Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Smlouva o dílo č. CTU/2023_0013
uzavřená podle § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších
předpisů, (dále jen „NOZ“), za použití § 2358 a násl. NOZ (dále jen „smlouva“)
mezi těmito smluvními stranami:
1. NEWPS.CZ s.r.o.
se sídlem: Vyskočilova 1422/1a, 140 00 Praha 4
IČO: 256 25 632
DIČ: CZ25625632
zastoupená: Ing. Martinem Řehořkem, jednatelem společnosti
ID datové schránky 3y2qms4
bankovní spojení: Raiffeisenbank, a.s.
číslo účtu: IBAN CZ5755000000005081103433, SWIFT: RZBCCZPP
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 55889
(dále jen „Poskytovatel“)
a
2. Česká republika – Český telekomunikační úřad
se sídlem: Sokolovská 58/219, Praha 9 – Vysočany
adresa pro doručování: poštovní přihrádka 02, 225 02 Praha 025
IČO: 701 06 975
DIČ: CZ70106975 (osoba registrovaná k dani)
jejímž jménem jedná: Mgr. David Krupa, ředitel sekce správy vnitřních věcí
ID datové schránky: a9qaats
Bankovní spojení: ČNB Praha
Číslo účtu: 0-725001/0710
(dále jen „Objednatel“)
Preambule
A. Poskytovatel a Objednatel jsou ke dni uzavření této smlouvy smluvními partnery dle smlouvy
č. CTU/2015_141 ze dne 5. 1. 2016, jejímž předmětem je zajištění služeb servisní podpory
stávajícího Informačního systému Lokální jednotný identitní prostor (dále jen „LJIP“), jehož
vlastníkem a oprávněným uživatelem je Objednatel na základě předchozích smluvních
vztahů s Poskytovatelem.
B. Účelem této smlouvy je zajistit realizaci veřejné zakázky malého rozsahu na služby s názvem
„Rozšíření funkcionality LJIP“ pomocí stanovení obsahových požadavků, postupů,
obchodních podmínek a dalších smluvních ujednání, na jejichž základě dojde k plnění
předmětu smlouvy.
C. Rozsah IS LJIP uvedeného v písmenu A je dán tak, jak byl Poskytovatelem proveden pro
Objednatele na základě předchozích smluvních vztahů, především (nikoliv však výhradně
pouze) na základě:
- smlouvy č. CTU/2014_029 ze dne 30. 7. 2014,
1
- smlouvy č. CTU/2015_078 ze dne 4. 5. 2015,
- smlouvy č. CTU/2015_135 ze dne 2. 12. 2015, ve znění jejích dodatků č. 1 a 2,
- smlouvy č. CTU/2015_141 ze dne 5. 1. 2016,
- smlouvy č. CTU/2018_060 ze dne 13. 8. 2018, ve znění dodatku č. 1,
- smlouvy č. CTU/2019_055 ze dne 18. 7. 2019,
- smlouvy č. CTU/2020_009 ze dne 28. 1. 2020,
- smlouvy č. CTU/2020_024 ze dne 29. 4. 2020, a
- smlouvy č. CTU/2021_019 ze dne 12. 2. 2021.
D. Licence k užívání LJIP byly Poskytovatelem poskytnuty Objednateli v rozsahu stanoveném
smluvními vztahy uvedenými v písmeni C, případně v dalších smluvních dokumentech (např.
objednávky), přičemž účelem této smlouvy je dále rozšíření práva užít (licenčních
oprávnění) LJIP tak, aby Objednatel do budoucna získal schopnost plně zajišťovat podporu,
resp. případný rozvoj LJIP i prostřednictvím třetích osob na základě otevřených forem
zadávacího řízení podle zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění
pozdějších předpisů (případně jiných budoucích právních předpisů upravujících zadávání
veřejných zakázek), to vše v souladu s případnými požadavky Pracovní skupiny pro jednací
řízení bez uveřejnění Rady vlády pro informační společnost.
E. Poskytovatel prohlašuje, že je v plném rozsahu oprávněn individuálními autory (pokud by se
v případě některé části či Díla jako celku jednalo o vytvoření zaměstnaneckého díla ve
smyslu § 58 autorského zákona) vykonávat veškerá majetková autorská práva k LJIP, resp.
že je oprávněn udělit nabyvateli všechna práva v rozsahu předvídaném v této smlouvě.
Článek 1
Předmět smlouvy
1. Předmětem této smlouvy je na jedné straně závazek Poskytovatele provést pro
Objednatele dílo v následujícím rozsahu:
a) Rozšíření správy externích rolí v LJIP ČTÚ – notifikační modul,
b) Integrace systému LJIP s MS Active Directory AD a rozšíření o synchronizaci z AD do
LJIP,
c) Integrace systému LJIP s MS Active Directory AD a rozšíření o synchronizaci z LJIP do
AD,
d) Synchronizace z LJIP do JIP Czech Point,
e) Rozšíření LJIP – integrace aplikace Mediátor v rámci projektu mySPECTRA,
f) Realizace požadavků pro možný neplánovaný rozvoj (předpokládaném rozsahu max.
150 ČLH),
a převést na Objednatele vlastnické právo k dílu. Podrobnější specifikace díla je uvedena
v příloze č. 1 této smlouvy (Specifikace díla).
2. Předmětem této smlouvy je dále závazek Poskytovatele ve smyslu písmene D Preambule
poskytnout Objednateli právo užít LJIP v rozsahu, který je uveden v čl. 6 této smlouvy.
3. Na straně druhé je předmětem smlouvy závazek Objednatele řádně a včas provedené dílo
převzít a uhradit Poskytovateli sjednanou cenu za dílo.
Článek 2
Cena za dílo a platební podmínky
1. Celková cena za dílo činí 1.017.900 Kč bez DPH, z toho DPH ve výši 21 % činí 213.759 Kč,
tj. 1.231.659 Kč včetně DPH, z toho cena:
2
a) ze provedení jednotlivých částí díla podle čl. 1 písm. a) až e) této smlouvy činí
813.000 Kč bez DPH, z toho DPH ve výši 21 % činí 170.730 Kč, tj. 983.730 Kč včetně
DPH,
b) za plnění podle čl. 1 písm. f) této smlouvy (tj. v max. rozsahu 150 ČLH) činí 204.900 Kč
bez DPH, z toho DPH ve výši 21 % činí 43.029 Kč, tj. 247.929 Kč včetně DPH, přičemž
cena za 1 ČLH činí 1.366 Kč bez DPH, z toho DPH ve výši 21 % činí 286,86 Kč,
tj. 1.652,86 Kč včetně DPH.
2. Celková cena za plnění podle odstavce 1 písm. a) tohoto článku smlouvy je stanovena jako
maximální, pevná a nepřekročitelná, přičemž zahrnuje veškeré náklady Poskytovatele
spojené s provedením díla a lze ji měnit pouze při změně sazby DPH.
