SMLUVNÍ STRANY

Rámcová Dohoda na poskytování služeb

SMLUVNÍ STRANY

Česká republika - Ústav zdravotnických informací a statistiky České republiky

Organizační složka státu

se sídlem: Xxxxxxxxx xxxxxxx 0, PSČ 128 01 Praha 2

IČO: 00023833

bankovní spojení: ČNB, Na Příkopě 00, 000 00 Xxxxx 0, x. xxxx: 2928101/0710,

IBAN: XX00 0000 0000 0000 0000 0000

zastoupen: doc. RNDr. Xxxxxxxxxx Xxxxxx, Ph.D. ředitelem

(dále jen „Objednatel“)

[DOPLNÍ ÚČASTNÍK]

se sídlem/místem podnikání: [DOPLNÍ ÚČASTNÍK]

IČO: [DOPLNÍ ÚČASTNÍK], DIČ: [DOPLNÍ ÚČASTNÍK]

subjekt zapsaný v [DOPLNÍ ÚČASTNÍK] rejstříku vedeném [DOPLNÍ ÚČASTNÍK],

spisová značka [DOPLNÍ ÚČASTNÍK]

bank. spojení: [DOPLNÍ ÚČASTNÍK], č. účtu: [DOPLNÍ ÚČASTNÍK]

jehož jménem jedná: [DOPLNÍ ÚČASTNÍK]

(dále jen „Poskytovatel“)

– na straně druhé –

dnešního dne uzavřely tuto Rámcovou dohodu ve smyslu § 6 a § 27 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), a v souladu s ustanovením § 1746 odst. 2 zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů (dále jen „občanský zákoník“)

(dále jen „Rámcová dohoda“)

(dále také jen společně „Smluvní strany“)

Smluvní strany, vědomy si svých závazků v této Rámcové dohodě obsažených a s úmyslem být touto Rámcovou dohodou vázány, dohodly se na následujícím znění Rámcové dohody:

