IČ: 67985726
Smlouva o spolupráci při validaci údajů pro účely služby mojelD
Smlouva o spolupráci při validaci údajů pro účely
služby mojelD
XX.XXX, z. s. p. o.
s ídlo: Milešovská 1136/5, 130 00 Praha 3
IČ: 67985726
DIČ: CZ67985726
zastoupeno Mgr. Xxxxxxxx Xxxxxxx, výkonným ředitelem sdružení zapsáno ve spolkovém rejstříku vedeném Městským soudem v Praze, (dále jen „sdružení CZ.NIC")
Městská knihovna Rožnov pod Radhoštěm příspěvková organizace
a
Městská knihovna Rožnov pod Radhoštěm, příspěvková organizace
šídlo: Bezručova 519, 756 61 Rožnov pod Radhoštěm
IČ: 64123430
zastoupený Bc. Xxxxxx Xxxxxxx, ředitelem knihovny (dále jen „Validační agent")
uzavírají tuto smlouvu o spolupráci při validaci údajů pro účely služby mojelD (dále jen
„smlouva") v souladu s ustanovením § 2430 a násl. zákona č. 89/2012 Sb., občanský zákoník.
1. ÚVODNÍ USTANOVENÍ
1.1. Sdružení CZ.NIC poskytuje službu mojelD („Služba"), která je otevřeným decentralizovaným a svobodným systémem pro správu elektronické identity umožňující používání jednotných identifikačních údajů pro přístup k různým informačním systémům.
1.2. Podmínkou poskytování některých částí Služby je provedení validace fyzických či právnických osob za účelem ověření správnosti údajů evidovaných o těchto osobách pro účely Služby v souladu s Pravidly poskytování služby mojelD pro koncové uživatele vydanými sdružením CZ.NIC („Pravidla").
1.3. Smluvní strany uzavírají tuto smlouvu za účelem stanovení pravidel, na základě kterých bude Validační agent provádět pro sdružení CZ.NIC za odměnu validaci pro účely Služby.
1.4. Nedílnou součástí této smlouvy jsou Pravidla platná ke dni podpisu této smlouvy. Validační agent prohlašuje, že se s Pravidly seznámil a zavazuje se postupovat při plnění této smlouvy jak v souladu s touto smlouvou, tak v souladu s Pravidly.
1.5. Pojmy použité v této smlouvě, není-li výslovně uvedeno jinak, mají význam, který je definován v Pravidlech.
2. PŘEDMĚT SMLOUVY
2.1. Validační agent se touto smlouvou zavazuje provádět pro sdružení CZ.NIC validaci Kontaktů.
2.2. CZ.NIC se zavazuje zaplatit Validačnímu agentovi za provedenou validaci cenu v souladu s článkem 5. této smlouvy.
1/7
Smlouva o spolupráci při v alidaci údajů pro účely služby mojelD
3. VALIDACE
3.1. Validační agent bude sbírat od ověřovaných fyzických či právnických osob údaje potřebné pro provedení validace s tim, že přitom bude postupovat způsobem popsaným v příloze č. 1 této smlouvy.
3.2. Validační agent je oprávněn plnit tuto smlouvu pouze prostřednictvím validátorů, kteří nebyli odmítnuti sdružením CZ.NIC (článek 4.2.).
3.3. Validační agent je povinen poskytovat sdružení CZ.NIC evidenci provedených validaci ve formátu a způsobem uvedeným v příloze č. 1 této smlouvy, a to včetně všech údajů a dokladů, které při provedení validace získá.
3.4. Sdružení CZ.NIC je oprávněno provádět kontrolu činnosti Validačního agenta dle této smlouvy, a to zejména porovnáváním údajů u validovaných Kontaktů s informacemi obsaženými v listinách, které jsou Validačním agentem přijímány od žadatelů o validaci a předávány sdružení CZ.NIC.
3.6. Validační agent je povinen označit vstupní prostory a pracoviště, kde bude validace prováděna, logem „Validační místo mojelD" dle manuálu v příloze č. 3 této smlouvy.
4. VALIDÁTOŘI
4.1. Validátorem může být pouze bezúhonná fyzická osoba plně svéprávná, která je zaměstnancem Validačního agenta a která je držitelem certifikátu vydaného sdružením CZ.NIC, který osvědčuje absolvování školení určeného pro provádění validace pro účely Služby.
