Textová podoba smlouvy Smlouva č. 280385: Hostingová služba "Vegacloud"

                        č. sml. Poskytovatele: 2166900043

SMLOUVA O POSKYTOVÁNÍ SL UŽEB
v oblasti Cloud computingu 
„Vegacloud® IaaS“

uzavřená ve smyslu ust. § 1746, odst. 2 a za použití ust. § 2586 a násl., zák. 89/2012 Sb., občanský zákoník, v platném znění, mezi těmito smluvními stranami:
I. Smluvní strany

Smluvní strana: 
Vegacom, a.s.

sídlo:
Praha 4 – Lhotka, Novodvorská 1010/14, PSČ 14201

tel.: 266 005 111, fax: 266 005 551

zastoupena:

Ing. Milanem Hradcem, Head of Data Centre, na základě plné moci ze dne 9.2.2016 (plná moc v příloze)

IČ:
25788680
DIČ:
CZ25788680
bank. spojení:
Komerční banka, a.s.
číslo účtu:
1546390287/0100
zapsána:
v Obchodním rejstříku vedeném Městským soudem v Praze, v oddíle B, vložka č. 6070
dále jen „Poskytovatel“

a

Smluvní strana:
Endokrinologický ústav
sídlo:
Národní 8/139, Praha 1 – Nové Město, PSČ 113 94                          
zastoupena:
doc. RNDr. Bělou Bendlovou, CSc., ředitelkou
IČ:
00023761 
DIČ:
CZ00023761 
dále jen „Uživatel“.
II. Předmět smlouvy
2.1  Poskytovatel se zavazuje, za podmínek touto smlouvou vymezených, poskytnout Uživateli hostingovou službu „Vegacloud® IaaS (Infrastruktura jako služba)“ ve specifikaci:

a. Server 1 – 2 vCPU, 8GB vRAM, 20GB SAS; platforma VMware; OS Linux Ubuntu (webový server),
b. Server 2 – 4 vCPU, 8GB vRAM, 120GB SAS; platforma VMware; OS Linux Ubuntu (databázový server),
c. Záloha serverů pro případnou obnovu dat je řešena SW Veeam v režimu:

i. pro posledních 7 dnů záloha každý den (7 záloh),

ii. a dále zpětně 3 po sobě jdoucí týdenní zálohy (3 zálohy),
d. Virtuální firewall od VMware (Edge Gateway) – společný pro oba servery,
e. Agregovaná konektivita 300Mbps (max. agregace 1:6),
f. Monitoring obou serverů,
(dále jen „Služba“).
2.2  Součástí Služby jsou licence na výše uvedené produkty od VMware a Veeam.
2.3  Součástí Služby jsou 2 veřejné IP adresy.
2.4  Dostupnost Služby je v úrovni 99,9% (výpočet: 24 hodin x 30,5 dnů = 732 hodin z čehož je následně garantovaná dostupnost 99,9%, tj. max. měsíční výpadek 45 minut). 
2.5  Uživatelským rozhraním pro správu virtuálních serverů, resp. virtuálního datového centra je vCloud Director (modul VMware).

2.6  Přihlašovací údaje a seznam IP adres budou předané po podpisu smlouvy.

2.7  Uživatel se zavazuje za poskytnuté výše uvedené činnosti uhradit cenu specifikovanou v čl. V. této smlouvy.

III. Rámcová specifikace cloudové infrastruktury

3.1  Cloudová infrastruktura je postavena na nejnovějších technologiích od společností IBM (IBM Flex System x240, IBM Storwize V7000 a V3700) a VMware (vSphere 5.5). IBM Flex System šasi je postaveno na principech IBM blade architektury a je nástupcem stávajících platforem IBM BladeCenter. Jako výpočetní nody jsou použity flex servery x240, které jsou schopny pracovat s nejnovějšími Intel procesory platformy E5‑2600 bez omezení frekvence. Tato nová architektura umožňuje jak proti stávající IBM BladeCenter architektuře, tak proti ostatním stávajícím architekturám podstatně větší možnosti rozšíření z hlediska výkonu, IO možností a propustností. Konfigurace Storwize, resp. každá konfigurace Storwize obsahuje expanzi se dvěma vzájemně propojenými řadiči, které navzájem zajišťují nejen failover (vzájemná zastupitelnost v případě výpadku či odstavení jednoho řadiče), ale fungují dále na bázi automatického load balancingu, to znamená, že zátěž je automaticky rovnoměrně rozkládána na oba řadiče. Storwize IBM V7000 slouží jako primární diskové pole. Storage IBM V3700 slouží jako úložiště záloh. Obě pole obsahují dva navzájem nezávislé controllery, které jsou k bladovému šasí připojeny pomocí plně redundatní 10Gbit ISCSI a následně jsou mapovány do virtuálního prostředí vCloud Directory. Vzhledem k jednotné platformě Vegacloudu garantujeme 100% kompatibilitu všech jeho dílčích částí.

