Textová podoba smlouvy Smlouva č. 17667983: Dodatek č. 1 ke Smlouvě o poskytování služeb komunikační platformy

                        Dodatek č. 1 
ke Smlouvě o poskytování služeb komunikační platformy Mobilní rozhlas ze dne 19.12.2018 (dále jen „Smlouva“)

	
1.      Uživatel: Město Slavkov u Brna
IČ: 00292311
DIČ: CZ 00292311
se sídlem: palackého nám. 65, 684 01 Slavkov u Brna
Zastoupený Bc. Michalem Boudným, starostou
	na straně jedné (dále jen „Uživatel“)


2.      Poskytovatel: MUNIPOLIS s.r.o.  
se sídlem Londýnské náměstí 886/4, 639 00 Brno
IČ: 29198950 
DIČ: CZ29198950
Zastoupený Mgr. Ondřejem Švrčkem, jednatelem
(dále „Zpracovatel“)


dále také „Smluvní strany“ uzavírají tento Dodatek č. 1 ke Smlouvě.


Článek „V. Ochrana osobních údajů a obsluha“ a článek „VI. Závěrečná ujednání“ Smlouvy se nahrazuje tímto zněním:


V. Ochrana osobních údajů a obsluha

Smluvní strany prohlašují, že jsou si vědomy nezbytnosti správy a zpracování osobních údajů adresátů sdělení pro fungování platformy Mobilní rozhlas. Zavazují se dodržovat platné právní předpisy, zejména nařízení Evropského Parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále GDPR), a zákon č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů. Uživatel se zavazuje poskytnout přístupy do platformy jen oprávněným osobám. Uživatel je plně odpovědný za obsah a formu jím komunikovaných sdělení, včetně odpovědnosti autorskoprávní. Uživatel bere na vědomí, že telefonní čísla mohou měnit svého majitele a zavazuje se přijmout vhodná opatření, která na něm lze požadovat, aby se všechna sdělení dostala výhradně k osobě, která má být jejich adresátem. V případě marketingových sdělení se uživatel zavazuje zajistit dodržování všech norem o regulaci reklamy a o zasílání obchodních sdělení podle platného zákona. Má-li být podle všech okolností příjemcem informace (adresátem notifikačního sdělení) nezletilá osoba, zejména pak osoba mladší 15 let (např. v rámci školních kroužků apod.), uživatel se výslovně zavazuje zajistit souhlas jeho zákonného zástupce se zasíláním takových sdělení. Tato povinnost se vztahuje pouze u neelektronické registrace nezletilé osoby, u které je uživateli známa jednoznačná identifikace zákonného zástupce nezletilé osoby. V rámci funkcí aplikace sloužící k elektronické registraci občana dodávané Poskytovatelem Uživatel není schopen jednoznačně zjistit věk registrované osoby ani zajistit souhlas zákonného zástupce. Uživatel bere na vědomí, že jeho odpovědnost dle tohoto článku smlouvy nezaniká žádnou činností poskytovatele, jelikož stále zůstává odesílatelem sdělení.

Smluvní strany tímto uzavírají smlouvu o zpracování osobních údajů, kdy uživatel je správcem (dále „správce“) a poskytovatel je zpracovatelem (dále „zpracovatel“) osobních údajů.