4.2. Sdružení CZ.NIC si vyhrazuje právo odmítnout kteréhokoliv z validátorů, a to i bez uvedení důvodu.
4.3. Validační agent je povinen oznámit sdružení CZ.NIC bez zbytečného odkladu, jestliže validátor přestane splňovat podmínky dle článku 4.1. Validační agent nese odpovědnost za újmu způsobenou v důsledku skutečnosti, že Validační agent neoznámil, že validátor přestal splňovat podmínky dle článku 4.1 a že sdružení CZ.NIC nebylo o této skutečnosti informováno.
4.4. Validační agent je povinen vhodnými vnitřními organizačními opatřeními a pokyny zajistit a kontrolovat, aby Validátoři dodržovali předepsaný postup při provádění validaci a povinnosti v oblasti ochrany osobních údajů. V případě, že bude Validační agent upozorněn sdružením CZ.NIC na zjištěné nesrovnalosti při postupu validace, je povinen přijmout taková opatření, aby došlo bez zbytečného odkladu k nápravě.
5. CENA A SPLATNOST
5.1. Cena za plnění dle této smlouvy je stanovena Sazebníkem odměn pro validační agenty vydaným sdružením CZ.NIC a platným ke dni vzniku nároku na zaplacení dle článku 5.2.
5.2. Nárok na zaplacení vzniká Validačnímu agentovi provedením všech úkonů dle této smlouvy týkajících se jednotlivého Kontaktu, a to po předání dokladů, které za tímto účelem převzal od žadatele o validaci, sdružení CZ.NIC.
5.3. Cena dle této smlouvy je splatná čtvrtletně zpětně.
5.4. Validační agent je povinen nejpozději do 10 dnů od skončení kalendářního měsíce vyúčtovat služby dle této smlouvy a vystavit fakturu se splatností 14 dnů ode dne jejího doručení sdružení CZ.NIC na e-mailovou adresu xxxxxxx@xxx.xx, která bude obsahovat všechny náležitosti stanovené obecně závaznými právními předpisy. V případě, že faktura
2/7
Smlouva o spolupráci při validaci údajů pro účely služby mojelD
týto náležitosti mít nebude, je sdružení CZ.NIC oprávněno ji v době splatnosti vrátit k doplnění či opravě, přičemž do doby doručení doplněné či opravené faktury nění v prodlení s úhradou. Doba splatnosti faktury počíná běžet znovu od opětovného doručení doplněné či opravené faktury. Validační agent zároveň bere na vědomí, že úhrada bude provedena na jeho účet zveřejněný správcem daně dle § 98 zákona č. 235/2004 Sb., o dani z přidané hodnoty, a to i v případě, že na daňovém dokladu bude uveden jiný bankovní účet. V případě, že Validační agent nemá u správce daně zveřejněn účet ve smyslu výše uvedeného ustanovení zákona, bude úhrada provedena až po zveřejnění takového účtu, přičemž po tuto dobu nění sdružení CZ.NIC v prodlení s úhradou. Validační agent je povinen zveřejnění bankovního účtu neprodleně oznámit sdružení CZ.NIC.
5.5. V případě, že bude zjištěno porušení závazného postupu při validaci Kontaktu nebo v případě, že údaje obsažené v záznamu o Kontaktu neodpovídají údajům v žadatelem předložených dokladech, nebo v osobním dokladu žadatele, je Validační agent povinen vrátit sdružení CZ.NIC cenu za takto provedenou validaci. Zároveň je sdružení CZ.NIC oprávněno požadovat a Validační agent povinen zaplatit smluvní pokutu ve výši 100% ceny za validaci takového Kontaktu, přičemž tim nění dotčen nárok na náhradu vzniklé újmy.
6. O D PO V ĚD N O ST VALID A ČN ÍH O AGENTA
6.1. Validační agent bere na vědomí, že validované Kontakty požívají u sdružení CZ.NIC i u třetích osoby větší důvěry, neboť týto subjekty spoléhají na to, že totožnost validovaných Kontaktů byla hodnověrným způsobem ověřena. Třetí osoby se zároveň spoléhají na to, že sdružení CZ.NIC ověření totožnosti, které je součástí validace, provedlo řádně a s náležitou péčí a zároveň důvěřují sdružení CZ.NIC jako subjektu, který postupuje při zpracování osobních údajů Uživatelů Služby v souladu s příslušnými právními předpisy. Validační agent se proto zavazuje postupovat při plnění dle této smlouvy s maximální péčí a obezřetností a náležitou opatrností a pečlivostí tak, aby byly vyloučeny zejména chyby při ověřování totožnosti osob a zejména tak, aby dodržel závazné postupy validace předepsané sdružením CZ.NIC.
