Smlouva o technické podpoře

Č. SML/1718/2018

Smlouva o technické podpoře

uzavřená v souladu s ustanovením § 2586 a násl. zákona č. 89/2012 Sb., občanského zákoníku, ve znění pozdějších předpisů:

I.

Smluvní strany

1. Zhotovitel: INIT technology s.r.o.

se sídlem: Xxxxxxxxxx 000, Xxxxxxx Xxxxxxxx 00000

zapsána v Obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 89849

zastoupený: xxxxxxxxxxxxxxxxx

IČ: 04423101

DIČ: CZ04423101

Bankovní spojení: xxxxxxxxxxxxx

Číslo účtu: xxxxxxxxxxxxxxxxxxxxxxx

2. Objednatel: Magistrát města Přerova

se sídlem: Bratrská 709/34, 750 11 Přerov 2

zastoupený: xxxxxxxxxxxxxxxxxx, vedoucím odboru vnitřní správy, na základě pověření dle části IV bodu 4 písm. a) vnitřního předpisu č. 4/2011 - Organizační řád, kterým se vymezují kompetence Magistrátu města Přerova

IČ: 00301825

DIČ: CZ00301825

II.

Předmět smlouvy

1. Zhotovitel se zavazuje v rozsahu, kvalitě a za podmínek stanovených touto smlouvou provádět pro objednatele technické a systémové služby pro zajištění servisní a poradenské podpory související s produktivním provozem programového vybavení uvedeného v příloze č. 1 této smlouvy (dále jen technická podpora).

2. Dohoda o úrovni služeb a podmínky provádění technické podpory k programovému vybavení (SLA) jsou uvedeny v příloze č. 2 této smlouvy.

3. Součástí technické podpory jsou i práce v tomto článku smlouvy nespecifikované, které však jsou k řádnému provádění technické podpory nezbytné a o kterých zhotovitel vzhledem ke své kvalifikaci a zkušenostem měl, nebo mohl vědět. Provedení těchto prací však v žádném případě nezvyšuje touto smlouvou sjednanou cenu podpory.

III.

Doba trvání smlouvy

Smlouva se uzavírá na dobu neurčitou s účinností od 1.1.2019.

IV.

Cena

1. Cena za technickou podporu je součástí přílohy č. 1 této smlouvy.

2. Smluvní strany se dohodly na ročních platbách a to vždy k nejpozději do 15. dne začátku kalendářního roku na dobu jednoho kalendářního roku, počínaje 1.1.2019, a to služeb označených v příloze č.1 jako Paušální.

3. Smluvní strany se dohodly na bezhotovostní úhradě ceny převodem z účtu objednatele na účet zhotovitele. Cenu se objednatel zavazuje uhradit zhotoviteli za jím řádně poskytnuté plnění dle smlouvy, a to na základě zhotovitelem vystavených faktur se lhůtou splatnosti 14 dnů ode dne jejich vystavení. Faktury musí obsahovat náležitosti daňového dokladu, jinak je objednatel oprávněn takovouto fakturu zhotoviteli vrátit. Okamžikem zaplacení ceny se rozumí den odepsání příslušné částky z bankovního účtu objednatele.

V.

Odstoupení od smlouvy

1. Smluvní strany jsou oprávněny od smlouvy odstoupit v případě závažného porušení povinnosti vyplývající z této smlouvy druhou smluvní stranou, pokud druhá smluvní strana tyto nedostatky ani po písemné výzvě v přiměřené lhůtě neodstraní.

2. Za závažné porušení povinnosti zhotovitele se rozumí prodlení zhotovitele s plněním povinností specifikovaných v článku II. této smlouvy o více než 30 dní, pokud toto prodlení způsobil zhotovitel, a odmítnutí provedení technické podpory.

3. Závažným porušením povinnosti objednatele se rozumí prodlení objednatele s úhradou faktur podle této smlouvy o více než 30 dní.

