PODMÍNKY UŽÍVÁNÍ AplikacE E-HOJENÍ

PODMÍNKY UŽÍVÁNÍ AplikacE E-HOJENÍ

1. Úvodní ustanovení

1. Tyto podmínky užívání aplikace e‑hojení (dále také „Podmínky“) upravují právní vztahy mezi Poskytovatelem a Uživatelem v souvislosti s užíváním Aplikace, tak jak jsou tyto pojmy definovány níže v těchto Podmínkách.

1. Vymezení pojmů

   1. V těchto Podmínkách naleznete pojmy s velkým písmenem, které mají význam uvedený v následujících definicích:

      1. Aplikací se rozumí cloudová aplikace s názvem e-hojení dostupná na Webu, která slouží zdravotníkům k zaznamenávání vývoje léčby ran, včetně veškerých jeho součástí, nástrojů a obsahu, a veškeré služby spojené s přihlášením do software e-hojení.

      2. Obsahem Uživatele se rozumí jakékoliv informace a obsah, který Uživatel použije při užívání Aplikace, včetně informací uložených Uživatelem v Aplikaci.

      3. Podmínkami se rozumí tyto podmínky užívání Aplikace.

      4. Podmínkami zpracování se rozumí podmínky zpracování osobních údajů, které jsou přílohou č. 1 těchto Podmínek.

      5. Poskytovatelem se rozumí obchodní společnost HARTMANN – RICO, a.s., IČO: 44947429, sídlem Xxxxxxxxxx xxxxxxx 00, 000 71 Veverská Bítýška, která je provozovatelem Aplikace.

      6. Přihlašovacími údaji se rozumí přihlašovací jméno a heslo, prostřednictvím, při jejichž zadání má Uživatel přístup do Uživatelského účtu.

      7. Registrací se rozumí vytvoření Uživatelského účtu.

      8. Smlouvou se rozumí smlouva o poskytování softwarových služeb k Aplikaci uzavřená mezi Uživatelem a Poskytovatelem, jejíž nedílnou součástí jsou tyto Podmínky.

      9. Uživatelem se rozumí poskytovatel zdravotních služeb, který s Poskytovatelem uzavírá Smlouvu, jejíž nedílnou součástí jsou tyto Podmínky, za účelem užívání Aplikace.

      10. Uživatelským účtem se rozumí neveřejná část Webu, která je Uživateli přístupná pouze po zadání Přihlašovacích údajů, a na základě které může Uživatel využívat Aplikaci, v rozsahu, který Aplikace umožňuje.

      11. Webem se rozumí webová stránka xxxxx://x-xxxxxx.xx/.

2. Předmět Smlouvy

   1. Poskytovatel se ode dne účinnosti této Smlouvy a dále po dobu trvání Smlouvy zavazuje umožnit Uživateli užívání Aplikace v souladu s jeho určením. Uživatel se zavazuje při užívání Aplikace dodržovat povinnosti dále stanovené těmito Podmínkami.

3. Registrace Uživatelského účtu a uzavření Smlouvy

   1. Podmínkou pro užívání Aplikace je provedení Registrace.

   2. Uživatel provede Registraci a založí si Uživatelský účet vyplněním Přihlašovacích údajů a dalších povinných údajů vyžadovaných pro provedení Registrace.

   3. Uživatel v průběhu Registrace zaškrtne kliknutím na příslušné políčko (tzv. checkbox) čestné prohlášení, že je skutečně osobou, kterou v registračním formuláři identifikuje, a dále zaškrtne souhlas s těmito Podmínkami, případně je informován o tom, jakým svým jednáním souhlasí s těmito Podmínkami. Odesláním registračního formuláře Uživatel závazně vyjadřuje souhlas s těmito Podmínkami.

   4. V případě úspěšné Registrace zašle Poskytovatel Uživateli automaticky generovaný e‑mail s instrukcemi pro aktivaci Uživatelského účtu Po aktivaci Poskytovatel zašle Uživateli finální e‑mail s potvrzením aktivace Uživatelského účtu. Doručením tohoto e‑mailu je dokončena Registrace a uzavřena Smlouva.

   5. Odpovědnost za to, že prohlášení a údaje uvedené Uživatelem při Registraci a v Uživatelském účtu jsou pravdivé a správné, včetně odpovědnosti vyplývající z nesprávného či nepravdivého uvedení údajů, nese výlučně Uživatel.

   6. Uživatel se zavazuje zachovávat údaje uvedené v Uživatelském účtu přesné, kompletní a aktuální.

   7. Uživatel není oprávněn registrovat k Aplikaci více než jeden Uživatelský účet bez předchozího schválení Poskytovatelem.

