Rámcová dohoda

Rámcová dohoda

o zajišťování kvalifikovaných IT specialistů pro oblast technologií „Oracle Application Express“

uzavřená dle ustanovení § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále též jen „občanský zákoník“), a v souladu se zákonem

č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů (dále jen „rámcová dohoda“), mezi:

Českou národní bankou

Na Příkopě 28

115 03 Praha 1

zastoupenou: Ing. Xxxxxxx Xxxxxxxxx, ředitelem sekce informatiky

a

Ing. Xxxxxxx Xxxxxxxx, ředitelem sekce správní IČO: 48136450

DIČ: CZ48136450

(dále jen „objednatel“ nebo „ČNB“)

a

Neit Consulting s.r.o.

zapsanou v obchodním rejstříku vedeném Městským soudem v Praze ,oddíl C, vložka 108964

sídlo: Xxxxxxxxxxxxx 0000/0, 000 00, Xxxxx 0 – Xxxx město

zastoupenou: Xxx. Xxxxx Xxxxx, jednatel

IČO: 27369871

DIČ: CZ27369871

č.účtu: 27369879/5500

(dále jen „poskytovatel“).

Preambule

Rámcová dohoda je uzavírána na základě výsledku otevřeného nadlimitního zadávacího řízení na uzavření rámcové dohody v souladu s § 131 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), s názvem: „Rámcová dohoda na dodávky externích kapacit pro vývojový Framework Oracle APEX“.

Účelem této rámcové dohody je stanovení podmínek pro zadávání jednotlivých veřejných zakázek (dílčích plnění) na poskytování služeb v oblasti technologií Oracle Application Express.

Článek I Předmět a rozsah plnění

1. Předmětem plnění podle této rámcové dohody je závazek poskytovatele poskytovat služby v oblasti technologií Oracle Application Express (dále také jako „APEX“), a to prostřednictvím svých kvalifikovaných IT specialistů na pozici senior programátorů/konzultantů nebo programátorů.

2. Služby senior programátorů/konzultantů budou zahrnovat služby programátorů dle odst. 3 tohoto článku a konzultace k oblasti technologie APEX spočívající zejména:

a) ve vytváření metodických podkladů k užívání APEX,

b) v odborných setkáních nad aktuálními tématy pro programátory a architekty

APEX a vybranými koncovými uživateli,

c) v odborných školeních nad aktuálními tématy pro koncové uživatele objednatele,

d) v posuzování a připomínkování přípravných a realizačních dokumentací

k projektům objednatele týkajícím se technologie APEX,

e) v posuzování a připomínkování provozní dokumentace objednatele týkající se

technologie APEX,

f) v provedení analýzy požadavků objednatele a návrhu řešení a předání objednateli, příp. konkrétního výstupu v oblasti technologie APEX (např. návrhu datového modelu nebo poskytnutí části požadovaného technického řešení)

(vše dále také jako „konzultace“).

3. Služby programátorů budou spočívat zejména v účasti programátorů na interních projektech objednatele, kde budou vykonávat na základě zadání a pokynů objednatele zejména tyto činnosti:

a) analýzu, vývoj, testování jim přidělených programových funkcí (modulů) ve vývojovém prostředí objednatele v technologii APEX a jejich nasazení/implementaci do testovacího a provozního prostředí objednatele,

b) odstraňování chyb v jimi vytvořených programových funkcích nalezených během fáze testování, akceptace a rutinního provozu,

c) odstraňování chyb, které byly identifikovány jako zranitelnost,

d) vytváření uživatelské a provozní dokumentace včetně popisu zdrojového kódu realizovaných funkcí s možností jejich dalšího rozvoje či úprav, a to i za pomoci třetích osob, kterým mohou být zdrojové kódy poskytnuty,

e) předání jimi vytvořených programových funkcí určenému zaměstnanci objednatele tak, aby byl tento zaměstnanec schopen pokračovat v případném rozvoji

(vše dále také jako „rozvoj“).

4. Objednatel se zavazuje za poskytnuté služby zaplatit dohodnutou cenu

podle článku III této rámcové dohody.

Článek II

Doba, podmínky plnění a místo plnění

1. Plnění dle čl. I odst. 2 nebo dle odst. 3 bude realizováno vždy na základě písemné výzvy k uzavření objednávky, jejíž součástí bude zadání objednatele obsahující počet a pozici požadovaných specialistů, specifikaci požadované služby, a to ve lhůtách stanovených objednatelem. Výzvu zašle kontaktní osoba objednatele vždy na e-mailovou adresu kontaktní osoby poskytovatele dle čl. VI této rámcové dohody. Poskytovatel je povinen objednávku potvrdit nejpozději do 3 pracovních dnů od zaslání výzvy, a to formou e- mailové zprávy odeslané kontaktní osobě objednatele. V případě, že poskytovatel objednávku do 3 pracovních dnů od zaslání výzvy nepotvrdí, objednatel postupuje v souladu s postupem dle odst. 2 tohoto článku. Potvrzením objednávky vzniká dílčí smlouva, která se řídí podmínkami dle této rámcové dohody.

2. Objednatel vyzve k potvrzení objednávky dle odst. 1 tohoto článku vždy poskytovatele, který se při uzavírání této rámcové dohody umístil jako první v pořadí. Nepotvrdí-li poskytovatel objednávku, vyzve objednatel poskytovatele, který se při uzavírání této rámcové dohody umístil jako další v pořadí. Obdobným způsobem postupuje objednatel až do doby, kdy bude objednávka potvrzena nebo kdy objednávku odmítne i poskytovatel, který se při uzavírání této rámcové dohody umístil jako poslední v pořadí.

3. V případě, kdy poskytovatel odmítne potvrdit objednávku třikrát po sobě, vyhrazuje si objednatel právo poskytovatele již nevyzývat, a to až do konce doby trvání této rámcové dohody.

4. Po dobu realizace plnění na základě objednávky dle odst. 1 tohoto článku bude specialista přítomen na pracovišti v sídle objednatele, a to každý pracovní den v pracovní době objednatele od 8.00 hodin do 17.00 hodin, nebude-li smluvními stranami v konkrétním případě dohodnuto jinak.

5. O prováděných pracích specialisty povede poskytovatel výkaz prací obsahující údaje

o poskytnutých službách. Poskytovatel pro tento účel použije vzor, který tvoří přílohu č. 3 této rámcové dohody.

6. Vývoj úloh v APEX bude vždy probíhat nad anonymizovanými testovacími daty.

7. Rozsah a kvalita poskytovaných služeb budou vyhodnocovány při společných jednáních objednatele a poskytovatele, který služby poskytnul. Tato jednání proběhnou na základě výzvy objednatele.

8. Objednatel je oprávněn zadávat plnění dle této rámcové dohody dle svých aktuálních potřeb a požadavků. Pro vyloučení pochybností se stanoví, že objednateli nevyplývá závazek zadat službu v minimálním počtu hodin.

9. Místem plnění bude pracoviště objednatele na adrese Xx Xxxxxxx 00, Xxxxx 0, xxxxxx-xx

smluvními stranami dohodnuto jinak.

Článek III Cena plnění

1. Smluvní strany se dohodly, že cena za jednotlivá plnění dle této rámcové dohody bude stanovena jako součin počtu skutečně odpracovaných hodin a příslušné sazby podle odstavce 2 tohoto článku. Cena těchto plnění zahrnuje i odměnu za práva poskytnutá podle článku XII.

2. Hodinové sazby specialistů poskytovatele jsou dle kategorií následující:

a. programátor: 1 000 Kč/hod.,

b. senior programátor/konzultant: 1 800 Kč/hod.

3. Ceny jsou uvedeny bez DPH a jsou v nich vždy zahrnuty veškeré náklady poskytovatele související s plněním dle této rámcové dohody.

