Smlouva o dílo
Smlouva o dílo
dle § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů a podle zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů
Smluvní strany
Objednatel Královéhradecký kraj
IČO 708 89 546
DIČ CZ70889546
se sídlem Pivovarské nám. 1245, 500 03 Hradec Králové
statutární zástupce PhDr. Xxxx Xxxxxx, Ph.D.
osoba oprávněná ke kontrole a jednání Xxx. Xxxxx Xxxxxxxxxx, vedoucí Odboru regionálního
rozvoje, grantů a dotací bankovní spojení Komerční banka, a.s., pobočka Hradec Králové číslo účtu 43-8198060207 /0100
dále také jako „Objednatel“ a
Dodavatel [doplní zadavatel před uzavřením smlouvy]
Obchodní společnost zapsaná v obchodním rejstříku vedeném u [doplní zadavatel před uzavřením smlouvy] pod spisovou značkou [doplní zadavatel před uzavřením smlouvy]
IČO [doplní zadavatel před uzavřením smlouvy]
DIČ [doplní zadavatel před uzavřením smlouvy] se sídlem [doplní zadavatel před uzavřením smlouvy]
statutární zástupce [doplní zadavatel před uzavřením smlouvy] bankovní spojení [doplní zadavatel před uzavřením smlouvy] číslo účtu [doplní zadavatel před uzavřením smlouvy]
dále také jako „Dodavatel“; Objednatel a Dodavatel také společně jako „smluvní strany“
Článek 1 Úvodní ustanovení
1. Tato smlouva je uzavírána s Dodavatelem na základě výsledku výběrového řízení veřejné zakázky pod názvem „Dodání, provoz a údržba informačního systému datového skladu turistických informací“ (dále také jako „veřejná zakázka“). Výběrové řízení bylo zahájeno odesláním výzvy k podání nabídek dne [doplní zadavatel před uzavřením smlouvy].
2. Dodavatel prohlašuje, že je způsobilý k řádnému a včasnému provedení díla dle této smlouvy, že disponuje takovými kapacitami a odbornými znalostmi, které jsou třeba k řádnému zhotovení díla. Pokud některé práce na sjednaném díle zajistí prostřednictvím třetích osob a pokud tak předpokládala nabídka v relevantním výběrovém řízení, odpovídá za kvalitu prací a dodávky, jako by dílo prováděl sám.
3. Dodavatel prohlašuje, že není předlužen a není mu známo, že by bylo vůči němu zahájeno insolvenční řízení. Dále prohlašuje, že vůči němu není v právní moci žádné soudní rozhodnutí, či rozhodnutí správního, daňového či jiného orgánu na plnění, které by mohlo být důvodem soudní exekuce na majetek Dodavatele a že takové řízení nebylo vůči němu zahájeno.
4. Smluvní strany prohlašují, že identifikační údaje uvedené v této smlouvě odpovídají aktuálnímu stavu a že jakékoliv změny údajů, jež nastanou v době účinnosti této smlouvy, jsou smluvní strany povinny bez zbytečného odkladu písemně sdělit druhé smluvní straně.
5. Dodavatel prohlašuje, že se důkladně seznámil s podmínkami pro plnění díla, které byly stanoveny zadávacími podmínkami veřejné zakázky včetně všech jejich vysvětlení, doplnění či změn provedených zadavatelem ve lhůtě pro podání nabídek. Dodavatel podpisem smlouvy stvrzuje, že jsou tyto podmínky pro něj závazné a že se je v plném rozsahu zavazuje naplnit.
Článek 2 Předmět Smlouvy
1. Předmětem této smlouvy je zhotovení díla spočívajícího v dodání, provozu a údržbě informačního systému datového skladu turistických informací (dále také jako „dílo“).
2. Dodavatel zajistí provoz centrálního úložiště dat, takzvaného datového skladu turistických informací v souladu s technickou specifikací plnění, která je přílohou č. 1 této smlouvy.
3. Dodavatel v rámci díla provede jedno školení pro Objednatele a Objednatelem určené spolupracující subjekty za účelem seznámení se s obsluhou datového skladu. Předpokládá se, že prvotní zaškolení bude zajištěno pro max. 30 lidí. Smluvní strany se dohodnou na termínu školení min. 14 dnů před jeho realizací. Školení se uskuteční v sídle Objednatele, který je pro tento účel povinen zajistit odpovídající prostory. Náklady na školení jsou započteny v ceně díla.