ÚVODNÍ USTANOVENÍ
1. Objednatel prohlašuje, že je organizační složkou státu v přímé řídící působnosti Ministerstva zdravotnictví České republiky, splňuje veškeré podmínky a požadavky v této Rámcové dohodě stanovené a je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené.
2. Poskytovatel prohlašuje, že:
  1. je právnickou osobou řádně založenou, existující podle [DOPLNÍ ÚČASTNÍK] právního řádu, splňuje veškeré podmínky a požadavky v této Rámcové dohodě stanovené a je oprávněn tuto Rámcovou dohodu uzavřít a řádně plnit závazky v ní obsažené,
  2. je dostatečně obeznámen s předmětem plnění této Rámcové dohody a okolnostmi s tím souvisejícími a s přihlédnutím k tomu prohlašuje, že disponuje veškerými odbornými dovednostmi, profesními předpoklady, zkušenostmi a prostředky umožňujícími mu splnit předmět této Rámcové dohody.
  3. má zájem Xxxxxxxx zakázku (jak je tento pojem definován v čl. 2.5 níže) pro Objednatele řádně a včas splnit za úplatu sjednanou v této Rámcové dohodě. Dále Poskytovatel prohlašuje, že se detailně seznámil s rozsahem a povahou předmětu Xxxxxxx zakázky, že jsou mu známy veškeré technické, kvalitativní a jiné podmínky nezbytné k její realizaci, těmto podmínkám rozumí a je schopný je dodržet, a
  4. disponuje veškerými profesními znalostmi a dovednostmi k řádnému splnění předmětu Xxxxxxx zakázky, a že všechny osoby, které použije k plnění této Rámcové dohody, mají potřebné vzdělání, zkušenosti či jinou profesní způsobilost k plnění, které má Poskytovatel dle této Rámcové dohody poskytovat.
3. Poskytovatel se zavazuje zajistit, aby výše uvedená prohlášení, která činí při podpisu této Rámcové dohody, byla pravdivá po celou dobu trvání jeho závazků z této Rámcové dohody a zavazuje se informovat Objednatele bez zbytečného odkladu, pokud jakékoliv z těchto prohlášení je nebo se stane nepravdivým, neúplným či zavádějícím.
4. Objednatel byl pověřen, aby vykonával činnosti v rámci projektu „Národní koordinační centrum programů časného záchytu onemocnění I“, reg. č. CZ.03.2.63/0.0/0.0/15_039/0006904 financovaného z Operační programu Zaměstnanost.
5. Objednatel uveřejnil dne [DOPLNÍ ÚČASTNÍK] pod evidenčním číslem [DOPLNÍ ÚČASTNÍK] oznámení otevřeného řízení na zadání veřejné zakázky malého rozsahu s názvem „Dodavatel qFIT testů a jejich vyhodnocení“ (dále jen „Veřejná zakázka“).
ÚČEL RÁMCOVÉ DOHODY
1. Objednatel má zájem zabezpečit poskytování služeb a dodání spotřebního materiálu pro vyhodnocení qFIT testů a distribuci výsledků vyšetření v rámci pilotního projektu Optimalizace programu screeningu kolorektálního karcinomu, který je realizován v rámci projektu „Národní koordinační centrum programů časného záchytu onemocnění I“ blíže specifikované v příloze č. 1 (dále společně též jen „Služby“) v rámci této Rámcové dohody prostřednictvím Poskytovatele.
2. Poskytovatel garantuje Objednateli splnění zadání Veřejné zakázky a všech z toho vyplývajících podmínek podle její zadávací dokumentace – Výzvy podání nabídek (dále též jen „Výzva“). Tato garance je nadřazena ostatním podmínkám a garancím uvedeným v Rámcové dohodě. Pro vyloučení jakýchkoliv pochybností to znamená, že:
  1. v případě chybějících ustanovení této Rámcové dohody budou použita dostatečně konkrétní ustanovení Výzvy;
  2. v případě jakýchkoliv nejasností o výkladu této Rámcové dohody se použije výklad nejpřesněji odpovídající obsahu a účelu Výzvy;
  3. Poskytovatel je vázán svou nabídkou předloženou Objednateli v rámci zadávacího řízení na zadání Veřejné zakázky, která se pro úpravu vzájemných vztahů vyplývajících z této Rámcové dohody použije subsidiárně.
PŘEDMĚT RÁMCOVÉ DOHODY
1. Předmětem této Rámcové dohody uzavřené na základě Veřejné zakázky je úprava práv a povinností Smluvních stran při poskytování Služeb dle čl. 3 této Rámcové dohody, v rámci kterých bude Poskytovatel poskytovat Objednateli dodávky a služby specifikované v příloze č. 1 této Rámcové dohody a Objednatel bude hradit za řádně poskytnuté Služby cenu sjednanou v této Rámcové dohodě.
2. Objednatel poskytne Poskytovateli součinnost za předpokladu, že si Poskytovatel tuto součinnost výslovně vyžádal a s ohledem na předmět plnění této Rámcové dohody lze její poskytnutí po Objednateli spravedlivě požadovat. Objednatel zejména není povinen poskytnout Poskytovateli požadovanou součinnost v rozsahu, v jakém si Poskytovatel může zajistit obdobné plnění, jako je předmět požadované součinnosti, jinými způsoby než prostřednictvím součinnosti Objednatele nebo je předmět požadované součinnosti součástí předmětu plnění této Rámcové dohody.
3. Poskytovatel se zavazuje Služby poskytovat sám, nebo s využitím třetích osob (poddodavatelů) uvedených v Příloze č. 3 této Rámcové dohody. Jakákoliv dodatečná změna osoby poddodavatele nebo zvětšení rozsahu plnění svěřeného poddodavateli musí být předem písemně schválena Objednatelem. Při poskytování Služeb poddodavatelem, ať již Objednatelem schváleným či neschváleným, má Poskytovatel odpovědnost, jako by Služby poskytoval sám.
MÍSTO PLNĚNÍ
1. Místem plnění je:
  1. sídlo Poskytovatele – provedení vyhodnocení vzorků dle Přílohy č. 1
  2. sídlo Objednatele, pracoviště Brno - Ústav zdravotnických informací a statistiky České republiky, Kounicova 622/26, 611 00 Brno - dodání schránek na klinický materiál kategorie B, UN3373 a odběrových nádobek pro qFIT test
ZPŮSOB POSKYTOVÁNÍ SLUŽEB
1. K zajištění poskytnutí Služeb je Poskytovatel povinen dodat 12 600 schránek na klinický materiál kategorie B, UN3373, 12 600 ks odběrových nádobek pro qFIT test pro následnou analýzu vzorku a poskytnout maximálně 6 300 vyhodnocení vzorků, vše dle postupu a specifikace uvedené v příloze č. 1, vč. uvedených služeb poštovních.
2. Poskytovatel se zavazuje dodat 12 600 schránek na klinický materiál kategorie B, UN3373, 12 600 ks odběrových nádobek pro qFIT test pro následnou analýzu vzorku do jednoho měsíce ode dne nabytí účinnosti Rámcové dohody do sídla objednatele na pracoviště Brno dle čl. 5.2.
CENA A PLATEBNÍ PODMÍNKY
1. Cena za poskytování Služeb je stanovena v příloze č. 2 této Rámcové dohody. Cena Služeb je stanovena jako nejvýše přípustná a veškeré náklady související s poskytováním Služeb. Cenu Služeb je možné překročit v souvislosti se změnou daňových předpisů týkajících se zvýšení sazby DPH, a to pouze o částku odpovídající této legislativní změně. Jiná změna se nepřipouští. Budou-li Služby poskytovány pouze po část měsíce, určí se cena za příslušný měsíc poměrně k části měsíce, za který byly Služby poskytovány.
2. Cena Služeb je splatná na základě faktur vystavených Poskytovatelem. Poskytovatel vystaví fakturu za poskytování Služeb vždy po uplynutí kalendářního čtvrtletí, ve kterém budou Služby poskytovány. Poskytovatel vystaví fakturu za poskytování Služeb vždy po jejich akceptaci Objednatelem, pokud se smluvní stany písemně nedohodnou jinak.
3. Cena za dodání 12 600 schránek na klinický materiál kategorie B, UN3373, 12 600 ks odběrových nádobek pro qFIT test pro následnou analýzu vzorku bude uhrazena po jejich dodání Poskytovatelem a převzetí Objednatelem na základě vystavené faktury.
4. Doba splatnosti příslušné faktury je 30 kalendářních dnů ode dne doručení řádné faktury Objednateli.
5. Daňový doklad (faktura) musí splňovat náležitosti daňového dokladu dle zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů a zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů (dále též jen „zákon o DPH“). Daňový doklad musí obsahovat zejména tyto náležitosti:

označení povinné a oprávněné osoby, adresu, sídlo, DIČ,
číslo dokladu,
název a registrační číslo projektu („Národní koordinační centrum programů časného záchytu onemocnění I“ realizovaného v rámci Operačního programu zaměstnanost, reg. č. projektu CZ.03.2.63/0.0/0.0/15_039/0006904.)
den odeslání a den splatnosti, den zdanitelného plnění,
označení peněžního ústavu a číslo účtu, na který se má platit,

konstantní a variabilní symbol,

účtovanou částku, DPH, účtovanou částku vč. DPH,
název dodávky, označení části dodávky/název služby
náklady na poštovní služby
důvod účtování s odvoláním na Rámcovou dohodu;
razítko a podpis osoby oprávněné k vystavení daňového dokladu,
seznam příloh,
další náležitosti, pokud je stanoví obecně závazný předpis,

Nebude-li faktura obsahovat stanovené náležitosti či přílohy nebo v ní nebudou správně uvedené údaje, je Objednatel oprávněn ji vrátit ve lhůtě splatnosti Poskytovateli. V takovém případě se přeruší běh lhůty splatnosti a nová lhůta splatnosti počne běžet doručením opravené faktury.
V případě prodlení Objednatele se zaplacením peněžitého závazku, je Objednatel povinen zaplatit Poskytovateli úrok z prodlení ve výši jedné setiny procenta (0,01 %) z dlužné částky za každý i započatý den prodlení.

POVINNOSTI POSKYTOVATELE
1. Poskytovatel se zavazuje, že bude Objednateli poskytovat Služby na své riziko a na svůj náklad řádně a včas s vynaložením nejvyšší možné odborné péče, v souladu s právními a technickými předpisy vztahujícími se k poskytovaným Službám.
2. Poskytovatel se zavazuje postupovat v souladu s pokyny Objednatele, budou-li Poskytovateli uděleny.
3. Pokud budou pokyny Objednatele udělené Poskytovateli nevhodné pro účely zajištění řádného poskytování Služeb nebo budou v rozporu s právními předpisy, je Poskytovatel neprodleně po obdržení takového pokynu povinen na to písemně upozornit Objednatele, přičemž součástí takového oznámení bude i podrobná a strukturovaná specifikace důvodů nevhodnosti takového pokynu. Poskytovatel se zavazuje v případě, že nastane situace předpokládaná v předchozí větě, vždy jasně a určitě specifikovat, v čem nevhodnost předmětného pokynu spočívá. Poskytovatel se zavazuje navrhnout jiné vhodné řešení, vznese-li Objednatel do 7 dnů od doručení oznámení dle předchozí věty požadavek na jeho návrh. Jestliže i přes písemné upozornění Poskytovatele na nevhodnost takového pokynu bude Objednatel v písemném pokynu doručeném Poskytovateli trvat na jeho dodržení, bude povinností Poskytovatele takový pokyn provést, nebude však odpovědný za škodu způsobenou provedením takového pokynu. Pokud Objednatel nesdělí Poskytovateli ve výše uvedené lhůtě, že trvá na svém pokynu, Poskytovatel tento pokyn neprovede.
4. Pokud Poskytovatel nesplní jakoukoliv povinnost podle této Rámcové dohody a nesplní ji ani v dodatečné přiměřené lhůtě stanovené Objednatelem, jež však nebude kratší než 5 dnů, je Objednatel oprávněn, nikoliv však povinen, podle svého uvážení splnit povinnost Poskytovatele nebo pověřit splněním této povinnosti jiné osoby na náklady Poskytovatele.
5. Poskytovatel se dále zavazuje:
  1. i bez pokynů Objednatele provést nutné úkony, které, ač nejsou předmětem této Rámcové dohody, budou s ohledem na nepředvídané okolnosti pro plnění Rámcové dohody nezbytné nebo jsou nezbytné pro zamezení vzniku škody; jde-li o zamezení vzniku škod nezapříčiněných Poskytovatelem, má Poskytovatel právo na úhradu nezbytných a účelně vynaložených nákladů;
  2. dodržovat bezpečnostní, hygienické, požární, organizační a ekologické předpisy v místě plnění dle čl. 5 této Rámcové dohody, se kterými byl seznámen nebo které jsou všeobecně známé;
  3. postupovat při poskytování plnění podle této Rámcové dohody s odbornou péčí a aplikovat procesy „best practice“;
  4. informovat Objednatele o plnění svých povinností podle této Rámcové dohody a o důležitých skutečnostech, které mohou mít vliv na výkon práv a plnění povinností Smluvních stran;
  5. chránit práva duševního vlastnictví Objednatele a třetích osob;
  6. upozorňovat Objednatele na možné či vhodné rozšíření či změny Služeb za účelem jejich lepšího využívání v rozsahu této Rámcové dohody.
SANKCE
1. V případě, že Poskytovatel poruší svou povinnost dodat výsledky dle přílohy č. 1, zavazuje se Poskytovatel uhradit Objednateli smluvní pokutu ve výši 1.000,- Kč za každý den jeho prodlení se splněním příslušné povinnosti.
2. V případě, že Poskytovatel poruší některou z povinností uvedených v čl. 8 této Rámcové dohody, zavazuje se Poskytovatel uhradit Objednateli 5.000,- Kč za každé jednotlivé porušení této povinnosti.
3. V případě, že Poskytovatel poruší svou povinnost zajistit stav odpovídající zárukám o technickém a organizačním zabezpečení osobních údajů subjektů údajů dle odst. 10.10.7 této Rámcové dohody, zavazuje se uhradit Objednateli smluvní pokutu ve výši 100.000,- Kč za každé jednotlivé porušení této povinnosti.
4. V případě, že Poskytovatel poruší povinnosti informovat Objednatele
  o všech případech porušení zabezpečení osobních údajů ve lhůtě uvedené
  v odst. 10.11.2 této Rámcové dohody, zavazuje se Poskytovatel, uhradit Poskytovateli smluvní pokutu ve výši 100.000,- Kč za každé jednotlivé porušení této povinností
5. V případě, že Poskytovatel zpřístupní důvěrné informace třetí osobě v rozporu s čl. 11 této Rámcové dohody, zavazuje se uhradit Objednateli smluvní pokutu ve výši 100.000,- Kč za každé takové porušení této Rámcové dohody.
6. Smluvní pokuty jsou splatné do 30 kalendářních dnů ode dne jejich prokazatelného písemného uplatnění.
OCHRANA OSOBNÍCH ÚDAJŮ
1. Níže uvedená ustanovení upravují zpracování níže uvedených osobních údajů pro účely této Rámcové dohody. Tato ustanovení se nijak nedotýkají zpracování níže uvedených osobních údajů, které je Poskytovatel oprávněn v souladu s Nařízením Evropského parlamentu a rady (EU) 2016/679 o ochraně fyzických osob
  v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů
  a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) provádět pro jiné účely (např. poskytování navazující zdravotní péče).
2. Poskytovatel tímto prohlašuje, že v případě, že bude níže uvedené osobní údaje zpracovávat pro jiné účely než účely stanovené v odst. 10.3 a 10.4 této Rámcové dohody, bude tak činit výhradně v souladu s GDPR, zejména přijme veškerá technická a organizační opatření tak, aby zpracování osobních údajů splňovalo požadavky GDPR.
3. Za účely prokázání řádného a efektivního nakládání s finančními prostředky z fondu OPZ pověřuje Objednatel jako zpracovatel pověřený Ministerstvem práce a sociálních věcí (dále jen „Ministerstvo“), které je pro tento účel správcem těchto osobních údajů, Poskytovatele jako dalšího zpracovatele ve smyslu čl. 28 odst. 4 GDPR zpracováním jména a příjmení, data narození a adresy bydliště pacientek (dále jen „subjekty údajů“). Toto zpracování je nezbytné pro splnění právních povinností, které pro Ministerstvo vyplývají z nařízení Evropského parlamentu a Rady (EU) č. 1304/2013 ze dne 17. prosince 2013 o Evropském sociálním fondu a o zrušení nařízení Rady (ES) č. 1081/2006 (zejména jeho příloh I a II).
4. Objednatel dále jako správce pověřuje Poskytovatele jako zpracovatele ve smyslu čl. 28 odst. 3 GDPR zpracováním následujících osobních údajů pacientů, kteří se zúčastní projektu „Národní koordinační centrum programů časného záchytu onemocnění I“ a lékařů, kteří odeberou těmto pacientům vzorky, které bude Poskytovatel dle této Rámcové dohody vyhodnocovat (dále jen „subjekty údajů“)

