SMLOUVA O POSKYTNUTÍ ON-LINE PROGRAMU EVIDENCE SOCIÁLNÍCH SLUŽEB

SMLOUVA O POSKYTNUTÍ ON-LINE PROGRAMU EVIDENCE SOCIÁLNÍCH SLUŽEB

dle Nařízení EU 2016/679

Mezi

Poskytovatelem ON-LINE evidenčního programu sociálních služeb (dále Zpracovatel)

Xxx. Xxxxxxx Xxxxx Úvalno 281, 794 01

IČO: 67344500

Banka: Česká spořitelna Opava, č.ú. : 2152497043 /0800 a

IČO:

Zastoupená

(dale Správce)

I.

1. Zpracovatel dává správci k dispozici přístup k ON-LINE evidenčnímu programu na

xxx.xxxxxx.xxxx nebo xxxxxx0.xxxx vždy na dobu 1 roku od zaplacení faktury.

II.

Práva a povinnosti zpracovatele

1. Zpracovatel poskytuje správci on-line přístup k části databáze, do které bude správce vkládat data.

2. Zpracovatel zajistí přístup do databáze použitím loginu a hesla.

3. Login a heslo k přístupu do databáze dostane k dispozici pouze správce. Heslo může správce změnit tak, aby bylo známo pouze jemu.

4. Zpracovatel se zavazuje, že nedá databázi používanou správcem k dispozici třetí straně.

5. Zpracovatel se zavazuje nenahlížet do databáze, pokud o to nebude výslovně požádán správcem.

6. V případě potřeby vstoupit do databáze správce z technických důvodů, pokud to bude nezbytné pro zachování provozuschopnosti databáze, se zpracovatel zavazuje nezkoumat obsahovou stránku vložených dat a zachovávat mlčenlivost týkající se údajů vložených do databáze.

7. Zpracovatel není zodpovědný za obsah vkládaný do databáze správcem.

8. Zpracovatel má právo dostat od správce zaplaceno za poskytnutí přístupu do databáze a za běžný servis spojený s každodenním provozem programu (tzn. zajištění funkčnosti, dostupnosti, možnost komunikace s kontaktní osobou apod.).

9. Zpracovatel se zavazuje podniknout všechny kroky k zajištění provozuschopnosti databáze.

10. Zpracovatel se zavazuje zajistit co největší bezpečnost databáze proti napadení cizím subjektem a to mimo jiné získáním certifikátu pro zabezpečené spojení klienta se serverem a také umístěním na důvěryhodný server Czechia.

11. Zabezpečení: Zabezpečení komunikace prohlížeče se serverem je pomoci https, tzn. zabezpečené http spojeni s protokolem ssl. Certifikát vydává certifikační autorita Xxxxxx. Pravidla pro označování už vydaných certifikátů za důvěryhodné se v průběhu času liší, tak je možné, že se časem certifikát stane nedůvěryhodný. V takovém případě je certifikát přegenerován.

Většina citlivých dat je v databázi šifrována. Data, která jsou nešifrována jsou jméno a data, přes která se provádí vyhledávání. Na databázi se není možné připojit vzdáleně. Data uživatelů jsou oddělena per účet (tzn. majitel). Není možné chybou získat data z jiných účtů.

12. Ochrana úniku dat ze strany správce: Na server je možné se vzdáleně připojit pouze pomoci privátního klíče. Žádná jiná možnost připojení neexistuje. Data se zálohují mimo veřejný server na raid uložiště, kde jsou uložena v zašifrovaném souboru. Všichni pracovníci správce jsou vázání mlčenlivostí.

13. Data jsou uložena na serveru u českého poskytovatele.

14. Zálohování dat bude probíhat v pravidelných intervalech 1x týdně a dále se bude frekvence zálohování dat odvíjet od rozvoje programu, který je zajištěn zpracovatelem.

15. Zpracovatel zajistí správci přístup k on-line programu evidence sociálních služeb min. na 99%. Zpracovatel monitoruje bez přerušení dostupnost služby ze strany poskytovatele. Pokud dojde ze strany správce k nahlášení nedostupnosti, bude toto ověřeno výsledky monitoringu zpracovatele, které budou předány správci. V případě nedostupnosti zaviněné poskytovatelem, má správce nárok na kompenzaci ve formě slevy z poplatku za užívání produktu. Pokud výsledky monitoringu neprokáží výpadek ze strany zpracovatele, je toto považováno za výpadek způsobený jinými vlivy. Zpracovatel nenese zodpovědnost za nedostupnost způsobenou jinými vlivy - např. technickým stavem PC vybavení správce, problémem s internetovým připojením na straně správce, atd.

16. Zpracovatel má povinnost ohlášení plánovaného výpadku programu e-mailem kontaktní osobě správce nejpozději 24 hod. před uskutečněním plánovaného výpadku, pokud se jedná o výpadek delší než 10 min. v pracovní dny od 9-17 hod. Mimo výše uvedené hodiny se povinnost váže k výpadku delšímu než 30 min. V případě neplánovaného výpadku je zpracovatel povinen informovat správce v nejbližší možné době.

17. Zpracovatel poskytne součinnost při výkonu práv subjektů osobních údajů.

18. Kontaktní osobou za zpracovatele je: Xxx. Xxxxxxx Xxxxxxx, email: xxxx@xxxxxx.xxxx, tel.000000000

III.

Práva a povinnosti správce

1. Správce má právo přístupu k databázi.

2. Správce má povinnost zaplatit zpracovateli stanovenou částku za užívání databáze po dobu 1 roku.

3. Správce je povinen ve svých pravidlech si stanovit účel, k němuž mají být osobní údaje zpracovány.

4. Správce má vypracován seznam osobních údajů, které shromažďuje o uživatelích služeb.

5. Platnou obecně závaznou normou, která upravuje práva a povinnosti při zpracování osobních údajů, je nařízení EU 2016/679. Správce je povinen se tímto nařízením řídit.

6. Správce má povinnost sám stanovit, kdo z organizace má k databázi přístup.

7. Kontaktní osobou za správce je ..................

IV.

Ukončení smlouvy

1. Smlouva končí uběhnutím doby, na kterou byla uzavřena. Pokud je uzavřena na dobu neurčitou, končí podáním písemné výpovědi s výpovědní lhůtou 2 měsíce.

2. Smlouva může být ukončena písemnou výpovědí za strany zpracovatele nebo správce s výpovědní lhůtou 2 měsíce.

V.

Cena

1. Cena za používání programu se odvíjí od počtu středisek, která správce požaduje evidovat.

2. Cena může být snížena nebo zvýšena na základě vzájemné dohody.

VI.

Ostatní

1. Tato smlouva se uzavírá na dobu od na neurčito.

2. Pokud je smlouva uzavřena na dobu určitou, po uplynutí této doby je možné smlouvu prodloužit pomocí dodatku ke smlouvě o dlouhodobé o poskytnutí on-line programu evidence sociálních služeb.

3. V případě ukončení smlouvy získá správce za poplatek export dat ve formátu xls nebo xml a vložená data budou po dohodě z databáze vymazána. Zpracovatel je povinen zaslat export dat nejpozději do 30 pracovních dnů od data ukončení smlouvy správci.

4. Obě strany uzavírají tuto smlouvu ze svobodné vůle.

5. Tato smlouva se řídí nařízením EU 2016/679 a českým právním řádem.

6. Případnou změnu v kontaktní osobě je zpracovatel nebo správce povinen neprodleně sdělit druhé straně.

Za správce: Dne:

Za zpracovatele: Dne