3. Celková cena za plnění podle odstavce 1 písm. b) tohoto článku smlouvy je stanovena jako
maximální a nepřekročitelná, přičemž zahrnuje veškeré náklady Poskytovatele spojené
s provedením díla a lze ji měnit při změně sazby DPH. Skutečná cena bude vypočítána jako
součin skutečně poskytnutých ČLH na základě objednávek Objednatele a ceny za 1 ČLH.
4. Objednatel bude hradit Poskytovateli cenu plnění dle odstavce 1 písm. a) i b) tohoto článku
na základě daňového dokladu (faktury) Poskytovatele. Právo vystavit fakturu vzniká
Poskytovateli akceptací dodaného díla, příp. jeho části. Součástí faktury bude akceptační
protokol, resp. doklad o převzetí (části) díla.
5. Doba splatnosti faktury vystavené Poskytovatelem činí 30 dnů od data doručení faktury
Objednateli. V případě faktury doručené Objednateli mezi 20. prosincem a 10. lednem je
taková faktura splatná nejdříve následujícího 1. února. Platba bude uhrazena
bezhotovostním převodem na účet Poskytovatele. Platební povinnosti Objednatele plynoucí
z této smlouvy jsou splněny dnem odepsání příslušné částky z účtu Objednatele ve prospěch
účtu Poskytovatele.
6. Faktura musí obsahovat veškeré náležitosti účetního dokladu předepsané příslušnými
právními předpisy (zejména § 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění
pozdějších předpisů, a § 435 občanského zákoníku) a číslo této smlouvy.
7. V případě, že faktura nebude obsahovat některou z předepsaných náležitostí či bude
obsahovat chyby v psaní či počtech, je Objednatel oprávněn vrátit takovou fakturu
Poskytovateli k doplnění či opravě. Lhůta splatnosti se v takovém případě přerušuje a počíná
znovu běžet od vystavení opravené či doplněné faktury.
Článek 3
Místo a doba plnění
1. Místem plnění je především sídlo Objednatele, nebude-li dohodnuto jinak.
2. Poskytovatel se zavazuje provést dílo nejpozději do 6 měsíců ode dne účinnosti této smlouvy.
Článek 4
Povinnosti smluvních stran
1. Poskytovatel se zavazuje:
a) v případě změn v osobách odpovědných ve věci této smlouvy o tom informovat
Objednatele.
b) po celou dobu trvání této smlouvy zajistit:
i. plnění veškerých povinností vyplývajících z právních předpisů České republiky,
zejména pak předpisů pracovněprávních, předpisů v oblasti zaměstnanosti, a dále
oblasti bezpečnosti a ochrany zdraví při práci, a to vůči všem osobám, které
se budou podílet na plnění této smlouvy,
ii. dodržování zákona č. 198/2009 Sb., o rovném zacházení a o právních prostředcích
ochrany před diskriminací a o změně některých zákonů (antidiskriminační zákon),
ve znění pozdějších předpisů,
3
iii. řádné a včasné plnění finančních závazků vůči svým případným poddodavatelům.
Plnění uvedených povinností zajistí Poskytovatel i u svých případných poddodavatelů.
2. Povinností Objednatele je zajistit Poskytovateli nezbytnou součinnost pro řádné a včasné
plnění předmětu této Smlouvy.
3. Plnění podle této smlouvy bude Poskytovatel poskytovat Objednateli v termínech podle této
smlouvy. Ve stanovených termínech musí být plnění Poskytovatele poskytnuto řádně, tj. musí
být poskytnuto v takové kvalitě, která již nebude vyžadovat jakékoliv následné odstraňování
vad či nedostatků.
4. Poskytovatel se zavazuje nejméně 2 pracovní dny předem písemně uvědomit kontaktní
osobu Objednatele uvedenou v čl. 10 odst. 1 písm. a) této smlouvy o předpokládaném
termínu předání díla nebo jeho části.
5. V rámci akceptačního řízení Objednatel posuzuje, zda plnění nevykazuje vady v rámci
běžného provozu. Výsledkem akceptačního řízení může být:
a) „Akceptováno“ (tj. při kontrole kvality nebyly shledány vady či nedostatky bránící převzetí
/ užití plnění), a to buď „bez výhrad“ (tj. při kontrole kvality nebyly shledány žádné vady či
nedostatky), anebo „s výhradou“ (tj. při kontrole kvality byly shledány vady či nedostatky,
které samy o sobě nebo ve spojení s jinými nebrání převzetí / užití plnění; Objednatel
všechny vady a nedostatky specifikuje, projedná s Poskytovatelem a stanoví způsob
a termín jejich odstranění. Termín k odstranění vad nemá vliv na povinnost Poskytovatele
dodat řádné plnění nejpozději do termínu uvedeného v čl. 3 odst. 2 této smlouvy nebo
v dílčích objednávkách; odstranění zjištěných vad bude v akceptačním řízení dále
ověřeno a výsledek bude zaznamenán formou dodatku k akceptačnímu protokolu.
b) „Neakceptováno“ (tj. při kontrole kvality byly shledány vady či nedostatky bránící převzetí
(užití) plnění; Objednatel všechny a nedostatky specifikuje, projedná s Poskytovatelem
a stanoví způsob a termín jejich odstranění; termín k odstranění vad a nedostatků nemá
vliv na povinnost Poskytovatele dodat řádné plnění nejpozději do termínu ve smyslu čl. 3
odst. 2 této smlouvy; odstranění zjištěných vad a nedostatků bude opětovně ověřeno
a výsledek bude zaznamenán formou samostatného zápisu v akceptačním protokolu.
6. Akceptační řízení je ukončeno podpisem akceptačního protokolu oběma smluvními stranami,
nebyly-li v rámci akceptačního řízení shledány vady, jinak podpisem dodatku k akceptačnímu
protokolu, z nějž bude vyplývat, že vady zjištěné v rámci akceptačního řízení byly odstraněny.
7. Vady plnění zjištěné po akceptaci předmětu plnění musí Objednatel uplatnit u Poskytovatele
bez zbytečného odkladu po jejich zjištění a Poskytovatel je povinen je odstranit neprodleně.
8. O provedení plnění díla dle čl. 1 odst. 1 písm. a) až e) bude sepsán Předávací protokol
o předání a převzetí plnění díla na základě jednotlivých akceptačních protokolů schválených
oběma smluvními stranami.
Článek 5
Povinnost mlčenlivosti, důvěrnost informací a ochrana osobních údajů
1. Objednatel a Poskytovatel se zavazují, že obchodní, technické, jakož i netechnické
informace, které mají nebo by mohly mít potenciální hodnotu, a které jim byly svěřeny
smluvním partnerem, nezpřístupní třetím osobám bez předchozího písemného souhlasu
druhé smluvní strany a nepoužijí tyto informace ani pro jiné účely než pro plnění svých
závazků podle podmínek této smlouvy. Za důvěrnou informaci se pokládá vždy taková
informace, která je takto kteroukoliv smluvní stranou kdykoliv označena. To však neplatí v
případě, že by se stala tato informace, k níž se zavazují k povinnosti mlčenlivosti
či k povinnosti zachovat důvěrnost informace, podle tohoto ustanovení smlouvy, obecně
známou či dostupnou. To se nevztahuje na výstupy z plnění podle této smlouvy.