4. Kterákoliv ze smluvních stran je oprávněna navrhnout změnu hodinových sazeb v návaznosti na vývoj indexu cen tržních služeb, stejné období předchozího roku = 100, konkrétně index J6201 Programování, sloupec „Průměr od počátku roku“, a to průměr za předchozí kalendářní rok, který vyhlašuje Český statistický úřad. Ceny mohou být upraveny maximálně o částku odpovídající předmětné inflaci. Úprava ceny bude provedena formou dodatku k rámcové dohodě a nabude účinnosti dnem účinnosti dodatku. První úpravu cen může poskytovatel navrhnout v roce 2024.

Článek IV

Platební podmínky

1. Daňové doklady za plnění podle této rámcové dohody budou vystavovány měsíčně. Poskytovatel je oprávněn vystavit daňový doklad nejdříve poslední pracovní den daného měsíce. Přílohou daňového dokladu bude výkaz provedených prací v daném měsíci, který bude odsouhlasen alespoň jednou kontaktní osobou objednatele.

2. Doklad k úhradě (fakturu) zašle poskytovatel elektronicky jako přílohu e-mailové zprávy na adresu xxxxxxx@xxx.xx ve formátu ISDOC. Pokud není možné vytvořit doklad ve formátu ISDOC, je možné zasílat jej ve formátu PDF. V jedné e-mailové zprávě smí být pouze jeden doklad k úhradě. Mimo vlastní doklad k úhradě může být přílohou e- mailové zprávy jedna až sedm příloh k dokladu ve formátech PDF, DOC, DOCX, XLS, XLSX. Přijaty budou i doklady k úhradě v jiném formátu, který bude v souladu s evropským standardem elektronické faktury. Nebude-li možné zaslat doklad k úhradě elektronicky, zašle jej poskytovatel v analogové formě na adresu:

Česká národní banka

sekce rozpočtu a účetnictví odbor účetnictví

Na Xxxxxxx 00,

115 03 Praha 1.

3. Doklad k úhradě bude obsahovat údaje podle § 435 občanského zákoníku a bankovní účet, na který má být placeno a který je uveden v záhlaví této rámcové dohody nebo který byl později aktualizován poskytovatelem (dále jen „určený účet“). Daňový doklad bude nadto obsahovat náležitosti stanovené v zákoně o dani z přidané hodnoty. Nezbytnou náležitostí každého dokladu je také číslo této rámcové dohody (ve formátu ISDOC v poli ID ve skupině Contract References), nebo číslo objednávky (ve formátu ISDOC v poli External_Order_ID ve skupině OrderReference), jsou-li objednávky v rámci rámcové dohody vystavovány. Pokud doklad bude postrádat některou ze stanovených náležitostí nebo bude obsahovat chybné údaje, je objednatel oprávněn jej vrátit poskytovateli, a to až do lhůty splatnosti. Nová lhůta splatnosti začíná běžet dnem doručení bezvadného dokladu.

4. V případě, že bude v dokladu k úhradě uveden jiný než určený účet, je kontaktní osoba poskytovatele povinna na základě výzvy objednatele sdělit na e-mailovou adresu, ze které byla výzva odeslána, zda má být zaplaceno na bankovní účet uvedený v dokladu, nebo

na určený účet. V tomto případě se doklad k úhradě nevrací s tím, že lhůta splatnosti začíná běžet až dnem doručení sdělení poskytovatele podle předchozí věty.

5. Splatnost dokladů činí 14 dnů ode dne doručení objednateli. Povinnost zaplatit je splněna odepsáním příslušné částky z účtu objednatele ve prospěch účtu dposkytovatele.

6. Smluvní strany se dohodly, že objednatel je ve smyslu ustanovení § 1991 občanského zákoníku oprávněn započíst jakoukoli svou peněžitou pohledávku za poskytovatelem, ať splatnou či nesplatnou, oproti jakékoli peněžité pohledávce poskytovatele za objednatelem, ať splatné či nesplatné.

Článek V

Osoby poskytovatele poskytující plnění

1. Poskytovatel se zavazuje, že plnění dle čl. I odst. 2 a 3 bude poskytováno minimálně těmito osobami:

• za poskytovatele č. 1:

a) 1 osoba na pozici senior programátora/konzultanta:

b) 3 osoby na pozici programátorů:

Požadavek na zajištění dalších osob nad výše minimálně uvedený počet může objednatel

uplatnit u poskytovatele pouze po předchozí dohodě s poskytovatelem.

2. Změna v osobách uvedených v odst. 1 tohoto článku nebo návrh další osoby, která by měla poskytovat plnění dle této rámcové dohody mimo výše uvedené osoby, mohou být provedeny pouze se souhlasem objednatele, a to po splnění kvalifikačních požadavků objednatele ve stejném rozsahu, jaký byl stanoven v zadávací dokumentaci veřejné zakázky na výběr dodavatele pro poskytování služeb uvedených v této rámcové dohodě. Odsouhlasení změny nebo návrhu další osoby bude provedeno e-mailem alespoň jednou kontaktní osobou objednatele, bez povinnosti uzavřít dodatek k této rámcové dohodě.

3. Poskytovatel se zavazuje, že osoby, které budou poskytovat plnění dle této rámcové dohody, budou minimálně po dobu poskytování plnění dle této rámcové dohody splňovat kvalifikaci požadovanou v zadávací dokumentaci veřejné zakázky. Poskytovatel je povinen na požádání kvalifikaci jednotlivých osob objednateli doložit způsobem uvedeným v zadávací dokumentaci veřejné zakázky, a to do 5 pracovních dnů ode dne doručení výzvy objednatele.

4. Objednatel je oprávněn požádat poskytovatele o odůvodněnou změnu osoby na pozici programátora a/nebo senior programátora/konzultanta, a to zejména v případě prodlení s plněním, nedodržení psaní bezpečného kódu, neposkytnutí součinnosti, nedodržení zadání, jakéhokoliv porušení doporučení objednatele ke standardnímu vývojovému prostředí ČNB, vysoké chybovosti (tj. bude mít více než jednou 5 chyb bránících provozu dodaného dílčího plnění), v případě opakovaného porušení povinností podle čl. VIII odst. 1 až 3. Poskytovatel na základě písemné žádosti zajistí změnu takové osoby

poskytovatele, a to nejpozději do 10 pracovních dnů od obdržení žádosti objednatele,

nedohodnou-li se smluvní strany jinak.

5. V případě, že specialista bez dohody s kontaktní osobou objednatele nebude přítomen na pracovišti déle než 2 pracovní dny, je poskytovatel povinen na žádost objednatele tohoto pracovníka nahradit jiným specialistou, a to nejpozději do 3 pracovních dnů od doručení žádosti.

6. V případě dočasné nebo trvalé výměny stávajícího specialisty jiným specialistou je dohodnuta lhůta 2 pracovních dnů pro zapracování nového specialisty, nedohodnou-li se kontaktní osoby s ohledem na složitost práce specialisty na jiné lhůtě nebo jinak. Hodiny vykázané náhradním specialistou během sjednané lhůty pro jeho zapracování nebudou objednateli účtovány.

7. Poskytovatel odpovídá za plnění poskytovaná dle této rámcové dohody poddodavateli tak,

jako by plnění poskytoval sám.

8. V případě, že dojde k jakékoli změně osob dle tohoto článku, je poskytovatel povinen vyhotovit a vést aktualizovaný seznam těchto osob s tím, že v případě jakékoli změny je povinen tento seznam zaslat kontaktním osobám objednatele dle čl. VI odst. 1 této rámcové dohody, a to do 3 pracovních dnů od provedení změny dle tohoto článku.

1. Kontaktní osoby:

a. za poskytovatele:

Článek VI

Kontaktní osoby smluvních stran

b. za objednatele:

2. V případě změny v kontaktních osobách či údajích uvedených v odst. 1 tohoto článku se poskytovatel zavazuje neprodleně oznámit změnu objednateli, a to formou e-mailové zprávy na adresu kontaktní osoby objednatele. Obdobné platí v případě změny kontaktních údajů kontaktních osob objednatele pro objednatele. Ke změně kontaktních osob či údajů dochází okamžikem oznámení, a to bez nutnosti uzavření dodatku k této rámcové dohodě.