osobní údaje pacientů:

- v případě obdržení vzorku od pacienta: rodné číslo, čárový nebo obdobný kód přidělený pojišťovnou (bude-li uveden), jméno, příjmení, pohlaví, datum narození, adresa, zdravotní pojišťovna, datum odebrání vzorku a zpracování laboratoří, výsledky vyhodnocení biologických vzorků stolice;

- v případě obdržení vzorku od lékaře: rodné číslo, jméno, příjmení, zdravotní pojišťovna, datum odebrání vzorku, identifikace požadujícího lékaře (jméno, příjmení, adresa, IČO, IČZ), výsledky vyhodnocení biologických vzorků stolice;

osobní údaje lékařů:

jméno, příjmení, adresa, XXX, IČZ;

Tyto osobní údaje je Poskytovatel oprávněn zpracovávat pouze v rozsahu nezbytném pro plnění Rámcové dohody a výhradně za účelem vyplývajícím z účelu Rámcové dohody a z účelu plnění poskytovaného dle Rámcové dohody.

Poskytovatel se zavazuje zpracovávat osobní údaje souladu s požadavky tohoto smluvního ujednání a v souladu s povinnostmi uloženými s GDPR Poskytovateli osobních údajů, vč. zejména následujících závazků:

zohledňovat povahu zpracování,
být nápomocen při vyřizování žádostí subjektu údajů,
být nápomocen v plnění povinností dle čl. 32 až 36 GDPR,
poskytovat Objednateli veškeré informace potřebné k doložení skutečnosti, že byly splněny povinnosti dle čl. 28 GDPR,
umožnit audity, vč. inspekcí prováděných Ministerstvem, Objednatelem či jimi pověřenými osobami a poskytnout součinnost u těchto auditů.