Zpracovatel prohlašuje, že:
· bude zpracovávat osobní údaje pouze na základě doložených pokynů správce. Správce pověřuje Poskytovatele zpracováním osobních údajů spočívajícím v jejich ukládání a zajištění jejich dostupnosti pro provoz aplikace uvedené v předmětu smlouvy. Doba zpracovávání osobních údajů je po dobu platnosti této smlouvy. Zpracovávané osobní údaje registrovaných občanů zahrnují:
1. jméno a příjmení (nepovinná položka) - za účelem identifikace občana,
2. rok narození (nepovinná položka) – pro zařazení do skupiny zpráv adresovaných věkovým skupinám, např. seniorům,
3. adresa bydliště (nepovinná položka) – za účelem cílení zpráv podle lokality,
4. pohlaví (nepovinná položka) – za účelem demografického rozčlenění,
5. telefonní číslo – za účelem odeslání zprávy příjemci informací,
6. e-mailová adresa (nepovinná položka) – za účelem odeslání zprávy příjemci informací,
7. občanem zadané podněty – za účelem zpracování/vyřešení podnětu,
8. poloha (pouze v okamžiku hlášení podnětu občana pro jednoznačnou identifikaci polohy tohoto podnětu, a to pouze za předpokladu, že občan povolí přístup aplikaci k identifikaci polohy jeho mobilního prostředku – telefonu apod.) – za účelem identifikace polohy hlášeného podnětu.

Uživatel neposkytuje Poskytovateli souhlas s ukládáním a se zpracováním osobních údajů identifikujících pohyb registrovaného občana (GPS souřadnice, apod.).

· v případě zrušení registrace občana Poskytovatel provede smazání veškerých jeho osobních údajů.
· v případě ukončení platnosti smlouvy mezi Poskytovatelem a Uživatelem, provede Poskytovatel smazání veškerých osobních údajů registrovaných občanů v rámci obce Uživatele. 
· zajistil, aby osoby pověřené zpracováním osobních údajů byly zavázány k mlčenlivosti, a to i po skončení jejich pracovního nebo jiného pracovněprávního vztahu, nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti a provedl řádná technická a organizační opatření pro řádné zabezpečení zpracovávaných osobních údajů. Jedná se zejména o tato technická a organizační opatření:
· šifrovaný přenos dat od poskytovatele,
· umístění datového úložiště s osobními údaji v profesionálním datacentru s ochranou proti neoprávněnému fyzickému vniknutí, které zabezpečuje ostraha fungující bez přerušení 24/7,
· záloha dat prováděná do jiné lokality šifrovaným přenosem s přístupem pouze pověřených osob poskytovatele,
· zabezpečení serverů stavovým firewallem,
· ochrana proti DDoS útokům,
· přístup na servery pouze z privátní sítě určené pro programátory a techniky,
· přístup uživatele k datům zabezpečen uživatelským heslem na úrovni aplikace.
· bude správci nápomocen při vyřizování záležitostí vůči subjektům údajů i dozorovému úřadu. Uživatelem požadované údaje pro plnění povinností správce osobních údajů Poskytovatel poskytne Uživateli neprodleně.
· umožní správci plnit povinnosti správce vůči zpracovateli vyplývající z GDPR (audit úrovně zabezpečení osobních údajů, apod.).
· zpracovávané osobní údaje budou poskytovatelem zpracovávány v rámci České republiky.
· Poskytovatel smí využít pro zpracování osobních údajů třetí stranu pouze po doložitelném schválení správcem, a to pouze pro zajištění provozu komunikační platformy Mobilní rozhlas (ne pro marketingové účely, apod.). V době podepsání tohoto dodatku ke smlouvě je dalším zpracovatelem osobních údajů pro poskytovatele: iMakers s.r.o. (IČ: 29228875) za účelem vývoje části mobilní aplikace, SMSbrána, s.r.o. (IČ: 067 19 350) za účelem poskytování SMS služeb.

