SMLOUVA

Evidenční číslo smlouvy ČNB: 00-000-00 Příloha č. 1 ZD

SMLOUVA

o zajišťování kvalifikovaných IT specialistů pro oblast technologií „Java a Webových služeb (SOAP, REST)“

uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“) a v souladu se zákonem č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů, mezi:

Českou národní bankou

Na Příkopě 28

115 03 Praha l

zastoupenou: Ing. Xxxxxxx Xxxxxxxxx, ředitelem sekce informatiky

a

Ing. Xxxxxxx Xxxxxxxx, ředitelem sekce správní

IČO: 48136450

DIČ: CZ48136450

(dále jen „objednatel“ nebo „ČNB“)

a

… obchodní firma/název …

zapsanou v obchodním rejstříku vedeném ………………… v …………………, oddíl ………………… vložka ………………… (v případě, že je poskytovatel zapsán v obchodním rejstříku)

sídlo: …………………

zastoupenou: …………………

IČO: …………………

DIČ: ………………… (bylo-li přiděleno)

č. účtu: …………………/kód banky... (plátce DPH uvede svůj účet, který je zveřejněn podle § 98 zákona o DPH)

(doplní dodavatel)

(dále jen „poskytovatel“)

(společně dále též jako „smluvní strany“).

Článek I

Předmět a rozsah plnění

1. Předmětem plnění podle této smlouvy je závazek poskytovatele poskytovat služby v oblasti technologií Java a Webových služeb (SOAP, REST), a to prostřednictvím svých kvalifikovaných IT specialistů na pozici senior programátorů/konzultantů a programátorů (společně dále též jako „specialista“ či „specialisté“).

2. Služby senior programátorů/konzultantů budou zahrnovat služby programátorů dle odst. 3 tohoto článku a konzultace k oblasti technologie Java a Webových služeb (SOAP, REST) spočívající zejména:

   1. v návrhu aplikační architektury, detailní analýzy, analýzy závislostí a návrhu řešení rozsáhlých částí informačních systémů včetně datového modelu, dekompozici návrhu řešení na dílčí části, vývoji, testování jemu přidělených programových funkcí (modulů) ve vývojovém prostředí objednatele v technologii Java a Webových služeb (SOAP, REST) a jejich nasazení/implementaci do testovacího a provozního prostředí objednatele,

   2. ve vytváření metodických podkladů k užívání JAVA a Webových služeb (SOAP, REST),

   3. v odborných setkáních nad aktuálními tématy mezi programátory a architekty JAVA a Webových služeb (SOAP, REST) a vybranými koncovými uživateli,

   4. v odborných konzultacích nad aktuálními tématy pro koncové uživatele objednatele,

   5. v posuzování a připomínkování přípravných a realizačních dokumentací k projektům objednatele týkajících se technologie JAVA a Webových služeb (SOAP, REST),

   6. v posuzování a připomínkování provozní dokumentace objednatele týkající se technologie JAVA a Webových služeb (SOAP, REST),

   7. v provedení analýzy požadavků objednatele a návrhu řešení a předání objednateli, příp. konkrétního výstupu v oblasti technologie JAVA a Webových služeb (SOAP, REST), např. návrhu datového modelu nebo poskytnutí části požadovaného technického řešení.

3. Služby programátorů budou spočívat zejména v účasti programátorů na interních projektech objednatele, kde budou vykonávat na základě zadání a pokynů objednatele zejména tyto činnosti: 

1. analýzu, vývoj, testování jim přidělených programových funkcí (modulů) ve vývojovém prostředí objednatele v technologii JAVA a Webových služeb (SOAP, REST) a jejich nasazení/implementaci do testovacího a provozního prostředí objednatele,

2. odstraňování chyb v jimi vytvořených programových funkcích nalezených během fáze testování, akceptace a rutinního provozu,

3. odstraňování chyb, které byly identifikovány jako zranitelnost,

4. vytváření uživatelské a provozní dokumentace včetně popisu zdrojového kódu realizovaných funkcí s možností jejich dalšího rozvoje či úprav, a to i za pomoci třetích osob, kterým mohou být zdrojové kódy poskytnuty,

5. předání jimi vytvořených programových funkcí určenému zaměstnanci objednatele tak, aby byl tento zaměstnanec schopen pokračovat v případném rozvoji.

4. Objednatel se zavazuje za poskytnuté služby zaplatit poskytovateli dohodnutou cenu podle článku III této smlouvy.

Článek II

Místo a způsob plnění

1. Objednatel sdělí kontaktním osobám poskytovatele pro každé čtvrtletí následující po uzavření smlouvy jeho předběžný odhad potřebnosti jednotlivých specialistů.

2. Plnění dle čl. I odst. 2 nebo dle odst. 3 této smlouvy bude realizováno na základě písemné výzvy objednatele zaslané e-mailem kontaktní osobě poskytovatele, obsahující počet a pozici specialistů, specifikaci požadované služby, a to ve lhůtách stanovených objednatelem.

3. Místem plnění je budova ústředí objednatele na adrese Xxxxx 0, Xx Xxxxxxx 00, nebude-li smluvními stranami dohodnuto jinak.

4. Po dobu plnění bude specialista přítomen v místě plnění dle odst. 3 tohoto článku, a to každý pracovní den v pracovní době objednatele od 8.00 hodin do 17.00 hodin, nebude-li smluvními stranami v konkrétním případě dohodnuto jinak.

5. O prováděných pracích specialisty povede poskytovatel výkaz prací obsahující údaje o poskytnutých službách. Odsouhlasený výkaz prací alespoň jednou kontaktní osobou objednatele bude přílohou daňového dokladu.

6. Rozsah a kvalita poskytovaných služeb budou vyhodnocovány při společných jednáních objednatele a poskytovatele. Tato jednání proběhnou na základě výzvy objednatele.

Článek III

Cena plnění

(dodavatel nedoplňuje hodinové sazby do tohoto článku smlouvy, bude doplněno při uzavření smlouvy dle nabídky vybraného dodavatele.)

1. Smluvní strany se dohodly, že cena za jednotlivá plnění dle této smlouvy bude stanovena jako součin počtu skutečně odpracovaných hodin a příslušné sazby podle odstavce 2 tohoto článku. Cena těchto plnění zahrnuje i odměnu za práva poskytnutá podle článku XII.

2. Hodinové sazby specialistů poskytovatele jsou dle kategorií následující:

1. Programátor: ………….. Kč/hod.,

2. Senior programátor/konzultant: ………….. Kč/hod.

3. Ceny jsou uvedeny bez DPH a jsou v nich zahrnuty veškeré náklady poskytovatele související s plněním dle této smlouvy včetně nákladů na dopravu.

4. Kterákoliv ze smluvních stran je oprávněna navrhnout změnu hodinových sazeb v návaznosti na vývoj indexu cen tržních služeb, stejné období předchozího roku = 100, konkrétně index J6201 Programování, sloupec „Průměr od počátku roku“, a to průměr za předchozí kalendářní rok, který vyhlašuje Český statistický úřad. Ceny mohou být upraveny maximálně o částku odpovídající předmětné inflaci. Úprava ceny bude provedena formou dodatku ke smlouvě a nabude účinnosti dnem účinnosti dodatku. První úpravu cen může poskytovatel navrhnout v roce 2024.

Článek IV

Platební podmínky

1. Daňové doklady za plnění podle této smlouvy budou vystavovány měsíčně. Poskytovatel je oprávněn vystavit daňový doklad nejdříve poslední pracovní den daného měsíce. Přílohou daňového dokladu bude výkaz provedených prací v daném měsíci, který bude odsouhlasen alespoň jednou kontaktní osobou objednatele.

