Smlouva o poskytování certifikačních služeb
Smlouva o poskytování certifikačních služeb
První certifikační autorita, a.s., Podvinný mlýn 2178/6, Praha 9, IČ: 264 39 395, zapsaná v obchodním rejstříku, vedeném Městským soudem v Praze, spisová značka B 7136 (dále jen „X.XX”) jednající Ing. Xxxxxx Xxxxxxx, Ph.D., MBA, generálním ředitelem na straně jedné
a
Xxxxxxxxx Xxxxxxxxx, 07.06.1980
(jméno a příjmení, rodné číslo nebo datum narození žadatele o certifikát) (dále jen "žadatel") na straně druhé
uzavírají v souladu s ustanovením , níže uvedeného dne, měsíce a roku tuto smlouvu o poskytování certifikačních služeb. Předmětem smlouvy je vydání certifikátu níže uvedeného typu. Certifikát je vydáván v souladu s nařízením Evropského parlamentu a Rady č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (dále jen „nařízení eIDAS“).
Typ certifikátu: Kvalifikovaný certifikát pro elektronický podpis
Certifikační politika: Certifikační politika vydávání kvalifikovaných certifikátů pro elektronické podpisy (algoritmus RSA)
Číslo certifikátu: 10101697
Platnost certifikátu: 25.04.2024 - 07:33:33 GMT - 25.05.2024 - 07:33:33 GMT
Položky certifikátu:
Celé jméno Xxxxxxxxx Xxxxxxxxx
Stát CZ
Název firmy První certifikační autorita, a.s.
Křestní jméno Xxxxxxxxx
Příjmení Xxxxxxxxx
Sériové číslo ICA - 10078211
I. Vydání a používání certifikátu
2. X.XX vydá na základě této smlouvy prvotní certifikát.
3. Před ukončením platnosti prvního i každého následného certifikátu vydaného na základě této smlouvy bude žadatel upozorněn na možnost požádat o vydání následného certifikátu v souladu s příslušnou CP. Pokud tak učiní, vztahuje se tato smlouva i na všechny vydané následné certifikáty. Následný certifikát lze vydat, pokud se nezměnily údaje uvedené v původním certifikátu.
4. Prvotní certifikát lze převzít pouze po předložení platné smlouvy, a to v čase a v místě podání Žádosti o vydání certifikátu (dále jen „Žádost“). Všechny následné certifikáty vydané na základě této smlouvy budou k dispozici elektronicky.
II. Povinnosti X.XX
1. X.XX se zavazuje prověřit odpovídajícími prostředky a metodami, uvedenými v platné CP správnost a jedinečnost identifikačních údajů žadatele uvedených v certifikátu.
2. X.XX na základě žádosti o zneplatnění certifikátu ukončí platnost certifikátu vedeného u X.XX pod jedinečným jménem žadatele o certifikát. Zneplatnění je žadateli potvrzeno uvedením sériového čísla certifikátu v seznamu zneplatněných certifikátů (CRL), který X.XX pravidelně vydává v souladu s platnou CP.
3. X.XX poskytuje žadateli na internetové stránce xxx.xxx.xx podporu dle platné CP a dále poskytuje podporu při řešení chyb vzniklých v souvislosti s používáním certifikátů na adrese elektronické pošty xxxxxxx@xxx.xx.
III. Povinnosti žadatele
1. Žadatel se zavazuje při používání příslušných dat pro vytváření elektronických podpisů a certifikátů dodržovat platnou CP. Identifikace platné CP je vždy uvedena ve vydaném certifikátu.
2. Žadatel se zavazuje, že nezneužije příslušná data pro vytváření elektronických podpisů a certifikát jednáním, které je v rozporu s platným právním řádem České republiky nebo s účelem, ke kterému byla tato data vytvořena a certifikát vydán.
3. Žadatel se zavazuje, že uvědomí X.XX o tom, že hrozí nebezpečí zneužití jeho dat pro vytváření elektronického podpisu podle nařízení eIDAS, nebo že údaje uvedené v jemu vydaném platném certifikátu pozbyly platnosti, a současně požádá o ukončení platnosti příslušného certifikátu způsobem uvedeným v platné CP.
4. V souladu s čl. 6,7 a 9 Obecného nařízení o ochraně osobních údajů (GDPR) žadatel pro účel uvedený v článku
IV. odst. b) zpracování uděluje výslovný souhlas se zpracováním zvláštní kategorie osobních údajů - snímku obličeje a osobního dokladu (občanský průkaz nebo pas).
IV. Omezení odpovědnosti X.XX a mimořádná opatření
1. X.XX neodpovídá za újmu na jmění, vzniklou žadateli nebo třetím osobám v důsledku porušení závazku žadatele podle části III. této smlouvy nebo v souvislosti s tímto porušením, anebo uvedením nesprávných údajů v Žádosti nebo v Protokolu o podání žádosti o vydání certifikátu.