2. Poskytovatel se výslovně zavazuje, že informace získané v souvislosti s plněním předmětu
smlouvy nezneužije k jinému účelu než výlučně k plnění této smlouvy.
4
3. Poskytovatel se zavazuje, že neposkytne bez souhlasu Objednatele žádné informace třetím
stranám ohledně plnění této smlouvy, včetně informací o konfiguraci IS LJIP, které mohl
poskytovatel zjistit při implementaci, a konfiguraci, nebo jiných prvků, které nejsou součástí
plnění této smlouvy. Zároveň se Poskytovatel zavazuje, že bude uchovávat citlivé informace
ohledně plnění této smlouvy, jako jsou logy, konfigurace a topologie jen po nezbytně nutnou
dobu, potřebnou pro řádné a efektivní plnění této smlouvy. Veškeré takové informace je také
Poskytovatel povinen chránit proti odcizení, či zneužití.
4. Poskytovatel je povinen informovat Objednatele o případném bezpečnostním incidentu
souvisejícím s plněním této smlouvy. V případě závažného bezpečnostního incidentu, jehož
povaha může mít další vliv na bezpečnost systému či integritu dat, musí Poskytovatel
informovat Objednatele neprodleně telefonicky na Objednatelem určenou osobu. O každém
bezpečnostním incidentu souvisejícím s plněním této smlouvy je Poskytovatel také povinen
informovat Objednatele elektronicky e-mailem, a to nejpozději do 24 hodin. Kontaktní osobou
pro hlášení bezpečnostních incidentů jsou všechny kontaktní osoby ve věcech smluvních
a technických na straně Objednatele podle čl. 10 odst. 1 písm. a) této smlouvy. V případě
změny kontaktní osoby pro hlášení bezpečnostních incidentů bude Objednatel předem
písemně (elektronicky) informovat všechny kontaktní osoby Poskytovatele ve věcech
smluvních a technických podle čl. 10 odst. 1 písm. b) této smlouvy.
5. Poskytovatel bere na vědomí, že plnění této smlouvy bude spojeno se zpracováním osobních
údajů, jak je definováno v zákoně č. 110/2019 Sb., o zpracování osobních údajů a Nařízení
GDPR. Ve vztahu ke zpracování osobních údajů Poskytovatel uzavírá s Objednatelem
smlouvu o zpracování osobních údajů, jenž je přílohou č. 2 této smlouvy.
6. Poskytovatel se zavazuje, že všechny povinnosti stanovené mu v tomto článku smlouvy
(s výjimkou odstavce 5) nebo v souvislosti s ním ve stejné podobě uplatní vůči svým
zaměstnancům, resp. tyto povinnosti přenese v rámci svých smluvních vztahů na případné
poddodavatele.
Článek 6
Práva k duševnímu vlastnictví
1. Vytvoří-li Poskytovatel pro Objednatele v rámci plnění povinností dle této smlouvy autorské
dílo ve smyslu zákona č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem
autorským a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „autorský
zákon“), tj. např. grafické komponenty, databáze, počítačové programy), postupuje
Objednateli okamžikem jeho vytvoření právo výkonu veškerých majetkových autorských práv
k tomuto autorskému dílu. Právo Objednatele k výkonu majetkových práv k autorským dílům
zahrnuje veškeré možné způsoby užívání díla, zejména rozmnožování, distribuci, pronájem,
půjčování, vystavování, sdělování veřejnosti a třetím osobám a další způsoby. Poskytovatel
prohlašuje, že k postoupení získal souhlasy autorů díla.
2. Neumožňuje-li zákon postoupení práva výkonu autorských majetkových práv ke konkrétnímu
autorskému dílu, nebo ukáže-li se jako neplatné, uděluje Poskytovatel Objednateli
k autorskému dílu okamžikem jeho vytvoření množstevně a územně neomezenou výhradní
licenci ke všem způsobům užití autorského díla, a to na dobu trvání autorských majetkových
práv.
3. Objednatel je oprávněn k užívání autorského díla udělovat licence, podlicence nebo
postoupit licenci třetí osobě (s tím že i tyto třetí osoby mohou udělovat další licence,
podlicence či postupovat licence) v celém nebo částečném rozsahu oprávnění Objednatele
a za jakýchkoliv podmínek.
4. Objednatel má vždy také právo autorská díla upravovat, zpracovávat, spojovat s jinými díly,
zařazovat do souborného díla, dokončovat, lokalizovat díla nebo překládat díla do jiného
jazyka atd.
5. Objednatel je oprávněn vykonávat veškerá majetková autorská práva výlučně svým jménem
a na svůj účet.
5
6. Strany prohlašují, že veškerá zvláštní práva ke všem databázím vytvořeným při plnění této
Smlouvy náležejí Objednateli jako pořizovateli databáze. Pokud by Objednatel nebyl
pořizovatelem jakékoliv databáze vytvořené při plnění této smlouvy, Poskytovatel postupuje
Objednateli veškerá práva pořizovatele databáze k takové databázi okamžikem jejich vzniku.
7. Poskytovatel může pro vytváření autorských děl dle této Smlouvy použít předmět ochrany
duševního vlastnictví třetí strany, včetně software pod Free and Open Source Software
(FOSS) licencemi, pouze za následujících podmínek. Poskytovatel se zavazuje, že nebude
používat díla třetích stran (včetně dynamicky linkovaných softwarových knihoven), pokud:
a) k tomu nemá dostatečné oprávnění od držitele práv k takovému dílu, nebo
b) by použití takového díla:
(i) mělo za následek povinnost sdělit zdrojový kód třetím osobám, umožnit jim změny,
úpravy či jiné zásahy do díla, nebo volné šíření a sdělování díla třetím osobám,
(ii) vyžadovalo další šíření či sdělování Díla na základě určité licence, nebo
(iii) vyžadovalo zaplacení licenčních nebo jakýchkoliv jiných poplatků Objednatelem.
8. Poskytovatel nesmí užívat díla třetích osob šířená pod jakoukoliv verzí licence GNU GPL,
GNU LGPL a GNU Affero GPL.
9. V případě zakomponování předmětu ochrany duševního vlastnictví třetí strany do díla
Poskytovatel poskytuje nebo zaručuje Objednateli množstevně a územně neomezené
nevýhradní oprávnění užívat takový předmět všemi způsoby užití, a to na dobu trvání
autorských majetkových práv. Objednatel má v takovém případě ve vztahu k takovému
předmětu všechna práva dle odstavců 4 a 5 tohoto článku smlouvy a je oprávněn udělovat
k užívání takového předmětu nevýhradní licence nebo podlicence jakékoliv třetí osobě,
přičemž i tyto osoby mohou udělovat podlicence dalším osobám. Poskytovatel se zavazuje
vést seznam použitých předmětů třetích stran zakomponovaných do díla, včetně licencí, pod
kterými jsou poskytnuty Objednateli, a tento seznam zaslat v elektronické podobě
Objednateli nejpozději při předání příslušné části díla k akceptaci Objednateli.