Sankční ujednání:
1. Uživatel se s Poskytovatelem dohodli na tom, že pokud Poskytovatel poruší svoji povinnost vyplývající z této Smlouvy tak závažným způsobem, že Uživateli beze vší pochybnosti vznikne dle GDPR nebo zákona č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů, povinnost hlásit ztrátu osobních údajů dozorovému úřadu (Úřadu pro ochranu osobních údajů) a/nebo občanům, kteří tyto osobní údaje poskytli, je Poskytovatel povinen na písemnou výzvu Uživatele zaplatit Uživateli smluvní pokutu ve výši 10 000 Kč za každý takový případ. 
2. Uživatel se s Poskytovatelem dohodli na tom, že v případě, že Poskytovatel poruší svoji povinnost vyplývající z této Smlouvy, jejíž porušení však nepovede k povinnosti hlásit ztrátu osobních údajů dozorovému úřadu (Úřadu pro ochranu osobních údajů) a zároveň pokud Poskytovatel nezjedná v dodatečně Uživatelem stanovené lhůtě, která nesmí být kratší než 5 pracovních dnů, nápravu následně dohodnutou s Uživatelem, vedoucí k eliminaci nebo snížení úrovně rizika, díky kterému k porušení povinnosti došlo, je Poskytovatel povinen na písemnou výzvu Uživatele zaplatit Uživateli smluvní pokutu ve výši 1 000 Kč za každý takový případ.
3. Právo Uživatele požadovat po Poskytovateli náhradu způsobené škody v plné výši, není uhrazením smluvní pokuty dotčeno. 

VI. Závěrečná ujednání

1. Nedílnou součástí smlouvy jsou Podmínky komunikační platformy Mobilní rozhlas včetně všech jejich příloh (https://www.mobilnirozhlas.cz/obchodni-podminky/), Všeobecné podmínky poskytování služeb elektronických komunikací a Obchodní podmínky pro přenesení telefonního čísla dostupným na webových stránkách poskytovatele, se kterými se uživatel před podpisem této smlouvy seznámil. Jakékoliv podmínky uvedené v této Smlouvě v čl. I až čl. V, které jsou v rozporu s výše uvedenými dokumenty v rámci tohoto článku, jsou platné dle znění čl. I až čl. V této smlouvy.
2. Uživatel je povinným subjektem dle Smlouvy a má povinnost uzavřenou Smlouvu zveřejnit postupem podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (dále jen „registr smluv“), ve znění pozdějších předpisů. Obě smluvní strany shodně konstatují, že do okamžiku sjednání tohoto Dodatku č. 1 nedošlo k uveřejnění Smlouvy v registru smluv, a že jsou si vědomy právních následků s tím spojených. V zájmu úpravy vzájemných práv a povinností vyplývajících z původně sjednané Smlouvy, s ohledem na skutečnost, že obě strany jednaly s vědomím závaznosti uzavřené Smlouvy a v souladu s jejím obsahem plnily, co si vzájemně ujednaly, a ve snaze napravit stav vzniklý v důsledku neuveřejnění v registru smluv, sjednávají smluvní strany tuto dohodu, jak je dále uvedeno. Smluvní strany si tímto ujednáním vzájemně stvrzují, že obsah vzájemných práv a povinností, který tímto Dodatkem č. 1 nově sjednávají, je zcela a beze zbytku vyjádřen textem původně sjednané Smlouvy. Smluvní strany prohlašují, že veškerá vzájemně poskytnutá plnění na základě původně sjednané Smlouvy považují za plnění dle této Smlouvy, a že v souvislosti se vzájemně poskytnutým plněním nebudou vzájemně vznášet vůči druhé smluvní straně nároky z titulu bezdůvodného obohacení.
3. Uzavření tohoto Dodatku č. 1 schválila rada města na své chůzi dne 23. 8. 2021 usnesením č. 1808/119/RM/2021.
4. Smluvní strany tímto berou na vědomí, že tento Dodatek č. 1 bude podléhat uveřejnění v registru smluv, a to na dobu neurčitou. Všechny smluvní strany souhlasí se zveřejněním osobních údajů a jiných údajů uvedených v textu smlouvy v registru smluv dle zákona č. 340/2015 Sb., o registru smluv, a to na dobu neurčitou.


V ………………………… dne ……………..		Ve Slavkově u Brna dne ……………..


………………………………………………..		……………………………………………….
za poskytovatele			za uživatele