Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Servisní smlouva č. SE2-2020-04-Cloud2Air
Servisní smlouva
číslo: SE2-2020-04-Cloud2Air
Níže uvedeného dne uzavřeli:
Cloud 2 Air s r.o.
se sídlem: Hálkova 1612/1, 120 00 Praha 2
IČ: 04643852 DIČ: CZ 04643852
OR: vedená u Městského soudu v Praze, oddíl C, vložka 250676
Společnost zastoupena: xxxxxxxxxxxxxxxxxx
Bankovní účet: xxxxxxxxxxxxxxxxxxxxx
dále jen zhotovitel
Výzkumný ústav potravinářský Praha, v.v.i.
se sídlem: Radiová 1285/7, 102 00 Praha – Hostivař
IČ: 00027022 DIČ: CZ 00027022
RES: veřejná výzkumná instituce
Zastoupena: xxxxxxxxxxxxxxxxxxxx
Bankovní účet xxxxxxxxxxxxxxxxxxxxxx
dále jen objednatel
tuto smlouvu:
I. Povinnosti zhotovitele
Zhotovitel poskytne objednateli v níže uvedeném rozsahu služby související se zabezpečením a rozvojem provozu „Informačního systému pro Centrum transferu technologií“ s využitím KIS eManager.
Do těchto služeb přísluší služby obsažené v paušálu a samostatně naceňované služby a dodávky zařízení určené pro rozvoj systému.
Služby obsažené v paušálu:
· Dálková správa aplikace spočívající v monitoringu výkonnosti, správě a dohledu nad error logy,
· Instalace bezpečnostních upgrade a aktualizací,
· Dohled na pravidelné automatické zálohování databáze objednatele na prostředcích zajištěných objednatelem a na vyžádání jednorázově zálohování na externích prostředcích objednatele,
· Řešení softwarových problémů vzniklých při běhu aplikace oznámených objednatelem pomocí tiketovacího systému zhotovitele
Samostatně naceňované služby a zařízení určené pro rozvoj systému:
· Zhotovení drobných úprav na základě odsouhlasené časové náročnosti za využití tiketovacího systému zhotovitele pomocí výběru typu tiketu „rozšíření“ nebo „úkol“.
· Dodávky zařízení pro rozvoj systému v režimu poptávka – nabídka – odsouhlasení podmínek nabídky – dodávka
Termíny jednotlivých kroků při použití tiketovacího systému zhotovitele jsou popsány v Příloze č. 1.
Po dobu platnosti smlouvy je za zhotovitele jako kontaktní osoba pro řešení vzniklých problémů jmenován
Ing. Petr Kokeš st. Pověřená kontaktní osoba se mění nebo doplňuje na základě písemného oznámení druhé smluvní straně. Objednatel se zhotovitelem může dohodnout pravidelné termíny školení v prostorách uživatele a požádat o konzultace přes vzdálený přístup (se sdílenou plochou – SKYPE, ZOOM) sloužící zejména k on-line komunikaci se super administrátorem nebo správcem systému.
Zhotovitel se zavazuje:
· K přísné mlčenlivosti o všech skutečnostech, s kterými přišel do styku v souvislosti s výkonem činnosti podle této smlouvy,
· Nezneužít jakékoliv informace, které získal v souvislosti s činností podle této smlouvy, a to ve svůj prospěch nebo prospěch třetí osoby, a v neprospěch objednavatele, a to i po skončení trvání této smlouvy.
· Poskytnout objednateli přístup do tiketovacího systému na základě určení oprávnění objednatelem pověřeným a proškoleným zaměstnancům (přidělení práv pověřeným zaměstnancům objednatele pro jednotlivé činnosti při poptávce rozšiřování systému).
II. Povinnosti objednatele
Objednatel poskytne zhotoviteli veškeré směrnice a pravidla upravující provoz na prostředcích výpočetní techniky objednatele, jejichž znalost je nezbytná pro zabezpečení provozu aplikace a zálohování databáze a zavazuje se uhradit zhotoviteli cenu za poskytnutí služeb uvedených v čl. I. smlouvy.