Článek 3 Podklady pro zpracování
1. Dodavatel bude při realizaci díla vycházet ze svých zkušeností, praxe a požadavků Objednatele. Dodavatel je vázán řádně plnit požadavky a termíny stanovené ve smlouvě a jejích přílohách.
2. Objednatel je povinen poskytnout Dodavateli součinnost potřebnou k realizaci díla.
Článek 4 Termíny plnění
1. Dodavatel realizuje dílo v následujících termínech:
a) dodání datového skladu včetně migrace dat: do 30. června 2018.
b) zajišťění provozu a údržby datového skladu:
od 1. července 2018 do 30. června 2021.
Článek 5 Místo plnění
1. Místem plnění veřejné zakázky je, odpovídá-li to charakteru plnění (např. předání podkladů apod.), sídlo Objednatele.
Článek 6
Xxxx za dílo a platební podmínky
1. Xxxxxxx cena za dílo je sjednána dohodou smluvních stran pro celý rozsah plnění jako cena pevná a nejvýše přípustná ve výši [doplní zadavatel před uzavřením smlouvy] Kč bez DPH (slovy: [doplní zadavatel před uzavřením smlouvy]), a to za podmínky předání a převzetí plnění v termínu dle článku 4 odst. 1 písm. a) smlouvy.
2. Cenu díla nelze překročit ani v případě změn relevantních právních předpisů, zejména zákona č. 235/2004 Sb., o dani z přidané hodnoty (DPH), ve znění pozdějších předpisů.
3. V takto sjednané ceně jsou zahrnuty veškeré práce, dodávky, služby, poplatky a výkony nutné pro zhotovení a provoz předmětu díla dle této Smlouvy. DPH bude účtována ve výši určené platným právním předpisem k datu uskutečnění zdanitelného plnění.
4. V případě, že některá ze smluvních stran odstoupí od této smlouvy, bude cena hrazena poměrně dle rozsahu realizovaného díla.
5. Objednatel provede platbu v české měně (CZK), a to bezhotovostním převodem na základě faktury vystavené Dodavatelem. Faktura bude mít splatnost 90 dnů od data vystavení. Faktura vystavená Dodavatelem musí mít náležitosti daňového dokladu v souladu se zákonem o DPH a zákonem o účetnictví ve znění pozdějších předpisů. Faktura může být vystavena elektronicky.
6. V případě, že faktura doručená Objednateli nebude obsahovat některou z předepsaných náležitostí nebo ji bude obsahovat chybně, je Objednatel oprávněn vrátit takovouto fakturu Dodavateli a takováto faktura není považována za doručenou. Lhůta splatnosti v takovém případě neběží, přičemž nová lhůta splatnosti počíná běžet až od doručení opravené či doplněné faktury.
Článek 7 Doba trvání
1. Xxxxxxx se uzavírá na dobu určitou, a to od 1. července 2018 do 30. června 2021 (tj. 36 měsíců).
Článek 8
Práva a povinnosti smluvních stran
1. Dodavatel se zavazuje, že pro Objednatele zajistí dodání, provoz a údržbu informačního systému datového skladu turistických informací, a to s náležitou odbornou péčí a v souladu s touto smlouvou včetně jejích příloh.
2. Xxxxxxxxx je povinen svým jménem a na svůj náklad, odpovědnost a nebezpečí ve sjednaných termínech zhotovit a dokončit dílo dle této smlouvy.
3. Dodavatel odpovídá za škodu vzniklou Objednateli nebo třetím osobám v souvislosti s plněním, nedodržením nebo porušením povinností vyplývajících z této smlouvy.
4. Xxxxxxxxx je povinen Objednateli neprodleně oznámit jakoukoliv skutečnost, která by mohla mít, byť i částečně, vliv na schopnost Dodavatele plnit své povinnosti vyplývající z této smlouvy. Takovým oznámením však Xxxxxxxxx není zbaven povinnosti nadále plnit své závazky vyplývající z této smlouvy.
5. Xxxxxxxxx je povinen dbát aktuálnosti informací, je povinen rovněž zveřejňovat zdroje jeho informací, případně zdroj jeho informací na požádání bez prodlení poskytnout Objednateli. Dodavatel se rovněž zavazuje vyvinout maximální snahu o konzultování realizace s Objednatelem a zohlednění potřeb Objednatele.