Osobními údaji se pro účely této smlouvy rozumí osobní údaje subjektů údajů uvedené v odst. 10.3 a 10.4 této Rámcové dohody.
Pověření dle odst. 10.3 a 10.4 této Rámcové dohody se vztahuje i na poddodavatele s tím, že Poskytovatel výslovně prohlašuje, že pokud do zpracování osobních údajů zapojí dalšího poddodavatele, bude tento poskytovat dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování osobních údajů splňovalo GDPR a zaváže jej smlouvou ke stejným povinnostem, které má ve vztahu ke Objednateli, v důsledku čeho se poddodavatelé Poskytovatele stanou dalšími zpracovateli ve smyslu čl. 28 odst. 2 GDPR. Poskytovatel je povinen informovat Objednatele o veškerých zamýšlených změnách týkajících se přijetí dalších osob nebo zpracovatelů nebo jejich nahrazení a poskytnout mu příležitost vyslovit vůči těmto změnám námitky. Poskytovatel výslovně prohlašuje, že v případě, pokud dále zapojený poddodavatel poruší své povinnosti v oblasti ochrany osobních údajů, odpovídá Objednateli za plnění těchto povinností.
Osobní údaje budou na základě této smlouvy zpracovávány manuálně
a automatizovaně.
Obecné zásady zpracování osobních údajů subjektů údajů
1. Povinnosti týkající se ochrany osobních údajů se Poskytovatel zavazuje plnit po dobu účinnosti této Rámcové dohody, pokud z ustanovení této Rámcové dohody nevyplývá, že mají trvat i po zániku její účinnosti.
2. Poskytovatel je povinen při zpracování postupovat s řádnou péčí.
3. V případě ukončení této Rámcové dohody je Poskytovatel povinen předat Objednateli protokolárně veškeré hmotné nosiče obsahující osobní údaje a smazat veškeré osobní údaje v elektronické podobě v jeho dispozici, neobdrží-li od Objednatele jiné pokyny.
4. Poskytovatel je povinen dbát, aby žádný subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu subjektů údajů před neoprávněným zasahováním do soukromého a osobního života a zajistit veškerá práva subjektu údajů, která je z pozice zpracovatele povinen zajišťovat dle GDPR.
5. Pokud Poskytovatel zjistí, že Ministerstvo, Objednatel nebo lékař, který odebere pacientům vzorky, porušuje povinnosti stanovené GDPR, je povinen na to Objednatele neprodleně upozornit.
6. V případě, kdy je ze strany Úřadu pro ochranu osobních údajů (dále jen „ÚOOÚ“) či jiného správního orgánu provedena kontrola zpracování osobních údajů Poskytovatelem či v případě zahájení správního řízení ze strany ÚOOÚ či jiného správního orgánu ve vztahu k zpracování osobních údajů Poskytovatelem, je Poskytovatel tuto skutečnost povinen okamžitě oznámit Objednateli a poskytnout mu veškeré informace o průběhu
  a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení.
7. Poskytovatel není oprávněn osobní údaje subjektů údajů jím zpracovávané
  či k nimž mu byl umožněn přístup žádným způsobem ukládat, kopírovat, tisknout, opisovat, činit z nich výpisky či opisy či je pozměňovat, pokud toto není nezbytné pro plnění jeho povinností dle této Rámcové dohody.
8. Poskytovatel je povinen umožnit Objednateli na vyžádání kontrolu dodržování povinností dle tohoto článku Rámcové dohody zejména přístupy do prostor, v nichž jsou osobní údaje uchovávány, předložení seznamu osob s přístupem k osobním údajům či doložení, že veškeré osoby přistupující k osobním údajům splňují požadavky pověřené osoby.
Záruky o technickém a organizačním zabezpečení osobních údajů subjektů údajů
1. Poskytovatel je povinen zabezpečit řádnou technickou a organizační ochranu zpracovávaných osobních údajů a výslovně prohlašuje, že zavede vhodná technická a organizační opatření tak, aby zpracování osobních údajů splňovalo požadavky GDPR.
2. Poskytovatel je povinen při zpracování osobních údajů zajistit ochranu osobních údajů minimálně na takové úrovni, aby byly dodrženy veškeré záruky o technickém a organizačním zabezpečení osobních údajů uvedené níže v tomto článku Rámcové dohody.
3. Poskytovatel se zavazuje zajistit taková opatření, aby nemohlo dojít k neoprávněnému ani nahodilému přístupu k osobním údajům, k jejich úplné ani částečné změně, zničení či ztrátě, neoprávněným přenosům či sdružení s jinými osobními údaji, či k jinému neoprávněnému zpracování v rozporu s touto Rámcovou dohodou. Poskytovatel zároveň užije taková opatření, která umožní určit a ověřit, komu byly osobní údaje předány.
4. Poskytovatel se za účelem ochrany osobních údajů zavazuje zajistit zejména, že:

Přístup k osobním údajům bude umožněn výlučně pověřeným osobám, které budou v pracovněprávním, příkazním či jiném obdobném poměru k Poskytovateli, budou předem prokazatelně seznámeny s povahou osobních údajů a rozsahem a účelem jejich zpracování a budou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů a jejich zpracováním (dále jen „pověřené osoby“). Splnění této povinností zajistí Poskytovatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání.
Zaměstnanci Poskytovatele a jiné osoby, které budou zpracovávat osobní údaje dle této Rámcové dohody, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu stanoveném správci osobních údajů a odpovídajícím této Rámcové dohodě a GDPR, zejména zajistí zachování mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací pověřených osob. Splnění této povinností zajistí Poskytovatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání.
Při zpracování osobních údajů budou osobní údaje uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě.
Při zpracování osobních údajů v jiné než elektronické podobě budou osobní údaje uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně pověřené osoby.
Přístup k osobním údajům bude pověřeným osobám umožněn výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným touto Rámcovou dohodou.