2. Poruší-li žadatel hrubým způsobem své závazky podle části III., odstavců 1. a 2., je X.XX oprávněna vydaný certifikát zneplatnit. Dále může být certifikát zneplatněn i z dalších důvodů uvedených taxativně v platné CP. Žadatel nemá právo na náhradu případné újmy na jmění, vzniklé mu oprávněným zneplatněním a zrušením certifikátu.
V. Identifikátor klienta Ministerstva práce a sociálních věcí
1. Žadatel bere na vědomí, že Ministerstvo práce a sociálních věcí (dále jen "MPSV") vede podle zákona č.117/1995 Sb., o státní sociální podpoře, ve znění pozdějších předpisů (dále jen "zákon o státní sociální podpoře"), informační systém o dávkách státní sociální podpory a jejich výši, o poživatelích těchto dávek a žadatelích o tyto dávky (dále jen "klient MPSV") a osobách s nimi společně posuzovaných (dále jen "informační systém MPSV").
2. Žadatel - klient MPSV nebo budoucí klient MPSV svým podpisem stvrzuje, že mu byl na jeho žádost, pokud ji uplatnil, MPSV prostřednictvím X.XX přidělen identifikátor klienta MPSV, který je umístěn v kvalifikovaném certifikátu a slouží výhradně pro ověření totožnosti žadatele - klienta MPSV v informačním systému MPSV při elektronické komunikaci žadatele - klienta MPSV a MPSV. V případě, že žadatel takovouto žádost neuplatnil, svým podpisem bere na vědomí, že je třeba takovéto právní jednání pro možnost elektronické komunikace s MPSV v jeho informačním systému učinit následně po uzavření této smlouvy.
VI. Závěrečná ustanovení
1. Tato smlouva nabývá platnosti dnem podpisu a účinnosti dnem převzetí certifikátu. Smlouva zaniká písemnou dohodou smluvních stran nebo skončením platnosti posledního certifikátu vydaného na základě této smlouvy.
2. Zánikem smlouvy není žadatel zbaven povinnosti vyrovnat veškeré do té doby vzniklé závazky, závazky vzniklé v důsledku používání certifikátu a učinit veškeré úkony, které nesnesou odkladu a které jsou nutné k zabránění vzniku újmy na straně komunikačního partnera.
3. Nedílnou součástí této smlouvy je Protokol o podání žádosti o vydání certifikátu X.XX obsahující též informace o přístupu k osobním údajům.
4. Podpisem této smlouvy Žadatel potvrzuje převzetí certifikátu. Dále svým podpisem stvrzuje, že zkontroloval výše uvedené údaje a jejich správnost.
5. Smluvní strany se dohodly, že povaha této smlouvy vylučuje možnost převést práva a povinnosti z této smlouvy nebo její části třetí osobě, tj. ve vztazích mezi X.XX a žadatelem se neuplatní příslušné ustanovení občanského zákoníkuČeské republiky.
6. Právní vztahy vzniklé z této smlouvy, které nejsou touto smlouvou upraveny, se řídí ustanoveními občanského zákoníku České republiky.
7. Tato smlouva je vyhotovena ve dvou identických kopiích, z nichž jednu obdrží X.XX a jednu Žadatel.
8. Účastníci smlouvy prohlašují, že smlouva byla sepsána na základě pravdivých údajů a jejich pravé, vážné a svobodné vůle, a na důkaz toho připojují své podpisy.
V Praze
Datum dle elektronického podpisu
Xxxxxxxxx Xxxxxxxxx Xxx. Xxxx Xxxxx, Ph.D., MBA
Žadatel za X.XX
Protokol o podání žádosti o vydání certifikátu X.XX
Typ certifikátu: Kvalifikovaný certifikát pro elektronický podpis
Registrační číslo žádosti: 3A10000382
Číslo registrační autority: 3A
Datum a čas podání žádosti: 25.04.2024 - 07:33:25 GMT
Údaje žadatele uvedené v předloženém dokladu totožnosti: Titul:
Příjmení: Xxxxxxxxx
Jméno: Xxxxxxxxx
Rodné číslo/Datum narození: 07.06.1980
Typ a číslo primárního dokladu: Občanský průkaz - 222333472 Položky žádosti, za jejichž úplnost a správnost se žadatel zaručuje:
Celé jméno Xxxxxxxxx Xxxxxxxxx
Stát CZ
Název firmy První certifikační autorita, a.s.
Křestní jméno Xxxxxxxxx
Příjmení Xxxxxxxxx
Sériové číslo ICA - 10078211
IK MPSV 1234567890
Adresa el. pošty (RFC822) xxxx@xxx.xx
EmailProtection emailProtection
Požadavek na služby X.XX:
Zveřejnění certifikátu: Ano
Identifikátor MPSV: Ano
Heslo pro zneplatnění certifikátu: [kN3tsHaGJUke] Číslo karty:
Žadatel prohlašuje, že disponuje daty pro vytváření elektronických podpisů (soukromý klíč), pomocí kterých podepsal předloženou žádost. Žadatel dále prohlašuje, že zachází s daty pro vytváření elektronických podpisů s náležitou péčí tak, aby nemohlo dojít k jejich neoprávněnému použití.