3.2  Jádro cloudové infrastruktury chrání firewally řady SRX od společnosti Juniper zapojené v HA. Firewally dále disponují systémem detekce a prevence proti průniku neoprávněných požadavků.
3.3  Pro backup a případnou obnovu dat je využit produkt od společnosti Veeam (verze 9).
IV. Termín a místo plnění

4.1  Termín zahájení Služby je od 1. 9. 2016. 
4.2  Místem plnění Služby se rozumí objekt Poskytovatele na adrese: „Šárka Business Park, Lužná 591/4, 160 00 Praha 6“.
V. Cena 

5.1  Smluvní strany se dohodly na ceně za užívání předmětu smlouvy ve výši 15.000,- Kč bez DPH měsíčně.
5.2  Poskytovatel výslovně prohlašuje a ujišťuje Uživatele, že všechny ceny podle této smlouvy v sobě již zahrnují nejen veškeré režijní náklady spojené s jednotlivými plněními Poskytovatele podle této smlouvy, ale i také dostatečnou míru zisku, zajišťující řádné plnění této smlouvy z jeho strany.

5.3  Poskytovatel po vzájemné dohodě s Uživatelem může upravit sjednanou cenou, a to vždy písemným dodatkem k této smlouvě.

VI. Platební podmínky

6.1  Poskytnuté služby budou hrazeny měsíčně na základě daňového dokladu – faktury. Faktura bude vystavena vždy nejpozději do 10. dne následujícího měsíce.

6.2  K ceně bude vyúčtována DPH v zákonné výši, platné v době zdanitelného plnění.  Datum vystavení daňového dokladu je zároveň považováno za den uskutečnění zdanitelného plnění ve smyslu zákona o dani z přidané hodnoty.

6.3  Daňový doklad musí obsahovat všechny náležitosti daňového dokladu podle zákona o DPH a je splatný do 30 dnů ode dne doručení Uživateli. Pokud Uživatel zjistí vady daňového dokladu, má právo ve lhůtě splatnosti doklad vrátit doporučeným dopisem s uvedením konkrétní vady a Poskytovatel je povinen doklad opravit a vyznačit nové datum splatnosti.

6.4  Cena za poskytnuté služby bude uhrazena na účet Poskytovatele, uvedený na daňovém dokladu. Cena se považuje za uhrazenou dnem jejího připsání na bankovní účet Poskytovatele.
VII. Práva a povinnosti Uživatele

7.1  Uživatel se zavazuje Poskytovateli řádně platit za předmět smlouvy dle čl. V. a VI. této smlouvy.

7.2  Uživatel se zavazuje užívat předmět smlouvy v souladu s touto smlouvou a obecně závaznými právními předpisy a jednat v souladu s dobrými mravy a všeobecně uznávanými morálními a etickými normami.

7.3  Uživatel byl Poskytovatelem seznámen s tím, že je nutné (v rámci poskytnuté Služby) před instalací každého softwaru prověřit licenční podmínky dané společnosti a instalovat veškerý software v souladu s předmětem smlouvy, licenčními podmínkami daných společností a obecně závaznými předpisy.

7.4  Uživatel se zavazuje, že nebude jakkoliv ohrožovat nebo napadat cloudovou infrastrukturu Poskytovatele popsanou v čl. III. této smlouvy.

7.5  Uživatel je povinen řídit se při využívání služby pokyny Poskytovatele.

7.6  Uživatel si je povinen pro funkčnost Služby zajistit na své straně odpovídající datovou konektivitu.

VIII. Práva a povinnosti Poskytovatele

8.1  Poskytovatel je povinen umožnit Uživateli přístup ke Službě za podmínek uvedených v této smlouvě. Tuto povinnost mohou omezit pouze obecně závazné právní předpisy nebo působení okolností vylučujících odpovědnost.