6.2. Validační agent odpovídá za újmu způsobenou sdružení CZ.NIC nebo třetím osobám v důsledku skutečnosti, že Validační agent porušil při plnění dle této smlouvy své povinnosti z ní vyplývající.
7 . O CHRAN A IN FORM ACÍ
7.1. Smluvní strany prohlašují, že veškeré důvěrné informace, které od sebe navzájem získají, budou použity výhradně za účelem, za kterým byly druhou stranou poskytnuty či zpřístupněny. Týto důvěrné informace nebudou poskytnuty v žádné formě třetím osobám ani nebudou použity smluvními stranami k žádnému dalšímu účelu.
7.2. Za důvěrné informace se bez ohledu na formu jejich zachycení považují veškeré informace, které nebyly některou ze smluvních stran označeny jako veřejné, a které se týkají vzájemné spolupráce smluvních stran či plnění smluvních stran vůči třetím osobám (včetně obsahu práv a povinností smluvních stran, cen plnění i průběhu plnění) anebo podklady a informace, které se týkají přímo některé ze smluvních stran (zejména obchodní tajemství, informace o činnosti, struktuře, hospodářských výsledcích, know-how, připravovaných projektech, obchodních plánech, vnitřní organizace a vztahů apod.). Za důvěrné se považují rovněž informace pro nakládání,
s nimiž je stanoven právními předpisy zvláštní režim ochrany (zejména utajované
3/7
v
Smlouva o spolupráci při validaci údajů pro účely služby mojelD
skutečnosti, bankovní tajemství a služební tajemství). Dále se považují za důvěrné podklady a důvěrné informace takové podklady a informace, které jsou za důvěrné nebo tajné některou ze smluvních stran výslovně označeny.
7.3. Za důvěrné informace se dále výslovně označují veškeré informace o Kontaktech a žadateli, zejména veškeré údaje, které Validační agent v průběhu validace ověřil.
7.4. Ochrana dle tohoto článku 7 se netýká informací, obsažených ve veřejně dostupných materiálech, které smluvní strany poskytují svým zákazníkům v jakékoli formě, ani informací, které se v průběhu trvání smlouvy staly veřejně přístupnými, pokud se tak nestalo porušením povinnosti jejich ochrany, dále informací získaných na základě postupu nezávislého na druhé smluvní straně nebo vzájemné smlouvě, pokud lze takovou skutečnost doložit, a konečně informací poskytnuté třetí osobou, která takové informace nezískala porušením povinnosti jejich ochrany.
7.5. Smluvní strany výslovně sjednávají, že každá ze smluvních stran je oprávněna zveřejnit informaci o uzavření této smlouvy a o tom že Validační agent bude pro sdružení CZ.NIC provádět validaci dle této smlouvy.
7.6. Povinností mlčenlivosti o důvěrných informacích jsou smluvní strany vázány po celou dobu trvání této smlouvy, přičemž ukončením účinnosti této smlouvy nění tato povinnost dotčena a trvá bez jakéhokoliv časového omezení nadále. Za každé porušení povinnosti mlčenlivosti Validačním agentem se sjednává smluvní pokuta ve výši 5.000,-- Kč, přičemž tim nění dotčen nárok na náhradu vzniklé újmy.
8. OCHRANA OSOBNÍCH ÚDAJŮ A DOHODA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
8.1. Validační agent je povinen při provádění činnosti dle této Xxxxxxx při zpracování osobních údajů postupovat v souladu s právními předpisy upravujícími ochranu osobních údajů, zejm. zákonem č. 101/2000 Sb., o ochraně osobních údajů. Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 („GDPR") a dalšími směrnicemi a nařízeními.
8.2. Sdružení CZ.NIC vede registr identit Služby a je správcem osobních údajů v něm uvedených. Validační agent je při provádění činností dle této Smlouvy zpracovatelem osobních údajů, a to v rozsahu potřebném pro provádění činností dle této Smlouvy.