V souladu s čl. 13 nařízení Evropského parlamentu a Rady č. 679/2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, Obecného nařízení o ochraně osobních údajů, poskytuje X.XX, v okamžiku získání osobních údajů žadateli tyto informace:
b) účel zpracování, pro které jsou osobní údaje určeny – vydání a používání kvalifikovaného certifikátu žadateli v souladu s právními podmínkami, které vychází z nařízení Evropského parlamentu a Rady č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES; právním základem pro zpracování je článek 6 odst. 1 písmena b), c) a f) Obecného nařízení o ochraně osobních údajů a zákona ČR č. 297/2016 Sb.;
c) doba, po kterou budou osobní údaje uloženy, je dle zákona ČR č. 297/2016 Sb.;
d) žadatel má právo požadovat od X.XX přístup k osobním údajům týkajícím se žadatele, případně jejich opravu nebo výmaz, omezení zpracování, a vznést námitku proti zpracování, jakož i právo na přenositelnost údajů, jen v tom případě, pokud to dovolí zvláštní zákon, který upravuje povinnosti X.XX jako vydavatele certifikátu;
e) žadatel má právo podat stížnost u dozorového úřadu;
f) X.XX upozorňuje, že poskytování osobních údajů ze strany žadatele je zákonným požadavkem a žadatel má povinnost osobní údaje poskytnout, v opačném případě nebude smlouva o vydání a používání certifikátu uzavřena.
Příloha č.1
Žádost o přidělení Identifikátoru klienta MPSV
Identifikátorem klienta MPSV se rozumí číslo, které přiděluje Ministerstvo práce a sociálních věcí ČR, se sídlem Xx Xxxxxxxx xxxxx 0, 000 00 Xxxxx 0, IČO 00551023 (dále jen „MPSV“) dle zákona č. 117/1995 Sb., o státní sociální podpoře, ve znění pozdějších předpisů, za účelem jednoznačné identifikace (prokázání totožnosti) fyzické osoby, tj. žadatele - klienta Informačního systému státní sociální podpory (dále jen „IS SSP”), resp. MPSV nebo budoucího klienta IS SSP, resp. MPSV pro případ jeho elektronické komunikace s MPSV či dalšími státními institucemi (např: FÚ, ČSSZ, ÚP ČR).
Identifikátor klienta MPSV je přidělen na základě této žádosti žadatele (subjektu údajů). Přidělení Identifikátoru klienta MPSV není zpoplatněno.
Žadatel bere na vědomí, že pro výše stanovené účely budou zpracovávány správcem i zpracovatelem osobní údaje žadatele v rozsahu jméno a příjmení žadatele, rodné číslo nebo ekvivalentní údaj, ze kterého je zřejmé datum narození a pohlaví žadatele, titul před jménem a za příjmením žadatele a adresa pobytu žadatele.
Poskytnutí osobních údajů žadatelem je dobrovolné, avšak bez jejich poskytnutí nelze splnit zákonné požadavky pro přidělení Identifikátoru klienta MPSV a žadateli Identifikátor klienta MPSV přidělit.
Správcem osobních údajů žadatele je MPSV, zpracovatelem je na základě pověření správce První certifikační autorita, a.s., se sídlem Xxxxxxxx xxxx 0000/0, 000 00, Xxxxx 9, IČO 26439395 (dále jen “zpracovatel”).
Správce i zpracovatel postupují při zpracování osobních údajů v souladu s platnou legislativou, zejména NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Zpracování bude probíhat automatizovaně, s využitím výpočetní techniky, v rámci vnitřních struktur (např. interní klientská databáze) správce a zpracovatele, a v souladu se zákonnými povinnostmi stanovenými správci a zpracovateli. Správce i zpracovatel přijali veškerá opatření, aby nedošlo k nahodilému či neoprávněnému přístupu ke zpracovávaným osobním údajům a byly splněny veškeré podmínky pro zpracování stanovené platnými právními předpisy. Osobní údaje budou zpracovávány a zabezpečeně uchovávány v listinné i elektronické podobě. Třetím osobám mohou být osobní údaje žadatele zpřístupněny, pouze jsou-li k tomu oprávněny dle platných právních předpisů.
Žadatel má právo přístupu ke svým osobním údajům, právo na jejich opravu nebo výmaz, popřípadě na omezení jejich zpracování. Osobní údaje žadatele budou zpracovávány po dobu nezbytně nutnou pro splnění účelů zpracování (viz výše), resp. po dobu stanovenou v § 3 zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce. Proti zpracování osobních údajů je žadatel oprávněn vznést námitku.
Další informace související se zpracováním osobních údajů žadatele jsou uvedeny na internetových stránkách správce xxxxx://xxx.xxxx.xx/xx/.
Vyplněná a podepsaná žádost bude následně zpracovatelem předána správci. Místo a datum dle elektronického podpisu.
Žadatel:
Jméno: Xxxxxxxxx
Příjmení: Xxxxxxxxx
RČ nebo datum narození a pohlaví: 07.06.1980