6. Na straně Objednatele budou s Dodavatelem komunikovat tyto kontaktní osoby:
• Xxx. Xxx Xxxxxx; (xxxxxxx@xx-xxxxxxxxxxxxxxx.xx; 495 817 429)
• Xxx. Xxxxxxx Xxxxxx; (xxxxxxx@xx-xxxxxxxxxxxxxxx.xx; 495 817 258)
7. Dodavatel je povinen případné nepředvídatelné a sporné záležitosti v rámci realizace neprodleně konzultovat s kontaktní mi osobami Objednatele.
8. Pro účely zajištění komunikace stanoví Dodavatel tyto kontaktní osoby:
• [doplní zadavatel před uzavřením smlouvy na základě součinnosti s Dodavatelem]
9. Smluvní strany jsou povinny účastnit se společných schůzek či konzultací iniciovaných Objednatelem či Dodavatelem za účelem konzultací a realizačních porad, a to v sídle Objednatele. Tyto schůzky budou písemně (e-mailová forma postačující) oznámeny druhé smluvní straně min. 3 pracovní dny předem.
10. Kontaktní osoby na straně Objednatele jsou oprávněny provádět průběžnou kontrolu plnění díla uplatňovat požadavky k jeho upřesnění. Kontroly a konzultace budou realizovány po vzájemné dohodě a na základě písemného oznámení učiněného prostřednictvím e-mailových zpráv nejméně 3 pracovní dny předem, a to v sídle Objednatele, není-li dohodnuto jinak.
11. Dodavatel se zavazuje, že neužije žádný z výsledků jeho činnosti vzniklých při realizaci díla dle této smlouvy ani žádná data shromážděná v souvislosti s plněním této smlouvy k jiným účelům, než ke splnění cíle/ů této aktivity a žádný z těchto informací či výsledků neposkytne k užití třetí osobě bez předchozího písemného souhlasu Objednatele.
12. Stránky datového skladu musí být opatřeny logy povinné publicity v souladu s Pravidly publicity v rámci ROP NUTS II Severovýchod a Manuálem jednotného vizuálního stylu ROP NUTS II Severovýchod (xxxx://xxx.xxxx-xxxxxxxxxxxx.xx),tj. logy ROP NUTS II Severovýchod a Evropské Unie a dále logem Královéhradeckého kraje, a to v souladu s grafickým manuálem Královéhradeckého kraje (bude dodáno na požádání).
13. Xxxxxxxxx se zavazuje při realizaci díla respektovat veškeré obecně závazné právní předpisy, zejména se zavazuje, že se svým jednáním nedopustí nekalé soutěže a že činností dle této smlouvy nebude zasahováno do práv třetích osob.
14. Xxxxxxxxx dále bere na vědomí, že je dle ustanovení § 2 písm. e) zákona č. 320/2001 Sb.,
o finanční kontrole ve veřejné správě a o změně některých zákonů, ve znění pozdějších předpisů (zákon o finanční kontrole), osobou povinnou spolupůsobit při výkonu finanční kontroly prováděné v souvislosti s kontrolou projektu a zavazuje se plnit své povinnosti vyplývající mu z tohoto postavení.
15. Xxxxxxxxx je povinen archivovat veškeré dokumenty, písemnosti a doklady vztahující se k realizaci předmětu této smlouvy a související s plněním této zakázky do 30. června 2031. Po tuto dobu je Xxxxxxxxx povinen umožnit osobám oprávněným k výkonu kontroly projektů, z nichž je předmět této smlouvy financován a zakázka hrazena, provádět kontrolu dokladů souvisejících s plněním této smlouvy a financováním zakázky.
16. Xxxxxxxxx se zavazuje, že s předaným a zrealizovaným dílem budou Objednateli postoupena všechna práva související s jakoukoliv možností dalšího užití díla Objednatelem, a to věcně, časově i místně neomezeně.
17. Objednatel je povinen řádným způsobem kompletně předat Dodavateli veškerá data včetně programového vybavení, kompletních zdrojových kódů, zdrojové grafiky a klíčových technických parametrů (nastavení systémů, přístupy, hesla) nutných ke zprovoznění datového skladu, včetně veškerých obsahových dat, formátů, kódů a konfigurací novému provozovateli bez zbytečného odkladu, nejdéle však do 30. 6. 2018.