2. Doklad k úhradě (fakturu) zašle poskytovatel elektronicky jako přílohu e-mailové zprávy na adresu xxxxxxx@xxx.xx ve formátu ISDOC. Pokud není možné vytvořit doklad ve formátu ISDOC, je možné zasílat jej ve formátu PDF. V jedné e-mailové zprávě smí být pouze jeden doklad k úhradě. Mimo vlastní doklad k úhradě může být přílohou e-mailové zprávy jedna až sedm příloh k dokladu ve formátech PDF, DOC, DOCX, XLS, XLSX. Přijaty budou i doklady k úhradě v jiném formátu, který bude v souladu s evropským standardem elektronické faktury. Nebude-li možné zaslat doklad k úhradě elektronicky, zašle jej poskytovatel v analogové formě na adresu:

Česká národní banka

sekce rozpočtu a účetnictví

odbor účetnictví

Na Xxxxxxx 00,

115 03 Praha 1.

3. Doklad k úhradě bude obsahovat údaje podle § 435 občanského zákoníku a bankovní účet, na který má být placeno a který je uveden v záhlaví této smlouvy nebo který byl později aktualizován poskytovatelem (dále jen „určený účet“). Daňový doklad bude nadto obsahovat náležitosti stanovené v zákoně o dani z přidané hodnoty. Nezbytnou náležitostí každého dokladu je také číslo této smlouvy (ve formátu ISDOC v poli ID ve skupině Contract References), nebo číslo objednávky (ve formátu ISDOC v poli External_Order_ID ve skupině OrderReference), jsou-li objednávky v rámci smlouvy vystavovány. Pokud doklad bude postrádat některou ze stanovených náležitostí nebo bude obsahovat chybné údaje, je objednatel oprávněn jej vrátit poskytovateli, a to až do lhůty splatnosti. Nová lhůta splatnosti začíná běžet dnem doručení bezvadného dokladu.

4. V případě, že bude v dokladu k úhradě uveden jiný než určený účet, je kontaktní osoba poskytovatele povinna na základě výzvy objednatele sdělit na e-mailovou adresu, ze které byla výzva odeslána, zda má být zaplaceno na bankovní účet uvedený v dokladu, nebo na určený účet. V tomto případě se doklad k úhradě nevrací s tím, že lhůta splatnosti začíná běžet až dnem doručení sdělení poskytovatele podle předchozí věty.

5. Splatnost dokladů činí 14 dnů ode dne doručení objednateli. Povinnost zaplatit je splněna odepsáním příslušné částky z účtu objednatele ve prospěch účtu poskytovatele.

6. Smluvní strany se dohodly, že objednatel je ve smyslu ustanovení § 1991 občanského zákoníku oprávněn započíst jakoukoli svou peněžitou pohledávku za poskytovatelem, ať splatnou či nesplatnou, oproti jakékoli peněžité pohledávce poskytovatele za objednatelem, ať splatné či nesplatné.

Článek V

Osoby poskytovatele poskytující plnění

1. Poskytovatel se zavazuje, že plnění dle čl. I odst. 2 a 3 bude poskytováno těmito osobami:

1. 2 osobami na pozici Senior programátor/konzultant:

………………., mob.: …………….., e-mail: ……………………. (doplní dodavatel),

………………., mob.: …………….., e-mail: ……………………. (doplní dodavatel),

2. 3 osobami na pozici Programátor:

………………., mob.: …………….., e-mail: ……………………. (doplní dodavatel),

………………., mob.: …………….., e-mail: ……………………. (doplní dodavatel),

………………., mob.: …………….., e-mail: ……………………. (doplní dodavatel).

(v případě vyššího počtu členů realizačního týmu dodavatel zkopíruje potřebný počet řádků pro každou pozici)

Požadavek na zajištění dalších osob nad výše minimálně uvedený počet může objednatel uplatnit u poskytovatele pouze po předchozí dohodě s poskytovatelem.

2. Změna v osobách uvedených v odst. 1 tohoto článku nebo návrh další osoby, která by měla poskytovat plnění dle této smlouvy mimo výše uvedené osoby, mohou být provedeny pouze se souhlasem objednatele, a to po splnění kvalifikačních požadavků objednatele ve stejném rozsahu, jaký byl stanoven v zadávací dokumentaci veřejné zakázky na výběr dodavatele pro poskytování služeb uvedených v této smlouvě. Odsouhlasení změny nebo návrhu další osoby bude provedeno e-mailem alespoň jednou kontaktní osobou objednatele, bez povinnosti uzavřít dodatek k této smlouvě.

3. Poskytovatel se zavazuje, že osoby, které budou poskytovat plnění dle této smlouvy, budou minimálně po dobu poskytování plnění dle této smlouvy splňovat kvalifikaci požadovanou v zadávací dokumentaci veřejné zakázky. Poskytovatel je povinen na požádání kvalifikaci jednotlivých osob objednateli doložit způsobem uvedeným v zadávací dokumentaci veřejné zakázky, a to do 5 pracovních dnů ode dne doručení výzvy objednatele.

4. Objednatel je oprávněn požádat poskytovatele o odůvodněnou změnu osoby na pozici programátor a/nebo senior programátor/konzultant, a to zejména v případě  prodlení s plněním, nedodržení psaní bezpečného kódu, neposkytnutí součinnosti, nedodržení zadání, jakéhokoliv porušení doporučení objednatele ke standardnímu vývojovému prostředí ČNB, vysoké chybovosti, v případě opakovaného porušení povinností podle čl. VIII odst. 1 až 3 této smlouvy. Poskytovatel na základě písemné žádosti zajistí změnu takové osoby poskytovatele, a to nejpozději do 10 pracovních dnů od obdržení žádosti objednatele, nedohodnou-li se smluvní strany jinak.

5. V případě, že specialista bez dohody s kontaktní osobou objednatele nebude vykonávat plnění déle než 2 pracovní dny, je poskytovatel povinen na žádost objednatele tohoto pracovníka nahradit jiným specialistou, a to nejpozději do 3 pracovních dnů od doručení žádosti.

6. V případě dočasné nebo trvalé výměny stávajícího specialisty jiným specialistou je dohodnuta lhůta 2 pracovních dnů pro zapracování nového specialisty, nedohodnou-li se kontaktní osoby s ohledem na složitost práce specialisty na jiné lhůtě nebo jinak. Hodiny vykázané náhradním specialistou během sjednané lhůty pro jeho zapracování nebudou objednateli účtovány.

7. V případě, že dojde k jakékoli změně osob dle tohoto článku, je poskytovatel povinen vyhotovit a vést aktualizovaný seznam těchto osob s tím, že v případě jakékoli změny je povinen tento seznam zaslat kontaktním osobám objednatele, a to do 3 pracovních dnů od provedení změny dle tohoto článku.

8. Poskytovatel odpovídá za plnění poskytovaná dle této smlouvy poddodavateli tak, jako by plnění poskytoval sám.

Článek VI

Kontaktní osoby smluvních stran

1. Kontaktní osoby:

   1. za poskytovatele:

………………., mob.: …………….., e-mail: ……………………. (doplní dodavatel),

2. za objednatele:
   
   ……………., tel.: ……….……….., e-mail: …………………… (doplní zadavatel),
   …………….. tel.: ………………., e-mail: …………………….(doplní zadavatel)
   

1. V případě změny v kontaktních osobách či údajích uvedených v odst. 1 se smluvní strany zavazují neprodleně oznámit změnu druhé smluvní straně, a to odesláním e-mailu kontaktním osobám druhé smluvní strany, bez povinnosti uzavírat dodatek k této smlouvě.

Článek VII

Povinnosti objednatele

1. Objednatel se zavazuje poskytnout poskytovateli všechny informace, podklady, písemnosti, a zařízení (USB technologie pro připojení IT/IS prostředí ČNB atd.), které má k dispozici a které jsou nezbytné pro činnost poskytovatele podle této smlouvy.

2. Objednatel se zavazuje ukládat specialistovi při plnění zadání úkoly tak, aby nedocházelo k prostojům na jeho straně v době podle článku II odst. 4. Pokud k prostojům dojde z důvodů na straně objednatele, bude doba takového prostoje vykazována jako odpracovaná.

