných Služeb ve výší nejméně 20 %; dosažení výše slevy zceny se pro účely odstoupení dle tohoto ustanovení Smlouvy vyhodnotí za poslední 3 měsíce,

19.23 tn/ání incidentu kategorie A, B nebo C po dobu delší než je trojnásobek

sjednané maximální doby pro její odstranění,

191.4 porušení povinnosti ochrany důvěrných informací dle této Smlouvy ze strany

Poskytovatele,

192.5 že Poskytovatel ztratí platnou certifikaci PCl DSS.

19.3 Objednatelje dále oprávněn bezjakýchkoliv sankcíodstoupít od této Smlouvy, pokud:

193.1 bylo příslušným orgánem vydáno pravomocné rozhodnutí zakazující plnění

této Smlouvy;

smlouva o poskytování tokenízač ch a souvis

193.2 na majetek Poskytovatele je prohlášen úpadek nebo Poskytovatel sám podá

dlužnický návrh na zahájení insolvenčního řízení;

19.33 Poskytovatel vstoupí do likvidace; nebo

193.4 proti Poskytovateli je zahájeno trestní stíhání pro trestný čin podle zákona č. 418/2011 Sb., o trestní odpovědnosti právnických osob, ve znění pozdějších předpisů.

19.4 Poskytovatel je oprávněn odstoupit od této Smlouvy v případě:

19.41 prodlení objednatele se zaplacením jakékoliv splatné částky dle této Smlouvy po dobu delší než 60 dnů, pokud objednatel nezjedná nápravu ani vdodatečné přiměřené lhůtě, kterou mu ktomu Poskytovatel poskytne v

písemné výzvě ke splnění povinnosti, přičemž tato lhůta nesmí být kratší než

15 pracovnich dnů od doručení takovéto výzvy;

19.42 v případě, že Objed natel nevydá pokyn dle odst. 5.1 nebo 6.1 této Smlouvy do

12 měsíců od účinnosti této Smlouvy.

19.5 Účinky odstoupení od Smlouvy nastávají dnem doručení písemného oznámení o

odstoupení druhé smluvní straně.

19.6 Po uplynutí 2 let po nabytí účinnosti Smlouvy dle odst. 19.1 Smlouvy je Objednatel

oprávněn tuto Smlouvu písemně vypovědět bez udání důvodů, a to s výpovědní dobou

12 měsíců ode dne doručení písemné výpovědi Poskytovateli, které počíná běžet

prvním dnem měsíce následujícího po doručení výpovědi.

19.7 výpověd dle odst. 19.6 Smlouvy může být i částečná a Objednatel může Smlouvu

vypovídat ve vztahu k jakékoli části plnění Poskytovatele.

19.8 Ukončením účinnosti této Smlouvy nejsou dotčena ustanovení Smlouvy týkající se licencí, záruk, práv z vady, povinností nahradit škodu a povinnosti hradit smluvní pokuty, ustanovení o ochraně informací, ani další ustanovení a nároky. zjejichž povahy vyplývá, že mají trvat i po zániku účinností této Smlouvy.

zo. Řešení SPDRÚ

20.1 Práva a povinnosti smluvních stran touto Smlouvou výslovně neupravené se řídí

občanským zákoníkem a příslušnými právními předpisy souvisejícími.

20.2 Smluvní strany se zavazují vyvinout maximální ůsilí k odstranění vzájemných sporů vzniklých na základě této Smlouvy nebo v souvislostí s touto Smlouvou, včetně sporů o její výklad či platnost a usilovat o j “ích vyřešení nejprve smírně prostřednictvím jednání oprávněných osob nebo pověřených zástupců. Tím není dotčeno právo smluvních stran obrátit se ve věci na příslušný obecný soud České republiky.

za. ZÁVĚREČNÁ USTANOVENÍ

21.1 Tato Smlouva představuje úplnou dohodu smluvních stran o předmětu této Smlouvy. Tuto Smlouvu je možné měnit pouze písemnou dohodou smluvních stran ve formě číslovaných dodatků této Smlouvy uzavřených v souladu s příslušnými ustanoveními ZZVZ a podepsaných osobami oprávněnými jednatjménem smluvních stran.

Chyboý protokol o generovan žados o cert kat

Sekvenční číslo protokolu: N/A

Datum a čas: 18.01.2018 10:17:09

Uživatel: EPASYTESTUrena PC: WORK-W

Token SN: 0000256451

Token label: nos) I(NCA cz)

Kód výsledku operace: 3 (FCJNTERRUFTED)

Obsluha

aplikace .

jméno

Prováděné operace:

Datum: 13311015 1

Užlvatel: EPASYTTST\1 Dna

Kont: Le oprávrění oyla úspěšná

Nalezené pmftzy

Pzoízl: ASCA

Popis Document sioner Asca

. Tmsca) CLST._ASC)\ t IE) NACA cz)

" "

Pouzztz klíče: Uxů

Parametry žadostl:

tN=CerLzfikační autorita pze identifikační doklady

f statn; tiskárna cenzn

on Výroba elektronlckých dokladů

c=cz

arent; rest ASSA

Popi Testovaci document Sxgnez AECA

. č: TlASCAJ CíST"_ASCA_l_1B_'í'EST) tumor cz)

Pouzlci k iče: 0x0

*

Paramet dosu:

cn Ascn_ a-

o statni clzkárna centrl

c-cz

Token: Tlosl unce cm

stav provedenl operace: = lFC_[l\lTERRUFTEDl

Popis ohyby:

Smlouva o poskytování tokenilačníth a souvisegících služeb

21.2 Veškerá práva a povinnosti vyplývající z této Smlouvy přecházejí, pokud to povaha

těchto práv a povinností nevylučuje, na právní nástupce smluvních stran.

21.3 Poskytovatel není oprávněn postoupit peněžité nároky vůči Objednateli na třetí osobu bez předchozího písemného souhlasu objednatele.

21.4 Nedílnou součást Smlouvy tvoří tyto přílohy:

Příloha č.1: Technická specifikace

Příloha č. 2: Cena

Příloha č. 3: Realizačnítým Poskytovatele

Příloha : Oprávněné osoby Příloha 5: Seznam poddodavatelů Příloha č 6: Harmonogram

Příloha č. 7: Zadávací dokumentace (volná příloha)

21.5 Tato Smlouva je uzavřena v 4 stejnopisech, z nichž Objednatel obdrží 2 Stejnopisy a

Xxxxxxxxxxxx 0 Stejnopisy.

Smluvní strany prohlašuií, že si tuto Smlouvu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.