Princip zálohy: Konfigurovatelný informační systém eManager je navržen tak, že uchovává data pouze v databázi. Tato databáze se v současnosti skládá z metadat a dat samostatných. Tato databáze může také být rozdělena do dvou částí (databází), a to databáze metadat a databáze samotných dat. Zálohou systému jsou myšleny pouze zálohy databáze (případně pouze záloha databáze dat), jelikož poslední aktuální verze „Aplikace“ (nebo celého informačního systému – zdrojové kódy) je vždy udržována a je k dispozici v testovacím prostředí zhotovitele. Provozní verze „Aplikace“ (zdrojové kódy) je umístěna na serveru objednatele. Provede-li si objednatel v této verzi vlastní úpravy kódu, které jsou povoleny, musí je řádně zdokumentovat a nahlásit zhotoviteli. Tím bude zajištěn hladký průběh upgradu a implementace objednaných změn při vyvarování se chyb a smazání vlastních úprav.
S ohledem na Obecné nařízení o ochraně osobních údajů (GDPR), lze definovat 3 typy záloh prováděných na prostředcích objednatele nebo na objednatelem pronajatých prostředcích:
· Záloha dat IS na vyžádání,
· Záloha dat i metadat IS na vyžádání,
· Kompletní záloha IS (Aplikace, data a metadata) na vyžádání.
S provedenými zálohami musí být zacházeno s ohledem na splnění podmínek nařízení GDPR. Po jejich vytvoření je záloha uchovávána na vlastním HW objednatele chráněným před externími útoky. Úroveň ochrany si zajišťuje objednatel. Zhotovitel žádná data pomocí technologií dálkových komunikací nestahuje ani nezálohuje na vlastních prostředcích. Zhotovitel „pouze“ dohlíží a řídí provádění záloh. Informační systém je proti napadení chráněn mnoha obrannými mechanismy, tak jak je popsáno v příloze. Celý systém je doplněn monitoringem Zabbix a k dispozici je i miniaplikace na Obchod Play pro správu kalendářních akcí pod OS Android. V případě nenadálého zatížení systém okamžitě reaguje a na přednastavené kontakty zasílá „Alert“, např. v případě DDoS útoku to bude extrémní zatížení serveru. Opačnou situaci nahlásí jako ztrátu konektivity, zde se však bude jednat o nedostupnost způsobenou třeba výpadkem elektrické energie na aktivních prvcích.
Objednatel poskytne zhotoviteli maximální součinnost při řešení vzniklých situací.
Pro kontakt se zhotovitelem jmenuje objednatel kontaktní osobu, která je pověřena předávat zhotoviteli požadavky na služby poskytované v rámci této smlouvy a má k dispozici evidenci odpracovaných hodin zhotovitele v rozsahu předmětu smlouvy, včetně oprávnění k jejich odsouhlasení před zahájením požadovaných drobných úprav aplikace (podklad pro fakturaci). Touto kontaktní osobou je Mgr. Helena Kavanová. Pověřená kontaktní osoba se mění nebo doplňuje na základě písemného oznámení druhé smluvní straně.
III. Povinnost mlčenlivosti a ochrana osobních údajů
Smluvní strany se zavazují, že zachovají jako důvěrné informace týkající se vlastní spolupráce a vnitřních záležitostí smluvních stran a předmětu smlouvy, pokud by jejich zveřejnění nebo zpřístupnění třetí osobě mohlo způsobit újmu druhé smluvní straně. Smluvní strany se zavazují zachovávat o těchto skutečnostech mlčenlivost.
Smluvní strany se zavazují, že bez souhlasu druhé strany nesdělí ani jinak nezpřístupní důvěrné informace třetím osobám, a že podniknou všechny nezbytné kroky k zabezpečení těchto informací. Za porušení povinnosti mlčenlivosti se nepovažuje uveřejnění důvěrných informaci jakékoliv ze smluvních stran na základě platných právních předpisů, soudního, správního nebo jiného obdobného rozhodnutí.
Vzhledem k veřejnoprávnímu charakteru objednatele smluvní strany výslovně sjednávají, že zhotovitel je obeznámen a souhlasí se zveřejněním smluvních podmínek obsažených v této smlouvě v rozsahu a za podmínek vyplývajících z příslušných právních předpisů.
Smluvní strany tímto společně prohlašují, že jsou si vědomy vzájemných práv a povinností dle zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále také jen „ZOOÚ“) a Nařízení Evropského parlamentu a Rady (EU) č. 2016/679, obecné nařízení o ochraně osobních údajů (dále také jen „GDPR“), které nabylo účinnosti dnem 25. 05. 2018, zejména pak povinností stíhající jak správce osobních údajů, tak i zpracovatele osobních údajů, zejména povinnost zpracovávat osobní údaje korektně a zákonným a transparentním způsobem. Smluvní strany se zavazují osobní údaje zpracovávat takovým způsobem, který zaručí náležitou bezpečnost a důvěrnost těchto údajů, mimo jiné za účelem zabránění neoprávněnému přístupu k osobním údajům a k zařízení používanému k jejich zpracování nebo jejich neoprávněnému použití.