3. Objednatel zajistí specialistům poskytovatele pro potřeby plnění této smlouvy pracovní prostory a přístup k technice objednatele (osobní počítače připojené v síti objednatele, přidělení e-mailových adres a telefony) umožňující plnohodnotnou práci s dotčenými systémy v nezbytném rozsahu a nezbytné podkladové materiály, které musí po skončení práce zůstat na pracovišti objednatele.

4. Objednatel umožní poskytovateli konzultovat věci související s plněním podle této smlouvy se specialisty objednatele.

Článek VIII

Povinnosti poskytovatele

1. Poskytovatel zajistí, aby specialista podílející se na plnění podle této smlouvy postupoval poctivě, pečlivě a v zájmu objednatele, podle pokynů objednatele a odevzdával práci včas, na profesionální úrovni a v kvalitě odpovídající všeobecně uznávaným standardům. Od těchto pokynů se může specialista odchýlit jen tehdy, je-li to nezbytné v zájmu objednatele a specialista nemůže včas obdržet jeho souhlas.

2. Poskytovatel zajistí, aby specialista podílející se na plnění podle této smlouvy dodržoval interní pokyny a směrnice objednatele, předpisy objednatele upravující pohyb na pracovištích, požární bezpečnost, ochranu zdraví při práci a další předpisy, se kterými bude seznámen. O takovém seznámení bude pořízen písemný zápis. Poskytovatel se dále zavazuje zajistit, aby specialista podílející se na plnění podle této smlouvy dodržoval bezpečnostní požadavky objednatele, které jsou přílohou č. 1 této smlouvy.

3. Kontaktní osoba objednatele, která bude určovat konkrétní úkoly a termíny jejich plnění specialistovi poskytovatele, bude přebírat jeho práci a bezprostředně uplatňovat případné výhrady k úplnosti a kvalitě práce. Oprávněné výhrady kontaktní osoby objednatele je specialista povinen odstranit v dohodnutých lhůtách, a to na náklady poskytovatele.

4. Poskytovatel zajistí, aby se o prováděných pracích specialistů vedl výkaz prací obsahující údaje o poskytnutých službách. Tento výkaz bude v měsíčních intervalech schvalován oběma smluvními stranami formou podpisu alespoň jedné kontaktní osoby za každou smluvní stranu.

5. Poskytovatel se zavazuje, že do 3 pracovních dnů po skončení plnění podle této smlouvy vrátí objednateli veškeré podklady, které mu byly předány k plnění podle této smlouvy, pokud byly předány ve hmotné podobě. Informace předané v elektronické podobě nebudou pracovníky poskytovatele kopírovány k jiným účelům než k plnění této smlouvy a po ukončení této smlouvy budou prokazatelně znehodnoceny.

6. Poskytovatel se dále zavazuje, že v souvislosti s plněním této smlouvy:

1. zajistí legální zaměstnávání osob a férové a důstojné pracovní podmínky pro všechny pracovníky podílející se na plnění této smlouvy. Férovými a důstojnými pracovními podmínkami se přitom rozumí takové pracovní podmínky, které splňují alespoň minimální standardy stanovené pracovněprávními a mzdovými předpisy. Poskytovatel je povinen zajistit splnění požadavků dle tohoto ustanovení i u svých poddodavatelů;

2. zajistí řádné a včasné plnění finančních závazků vůči svým poddodavatelům, kdy za řádné a včasné plnění se považuje plné uhrazení poddodavatelem vystavených faktur za plnění poskytnutá poskytovateli v souvislosti s touto smlouvou, a to nejpozději do 14 dnů od obdržení platby ze strany objednatele (pokud již splatnost poddodavatelem vystavené faktury nenastala dříve). Objednatel je oprávněn požadovat předložení dokladů o provedených platbách poddodavatelům.

7. Poskytovatel potvrzuje, že ke dni účinnosti této smlouvy on ani jeho poddodavatelé nenaplňují definiční znaky subjektů uvedených v čl. 5k nařízení (EU) č. 833/2014 ze dne 31. července 2014 o omezujících opatřeních vzhledem k činnostem Ruska destabilizujícím situaci na Ukrajině, ve znění jeho změn (dále také jako „nařízení č. 833/2014“), nebo subjektů uvedených v čl. 1h rozhodnutí Rady 2014/512/SZBP ze dne 31. července 2014 o omezujících opatřeních vzhledem k činnostem Ruska destabilizujícím situaci na Ukrajině, ve znění jeho změn (dále jen „rozhodnutí 2014/512/SZBP“), kterým je zakázáno zadat či plnit jakoukoli veřejnou zakázku nebo koncesní smlouvu ve smyslu v tomto ustanovení uvedeného nařízení či rozhodnutí. Subjekty naplňující definiční znaky subjektů uvedených v čl. 5k nařízení č. 833/2014 nebo subjektů uvedených v čl. 1h rozhodnutí 2014/512/SZBP budou dále označovány jako „určené subjekty“.

8. Poskytovatel dále potvrzuje, že ke dni účinnosti této smlouvy není osobou uvedenou v příloze I nařízení Rady (EU) č. 269/2014 ze dne 17. března 2014 o omezujících opatřeních vzhledem k činnostem narušujícím nebo ohrožujícím územní celistvost, svrchovanost a nezávislost Ukrajiny, ve znění jeho změn (dále také jako „nařízení č. 269/2014“) nebo v příloze I nařízení Rady (EU) č. 208/2014 ze dne 6. března 2014 o omezujících opatřeních vůči některým osobám, subjektům a orgánům vzhledem k situaci na Ukrajině, ve znění jeho změn (dále také jako „nařízení č. 208/2014“) nebo v příloze I nařízení Rady (ES) č. 765/2006 ze dne 18. května 2006 o omezujících opatřeních vůči prezidentu Xxxxxxxxxxx a některým představitelům Běloruska, ve znění jeho změn (dále také jako „nařízení č. 765/2006“) nebo v příloze rozhodnutí Rady 2014/145/SZBP ze dne 17. března 2014 o omezujících opatřeních vzhledem k činnostem narušujícím nebo ohrožujícím územní celistvost, svrchovanost a nezávislost Ukrajiny, ve znění jeho změn (dále také jako „rozhodnutí 2014/145/SZBP“). Osoba uvedená v příloze I nařízení č. 269/2014 nebo v příloze I nařízení č. 208/2014 nebo v příloze I nařízení č. 765/2006 nebo v příloze rozhodnutí Rady 2014/145/SZBP bude dále označována jako „určená osoba“.

9. Poskytovatel se současně zavazuje, že určeným osobám dle předchozího odstavce (není-li jí sám) nebo v jejich prospěch nezpřístupní žádné finanční prostředky ani hospodářské zdroje získané v souvislosti s plněním dle této smlouvy, a to přímo ani nepřímo.

10. Poskytovatel dále potvrzuje, že plnění jím poskytované dle této smlouvy neporušuje žádným způsobem jakékoliv platné právní předpisy vydané zejména orgány Evropské unie [tj. zejména zákazy dovozu výrobků ze železa a oceli ve smyslu nařízení Rady (EU) č. 2022/428 ze dne 15. března 2022, kterým se mění „základní“ nařízení (EU) č. 833/2014, nebo nařízení Rady (EU) č. 2022/355 ze dne 2. března 2022, kterým se mění „základní“ nařízení (ES) č. 765/2006 o omezujících opatřeních vzhledem k situaci v Bělorusku apod.]. Objednatel je oprávněn při porušení této povinnosti poskytovatele plnění nepřevzít v jakékoliv jeho části.

11. V případě, že by v průběhu účinnosti této smlouvy poskytovatel nebo jeho jakýkoliv poddodavatel naplnili definiční znaky určeného subjektu nebo se poskytovatel stal určenou osobou, je poskytovatel povinen o takové skutečnosti objednatele bez zbytečného odkladu, nejpozději do 2 pracovních dnů od nastání takové skutečnosti, písemně informovat.