10. Ve smyslu písm. D Preambule této smlouvy poskytuje Poskytovatel Objednateli v rozsahu
podle odstavců 1 až 9 tohoto článku smlouvy právo užít dílo (licenční oprávnění) rovněž ke
stávajícímu LJIP.
11. Poskytovatel se zavazuje k datu stanovenému dle čl. 3 odst. 2 této smlouvy předat
Objednateli zdrojové kódy díla, resp. LJIP, jejichž nedílnou součástí je dokumentace
v aktualizované verzi dle provedených úprav, nebyly-li již Objednateli předány dříve v rámci
provedení IS LJIP (viz písm. C Preambule této smlouvy). Informace o předání zdrojových
kódů bude uvedena v Předávacím protokolu o předání a převzetí plnění díla.
12. Práva a povinnosti podle tohoto článku zůstávají skončením tohoto smluvního vztahu
nedotčena.
Článek 7
Vyšší moc a okolnosti vylučující odpovědnost
1. Smluvní strany nebudou odpovědné za částečné nebo úplné neplnění smluvních závazků
následkem okolností vylučujících odpovědnost v případech tzv. vyšší moci.
2. Výraz vyšší moc znamená a zahrnuje zejména: přírodní katastrofu, požár, záplavy,
zemětřesení a dále povstání, stávky, epidemie, pracovní boje jakéhokoliv druhu nebo
terorismus, které mají přímou souvislost a brání plnění povinností ze smlouvy a plnění
povinností nelze zajistit jinak nebo je nahradit, nehody, pád letadla včetně nehod, kterým se
nedalo vyhnout v souvislosti s plněním této smlouvy včetně přijetí zákona nebo mimořádného
rozhodnutí příslušného úřadu v souvislosti se zásahem vyšší moci, pokud příčiny a události
mají vliv na plnění povinností stran ze smlouvy a plnění povinností vyplývajících ze smlouvy
nelze zajistit jinak.
6
3. Vyskytne-li se působení překážky v důsledku vyšší moci, s níž jsou spojeny účinky vylučující
odpovědnost, lhůty ke splnění smluvních závazků se prodlouží o dobu trvání takové
překážky. Smluvní strana, která je postižena takovou překážkou, je však povinna okamžitě,
písemně, uvědomit druhou smluvní stranu o této skutečnosti, o začátku trvání této překážky
a předpokládané době jejího trvání.
Článek 8
Salvátorské ustanovení
Obě smluvní strany prohlašují, že pokud se kterékoliv ustanovení této smlouvy nebo
s ní související ujednání ukáže být neplatným nebo se neplatným stane, že tato skutečnost
neovlivní platnost smlouvy jako celku. V takovém případě se obě smluvní strany zavazují nahradit
neprodleně neplatné ustanovení ustanovením platným; obdobně se zavazují postupovat
v případě ostatních nedostatků smlouvy či souvisejících ujednání.
Článek 9
Smluvní pokuty, úrok z prodlení
1. V případě prodlení Objednatele s uhrazením splatné faktury má Poskytovatel nárok na úrok
z prodlení v zákonné výši z dlužné částky za každý i započatý den prodlení.
2. V případě prodlení Poskytovatele s provedením díla ve sjednané době je Poskytovatel
povinen zaplatit Objednateli smluvní pokutu ve výši 0,1 % z celkové ceny díla bez DPH podle
čl. 2 odst. 1 této smlouvy za každý i započatý den prodlení.
3. V případě porušení některé z povinností Poskytovatele stanovené v čl. 4 odst. 1 písm. b) této
smlouvy je Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 5.000 Kč za
každý jednotlivý případ.
4. V případě porušení některé z povinností Poskytovatele stanovené v čl. 5 této smlouvy je
Poskytovatel povinen zaplatit Objednateli smluvní pokutu ve výši 50.000 Kč za každý
jednotlivý případ.
5. Právo na vymáhání smluvní pokuty nemusí být uplatněno. Neuplatnění práva na vymáhání
smluvní pokuty od druhé strany nebude považováno za vzdání se tohoto práva vůbec.
6. Zaplacení smluvní pokuty nemá vliv na právo na náhradu škody vzniklé pozdním či vadným
plněním Poskytovatele, která se hradí v plné výši.
Článek 10
Kontaktní osoby
1. Veškerá komunikace mezi smluvními stranami ve věcech této smlouvy bude probíhat
prostřednictvím kontaktních (pověřených) osob, jimiž v dané věci jsou:
a) ve věcech smluvních a technických na straně Objednatele:
Jméno E-mail Telefon Mobil Ve věcech
smluvních
technických
b) ve věcech smluvních a technických na straně Poskytovatele:
Jméno E-mail Telefon Mobil Ve věcech
smluvních
technických
2. Kontaktní osoby ve věcech technických projednávají a zajišťují záležitosti související
s technickým zabezpečením poskytovaného plnění, kontaktní osoby ve věcech smluvních
projednávají a dohlížejí na provádění plnění podle této smlouvy, zejména předávají a přijímají
7
informace, podklady, jakož i výsledky plnění, akceptační protokoly, prezenční listiny,
změnové listy, výkazy práce apod.
3. Veškeré dokumenty mající vztah k plnění této smlouvy musí být podepsány alespoň jednou
kontaktní osobou k tomu příslušnou za smluvní stranu podle dané oblasti a odbornosti (příp.
jeho zástupcem), která úkon činí.
4. Změnu své kontaktní osoby, resp. jejích kontaktních údajů, je daná smluvní strana povinna
písemně oznámit nejpozději do 3 dnů ode dne změny.
Článek 11
Ukončení smlouvy
1. Tato smlouva může být ukončena splněním, písemnou dohodou obou smluvních stran,
odstoupením od této smlouvy.
2. Smluvní strany jsou oprávněny od této smlouvy odstoupit v případech stanovených
občanským zákoníkem či touto smlouvou.
3. Kterákoliv ze smluvních stran může odstoupit od smlouvy v případě, že druhá smluvní strana
poruší podstatným nebo neodstranitelným způsobem své povinnosti vyplývající z této
smlouvy.
4. Za podstatné porušení smluvních povinností Objednatelem se podle této smlouvy považuje
prodlení Objednatele s uhrazením ceny plnění o více než 30 dnů.
5. Za podstatné porušení smlouvy Poskytovatelem se podle této smlouvy považuje zejména:
a) nedodržení termínu řádného provedení díla stanoveného ve smlouvě,
b) nedodržení povinnosti mlčenlivosti či zachování důvěrných informací,
c) neodstranění vad a nedodělků ve stanoveném termínu, nebo neprodleně v těch
případech, kdy je stanovena povinnost odstranit vady neprodleně.
