Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
DODATEK č
Dodatek č. 1
ke Smlouvě na podporu k elektronické spisové službě Centra
Smluvní strany:
GORDIC spol. s r.o.
se sídlem Erbenova 2108/4, 586 01 Jihlava
IČ: 47903783
DIČ: CZ47903783
zapsaná v obchodím rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 9313
Bank. spojení: Komerční banka, a.s., pobočka Jihlava, č. účtu 19-4645580207/0100
zastoupená: Ing. Jaromírem Řezáčem, jednatelem
(dále jen „Dodavatel“)
a
Centrum pro regionální rozvoj České republiky
státní příspěvková organizace
se sídlem Nákladové nádraží 3144/4, 130 00 Praha 3 - Strašnice
IČ: 04095316
Bank. spojení: 236 021/0710, ČNB
zastoupená: Ing. Zdeňkem Vašákem, generálním ředitelem
(dále jen „Objednatel“)
uzavírají podle ust. § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „OZ“) tento dodatek:
Článek I.
Úvodní ustanovení
1. Smluvní strany spolu dne 20. června 2016 uzavřely Smlouvu na podporu k elektronické spisové službě Centra (evidovanou u Objednatele pod č. 40/2016), jejímž předmětem je zajištění technické podpory ke stávajícímu systému zavedené elektronické spisové služby za sjednanou cenu (dále jen „Smlouva“).
2. Smluvní strany mají zájem, aby při plnění Smlouvy byly dodrženy veškeré povinnosti při zpracování osobních údajů stanovené zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení GDPR“). Za tím účelem se dohodly na následujících právech a povinnostech.
Článek II.
Předmět dodatku
Bezpečnost informací
Dodavatel je při plnění předmětu smlouvy pro potřeby zajištění kybernetické bezpečnosti zejména povinen dodržovat níže uvedené požadavky:
a) nepoužívat zpřístupněné informační systémy jiným způsobem než pro potřeby plnění předmětu smlouvy,
b) realizovat plnění předmětu smlouvy pouze prostřednictvím pracovníků uvedených v bodě 1.2 článku II tohoto dodatku,
c) zabránit přístupu k informačním systémům zpřístupněným Objednatelem pro potřeby zhotovení předmětu smlouvy a k informacím v nich obsaženým neoprávněným osobám,
d) řešit požadavky a problémy bezpečnostního charakteru, vzniklé v souvislosti s plněním předmětu smlouvy, s kontaktními osobami Objednatele dle bodu 1.3 článku II tohoto dodatku,
e) v případě vzniku bezpečnostní události nebo bezpečnostního incidentu v průběhu plnění předmětu služby, postupovat při jejich zvládání podle pokynů Objednatele a spolupracovat při nápravě,
f) strpět provedení auditu svých procesů a opatření souvisejících se Smlouvou ze strany Objednatele,
g) po dobu plnění předmětu díla realizovat potřebná bezpečnostní opatření, zejména dle výše uvedených bodů b) až f).
Služby specifikované ve Smlouvě o podpoře mohou poskytovat pouze autorizované osoby Dodavatele. Tyto osoby jsou uvedeny v příloze č.1 tohoto dodatku.
Smluvní strany se dohodly, že kontaktními osobami pro otázky bezpečnosti informací pro potřeby plnění předmětu smlouvy jsou osoby uvedené v příloze č.1 tohoto dodatku
Pokud Dodavatel pro plnění předmětu smlouvy bude potřebovat vzdálený přístup k dotčeným systémům Objednatele, pak, bude-li mu tento přístup umožněn, pak s tím, že:
přístup bude umožněn pouze osobám dle bodu 1.2 článku II tohoto dodatku. Objednatel má právo tento přístup kdykoliv odepřít,
b) vzdálený přístup může být ze strany Objednatele dozorován.
Ochrana a zpracování osobních údajů
Při plnění této smlouvy se Dodavatel vystříhá toho, aby jakkoli přišel do styku s osobními údaji, kterých je Objednatel správce (dále jen „chráněné osobní údaje“).