Článek VII Povinnosti objednatele

1. Objednatel se zavazuje poskytnout poskytovateli všechny informace, podklady, písemnosti a zařízení (USB technologie pro připojení IT/IS prostředí ČNB atd.), které má k dispozici a které jsou nezbytné pro činnost poskytovatele podle této rámcové dohody.

2. Objednatel se zavazuje ukládat specialistovi při plnění zadání úkoly tak, aby nedocházelo k prostojům na jeho straně v době podle článku II odst. 4. Pokud k prostojům dojde z důvodů na straně objednatele, bude doba takového prostoje vykazována jako odpracovaná.

3. Objednatel zajistí specialistům poskytovatele pro potřeby plnění této rámcové dohody pracovní prostory a přístup k technice objednatele (osobní počítače připojené v síti objednatele, přidělení e-mailových adres a telefony) umožňující plnohodnotnou práci s dotčenými systémy v nezbytném rozsahu a nezbytné podkladové materiály, které musí po skončení práce zůstat na pracovišti objednatele.

4. Objednatel umožní poskytovateli konzultovat věci související s plněním podle této rámcové dohody se specialisty objednatele.

Článek VIII

Povinnosti poskytovatele a další závazky poskytovatele

1. Poskytovatel zajistí, aby specialista podílející se na plnění podle této rámcové dohody postupoval poctivě, pečlivě a v zájmu objednatele, podle pokynů objednatele a odevzdával práci včas, na profesionální úrovni a v kvalitě odpovídající všeobecně uznávaným standardům. Od těchto pokynů se může specialista odchýlit jen tehdy, je-li to nezbytné v zájmu objednatele a specialista nemůže včas obdržet jeho souhlas.

2. Poskytovatel zajistí, aby specialista podílející se na plnění podle této rámcové dohody dodržoval interní pokyny a směrnice objednatele, předpisy objednatele upravující pohyb na pracovištích, požární bezpečnost, ochranu zdraví při práci a další předpisy, se kterými bude seznámen. O takovém seznámení bude pořízen písemný zápis. Poskytovatel se dále zavazuje zajistit, aby specialista podílející se na plnění podle této rámcové dohody dodržoval bezpečnostní požadavky objednatele, které jsou přílohou č. 1 této rámcové dohody.

3. Kontaktní osoba objednatele, která bude určovat konkrétní úkoly a termíny jejich plnění specialistovi poskytovatele, bude přebírat jeho práci a bezprostředně uplatňovat případné výhrady k úplnosti a kvalitě práce. Oprávněné výhrady kontaktní osoby objednatele je specialista povinen odstranit v dohodnutých lhůtách, a to na náklady poskytovatele.

4. Poskytovatel zajistí, aby se o prováděných pracích specialisty vedl výkaz prací obsahující údaje o poskytnutých službách. Tento výkaz bude v měsíčních intervalech schvalován objednatelem a poskytovatelem formou podpisu alespoň jedné kontaktní osoby za každou smluvní stranu.

5. Poskytovatel se zavazuje, že do 3 pracovních dnů po skončení plnění podle této rámcové dohody vrátí objednateli veškeré podklady, které mu byly předány k plnění podle této rámcové dohody, pokud byly předány ve hmotné podobě, a zařízení. Informace předané v elektronické podobě nebudou pracovníky poskytovatele kopírovány k jiným účelům než k plnění této rámcové dohody a po ukončení této rámcové dohody budou prokazatelně znehodnoceny.

6. Poskytovatel je srozuměn s tím, že veškerá komunikace při plnění této rámcové dohody

bude probíhat v českém jazyce, nebude-li smluvními stranami dohodnuto jinak.

7. Poskytovatel potvrzuje, že ke dni účinnosti této rámcové dohody on ani jeho poddodavatelé nenaplňují definiční znaky subjektů uvedených v čl. 5k nařízení (EU) č. 833/2014 ze dne 31. července 2014 o omezujících opatřeních vzhledem k činnostem Ruska destabilizujícím situaci na Ukrajině, ve znění jeho změn (dále také jako „nařízení č. 833/2014“), nebo subjektů uvedených v čl. 1h rozhodnutí Rady 2014/512/SZBP ze dne

31. července 2014 o omezujících opatřeních vzhledem k činnostem Ruska destabilizujícím situaci na Ukrajině, ve znění jeho změn (dále jen „rozhodnutí 2014/512/SZBP“), kterým je zakázáno zadat či plnit jakoukoli veřejnou zakázku nebo koncesní smlouvu ve smyslu

v tomto ustanovení uvedeného nařízení či rozhodnutí. Subjekty naplňující definiční znaky subjektů uvedených v čl. 5k nařízení č. 833/2014 nebo subjektů uvedených v čl. 1h rozhodnutí 2014/512/SZBP budou dále označovány jako „určené subjekty“.

8. Poskytovatel dále potvrzuje, že ke dni účinnosti této rámcové dohody není osobou

uvedenou v příloze I nařízení Rady (EU) č. 269/2014 ze dne 17. března 2014

o omezujících opatřeních vzhledem k činnostem narušujícím nebo ohrožujícím územní

celistvost, svrchovanost a nezávislost Ukrajiny, ve znění jeho změn (dále také jako

„nařízení č. 269/2014“), nebo v příloze I nařízení Rady (EU) č. 208/2014 ze dne 6. března 2014 o omezujících opatřeních vůči některým osobám, subjektům a orgánům vzhledem k situaci na Ukrajině, ve znění jeho změn (dále také jako „nařízení č. 208/2014“), nebo v příloze I nařízení Rady (ES) č. 765/2006 ze dne 18. května 2006 o omezujících opatřeních vůči prezidentu Xxxxxxxxxxx a některým představitelům Běloruska, ve znění jeho změn (dále také jako „nařízení č. 765/2006“), nebo v příloze rozhodnutí Rady 2014/145/SZBP ze dne 17. března 2014 o omezujících opatřeních vzhledem k činnostem narušujícím nebo ohrožujícím územní celistvost, svrchovanost a nezávislost Ukrajiny, ve znění jeho změn (dále také jako „rozhodnutí 2014/145/SZBP“). Osoba uvedená v příloze I nařízení č. 269/2014 nebo v příloze I nařízení č. 208/2014 nebo v příloze I nařízení č. 765/2006 nebo v příloze rozhodnutí Rady 2014/145/SZBP bude dále označována jako „určená osoba“.

9. Poskytovatel se současně zavazuje, že určeným osobám dle předchozího odstavce (není-li jí sám) nebo v jejich prospěch nezpřístupní žádné finanční prostředky ani hospodářské zdroje získané v souvislosti s plněním dle této rámcové dohody, a to přímo ani nepřímo.

10. Poskytovatel dále potvrzuje, že plnění jím poskytované dle této rámcové dohody neporušuje žádným způsobem jakékoliv platné právní předpisy vydané zejména orgány Evropské unie [tj. zejména zákazy dovozu výrobků ze železa a oceli ve smyslu nařízení Rady (EU) č. 2022/428 ze dne 15. března 2022, kterým se mění „základní“ nařízení (EU) č. 833/2014, nebo nařízení Rady (EU) č. 2022/355 ze dne 2. března 2022, kterým se mění

„základní“ nařízení (ES) č. 765/2006 o omezujících opatřeních vzhledem k situaci v Bělorusku apod.]. Objednatel je oprávněn při porušení této povinnosti poskytovatele plnění nepřevzít v jakékoliv jeho části.

11. V případě, že by v průběhu účinnosti této rámcové dohody poskytovatel nebo jeho jakýkoliv poddodavatel naplnili definiční znaky určeného subjektu nebo se poskytovatel stal určenou osobou, je poskytovatel povinen o takové skutečnosti objednatele bez zbytečného odkladu, nejpozději do 2 pracovních dnů od nastání takové skutečnosti, písemně informovat.