   8. Uživatel není oprávněn umožnit použití Uživatelského účtu třetím osobám a zavazuje se zachovat Přihlašovací údaje v tajnosti. Uživatel se dále zavazuje informovat Poskytovatele bez zbytečného odkladu, pokud zjistí anebo se domnívá, že mu Přihlašovací údaje byly odcizeny, anebo že jakýmkoli jiným způsobem může dojít ke kompromitaci či neoprávněnému užití jeho Uživatelského účtu. Je‑li Uživatel právnická osoba, je oprávněn Uživatelský účet zpřístupnit svým statutárním orgánům a společníkům za podmínek uvedených v těchto Podmínkách.

4. Užívání Aplikace

   1. Poskytovatel uděluje Uživateli oprávnění k užití Aplikace v rozsahu a za podmínek uvedených v uživatelském prostředí Aplikace a za následujících podmínek:

      1. Oprávnění je nevýhradní, bezúplatné, bez územního a množstevního omezení na dobu trvání Smlouvy; Poskytovatel si vyhrazuje právo územní a množstevní rozsah oprávnění změnit.

      2. Oprávnění se vztahuje i na veškeré budoucí aktualizace, doplnění, opravy a úpravy Aplikace, pokud takovéto aktualizace, doplnění, opravy a úpravy Poskytovatel provede a zpřístupní Uživateli.

   2. Uživatel je oprávněn Aplikaci užívat v souladu s podmínkami dle odst. 5.1. Podmínek a za následujících podmínek:

      1. Uživatel se zavazuje při užívání Aplikace dodržovat Smlouvou a veškeré pokyny a pravidla uvedené v Aplikaci a jednat tak, aby jemu, Poskytovateli ani dalším osobám užíváním Aplikace nevznikla žádná újma. Poskytovatel zejména:

         1. nesmí prostřednictvím Aplikace strojově jakýmkoli způsobem vytěžovat databázi, jež je součástí Aplikace;

         2. nesmí umožnit užívání Aplikace třetí osobě, zejm. prodávat, pronajímat či jakkoliv jinak distribuovat Aplikaci či do ní umožnit přístup třetí osobě; za třetí osobu nejsou považování společníci a jednatelé Uživatele;

         3. je povinen zdržet se jakéhokoli šíření či kopírování Aplikace nebo jakékoli jeho části, přičemž bere na vědomí, že Aplikace a veškeré jeho součásti jsou kryty právy duševního vlastnictví vysoké hodnoty;

         4. nesmí upravovat, spojovat, distribuovat, zpětně překládat, analyzovat, dekompilovat či rozebírat Aplikaci, pokud to výslovně neumožňují Podmínky, Smlouva nebo platné právní předpisy, od kterých se nelze smluvně odchýlit;

         5. nesmí obcházet nebo odstraňovat opatření sloužící proti zneužití Aplikace;

         6. nesmí užívat Aplikaci jakýmkoliv způsobem porušujícím platné právní předpisy a/nebo dobré mravy;

         7. je povinen zajistit, aby veškeré povinnosti spojené s užíváním Aplikace stanovené Smlouvou dodržovali také osoby, kterým v souladu se Smlouvou umožní užívání Aplikace.

      2. Uživatel bere na vědomí a souhlasí s tím, že veškeré údaje, které vloží do databáze Aplikace, jsou částí databáze shromážděné Poskytovatelem a stávají se její součástí, aniž by tím Uživateli vzniklo jakékoliv právo k databázi Aplikace.

   3. Poskytovatel je oprávněn Aplikaci nebo její část kdykoliv odstavit, změnit, nebo ji znepřístupnit, a to z jakéhokoliv důvodu, zejména však z důvodu údržby hardwarového či softwarového vybavení Poskytovatele nebo třetích osob využívaného k provozu Aplikace, či z důvodu aktualizace Aplikace. Poskytovatel může Uživatele předem informovat o odstávce, změně či znepřístupnění Aplikace, a to prostřednictvím Aplikace či e-mailem zaslaným na e‑mailovou adresu uvedenou v Uživatelském účtu.

   4. Veškerá majetková práva k Aplikaci si ponechává Poskytovatel a případně jeho dodavatelé a poskytovatelé licencí.

5. Obsah Uživatele

   1. Uživatel bere na vědomí a souhlasí s tím, že Xxxxx Uživatele je Poskytovatel oprávněn užívat, upravovat a pořizovat z něj kopie, a to výhradně pro účely toho, aby Uživatel umožnil užívání Aplikace.