Poskytovatel se zavazuje na písemnou žádost Objednatele přijmout v přiměřené lhůtě stanovené Objednatelem další záruky za účelem technického a organizačního zabezpečení osobních údajů, zejména přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům.
Poskytovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technickoorganizační opatření k zajištění ochrany osobních údajů v souladu s GDPR, jinými právními předpisy a předpisy, přičemž zajišťuje, kontroluje a odpovídá zejména za:

plnění pokynů pro zpracování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům;
zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování;
zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje; a
opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

V případě zjištění porušení záruk dle této Rámcové dohody je Poskytovatel povinen zajistit stav odpovídající zárukám neprodleně poté, co zjistí, že záruky porušuje, nejpozději však do 3 pracovních dnů poté, co je k tomu Objednatelem vyzván.
V oblasti automatizovaného zpracování osobních údajů je Poskytovatel v rámci opatření podle předchozích odstavců povinen také:

zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze pověřené osoby;
zajistit, aby fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;
pořizovat a uchovávat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a zabránit neoprávněnému přístupu k datovým nosičům.

Poskytovatel se zavazuje, že přijme všechna opatření k zabezpečení zpracování případně včetně:

schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování;
schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;
procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.

Ohlašování porušení zabezpečení osobních údajů
1. Poskytovatel je povinen v případě porušení zabezpečení osobních údajů dle čl. 33 nebo 34 GDPR dodržovat ustanovení tohoto odstavce 10.11.
2. Poskytovatel je povinen neprodleně, nejpozději však do 24 hodin, informovat Objednatele o všech případech porušení zabezpečení osobních údajů, které musí být dle čl. 33 a 34 GDPR oznamovány ÚOOÚ nebo subjektu údajů.
3. Poskytovatel poskytne dále Objednateli na jeho žádost veškeré informace, které bude Objednatel nebo Ministerstvo považovat za nutné k řádnému posouzení porušení zabezpečení osobních údajů, minimálně však informace uvedené v čl. 33 odst. 3 GDPR.
4. Poskytovatel se dále zavazuje poskytnout Objednateli v případě potřeby neprodleně veškerou součinnost při poskytování dodatečných informací o porušení zabezpečení osobních údajů ÚOOÚ a subjektům údajů.
5. Poskytovatel se zavazuje vypracovat plán postupu pro případ porušení zabezpečení osobních údajů. Tento plán předloží Poskytovatel na požádání Objednateli. Poskytovatel se zavazuje informovat Objednatele o veškerých podstatných změnách tohoto plánu.
6. Poskytovatel je povinen vést podrobnou evidenci veškerých případů porušení zabezpečení osobních údajů bez ohledu na skutečnost, zda tyto představují riziko pro práva a svobody fyzických osob, s uvedením skutečností, které se týkají daného porušení, jeho účinků a přijatých nápravných opatření. Tato evidence musí obsahovat minimálně informace uvedené v čl. 33 odst. 3 GDPR a Poskytovatel je povinen poskytnout ji Objednateli na jeho žádost.
Jestliže vznikne v souvislosti se zajištěním ochrany osobních údajů podle právních předpisů uvedených v tomto článku 10 nebo dle stanoviska ÚOOÚ nebo Evropského sboru pro ochranu osobních údajů potřeba uzavřít dodatek k této Rámcové dohodě nebo zvláštní smlouvu, zavazuje se Poskytovatel poskytnout veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy a k uzavření takového dodatku, resp. smlouvy.