12. Dojde-li za dobu účinnosti této rámcové dohody ke změnám v kterémkoliv z výše uvedených nařízení Rady (EU) či rozhodnutí Rady nebo k přijetí jakékoliv jiné nové legislativy tak, že bude nezbytné dát tuto rámcovou dohodu s nařízením Rady (EU), rozhodnutím Rady nebo jinou novou legislativou do souladu, zavazují se smluvní strany uzavřít písemný dodatek k této rámcové dohodě, jehož předmětem bude úprava či doplnění práv a povinností smluvních stran v rámci této rámcové dohody (sankční mechanismy či nové možnosti ukončení rámcové dohody z toho nevyjímaje), a to bez zbytečného odkladu, nejpozději do 15 pracovních dnů poté, co změny nařízení Rady (EU), rozhodnutí Rady či jiná nová legislativa nabudou platnosti, nedohodnou-li se smluvní strany jinak.

13. Vznikne-li objednateli v souvislosti s nepravdivým prohlášením nebo porušením povinností poskytovatele dle odstavců 7 až 12 tohoto článku rámcové dohody jakákoliv škoda, je poskytovatel tuto škodu objednateli povinen v plné výši nahradit.

14. Poskytovatel se dále zavazuje, že v souvislosti s plněním této smlouvy:

a) zajistí legální zaměstnávání osob a férové a důstojné pracovní podmínky pro všechny pracovníky podílející se na plnění této smlouvy. Férovými a důstojnými pracovními podmínkami se přitom rozumí takové pracovní podmínky, které splňují alespoň minimální standardy stanovené pracovněprávními a mzdovými předpisy. Poskytovatel je povinen zajistit splnění požadavků dle tohoto ustanovení i u svých poddodavatelů;

b) zajistí řádné a včasné plnění finančních závazků vůči svým poddodavatelům, kdy za řádné a včasné plnění se považuje plné uhrazení poddodavatelem vystavených faktur za plnění poskytnutá dodavateli v souvislosti s touto smlouvou, a to nejpozději do 14 dnů od obdržení platby ze strany objednatele (pokud již splatnost poddodavatelem vystavené faktury nenastala dříve). Objednatel je oprávněn požadovat předložení dokladů o provedených platbách poddodavatelům.

Článek IX

Mlčenlivost, pojištění a ujednání o zpracování osobních údajů

1. Poskytovatel se zavazuje zajistit, že jeho pracovníci nebo osoby, které pro něj vykonávají práci související s plněním podle této rámcové dohody, zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se u objednatele v průběhu plnění seznámí, s výjimkou těch, které jsou veřejně dostupné. Povinnost mlčenlivosti trvá i po skončení platnosti této rámcové dohody.

2. Poskytovatel je povinen mít po dobu účinnosti této rámcové dohody uzavřeno pojištění pro případ vzniku odpovědnosti za škodu způsobenou třetí osobě v souvislosti s plněním této rámcové dohody, a to s pojistným plněním ve výši nejméně 3 mil. Kč s tím, že jeho spoluúčast nepřevyšuje 5 %. Poskytovatel se zavazuje, že pojištění v uvedené výši a rozsahu zůstane účinné po celou dobu účinnosti této rámcové dohody, a do 5 pracovních dnů od výzvy objednatele je poskytovatel povinen toto objednateli prokázat.

3. Smluvní stany se dále zavazují dodržovat ujednání o zpracování osobních údajů, které tvoří přílohu č. 2 této rámcové dohody. Poskytovatel se zavazuje, že zajistí, aby podmínky ujednání o zpracování osobních údajů dodržovali v celém rozsahu i jeho poddodavatelé, jinak odpovídá objednateli za škodu tím způsobenou.

Článek X

Uveřejnění rámcové dohody a skutečně uhrazené ceny za plnění rámcové dohody

1. Poskytovatel si je vědom zákonné povinnosti objednatele uveřejnit na svém profilu tuto rámcovou dohodu včetně všech jejích případných změn a dodatků a výši skutečně uhrazené ceny za plnění této rámcové dohody.

2. Profilem objednatele je elektronický nástroj, prostřednictvím kterého objednatel, jako veřejný zadavatel dle ZZVZ, uveřejňuje informace a dokumenty ke svým veřejným zakázkám způsobem, který umožňuje neomezený dálkový přístup, přičemž profilem objednatele v době uzavření této s rámcové dohody je xxxxx://xxxx.xxx.xx.

3. Povinnost uveřejňování dle tohoto článku je objednateli uložena § 219 ZZVZ.

4. Uveřejnění bude provedeno dle ZZVZ a příslušného prováděcího předpisu.

Článek XI

Smluvní pokuta, úrok z prodlení

1. V případě prodlení poskytovatele ve lhůtě stanovené pro plnění dle čl. II odst. 1 nebo dle čl. VIII odst. 3 rámcové dohody je objednatel oprávněn požadovat smluvní pokutu ve výši 2 000 Kč za každý pracovní den prodlení.

2. V případě prodlení poskytovatele ve lhůtách dle čl. V odst. 3 až 6 a čl. V odst. 8 je objednatel oprávněn požadovat smluvní pokutu ve výši 1 000 Kč za každý pracovní den prodlení.

3. V případě prodlení poskytovatele ve lhůtě ke vrácení zapůjčených podkladů a zařízení podle čl. VIII odst. 5 je objednatel oprávněn požadovat smluvní pokutu ve výši 1 000 Kč za každý den prodlení.

4. V případě prodlení poskytovatele v kterékoliv lhůtě dle čl. VIII odst. 11 nebo 12 této rámcové dohody je objednatel oprávněn účtovat poskytovateli smluvní pokutu ve výši 1 000 Kč za každý pracovní den prodlení.

5. V případě, že se ukáže tvrzení poskytovatele uvedené v čl. VIII odst. 7, 8 nebo 10 této rámcové dohody jako nepravdivé nebo poruší-li poskytovatel závazek stanovený v čl. VIII odst. 9 této rámcové dohody, vzniká objednateli nárok na smluvní pokutu ve výši 100 000 Kč za každé jednotlivé nepravdivé tvrzení poskytovatele či za každé jednotlivé porušení závazku poskytovatele.

6. V případě porušení kterékoliv povinnosti poskytovatele podle čl. VIII odst. 14 této rámcové dohody je objednatel oprávněn požadovat po poskytovateli smluvní pokutu ve výši 500 Kč, a to za každý zjištěný případ takového porušení.

7. V případě porušení povinnosti dle čl. IX odst. 1 je povinen poskytovatel uhradit pokutu ve výši 10 000 Kč za každý případ.

8. V případě prodlení poskytovatele se splněním smluvní povinnosti ve stanovené lhůtě dle čl. IX odst. 2 se poskytovatel zavazuje zaplatit objednateli smluvní pokutu ve výši 500 Kč za každý den prodlení.

9. V případě prodlení objednatele s úhradou daňového dokladu je poskytovatel oprávněn požadovat úrok z prodlení podle nařízení vlády č. 351/2013 Sb.

10. Smluvní pokuta a úrok z prodlení jsou splatné do 14 dnů od doručení platebního dokladu povinné smluvní straně.

11. Smluvní pokutou není dotčeno právo na náhradu škody v plné výši.

Článek XII

Licenční ujednání

1. V případě, že bude v rámci plnění podle této rámcové dohody vytvořeno dílo podle autorského zákona, jehož autorem nebo spoluautorem bude poskytovatel, příp. jeho pracovník, přechází dnem akceptace díla na objednatele výhradní oprávnění vykonávat majetková autorská práva k takovému dílu (dále též „licence“). Současně s oprávněním vykonávat majetková autorská práva vzniká objednateli oprávnění předmětné autorské dílo podle své vůle měnit, upravovat, zpracovávat, spojovat s jiným dílem/prvky či zařazovat do díla souborného. Objednatel je rovněž oprávněn dokončit nehotové dílo, pokud tato rámcová dohoda skončí dříve, než bude dílo řádně dokončeno.

2. Objednatel může oprávnění tvořící součást licence zcela nebo z části poskytnout třetí osobě, a to i bezúplatně.

3. Objednatel není povinen licenci využít.

4. Poskytovatel se zavazuje, že neudělí oprávnění užít dílo jiným osobám. Poskytovatel

bez předchozího písemného souhlasu objednatele nesmí dílo užít.

