Nájemní smlouva
Nájemní smlouva
Pronajímatel
název: CZ.NIC, z. s. p. o.
sídlo: Xxxxxxxxxx 0000/0, 000 00 Xxxxx 0
IČO: 67985726
DIČ: CZ67985726
zastoupen: Mgr. Xxxxxxxx Xxxxxxx, MBA, výkonným ředitelem
zapsáno ve spolkovém rejstříku vedeném Městským soudem v Praze, spisová značka L 58624
a
Nájemce
Jméno/název/obchodní firma: Zastoupen (pouze u PO): Bytem/sídlo:
nar./IČO:
e-mail: zapsán u (pouze u PO):
uzavírají tuto nájemní smlouvu v souladu s ustanovením § 2201 a násl. občanského zákoníku.
1. PŘEDMĚT A ÚČEL SMLOUVY
„projekt“). Smyslem projektu je zejména zvýšení ochrany domácího uživatele (nájemce) před vnějšími útoky na domácí síť a vyhodnocování a analýza podezřelých datových toků, které budou detekovány prostřednictvím zařízení poskytnutého nájemci na základě této smlouvy. Na základě prováděného monitoringu, analýzy a sběru informací bude moci pronajímatel v rámci své výzkumné činnosti v oblasti síťové bezpečnosti iniciovat a navrhovat další vylepšení a podporovat zavádění nových technologií, ať už v oblasti hardware nebo software.
1.2. Pronajímatel touto smlouvou přenechává nájemci zařízení
Značka | Router Turris, model: dle dodacího listu |
Výrobní číslo (SN) | dle dodacího listu |
Specifikace | dle dodacího listu |
Cena | 12.000,-- Kč (slovy: dvanáct tisíc korun českých) vč. DPH dle zákona |
(dále jen „Zařízení“), aby jej po dále sjednanou dobu a za dále sjednaných podmínek užíval.
1.3. Nájemce uzavřením této smlouvy souhlasí se zapojením Zařízení do monitoringu, analýzy a sběru informací v souladu s článkem 1.1 a zavazuje se umožňovat pronajímateli po celou dobu trvání nájmu výkon činností popsaných v této smlouvě.
2. NÁJEMNÉ
2.1. Nájemné se sjednává ve výši 1,- Kč (jedna koruna česká) bez DPH za celou dobu trvání nájmu. Nájemce bere na vědomí, že výše nájemného byla stanovena s přihlédnutím ke skutečnosti, že po celou dobu trvání nájmu bude pronajímatel oprávněn vykonávat k účelům uvedeným v článku 1.1 v souvislosti se Zařízením činnosti popsané v této smlouvě.
2.2. Nájemné je splatné při předání Zařízení nájemci, nejpozději pak do 14 dnů ode dne vystavení faktury (daňového dokladu) s vyúčtováním nájemného.
3. DOBA NÁJMU
3.1. Nájem se sjednává na dobu určitou v trvání 3 (tří) let, a to s účinností ode dne převzetí Zařízení.
3.2. Pronajímatel je oprávněn tuto smlouvu vypovědět písemnou výpovědí v případě, že
3.2.1. nájemce nebude Zařízení užívat v souladu s touto smlouvou po dobu delší než 30 (třicet) dnů, a to buď nepřetržitě, nebo v součtu za období 6 (šesti) po sobě jdoucích kalendářních měsíců, nebo
3.2.2. nájemce poruší kterékoliv z ustanovení této smlouvy a toto porušení je nenapravitelné nebo není napraveno bez zbytečného odkladu po písemném upozornění pronajímatele na takové porušení.
3.3. Výpovědní doba v případě výpovědi smlouvy dle článku 3.2 pronajímatelem činí 1 (jeden) týden a počíná běžet dnem doručení výpovědi nájemci.
3.5. Nájemce i pronajímatel jsou oprávněni tuto smlouvu kdykoliv vypovědět písemnou výpovědí, a to i bez uvedení důvodu. Výpovědní doba v takovém případě činí 1 (jeden) měsíc a počíná běžet dnem doručení výpovědi druhé smluvní straně.
4. SBĚR DAT PROSTŘEDNICTVÍM ZAŘÍZENÍ
4.1. Pronajímatel je oprávněn monitorovat a sbírat data procházející Zařízením za účelem bezpečnostních analýz a generování statistik. Předmětem monitoringu a sběru budou
4.1.3. statistická data o spojení zahrnující velikost paketů, používaný protokol, množství dat přenesených v rámci jednoho spojení a
4.1.4. data logů nepovolených přístupů z firewallu v rozsahu odpovídajícím článku 4.1.1.