12. Dojde-li za dobu účinnosti této smlouvy ke změnám v kterémkoliv z výše uvedených nařízení Rady (EU) či rozhodnutí Rady nebo k přijetí jakékoliv jiné nové legislativy tak, že bude nezbytné dát tuto smlouvu s nařízením Rady (EU), rozhodnutím Rady nebo jinou novou legislativou do souladu, zavazují se smluvní strany uzavřít písemný dodatek k této smlouvě, jehož předmětem bude úprava či doplnění práv a povinností smluvních stran v rámci této smlouvy (sankční mechanismy či nové možnosti ukončení smlouvy z toho nevyjímaje), a to bez zbytečného odkladu, nejpozději do 15 pracovních dnů poté, co změny nařízení Rady (EU), rozhodnutí Rady či jiná nová legislativa nabydou platnosti, nedohodnou-li se smluvní strany jinak.

13. Vznikne-li objednateli v souvislosti s nepravdivým prohlášením nebo  porušením povinností poskytovatele dle odst. 7 až odst. 12 tohoto článku jakákoliv škoda, je poskytovatel tuto škodu objednateli povinen v plné výši nahradit.

Článek IX

Mlčenlivost, pojištění a ujednání o zpracování osobních údajů

1. Poskytovatel se zavazuje zajistit, že jeho pracovníci nebo osoby, které pro něj vykonávají práci související s plněním podle této smlouvy, zachovají mlčenlivost o všech skutečnostech a informacích, se kterými se u objednatele v průběhu plnění seznámí, s výjimkou těch, které jsou veřejně dostupné. Povinnost mlčenlivosti trvá i po skončení platnosti této smlouvy.

2. Poskytovatel se zavazuje být po celou dobu účinnosti této smlouvy pojištěn pro případ vzniku odpovědnosti poskytovatele za škodu, která může vzniknout objednateli nebo třetí osobě při plnění závazků poskytovatele dle této smlouvy nebo v souvislosti s plněním těchto závazků. Pojištění musí být sjednáno s pojistným plněním nejméně 3 000 000 Kč s tím, že spoluúčast poskytovatele nepřevyšuje 5 %. Poskytovatel se zavazuje, že pojištění v uvedené výši a rozsahu zůstane účinné po celou dobu účinnosti této smlouvy, a do 5 pracovních dnů od výzvy objednatele je poskytovatel povinen toto objednateli prokázat.

3. Smluvní strany se dále zavazují dodržovat ujednání o zpracování osobních údajů, které tvoří přílohu č. 2 této smlouvy. Poskytovatel se zavazuje, že zajistí, aby podmínky ujednání o zpracování osobních údajů dodržovali v celém rozsahu i jeho poddodavatelé, jinak odpovídá objednateli za škodu tím způsobenou.

Článek X

Uveřejnění smlouvy a skutečně uhrazené ceny za plnění smlouvy

1. Poskytovatel si je vědom zákonné povinnosti objednatele uveřejnit na svém profilu tuto smlouvu včetně všech jejích případných změn a dodatků a výši skutečně uhrazené ceny za plnění této smlouvy.

2. Profilem objednatele je elektronický nástroj, prostřednictvím kterého objednatel, jako veřejný zadavatel dle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „ZZVZ“), uveřejňuje informace a dokumenty ke svým veřejným zakázkám způsobem, který umožňuje neomezený a přímý dálkový přístup, přičemž profilem objednatele v době uzavření této smlouvy je xxxxx://xxxx.xxx.xx/.

3. Povinnost uveřejňování dle tohoto článku je objednateli uložena § 219 ZZVZ.

4. Uveřejnění bude provedeno dle ZZVZ a příslušného prováděcího předpisu.

Článek XI

Smluvní pokuta, úrok z prodlení

1. V případě prodlení poskytovatele ve lhůtě stanovené pro plnění dle čl. II odst. 2 nebo dle čl. VIII odst. 3 smlouvy je objednatel oprávněn požadovat smluvní pokutu ve výši 2 000 Kč za každý započatý pracovní den prodlení.

2. V případě prodlení poskytovatele ve lhůtách dle čl. V odst. 3 až 5 a odst. 7 je objednatel oprávněn požadovat smluvní pokutu ve výši 1 000 Kč za každý započatý pracovní den prodlení.

3. V případě prodlení poskytovatele ve lhůtě ke vrácení zapůjčených podkladů podle čl. VIII odst. 5 je objednatel oprávněn požadovat smluvní pokutu ve výši 1 000 Kč za každý započatý pracovní den prodlení.

4. V případě porušení kterékoliv povinnosti poskytovatele podle čl. VIII odst. 6 této smlouvy je objednatel oprávněn požadovat po poskytovateli smluvní pokutu ve výši 500 Kč, a to za každý zjištěný případ takového porušení.

5. V případě, že se ukáže tvrzení poskytovatele uvedené v čl. VIII odst. 7, odst. 8 a odst. 10 této smlouvy je jako nepravdivé nebo poruší-li poskytovatel závazek stanovený v čl. VIII odst. 9 této smlouvy, vzniká objednateli nárok na smluvní pokutu ve výši 100 000 Kč za každé jednotlivé nepravdivé tvrzení poskytovatele či za každé porušení závazku poskytovatele.

6. V případě prodlení poskytovatele v kterékoliv lhůtě dle čl. VIII odst. 11 a odst. 12 této smlouvy je objednatel oprávněn účtovat poskytovateli smluvní pokutu ve výši 1 000 Kč za každý započatý pracovní den prodlení.

7. V případě porušení povinnosti dle čl. IX odst. 1 je povinen poskytovatel uhradit pokutu ve výši 10 000 Kč za každý případ.

8. V případě prodlení poskytovatele se splněním smluvní povinnosti ve stanovené lhůtě dle čl. IX odst. 2 smlouvy se poskytovatel zavazuje zaplatit objednateli smluvní pokutu ve výši 500 Kč za každý započatý pracovní den prodlení.

9. Smluvní pokutou není dotčen nárok na náhradu škody.

10. V případě prodlení objednatele v úhradě daňového dokladu je poskytovatel oprávněn účtovat objednateli úrok z prodlení podle příslušných ustanovení předpisů občanského práva.

11. Smluvní pokuta a úrok z prodlení jsou splatné do 14 dnů od doručení dokladu k úhradě povinné smluvní straně.

Článek XII

Licenční ujednání

1. V případě, že bude v rámci plnění podle této smlouvy vytvořeno dílo podle autorského zákona, jehož autorem nebo spoluautorem bude poskytovatel, resp. jeho pracovník, přechází dnem akceptace díla (předmětného plnění) na objednatele výhradní oprávnění vykonávat majetková autorská práva k takovému dílu (dále též „licence“). Současně s oprávněním vykonávat majetková autorská práva vzniká objednateli oprávnění předmětné autorské dílo podle své vůle měnit, upravovat, zpracovávat, spojovat s jiným dílem/prvky či zařazovat do díla souborného. Objednatel je rovněž oprávněn dokončit nehotové dílo, pokud tato smlouva skončí dříve, než bude dílo řádně dokončeno.

2. Objednatel může oprávnění tvořící součást licence zcela nebo z části poskytnout třetí osobě, a to i bezúplatně.

3. Objednatel není povinen licenci využít.

4. Poskytovatel se zavazuje, že neudělí oprávnění užít dílo jiným osobám. Poskytovatel bez předchozího písemného souhlasu objednatele nesmí dílo užít.

5. Poskytovatel prohlašuje, že práva, která na základě této smlouvy budou poskytována, mu náleží bez jakéhokoliv omezení, jinak odpovídá za škodu, která by objednateli vznikla, pokud by toto prohlášení bylo nepravdivé.

6. Poskytovatel se zavazuje zajistit, že výše uvedené povinnosti budou dodrženy i ze strany jeho pracovníků, jinak odpovídá za škodu tím způsobenou.