18. Dodavatel se zavazuje během plnění smlouvy i po jejím ukončení zachovávat mlčenlivost o všech skutečnostech, o kterých se dozví od Objednatele v souvislosti s plněním smlouvy. Dodavatel je oprávněn využívat obecné informace o této zakázce pro své reference, a to pouze s výslovným souhlasem Objednatele obsahujícím specifikaci těchto informací.
Článek 10 Předání a převzetí díla
1. Objednatel se zavazuje řádně zhotovené dílo převzít a zaplatit za ně touto smlouvou sjednanou cenu za podmínek uvedených v této smlouvě. Převzení bude potvrzeno písemným protokolem o převzetí bezvadného díla podepsaným oběma smluvními stranami.
Článek 11 Poddodavatelské smlouvy
1. Dodavatel je oprávněn jakékoli dílčí plnění v rámci této aktivity svěřit třetí osobě formou poddodavatelské smlouvy (dále jen "poddodavatelská smlouva"), a to v rozsahu plnění díla, které odpovídá nabídce. V takovém případě odpovídá Dodavatel za plnění takových poddodavatelů, jako by plnil sám.
Článek 12
Sankce a smluvní pokuty za porušení povinností
1. Pro případ prodlení Objednatele s úhradou dílčích faktur sjednávají smluvní strany úrok z prodlení ve výši 0,01 % z dlužné částky za každý den prodlení.
2. Dodavatel bude sankcionován smluvní pokutou při neplnění termínu realizace díla částkou ve výši 0,01 % z celkové ceny za dílo, za každý započatý den.
3. Dodavatel bude sankcionován smluvní pokutou při nedostupnosti jakékoliv části datového skladu v trvání více než 24 hodin, a to částkou 5.000 Kč (slovy: pět tisíc korun českých) za každých započatých 24 hodin, nedohodnou-li se strany z technických důvodů jinak. Sankce se netýkají předem domluvených servisních prací nutných pro údržbu systému.
4. V rámci provozu bude Dodavatel sankcionován v případě nepředání zálohy dat po vyžádání Objednatelem (textových položek včetně kontaktních a základních informací, fotografií a multimediálních formátů), a to částkou ve výši 10.000 Kč (slovy: deset tisíc korun českých) za každý započatý týden prodlení.
5. Dodavatel bude sankcionován v případě, nezamezí-li ztrátě majoritní části dat datového skladu, zneužití dat či neoprávněnému použití autorského díla třetí osobou v důsledku vlastního pochybení či zanedbání, a to částkou ve výši 100.000 Kč (pět set tisíc korun českých) za každý jednotlivý případ.
6. V případě, že dojde ke změně dodavatele (viz čl. 15 bodu 5) a stávající Dodavatel nepředá dosud realizovanou část díla řádným způsobem, bude sankcionován smluvní pokutou ve výši 250.000 Kč (slovy: dvě stě padesát tisíc korun českých), a dále v případě prodlení s tímto předáním po marném uplynutí 14 dnů od původního dne předání pak i sankcí 0,1 % z celkové částky za plnění díla i za každý započatý den prodlení.
7. Způsob vyúčtování sankcí:
a) smluvní pokuty Dodavatel sám zohlední při vystavení faktury na cenu díla dle této smlouvy a cenu o smluvní pokutu příslušně sníží. V případě, kdy Xxxxxxxxx cenu díla příslušně nesníží tak, jak je uvedeno v první větě, je Objednatel oprávněn vrátit Dodavateli fakturu k její opravě a po tuto dobu není Objednatel v prodlení s úhradou ceny díla. Pro ostatní sankce platí níže uvedená obecná ustanovení;
b) sankci (smluvní pokutu, úrok z prodlení) může vyúčtovat oprávněná strana straně povinné. Ve vyúčtování musí být uvedeno to ustanovení smlouvy, které k vyúčtování sankce opravňuje, a způsob výpočtu celkové výše sankce;
c) strana povinná se musí k vyúčtování sankce vyjádřit nejpozději do pěti dnů ode dne jeho obdržení, jinak se má za to, že s vyúčtováním souhlasí. Nesouhlasí-li strana povinná s vyúčtováním sankce, je povinna písemně ve lhůtě pěti dnů od doručení vyúčtování sdělit oprávněné straně důvody, pro které vyúčtování sankce rozporuje;
d) strana povinná je povinna uhradit vyúčtované sankce nejpozději do 30 dnů od dne obdržení příslušného vyúčtování.