4. V případě odstoupení od smlouvy bude do 30 dnů provedeno vypořádání smluvních stran.

5. Smluvní strany mohou smlouvu písemně vypovědět i bez udání důvodu, nejdříve však po 24 měsících od nabytí účinnosti této smlouvy. Výpovědní lhůta činí tři měsíce a počíná běžet od prvního dne kalendářního měsíce následujícího po dni, ve kterém byla výpověď této smlouvy doručena druhé smluvní straně.

VI.

Utajení

1. Smluvní strany považují obchodní a technické informace, které si vzájemně poskytly v souvislosti s touto smlouvou, za důvěrné a nesmí je prozradit třetí osobě nebo použít pro jiné účely než pro plnění svých závazků podle této smlouvy. Smluvní strana, která tyto informace prozradí nebo zneužije, je povinna nahradit druhé smluvní straně vzniklou škodu.

2. Smluvní strany zajistí, aby osoby, které použijí ke spolupráci v rámci této smlouvy, zachovávaly mlčenlivost o všech informacích, s nimiž přijdou do styku v souvislosti s touto smlouvou.

3. Smluvní strany učiní veškerá potřebná opatření, která zamezí vyzrazení informací získaných v souvislosti s plněním podle této smlouvy.

4. Za důvěrné nejsou považovány informace, které jsou:

a) obecně známé,

b) prokazatelně známé smluvní straně před jejich předáním druhou smluvní stranou

c) legálně získané smluvní stranou od třetí osoby či jinak, aniž by bylo omezeno použití či zveřejnění takto získaných informací,

1. získané vlastní činností smluvní strany nezávisle na uzavření této či jiné smlouvy

2. povinně zveřejňované v souladu s ustanoveními příslušných zákonů

5. Smluvní strany nejsou oprávněny pořizovat kopie informací, s nimiž přijdou do styku při plnění svých závazků podle této smlouvy, pokud to není nezbytně nutné k řádnému provádění servisních služeb. Smluvní strany nebudou zjišťovat informace, které nejsou nezbytně nutné k řádnému provádění servisních služeb.

6. Smluvní strany se v souvislosti s touto smlouvou zavazují učinit opatření potřebná k zajištění ochrany před šířením počítačových virů a nelegálních počítačových programů.

VII.

Závěrečná ustanovení

1. Měnit nebo doplňovat text této smlouvy lze jen formou písemných dodatků řádně odsouhlasených a podepsaných oprávněnými zástupci obou smluvních stran.

2. Smlouva je vyhotovena ve dvou stejnopisech, z nichž objednatel i zhotovitel obdrží po podpisu každý jedno vyhotovení.

3. Smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami.

4. Smluvní strany berou na vědomí a souhlasí s tím, že tato smlouva bude zveřejněna kupujícím v Registru smluv podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv. Kupující se zavazuje odeslat smlouvu společně s metadaty správci registru smluv bez zbytečného odkladu po uzavření smlouvy, nejpozději do 30 dnů od jejího uzavření.

5. Usnesením Rady města Přerova č.515/20/4/2015 ze dne 11. června 2015 bylo schváleno nastavení výdajového účtu města číslo 27-1884482379/0800 jako účtu transparentního. Smluvní strany berou na vědomí a souhlasí s tím, že o platbách, které budou provedeny prostřednictvím tohoto účtu, budou veřejnosti dostupné informace na stránkách bankovního ústavu v jaké výši, komu a za jakým účelem byly finanční prostředky z rozpočtu města uhrazeny.

6. Smluvní strany prohlašují, že smlouva byla sepsána dle jejich pravé a svobodné vůle, nikoli v tísni ani za nápadně nevýhodných podmínek.