V případě, že jedna ze smluvních stran zjistí, že došlo či je důvodné podezření, že by mohlo dojít k porušení z povinnosti či povinností plynoucí z GDPR nebo ZOOÚ je tato strana bez zbytečného odkladu povinna vyrozumět o této skutečnosti druhou smluvní stranu.
Nad rámec povinností stanovených ZOOÚ a GDPR se smluvní strany navzájem zavazují postupovat při nakládání s osobními údaji ohleduplně a eticky tak, aby nevznikla ani jedné ze smluvních stran či třetí osobě v souvislosti se zpracováním osobních údajů újma.
Ustanovení o vzájemných povinnostech objednatele a zhotovitele jako správce a zpracovatele při zpracování osobních údajů zajišťuje, že nedojde k nezákonnému použití osobních údajů týkajících se subjektů údajů ani k jejich předání do rukou neoprávněné třetí strany. Smluvní strany se dohodly na podmínkách zajištění odpovídajících opatření k zabezpečení ochrany osobních údajů a základních práv a svobod subjektů údajů při zpracování osobních údajů zhotovitelem.
Zhotovitel je povinen se při zpracování osobních údajů řídit výslovnými pokyny objednatele, budou-li mu takové uděleny písemnou formou. Za písemnou formu se považuje i elektronická komunikace včetně emailu. Zhotovitel je povinen neprodleně objednatele informovat, pokud dle jeho názoru udělený pokyn objednatele porušuje předpisy na ochranu osobních údajů.
Zhotovitel je povinen zajistit, že osoby, jimiž bude provádět plnění dle této smlouvy, se zavážou k mlčenlivosti ohledně veškeré činnosti související s touto smlouvou, zejm. pak k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup nebo s kterými přijdou do kontaktu.
Zhotovitel jako zpracovatel není ve smyslu čl. 28 GDPR oprávněn zapojit do zpracování osobních údajů dalšího zpracovatele (zákaz řetězení zpracovatelů), bez předchozího schválení a písemného souhlasu objednatele.
Zhotovitel je povinen a zavazuje se k veškeré součinnosti s objednatelem, o kterou bude požádán v souvislosti se zpracováním osobních údajů nebo která mu přímo vyplývá z GDPR. Po skončení účinnosti této smlouvy nebo v případě jejího předčasného ukončení je zhotovitel povinen všechny osobní údaje, které má v držení, předat objednateli, pokud tak ještě neučinil, a dále vymazat všechny existující kopie. Povinnost uvedená v tomto článku neplatí, stanoví-li právní předpis EU, případně vnitrostátní právní předpis zhotoviteli osobní údaje ukládat i po skončení účinnosti této smlouvy.
Zhotovitel je dále povinen při zpracování osobních údajů dle této smlouvy zpracovávat pouze osobní údaje odpovídající stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu této smlouvy, zpracovávat osobní údaje v souladu s účelem, ke kterému byly shromážděny, uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování a na žádost objednatele kdykoliv umožnit provedení auditu či inspekce týkající se zpracování osobních údajů.
IV. Cena a způsob úhrady
Za poskytované služby podle čl. I. smlouvy přísluší zhotoviteli smluvní měsíční paušální částka ve výši 750,- Kč. Zhotovitel je dále oprávněn požadovat úhradu ceny za poskytnuté práce, vyžádané objednatelem a poskytnuté nad rámce rozsahu poskytovaných služeb dle čl. I. smlouvy, a to podle hodinové sazby za poskytnuté práce dle ceníku uvedeného v Příloze č. 2, a to za každou hodinu schválenou a odpracovanou na zadání drobných úprav za kalendářní měsíc. Ceny jsou uvedené bez DPH. Při fakturaci k těmto cenám bude připočteno DPH v zákonné výši.
Odpracované hodiny zhotovitele nad rámec dohodnutých služeb dle čl. I. smlouvy budou evidovány v tiketovacím systému zhotovitele a budou exportovatelné do souboru pdf pro účely archivace objednatelem. Fakturace bude prováděna vždy po provedení a předání objednané práce přes tiketovací systém na základě rozsahu skutečně poskytnutých služeb. Částka za paušální odměnu bude součástí fakturace k poslednímu dni kalendářního měsíce.