8.2  Poskytovatel se zavazuje Uživateli umožnit řádné a nerušené užívání předmětu Smlouvy.

8.3  Poskytovatel předá Uživateli Službu (předmět smlouvy) do užívání od data účinnosti této Smlouvy. 

8.4  Poskytovatel odpovídá Uživateli za provoz virtuálních serverů do úrovně správce hardware(u), resp. virtuálního hardware(u). 

8.5  Poskytovatel se zavazuje Uživateli umožnit přístup pro správu výše uvedené infrastruktury přes rozhraní vCloud Director.

8.6  Poskytovatel obeznámil Uživatele s tím, že je nutné před instalací každého softwaru prověřit licenční podmínky dané společnosti a instalovat veškerý software v souladu s předmětem smlouvy. 

8.7  Poskytovatel se zavazuje, že služby dle této smlouvy budou poskytovány výhradně Poskytovatelem: Poskytovatel není oprávněn poskytovat služby dle této smlouvy prostřednictvím subdodavatele/jiné třetí osoby. 
8.8  Poskytovatel se zavazuje nejpozději do 20 dnů ode dne skončení této smlouvy předat Uživateli veškerá data, která v souvislosti s plněním této smlouvy bude mít k dispozici. Data budou předána v elektronické podobě na zařízení umožňujícím předání většího množství dat (např. přenosný HDD), o předání bude smluvními stranami podepsán předávací protokol.

8.9  Po předání dat, dle čl. VIII. odst. 8.8 této smlouvy, se Poskytovatel zavazuje veškerá data, která získal v souvislosti s plněním této smlouvy, vymazat.

IX. Ujednání o ochraně osobních údajů
9.1  Smluvní strany se dohodly, že ujednání tohoto čl. VIII. této smlouvy jsou považovány za smlouvu o ochraně osobních údajů ve smyslu ust. § 6 zákona č. 101/2000 Sb. (dále jen „zákon na ochranu osobních údajů“).

9.2  Doba trvání smlouvy o zpracování osobních údajů je shodná s dobou trvání smlouvy.

9.3  Uživatel je ve smyslu zákona na ochranu osobních údajů správcem osobních údajů a Poskytovatel zpracovatelem osobních údajů. Poskytovatel jako zpracovatel se na základě této smlouvy zavazuje zpracovávat (tj. poskytovat IT infrastrukturu dle čl. 2) pro Uživatele jako správce osobní údaje, které Uživatel získal v souvislosti s výkonem své činnosti, zejména při poskytování zdravotních služeb dle zákona č. 372/2011 Sb., o zdravotních službách, když se jedná zejména o osobní údaje pacientů, zaměstnanců a smluvních partnerů Uživatele (dále jako „osobní údaje“).

9.4  Podmínky a ujednání této smlouvy jsou důvěrné. Toto ujednání nevylučuje poskytnutí nebo zveřejnění této smlouvy na základě vykonatelného rozhodnutí orgánu veřejné moci nebo na základě obecně závazných právních předpisů České republiky. Poskytovatel bere na vědomí a souhlasí s tím, že tato smlouva bude zveřejněna způsobem stanoveným obecně závaznými právními předpisy (zejm. zákonem č. 340/2015 Sb.). 

9.5  Nebude-li ujednáno jinak (tj. zejm. s výjimkou odst. 9.3 poslední věty tohoto článku této smlouvy), podmínky a ujednání obsažené v této smlouvě není žádná ze smluvních stran oprávněna sdělit žádné třetí straně, která není osobou ovládanou, ovládající nebo zástupcem smluvní strany, který: 

· potřebuje takové informace znát, aby mohla být řádně plněna tato smlouva;

· byl informován, že s veškerými takovými informacemi musí nakládat jako s přísně důvěrnými.

9.6  Veškerá data Uživatele spravovaná prostřednictvím služby Vegacloud® IaaS náleží Uživateli a jsou považována za důvěrná a Poskytovatel se zavazuje je chránit s nejvyšší možnou péčí (zejm. provádět zálohování dat dle podmínek této smlouvy, aby nedošlo ke ztrátě svěřených dat). Toto ujednání nijak neomezuje případné poskytnutí dat na základě vykonatelného rozhodnutí orgánu veřejné moci.