8. Sankce nenahrazují ušlý zisk ani vzniklou škodu způsobenou takovýmto jednáním; právo
Objednatele žádat náhradu škody a ušlý zisk tak tímto zůstává nedotčeno.
9. Objednatel je oprávněn požadovat náhradu škody v plné výši bez ohledu na sjednanou smluvní pokutu.
10. V případě, že Dodavatel v postavení zpracovatele poruší ustanovení článku 17 nebo 18 této smlouvy, je správce oprávněn požadovat po zpracovateli smluvní pokutu ve výši 1.000 Kč (slovy: jeden tisíc korun českých) za každé jednotlivé porušení uvedených článků smlouvy ze strany zpracovatele. Zpracovatel je povinen k úhradě takovéto pokuty. Smluvní pokuta je splatná do 14 dnů od doručení oznámení o uplatnění smluvní pokuty.
11. Zároveň se Dodavatel v postavení zpracovatele zavazuje k úhradě škody (např. správní či jiné sankce, náhrady škody za neoprávněné nakládání s osobními údaji), která vznikla správci či třetí osobě v důsledku porušení povinností zpracovatele stanovených v oblasti osobních údajů právními předpisy, smlouvou, či v důsledku neposkytnutí příslušné součinnosti.
12. V případě, že Objednatel v postavení správce poruší ustanovení článku 19 této smlouvy, je zpracovatel oprávněn požadovat po správci smluvní pokutu ve výši 1.000 Kč (slovy: jeden tisíc korun českých) za každé jednotlivé porušení uvedeného článku ze strany správce. Správce je povinen k úhradě takovéto pokuty. Smluvní pokuta je splatná do 14 dnů od doručení oznámení o uplatnění smluvní pokuty.
Článek 13 Záruky
1. Dodavatel zodpovídá za to, že předmět díla bude vyhotoven podle podmínek smlouvy a jejích příloh, dále dle zadávací dokumentace a jejích příloh a v souladu s požadavky Objednatele a obecně závaznými a platnými právními předpisy. Dodavatel poskytuje na dílo záruku v trvání 36 měsíců od předání díla.
2. Objednatel uplatní zjištěné vady prostřednictvím reklamačního protokolu, který doručí (e-mailem dostačující) Dodavateli; ten je povinen bezodkladně vady odstranit. Není-li možno vady odstranit bezodkladně, pak Dodavatel uvede termín odstranění vad, ne delší než 10 dnů, nedohodnou-li se smluvní strany jinak. Není-li vada odstraněna ve výše uvedených termínech, pak Objednatel postupuje dle článku 12 odst. 4 nebo uplatní sankce dle této smlouvy.
3. Povinnosti zde neupravené se řádí příslušnými ustanoveními zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
Článek 14
Licenční ujednání a ochrana autorských práv
1. Pokud v souvislosti s touto smlouvou vznikne dílo ve smyslu autorského zákona (například Dodavatelem vytvořená data apod.), Dodavatel bezplatně poskytuje touto smlouvou Objednateli časově, množstevně a místně neomezené právo dílo jako celek nebo část užít (licenci) v původní nebo jiné zpracované podobě či jinak změněné podobě, samostatně nebo v souboru anebo ve spojení s jiným dílem či prvky, a to všemi způsoby užití, uvedenými v § 12 odst. 4 autorského zákona, ve znězní pozdějších předpisů.
2. Dodavatel poskytuje Objednateli licenci jako nevýhradní.
3. Objednatel je oprávněn dílo užívat v rámci udělené licence podle svého uvážení, popř. není povinen dílo užívat.
4. Textová a audiovizuální data, která jsou náplní datového skladu jsou majetkem Objednatele.
Článek 15 Ostatní ujednání
1. Veškeré požadavky na technické řešení díla jsou uvedeny v technické specifikaci, která tvoří přílohu č.1 této smlouvy a je závazná pro realizaci díla dle této smlouvy.