   2. Uživatel prohlašuje, že má právo Obsah Uživatele, který podléhá právům duševního vlastnictví, poskytnout Poskytovateli a že žádný Obsah Uživatele neporušuje platné právní předpisy, dobré mravy nebo práva třetích osob (zejména práva duševního vlastnictví).

   3. Uživatele se zavazuje zajistit, že Obsah Uživatele nebude obsahovat malware a jiný software nebo komponenty, které by mohly ohrozit chod Aplikace, její zabezpečení nebo práva společnosti Poskytovatele nebo třetích osob, zejm. dalších uživatelů Aplikace.

   4. Poskytovatel se zavazuje vynaložit veškeré úsilí, které lze od něj přiměřeně požadovat, na zabezpečení Obsahu Uživatele proti úniku nebo zneužití.

   5. Na Poskytovatele nepřechází žádná majetková práva k duševnímu vlastnictví Uživatele, které Uživatel poskytl Poskytovateli při užívání Aplikace.

   6. Poskytovatel je oprávněn zpracovávat anonymizovaná data z Aplikace za účelem zlepšování Aplikace či jiných svých služeb v oblasti péče o zdraví. Uživatel je oprávněn anonymizací relevantních osobních údajů pověřit Poskytovatele za podmínek stanovených Podmínkami zpracování osobních údajů, které jsou nedílnou součástí Smlouvy a přílohou těchto Podmínek.

6. Odpovědnost Poskytovatele

   1. Nestanoví‑li Smlouva jinak, Poskytovatel opravňuje Uživatele k užívání Aplikace ve stavu „tak, jak je“.

   2. Poskytovatel nezaručuje Uživateli jakýkoliv konkrétní výsledek vyplývající z užívání Aplikace. Aplikace je zamýšlena jako nástroj pro ulehčení práce Uživatele. Uživatel využívá Aplikaci na svou odpovědnost, přičemž přebírá odpovědnost za veškerá rizika související s užíváním Aplikace.

   3. Poskytovatel výslovně upozorňuje, že:

• Aplikace není určena k vedení zdravotnické dokumentace;

• Aplikace není určena k léčebným účelům, zejm. k vytváření informací, které by sloužily při rozhodování o diagnostických nebo terapeutických otázkách.

1. Poskytovatel není vůči Uživateli žádným způsobem odpovědný za jakékoli ztráty nebo újmy související s užíváním Aplikace nebo jejím obsahem, včetně ztráty dobré pověsti, ztrát způsobených přerušením pracovní aktivity, ztrát vyplývajících z poruchy nebo selhání zařízení Uživatele, přes které Aplikaci využívá, či jakýchkoliv dalších škod nebo ztrát, s výjimkou ztrát, zcizení či poškození osobních údajů způsobených porušením povinnosti Poskytovatele vyplývající z Podmínek zpracování osobních údajů, které jsou přílohou a nedílnou součástí Smlouvy.

2. V rozsahu omezení odpovědnosti Poskytovatele uvedeného v tomto článku Poskytovatel Uživateli neodpovídá za jakoukoliv majetkovou, nemajetkovou, přímou, nepřímou, následnou, ekonomickou či jinou újmu vzniklou užíváním Aplikace nebo jejího obsahu, nestanoví‑li Smlouva nebo její přílohy něco jiného, zejména ve vztahu ke zpracování osobních údajů.

1. Odpovědnost Uživatele

   1. Uživatel odpovídá za veškeré své jednání v Aplikaci a za újmu jím způsobenou Poskytovateli nebo třetím osobám, a to i veškerá plnění, která byl Poskytovatel nucen vynaložit na uspokojení právních nároků třetích osob nebo na sankce udělené orgány veřejné moci, včetně přiměřených nákladů na právní obranu. Jednáním, za které je Uživatel odpovědný dle první věty tohoto odstavce je i Obsah Uživatele. Poskytovatel si vyhrazuje právo bez předchozího upozornění smazat jakýkoliv Obsah Uživatele porušující Smlouvu nebo právní řád.

2. Trvání Smlouvy a její ukončení

   1. Smlouva je platná a účinná ode jejího uzavření a uzavírá se na dobu neurčitou.

   2. Uživatel i Poskytovatel mohou Smlouvu kdykoliv bez udání důvodu vypovědět s výpovědní dobou jednoho týdne počínající běžet dnem následujícím po doručení výpovědi Poskytovateli.