Článek XIII

Trvání smlouvy, odstoupení od smlouvy a výpověď smlouvy

1. Tato smlouva se uzavírá na dobu neurčitou.

2. Každá ze smluvních stran může smlouvu jednostranně písemně vypovědět bez udání důvodu s tím, že objednatel tak může učinit ve 2měsíční výpovědní době a poskytovatel v 6měsíční výpovědní době. Výpovědní doba počíná běžet první den kalendářního měsíce následujícího po měsíci, ve kterém byla doručena výpověď druhé smluvní straně.

3. Smluvní strany se dohodly, že objednatel je oprávněn kdykoliv v průběhu insolvenčního řízení zahájeného na majetek poskytovatele vypovědět tuto smlouvu, a to ve 14denní výpovědní době, která počíná běžet dnem následujícím po doručení písemné výpovědi poskytovateli.

4. V případě, že některá ze smluvních stran podstatným způsobem poruší smluvní povinnost vyplývající pro ni z této smlouvy, je druhá smluvní strana oprávněna od této smlouvy odstoupit. Odstoupení od smlouvy je účinné doručením písemného oznámení o odstoupení druhé smluvní straně.

5. Za podstatné porušení smluvní povinnosti se považuje:

a) ze strany poskytovatele:

• opakované nedodržení termínů/lhůt plnění dohodnutých v projektech ČNB,

• opakované nálezy bezpečnostních zranitelností v dodaných SW řešeních,

• porušení mlčenlivosti,

b) ze strany objednatele:

• prodlení s úhradou daňového dokladu delší než 30 dnů.

6. Objednatel je dále oprávněn vypovědět tuto smlouvu, a to i v její jakékoliv části, bez výpovědní doby v případě, kdy na základě písemné informace od poskytovatele či z vlastní iniciativy shledá, že poskytovatel nebo jeho kterýkoliv poddodavatel naplnili definiční znaky určeného subjektu nebo poskytovatel se stane určenou osobou nebo poskytovatel neuzavře dodatek k smlouvě ve smyslu čl. VIII odst. 12 této smlouvy nebo poskytovatel poruší povinnost nezpřístupnit jakékoliv určené osobě (není-li jí sám) nebo v její prospěch žádné finanční prostředky ani hospodářské zdroje získané v souvislosti s plněním dle této smlouvy, a to přímo ani nepřímo, nebo povinnost dodat či poskytnout plnění, které neporušuje žádným způsobem jakékoliv platné právní předpisy vydané zejména orgány Evropské unie. Tato výpověď je účinná dnem jejího doručení poskytovateli.

7. Objednatel je oprávněn odstoupit od této smlouvy, a to i v její jakékoliv části, v případě, kdy na základě písemné informace od poskytovatele či z vlastní iniciativy shledá, že poskytovatel nebo jeho kterýkoliv poddodavatel naplnili definiční znaky určeného subjektu nebo poskytovatel se stane určenou osobou nebo poskytovatel neuzavře dodatek ke smlouvě ve smyslu čl. VIII odst. 12 této smlouvy nebo poskytovatel poruší povinnost nezpřístupnit jakékoliv určené osobě (není-li jí sám) nebo v její prospěch žádné finanční prostředky ani hospodářské zdroje získané v souvislosti s plněním dle této smlouvy, a to přímo ani nepřímo, nebo povinnost dodat či poskytnout plnění, které neporušuje žádným způsobem jakékoliv platné právní předpisy vydané zejména orgány Evropské unie.

Článek XIV

Závěrečná ustanovení

1. Smlouva nabývá platnosti a účinnosti dnem jejího podpisu oprávněnými zástupci obou smluvních stran.

2. Tuto smlouvu je možno měnit nebo doplňovat pouze formou písemných, vzestupně číslovaných dodatků podepsaných oprávněnými zástupci obou smluvních stran, není-li ve smlouvě uvedeno jinak. Dodatek v elektronické podobě se považuje za řádně podepsaný objednatelem, je-li podepsán kvalifikovanými elektronickými podpisy.

3. Závazkový vztah založený touto smlouvou se řídí českým právním řádem, zejména občanským zákoníkem a dále rovněž příslušnými ustanoveními autorského zákona.

4. Spory vyplývající z této smlouvy budou řešeny především dohodou smluvních stran. Nebude-li možné dosáhnout dohody, bude spor řešen před místně a věcně příslušným soudem České republiky, a to výlučně podle českého práva.

5. Veškerá komunikace mezi smluvními stranami vztahující se k této smlouvě bude probíhat v českém nebo slovenském jazyce, nebude-li smluvními stranami v konkrétním případě dohodnuto jinak.

6. Smluvní strany vylučují uplatnění ustanovení § 1765 a § 1766 občanského zákoníku na svůj smluvní vztah založený touto smlouvou, čímž se ruší nárok poskytovatele na jednání podle § 1765 odst. 1 občanského zákoníku. Poskytovatel tímto přebírá nebezpečí změny okolností dle § 1765 odst. 2 občanského zákoníku.

7. Práva a povinnosti vzniklé z této smlouvy mohou být postoupeny pouze po předchozím písemném souhlasu druhé smluvní strany.

8. Ukončením smlouvy nejsou dotčena ustanovení týkající se nároků z odpovědnosti za vady, nároků z odpovědnosti za škodu a nároků ze smluvních pokut, ani další ustanovení, z jejichž povahy vyplývá, že mají trvat i po zániku účinnosti smlouvy.

9. Smlouva je vyhotovena ve třech stejnopisech s platností originálu, z nichž objednatel obdrží dva stejnopisy a poskytovatel jeden stejnopis./Smlouva je vyhotovena v elektronické podobě, přičemž každá ze smluvních stran obdrží vyhotovení smlouvy opatřené elektronickými podpisy (před uzavřením smlouvy bude zvolena varianta dle dohody smluvních stran).

10. Nedílnou součástí této smlouvy jsou níže uvedené přílohy.

Přílohy:

Příloha č. 1 - Bezpečnostní požadavky objednatele

Příloha č. 2 - Ujednání o zpracování osobních údajů

Příloha č. 3 - Výkaz práce (vzor)

V Praze dne: ……………. 2023 V ............ dne: ……………. 2023

Za objednatele: Za poskytovatele:

…………………………….. ……………………………..

Xxx. Xxxxx Xxxxxxx (doplní dodavatel)

ředitel sekce informatiky

……………………………..

Xxx. Xxxxxx Xxxxxx

ředitel sekce správní

Příloha č. 1

Bezpečnostní požadavky objednatele

1. Poskytovatel odpovídá za to, že do objektů objednatele (dále jen „ČNB“) budou vstupovat nebo vjíždět pouze jeho zaměstnanci, kteří jsou jmenovitě uvedeni na seznamu zaměstnanců schváleném ČNB (dále jen „seznam“). Tato povinnost se vztahuje i na posádky vozidel poskytovatele vjíždějících do garáží ČNB za účelem složení a naložení nákladu. Poskytovatel předloží seznam ČNB nejpozději v den podpisu rámcové dohody.

2. Seznam bude obsahovat tyto položky: jméno, příjmení a číslo průkazu totožnosti pracovníků poskytovatele. Součástí seznamu je ,,Prohlášení o poučení subjektů osobních údajů“ o podmínkách zpracování osobních údajů a o právech subjektů údajů ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen „ZOOÚ“) a ve smyslu obecného nařízení o ochraně osobních údajů - Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“). Poskytovatel v něm prohlásí a nese odpovědnost za to, že jeho pracovníci uvedení v seznamu byli poučeni:

1. o tom, že poskytovatel předá jejich osobní údaje v rozsahu: jméno, příjmení a číslo průkazu totožnosti České národní bance, sídlem Na Příkopě 28, Praha 1 v rámci plnění této rámcové dohody, a to za účelem ochrany práv a oprávněných zájmů ČNB (zajištění evidence osob vstupujících do budovy ČNB z důvodu ochrany majetku a osob a správy systému kontrol vstupů ČNB);

2. o veškerých právech subjektu údajů, která mohou uplatnit vůči poskytovateli a ČNB, zejména o právu na přístup k osobním údajům, které jsou o nich zpracovávány, právo na námitku proti zpracování osobních údajů, požadovat nápravu situace, která je v rozporu s právními předpisy, zejména formou zastavení nakládání s osobními údaji, jejich opravou, doplněním či odstraněním a právem podat stížnost k Úřadu pro ochranu osobních údajů.