8.3. Validační agent je povinen přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů. Přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů je Validační agent povinen zpracovat a dokumentovat, přičemž zajišťuje, kontroluje a odpovídá za:
8.3.1. plnění pokynů pro zpracování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům,
8.3.2. zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování,
8.3.3. zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje a
8.3.4. opatření, která umožní určit a ověřit, komu byly osobní údaje předány,
4/7
Smlouva o spolupráci při validaci údajů pro účely služby mojelD
8.3.5. zajištění neustálé důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb zpracování osobních údajů, včetně schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů,
8.3.6. nastavení procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti z pracování.
8.4. V oblasti automatizovaného zpracování osobních údajů je Validační agent v rámci opatření podle předchozího odstavce povinen také:
8.4.1. zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby,
8.4.2. zajistit, aby fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro týto osoby,
8.4.3. pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a
8.4.4. zabránit neoprávněnému přístupu k datovým nosičům.
8.5. Sdružení CZ.NIC a validační agent jako správce a zpracovatel si poskytují potřebnou součinnost v rozsahu vyžadovaném právními předpisy.
8.6. Validační agent se zavazuje sdružení CZ.NIC bez zbytečného odkladu poté, co je sdružením CZ.NIC vyzván, poskytnout veškeré informace potřebné k doložení splnění povinností dle čl. 8, včetně umožnění auditů či inspekcí prováděných sdružením CZ.NIC či jinou osobou pověřenou sdružením CZ.NIC a poskytnout při takovém auditu či inspekci potřebnou součinnost.
8.7. Ke dni ukončení vzájemné spolupráce je Validační agent povinen vydat sdružení CZ.NIC veškeré osobní údaje (zejm. avšak nikoliv výlučně jejich hmotné nosiče), které získal na základě této smlouvy nebo je povinen týto osobní údaje zachycené na hmotných nosičích zničit či je z těchto nosičů neobnovitelně smazat, o čemž je povinen bez zbytečného odkladu písemně informovat sdružení CZ.NIC.
8.8. Validační agent cestou vydání svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání, zajistí, že jeho zaměstnanci, kteří budou zpracovávat osobní údaje na základě této smlouvy, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu stanoveném a odpovídajícím této smlouvě uzavírané mezi Validačním agentem a sdružením CZ.NIC a zákonu, zejména bude sám (a závazně uloží i těmto osobám) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání.
8.9. V případě porušení povinností stanovených v čl. 8 ze strany Validačního agenta náleží sdružení CZ.NIC smluvní pokuta ve výši 50.000,- Kč za každý jednotlivý případ porušení. Tímto ujednáním nění dotčena povinnost Validačního agenta nahradit sdružení CZ.NIC, případně třetím osobám, škodu, která vznikne v důsledku porušení povinností stanovených v čl. 8 této smlouvy ze strany Validačního agenta, a to včetně škody způsobené uložením pokuty Úřadem pro ochranu osobních údajů či jiným dozorovým orgánem dle příslušných právních předpisů sdružení CZ.NIC. Povinnosti a odpovědnost dle tohoto odstavce dopadají na Validačního agenta i v případě, že škodu způsobil jeho zaměstnanec nebo smluvní partner či jakékoliv s ním spolupracující osoby. Porušení libovolné povinnosti dle čl. 8 je vždy považováno za podstatné porušení této smlouvy.
5/7
v
Smlouva o spolupráci při validaci údajů pro účely služby mojelD
8.10. Validačnímu agentovi se doporučuje uzavřít odpovídající pojištění pro případ škody z této smlouvy a po dobu jejího trvání jej udržovat.
9. KOMUNIKACE SMLUVNÍCH STRAN
9.1. Smluvní strany se dohodly, že vzájemná komunikace bude probíhat na úrovni kontaktních osob:
9.1.1. Kontaktní osobou za sdružení je , t e l e f o n ,e-mail
9.1.2. Kontaktní osobu za Validačního agentaje ,telefon e-mail
9.2. Vzájemná komunikace bude, s výjimkou úkonů týkajících se ukončení smlouvy, probíhat primárně elektronicky, a to na adresy uvedené v článku 9.1.
IO. ÚČINNOST SMLOUVY
10.1. Tato smlouva nabývá účinnosti dnem podpisu oběma smluvními stranami. Pokud k podpisu nedošlo v jeden den, nabývá účinnosti dnem podpisu poslední smluvní stranou.