4.2. Předmětem monitoringu a sběru nebude obsah komunikace (vnitřní obsah paketů). Pronajímatel se zavazuje, že nebude monitorovat ani sbírat informace o obsahu komunikace, včetně osobních údajů,
hesel apod., které jsou obsaženy v přenášených paketech, s výjimkou analýzy dat dle čl. 4.1.2. I v tomto případě se pronajímatel zavazuje, že nebude monitorovat ani sbírat informace obsahující přihlašovací jména, hesla, session cookies, privátní klíče či další autentizační a identifikační údaje.
4.3. Pronajímatel je pro účely testování síťové dostupnosti (např. analýza dostupnosti síťových služeb) oprávněn ze Zařízení iniciovat spojení se síťovými zařízeními třetích stran. Pronajímatel se zavazuje omezit objem takto generovaných toků na nezbytné minimum (max. v objemu 100 MB za kalendářní měsíc, pokud nájemce na uživatelské stránce projektu nebo přímo na Zařízení neurčí objem jinak) a nepoužívat tuto službu v rozporu s právy a oprávněnými zájmy vlastníků/provozovatelů cílových zařízení, jakož i nájemce.
4.4. Pronajímatel je oprávněn monitorovat a analyzovat pouze síťový provoz mezi vnitřní sítí a Internetem, provoz uvnitř vnitřní sítě nebude jakkoli monitorován, ani analyzován.
4.5.1. Údaje o teplotě, napětí a proudu z interních senzorů Zařízení,
4.5.2. informace o využití procesoru a paměti RAM, obsazení a poškození (tzv. špatné bloky) interní paměti flash,
4.5.3. informace o chybách (logovací výpisy aplikací) v pronajímatelem předinstalovaném softwarovém vybavení nebo softwarovém vybavení, které bylo pronajímatelem do Zařízení instalováno v průběhu trvání nájmu (článek 6.3. a 7.1 této smlouvy) pro účely dle článku 1.1 této smlouvy.
5. NAKLÁDÁNÍ SE ZÍSKANÝMI DATY
5.1. Pronajímatel se zavazuje analyzovat data v co možná nejvyšší míře, bude-li to povaha analýzy umožňovat, přímo na Zařízení a na servery pod přímou kontrolou pronajímatele přenášet pouze data získaná analýzou. V ostatních případech budou na servery pod přímou kontrolou pronajímatele přenášena pouze data, která nelze zpracovat přímo na Zařízení. Přenos dat ze Zařízení na servery pod přímou kontrolou pronajímatele bude probíhat přes šifrované spojení s přímou kontrolou certifikátu serveru.
5.2. Pronajímatel se zavazuje data získaná ze Zařízení ukládat na provozně oddělené datové úložiště, které bude přístupné pouze omezenému počtu zaměstnanců pronajímatele pověřených činností dle článku 1.1.
5.3. Data získaná pro účely analýzy budou uchovávána odděleně od databáze nájemců. V průběhu analýzy nebudou zaměstnancům pronajímatele k dispozici informace o nájemci, pouze jednoznačná identifikace Zařízení. Propojení informací, která byla získána prostřednictvím Zařízení a identity nájemce je možné pouze za účelem informování nájemce o eventuální bezpečnostní události či hrozbě, pokud, např. s ohledem na hrozící riziko, nepostačuje obecné informování o výsledcích provedené analýzy.
5.4. Pronajímatel je oprávněn uchovávat a zpracovávat získaná data pouze po dobu nezbytnou pro jejich analýzu a zpracování, ne však déle než po dobu 10 dnů od jejich získání ze Zařízení. Po uplynutí této doby je pronajímatel povinen data nevratným způsobem vymazat. Po uplynutí této doby je pronajímatel oprávněn uchovávat a zpracovávat pouze agregovaná data neumožňující jednoznačnou identifikaci zdroje i cíle komunikace zároveň. Tato povinnost se nevztahuje na technická data dle čl. 4.5, která je Pronajímatel oprávněn uchovávat a zpracovávat bez omezení.