7. Vztahy smluvních stran touto smlouvou blíže neupravené se řídí příslušnými ustanoveními občanského zákoníku.

Za zhotovitele:
V Uherském Hradišti dne 14.12.2018


............................................…........ xxxxxxxxxxxxxxxxxx jednatel
Za objednatele:
V Přerově, dne 20.12.2018


............................................…........ xxxxxxxxxxxxx, vedoucí odboru vnitřní správy

Příloha č. 1 Smlouvy o technické podpoře

Seznam produktů a služeb zahrnutých pod technickou podporu a výpočet ceny technické podpory

1. Výčet aplikací a cena technické podpory

Výčet aplikací

Licence Scarabeus DMS
Položka	Množství	Typ
Připojené měřící zařízení	1	S
Uživatel (referent) stávající multilicence	0	S
Konektor CRV	1	S
Konektor CBE	1	S
Integrace Ginis DDP	1	S
Integrace Geovap SSL	1	S
Konektor VITA	1	S
Konektor ISZR	1	S
Integrace Postservis	1	S
Implementované procesy
MP – oznámení	1	U
OD – Výzva	1	U
OD – Podání vysvětlení	1	U
OD - Příkaz	1	U
OD - Odložení	1	U

Cena technické podpory

Paušální roční technická podpora	Cena bez DPH	Cena s DPH
Maintenance za licencovaný SW dle výčtu aplikací / rok	53.360 Kč	64.565,6 Kč
Služby technické pomoci uživatelům v rozsahu 10 hod / rok	10.000 Kč	12.100 Kč
Roční cena celkem	63.360 Kč	76.665,60 Kč
Ceník ostatních služeb na vyžádání
Služby technické podpory s hodinovou sazbou nad rámec paušálních služeb nebo služeb na vyžádání	1000 Kč	1.210 Kč

Příloha č. 2 Smlouvy o technické podpoře

Dohoda o úrovni služeb a podmínky provádění technické podpory k programovému vybavení

(dále také xxx Xxxxxx, SLA, Podmínky technické podpory nebo jen Podmínky)

1Předmět SLA

1. Předmětem této Dohody je zajištění bezproblémového provozu a užívání předmětného softwarového vybavení a poskytování služeb technické podpory a dalších souvisejících služeb k tomuto programovému vybavení.

2Slovníček pojmů, typy aplikací

1. Lhůty, časy

• pracovní dny (pd) … veškeré dny mimo dny pracovního volna, pracovního klidu a státem uznané svátky

• pracovní hodiny (ph) … hodiny v pracovních dnech od 8.00 do 17.00 hodin

2. Typy aplikací

• Standardní aplikace (S) … standardní aplikace je součástí portfolia aplikací zhotovitele, jejichž vývoj je průběžný a řízený interním vývojovým plánem zhotovitele. Updaty a upgrady standardních aplikací jsou dodávány průběžně.

• Uživatelská aplikace (U) … uživatelské aplikace jsou vyvíjeny jako aplikovaná nadstavba dle požadavků objednatele, tyto aplikace jsou dále rozvíjeny pouze na základě individuálních požadavků objednatele a samostatných smluvních ujednání.

Ve výčtu aplikací musí být u každé aplikace uveden její typ (S, U).

3. Ostatní

• Helpdesk … portál Helpdesku provozovaný zhotovitelem obsahující evidenci požadavků, ke kterému mají zřízen zabezpečený přístup oprávněné a případné další oběma stranami dohodnuté osoby objednatele a zhotovitele

• požadavek … požadavkem se rozumí jakékoli zadání ze strany objednatele provedené záznamem v evidenci požadavků systému helpdesk zhotovitele, případně náhradním způsobem v případě nedostupnosti služby Helpdesk.