   3. Jestliže Poskytovatel Xxxxxxx vypoví z důvodu, že Uživatel podá námitku proti zapojení nového Dalšího zpracovatele ve smyslu odst. 7.3.. Podmínek zpracování osobních údajů a Poskytovatel nemůže bez zapojení Dalšího zpracovatele provozovat Aplikaci, souhlasí Uživatel s tím, že Poskytovatel může Dalšího zpracovatele, proti kterému Uživatel vyslovil námitku, do zpracování zapojovat až do skončení výpovědní doby.

   4. Výpovědní doby dle tohoto článku slouží k tomu, aby si Uživatel mohl zajistit stažení Obsahu Uživatele, případně se dohodnout s Poskytovatelem na poskytnutí těchto dat jiným způsobem. Uživatel však není oprávněn ve výpovědní době nahrávat do Aplikace nový Obsah Uživatele. Poskytovatel mu tuto funkcionalitu v Aplikaci omezí.

   5. Po uplynutí výpovědní doby, případně po jiném ukončení Smlouvy, Poskytovatel znepřístupní Uživateli jeho Uživatelský účet, nedohodnou‑li se Strany jinak, zejména s ohledem na splnění povinností Poskytovatele jako zpracovatele osobních údajů dle Podmínek zpracování.

3. Rozhodné právo a řešení sporů

   1. Smlouva, veškeré nároky s ní související a jejich realizace, stejně jako užívání Aplikace, se řídí právním řádem České republiky (s výjimkou kolizních norem mezinárodního práva soukromého), včetně ustanovení o promlčení. To platí i pro závazky k náhradě újmy vzniklé porušením této Smlouvy nebo k vydání bezdůvodného obohacení vzniklého v souvislosti s touto Smlouvou.

   2. K rozhodování jakýchkoliv sporů týkajících se závazků ze Smlouvy nebo týkajících se právních vztahů, které vznikly v souvislosti se Smlouvou, budou pravomocné soudy České republiky dle obecného soudu Poskytovatele. Pravomoc jiných soudů se nepřipouští.

4. Úpravy a doplnění této Smlouvy

   1. Poskytovatel je oprávněn tyto Podmínky v přiměřeném rozsahu jednostranně měnit či doplňovat. Poskytovatel je povinen Uživatele o změnách informovat e‑mailem či jiným vhodným způsobem tak, aby měl Pronajímatel možnost se s nimi seznámit, a to nejméně 15 dnů před tím, než nabude změna účinnosti. Znění Podmínek je účinné dnem stanoveným v nové verzi Podmínek.

   2. Má-li změna Podmínek podstatný vliv na uspořádání vztahů Poskytovatele a Uživatele, zejména rozšiřuje‑li povinnosti Uživatele, má Uživatel právo ve lhůtě 7 dnů od obdržení oznámení o změně Podmínek písemně vypovědět z tohoto důvodu Smlouvu tak, že Xxxxxxx skončí s účinností nového znění Podmínek. Pokud Uživatel Smlouvu ve stanovené lhůtě nevypoví, platí, že se změnou Podmínek souhlasí. Práva a povinnosti Stran se řídí vždy tím zněním Podmínek, za jehož účinnosti vznikly.

5. Ostatní

   1. Poskytovatel je oprávněn kdykoli Smlouvu, nebo svá práva či povinnosti vyplývající ze Smlouvy postoupit na třetí osobu, s čímž Uživatel výslovně souhlasí; postoupení je účinné okamžikem doručení oznámení Poskytovatele o postoupení na e‑mailovou adresu Uživatele uvedenou v Uživatelském účtu.

   2. Uživatel není oprávněn Smlouvu ani jakákoliv práva jí založená postoupit na třetí osobu.

   3. Jsou-li nebo stanou-li se jakákoliv ustanovení této Smlouvy neúčinná, neplatná, nevymahatelná nebo neproveditelná, nejsou tím ostatní ustanovení této Smlouvy dotčena.

   4. Nedílnou součástí Smlouvy je i příloha č. 1 Podmínek – Podmínky zpracování.

6. Podpora a kontakt

   1. Uživatel je při potížích s používáním Aplikace kontaktovat Poskytovatele na e-mailové adrese […].

   2. Uživatel může v ostatních věcech, zejména při podání zpětné vazby, dotazů či připomínek, kontaktovat Poskytovatele na e-mailové adrese […].