5.5. Pronajímatel je oprávněn poskytovat data třetím osobám zejména za účelem informování o potenciálních bezpečnostních hrozbách, vždy však tak, aby taková data neumožňovala jednoznačnou identifikaci Nájemce. Třetím osobám mohou být rovněž poskytována data získaná analýzou provozu na
Zařízení, a to za účelem dalšího výzkumu a vývoje a sdílení informací důležitých pro dosažení předmětu a účelu této smlouvy, např. výměna dat a informací o detekovaném malware. Data však vždy musejí být anonymizována, aby nebylo možné identifikovat Nájemce ani konkrétní Zařízení.
5.6. Pronajímatel se zavazuje poskytnout nájemci na jeho žádost statistický přehled informací získaných z dat nasbíraných na Zařízení. Tento přehled bude nájemci dostupný rovněž na uživatelské stránce projektu.
5.7. Pronajímatel neodpovídá nájemci za případné škody, které nájemci vzniknou z důvodu podezřelých datových toků, škodlivého síťového provozu či vnějšího útoku. Účelem Zařízení je především monitoring, analýza a sběr informací o bezpečnostních událostech, výzkumná činnost v oblasti síťové bezpečnosti a iniciace a návrhy vylepšení v této oblasti (viz článek 1.1. této smlouvy). Pronajímatel v žádném případě neposkytuje nájemci ochranu proti síťovým útokům, škodlivým datovým tokům a dalším bezpečnostním incidentům, ke kterým může v rámci sítě internet docházet.
6. XXXXXXX NÁJEMCE
6.2. Nájemce není oprávněn dát Zařízení do podnájmu. Nájemce je oprávněn užívat Zařízení i v jiném místě, než je místo jeho bydliště/sídlo/místo podnikání (provozovna), avšak za předpokladu, že bude dodrženo ustanovení článku 6.1. V případě, že nájemce umožní užívání Zařízení i dalším osobám, je povinen takové osoby informovat o funkcích tohoto Zařízení dle této Smlouvy, rozsahu a způsobu nakládání se získanými daty dle této Smlouvy.
6.4. Nájemce se zavazuje neprovádět změny nastavení Zařízení, které by zamezily či omezily monitoring či sběr dat prováděný pronajímatelem, nebo které by vedly ke zkreslení výsledků či neúplnosti získaných dat, s výjimkou změn, které jsou výslovně povoleny/umožněny pronajímatelem.
6.5. Nájemce není oprávněn jakkoliv zasahovat do komunikace mezi Zařízením a servery pronajímatele, ani komunikovat se servery pronajímatele určenými ke sběru dat ze Zařízení mimo automatickou komunikaci mezi Zařízením a těmito servery.
6.6. Nájemce se zavazuje umožnit bez jakéhokoliv omezení provádění aktualizací Zařízení.
6.7. Nájemce bere na vědomí a souhlasí, že pro účely plnění předmětu a účelu této smlouvy bude docházet k datovým přenosům z a na Zařízení (aktualizace a doplňování programového vybavení Zařízení, odesílání dat k analýzám), přičemž rozsah datové náročnosti minimálně za předcházející časové období (obvykle kalendářní měsíc) bude možné zjistit na uživatelské stránce projektu, obvykle však nepřesáhne 400 MB za kalendářní měsíc. Veškeré úhrady za datové přenosy, které budou prostřednictvím Zařízení probíhat, budou hrazeny nájemcem v plné výši a nájemci nevzniká vůči pronajímateli nárok na jejich úhradu, a to ani z části.
6.8. Nájemce prohlašuje, že se důkladně seznámil s předmětem a účelem této smlouvy a cíli projektu a souhlasí se zpracováním svých osobních údajů, které jsou uvedeny v této smlouvě a které pronajímatel získá dle této smlouvy v rozsahu nezbytném pro dosažení předmětu a účelu této smlouvy. Nájemce zároveň prohlašuje, že poskytnuté údaje jsou správné a zavazuje se bez zbytečného odkladu oznámit pronajímateli jejich změnu.
6.8.1. | Nájemce má právo požádat pronajímatele o poskytnutí informace o zpracování svých osobních údajů, která mu bude bez zbytečného odkladu předána. | |
6.8.2. | Nájemce je oprávněn, pokud zjistí nebo se domnívá, že pronajímatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života nebo v rozporu se zákonem, zejména jsou-li údaje nepřesné s ohledem na účel jejich zpracování, požadovat od pronajímatele vysvětlení, odstranění vzniklého stavu (zejména formou blokování, provedením opravy, doplněním nebo likvidací osobních údajů). | |
6.8.3. | Nájemce souhlasí s využitím své e-mailové adresy pro účely zasílání informací o projektu a dalších činnostech pronajímatele, které s projektem souvisejí. Informace nebudou zasílány častěji, než jedenkrát týdně a nájemce bude mít možnost jejich další zasílání v souladu se zákonem odmítnout. | |
7. | ZAŘÍZENÍ |
7.2. Nájemce bere na vědomí, že při aktualizaci či změnách nastavení a programového vybavení (vč. firmware) může dojít k restartu Zařízení a tím k výpadku přístupu k síti Internet.