5. Poskytovatel prohlašuje, že práva, která na základě této rámcové dohody budou poskytována, mu náleží bez jakéhokoliv omezení, jinak odpovídá za škodu, která by objednateli vznikla, pokud by toto prohlášení bylo nepravdivé.

6. Poskytovatel se zavazuje zajistit, že výše uvedené povinnosti budou dodrženy i ze strany jeho pracovníků, jinak odpovídá za škodu tím způsobenou.

Článek XIII

Trvání rámcové dohody a ukončení rámcové dohody

1. Rámcová dohoda je uzavřena na dobu určitou, a to na dobu 4 let nebo do vyčerpání finančního limitu ve výši 20 000 000 Kč bez DPH podle toho, která skutečnost nastane dříve.

2. Každá ze smluvních stran může rámcovou dohodu jednostranně písemně vypovědět bez udání důvodu s tím, že objednatel tak může učinit v 2měsíční výpovědní lhůtě a poskytovatel v 6měsíční výpovědní lhůtě. Výpovědní lhůta začne vždy plynout prvního dne měsíce následujícího po doručení výpovědi.

3. Smluvní strany se dohodly, že objednatel je oprávněn kdykoliv v průběhu insolvenčního řízení zahájeného na majetek poskytovatele vypovědět tuto rámcovou dohodu, a to ve 14denní výpovědní lhůtě, která počíná běžet dnem následujícím po doručení písemné výpovědi poskytovateli.

4. Objednatel je oprávněn odstoupit od této rámcové dohody, a to i v její jakékoliv části, v případě, kdy na základě písemné informace od poskytovatele či z vlastní iniciativy shledá, že poskytovatel nebo jeho kterýkoliv poddodavatel naplnili definiční znaky určeného subjektu nebo poskytovatel se stane určenou osobou nebo poskytovatel neuzavře dodatek k rámcové dohodě ve smyslu čl. VIII odst. 12 této rámcové dohody nebo poskytovatel poruší povinnost nezpřístupnit jakékoliv určené osobě (není-li jí sám) nebo v její prospěch žádné finanční prostředky ani hospodářské zdroje získané v souvislosti s plněním dle této s rámcové dohody, a to přímo ani nepřímo, nebo povinnost dodat či poskytnout plnění, které neporušuje žádným způsobem jakékoliv platné právní předpisy vydané zejména orgány Evropské unie.

5. Objednatel je dále oprávněn od rámcové dohody odstoupit v případě opakovaných nedostatků při plnění poskytovatele. Za opakované nedostatky při plnění se rozumí případ, kdy poskytovatel na základě jím přijaté objednávky alespoň ve třech případech nepostupoval v souladu se zadáním a lhůtách stanovených dle čl. II odst. 1.

Článek XIV Závěrečná ustanovení

1. Tuto rámcovou dohodu lze měnit pouze dohodou smluvních stran písemným dodatkem podepsaným oprávněnými zástupci smluvních stran, není-li v rámcové dohodě stanoveno

jinak. Dodatek v elektronické podobě se považuje za řádně podepsaný objednatelem, je-li podepsán kvalifikovanými elektronickými podpisy.

2. Spory vyplývající z této rámcové dohody budou řešeny především dohodou smluvních stran. Nebude-li možné dosáhnout dohody, bude spor řešen před místně a věcně příslušným soudem České republiky, a to výlučně podle českého práva.

3. Tato rámcová dohoda je sepsána v českém jazyce. Veškerá komunikace mezi smluvními stranami vztahující se k této rámcové dohodě bude probíhat v českém nebo slovenském jazyce, nebude-li smluvními stranami v konkrétním případě dohodnuto jinak.

4. Smluvní strany se dohodly, že tato rámcová dohoda a právní vztahy s ní související se řídí českým právním řádem, zejména občanským zákoníkem a dále rovněž příslušnými ustanoveními autorského zákona.

5. Smluvní strany vylučují uplatnění ustanovení § 1765 a § 1766 a § 2620 občanského zákoníku na svůj smluvní vztah založený touto rámcovou dohodou, čímž se ruší nárok poskytovatele na jednání podle § 1765 odst. 1 občanského zákoníku. Poskytovatel tímto přebírá nebezpečí změny okolností dle § 1765 odst. 2 občanského zákoníku.

6. Práva a povinnosti vzniklé z této rámcové dohody mohou být postoupeny pouze po předchozím písemném souhlasu objednatele.

7. Ukončením rámcové dohody nejsou dotčena ustanovení týkající se nároků z odpovědnosti za vady, nároků z odpovědnosti za škodu a nároků ze smluvních pokut, závazku mlčenlivosti ani další ustanovení, z jejichž povahy vyplývá, že mají trvat i po zániku účinnosti rámcové dohody.

8. Rámcová dohoda je vyhotovena v elektronické podobě, přičemž každá ze smluvních stran obdrží vyhotovení rámcové dohody opatřené elektronickými podpisy.

9. Rámcová dohoda nabývá platnosti a účinnosti dnem podpisu smluvních stran.

Přílohy:

Příloha č. 1 - Bezpečnostní požadavky objednatele Příloha č. 2 - Ujednání o zpracování osobních údajů Příloha č. 3 - Výkaz práce (vzor)

V Praze V Praze

Za objednatele: Za poskytovatele:

…………………………….. ……………………………..

Xxx. Xxxxx Xxxxxxx Xxx. Xxxxx Xxxxx

ředitel sekce informatiky jednatel

……………………………..

Xxx. Xxxxxx Xxxxxx ředitel sekce správní

Příloha č. 1

Bezpečnostní požadavky objednatele

1. Poskytovatel odpovídá za to, že do objektů objednatele (dále jen „ČNB“) budou vstupovat nebo vjíždět pouze jeho zaměstnanci, kteří jsou jmenovitě uvedeni na seznamu zaměstnanců schváleném ČNB (dále jen „seznam“). Tato povinnost se vztahuje i na posádky vozidel poskytovatele vjíždějících do garáží ČNB za účelem složení a naložení nákladu. Poskytovatel předloží seznam ČNB nejpozději v den podpisu rámcové dohody.

2. Seznam bude obsahovat tyto položky: jméno, příjmení a číslo průkazu totožnosti pracovníků poskytovatele. Součástí seznamu je ,,Prohlášení o poučení subjektů osobních údajů“ o podmínkách zpracování osobních údajů a o právech subjektů údajů ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen

„ZOOÚ“) a ve smyslu obecného nařízení o ochraně osobních údajů - Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“). Poskytovatel v něm prohlásí a nese odpovědnost za to, že jeho pracovníci uvedení v seznamu byli poučeni:

a) o tom, že poskytovatel předá jejich osobní údaje v rozsahu: jméno, příjmení a číslo průkazu totožnosti České národní bance, sídlem Na Příkopě 28, Praha 1 v rámci plnění této rámcové dohody, a to za účelem ochrany práv a oprávněných zájmů ČNB (zajištění evidence osob vstupujících do budovy ČNB z důvodu ochrany majetku a osob a správy systému kontrol vstupů ČNB);

b) o veškerých právech subjektu údajů, která mohou uplatnit vůči poskytovateli a ČNB, zejména o právu na přístup k osobním údajům, které jsou o nich zpracovávány, právo na námitku proti zpracování osobních údajů, požadovat nápravu situace, která je v rozporu s právními předpisy, zejména formou zastavení nakládání s osobními údaji, jejich opravou, doplněním či odstraněním a právem podat stížnost k Úřadu pro ochranu osobních údajů.

3. Poskytovatel si je vědom povinností vyplývajících pro správce osobních údajů z GDPR, které nabývá účinnosti 25. května 2018, a obsah poučení upraví tak, aby požadavky tohoto nařízení ode dne jeho účinnosti splňoval.