3Katalog služeb

Služba	Popis, obsah služby	Cíl služby
Vzdálená konzultace	Služba je poskytována prostřednictvím telefonu či e-mailu. Zhotovitel bude poskytovat vzdálenou podporu a konzultace uživatelům při řešení otázek spojených s užíváním předmětného programového vybavení.	Údržba a posilování potřebné úrovně znalostí a dovedností uživatelů a správců programového vybavení nezbytné ke správnému užívání tohoto programového vybavení
Dodávka updatů/upgradů standardních aplikací	Nabídka a dodávka upgradů a updatů agend vzniklých vlastní činností zhotovitele u standardních aplikací nebo vzniklých drobnými úpravami v rámci technické podpory. Bude-li k provozním serverům zajištěn vzdálený přístup pro pracovníky zhotovitele, budou tyto upgrady či updaty implementovány do provozního prostředí bezplatně v rámci technické podpory.	Údržba předmětných aplikací v nejaktuálnějších verzích pro jejich optimální a plnohodnotné využití uživateli. Objednatel má právo na updaty či upgrady softwarového vybavení nabídnutého zhotovitelem. Objednatel není povinen nabídnutý upgrade či update přijmout
Řešení incidentů	Reakce a řešení incidentů nahlášených v souladu s touto smlouvou, především pak odstraňování vad a dalších nesouladů.	Údržba předmětného programového vybavení ve stavu umožňujícím jejich plnohodnotné využití koncovými uživateli
Účast na pravidelných projektových schůzkách s objednatelem	Dle potřeby budou pořádány projektové schůzky, na kterých budou řešena následující témata: vyhodnocení kvality služeb za předchozí období informace o zásadních změnách a potřebách uživatelů náměty zákazníka na další rozvoj agend hodnocení spokojenosti zákazníka s poskytovanými službami vyhodnocování incidentů za poslední období a návrhy opatření k eliminaci výskytu takových incidentů Z projektové schůzky vznikne písemný zápis.	Zajištění pravidelné komunikace s objednatelem, hodnocení kvality a obsahu poskytovaných služeb a spokojenosti zákazníka.

4Provozní doba, lhůty a pokrytí služeb

1. Zhotovitel se zavazuje poskytovat služby dle této dohody v časech a lhůtách podle následujících tabulek:

S ... Standardní podpora

Kategorie požadavku	Pokrytí služby	Lhůta pro zahájení prací na řešení požadavku (reakční lhůta)	Lhůta pro vyřešení požadavku
Havárie	9x5, tj. v pracovních hodinách	bez zbytečného odkladu, nejpozději však do 18 pracovních hodin po obdržení oznámení požadavku	bez zbytečného odkladu
Porucha		bez zbytečného odkladu, nejpozději však do 27 pracovních hodin po obdržení oznámení požadavku	bez zbytečného odkladu
Ostatní požadavky		ve lhůtě uvedené v oznámení požadavku a dohodnuté mezi smluvními stranami

2. Reakcí pro účely stanovení a sledování lhůty pro zahájení prací na řešení požadavku se rozumí vyvinutí veškerého úsilí zhotovitele k odstranění závady. Reakcí se rozumí i zahájení vzdáleného řešení problému. Reakce je považována za doloženou okamžikem změny stavu z „nezahájeno“ na „v řešení“, případně jiné adekvátní změny stavu na záznamu závady v Helpdesku. V případě nedostupnosti systému Helpdesk je třeba reakci ze strany zhotovitele doložit jiným prokazatelným a ze strany objednatele zachytitelným způsobem (e-mailem, telefonátem oprávněné osobě objednatele apod.).

3. Pokud si řešení požadavku vyžádá fyzický zásah zástupce zhotovitele u objednatele, zhotovitel nahlásí potřebu součinnosti a objednatel oprávněně požadovanou součinnost zajistí. Je-li požadavek na fyzický zásah zhotovitele vznesen objednatelem, je zástupce zhotovitele povinen k řešení nastoupit do 18 pracovních hodin od předání požadavku objednatele, není-li v konkrétním případě sjednána či jinak stanovena jiná lhůta.

4. Není-li uvedeno jinak, je zhotovitel povinen informovat objednatele prokazatelným způsobem o zahájení prací na odstranění závady, a to nejdéle do lhůty pro zahájení prací na odstranění závady dle příslušné úrovně podpory.