7. Účinnost

   1. Tyto Podmínky jsou účinné od […].

Podmínky zpracování osobních údajů

ke smlouvě o poskytování softwarových služeb k software e-hojení uzavřené mezi Poskytovatelem a Uživatelem

1. Úvodní ustanovení

1. Poskytovatel bude v souvislosti s provozováním Aplikace Uživateli na základě Smlouvy moci nakládat s osobními údaji fyzických osob, jejichž osobní údaje budou nahrány do Aplikace. Zejména půjde o osobní údaje pacientů Uživatele. Bude přitom docházet ke zpracování osobních údajů ve smyslu Zákona o zpracování osobních údajů a GDPR. Poskytovatel bude ve vztahu k jednotlivému zpracování osobních údajů vystupovat jako zpracovatel ve smyslu čl. 4 odst. 8 GDPR. Klient bude ve vztahu k jednotlivému zpracování osobních údajů vystupovat jako správce ve smyslu čl. 4 odst. 7 GDPR.

2. Tyto podmínky zpracování osobních údajů upravují v souladu s GDPR a Zákonem o zpracování osobních údajů vztah Poskytovatele a Uživatele v souvislosti se zpracováním Osobních údajů.

1. Definice pojmů

   1. Pojmy s velkým počátečním písmenem obsažené v těchto Podmínkách zpracování, mají význam uvedený v následujících definicích:

      1. Aplikací se rozumí cloudová aplikace s názvem e-hojení dostupná na Webu, která slouží zdravotníkům k zaznamenávání vývoje léčby ran, včetně veškerých jeho součástí, nástrojů a obsahu, a veškeré služby spojené s přihlášením do software e-hojení.

      2. Auditem se rozumí audit souladu zpracování Osobních údajů s právním řádem a audit zabezpečení Osobních údajů.

      3. Dalším zpracovatelem se rozumí další zpracovatel ve smyslu čl. 28 odst. 2 GDPR.

      4. Důvěrnými informacemi se pro účely těchto Podmínek zpracování rozumí veškeré skutečnosti související s plněním těchto Podmínek zpracování, zejména o Osobních údajů, o jejich zpracování, včetně bezpečnostních opatření přijatých v rámci tohoto zpracování.

      5. GDPR se rozumí Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

      6. Objednávka má význam dle odst. 4.2.2. Podmínek zpracování.

      7. Osobními údaji se rozumí osobní údaje fyzických osob, ke kterým může mít Poskytovatel přístup; půjde o osobní údaje zaměstnanců a pacientů Uživatele.

      8. Podmínkami se rozumí podmínky užívání aplikace e‑hojení.

      9. Podmínkami zpracování se rozumí tyto podmínky zpracování osobních údajů.

      10. Poskytovatelem se rozumí obchodní společnost HARTMANN – RICO, a.s., IČO: 44947429, sídlem Xxxxxxxxxx xxxxxxx 00, 000 71 Veverská Bítýška, která je provozovatelem Aplikace.

      11. Smlouvou se rozumí smlouva o poskytování softwarových služeb aplikace e‑hojení mezi Poskytovatelem a Uživatelem, která je tvořena Podmínkami a Podmínkami zpracování.

      12. Uživatelem se rozumí poskytovatel zdravotních služeb, který s Poskytovatelem uzavírá Smlouvu, jejíž nedílnou součástí jsou tyto Podmínky, za účelem užívání Aplikace.

      13. Uživatelským účtem se rozumí neveřejná část Webu, která je Uživateli přístupná pouze po zadání Přihlašovacích údajů, a na základě které může Uživatel využívat Aplikaci, v rozsahu, který Aplikace umožňuje.

      14. Webem se rozumí webová stránka xxxxx://x-xxxxxx.xx/.

      15. Zákonem o zpracování osobních údajů se rozumí zákon č. 110/2019 Sb., o zpracování osobních údajů.

2. Předmět podmínek

   1. Tyto Podmínky zpracování závazně stanovují práva a povinnosti Poskytovatele a Uživatele související se zpracováním osobních údajů, a to za podmínek uvedených dále v těchto Podmínkách.

   2. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje v rozsahu, za účely, po dobu a způsoby uvedenými v článku 4. těchto Podmínek zpracování, a to v souladu s doloženými pokyny Uživatele vydanými v souladu s odst. 4.5. těchto Podmínek zpracování.