7.3. V případě vady Zařízení, za kterou odpovídá Pronajímatel, má nájemce nárok na bezplatnou výměnu či opravu Zařízení.
7.4.1. nejpozději v poslední den trvání nájmu ukončit užívání Zařízení a
7.4.2. nejpozději ve lhůtě 30 (třiceti) dnů doručit Zařízení zpět pronajímateli.
7.5. Jestliže došlo k zániku nájmu před uplynutím sjednané doby nájmu, je v případě porušení povinnosti dle článku 7.4.2 nájemce povinen zaplatit pronajímateli smluvní pokutu ve výši rozdílu mezi cenou Zařízení uvedenou v článku 1.2 a nájemným dle článku 2.1, a to do tří (3) dnů ode dne marného uplynutí doby dle článku 7.4.2. Za každý celý dokončený měsíc trvání doby nájmu se smluvní pokuta snižuje o 2,5% z ceny Zařízení uvedené v článku 1.2. Zaplacením smluvní pokuty dle tohoto článku zanikají povinnosti dle článku 7.4.
7.6. V případě, že nájemce užívá Zařízení v rozporu s touto smlouvou, nebo pokud nájemce poruší povinnost dle článku 7.4.2 a nezaplatí ani smluvní pokutu dle článku 7.5, je pronajímatel oprávněn funkčnost
7.7. Nájemce má právo v případě zániku nájmu uplynutím doby nájmu požádat pronajímatele o odkoupení Zařízení; tato žádost musí být pronajímateli doručena nejpozději 30 dní před dnem, na který připadá uplynutí doby nájmu. Včas podané žádosti o odkoupení Zařízení pronajímatel bez dalšího vyhoví. Kupní cena se sjednává ve výši 1,-- Kč bez DPH a je splatná do 14 dnů ode dne, kdy nájemce o odkoupení Zařízení požádal. K přechodu vlastnického práva dochází zaplacením kupní ceny pronajímateli. Nájemce může i poté umožnit pronajímateli pokračovat ve sběru a monitorování dat procházejících Zařízením za předpokladu, že pronajímatel bude při takové činnosti dodržovat povinnosti stanovené touto smlouvou. O této skutečnosti je nájemce povinen informovat i nového vlastníka Zařízení v případě, že dojde ke změně vlastníka Zařízení.
8. ZÁVĚREČNÁ USTANOVENÍ
8.1. Tato smlouva nabývá platnosti a účinnosti dnem jejího podpisu smluvními stranami. V případě, že k podpisu smlouvy smluvními stranami nedojde v jednom dni, nabývá smlouva platnosti a účinnosti dnem, kdy smlouvu podepsala poslední smluvní strana.
8.2. Smluvní strany se dohodly, že veškerá oznámení, která se vztahují k plnění dle této smlouvy nebo se smlouvy týkají nebo mají být na jejím základě učiněna, musí být provedena v písemné (listinné nebo elektronické podobě) a druhé smluvní straně doručena osobně, doporučeným dopisem nebo jinou formou registrovaného poštovního styku na poslední adresu oznámenou smluvní stranou (není-li, pak na adresu uvedenou ve smlouvě) nebo elektronickou poštou (e-mailem). Oznámení se považuje za doručené i tehdy, pokud adresát odmítl převzetí nebo si je na adrese oznámené smluvní stranou či adrese uvedené ve smlouvě nevyzvedl ve lhůtě 7 dnů nebo bylo doručení odmítnuto. Oznámení se v takovém případě považuje za doručené dnem odmítnutí jeho převzetí nebo dnem uložení zásilky. V případě oznámení zasílaných elektronicky platí, že oznámení se považuje za doručené 7. den po jeho odeslání druhé smluvní straně, pokud nebude doručení druhou smluvní stranou potvrzeno dříve.
8.3. Tuto smlouvu je možné měnit pouze písemnou dohodou smluvních stran.
8.4. Tato smlouva je sepsána ve dvou vyhotoveních, z nichž každá strana obdrží po jednom.
Pronajímatel V Praze dne . . | Nájemce V dne . . |