5Postup pro oznamování a řešení závad a ostatních požadavků

1. Nahlášení incidentu nebo jiného požadavku (dále jen požadavek)

   1. Objednatel zajistí nahlášení požadavku, a to prostřednictvím služby Helpdesk zhotovitele na adrese xxxxx://xxxxxxx.xxxxxxxxx.xxxxx/xxxxxxxx Přístup ke službě Helpdesk bude zřízen bezprostředně po podpisu smlouvy spolu s nadefinováním oprávněných osob ze strany objednatele.

   2. V případě nedostupnosti služby Helpdesk se požadavky nahlašují jedním náhradním způsobem, a to

1. telefonicky na č.: 739672589 nebo 775269775, kontaktní osobou je primární oprávněná osoba zhotovitele, případně zástupce primární oprávněné osoby dle čl. VIII této dohody

2. e-mailem na adresu xxxx@xxxxx.xx

1. Jsou-li požadavky hlášeny některým z náhradních způsobů uvedených v odst. 5.1.2., musí takové hlášení obsahovat minimálně tyto informace:

1. datum a čas nahlášení požadavku

2. popis požadavku

3. stanovení kategorie požadavku (viz odst. 5.2.)

4. Kategorii incidentu stanovenou objednatelem nesmí zhotovitel změnit bez souhlasu objednatele. Zhotovitel respektuje, a pokud tomu nebrání závažné skutečnosti, i přijme navržení kategorie incidentu pro incidenty nahlášené objednatelem.

5. požadavek na stanovení termínu vyřešení incidentu/požadavku

6. jméno, telefonní číslo a e-mail zástupce objednatele/zhotovitele, který o incidentu/požadavku podá podrobnější informaci

7. jméno, telefonní číslo a e-mail ohlašovatele incidentu /požadavku

1. Jsou-li požadavky hlášeny některým z náhradních způsobů uvedených v odst. 5.1.2., oprávněná osoba zhotovitele (není-li dohodnuto jinak) je následně povinna zaevidovat všechny takovéto požadavky do Helpdesku neprodleně po obnovení jeho dostupnosti.

1. Každý požadavek musí být zařazen do jedné z následujících kategorií:

1. Havárie – vážná vada, která znemožňuje využívání programového vybavení nebo jeho části či způsobuje vážné provozní problémy

2. Porucha – střední vada, která způsobuje problémy při využívání a provozování programového vybavení nebo jeho části, ale umožňuje tento provoz a nemá vliv na kvalitu výstupů ze systému

3. Ostatní požadavek – požadavek, který nemá povahu oznámení incidentu

3. Stanovení termínu požadavku.

Na základě nahlášení požadavku stanoví zhotovitel po dohodě s objednatelem závazný termín vyřešení požadavku, nevyplývají-li tyto termíny z povahy požadavku automaticky na základě parametrů uvedených v záznamu o požadavku a časů a lhůt sjednaných touto dohodou (viz čl. IV.).

4. Řešení požadavku.

Zhotovitel vyvine maximální úsilí, aby vyřešil požadavek bez zbytečného odkladu, nejpozději však ve lhůtách stanovených v souladu s touto dohodou.

5. Vyřešení požadavku.

Vyřešení požadavku zhotovitel oznámí službou Helpdesk oznamovateli prostřednictvím e-mail notifikace.

6Doba platnosti, řízení změn dohody o úrovni služeb

1. Obsah a podmínky této dohody o úrovni služeb se přezkoumává v periodě dohodnuté smluvními stranami.

7Způsob komunikace a vykazování ve věci dohody o úrovni služeb

1. Není-li smluvními stranami dohodnuto jinak, je komunikace ve věci obsahu a podmínek této dohody o úrovni služeb vedena oprávněnými osobami uvedenými v čl. 8. této dohody.