6. Stanoví-li oprávněná smluvní strana druhé smluvní straně pro splnění jejího závazku
náhradní (dodatečnou) lhůtu, vzniká jí právo odstoupit od smlouvy až po marném uplynutí
této lhůty, to neplatí, jestliže druhá smluvní strana v průběhu této lhůty prohlásí, že svůj
závazek nesplní.
7. Odstoupení od smlouvy musí být provedeno písemně a doručeno druhé smluvní straně.
Právní účinky nastávají dnem doručení odstoupení od smlouvy druhé smluvní straně.
8. V případě, že tato smlouva zanikne odstoupením, má Poskytovatel právo na poměrnou
úhradu za část díla již provedeného podle této smlouvy. Toto ustanovení neplatí v případě,
že dojde k odstoupení od smlouvy z důvodu na straně Poskytovatele.
9. V případě předčasného ukončení této smlouvy se smluvní strany zavazují vypořádat veškeré
své vzájemné závazky do 60 dnů ode dne ukončení smlouvy. Toto ustanovení neplatí
v případě, že dojde k odstoupení od smlouvy z důvodů na straně Poskytovatele.
Článek 12
Závěrečná ustanovení
1. Jestliže bude mít Objednatel jakékoli výhrady ať již ve vztahu k poskytovanému plnění podle
této smlouvy nebo k osobám podílejících se na straně Poskytovatele na plnění předmětu této
smlouvy, sdělí je důvěrným způsobem kontaktní osobě Poskytovatele uvedené v čl. 10
odst. 1 písm. b) této smlouvy. Jestliže se bude domnívat, že tyto výhrady nejsou adekvátně
řešeny nebo že jejich charakter či vážnost to vyžadují, bude výslovně kontaktovat
odpovědnou osobu uvedenou v záhlaví této smlouvy.
2. Jestliže výhrada podle odstavce 1 tohoto článku nebude vyřešena způsobem uspokojivým
pro obě smluvní strany, jmenují obě smluvní strany po jednom vedoucím zaměstnanci, který
bude oprávněn vyvolat jednání a s vynaložením veškeré dobré vůle vyřešit spornou
8
záležitost. Schůzka se musí uskutečnit v přiměřeně krátké době po písemném vyzvání jedné
ze smluvních stran. Pokud nedojde k dohodě, je Objednatel oprávněn odstoupit od smlouvy
v souladu s čl. 11 odst. 2 této smlouvy.
3. Tato smlouva a práva a povinnosti z ní vyplývající se řídí českým právem. Práva a povinnosti
smluvních stran, pokud nejsou upraveny touto smlouvou, se řídí občanským zákoníkem,
autorským zákonem a dalšími předpisy souvisejícími.
4. Veškeré změny a doplnění této smlouvy (s výjimkou změn kontaktních osob podle čl. 10
odst. 1 této smlouvy) lze činit pouze se souhlasem obou smluvních stran písemnou formou,
a to prostřednictvím vzestupně číslovaných dodatků k této smlouvě potvrzenými oběma
smluvními stranami, a to osobami oprávněnými jednat za smluvní strany ve věcech
smluvních, jinak jsou neplatné.
5. Poskytovatel se zavazuje, že bude respektovat požadavky vyplývající ze zákona
č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon
o kybernetické bezpečnosti), ve znění pozdějších předpisů, a prováděcí vyhlášky
č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech,
reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci
dat (vyhláška o kybernetické bezpečnosti).
6. Smluvní strany bezvýhradně souhlasí s uveřejněním této smlouvy, případných dodatků k této
smlouvě, jakož i se zveřejněním dalších aspektů tohoto smluvního vztahu v souladu se
zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování
těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů.
Uveřejnění zajistí Objednatel.
7. Jakékoli oznámení ve smyslu této smlouvy od druhé smluvní strany musí být učiněno
písemně.
8. Smlouva vzniká dnem podpisu oprávněnými zástupci smluvních stran a nabývá účinnosti
dnem zveřejnění v Registru smluv.
9. Tato smlouva se vztahuje na právní nástupce smluvních stran.
10. Nedílnou součástí této smlouvy jsou přílohy:
a) Příloha č. 1 – Specifikace díla
b) Příloha č. 2 – Zpracovatelská smlouva.
11. Tato smlouva je vyhotovena v elektronické podobě, kdy příslušný dokument bude opatřen
elektronickými podpisy zástupců obou smluvních stran.
12. Obě smluvní strany prohlašují, že se s textem této smlouvy seznámily, obsahu porozuměly,
souhlasí s ním a na důkaz toho připojují své elektronické podpisy.
V Praze dne: V Praze dne:
Martin Řehořek ………………………………………………….
Digitální podpis: Za Objednatele:
27.03.2023 11:41 Mgr. David Krupa
ředitel sekce správy vnitřních věcí
……………………………………………….
Za Poskytovatele:
Ing. Martin Řehořek
jednatel NEWPS.CZ
9
Příloha č. 1 smlouvy
Specifikace díla
a) Rozšíření správy externích rolí v LJIP ČTÚ – notifikační modul
Rozšíření aplikace Puma informačního systému LJIP o notifikační modul pro správu
notifikací a automatického informování správců neintegrovaných agendových
informačních systémů (AIS) o nutnosti přidělení či odebrání rolí v koncovém externím
informačním systému. Tento notifikační modul bude informovat jednotlivé správce
externích AIS jako jsou například systém státní pokladny, ISPROFIN, ISSOS, ale i jiné
nestátní a interní systémy.
b) Integrace systému LJIP s MS AD a rozšíření o synchronizaci z AD do LJIP
Rozšíření aktuálních synchronizací v rámci LJIP ČTÚ o novou synchronizaci z AD do
LJIP, která zajistí možnost selektivní synchronizace do AD, sjednocení politiky hesel
a synchronizaci uživatelem změněného hesla do identitního prostoru LJIP a rozšíření
synchronizace z LJIP do AD o rozčlenění identit do specifikovaných organizačních
jednotek a navázání volání specifikovaných skriptů na změny v životním cyklu identit
během této synchronizace.
c) Integrace systému LJIP s MS AD a rozšíření o synchronizaci z LJIP do AD
Rozšíření funkcionalitu systému LJIP o integraci s produkční doménou AD ČTÚ
s následným naplněním požadavků kybernetické bezpečnosti na dvoufaktorovou
autentizaci pro významné a kritické informační systémy provozované v ČTÚ nad
integrovaným AD a LJIP. S využitím synchronizačních mechanizmů LJIP je vhodné
z tohoto důvodu sjednotit identitní doménu takovým způsobem, že všechny účty vedené
v centrálním identitním úložišti LJIP budou následně propárovány do AD, kde v návaznosti
na HR systém vzniká možnost řídit kompletní životní cyklus identit.
d) Synchronizace z LJIP do JIP Czech Point
Informační systém pro řízení identit LJIP bude rozšířen o nový aplikační modul, který bude
zajišťovat rozšířenou synchronizaci dat z LJIP do identitního prostoru JIP Czech POINT.