3. Zpracování Osobních údajů

   1. Zpracovatel se zavazuje na základě těchto Podmínek zpracovávat následující kategorie a typy Osobních údajů týkající se následujících kategorií subjektů údajů:

      Typ osobních údajů	Kategorie osobních údajů	Kategorie subjektů údajů, ke kterým se osobní údaje vztahují
      Ostatní (nikoliv zvláštní kategorie osobních údajů)	identifikační údaje adresní a kontaktní údaje ostatní informace, které Uživatel nahraje do Aplikace a které nejsou údaji o zdravotním stavu	pacienti Uživatele
      Zvláštní kategorie osobních údajů	údaje o zdravotním stavu (zejm. o léčbě rány)

   2. Poskytovatel může zpracovávat Osobní údaje pouze za účelem:

      1. plnění Smlouvy, které spočívá zejména ve správě Aplikace a umožnění užívání Aplikace Uživatelem;

      2. výkonu dalších činností objednaných Správcem v písemné Objednávce, která se považuje za pokyn ke zpracování Osobních údajů; a které mohou spočívat v:

         1. analýzách, statistikách a jiných rozborech týkajících se využití Aplikace;

         2. anonymizaci Osobních údajů v rozsahu požadovaném Uživatelem pro jiné potřeby Uživatele, zejména k poskytnutí těchto údajů dalším osobám, vč. Poskytovatele;

Pro vyloučení pochybností se Poskytovatel zavazuje nezpracovávat Osobní údaje pro jiný účel, než který je stanovený v tomto odst. 4.2.. Podmínek zpracování.

3. Zpracování Osobních údajů Poskytovatelem bude mít povahu shromažďování, ukládání na nosiče informací, třídění, porovnávání, předávání i anonymizace. Ke zpracování Osobních údajů bude docházet automatizovaně a případně i manuálně tak, aby tato činnost odpovídala účelu zpracování Osobních údajů podle odst. 4.2.. těchto Podmínek zpracování.

4. Poskytovatel se zavazuje zpracovávat Osobní údaje po dobu účinnosti Smlouvy, případně po dobu výkonu činností objednaných v Objednávce, podle toho, který okamžik nastane později.

5. Poskytovatel se zavazuje zpracovávat Osobní údaje dle těchto Podmínek zpracování na základě pokynu Smlouvy nebo dle Objednávky. Poskytovatel se zavazuje zpracovávat Osobní údaje i v souladu s dalšími doloženými pokyny Uživatele, které může Uživatel Poskytovateli udělit v souladu se Smlouvou či Objednávkou a které Uživateli Poskytovateli udělí v průběhu trvání Smlouvy, a to e-mailem.

6. Poskytovatel se zavazuje informovat Uživatele v případě, že podle jeho názoru určitý pokyn Uživatele porušuje GDPR nebo jiné předpisy na ochranu osobních údajů. Neprovedení takového pokynu není porušením povinností Poskytovatele dle této Smlouvy.

1. Mlčenlivost

   1. Poskytovatel se touto Smlouvou zavazuje zachovávat mlčenlivost o Důvěrných informacích.

   2. Poskytovatel se zavazuje ve vztahu k Důvěrným informacím zavázat mlčenlivostí všechny své zaměstnance, popřípadě třetí osoby, které zpracovávají Osobní údaje na základě smlouvy s Poskytovatelem, ve stejném rozsahu, jako je zavázán on sám, a to i po skončení pracovněprávního nebo smluvní vztahu mezi příslušnou osobou a Poskytovatelem.

2. Zabezpečení osobních údajů

   1. Poskytovatel se zavazuje přijmout vhodná opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů; a které odpovídají rizikům.

   2. Poskytovatel se zavazuje učinit zejména následující ochranná opatření:

      1. chránit média obsahující Osobní údaje před neoprávněným přístupem uzamčením ve skřínkách nebo archivech a elektronickým zabezpečením prostor, ve kterých jsou Osobní údaje uloženy;

      2. Osobní údaje uchovávané v elektronické podobě chránit před neoprávněným přístupem pomocí vytvoření přístupových práv a kontroly přístupu do sítě včetně technologie firewallů, jak hardwarových, tak i softwarových komponent, technologie detekce síťových průniků, pseudonymizace a šifrovací technologie, vybrané podle jejich vhodnosti;

      3. zajistit ochranu, udržování a monitorování zabezpečení a integrity sítě Poskytovatele;

      4. pravidelné zálohování dat včetně zajištění potřebného software a hardware pro provádění bezpečnostních záloh;

      5. určit pověřené fyzické osoby ke zpracování Osobních údajů, přičemž pouze tyto osoby budou oprávněny k přístupu a zpracování Osobních údajů v souladu s ustanoveními těchto Podmínek zpracování;

      6. pořizovat elektronické záznamy, které umožní určit a ověřit, kým byly Osobní kdy, kým a z jakého důvodu byly Osobní údaje zobrazeny, zaznamenány nebo jinak zpracovány.

   3. Poskytovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technická a organizační opatření k zajištění ochrany Osobních údajů v souladu se Zákonem o zpracování osobních údajů a jinými právními předpisy, zejména GDPR, a udržovat takovou dokumentaci aktuální. Poskytovatel se zavazuje zpřístupnit dokumentaci technických a organizačních opatření Správci nejpozději do 10 pracovních dní od doručení žádosti Uživatele.