2. O jakékoli komunikaci související mající za následek změnu či upřesnění obsahu a podmínek této dohody musí být zpracován písemný zápis. Zápis zpracovává oprávněná osoba zhotovitele, nedohodnou-li se strany jinak.

3. O činnostech provedených v rámci realizace služeb dle této dohody budou vedeny výkazy, a to formou záznamu o řešení požadavku v evidenci požadavků portálu Helpdesk zhotovitele či samostatného dokumentu.

8Oprávněné osoby

Ve věci obsahu, podmínek a plnění této dohody o úrovni služeb jsou oprávněny komunikovat následující osoby:

Funkce ve vztahu k SLA	Za objednatele		Za zhotovitele
	Xxxxx	Kontakt	Jméno	Kontakt
Primární oprávněná osoba	xxxxxxxxxxxx	xxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxx	xxxxxxxxxx	xxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxx
Zástupce primární oprávněné osoby	xxxxxxxxxxxxxxx	xxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxx	xxxxxxxxxx	xxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxx

9Práva a povinnosti objednatele

1. Objednatel se zavazuje poskytnout zhotoviteli veškerou součinnost potřebnou k provádění technické podpory podle této smlouvy. Objednatel se zejména zavazuje předávat zhotoviteli potřebné nebo důvodně zhotovitelem vyžádané informace a podklady pro provádění těchto služeb a v odůvodněných případech umožnit zhotoviteli vzdálený přístup na provozní server. Vzdálený přístup bude zajištěn na základě dohodnutých technických a bezpečnostních podmínek.

2. Objednatel zajistí zhotoviteli pracovní prostor v místě instalace programového vybavení v rozsahu nutném pro provedení servisních služeb. Objednatel odpovídá za to, že řádný průběh prací zhotovitel nebude rušen zásahy třetích osob.

3. Objednatel je povinen informovat zhotovitele o všech opatřeních a zásazích, které na programovém vybavení či jiných místech týkajících se programového vybavení provedl sám.

10Práva a povinnosti zhotovitele

1. Zhotovitel se zavazuje do 30 dnů od uvolnění nové verze, upgrade či update softwarového vybavení, na které se vztahuje tato technická podpora dohodnutým a prokazatelným způsobem informovat objednatele a nabídnout možnost a podmínky implementace.

2. Xxxxxxxxxx je povinen po odsouhlasení oběma smluvními stranami respektovat pokyny a připomínky objednatele ke způsobu provádění služeb.

Příloha č. 3 smlouvy o technické podpoře

OCHRANA OSOBNÍCH ÚDAJŮ

Článek I.

Účel ochrany osobních údajů

1. Smluvní strany jsou si vědomy a souhlasně prohlašují, že v informačním systému/aplikaci, který je předmětem smlouvy (dále jako „inf. systém“), jsou evidovány data a informace charakteru osobních údajů ve smyslu Nařízení Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jako „GDPR“), a v souladu s tímto vědomím si sjednávají pravidla a podmínky pro zajištění požadované úrovně ochrany a bezpečnosti osobních údajů vyskytujících se v inf. systému.

2. Pro účely smlouvy se zpracováním osobních údajů v inf. systému rozumí nejen zpracování osobních údajů Dodavatelem ve smyslu čl. 4 odst. 2 GDPR, ale také prosté vedení osobních údajů v inf. systému, které nemusí představovat zpracování osobních údajů Dodavatelem ve smyslu čl. 4 odst. 2 GDPR (dále jednotně jako „zpracování“).

3. V případě, že bude při plnění smlouvy docházet ke zpracování osobních údajů Dodavatelem ve smyslu čl. 4 odst. 2 GDPR, představuje tato příloha zároveň smlouvu o zpracování osobních údajů ve smyslu čl. 28 odst. 3 GDPR. Objednatel je v takovém případě v postavení správce osobních údajů, Dodavatel je v postavení zpracovatele osobních údajů.

Článek II.