Do JIP Czech POINT se budou synchronizovat všechny aktivní identity v LJIP. Bude
provedeno sjednocení uživatelských účtů, aby všechny aktivní účty v JIP Czech POINT
obsahovaly prefix „ctu_“. Do LJIP se budou z JIP Czech POINT naopak synchronizovat
údaje subjektu ČTÚ a přiřazené role.
e) Rozšíření informačního systému LJIP o aplikaci Mediátor v rámci projektu
mySpectra
Rozšíření systému LJIP o další integrovanou aplikaci Mediátor. Zavedení tohoto systému
vyžaduje úpravy na straně LJIP, a to zejména v oblasti zavedení lokálního AIS do systému
LJIP a napojení aplikace na přístupovou bránu.
f) Realizace požadavků pro možný neplánovaný rozvoj
Požadavky na neplánovaný možný rozvoj se rozumí zejména rozvoj s cílem dalšího
rozšiřování o nové prvky, funkcionality za účelem poskytování lepších služeb a funkcí.
Rozvoj systému LJIP prakticky zahrnuje zejména analýzu, návrh, vývoj, testování
a implementaci požadavků Požadavky Objednatele na neplánovaný rozvoj budou na
základě Objednatelem stanového rozsahu pracnosti následně realizovány
Poskytovatelem na základě objednávky vystavené Objednatelem.
Příloha č. 2 smlouvy
Smlouva o zpracování osobních údajů
uzavřená podle čl. 28 Nařízení GDPR
mezi těmito smluvními stranami:
1. Česká republika – Český telekomunikační úřad
Se sídlem: Sokolovská 58/219, Praha 9 – Vysočany
Adresa pro doručování: poštovní přihrádka 02, 225 02 Praha 025
ID datové schránky: a9qaats
Bankovní spojení: ČNB Praha
Číslo účtu: 725001/0710
IČO: 701 06 975
DIČ: CZ70106975 (osoba identifikovaná k dani)
Jejímž jménem jedná: Ing. Marek Ebert, předseda Rady ČTÚ
(dále jen „objednatel“) na straně jedné
a
2. NEWPS.CZ s.r.o.
Se sídlem: Vyskočilova 1422/1a, 140 00 Praha 4
Zastoupená: Ing. Martinem Řehořkem, jednatelem
ID datové schránky: 3y2qms4
Bankovní spojení: Raiffeisenbank a.s.
Číslo účtu: IBAN CZ 3555000000005081103441, SWIFT: RZBCCZPP
IČO: 256 25 632
DIČ: CZ25625632
Zapsaná v Obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 55889
(dále jen „poskytovatel“) na straně druhé,
společně označované také jako „smluvní strany“ nebo jednotlivě též jako „smluvní strana“.
1.
Úvodní ustanovení
1. Poskytovatel na základě předchozích smluvních vztahů (viz písm. C Preambule smlouvy)
pro objednatele vytvořil a dále rozvíjel informační systém LJIP, k němuž objednateli
aktuálně poskytuje služby servisní podpory. Při plnění předmětu smlouvy může docházet
k práci s osobními údaji. Osobními údaji se pro účely této smlouvy o zpracování osobních
údajů (dále jen „zpracovatelská smlouva“) rozumí osobní údaje nebo jakékoli identifikátory
subjektů údajů, kterými jsou zejména zaměstnanci a pracovníci objednatele, uživatelé
informačního systému LJIP, subjekty údajů, o kterých informační systém LJIP uchovává
data a další subjekty údajů, jejichž osobní údaje byly poskytovateli předány či případně
zpřístupněny pro účel poskytování plnění dle smlouvy (dále také „osobní údaje“).
2. V rámci poskytování plnění může docházet ke zpracování osobních údajů
poskytovatelem. Tato zpracovatelská smlouva upravuje podmínky zpracování osobních
údajů objednatelem jako správcem osobních údajů a poskytovatelem jako zpracovatelem
osobních údajů ve smyslu čl. 28 Nařízení GDPR.
3. Není-li v této zpracovatelské smlouvě stanoveno jinak, mají v ní použité pojmy stejný
význam jako ve smlouvě.
2.
Úlohy a pokyny pro zpracování údajů
1. Strany berou na vědomí a souhlasí s tím, že:
a) poskytovatel je zpracovatelem osobních údajů,
b) objednatel je správcem, případně zpracovatelem osobních údajů,
c) obě smluvní strany se zavazují plnit své povinnosti vyplývající z platných právních
předpisů, které se vztahují na zpracování osobních údajů.
2. Poskytovatel bude zpracovávat osobní údaje pouze v souladu s platnými právními
předpisy a za účelem:
a) poskytování plnění pro objednatele, a
b) jak bude dále uvedeno v dalších písemných pokynech udělených objednatelem.
3. Za písemný pokyn dle odstavce 2 písm. b) tohoto článku zpracovatelské smlouvy se
považuje také pokyn učiněný prostřednictvím komunikačních nástrojů uvedených ve
smlouvě.
3.
Doba trvání zpracování osobních údajů
Poskytovatel bude osobní údaje zpracovávat pouze po dobu trvání smlouvy nebo do doby
výmazu všech osobních údajů ze strany poskytovatele dle této zpracovatelské smlouvy,
a to vždy na základě jednoznačného požadavku objednatele k provedení této činnosti.
4.
Povaha a účel zpracování osobních údajů
1. Poskytovatel může pro účely poskytování plnění objednateli zpracovávat osobní údaje,
a to v elektronické formě, přičemž předmětem zpracování může být migrace dat, analýza,
a další činnosti potřebné pro poskytování plnění.
2. Účelem zpracování osobních údajů bude poskytování plnění.
5.
Druhy osobních údajů
Předmětem zpracování podle této zpracovatelské smlouvy budou všechny osobní údaje, které
jsou uchovávány v rámci informačního systému LJIP a v souvislosti s ním, a k jejichž
zpracování byl na základě písemného zmocnění či zpracovatelské smlouvy poskytovatel
pověřen. Objednatel vždy vymezí rozsah a účel pověření, dobu zpřístupnění a případná
bezpečnostní opatření a zapojení dalších osob odlišných od autorizovaných osob
poskytovatele.
6.
Kategorie subjektů údajů
1. Osobní údaje se budou týkat těchto kategorií subjektů údajů:
a) zaměstnanci a pracovníci objednatele;
b) uživatelé informačního systému LJIP;
c) subjekty údajů, o kterých informační systém LJIP uchovává data;
d) další subjekty údajů, jejichž osobní údaje byly poskytovateli předány pro účel
poskytnutí plnění a dalších povinností dle smlouvy.
2
7.