4. Požadavky na případné doplňky a změny schváleného seznamu zaměstnanců poskytovatele je nutno neprodleně oznámit ČNB. Případné doplňky a změny podléhají schválení ČNB. Zaměstnanci neschválení ze strany ČNB nemohou vstupovat do objektů ČNB, přičemž ČNB si vyhrazuje právo neuvádět důvody jejich neschválení.

5. Poskytovatel uvede zaměstnance, pro které požaduje vystavení vstupních karet ke vstupu do objektu objednatele. Vystavení vstupních karet podléhá schválení objednatele. První vstupní karty budou vystaveny na náklady objednatele. Každé další vystavení vstupní karty bude zpoplatněno částkou 200,- Kč (vč. DPH) s tím, že tato částka bude poskytovateli vyfakturována. Vstupní karta se nebude platit v případech, kdy:

- přestane fungovat bez viditelného mechanického poškození,

- dojde-li ke změně příjmení,

- byla-li karta odcizena a událost je doložitelná protokolem od Policie ČR.

6. Poskytovatel bude při zahájení činnosti vybaven základním počtem vstupních karet pro jednotlivé zaměstnance podle schváleného seznamu. Vstupní karta umožní zaměstnanci poskytovatele samostatný vstup do vyhrazených prostor objektu objednatele a samostatný pohyb v nich. Vstupní karta bude nepřenosná a bude vydávána odborem bankovní bezpečnosti a krizového řízení.

7. Vstupní karty budou vydávány objednatelem každému zaměstnanci poskytovatele jednotlivě proti podpisu, po předložení výpisu z rejstříku trestů, který nebude starší než tři měsíce. Výpis z rejstříku trestů bude vrácen zaměstnanci poskytovatele. Při převzetí vstupní karty bude zaměstnanec poskytovatele poučen o způsobu používání vstupní karty a o režimu vstupu osob a vjezdu vozidel do objektu objednatele a o pohybu v něm.

8. Zaměstnanec poskytovatele, kterému byla vydána vstupní karta, je povinen okamžitě po zjištění ztráty, odcizení, zneužití, zničení nebo poškození vstupní karty, které brání jejímu řádnému užívání, toto oznámit odboru bankovní bezpečnosti a krizového řízení.

9. Při ukončení pracovního poměru zaměstnance poskytovatele uvedeného v seznamu nebo při ukončení plnění podle rámcové dohody je poskytovatel povinen neprodleně vrátit vstupní karty odboru bankovní bezpečnosti a krizového řízení.

10. Objednatel si vyhrazuje právo nevydat vstupní kartu zaměstnancům poskytovatele bez

udání důvodu.

11. Objednatel si vyhrazuje právo vstupní kartu zaměstnanci poskytovatele odebrat z důvodu porušení režimu vstupu osob a vjezdu vozidel do objektu objednatele nebo porušení režimu pohybu v něm.

12. Objednatel si vyhrazuje právo odvolat schválené zaměstnance poskytovatele ze seznamu bez udání důvodů. Schválení zaměstnanci musí dodržovat směrnice ČNB a pokyny ostrahy pro vstup do vyhrazených prostor a pro pobyt v nich.

13. Zaměstnanci poskytovatele jsou povinni podrobit se při každém vstupu do objektu ČNB bezpečnostní kontrole prováděné bankovními policisty.

14. Objednatel si vyhrazuje právo nevpustit do objektů ČNB zaměstnance poskytovatele,

který je zjevně pod vlivem alkoholu, drog nebo jiné omamné látky.

15. Vstup do objektů ČNB se zvířaty je zakázán.

16. Vstup soukromých návštěv do vnitřních prostor objektů ČNB je zakázán. Pro tyto účely je možné využít určené návštěvní místnosti.

17. Poskytovatel je povinen zajistit, že jeho zaměstnanci budou vstupovat do prostorů ČNB a zdržovat se v nich pouze ve firemním pracovním oděvu s viditelným nesnímatelným označením „logem“ poskytovatele. Pracovní oděv musí být doplněn viditelně nošenou vstupní kartou vydanou objednatelem každému zaměstnanci poskytovatele podle schváleného seznamu.

18. Poskytovatel a jeho zaměstnanci budou věnovat při plnění díla v oblasti požární ochrany

zvýšenou pozornost:

• dodržování právních předpisů o požární ochraně,

• předpisům objednatele při provádění požárně nebezpečných prací se zvýšeným požárním nebezpečím (svařování, řezání plamenem, pájení, broušení, rozbrušování apod.),

• průrazům a průchodům u rozvodů instalací a technologií hranicemi požárních úseků, včetně zachování, obnovení nebo nového vyhotovení jejich protipožárních ucpávek.

19. V případě mimořádné události se zaměstnanci poskytovatele musí řídit pokyny bankovních policistů nebo dozorujícího zaměstnance ČNB a dále instrukcemi vyhlašovanými vnitřním rozhlasem.

20. Zaměstnanci poskytovatele nesmí vnášet do prostor ČNB nebezpečné předměty, jako jsou střelné zbraně, výbušniny, hořlavé kapaliny, tlakové lahve apod. O tom, co je a není nebezpečný předmět, rozhodují bankovní policisté v souladu s vnitřními předpisy ČNB.

21. Fotografování a pořizování videozáznamů je ve všech prostorech objektů ČNB zakázáno. Výjimku tvoří pořizování dokumentace technických havárií a poruch. Konkrétní případ musí předem písemně povolit ředitel odboru bankovní bezpečnosti a krizového řízení nebo ředitel příslušné pobočky ČNB.

22. Ve všech prostorech objektů ČNB je přísný zákaz kouření a používání otevřeného ohně. O povolení k provedení požárně nebezpečné práce se zvýšeným požárním nebezpečím požádá poskytovatel písemnou formou dozorujícího zaměstnance ČNB, a to vždy nejpozději jeden pracovní den před zahájením prací.

23. Zaměstnanci poskytovatele se musí zdržet poškozování či zcizení majetku ČNB, a dále nevhodného chování vůči zaměstnancům a návštěvníkům ČNB.

24. Zaměstnanci poskytovatele uvedení na seznamu se musí před započetím výkonu práce v objektech objednatele prokazatelně seznámit s „Pravidly pro smluvní partnery ČNB k zajištění bezpečnosti a ochrany zdraví při práci, požární ochrany a ochrany životního prostředí v ČNB“ (dále jen „pravidla“). Pravidla budou v listinné formě předána zástupci poskytovatele požárním a bezpečnostním technikem ČNB. Zástupce poskytovatele s pravidly seznámí všechny dotčené zaměstnance poskytovatele.

25. Objednatel je oprávněn v objektu ČNB kdykoliv podrobit kontrole kteréhokoliv zaměstnance poskytovatele uvedeného na seznamu z dodržování požární ochrany, bezpečnosti práce a výše uvedených ustanovení.

Příloha č. 2

Ujednání o zpracování osobních údajů

v rámci vytvoření, implementace a podpory informačního systému pro sběr dat (dále také jen „Ujednání“)

Smluvní strany se dohodly na tomto Ujednání, které naplňuje požadavky stanovené pro smlouvu o zpracování osobních údajů podle ustanovení čl. 28 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).

1. Úvodní ustanovení

1.1. Objednatel (dále též „správce“) v souladu se smlouvou o zajišťování kvalifikovaných IT specialistů pro oblast technologií Oracle Application Express evidenční číslo ČNB: 92- 040-23 (dále jen „smlouva“) určuje účel a prostředky zpracování osobních údajů zaměstnanců objednatele, zejména uživatelé informačního systému pro sběr dat (dále jen

„interní uživatelé“), a jiných osob než zaměstnanců objednatele, zejména osoby uvedené ve výkazech sbíraných v rámci informačního systému pro sběr dat a osoby odpovědné za vykazování do informačního systému sběru dat za příslušné dohlížené subjekty (dále jen

„externí osoby“) (společně dále jen „subjekty údajů“), a je tedy v postavení správce osobních údajů ve smyslu čl. 4 odst. 7 GDPR.

1.2. Zhotovitel (dále též „zpracovatel“) bude na základě smlouvy zpracovávat osobní údaje subjektů údajů a bude ve vztahu ke správci v postavení zpracovatele osobních údajů ve smyslu čl. 4 odst. 8 GDPR.