Kategorie osobních údajů a subjektů údajů, povaha, účel a doba zpracování

1. V rámci inf. systému dodávaného Dodavatelem jsou zpracovávány osobní údaje následujících kategorií fyzických osob - subjektů údajů: účastníci přestupkového řízení, účastníci správního řízení.

2. V rámci inf. systému dodávaného Dodavatelem jsou zpracovávány osobní údaje fyzických osob za následujícím účelem: přestupkové řízení, vedení správního řízení

3. V rámci inf. systému dodávaného Dodavatelem jsou zpracovávány následující kategorie osobních údajů fyzických osob: registrační značka vozidla, jméno, příjmení, datum narození, adresa trvalého bydliště

4. O rozsahu a době zpracování osobních údajů zpracovávaných v inf. systému rozhoduje vždy výhradně Objednatel.

5. Osobní údaje jsou zpracovávány prostřednictvím automatizovaných prostředků.

Článek III.

Práva a povinnosti smluvních stran

1. Dodavatel zpracovává osobní údaje v inf. systému výlučně na základě pokynů Objednatele a pro jeho potřeby a účely. Dodavatel se zavazuje neužít osobní údaje zpracovávané v inf. systému pro své vlastní potřeby a účely.

2. Dodavatel je povinen zachovávat mlčenlivost o osobních údajích zpracovávaných v inf. systému. Dodavatel zajistí, aby jeho zaměstnanci i další osoby podílející se na jeho straně na plnění předmětu smlouvy byli v souladu s účinnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích pro případ porušení této povinnosti.

3. Dodavatel je oprávněn předat osobní údaje zpracovávané v inf. systému třetí osobě výhradně na základě písemného požadavku nebo souhlasu Objednatele.

4. Dodavatel je oprávněn přistupovat k osobním údajům vedeným v inf. systému pouze za účelem plnění účelu smlouvy a pouze v nezbytném rozsahu.

5. Dodavatel je povinen poskytovat Objednateli požadovanou součinnost při splnění povinnosti Objednatele reagovat na žádosti o výkon oprávnění subjektu údajů ve smyslu čl. 12 až 23 GDPR (např. na žádost o přístup ke zpracovávaným osobním údajům, žádost o opravu nesprávně zpracovávaných osobních údajů, žádost o výmaz osobních údajů). K tomu je Xxxxxxxxx povinen aplikovat v rámci inf. systému vhodná organizační a technická opatření.

6. Dodavatel je povinen zajišťovat náležité zabezpečení osobních údajů zpracovávaných v inf. systému a poskytovat Objednateli nezbytnou součinnost k plnění jeho povinnosti ohlašování případů porušení zabezpečení osobních údajů ve smyslu čl. 33 GDPR a oznamování případů porušení zabezpečení osobních údajů subjektům údajů ve smyslu čl. 34 GDPR. Dodavatel je za tímto účelem zejména povinen oznámit Objednateli bezodkladně, nejpozději však do 24 hodin od okamžiku zjištění, porušení zabezpečení osobních údajů zpracovávaných v inf. systému včetně přibližného počtu dotčených subjektů údajů, dotčených záznamů a pravděpodobných důsledků.

7. Dodavatel je povinen poskytovat požadovanou součinnost Pověřenci pro ochranu osobních údajů na straně Objednatele při plnění jeho úkolů stanovených GDPR a interními předpisy Objednatele. Dodavatel je současně povinen poskytovat nezbytnou součinnost při zpracování a aktualizaci dokumentu Posouzení vlivu zpracování na ochranu osobních údajů ve smyslu čl. 35 GDPR.

8. Dodavatel je povinen poskytnout požadovanou součinnost a veškeré informace k doložení skutečnosti, že byly splněny povinnosti stanovené v této Smlouvě a je povinen umožnit provedení auditů, kontrol a inspekcí.