2. Dodavatel je povinen od spuštění provozu provádět pravidelné zálohy dat dle technické specifikace uvedené v příloze č. 1 této smlouvy.
3. Dodavatel není oprávněn postoupit jakákoli svá práva z této smlouvy na třetí osobu bez předchozího písemného souhlasu Objednatele, a to ani částečně.
4. V případě změny dodavatele (např. Objednatelem bude odstoupeno od této smlouvy pro její závažné porušení) je Dodavatel povinen v sídle Objednatele, na vyzvání Objednatele (písemnou formou) do 5 pracovních dnů od vyzvání (není-li dohodnuto jinak) řádným způsobem kompletně předat provoz díla (které realizoval do změny dodavatele) včetně programového vybavení, kompletních zdrojových kódů, zdrojové grafiky a klíčových technických parametrů (nastavení systémů, přístupy, hesla) nutných ke zprovoznění datového skladu, včetně veškerých obsahových dat, formátů, kódů a konfigurací novému provozovateli, a to jako tzv. off-line dílo, tedy přenosné na přenosném externím disku a dále i jako tzv. on-line dílo, tedy běžící na internetu, nestanoví-li Objednatel jinak. Převzetí bude potvrzeno písemným protokolem o převzetí částečného díla, s uvedením důvodu o předání částečného díla, podepsaným oběma smluvními stranami.
Článek 16
Mlčenlivost a ochrana informací
1. Smluvní strany se dohodly, že veškeré informace, které si sdělily v rámci uzavírání a plnění této smlouvy, dále informace, tvořící její obsah a informace, které si sdělí nebo jinak vyplynou i z jejího plnění, zůstanou dle jejich vůle utajeny.
2. Smluvní strany se dohodly, že tyto informace nikomu neprozradí a přijmou taková opatření, která znemožní jejich přístupnost třetím osobám. Ustanovení předchozí věty se nevztahuje na případy, kdy
a) mají smluvní strany této smlouvy opačnou povinnost stanovenou zákonem; a/nebo
b) takové informace sdělí osobám, které mají ze zákona stanovenou povinnost mlčenlivosti; a/nebo
c) se takové informace staly nebo stanou veřejně známými či dostupnými jinak než porušením povinností vyplývajících z tohoto článku
d) se jedná o informace, které jsou na základě této smlouvy určeny ke sdělování třetím osobám pro účely plnění povinností Dodavatele a výkonu práv Objednatele.
Článek 17 Ochrana osobních údajů
Dodavatel má pro účely ochrany osobních údajů postavení zpracovatele a Objednatel postavení správce osobních údajů. Správce prohlašuje, že ke zpracování osobních údajů zpřístupněných zpracovateli za účelem plnění této smlouvy a právních povinnosti zpracovatele disponuje dostatečným právním titulem.
1. Zpracovatel bude při plnění předmětu smlouvy a při zajišťování provozních činností z ní vyplývajících zároveň zpracovávat osobní údaje subjektů údajů správce.
2. Smluvní strany mají zájem upravit práva a povinnosti stran při zpracování osobních údajů podle čl. 28 nařízení GDPR.
3. Osobní údaje, které souvisí s plněním předmětu smlouvy a se zajišťováním dalších sjednaných činností, jsou obsaženy v modulu „datový sklad“, když konkrétně se jedná o následující osobní údaje: e-maily uživatelů, jméno a příjmení uživatelů.
4. Účel zpracování osobních údajů určuje výhradně správce, přičemž zpracovatel se zavazuje shora uvedené osobní údaje zpracovávat pouze k takto určenému účelu.
5. Osobní údaje jsou za výše uvedeným účelem zpracovávány pouze na pracovištích zpracovatele nebo jeho dodavatele (subdodavatele, poddodavatele) schváleného písemně správcem, a to na území Evropské unie.
6. Správce tímto uděluje zpracovateli povolení zapojit do zpracování dalšího zpracovatele osobních údajů, avšak pouze po písemném schválení dalšího zpracovatele správcem, a to po předložení písemné smlouvy mezi zpracovatelem a dalším zpracovatelem správci. Zpracovatel musí uložit svým subdodavatelům (poddodavaltelům) v postavení zpracovatele osobních údajů stejné povinnosti na ochranu osobních údajů, jak jsou stanoveny v této smlouvě. Další řetězení zpracovatelů se nepřipouští.