3. Poskytovatel si je vědom povinností vyplývajících pro správce osobních údajů z GDPR, které nabývá účinnosti 25. května 2018, a obsah poučení upraví tak, aby požadavky tohoto nařízení ode dne jeho účinnosti splňoval.

4. Požadavky na případné doplňky a změny schváleného seznamu zaměstnanců poskytovatele je nutno neprodleně oznámit ČNB. Případné doplňky a změny podléhají schválení ČNB. Zaměstnanci neschválení ze strany ČNB nemohou vstupovat do objektů ČNB, přičemž ČNB si vyhrazuje právo neuvádět důvody jejich neschválení.

5. Poskytovatel uvede zaměstnance, pro které požaduje vystavení vstupních karet ke vstupu do objektu objednatele. Vystavení vstupních karet podléhá schválení objednatele. První vstupní karty budou vystaveny na náklady objednatele. Každé další vystavení vstupní karty bude zpoplatněno částkou 200,- Kč (vč. DPH) s tím, že tato částka bude poskytovateli vyfakturována. Vstupní karta se nebude platit v případech, kdy:

• přestane fungovat bez viditelného mechanického poškození,

• dojde-li ke změně příjmení,

• byla-li karta odcizena a událost je doložitelná protokolem od Policie ČR.

6. Poskytovatel bude při zahájení činnosti vybaven základním počtem vstupních karet pro jednotlivé zaměstnance podle schváleného seznamu. Vstupní karta umožní zaměstnanci poskytovatele samostatný vstup do vyhrazených prostor objektu objednatele a samostatný pohyb v nich. Vstupní karta bude nepřenosná a bude vydávána odborem bankovní bezpečnosti a krizového řízení.

7. Vstupní karty budou vydávány objednatelem každému zaměstnanci poskytovatele jednotlivě proti podpisu, po předložení výpisu z rejstříku trestů, který nebude starší než tři měsíce. Výpis z rejstříku trestů bude vrácen zaměstnanci poskytovatele. Při převzetí vstupní karty bude zaměstnanec poskytovatele poučen o způsobu používání vstupní karty a o režimu vstupu osob a vjezdu vozidel do objektu objednatele a o pohybu v něm.

8. Zaměstnanec poskytovatele, kterému byla vydána vstupní karta, je povinen okamžitě po zjištění ztráty, odcizení, zneužití, zničení nebo poškození vstupní karty, které brání jejímu řádnému užívání, toto oznámit odboru bankovní bezpečnosti a krizového řízení.

9. Při ukončení pracovního poměru zaměstnance poskytovatele uvedeného v seznamu nebo při ukončení plnění podle rámcové dohody je poskytovatel povinen neprodleně vrátit vstupní karty odboru bankovní bezpečnosti a krizového řízení.

10. Objednatel si vyhrazuje právo nevydat vstupní kartu zaměstnancům poskytovatele bez udání důvodu.

11. Objednatel si vyhrazuje právo vstupní kartu zaměstnanci poskytovatele odebrat z důvodu porušení režimu vstupu osob a vjezdu vozidel do objektu objednatele nebo porušení režimu pohybu v něm.

12. Objednatel si vyhrazuje právo odvolat schválené zaměstnance poskytovatele ze seznamu bez udání důvodů. Schválení zaměstnanci musí dodržovat směrnice ČNB a pokyny ostrahy pro vstup do vyhrazených prostor a pro pobyt v nich.

13. Zaměstnanci poskytovatele jsou povinni podrobit se při každém vstupu do objektu ČNB bezpečnostní kontrole prováděné bankovními policisty.

14. Objednatel si vyhrazuje právo nevpustit do objektů ČNB zaměstnance poskytovatele, který je zjevně pod vlivem alkoholu, drog nebo jiné omamné látky.

15. Vstup do objektů ČNB se zvířaty je zakázán.

16. Vstup soukromých návštěv do vnitřních prostor objektů ČNB je zakázán. Pro tyto účely je možné využít určené návštěvní místnosti.

17. Poskytovatel je povinen zajistit, že jeho zaměstnanci budou vstupovat do prostorů ČNB
    a zdržovat se v nich pouze ve firemním pracovním oděvu s viditelným nesnímatelným označením „logem“ poskytovatele. Pracovní oděv musí být doplněn viditelně nošenou vstupní kartou vydanou objednatelem každému zaměstnanci poskytovatele podle schváleného seznamu.

18. Poskytovatel a jeho zaměstnanci budou věnovat při plnění díla v oblasti požární ochrany zvýšenou pozornost:

• dodržování právních předpisů o požární ochraně,

• předpisům objednatele při provádění požárně nebezpečných prací se zvýšeným požárním nebezpečím (svařování, řezání plamenem, pájení, broušení, rozbrušování apod.),

• průrazům a průchodům u rozvodů instalací a technologií hranicemi požárních úseků, včetně zachování, obnovení nebo nového vyhotovení jejich protipožárních ucpávek.

19. V případě mimořádné události se zaměstnanci poskytovatele musí řídit pokyny bankovních policistů nebo dozorujícího zaměstnance ČNB a dále instrukcemi vyhlašovanými vnitřním rozhlasem.

20. Zaměstnanci poskytovatele nesmí vnášet do prostor ČNB nebezpečné předměty, jako jsou střelné zbraně, výbušniny, hořlavé kapaliny, tlakové lahve apod. O tom, co je a není nebezpečný předmět, rozhodují bankovní policisté v souladu s vnitřními předpisy ČNB.

21. Fotografování a pořizování videozáznamů je ve všech prostorech objektů ČNB zakázáno. Výjimku tvoří pořizování dokumentace technických havárií a poruch. Konkrétní případ musí předem písemně povolit ředitel odboru bankovní bezpečnosti a krizového řízení nebo ředitel příslušné pobočky ČNB.

22. Ve všech prostorech objektů ČNB je přísný zákaz kouření a používání otevřeného ohně. O povolení k provedení požárně nebezpečné práce se zvýšeným požárním nebezpečím požádá poskytovatel písemnou formou dozorujícího zaměstnance ČNB, a to vždy nejpozději jeden pracovní den před zahájením prací.

23. Zaměstnanci poskytovatele se musí zdržet poškozování či zcizení majetku ČNB, a dále nevhodného chování vůči zaměstnancům a návštěvníkům ČNB.

24. Zaměstnanci poskytovatele uvedení na seznamu se musí před započetím výkonu práce v objektech objednatele prokazatelně seznámit s „Pravidly pro smluvní partnery ČNB k zajištění bezpečnosti a ochrany zdraví při práci, požární ochrany a ochrany životního prostředí v ČNB“ (dále jen „pravidla“). Pravidla budou v listinné formě předána zástupci poskytovatele požárním a bezpečnostním technikem ČNB. Zástupce poskytovatele s pravidly seznámí všechny dotčené zaměstnance poskytovatele.

25. Objednatel je oprávněn v objektu ČNB kdykoliv podrobit kontrole kteréhokoliv zaměstnance poskytovatele uvedeného na seznamu z dodržování požární ochrany, bezpečnosti práce a výše uvedených ustanovení.

Příloha č. 2

Ujednání o zpracování osobních údajů

v rámci vytvoření, implementace a podpory informačního systému pro sběr dat

(dále také jen „Ujednání“)

Smluvní strany se dohodly na tomto Ujednání, které naplňuje požadavky stanovené pro smlouvu o zpracování osobních údajů podle ustanovení čl. 28 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).