3. Zapojení dalšího zpracovatele

   1. Uživatel bere na vědomí a povoluje Poskytovateli, aby do zpracování Osobních údajů podle těchto Podmínek zpracování zapojil i Další zpracovatele, a to za splnění podmínek stanovených v tomto článku 7..

   2. Uživatel ke dni uzavření Smlouvy Poskytovateli výslovně povoluje zapojit do zpracování Osobních údajů následující Další zpracovatele:

      1. [doplnit identifikace subdodavatelů s přístup k osobním údajům ukládaným v e-hojení];

      2. [doplnit identifikace subdodavatelů s přístup k osobním údajům ukládaným v e-hojení].

   3. Poskytovatel bude informovat Uživatele o veškerých Dalších zpracovatelích, které zamýšlí zapojit do zpracování Osobních údajů, případně o nahrazení již zapojených Dalších zpracovatelů. Uživatel je oprávněn vyslovit vůči zapojení či změně Dalšího zpracovatele odůvodněné námitky, a to do 5 pracovních dní ode dne doručení příslušného oznámení Poskytovatele. Nevysloví-li Uživatel v této lhůtě proti zapojení Dalšího zpracovatele odůvodněné námitky, platí, že se zapojením příslušného Dalšího zpracovatele souhlasí.

   4. Poskytovatel se zavazuje zavázat Dalšího zpracovatele stejnými povinnostmi ochrany Osobních údajů, jakými je Poskytovatel na základě těchto Podmínek zpracování vázán sám.

   5. Poskytovatel odpovídá za zpracování Osobních údajů, které svěřil Dalšímu zpracovateli, v plném rozsahu. Zpracovatel odpovídá za porušení povinností dle této Smlouvy nebo dle právního řádu při zpracování Osobních údajů Dalším zpracovatelem, jako by se porušení příslušné povinnosti dopustil on sám.

4. Součinnost a audit

   1. Poskytovatel se zavazuje poskytovat Uživateli součinnost v rozsahu nezbytném k zajištění souladu zpracování Osobních údajů dle této Smlouvy s právním řádem. V rámci této součinnosti se zavazuje Poskytovatel zejména:

      1. bez zbytečného odkladu přijmout technická nebo organizační opatření v rozsahu nezbytném k prevenci nebo nápravě porušení těchto Podmínek zpracování nebo právních předpisů upravujících ochranu osobních údajů;

      2. být nápomocen Uživateli při zavádění a udržování vhodných technických a organizačních opatření zpracování Osobních údajů v souvislosti s plněním těchto Podmínek zpracování;

      3. bez zbytečného odkladu hlásit Uživateli každé porušení zabezpečení Osobních údajů nebo jiný bezpečnostní incident, který by se mohl dotknout zpracování Osobních údajů dle těchto Podmínek zpracování nebo práv a právem chráněných zájmů subjektů Osobních údajů;

      4. být nápomocen Uživateli při posuzování vlivu na zpracování Osobních údajů dle těchto Podmínek zpracování na ochranu osobních údajů, popř. při předchozích konzultacích s dozorovým úřadem;

      5. bez zbytečného odkladu poskytnout Uživateli veškeré podklady a informace nezbytné k doložení toho, že zpracování Osobních údajů dle těchto Podmínek zpracování probíhá v souladu s právním řádem;

      6. bez zbytečného odkladu předat Uživateli žádosti subjektů údajů, které jim právní řád přiznává uplatnit (právo na přístup, opravu, výmaz apod.) a být Uživateli přiměřeně nápomocen při vyřízení těchto žádostí.

   2. Uživatel má právo provést u Poskytovatele na vlastní náklady Audit, a to prostřednictvím sebe nebo pověřené třetí osoby. Poskytovatel se zavazuje poskytnout Uživateli nebo Uživatelem pověřené třetí osobě veškerou součinnost nezbytnou k provedení Auditu, zejm. poskytnout dokumentaci technických a organizačních opatření zpracování Osobních údajů a jiné interní předpisy týkající se zpracování Osobních údajů, na nezbytně nutnou dobu zpřístupnit své elektronické a informační systémy v rozsahu nezbytném k provedení Auditu. Uživatel se zavazuje provést Audit tak, aby bylo fungování Poskytovatele narušeno pouze v nezbytné míře.

   3. Uživatel má právo provést Audit vždy jednou za 12 měsíců trvání Smlouvy a dále pokaždé, když dojde k porušení povinností dle těchto Podmínek nebo povinností, které pro zpracování osobních údajů ukládá právní řád, Poskytovatelem nebo Dalším zpracovatelem.