7. Osobní údaje jsou zpracovatelem zpracovávány a uchovávány po dobu trvání smlouvy, nejdéle však po dobu, kdy je zpracovatel povinen zajišťovat zpracování osobních údajů, jejich ochranu a likvidaci v souladu s touto smlouvou, při zohlednění lhůty a podmínek stanovených v článku 18 bod 5. této smlouvy.
8. Správce prohlašuje, že uvedené osobní údaje byly získány v souladu s platnými právními předpisy.
Článek 18
Povinnosti zpracovatele osobních údajů
Technické a organizační zabezpečení ochrany osobních údajů
1. Zpracovatel prohlašuje, že si je vědom povinností vyplývajících z právních předpisů platných na území ČR, které mu jako zpracovateli osobních údajů ukládají.
2. Zpracovatel se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby byla zajištěna ochrana práv subjektů údajů, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z požadavků formulovaných nařízením GDPR. Tato povinnost platí i po ukončení zpracování osobních údajů zpracovatelem (pokud nevyplývá ze smlouvy povinnost jejich likvidace u zpracovatele).
3. Zpracovatel tímto prohlašuje, že ochranu osobních údajů zajistí interními bezpečnostními předpisy.
4. Zpracovatel se zaručuje provést při zpracování shora uvedených osobních údajů toto technické a organizační zabezpečení osobních údajů:
a) údaje budou zpracovávány pouze pověřenými zaměstnanci zpracovatele; k osobním datům budou mít přístup pouze pověření zaměstnanci zpracovatele, a to pouze v nezbytně nutném rozsahu pro splnění účelu uvedeném v této smlouvě, pro plnění předmětu smlouvy
specifikované shora a při dodržení podmínek stanovených dále v této smlouvě s tím, že každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem;
b) osobní údaje budou zpracovávány pouze v prostorách zpracovatele v souladu s Čl. 17 bod
5. této smlouvy, a to pouze po dobu nezbytně nutnou pro plnění předmětu smlouvy specifikované shora;
c) elektronické datové soubory obsahující osobní údaje jsou uchovávány v paměti počítače pouze:
▪ je-li přístup k takovýmto souborům chráněn heslem,
▪ je-li přístup k užívání počítače, v jehož paměti jsou tyto soubory umístěny, chráněn heslem;
d) je-li pro účel kontroly správného fungování smlouvy, odstranění vady nebo další vývoj smlouvy nezbytné poskytnout zpracovateli kopii databází, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti správce a jím určených organizací, je zpracovatel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití.
5. Zpracovatel se zavazuje neuchovávat osobní údaje, s nimiž přijde do styku při plnění předmětu smlouvy, přičemž se zavazuje osobní údaje vymazat nejpozději do jednoho dne po vyřešení servisního incidentu či ukončení technické podpory. Zpracovatel se zavazuje, že veškeré osobní údaje a „hmotné substráty“ se shora uvedenými osobními údaji (včetně jejich kopií či případných metadat), budou po ukončení zpracování údajů ihned (nejpozději do 14-ti dnů) vráceny správci a příslušné nosiče osobních údajů budou v dané lhůtě zpracovatelem zlikvidovány (přičemž zpracovatel je povinen podat správci v dané lhůtě zprávu o způsobu likvidace), a to jakmile
a. dojde z jakéhokoli právního důvodu k ukončení účinnosti smlouvy; nebo
b. správce o to požádá; nebo
c. dojde k odstoupení od smlouvy.
6. Zpracovatel se zavazuje zachovávat mlčenlivost o všech osobních údajích poskytnutých na základě této smlouvy včetně údajů o smluvních stranách či třetích osobách, majících charakter osobních údajů. Smluvní strany jsou si vzájemně rovněž povinny na žádost druhé smluvní strany prokázat způsob jakým je dodržování povinností stanovených zákonem zajištěno. Zpracovatel se zavazuje zároveň prokazatelně zajistit mlčenlivost všech svých zaměstnanců či jiných osob, jež budou přicházet do styku s osobními údaji. V případě porušení této povinnosti se zpracovatel zavazuje nahradit veškerou způsobenou škodu.