1. Úvodní ustanovení

1.1. Objednatel (dále též „správce“) v souladu se smlouvou o zajišťování kvalifikovaných IT specialistů pro oblast technologií „Java a Webových služeb (SOAP, REST) evidenční číslo ČNB: 00-000-00 (dále jen „smlouva“) určuje účel a prostředky zpracování osobních údajů zaměstnanců objednatele, zejména uživatelé informačního systému pro sběr dat (dále jen „interní uživatelé“), a jiných osob než zaměstnanců objednatele, zejména osoby uvedené ve výkazech sbíraných v rámci informačního systému pro sběr dat a osoby odpovědné za vykazování do informačního systému sběru dat za příslušné dohlížené subjekty (dále jen „externí osoby“) (společně dále jen „subjekty údajů“), a je tedy v postavení správce osobních údajů ve smyslu čl. 4 odst. 7 GDPR.

1.2. Poskytovatel (dále též „zpracovatel“) bude na základě smlouvy zpracovávat osobní údaje subjektů údajů a bude ve vztahu ke správci v postavení zpracovatele osobních údajů ve smyslu čl. 4 odst. 8 GDPR.

2. Předmět Ujednání

Toto Ujednání upravuje vztahy mezi správcem a zpracovatelem a určuje jejich práva a povinnosti při zpracování osobních údajů zpracovatelem a v souvislosti s ním, zejména pak vymezuje rozsah osobních údajů, které bude zpracovatel zpracovávat, prostředky a účel, pro který bude osobní údaje zpracovávat, dobu zpracování osobních údajů, jakož i podmínky a záruky zpracovatele z hlediska technického a organizačního zabezpečení ochrany osobních údajů tak, aby zpracování probíhalo v souladu s právními předpisy v oblasti ochrany osobních údajů.

3. Účel zpracování a rozsah zpracovávaných osobních údajů

3.1. Zpracovatel bude zpracovávat osobní údaje subjektů údajů pouze v rozsahu nezbytném pro zajištění realizace smlouvy. Za osobní údaje jsou podle tohoto Ujednání považovány informace uvedené ve výčtu v odstavci 3.2 tohoto Ujednání („osobní údaje“).

3.2. Zpracovatel bude zpracovávat osobní údaje předané či zpřístupněné ze strany správce pro účely řádného plnění povinností podle smlouvy, tj. zejména správy, údržby, vývoje nebo úprav IT systémů správce spravované zpracovatelem pouze v následujícím rozsahu nezbytném pro výkon práv a povinností podle smlouvy:

1. identifikační údaje;

2. identifikační číselné údaje;

3. kontaktní údaje;

4. profesní údaje.

3.3. Zpracovatel bude osobní údaje zpracovávat následujícími způsoby ve smyslu čl. 4 odst. 2 GDPR: sběrem od správce, ukládáním osobních údajů, předáváním mezi zpracovatelem a objednatelem, anonymizací osobních údajů a jejich výmazem nebo jiným způsobem v souvislosti s účelem zpracování osobních údajů podle odstavce 3.2 tohoto Ujednání.

3.4. Zpracovatel je ve všech případech při zpracování osobních údajů vázán prokazatelnými pokyny správce. Zpracovatel nesmí bez předchozího prokazatelného výslovného souhlasu anebo pokynu správce zpracovávané osobní údaje upravit nebo pozměnit, třídit nebo kombinovat, zpřístupnit ani předat třetí osobě, šířit ani zveřejňovat, ani jakýmkoli způsobem použít pro vlastní potřebu.

4. Doba zpracování

4.1. Zpracovatel bude osobní údaje zpracovávat po dobu nezbytnou pro účel zajištění realizace smlouvy.

4.2. Po uplynutí doby zpracování podle odstavce 4.1 tohoto Ujednání zpracovatel osobní údaje vymaže.

5. Práva a povinnosti smluvních stran

5.1. Správce pověřuje zpracovatele zpracováním osobních údajů výhradně za účelem podle odstavce 3.2 tohoto Ujednání.

5.2. Osobní údaje nebudou zpracovatelem zpracovávány ani s nimi nebude nakládáno jinak, než pouze za účelem, pro který byly osobní údaje zpracovateli poskytnuty, a vždy v souladu s pokyny správce; to platí i pro zpřístupnění či poskytnutí osobních údajů třetí osobě nebo předání mimo území EU.

5.3. Zpracovatel je povinen při každém případném využití cloudové služby předem informovat správce o tom, ve kterých zemích budou zpracovávané osobní údaje umístěny, a to i v případě jakékoli změny. Zařízení, na nichž budou osobní údaje uchovávány nebo jinak zpracovávány, se budou nacházet výlučně v zemích EU a osobní údaje budou předávány a uchovávány pouze v těchto zemích. Zpracovatel je zároveň povinen zajistit zpracování osobních údajů správce odděleně od případných osobních údajů jiných klientů zpracovatele.

5.4. Zpracovatel je povinen zabezpečit osobní údaje a zachovávat mlčenlivost o osobních údajích a řídit se pokyny správce ve všech případech, kdy se jedná o zpracování či zabezpečení osobních údajů. Zpracovatel přijme technická, organizační a personální opatření adekvátní způsobu zpracování a v souladu s pokyny správce – přičemž toto zabezpečení bude odpovídat příslušným aktuálním používaným bezpečnostním standardům (podrobněji v odstavci 5.5 a násl. tohoto Ujednání).

5.5. Správce stanoví opatření, která považuje za dostatečná pro technické a organizační zabezpečení osobních údajů následovně:

1. Technické zabezpečení osobních údajů bude zajištěno pomocí prostředků:

(i) počítačové bezpečnosti; zpracovatel se zavazuje ke zpracování používat výhradně takové technické a programové prostředky, jejichž používání při vyloučení nepředvídatelných okolností eliminuje možnost narušení, ztráty, zničení či poškození osobních údajů, neoprávněného přístupu k nim, či neoprávněného nakládání s osobními údaji;

(ii) komunikační bezpečnosti; zpracovatel se zavazuje dodržovat taková opatření k zabezpečení ochrany osobních údajů při jejich přenosu telekomunikačními kanály (včetně datových nosičů), jejichž povaha eliminuje při vyloučení nepředvídatelných okolností možnost narušení (šifrování);

(iii) fyzické bezpečnosti; v tomto ohledu zpracovatel prohlašuje, že místo, ve kterém budou osobní údaje zpracovávány a ve kterém budou uchovávány spisy a dokumenty, bude mít charakter prostoru zabezpečeného před možností narušení bezpečnosti.

Zpracovatel bude plnit všechny povinnosti stanovené v tomto ustanovení písm. a) využíváním prostředků odpovídajících dosaženému stupni technického pokroku a nárokům odborné péče.

2. Organizační zabezpečení:

1. osobní údaje budou zpřístupněny pouze určeným osobám z oprávněného personálu zpracovatele a případně oprávněným osobám, které odpovídají za zajištění bezpečnosti systému, kde jsou osobní údaje uloženy, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby;

2. zpracovatel je povinen zabezpečit poučení osob, které mají v rámci zpracování osobních údajů přístup k těmto údajům, aby všechny tyto osoby byly řádně poučeny o svých povinnostech při zpracovávání osobních údajů, zejména pak o povinnosti mlčenlivosti ve vztahu k těmto osobním údajům.

3. Dále je zpracovatel povinen:

1. zabránit neoprávněným osobám v přístupu k osobním údajům a k prostředkům pro jejich zpracování, a také zabránit neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje.

5.6. Zpracovatel je povinen zpracovat a dokumentovat přijatá a provedená technická a organizační opatření k zajištění ochrany osobních údajů v souladu s právními předpisy, zejména s GDPR a dalšími předpisy v oblasti ochrany osobních údajů, jakož i provádět nejméně jednou ročně hodnocení efektivnosti přijatých opatření, a to včetně vedení a zpřístupnění následující dokumentace:

1. seznamu osob, které jsou oprávněny přistupovat k osobním údajům (včetně rozsahu oprávnění);

2. elektronického přehledu informací o veškerých přístupech jednotlivých osob k osobním údajům.