OCHRANA INFORMACÍ
1. Žádná ze Smluvních stran nesmí zpřístupnit třetí osobě důvěrné informace, které při plnění této Rámcové dohody získala od druhé Smluvní strany v souvislosti s plněním této Rámcové dohody, bez předchozího písemného souhlasu druhé strany. To neplatí, mají-li být za účelem plnění této Rámcové dohody potřebné informace zpřístupněny zaměstnancům smluvních stran, orgánům smluvních stran nebo jejich členům nebo dodavatelům smluvních stran, právním a ekonomickým poradcům smluvních stran nebo mají-li být důvěrné informace poskytnuty dalším Příjemcům služeb. Povinnost dle první věty rovněž neplatí, jedná-li se veřejně dostupné informace nebo o informace, jejichž zpřístupnění je vyžadováno zákonem nebo pravomocným rozhodnutím orgánu veřejné moci.
2. Za důvěrné informace jsou dle této Rámcové dohody smluvními stranami považovány veškeré informace poskytnuté vzájemně v písemné formě, zejména informace smluvních stran, které se strany dozvěděly v souvislosti s touto Rámcovou dohodou, jakož i know-how, jímž se rozumí veškeré poznatky obchodní, provozní, technické či ekonomické povahy související s činností smluvní strany, které mají skutečnou nebo alespoň potenciální hodnotu a které nejsou v příslušných obchodních kruzích běžně dostupné a mají být utajeny, a to bez ohledu na to, zda jsou nebo nejsou označené jako důvěrné informace. Za důvěrné informace se výslovně považují rovněž veškerá uživatelská data, údaje či informace, obsažené v informačních systémech, jichž se plnění Rámcové dohody dotýká.
3. Obě smluvní strany se zavazují nakládat s důvěrnými informacemi, které jim byly poskytnuty druhou smluvní stranou nebo je jinak získaly v souvislosti s plněním této Rámcové dohody, jako s obchodním tajemstvím; zavazují se zejména uchovávat je
  v tajnosti a učinit veškerá smluvní a technická opatření zabraňující jejich zneužití či prozrazení.
4. Povinnost utajovat důvěrné informace uvedené v tomto článku 11 zavazuje smluvní strany i po ukončení účinnosti této Rámcové dohody.
POJIŠTĚNÍ
1. Poskytovatel prohlašuje, že je pojištěn proti odpovědnosti za škodu způsobené výkonem Služeb na základě pojistné smlouvy s minimální částkou pojistného krytí ve výši 10.000.000,- Kč. Poskytovatel se zavazuje, že po dobu trvání této Rámcové dohody a Prováděcích smluv bude pojištění v této minimální celkové částce udržovat v platnosti a účinnosti. Kdykoliv na žádost Objednatele Poskytovatel bez zbytečného odkladu, nejpozději však do 10 pracovních dnů od výzvy Objednatele, předloží Objednateli platnou pojistnou smlouvu nebo jiný srovnatelný doklad prokazující trvání pojištění a doklady o zaplacení pojistného.
2. Jestliže Poskytovatel nebude udržovat v účinnosti vyžadované pojištění nebo nepředloží Objednateli doklady podle tohoto článku, může Objednatel odstoupit od této Rámcové dohody nebo svým jménem kdykoliv sjednat a udržovat jakékoliv pojištění pokrývající rizika spojená s poskytováním Služeb a platit jakékoliv pojistné, které je přiměřené pro takové účely, a to na náklady Poskytovatele, jakož i započítávat takto placené částky na jakékoliv platby Poskytovateli, které jsou splatné nebo se splatnými teprve stanou.
3. Každá ze stran nese odpovědnost za způsobenou škodu v rámci platných právních předpisů a této Rámcové dohody. Obě strany se zavazují k vyvinutí maximálního úsilí k předcházení škodám a k minimalizaci vzniklých škod.
NÁHRADA ŠKODY
1. Objednatel není odpovědný za škodu a není ani v prodlení, pokud k tomuto došlo v důsledku prodlení s plněním závazků druhé Smluvní strany nebo v důsledku okolností vylučujících odpovědnost (dále také „Vyšší moc“).
2. Poskytovatel nebude odpovědný za škody v případě vzniku okolností Vyšší moci pouze tehdy, pokud prodlení vyplývá z okolností představujících Vyšší moc a okamžitě poté, co se okolnost představující Vyšší moc stane zřejmou Poskytovateli, Poskytovatel písemně upozorní Objednatele na výskyt a předpokládané trvání takové okolnosti představující Vyšší moc. Pokud to je s vynaložením odborné péče možné, musí uvedené upozornění obsahovat návrh opatření vedoucích ke zmírnění nebo vyloučení důsledků okolnosti představující Vyšší moc a rovněž odhad nákladů takových opatření (dále jen „Návrh řešení“). V ostatních případech bude upozornění obsahovat pouze nejbližší možný termín, ve kterém může být Návrh řešení s vynaložením přiměřeného úsilí poskytnut.
3. Smluvní strany se zavazují k vyvinutí maximálního úsilí k odvrácení a překonání okolností vylučujících odpovědnost.
4. Nárok na slevu z ceny nebo na smluvní pokutu nezbavuje poškozenou stranu práva na náhradu škody v plné výši.
ÚČINNOST A TRVÁNÍ RÁMCOVÉ DOHODY
1. Tato Xxxxxxx dohoda nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem zveřejnění v registru smluv. Rámcová dohoda se uzavírá na dobu určitou, a to do 31. 1. 2020 nebo do provedení 6300 vyhodnocení vzorků, podle toho, která skutečnost nastane dříve. Účinnost této Rámcové dohody může před jejím splněním zaniknout:
  1. dohodou Smluvních stran;
  2. odstoupením od Rámcové dohody.
2. Objednatel je oprávněn odstoupit od Rámcové dohody, která nebyla zcela splněna v případě, že
  1. Poskytovatel poruší povinnost z Rámcové dohody podstatným způsobem;
  2. Poskytovatel se dostane do úpadku dle zvláštních právních předpisů (zejména zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů) nebo vstoupí do likvidace;
  3. Poskytovatel poruší povinnost mlčenlivosti dle čl. 10 této Rámcové dohody;
  4. Poskytovatel přestane být subjektem oprávněným poskytovat Služby dle této Rámcové dohody
  5. Poskytovatel je v prodlení s plněním jiných povinností dle této Rámcové dohody déle než 30 dnů a nezjedná nápravu ani do 30 dnů od doručení písemné výzvy Objednatele k odstranění tohoto prodlení.
3. Poskytovatel je oprávněn odstoupit od Rámcové dohody v případě, že Objednatel je v prodlení s plněním svých peněžitých závazků z této Rámcové dohody déle než 60 dnů a nezjedná nápravu ani do 60 dnů od doručení písemné výzvy Poskytovatele k odstranění tohoto prodlení.
4. Ukončení účinnosti této Rámcové dohody se nedotýká jejích ustanovení ohledně ochrany informací, volby rozhodného práva, jakýchkoliv nároků na smluvní pokutu vzniklých na základě této Rámcové dohody, pokud tento nárok vznikl v době účinnosti této Rámcové dohody.
ROZHODNÉ PRÁVO A ŘEŠENÍ SPORŮ
1. Práva a povinnosti Smluvních stran výslovně Rámcovou dohodou neupravené se řídí občanským zákoníkem a ostatními příslušnými právními předpisy českého právního řádu.
2. Smluvní strany se tímto zavazují, že vynaloží veškeré úsilí k urovnání všech sporů smírnou cestou.
3. Všechny spory vznikající z této Rámcové dohody a v souvislosti s ní budou rozhodovány věcně a místně příslušným soudem.
ZÁVĚREČNÁ USTANOVENÍ