9. Dodavatel je povinen postupovat při zpracování osobních údajů v inf. systému tak, aby subjekt údajů neutrpěl újmu na svých právech, zejména na právu na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektů údajů a na právu na zachování lidské důstojnosti.

10. Pokud nestanoví právní řád nebo písemná smlouva jinak, je Dodavatel povinen po skončení platnosti smlouvy předat (vrátit) veškeré zpracovávané osobní údaje zpět Objednateli a je povinen vymazat veškeré kopie předaných/zpracovávaných osobních údajů.

Článek IV.

Zabezpečení ochrany osobních údajů

1. Dodavatel přijal a zavazuje se udržovat taková technická a organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům zpracovávaných v inf. systému, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Na požádání je Xxxxxxxxx povinen kdykoliv Objednateli písemně sdělit způsob zabezpečení ochrany osobních údajů pro posouzení míry dostatečnosti zabezpečení.

2. Za účelem naplnění požadavku uvedeného v odst. 4.1 Dodavatel přijal a zavazuje se udržovat zejména následující opatření:

1. zajištění neustálé důvěrnosti, integrity, dostupnosti a odolnosti inf. systému, zavedená opatření a jejich korektní fungování bude pravidelně kontrolovat;

2. schopnost obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů;

3. proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování;

3. Dodavatel se za účelem ochrany osobních údajů zpracovávaných v inf. systému zavazuje dále zajistit zejména:

   1. přístup k osobním údajům bude umožněn výlučně omezenému počtu pověřených osob, které budou v pracovněprávním, příkazním či jiném obdobném smluvním poměru k Dodavateli, budou předem prokazatelně seznámeny s povahou, rozsahem a účelem zpracování osobních údajů v inf. systému a budou povinny zachovávat mlčenlivost o všech okolnostech, o nichž se dozví v souvislosti se zpřístupněním osobních údajů (dále jen „Pověřené osoby“). Splnění této povinnosti zajistí Dodavatel vhodným způsobem, zejména vydáním svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání. Dodavatel dále vhodným způsobem zajistí, že Pověřené osoby budou zachovávat mlčenlivost o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací Pověřených osob.

2. osobní údaje budou Dodavatelem uchovávány výlučně na zabezpečených serverech nebo na zabezpečených nosičích dat, jedná-li se o osobní údaje v elektronické podobě.

3. osobní údaje vedené Dodavatelem v jiné než elektronické podobě (např. v listinné dokumentaci) budou uchovány v místnostech s náležitou úrovní zabezpečení, do kterých budou mít přístup výlučně Pověřené osoby.

4. osobní údaje budou Pověřeným osobám zpřístupněny pouze v rozsahu nezbytném pro plnění smlouvy.

1. Dodavatel se zavazuje na písemnou žádost Objednatele přijmout v přiměřené lhůtě stanovené Objednatelem další záruky za účelem dosažení odpovídající úrovně technického a organizačního zabezpečení osobních údajů, zejména přijmout další opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům.

2. Dodavatel se zavazuje vést dokumentaci o přijatých technických a organizačních opatřeních k zajištění ochrany osobních údajů dle požadavků GDPR, přičemž zajišťuje, kontroluje a odpovídá zejména za:

   1. plnění pokynů osobami, které mají bezprostřední přístup k osobním údajům;

   2. zabránění neoprávněným osobám přistupovat k osobním údajům;

   3. zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje.

3. V případě zjištění porušení záruk dle odst. 4.2 je Xxxxxxxxx povinen zajistit bezodkladně stav odpovídající stanoveným zárukám, nejpozději však do 3 pracovních dnů poté, co je k tomu Objednatelem vyzván, nehrozí-li riziko z prodlení.

V Přerově dne 20.12.2018 V Praze dne 14.12.2018

________________________________ ________________________________

Statutární město Přerov INIT technology s.r.o.

Xxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxx

vedoucí Odboru vnitřní správy

magistrátu města Přerova

Strana 2