   4. V případě, že má Uživatel v úmyslu uskutečnit u Poskytovatele Audit, je povinen o tom Poskytovatele informovat nejpozději 30 dní před termínem zamýšleného Auditu. Strany se dohodly, že Poskytovatel má právo navrhnout jiný vhodný termín, ne však později než 30 dní od termínu navrhovaného Uživatelem. Poskytovatel má povinnost tuto skutečnost Uživateli oznámit do 3 pracovních dnů ode dne doručení oznámení Uživatele o provedení Auditu. V případě, že Uživatel nebude s takto navrženým termínem souhlasit, oznámí svůj nesouhlas Poskytovateli do 3 pracovních dnů ode dne oznámení Poskytovatele s návrhem nového termínu Auditu; jinak platí poslední termín navržený Poskytovatelem. Navrhl-li Poskytovatel nový termín Auditu z důvodu střetu termínu s auditem prováděným u Poskytovatele jiným správcem, je Uživatel oprávněn navržený termín odmítnout pouze, pokud má důvodné podezření, že Poskytovatel podstatně porušuje povinnosti dle těchto Podmínek zpracování a tímto podstatným porušením dojde k závažnému zásahu do práv subjektů údajů. Jestliže Uživatel Poskytovateli oznámí svůj nesouhlas s navrženým termínem ve lhůtě stanovené v tomto odstavci, uskuteční se termín Auditu desátý pracovní den následující po původním Uživatelem navrženém termínu Auditu.

   5. Pro účely odst. 8.4.. této Smlouvy platí, že podstatným porušením povinností Poskytovatele je myšleno jakékoliv porušení:

      1. povinnosti uvedené v odst. 4.2.. těchto Podmínek zpracování zpracovávat Osobní údaje pouze v souladu a za účelem vymezeným Uživatelem;

      2. povinnosti uvedené v odst. 5.1.. těchto Podmínek zpracování zachovávat mlčenlivost;

      3. povinnosti uvedené v odst. 6.2.. těchto Podmínek zpracování zavést bezpečnostní opatření a povinnosti dle odst. 6.3.. tato opatření dokumentovat;

      4. povinnosti uvedené v odst. 7.3.. těchto Podmínek zpracování nezapojit do zpracování Další zpracovatele bez předchozího informování Uživatele;

      5. povinnosti uvedené v odst. 8.1.3.. těchto Podmínek zpracování ohlásit porušení zabezpečení Osobních údajů nebo jiný bezpečnostní incident.

   6. Poskytovatel se zavazuje bez zbytečného odkladu přijmout technická a organizační opatření k nápravě pochybení nebo bezpečnostních rizik zjištěných Auditem v rozsahu nezbytném k zajištění nápravy.

   7. Poskytovatel se zavazuje, že Uživatel bude oprávněn provést Audit u Dalšího zpracovatele v rozsahu a za podmínek dle odst. 8.2.. až 8.6.. těchto Podmínek zpracování.

5. Ostatní povinnosti Poskytovatele

   1. Poskytovatel se zavazuje plnit povinnosti zpracovatele stanovené Zákonem o zpracování osobních údajů, GDPR a těmito Podmínkami zpracování, a to zejména:

      1. dodržovat prostředky a způsoby zpracování Osobních údajů stanovené těmito Podmínkami zpracování;

      2. uchovávat Osobní údaje pouze po dobu stanovenou Uživatelem;

      3. při zpracování Osobních údajů v rámci pokynů Uživatele si počínat tak, aby subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a dbát na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektu údajů;

      4. provést likvidaci Osobních údajů na základě pokynu Uživatele, pokud mu zákon neukládá Osobní údaje zachovat; a

      5. nepředávat Osobní údaje třetím osobám bez pověření Uživatele.

6. Ukončení zpracování

   1. Zpracovatelský vztah vyplývající z těchto Podmínek zpracování trvá do ukončení Smlouvy, nedohodnou-li se Strany jinak.

   2. V případě ukončení zpracování Osobních údajů se Poskytovatel zavazuje všechny Osobní údaje předat Uživateli a vymazat existující kopie, pokud mu zákon neukládá takové existující kopie zachovat.

   3. Poskytovatel se zavazuje zachovávat mlčenlivost dle čl. 5. těchto Podmínek zpracování a zajistit zabezpečení Osobních údajů, pokud tyto Osobní údaje nezlikviduje, i po ukončení Smlouvy.

Stránka 1 z 8