Tato Rámcová dohoda představuje úplnou dohodu Smluvních stran o předmětu této Rámcové dohody a nahrazuje veškerá předešlá ujednání Smluvních stran ústní i písemná.
Smluvní vztah mezi Smluvními stranami se řídí českým právním řádem. Rámcová dohoda se řídí zejména občanským zákoníkem a též ZZVZ.

Tuto Rámcovou dohodu je možné měnit pouze písemnou dohodou Smluvních stran ve formě dodatků této Rámcové dohody, podepsaných osobami oprávněnými jednat jménem Smluvních stran.
Případné obchodní zvyklosti, týkající se sjednaného či navazujícího plnění, nemají přednost před Rámcovou dohodou, ani před ustanoveními právních předpisů, byť by tato ustanovení neměla donucující účinky.
Veškerá práva a povinnosti vyplývající z této Rámcové dohody přecházejí, pokud to povaha těchto práv a povinností nevylučuje, na právní nástupce Smluvních stran.
Žádná ze Smluvních stran není oprávněna vtělit jakékoliv právo, plynoucí jí z Rámcové dohody či jejího porušení, do podoby cenného papíru.
Smluvní strany se dohodly, že žádná z nich není oprávněna postoupit svá práva a povinnosti vyplývající z této Rámcové dohody třetí straně bez předchozího písemného souhlasu druhé Smluvní strany.
Smluvní strany se dohodly, že nad rámec výslovných ustanovení této Rámcové dohody nebudou jakákoliv práva a povinnosti dovozovány z dosavadní či budoucí praxe zavedené mezi smluvními stranami či zvyklostí zachovávaných obecně či v odvětví týkajícím se předmětu plnění této Rámcové dohody, ledaže je v Rámcové dohodě výslovně sjednáno jinak. Pro vyloučení pochybností smluvní strany výslovně potvrzují, že na závazky z této Rámcové dohody vzniklé se nepoužijí tato ustanovení § 1765, § 1793 až § 1795a § 1805 odst. 2 Občanského zákoníku.
Pokud se jakékoliv ustanovení této Rámcové dohody stane nebo bude určeno jako neplatné nebo nevynutitelné, pak taková neplatnost nebo nevynutitelnost neovlivní platnost nebo vynutitelnost zbylých ustanovení této Rámcové dohody. V takovém případě se Smluvní strany dohodly, že bez zbytečného odkladu nahradí neplatné nebo nevynutitelné ustanovení ustanovením platným a vynutitelným, aby se dosáhlo v maximální možné míře dovolené právními předpisy stejného účinku a výsledku, jaký byl sledován nahrazovaným ustanovením.
Tato Xxxxxxx dohoda včetně jejích příloh a případných změn (např. dodatek Rámcové dohody) bude uveřejněna Objednatelem v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv).
Nedílnou součást Rámcové dohody tvoří tyto přílohy:

Příloha č. 1 Specifikace Služeb

Příloha č. 2 Cena za Služby

Příloha č. 3 Seznam poddodavatelů

Tato Rámcová dohoda je uzavřena ve čtyřech (4) stejnopisech, z nichž každá Smluvní strana obdrží dvě (2) z nich.

Smluvní strany prohlašují, že si tuto Rámcovou dohodu přečetly, že s jejím obsahem souhlasí a na důkaz toho k ní připojují svoje podpisy.

Objednatel

V Praze dne __.__.______

Poskytovatel

V _______ dne __.__.______

...............................................................................

Ústav zdravotnických informací a statistiky České republiky

doc. RNDr. Xxxxxxxx Xxxxx, Ph.D, ředitel

...............................................................................

[DOPLNÍ ÚČASTNÍK] [DOPLNÍ ÚČASTNÍK], [DOPLNÍ ÚČASTNÍK]

Příloha č. 1

Specifikace Služeb

Příloha č. 2

Cena za Služby

([DOPLNÍ ÚČASTNÍK], viz. samostatný dokument - Příloha č. 2 zadávací dokumentace_Formulář stanovení nabídkové ceny.xlsx)

Příloha č. 3

Seznam poddodavatelů

Název: [DOPLNÍ ÚČASTNÍK]

Sídlo: [DOPLNÍ ÚČASTNÍK]

Právní forma: [DOPLNÍ ÚČASTNÍK]

Identifikační číslo: [DOPLNÍ ÚČASTNÍK]

Rozsah plnění Rámcové dohody: [DOPLNÍ ÚČASTNÍK]