7. Zpracovatel se dále zavazuje:
a. zpracovávat osobní údaje pouze na základě doložených pokynů správce, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto zpracování již neukládají právo Unie nebo členského státu, které se na správce vztahuje; v takovém případě zpracovatel správce informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu;
b. přijmout příslušná opatření požadovaná podle článku 32 nařízení GDPR; jedná se zejména o
I) schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování; zpracovatel se v rámci tohoto zavazuje pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány a zabránit neoprávněnému přístupu k datovým nosičům, zejména prostřednictvím nastavení hesel, přístupových práv;
II) schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů; tyto skutečnosti je povinen prokázat správci na jeho vyžádání;
III) proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování; tyto skutečnosti je povinen prokázat správci na jeho vyžádání.
c. zohlednit povahu zpracování a poskytnout bezodkladně nezbytnou součinnost prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených nařízení GDPR;
d. poskytnout správci nezbytnou součinnost při zajišťování souladu s povinnostmi podle článků 32 až 36 nařízení GDPR, a to při zohlednění povahy zpracování a informací, jež má zpracovatel k dispozici;
8. Zpracovatel cestou vydání svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání, zajistí, že jeho zaměstnanci a jiné osoby, které budou zpracovávat osobní údaje na základě smlouvy se zpracovatelem, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu zpracovatelem stanoveném a odpovídajícím této smlouvě a zákonu, zejména bude sám (a závazně uloží i těmto osobám) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací.
9. Zpracovatel je povinen v souladu s čl. 33 odst. 2 GDPR bez zbytečného odkladu (nejpozději do 24h), jakmile zjistí porušení zabezpečení osobních údajů ohlásit toto porušení správci. Ohlášení bude provedeno na tuto e-mailovou adresu: xxxxxxx@xx-xxxxxxxxxxxxxxx.xx, dále pak telefonicky na .tel.: 000 000 000 │000 000 000.
Článek 19
Povinnosti správce
1. Správce se zavazuje, že při přístupu k informacím přes systémy zpracovatele bude dbát pokynů zpracovatele, zejména v oblasti správy hesel.
2. Správce se zavazuje, že systémy zpracovatele budou obsluhovat jen proškolení pracovníci správce, kteří budou dbát pokynů zpracovatele a budou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení dat na systémech zpracovatele.
3. Pokud se správce rozhodne udělit přístup k datům na systémech zpracovatele jiné organizaci
– dalšímu zpracovateli dat – bude o této skutečnosti informovat zpracovatele písemnou formou, například e-mailem opatřeným elektronickým podpisem, datovou schránkou.
Článek 20 Závěrečná ustanovení
1. Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu smluvními stranami, pokud zvláštní právní předpis [zejména zákon č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů] nestanoví účinnost jinak.
2. Objednatel je oprávněn odstoupit od této smlouvy, dojde-li k závažnému porušení této smlouvy ze strany Dodavatele. Za takové porušení se především považuje nedodržení termínu předání díla, nedostatečná součinnost Dodavatele nebo závažné technické nedostatky bránící řádnému užívání systému.
3. Odstoupení od smlouvy musí být učiněno písemně, doručeno druhé smluvní straně, přičemž účinky odstoupení nastávají dnem doručení písemného oznámení o odstoupení. V případě pochybností se má za to, že odstoupení bylo doručeno patnáctým dnem po jeho odeslání.
4. Tuto dmlouvu lze měnit nebo doplňovat pouze písemnou formou řádně očíslovaných dodatků.
5. Právní vztahy Dodavatele a Objednatele, které nejsou touto smlouvou výslovně dohodnuty, se řídí uvedenou zákonnou úpravou zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
6. Tato smlouva je vyhotovena ve čtyřech stejnopisech s platností originálu, z nichž Objednatel obdrží tři vyhotovení a Dodavatel jedno vyhotovení.
7. Smluvní strany prohlašují, že se podrobně seznámily s touto smlouvou, porozuměly jejímu obsahu a že tuto smlouvu uzavírají na základě své svobodné a vážné vůle, na důkaz čehož připojují své podpisy.
Přílohy
Příloha č. 1 – Technická specifikace
V Hradci Králové dne V ……………… dne ………………
……………………… ……………………… PhDr. Xxxx Xxxxxx, Ph. D.
Královéhradecký kraj
Mgr. Xxx Xxxxxxxxx podepsal Xxx.
Xxx Xxxx
Baše Datum: 2018.05.31
15:39:06 +02'00'