Práva a povinnosti stran
1. Poskytovatel prohlašuje a zavazuje se, že:
a) dozví-li se o porušení nebo hrozícím porušení zabezpečení osobních údajů,
náhodném nebo protiprávním zničení, ztrátě, změně nebo neoprávněném poskytnutí
či zpřístupnění zpracovávaných osobních údajů, neprodleně, nejpozději však do
24 hodin, písemně informuje objednatele a co nejlépe popíše vzniklé či hrozící
bezpečnostní riziko, přičemž objednateli sdělí vhodná opatření pro zabránění nebo
minimalizaci porušení zabezpečení osobních údajů a přijme veškerá potřebná
opatření pro minimalizaci škody;
b) bude osobní údaje zpracovávat pouze v rámci EU či EHP;
c) osobní údaje budou zabezpečeny v souladu s článkem 8 této zpracovatelské
smlouvy;
d) osobní údaje bude zpracovávat pouze v souladu s touto zpracovatelskou smlouvou,
nebo na základě jiných písemných pokynů objednatele; pro případné další účely
zpracování je nutný vždy předchozí písemný souhlas objednatele;
e) přijme vhodná přiměřená organizační a technická opatření, jejichž cílem je, aby
osoby, které se budou na straně poskytovatele podílet na plnění této zpracovatelské
smlouvy, při styku nebo nakládání s osobními údaji nepořizovaly kopie osobních
údajů bez předchozího písemného souhlasu objednatele a aby jejich činností nebo
opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění
osobních údajů, nebo k jejich neoprávněnému zpřístupnění třetím osobám;
f) bude objednateli nápomocen při zavádění a udržování vhodných technických
a organizačních opatření k zabezpečení osobních údajů, při ohlašování porušení
zabezpečení osobních údajů dozorovému úřadu nebo subjektu údajů, při posuzování
vlivu na ochranu osobních údajů a při předchozích konzultacích s dozorovým
úřadem;
g) zajistí objednateli prostřednictvím vhodných technických a organizačních opatření
součinnost, nejpozději do 14 dnů od vznesení požadavku objednatele, pro splnění
objednatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů
či poskytnutí informace o zpracování osobních údajů;
h) poskytne objednateli na jeho žádost bez zbytečného odkladu, nejpozději však do
10 pracovních dnů od doručení takovéto žádosti, veškerou součinnost nutnou
k prokázání, že jsou osobní údaje dostatečně organizačně a technicky zabezpečeny
a poskytne veškerou součinnost v případech, kdy je u objednatele zahájena kontrola
dozorového orgánu a zaváže k této povinnosti i své pracovníky, od kterých bude
potřebná součinnost.
2. Pokud poskytovatel při zpracovávání osobních údajů obdrží od subjektu údajů ve vztahu
k osobním údajům jakoukoliv žádost, sdělí poskytovatel subjektu údajů, aby se s žádostí
obrátil přímo na objednatele. Poskytovatel se zavazuje poskytnout objednateli veškerou
součinnost potřebnou pro vyřízení práva subjektů údajů.
3. Poskytovatel se zavazuje nevyužívat pro zpracování osobních údajů jakéhokoliv dalšího
zpracovatele bez předchozího písemného povolení objednatele a v případě zapojení
těchto dalších zpracovatelů smluvně zaváže, aby dodržovali stejné povinnosti na ochranu
údajů, jaké jsou uvedeny v této zpracovatelské smlouvě. Poskytovatel se rovněž zavazuje
nesdělovat a nezpřístupňovat osobní údaje třetím stranám a poddodavatelům, kteří
nejsou uvedeni v žádné z příloh smlouvy, bez předchozího písemného souhlasu
objednatele. Objednatel vždy souhlasí se zapojením dalších zpracovatelů, kteří jsou
výslovně uvedeni ve smlouvě.
3
4. Poskytovatel je povinen umožnit objednateli či jím pověřené osobě kontrolu (včetně auditu
či inspekce, dále jednotně označované také jen „audit“), dodržování této zpracovatelské
smlouvy, zejména povinností pro zpracování osobních údajů z nich vyplývajících,
a k těmto kontrolám přispěje dle důvodných pokynů objednatele či kontrolující osoby.
Poskytovatel je povinen zajistit možnost provedení kontroly také u osob, které se společně
s poskytovatelem podílejí na plnění povinností dle této zpracovatelské smlouvy tím, že je
písemně zaváže, aby objednateli umožnily provedení kontroly zpracování osobních údajů,
a splnění této povinnosti na nich bude k žádosti objednatele písemně vymáhat.
5. Jakoukoliv žádost o audit je objednatel povinen zaslat písemně poskytovateli. Po obdržení
žádosti o audit se poskytovatel a objednatel dopředu dohodnou na:
a) možném termínu provedení auditu, bezpečnostních opatřeních a způsobu zajištění
dodržení závazků mlčenlivosti během auditu, a
b) předpokládaném začátku, rozsahu a době trvání auditu.
V případě, že k dohodě nedojde ani do 30 dnů ode dne odeslání žádosti, určí podmínky
auditu objednatel. Právo jednostranně určit podmínky kontroly, resp. auditu, na základě
předchozí věty tohoto odstavce, může objednatel uplatnit jednou za kalendářní rok.
6. Poskytovatel může vznést písemné námitky proti jakémukoliv auditorovi, který byl pověřen
objednatelem, pokud není auditor podle názoru poskytovatele dostatečně kvalifikován,
není nezávislý, je v soutěžním postavení vůči poskytovateli nebo je jinak zjevně nevhodný.
Na základě vznesené námitky má objednatel povinnost pověřit jiného auditora, nebo
provést audit sám. Objednatel se zavazuje osoby jím pověřené kontrolou a jím pověřené
auditory písemně zavázat, aby zachovávali mlčenlivost o všech skutečnostech, o kterých
se v souvislosti se svou činností u poskytovatele dozví, nebo k nimž získají přístup,
nepořizovali kopie žádných dokumentů či záznamy z nich bez předchozího písemného
souhlasu poskytovatele, a aby po celou dobu provádění kontroly (auditu) jejich činností
nebo opomenutím nedošlo k náhodnému nebo protiprávnímu zničení, ztrátě či pozměnění
žádných dokumentů, nebo k jejich neoprávněnému zpřístupnění třetím osobám.
Bez předchozího písemného souhlasu poskytovatele jsou objednatelem pověření auditoři
a osoby pověřené kontrolou oprávněni pořizovat záznamy dokládající porušení povinností
týkajících se zpracování osobních údajů na základě zpracovatelské smlouvy, která zjistí
v rámci auditu; o rozsahu pořízených záznamů však musí poskytovatele bezodkladně
písemně vyrozumět a k jeho žádosti mu předložit pořízené záznamy k nahlédnutí.
7. Poskytovatel může být v souvislosti s kontrolou písemně požádán o předložení svých
písemných, technických a organizačních bezpečnostních opatření v souvislosti
s poskytováním plnění, přičemž má povinnost této výzvě vyhovět.