Faktura s náležitostmi daňového dokladu, v souladu s ustanovením § 28 a násl. zákona č. 235/2004 Sb., o dani z přidané hodnoty ve znění pozdějších předpisů a občanského zákoníku (např. § 435), bude vystavena nejpozději do 15 dnů od data uskutečnění zdanitelného plnění. Splatnost faktury je 14 dnů. Každá faktura musí obsahovat přesné a úplné označení předmětu fakturace a zúčtovacího období. Faktura bude zaslána elektronicky na emailovou adresu pověřené kontaktní osoby xxxxxxxxxxxxxxxxxxxxxx
Každá faktura musí obsahovat údaj o příslušném smluvním ujednání (číselný identifikátor smlouvy, případně její slovní identifikaci). Přílohou faktury bude soupis odpracovaných hodin v příslušném kalendářním měsíci, za který je fakturováno.
Při nedodržení termínu splatnosti řádně vystavené a oprávněné faktury – daňového dokladu je zhotovitel oprávněn požadovat po odběrateli úhradu zákonného úroku z prodlení z dlužné částky.
Částky sjednané podle této smlouvy platí ke dni účinnosti této smlouvy a jsou uvedeny v Ceníku prací v Příloze č. 2. Od 1. 1. každého následujícího kalendářního roku počínaje rokem 2022 mohou být částky pravidelně aktualizovány na základě oznámení zhotovitele, přičemž maximální míra úpravy nepřesáhne inflační koeficient, tak jak bude zjištěn a zveřejněn Českým statistickým úřadem.
V. Závěrečná ustanovení
Není-li touto smlouvou stanoveno jinak, řídí se vztahy z ní vyplývající příslušnými ustanoveními občanského zákoníku. Tuto smlouvu lze měnit, doplňovat, či rušit na základě dohody formou písemného dodatku k této smlouvě.
Smlouva se uzavírá na dobu neurčitou, s možností výpovědi kteroukoli ze smluvních stran, a to i bez uvedení důvodů. Výpovědní doba je stanovena na tři měsíce a počítá se od prvního dne měsíce následujícího po doručení výpovědi druhé smluvní straně.
Smluvní strany prohlašují, že tato smlouva je projevem jejich pravé a svobodné vůle, že nebyla uzavřena v tísni, že odpovídá zásadám poctivého obchodního styku a na důkaz toho tuto níže zákonem vyžadovaným způsobem podepisují. Smlouva je vyhotovena dvojmo, každá ze stran přebírá její jedno vyhotovení rovné právní síly.
Smlouva nabývá platnosti a účinnosti podpisem oprávněných zástupců obou smluvních stran.
Příloha č.1 – Pravidla upravující provoz na prostředcích výpočetní techniky objednatele
Příloha č.2 – Ceník prací
V Praze dne 17. května 2020
Zhotovitel – podpis Objednatel – podpis
Příloha č. 1
Pravidla upravující provoz na prostředcích výpočetní techniky objednatele
Pravidla zálohování, komunikace přes tiketovací systém („Trouble ticket system“) zhotovitele a práce s Informačním systémem ve VÚPP:
1) Zálohování probíhá automaticky nebo zásahem specialisty zhotovitele v hodinách mimo provozní dobu 8:00-16:30 (pokud tomu prostředky objednatele dovolí – přímý přístup).
2) Automatické zálohování databáze informačního systému je prováděno místně pravidelně každý den do SQL Dump souboru.
3) Při implementaci nové verze se provádí aktivní kopie (snapshot) databáze ve stavu před implementací, kdy se uchovává až 5 takových snapshotů a ze starších se vytvoří SQL Dump. Aktivni snapshot se vymaže.
4) Vždy existuje minimálně jedna off-line záloha produkční databáze na prostředcích objednatele maximálně 7 dní stará – ve vazbě na bod č. 1.
Body 1) až 4) jsou finančně kryty paušální platbou
5) Zhotovitel musí reagovat na tiket ve lhůtě tří pracovních dnů včetně jeho případného nacenění.
6) Objednatel musí schválit nebo odmítnout naceněný tiket ve lhůtě tří pracovních dnů (naceněná poptávka). Při nečinnosti objednatele po uplynutí lhůty bude tiket uzavřen jako uzavřený a nebude zpracován.