Bez ohledu na ustanovení 2.1 článku II tohoto dodatku může Objednatel Dodavateli na základě zvláštního písemného zmocnění (listinnou či elektronickou formou, např. Prostřednictvím e-mailu nebo help desku) a v jeho rámci povolit přístup k chráněným osobním údajům. Ve zmocnění Objednatel vymezí:
a) rozsah a účel zpřístupnění chráněných osobních údajů,
b) dobu zpřístupnění chráněných osobních údajů,
c) případná zvláštní bezpečnostní opatření,
d) případné podmínky zapojení další osoby odlišné od autorizovaných osob Zhotovitele,
e) případné podmínky zhotovení kopií zpřístupněných chráněných osobních údajů včetně stanovení toho, jak s těmito chráněnými osobními údaji nakládat po uplynutí doby pro jejich zpřístupnění.
Pokud se tak stane, jedná se o zpracování z pověření správce dle článku 29 nařízení GDPR.
Dodavatel se zavazuje zachovávat mlčenlivost o všech osobních údajích, se kterými přijde do styku v souvislosti s plněním dle Smlouvy. Zhotovitel se zejména zavazuje:
a) s výjimkou uvedenou v ustanovení 2.2 písm.e) článku II tohoto dodatku nezhotovovat kopie osobních údajů,
b) osobní údaje využívat pouze pro účely plnění Smlouvy,
c) nesdělovat nebo nezpřístupňovat osobní údaje třetím stranám bez předchozího souhlasu Objednatele,
d) zajistit, aby jeho zaměstnanci a další osoby, které přijdou do styku s osobními údaji v souvislosti s plněním dle Smlouvy, byli zavázáni povinností mlčenlivosti ve stejném rozsahu, v jakém je mlčenlivostí vázán on sám, a aby tato povinnost mlčenlivosti trvala i po skončení jejich zaměstnání nebo provádění prací,
e) zajistit, aby osoby, které se budou podílet na plnění dle Smlouvy, při styku nebo nakládání s osobními údaji nepořizovaly kopie osobních údajů bez předchozího písemného souhlasu Objednatele a aby jejich činností nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění osobních údajů, nebo k jejich neoprávněnému zpřístupnění třetím osobám.
Objednatel je oprávněn provádět kontrolu, zda Dodavatel plní své povinnosti dle tohoto dodatku.
Dodavatel je povinen a zavazuje se k veškeré součinnosti s Objednatelem, o kterou bude požádán v souvislosti se zpracováním osobních údajů nebo která mu přímo vyplývá z Nařízení GDPR. Dodavatel může být v této souvislosti ze strany Objednatele zejména písemně požádán n o předložení svých písemných technických a organizačních bezpečnostních opatření a o umožnění případné kontroly, auditu či inspekce dodržování předložených technických a organizačních bezpečnostních opatření.
Po skončení účinnosti Smlouvy je Dodavatel povinen všechny osobní údaje, které má v držení vymazat, a pokud je dosud nepředal Objednateli, předat je Objednateli a dále vymazat všechny existující kopie. To neplatí, je-li Dodavatel povinen ukládat osobní údaje i po skončení účinnost Smlouvy dle příslušných právních předpisů.
Poruší-li prokazatelným způsobem Dodavatel či třetí osoba užitá Dodavatelem k plnění Smlouvy (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním osobních údajů, ať již vyplývá z Nařízení GDPR, zákona č. 101/2000 Sb. nebo z jiných právních předpisů či ze Smlouvy, a Objednateli bude v důsledku takového porušení pravomocně uložena pokuta, zejména ze strany Úřadu pro ochranu osobních údajů, zavazuje se Dodavatel po jeho prokázaném zavinění na výzvu Objednatele, k níž bude dále přiloženo pravomocné rozhodnutí o uložení pokuty, uhradit Objednateli peněžitou náhradu v maximální výši 5násobku hodnoty ročního plnění dle této Smlouvy, a to bez zbytečného odkladu po prokázání zavinění Dodavatele a obdržení písemné výzvy k zaplacení, nejpozději však do pěti (5) pracovních dní od tohoto prokázání a obdržení písemné výzvy.