2. Předmět Ujednání

Toto Ujednání upravuje vztahy mezi správcem a zpracovatelem a určuje jejich práva a povinnosti při zpracování osobních údajů zpracovatelem a v souvislosti s ním, zejména pak vymezuje rozsah osobních údajů, které bude zpracovatel zpracovávat, prostředky a účel, pro který bude osobní údaje zpracovávat, dobu zpracování osobních údajů, jakož i podmínky a záruky zpracovatele z hlediska technického a organizačního zabezpečení ochrany osobních údajů tak, aby zpracování probíhalo v souladu s právními předpisy v oblasti ochrany osobních údajů.

3. Účel zpracování a rozsah zpracovávaných osobních údajů

3.1. Zpracovatel bude zpracovávat osobní údaje subjektů údajů pouze v rozsahu nezbytném pro zajištění realizace smlouvy. Za osobní údaje jsou podle tohoto Ujednání považovány informace uvedené ve výčtu v odstavci 3.2 tohoto Ujednání („osobní údaje“).

3.2. Zpracovatel bude zpracovávat osobní údaje předané či zpřístupněné ze strany správce pro účely řádného plnění povinností podle smlouvy, tj. zejména správy, údržby, vývoje nebo úprav IT systémů správce spravované zpracovatelem pouze v následujícím rozsahu nezbytném pro výkon práv a povinností podle smlouvy:

a) identifikační údaje;

b) identifikační číselné údaje;

1

c) kontaktní údaje;

d) profesní údaje.

3.3. Zpracovatel bude osobní údaje zpracovávat následujícími způsoby ve smyslu čl. 4 odst. 2 GDPR: sběrem od správce, ukládáním osobních údajů, předáváním mezi zpracovatelem a objednatelem, anonymizací osobních údajů a jejich výmazem nebo jiným způsobem v souvislosti s účelem zpracování osobních údajů podle odstavce 3.2 tohoto Ujednání.

3.4. Zpracovatel je ve všech případech při zpracování osobních údajů vázán prokazatelnými pokyny správce. Zpracovatel nesmí bez předchozího prokazatelného výslovného souhlasu anebo pokynu správce zpracovávané osobní údaje upravit nebo pozměnit, třídit nebo kombinovat, zpřístupnit ani předat třetí osobě, šířit ani zveřejňovat, ani jakýmkoli způsobem použít pro vlastní potřebu.

4. Doba zpracování

4.1. Zpracovatel bude osobní údaje zpracovávat po dobu nezbytnou pro účel zajištění realizace

smlouvy.

4.2. Po uplynutí doby zpracování podle odstavce 4.1 tohoto Ujednání zpracovatel osobní údaje vymaže.

5. Práva a povinnosti smluvních stran

5.1. Správce pověřuje zpracovatele zpracováním osobních údajů výhradně za účelem podle odstavce 3.2 tohoto Ujednání.

5.2. Osobní údaje nebudou zpracovatelem zpracovávány ani s nimi nebude nakládáno jinak, než pouze za účelem, pro který byly osobní údaje zpracovateli poskytnuty, a vždy v souladu s pokyny správce; to platí i pro zpřístupnění či poskytnutí osobních údajů třetí osobě nebo předání mimo území EU.

5.3. Zpracovatel je povinen při každém případném využití cloudové služby předem informovat správce o tom, ve kterých zemích budou zpracovávané osobní údaje umístěny, a to i v případě jakékoli změny. Zařízení, na nichž budou osobní údaje uchovávány nebo jinak zpracovávány, se budou nacházet výlučně v zemích EU a osobní údaje budou předávány a uchovávány pouze v těchto zemích. Zpracovatel je zároveň povinen zajistit zpracování osobních údajů správce odděleně od případných osobních údajů jiných klientů zpracovatele.

5.4. Zpracovatel je povinen zabezpečit osobní údaje a zachovávat mlčenlivost o osobních údajích a řídit se pokyny správce ve všech případech, kdy se jedná o zpracování či zabezpečení osobních údajů. Zpracovatel přijme technická, organizační a personální opatření adekvátní způsobu zpracování a v souladu s pokyny správce – přičemž toto zabezpečení bude odpovídat příslušným aktuálním používaným bezpečnostním standardům (podrobněji v odstavci 5.5 a násl. tohoto Ujednání).

5.5. Správce stanoví opatření, která považuje za dostatečná pro technické a organizační zabezpečení osobních údajů následovně:

a) Technické zabezpečení osobních údajů bude zajištěno pomocí prostředků:

(i) počítačové bezpečnosti; zpracovatel se zavazuje ke zpracování používat výhradně takové technické a programové prostředky, jejichž používání při vyloučení nepředvídatelných okolností eliminuje možnost narušení, ztráty,

2

zničení či poškození osobních údajů, neoprávněného přístupu k nim, či neoprávněného nakládání s osobními údaji;

(ii) komunikační bezpečnosti; zpracovatel se zavazuje dodržovat taková opatření k zabezpečení ochrany osobních údajů při jejich přenosu telekomunikačními kanály (včetně datových nosičů), jejichž povaha eliminuje při vyloučení nepředvídatelných okolností možnost narušení (šifrování);

(iii) fyzické bezpečnosti; v tomto ohledu zpracovatel prohlašuje, že místo, ve kterém budou osobní údaje zpracovávány a ve kterém budou uchovávány spisy a dokumenty, bude mít charakter prostoru zabezpečeného před možností narušení bezpečnosti.

Zpracovatel bude plnit všechny povinnosti stanovené v tomto ustanovení písm. a) využíváním prostředků odpovídajících dosaženému stupni technického pokroku a nárokům odborné péče.

b) Organizační zabezpečení:

(i) osobní údaje budou zpřístupněny pouze určeným osobám z oprávněného personálu zpracovatele a případně oprávněným osobám, které odpovídají za zajištění bezpečnosti systému, kde jsou osobní údaje uloženy, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;

(ii) zpracovatel je povinen zabezpečit poučení osob, které mají v rámci zpracování osobních údajů přístup k těmto údajům, aby všechny tyto osoby byly řádně poučeny o svých povinnostech při zpracovávání osobních údajů, zejména pak o povinnosti mlčenlivosti ve vztahu k těmto osobním údajům.

c) Dále je zpracovatel povinen:

(i) zabránit neoprávněným osobám v přístupu k osobním údajům a k prostředkům pro jejich zpracování, a také zabránit neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje.

5.6. Zpracovatel je povinen zpracovat a dokumentovat přijatá a provedená technická a organizační opatření k zajištění ochrany osobních údajů v souladu s právními předpisy, zejména s GDPR a dalšími předpisy v oblasti ochrany osobních údajů, jakož i provádět nejméně jednou ročně hodnocení efektivnosti přijatých opatření, a to včetně vedení a zpřístupnění následující dokumentace:

a) seznamu osob, které jsou oprávněny přistupovat k osobním údajům (včetně rozsahu oprávnění);

b) elektronického přehledu informací o veškerých přístupech jednotlivých osob

k osobním údajům.

5.7. Zpracovatel bude neprodleně písemně informovat správce v případě jakýchkoliv potíží při plnění povinností vyplývajících z tohoto Ujednání, jakož i o všech okolnostech týkajících se porušení povinností při zpracování a ochraně osobních údajů, zejména o případech, kdy dojde k náhodnému nebo protiprávnímu zničení, ztrátě či změně zpracovávaných osobních údajů nebo neoprávněnému poskytnutí nebo zpřístupnění zpracovávaných osobních údajů. V takovém případě zpracovatel přijme v nejkratším možném termínu veškerá nezbytná opatření k zajištění dostatečné ochrany osobních údajů, notifikuje správce o těchto

3

skutečnostech prostřednictvím kontaktních osob uvedených ve smlouvě a následně

postupuje v souladu s GDPR a pokyny správce, budou-li mu sděleny.