7) Informaci o vypracování požadavku dostane objednatel automaticky z tiketovacího systému pomocí emailu. Objednatel vypracování požadavku uvedeného na tiketu (např. dílčí úprava, nový report) otestuje ve lhůtě do 5 pracovních dnů a následně jej musí potvrdit k implementaci. Jinak bude tiket automaticky posunut do stavu schválen a následně implementován do provozní verze systému.
8) Tiket „Chyba“ nelze vystavit na schválený a implementovaný tiket. Pro testování zhotovitel poskytne testovací prostředí, v kterém objednatel vyzkouší ve stanovené lhůtě pěti pracovních dnů požadavek zadaný přes tiketovací systém.
9) Řešení tiketů typu „Otázka“ – 20 dotazů – jsou v ceně základního měsíčního paušálu. Dojde-li k navýšení počtu těchto tiketů nad stanovený počet v určitém měsíci je cena paušálu úměrně navýšena podle koeficientu vyjadřujícího poměr počtu dotazů celkových k počtu smluvených
10) Specifikace placených a neplacených tiketů připravených k výběru pomocí selectboxu:
a. Placené – „Vylepšení“, „Úkol“
b. Neplacené – „Chyba systému“, „Defekt“, „Otázka“ (viz bod 9)
11) Pravidelná školení na konkrétní Aplikaci (modul), jsou především určena k prohloubení znalostí práce se systémem pro všechny, ale zejména pro nové zaměstnance. Předmětem školení mohou být také nové funkce naprogramované na základě poptávky objednatele.
12) On-line podpora je poskytována zhotovitelem pro operativní zajištění pomoci s logickými funkcemi a nastaveními datové struktury prostředky komunikace na dálku (např. sdílená plocha SKYPE, ZOOM).
Pravidla update (upgrade):
1) Update je vždy vázán na souhlasnou verzi databáze i aplikace. Provedením update pouze aktualizace jedné strany povede k znefunkčnění veškerých částí systému do té doby, dokud nebude nahraná stejná verze aplikace i databáze.
2) Databázové změny jsou přenášeny pomocí SQL patchů (balíčků), v případě existence testovacího prostředí automatickým synchronizátorem.
3) Mimo provozní dobu dochází k aktualizaci (ladění) konfigurace webového serveru i databáze, pokud je zřízen přímý SSH přístup v Linux prostředí. V opačném případě k aktualizaci dochází formou doručení nové konfigurace na e-mail pověřené osoby.
4) Před každou aktualizací se vytvoří kopie (snapshot) aktuální databáze.
5) Zálohy databáze – udržuje se alespoň pět historických snapshotů. Ostatní se zálohuje do souborů (SQL DUMP databáze).
6) V případě používání aplikace Android – eManager mobile – dochází k upgrade přes Obchod Play. Tyto aktualizace je nutné povolit jako automatické.
Zhotovitel bude využívat anonymní data o používání systému za účelem zlepšování systému a úrovně služeb.
Příloha č. 2 – Ceník prací
Ceník prací (k servisní smlouvě)
Služby, Konzultace
bez DPH
s DPH
Re/instalace programu, záloha systému a DB, technická pomoc, školení, odborný dohled, metodické konzultace, bezpečnostní řešení, servery, sítě (započatá hodina)
850,-
1 029,-
Odborné konzultace (implementace, analýzy, rekonstrukce dat (započatá hodina)
1 200,-
1 452,-
Okamžitá vzdálená pomoc prostřednictvím telefonu, elektronické pošty, aplikace TeamViewer, Skype, ZOOM (započatých 30 min)
600,-
726,-
Programátorské práce
Platforma PHP
Kodér (započatá hodina)
615,-
744,-
Programátor (započatá hodina)
768,-
929,-
Analytik (započatá hodina)
922,-
1 116,-
PLATFORMA J2SE / ANDROID
Programátor (započatá hodina)
1 200,-
1 452,-
Analytik (započatá hodina)
1 600,-
1 936,-
Cestovné
Výjezd technika
400,-
484,-
Cestovné 1 km – mimo Prahu
13,-
16,-
Výjezd k zákazníkovi do 4 hodin (příplatek)
1 200,-
1 452,-
ŠKOLENÍ k zakoupenému modulu
Seminář – půldenní, pro libovolný počet účastníků
3 600,-
4 356,-
Seminář – celodenní, pro libovolný počet účastníků
6 000,-
7 260,-
PŘÍPLATKY
Příplatek na práce po 18. hodině
75 %
Příplatek za práci v sobotu, neděli a ve svátek
100 %
Ceny jsou uvedeny v Kč
1
8