Poruší-li prokazatelným způsobem Dodavatel či třetí osoba užitá Dodavatelem k plnění Smlouvy (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním osobních údajů, ať již vyplývá z Nařízení GDPR, zákona č. 101/2000 Sb. nebo z jiných právních předpisů či ze Smlouvy, a vznikne-li v souvislosti s takovým porušením třetí osobě jako subjektů údajů materiální či nemateriální újma a Objednatel uhradí této poškozené třetí osobě pohledávku na náhradu materiální či nemateriální újmy, zavazuje se Dodavatel poskytnout Objednateli peněžitou náhradu v maximální výši 5násobku hodnoty ročního plnění dle této Smlouvy, a to bez zbytečného odkladu po prokázaní zavinění Dodavatele a obdržení písemné výzvy k zaplacení, nejpozději však do pěti (5) pracovních dní od tohoto prokázání a obdržení výzvy.
Smluvní strany se dohodly, že porušení kterékoliv povinnosti Dodavatele plynoucí z právních předpisů v oblasti ochrany osobních údajů, zejména z Nařízením GDPR, zákona č. 101/2000 Sb. či ze Smlouvy nebo z tohoto dodatku, představuje podstatné porušení Smlouvy, pro které je Objednatel oprávněn od Smlouvy písemně odstoupit. Odstoupením Smlouva zaniká, a to ke dni jeho doručení Dodavateli.
Článek III.
Závěrečná ustanovení
1. Tento dodatek nabývá platnosti dnem jeho podpisu všemi smluvními stranami a účinnosti dnem jeho zveřejnění v registru smluv dle zák. č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), v platném znění.
2. Tento dodatek se uzavírá ve čtyřech (4) vyhotoveních, z nichž každé má platnost originálu, přičemž dvě (2) vyhotovení obdrží Objednatel a dvě (2) vyhotovení obdrží Dodavatel.
3. Smluvní strany prohlašují, že tento dodatek vyjadřuje jejich svobodnou, vážnou, určitou a srozumitelnou vůli prostou omylu. Smluvní strany si tento dodatek přečetly a s jeho obsahem souhlasí, což stvrzují vlastnoručními podpisy.
V Praze dne [___________] 2019
Za Objednatele:
…………..………………………….
Centrum pro regionální rozvoj České republiky
Ing. Zdeněk Vašák
generální ředitel
V Jihlavě dne [___________] 2019
Za Dodavatele
…………..………………………….
GORDIC spol. s r.o.
Ing. Jaromír Řezáč
jednatel
Příloha č. 1
Příloha obsahuje specifikaci oprávněných osob ze strany Objednatele a Dodavatele.
Osoby oprávněné jednat za Dodavatele (GORDIC spol. s r.o.):
- ve věcech smluvních: xxx
Smluvně pověřená osoba výkonem obchodních a servisních záležitostí:
GORDIC spol. s r. o., GORDIC distributor – HAiDA s.r.o.
Gen. Svobody 802, 473 01 Nový Bor
Tel. xxx, e-mail: xxx@gordic.cz
HAiDA s.r.o. vykonává, na základě Mandátní smlouvy č. GORDP003THGY pro společnost GORDIC spol. s r.o., veškeré činnosti spojené se zařizováním obchodních záležitostí společnosti GORDIC®, s dodávkami kopií produktů společnosti GORDIC®, převodem práv k jejich užití na smluvní strany společnosti GORDIC®, a které jsou spojeny s poskytováním služeb k těmto produktům i produktům a výrobkům třetích stran, se současnými a budoucími smluvními stranami společnosti GORDIC®.
- ve věcech řízení projektu: xxx
xxx@gordic.cz
xxx
xxx@gordic.cz
- ve věcech technických: xxx
xxx
Osoby oprávněné jednat za Objednatele (Centrum):
- ve věcech smluvních: xxx
- ve věcech řízení projektu: xxx
xxx
- ve věcech technických: xxx
xxx
- objednávka prací, podpis dodacích listů: xxx
xxx
1