5.8. V případě, že v souvislosti se zpracováním osobních údajů zpracovatelem bude zahájeno řízení ze strany orgánu veřejné správy, zpracovatel poskytne správci v těchto řízeních veškerou potřebnou součinnost.

5.9. Zpracovatel je správci na jeho žádost nápomocen při posuzování vlivu zpracovávání osobních údajů na ochranu osobních údajů a při konzultacích správce s dozorovým orgánem, při zohlednění povahy zpracovávání a informací, jež má zpracovatel k dispozici.

5.10. Zpracovatel nezapojí do zpracovávání osobních údajů dalšího zpracovatele bez předchozího písemného povolení správce. V případě, že jakákoliv část zpracovávání osobních údajů bude vykonávaná dalším zpracovatelem po předchozím písemném povolení správce, zůstává zpracovatel plně odpovědný vůči správci za zpracovávání osobních údajů.

5.11. Správce je oprávněn kontrolovat dodržování pravidel stanovených pro zpracování v GDPR či v tomto Ujednání u zpracovatele, resp. i na jiném místě, kde dochází ke zpracování osobních údajů. Zpracovatel za tímto účelem zajistí zástupcům správce, kteří budou provedením kontroly pověřeni, přístup ke všem relevantním informacím a na všechna příslušná místa tak, aby mohlo být řádně provedeno hodnocení oprávněnosti zpracování. Zpracovatel poskytne správci na jeho vyžádání veškeré podklady o přijatých a provedených technických a organizačních opatřeních k zajištění ochrany osobních údajů.

5.12. Po ukončení poskytování služeb podle smlouvy zpracovatel neprodleně vrátí veškeré osobní údaje správci, s výjimkou údajů, které zpracovatel vymazal v souladu s odstavcem

4.2 tohoto Ujednání nebo které je zpracovatel povinen uchovávat na základě platných právních předpisů.

6. Odpovědnost za újmu a smluvní pokuty

6.1. Článek 6 upravuje odpovědnost za újmu a nárok na smluvní pokuty v případě porušení podmínek tohoto Ujednání. Znění tohoto článku 6 se nevztahuje na smluvní pokutu a úrok z prodlení podle článku VI. smlouvy, ve znění pozdějších dodatků, jehož platnost a účinnost zůstává v plném rozsahu zachována.

6.2. Zpracovatel se zavazuje nahradit správci jakoukoliv újmu, včetně nemajetkové, která vznikne z důvodu porušení tohoto Ujednání ze strany zpracovatele. V tomto závazku zpracovatele je zahrnuta i povinnost odškodnit správce za (i) jakékoliv nároky, a to zejména zadostiučinění, peněžité náhrady nebo pokuty, úspěšně uplatněné v soudním popř. správním řízení, ze strany třetích osob, (ii) za správní pokuty uložené správci pravomocně dozorovým orgánem, nebo (iii) jakoukoli újmu utrpěnou poškozením dobré pověsti v příčinné souvislosti s porušením povinností stanovených právními předpisy nebo tímto Ujednáním ze strany zpracovatele.

6.3. Pokud dojde k porušení GDPR nebo jiných právních předpisů v oblasti ochrany osobních údajů pouze v důsledku jednání té smluvní strany, které je v souvislsoti s tímto porušením uložena správní pokuta, hradí náklady na uhrazení správní pokuty plně ta strana, která GDPR nebo jiný právní předpis v oblasti ochrany osobních údajů prokazatelně porušila a jíž současně byla uložena pokuta.

6.4. V případě, že zpracovatel správci neumožní kontrolu ohlášenou v souladu s odstavcem 5.11 tohoto Ujednání, anebo během kontroly správci neposkytne pro předmět kontroly potřebnou součinnost, je správce oprávněn po zpracovateli požadovat smluvní pokutu ve výši 1000 Kč za každý započatý pracovní den takto trvajícího prodlení na straně zpracovatele.

4

6.5. Zpracovatel je povinen odstranit kontrolou zjištěné nedostatky ve lhůtě 7 dnů, není-li mezi zpracovatelem a správcem dohodnuto jinak. V případě, že zpracovatel neodstraní kontrolou zjištěné nedostatky, je správce oprávněn po zpracovateli požadovat smluvní pokutu ve výši 1000 Kč za každý započatý den prodlení na straně zpracovatele.

6.6. V případě, že zpracovatel poruší kteroukoli z povinností sjednaných v čl. 5 (vyjma odstavce 5.11) tohoto Ujednání, je správce oprávněn po zpracovateli požadovat smluvní pokutu ve výši 5000 Kč za každý jednotlivý případ takového porušení.

6.7. Ujednáním o smluvní pokutě podle tohoto článku není dotčeno právo správce na náhradu škody vzniklé z porušení povinnosti.

6.8. Zpracovatel prohlašuje, že má platně uzavřeno pojištění v dostatečném rozsahu pro případ škody vzniklé porušením jeho povinností z tohoto Ujednání, a bude jej udržovat po celou dobu trvání závazků z tohoto Ujednání.

7. Trvání závazků

7.1. Závazek ke zpracování osobních údajů se sjednává pouze na dobu existence závazkového vztahu vzniklého ze smlouvy, nejpozději do dne likvidace posledního zpracovávaného osobního údaje zpracovatelem ve smyslu povinnosti zlikvidovat osobní údaje podle příslušných ustanovení GDPR.

7.2. V případě ukončení smlouvy předá zpracovatel veškeré osobní údaje správci na dohodnutém datovém nosiči a následně neprodleně zlikviduje veškeré záznamy (s výjimkou upravenou v odstavci 4.2 tohoto Ujednání) v jím spravovaných datových úložištích a na datových nosičích, včetně provozně-bezpečnostních záloh zpracovatele i datových záloh uložených u jeho případného poddodavatele.

8. Další ujednání

8.1. Smluvní strany se zavazují vstoupit v jednání o doplnění tohoto Ujednání, pokud vyjde najevo potřeba takového doplnění zejména s ohledem na nově přijaté právní předpisy, stanoviska dozorových orgánů, nebo rozhodování soudních či správních orgánů, a poskytnout si veškerou potřebnou součinnost ke sjednání dodatku smlouvy, pokud bude pro potřeby plnění požadavků obecného nařízení či jiných právních předpisů potřebný.

8.2. Za písemnou formu se pro účely tohoto Ujednání nepovažuje e-mailová ani jiná elektronická forma. Výjimkou je situace, v níž zpracovatel informuje správce ve smyslu odstavce 5.7 (potíže při plnění povinností vyplývajících z tohoto Ujednání a okolnosti týkající se porušení povinností při zpracování a ochraně osobních údajů), a také oznámení kontroly ve smyslu odstavce 5.11, které lze provést i elektronickým oznámením prokazatelně doručeným druhé smluvní straně. V případě oznámení kontroly postačuje prokazatelné odeslání oznámení správcem na e-mailovou adresu uvedenou pro tento účel zpracovatelem.

5

Příloha č. 3

Dodavatel:	xxx	Smlouva:	92-xxx-23	Hodinová sazba:	Kč bez DPH/hod.
Klient:	Česká národní banka	Objednávka:	910012200xxx	Programátor:	XXX	Výkaz práce
Projekt:	xxx	Období:	leden 2023	Senior programátor/ Konzultant	XXX

Datum	Aktivita	Programátor ČLH	Senior programátor / Konzultant ČLH	Cena Kč bez DPH	Role	Osoba	Poznámka
1.1.2023	Konzultace	0,0	1,0	#HODNOTA!	Konzultant	Xxxxx Xxxxx
1.1.2023	Analýza zadání	0,0	1,0	#HODNOTA!	Senior programátor	Xxxxx Xxxxx
1.1.2023	Programování	2,0	0,0	#HODNOTA!	Programátor	Xxxxx Xxxxxxx
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
		0,0	0,0	#HODNOTA!
leden 2023	Celkem odpracováno	2,0	2,0	#HODNOTA!

DODAVATEL OBJEDNATEL

Xxxxx a podpis kontaktní osoby Xxxxx a podpis kontaktní osoby