5.7. Zpracovatel bude neprodleně písemně informovat správce v případě jakýchkoliv potíží při plnění povinností vyplývajících z tohoto Ujednání, jakož i o všech okolnostech týkajících se porušení povinností při zpracování a ochraně osobních údajů, zejména o případech, kdy dojde k náhodnému nebo protiprávnímu zničení, ztrátě či změně zpracovávaných osobních údajů nebo neoprávněnému poskytnutí nebo zpřístupnění zpracovávaných osobních údajů. V takovém případě zpracovatel přijme v nejkratším možném termínu veškerá nezbytná opatření k zajištění dostatečné ochrany osobních údajů, notifikuje správce o těchto skutečnostech prostřednictvím kontaktních osob uvedených ve smlouvě a následně postupuje v souladu s GDPR a pokyny správce, budou-li mu sděleny.

5.8. V případě, že v souvislosti se zpracováním osobních údajů zpracovatelem bude zahájeno řízení ze strany orgánu veřejné správy, zpracovatel poskytne správci v těchto řízeních veškerou potřebnou součinnost.

5.9. Zpracovatel je správci na jeho žádost nápomocen při posuzování vlivu zpracovávání osobních údajů na ochranu osobních údajů a při konzultacích správce s dozorovým orgánem, při zohlednění povahy zpracovávání a informací, jež má zpracovatel k dispozici.

5.10. Zpracovatel nezapojí do zpracovávání osobních údajů dalšího zpracovatele bez předchozího písemného povolení správce. V případě, že jakákoliv část zpracovávání osobních údajů bude vykonávaná dalším zpracovatelem po předchozím písemném povolení správce, zůstává zpracovatel plně odpovědný vůči správci za zpracovávání osobních údajů.

5.11. Správce je oprávněn kontrolovat dodržování pravidel stanovených pro zpracování v GDPR či v tomto Ujednání u zpracovatele, resp. i na jiném místě, kde dochází ke zpracování osobních údajů. Zpracovatel za tímto účelem zajistí zástupcům správce, kteří budou provedením kontroly pověřeni, přístup ke všem relevantním informacím a na všechna příslušná místa tak, aby mohlo být řádně provedeno hodnocení oprávněnosti zpracování. Zpracovatel poskytne správci na jeho vyžádání veškeré podklady o přijatých a provedených technických a organizačních opatřeních k zajištění ochrany osobních údajů.

5.12. Po ukončení poskytování služeb podle smlouvy zpracovatel neprodleně vrátí veškeré osobní údaje správci, s výjimkou údajů, které zpracovatel vymazal v souladu s odstavcem 4.2 tohoto Ujednání nebo které je zpracovatel povinen uchovávat na základě platných právních předpisů.

6. Odpovědnost za újmu a smluvní pokuty

6.1. Článek 6 upravuje odpovědnost za újmu a nárok na smluvní pokuty v případě porušení podmínek tohoto Ujednání. Znění tohoto článku 6 se nevztahuje na smluvní pokutu a úrok z prodlení podle článku VI. smlouvy, ve znění pozdějších dodatků, jehož platnost a účinnost zůstává v plném rozsahu zachována.

6.2. Zpracovatel se zavazuje nahradit správci jakoukoliv újmu, včetně nemajetkové, která vznikne z důvodu porušení tohoto Ujednání ze strany zpracovatele. V tomto závazku zpracovatele je zahrnuta i povinnost odškodnit správce za (i) jakékoliv nároky, a to zejména zadostiučinění, peněžité náhrady nebo pokuty, úspěšně uplatněné v soudním popř. správním řízení, ze strany třetích osob, (ii) za správní pokuty uložené správci pravomocně dozorovým orgánem, nebo (iii) jakoukoli újmu utrpěnou poškozením dobré pověsti v příčinné souvislosti s porušením povinností stanovených právními předpisy nebo tímto Ujednáním ze strany zpracovatele.

6.3. Pokud dojde k porušení GDPR nebo jiných právních předpisů v oblasti ochrany osobních údajů pouze v důsledku jednání té smluvní strany, které je v souvislosti s tímto porušením uložena správní pokuta, hradí náklady na uhrazení správní pokuty plně ta strana, která GDPR nebo jiný právní předpis v oblasti ochrany osobních údajů prokazatelně porušila a jíž současně byla uložena pokuta.

6.4. V případě, že zpracovatel správci neumožní kontrolu ohlášenou v souladu s odstavcem 5.11 tohoto Ujednání, anebo během kontroly správci neposkytne pro předmět kontroly potřebnou součinnost, je správce oprávněn po zpracovateli požadovat smluvní pokutu ve výši 1000 Kč za každý započatý pracovní den takto trvajícího prodlení na straně zpracovatele.

6.5. Zpracovatel je povinen odstranit kontrolou zjištěné nedostatky ve lhůtě 7 dnů, není-li mezi zpracovatelem a správcem dohodnuto jinak. V případě, že zpracovatel neodstraní kontrolou zjištěné nedostatky, je správce oprávněn po zpracovateli požadovat smluvní pokutu ve výši 1000 Kč za každý započatý den prodlení na straně zpracovatele.

6.6. V případě, že zpracovatel poruší kteroukoli z povinností sjednaných v čl. 5 (vyjma odstavce 5.11) tohoto Ujednání, je správce oprávněn po zpracovateli požadovat smluvní pokutu ve výši 5000 Kč za každý jednotlivý případ takového porušení.

6.7. Ujednáním o smluvní pokutě podle tohoto článku není dotčeno právo správce na náhradu škody vzniklé z porušení povinnosti.

6.8. Zpracovatel prohlašuje, že má platně uzavřeno pojištění v dostatečném rozsahu pro případ škody vzniklé porušením jeho povinností z tohoto Ujednání, a bude jej udržovat po celou dobu trvání závazků z tohoto Ujednání.

7. Trvání závazků

7.1. Závazek ke zpracování osobních údajů se sjednává pouze na dobu existence závazkového vztahu vzniklého ze smlouvy, nejpozději do dne likvidace posledního zpracovávaného osobního údaje zpracovatelem ve smyslu povinnosti zlikvidovat osobní údaje podle příslušných ustanovení GDPR.

7.2. V případě ukončení smlouvy předá zpracovatel veškeré osobní údaje správci na dohodnutém datovém nosiči a následně neprodleně zlikviduje veškeré záznamy (s výjimkou upravenou v odstavci 4.2 tohoto Ujednání) v jím spravovaných datových úložištích a na datových nosičích, včetně provozně-bezpečnostních záloh zpracovatele i datových záloh uložených u jeho případného poddodavatele.

8. Další ujednání

8.1. Smluvní strany se zavazují vstoupit v jednání o doplnění tohoto Ujednání, pokud vyjde najevo potřeba takového doplnění zejména s ohledem na nově přijaté právní předpisy, stanoviska dozorových orgánů, nebo rozhodování soudních či správních orgánů, a poskytnout si veškerou potřebnou součinnost ke sjednání dodatku smlouvy, pokud bude pro potřeby plnění požadavků obecného nařízení či jiných právních předpisů potřebný.

8.2. Za písemnou formu se pro účely tohoto Ujednání nepovažuje e-mailová ani jiná elektronická forma. Výjimkou je situace, v níž zpracovatel informuje správce ve smyslu odstavce 5.7 (potíže při plnění povinností vyplývajících z tohoto Ujednání a okolnosti týkající se porušení povinností při zpracování a ochraně osobních údajů), a také oznámení kontroly ve smyslu odstavce 5.11, které lze provést i elektronickým oznámením prokazatelně doručeným druhé smluvní straně. V případě oznámení kontroly postačuje prokazatelné odeslání oznámení správcem na e‑mailovou adresu uvedenou pro tento účel zpracovatelem.

12