8. Objednatel je odpovědný za plnění všech povinností ve vztahu ke zpracování osobních
údajů, zejména za řádné informování subjektů údajů o zpracování osobních údajů, získání
souhlasu se zpracováním osobních údajů, pokud je zapotřebí, vyřizování žádostí subjektů
údajů, týkajících se realizace jejich práv (jako je právo na informace, přístup, opravu,
výmaz, omezení zpracování, vznést námitku apod.).
8.
Bezpečnost osobních údajů
1. Poskytovatel přijal níže uvedená opatření a zavazuje se je udržovat pro zajištění
zabezpečení zpracování osobních údajů po celou dobu zpracování.
2. Organizační opatření:
a) poskytovatel a pracovníci poskytovatele jsou pravidelně školeni na zásady a principy
ochrany osobních údajů a kybernetickou bezpečnost;
b) poskytovatel a pracovníci poskytovatele jsou zavázáni k mlčenlivosti v souvislosti
s prací s osobními údaji;
4
c) povinnost poskytovatele hlásit jakékoliv kybernetické bezpečnostní incidenty
související s poskytováním plnění.
3. Technická opatření:
a) kontrola a monitorování umožňující přesné zaznamenání, kdo měl možnost
s osobními údaji pracovat;
b) ochrana pracovních zařízení poskytovatele prostřednictvím vhodného antivirového
programu a prostředku firewall, příp. dalšími technickými ochrannými prostředky;
c) zajištění dostatečně silných hesel na pracovních stanicích poskytovatele, které mají
přístup k informačnímu systému LJIP.
9.
Předání osobních údajů po skončení zpracování
Po skončení smlouvy bez ohledu na způsob a důvod jejího skončení je poskytovatel povinen
všechny osobní údaje včetně dalších kategorií chráněných údajů a souvisejících metadat
předat objednateli včetně všech existujících kopií a osobní údaje včetně všech dalších
kategorií chráněných údajů a souvisejících metadat na všech ostatních zařízeních a nosičích
mimo zařízení a nosičů ve vlastnictví či užívání objednatele trvale zničit, s výjimkou případů,
kdy je uložení osobních údajů vyžadované právem České republiky nebo Evropské unie.
Provedení likvidace osobních údajů a dalších kategorií chráněných údajů a souvisejících
metadat, je poskytovatel povinen doložit objednateli vhodným způsobem, z něhož bude
vyplývat přesně definovaný způsob likvidace konkrétních údajů či metadat.
10.
Další ujednání
1. Poskytovatel není oprávněn vyúčtovat objednateli vynaložené náklady spojené
s vyřizováním jakékoliv žádosti uvedené v článku 7 této zpracovatelské smlouvy a není
oprávněn požadovat dodatečnou odměnu za zpracování osobních údajů při poskytování
plnění.
2. V případě prodlení se splněním jakékoli lhůty dle této zpracovatelské smlouvy se
poskytovatel zavazuje objednateli uhradit smluvní pokutu ve výši 10.000 Kč za každý
započatý den prodlení.
3. V případě porušení povinností poskytovatele dle článku 7, 8 či 9 této zpracovatelské
smlouvy, případně jiných povinností poskytovatele vyplývajících z této zpracovatelské
smlouvy, se poskytovatel zavazuje objednateli uhradit smluvní pokutu ve výši 50.000 Kč
za každé jednotlivé porušení.
4. Smluvní pokuta je splatná okamžikem porušení příslušné povinnosti. Dnem splatnosti
smluvní pokuty se rozumí den, kdy musí být částka odpovídající její výši připsána ve
prospěch účtu objednatele. Uhrazení smluvní pokuty nevylučuje nárok na náhradu škody
v plné výši.
5. Poruší-li poskytovatel či osoba, která spolupracuje s poskytovatelem, při poskytování
plnění (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním
osobních údajů, ať již vyplývá z Nařízení GDPR či jiných předpisů či ze zpracovatelské
smlouvy, a objednateli bude v důsledku takového porušení pravomocně uložena pokuta,
zejména ze strany Úřadu pro ochranu osobních údajů, ačkoli objednatel o zahájení
takovéhoto řízení poskytovatele bezodkladně písemně vyrozuměl a v řízení použil řádně
a včas veškeré věcné argumenty, doklady a důkazy získané zákonným způsobem, jejichž
uplatnění nezakládá protiprávní jednání, které mu za tímto účelem poskytovatel poskytl
tak, aby mohly být včas použity, zavazuje se poskytovatel na výzvu objednatele, k níž
bude dále přiloženo rozhodnutí o uložení pokuty, uhradit objednateli peněžitou náhradu
ve výši uložené pokuty, a to bez zbytečného odkladu po prokázání zavinění poskytovatele
5
ve vztahu k porušení, za které byla objednateli pravomocně uložena pokuta, a obdržení
písemné výzvy k zaplacení, nejpozději však do 5 pracovních dní od tohoto prokázání
a obdržení písemné výzvy.
6. Poruší-li poskytovatel či osoba, která spolupracuje s poskytovatelem při poskytování
plnění (poddodavatel) kteroukoliv povinnost týkající se či související se zpracováním
osobních údajů, ať již vyplývá z Nařízení GDPR či jiných předpisů či ze zpracovatelské
smlouvy, a je-li prokázán vznik materiální či nemateriální újmy třetí osobě jako subjektu
údajů v příčinné souvislosti s takovým porušením a objednatel uhradí této poškozené třetí
osobě pohledávku na náhradu materiální či nemateriální újmy, zavazuje se poskytovatel
na výzvu objednatele uhradit objednateli peněžitou náhradu ve výši uplatněné materiální
či nemateriální újmy ze strany třetí osoby, a to bez zbytečného odkladu po prokázání
zavinění poskytovatele ve vztahu ke vzniklé újmě a takovémuto porušení a obdržení
písemné výzvy k zaplacení, nejpozději však do 5 pracovních dní od tohoto prokázání
a obdržení písemné výzvy, a to za podmínky, že objednatel poskytovatele o uplatnění
takovéhoto nároku bezodkladně písemně vyrozuměl a použil na obranu proti takovémuto
nároku řádně a včas veškeré věcné argumenty, doklady a důkazy získané zákonným
způsobem, jejichž uplatnění nezakládá protiprávní jednání, které mu za tímto účelem
poskytovatel poskytl tak, aby mohly být včas použity.
7. Strany se dohodly, že porušením kterékoliv povinnosti poskytovatele plynoucí z právních
předpisů v oblasti bezpečnosti informací a ochrany osobních údajů, Nařízení GDPR či
dalších právních předpisů či ze zpracovatelské smlouvy, představuje podstatné porušení
smlouvy.
V Praze dne V Praze dne
………………………………………………. …………………………………………….
Za Poskytovatele: Za Objednatele:
Ing. Martin Řehořek Mgr. David Krupa
jednatel NEWPS.CZ ředitel sekce správy vnitřních věcí
6