10.2. Tato smlouva nahrazuje veškerá předchozí ujednání smluvních stran ústní i písemná, zejm. Smlouvu o spolupráci při validaci údajů pro účely služby mojelD uzavřenou dne 23. 8. 2016.
10.3. Smlouva se uzavírá na dobu neurčitou.
10.4. Sdružení CZ.NIC i Validační agent jsou oprávněni vypovědět tuto smlouvu s tříměsíční (3) výpovědní lhůtou počínající dnem doručení výpovědi, a to i bez uvedení důvodu.
10.5. Sdružení CZ.NIC je oprávněno od této smlouvy odstoupit v případě
10.5.1. byI zjištěn úpadek Validačního agenta,
10.5.2. Validační agent nebo validátor podstatným způsobem porušili postup při provádění validaci nebo povinnosti týkající se ochrany informací a osobních údajů;
10.5.3. Validační agent nebo validátor opakovaně přes písemné upozornění zaslané Validačnímu agentovi porušili postup při provádění validaci nebo povinnosti týkající se ochrany informací a osobních údajů.
10.6. Validační agent je oprávněn od této smlouvy odstoupit v případě prodlení sdružení CZ.NIC se zaplacením ceny dle této smlouvy delším než 30 dnů ode dne splatnosti.
11. ROZHODNÉ PRÁVO A ŘEŠENÍ SPORŮ
11.1. Smluvní vztah mezi CZ.NIC a Validačním agentem se řídí právním řádem České republiky.
11.2. Smluvní strany se zavazují vyvinout maximální úsilí k odstranění a řešení vzájemných sporů vzniklých na základě smluvního vztahu dle těchto obchodních podmínek nebo v souvislosti s tímto smluvním vztahem a k jejich vyřešení zejména prostřednictvím jednání pověřených zástupců.
11.3. Všechny spory vznikající z této smlouvy a v souvislosti s ní, které nebudou vyřešeny dohodou stran, budou rozhodovány s konečnou platností u Rozhodčího soudu při Hospodářské komoře České republiky a Agrární komoře České republiky. Rozhodčí řízení
6/7
Smlouva o spolupráci při validaci údajů pro účely služby mojelD
bude konáno třemi rozhodci v Praze v českém jazyce podle Řádu uvedeného rozhodčího soudu. Rozhodčí nález je pro smluvní strany konečný a závazný.
12. VZTAH SMLOUVY A JEJÍCH PŘÍLOH
12.1. Nedílnou součást této smlouvy tvoří
12.1.1. Příloha č. 1 - Závazný postup validace
12.1.2. Příloha č. 2 - Pravidla poskytování služby mojelD pro koncové uživatele
12.1.3. Příloha č. 3 - Manuál pro označení Validačního místa mojelD
12.1.4. Příloha č. 4 - Sazebník odměn pro validační agenty
12.2. Dokumenty, které tvoří přílohu této smlouvy, jsou přiloženy ve verzích účinných ke dni podpisu této smlouvy, a to na externím datovém nosiči (USB flash, CD/DVD) ve formátu pdf. Sdružení CZ.NIC je oprávněno kdykoliv změnit kteroukoliv z příloh dle článku 12.1., je však povinno jakoukoliv změnu těchto dokumentů oznámit nejméně 1 měsíc přede dnem účinnosti takové změny, a to zveřejněním změny na xxxxx://xxx.xxx.xx či xxxxx://xxx.xxxxxx.xx. Validační agent je oprávněn změny Závazného postupu validace, Xxxxxxxx poskytování služby mojelD pro koncové uživatele a Sazebníku odměn pro validační agenty odmítnout a tuto smlouvu z tohoto důvodu vypovědět ke dni účinnosti změny těchto dokumentů, a to písemnou výpovědí doručenou sdružení CZ.NIC nejpozději 14 dnů před účinností takové změny .
12.3. V případě rozporu mezi zněním této smlouvy a jejích příloh platí ustanovení smlouvy.
13. ZÁVĚREČNÁ USTANOVENÍ
13.1. Tato smlouva je sepsána ve dvou vyhotoveních, z nichž každá strana obdrží po jednom vyhotovení.
XX.XXX, Z. S. p. O. Městská knihovna Rožnov pod Radhoštěm, p. o.
V Praze dne 28.11.2017 V Rožnově pod Radhoštěm dne
sdružení
Xxx. Xxxxxx Xxxxx,MBAVýkonýředitel
Řetkhovnyiilend Bc. Xxxxx Z ajíc
7/7