9.7  S výjimkou rozsahu, který je nezbytný pro plnění této smlouvy, se Poskytovatel zavazuje neduplikovat žádným způsobem data Uživatele, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto smlouvu.

9.8  Poskytovatel se zavazuje přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů Poskytovatelem.

9.9  Poskytovatel se zavazuje zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem o ochraně osobních údajů a jinými právními předpisy, přičemž zajišťuje, kontroluje a odpovídá za: 

· plnění pokynů pro zpracování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům, 

· zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování, 

· zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje a 

· opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

9.10  V oblasti automatizovaného zpracování osobních údajů je Poskytovatel v rámci opatření podle předchozího odstavce povinen také 

· zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby, 

· zajistit, aby fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby, 

· pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a 

· zabránit neoprávněnému přístupu k datovým nosičům.

9.11  Poskytovatel cestou vydání svých vnitřních předpisů, příp. prostřednictvím zvláštních smluvních ujednání, zajistí, že jeho zaměstnanci a jiné osoby, které budou zpracovávat osobní údaje na základě této smlouvy, budou zpracovávat osobní údaje pouze za podmínek a v rozsahu Poskytovatelem stanoveném a odpovídajícím této smlouvě uzavírané mezi Poskytovatelem a Uživatelem a zákonu o ochraně osobních údajů, zejména bude sám (a závazně uloží i těmto osobám) zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i pro dobu po skončení zaměstnání nebo příslušných prací.

9.12  Poskytovatel prohlašuje, že data Uživatele budou po celou dobu plnění této smlouvy fyzicky umístěna v datovém centru Poskytovatele na území ČR a budou formou vhodných opatření chráněna proti fyzickému přístupu neautorizovaných osob. Poskytovatel se zavazuje data, zejména osobní údaje chránit vždy v plném rozsahu požadovaném platnou legislativou ČR a EU.

X. Zástupci smluvních stran

10.1
Za Uživatele 
ve věcech smluvních:


doc. RNDr. Běla Bendlová, CSc., ředitelka
ve věcech technických: 
Vít Kocián, ETO
+420 224 905 214, vkocian@endo.cz
Ing. Martin Kodl, vedoucí ETO
+420 224 905 309, mkodl@endo.cz 
10.2
Za Poskytovatele
ve věcech smluvních:  

Ing. Milan Hradec, manažer Datového centra

+420 602 227 463, hradec@vegacom.cz

ve věcech technických: 

Antonín Strnad, specialista Datového centra

+420 603 855 340, strnad@vegacom.cz
XI. Důvěrnost informací a ochrana dat
11.1  Podmínky a ujednání této Smlouvy jsou důvěrné. Toto ujednání nevylučuje poskytnutí nebo zveřejnění této Smlouvy na základě vykonatelného rozhodnutí orgánu veřejné moci.
11.2  Nebude-li ujednáno jinak, podmínky a ujednání obsažené v této Smlouvě není žádná ze smluvních stran oprávněna sdělit žádné třetí straně, která není osobou ovládanou, ovládající nebo zástupcem smluvní strany, který: 

· potřebuje takové informace znát, aby mohla být řádně plněna tato Smlouva;

· byl informován, že s veškerými takovými informacemi musí nakládat jako s přísně důvěrnými.

11.3  Veškerá data uživatele spravovaná prostřednictvím služby Vegacloud® IaaS náleží Uživateli a jsou považována za důvěrná a Poskytovatel se zavazuje je chránit s nejvyšší možnou péčí. Toto ujednání nijak neomezuje případné poskytnutí dat na základě vykonatelného rozhodnutí orgánu veřejné moci.

11.4  S výjimkou rozsahu, který je nezbytný pro plnění této Smlouvy, se Poskytovatel zavazuje neduplikovat žádným způsobem data uživatele, nepředat je třetí straně ani svým vlastním zaměstnancům a zástupcům s výjimkou těch, kteří s nimi potřebují být seznámeni, aby mohli plnit tuto Smlouvu.

11.5  Poskytovatel prohlašuje, že data uživatele budou po celou dobu plnění této Smlouvy fyzicky umístěna v datovém centru poskytovatele na území ČR a budou formou vhodných opatření chráněna proti fyzickému přístupu neautorizovaných osob. Poskytovatel se zavazuje data, zejména osobní údaje chránit vždy v plném rozsahu požadovaném platnou legislativou ČR a EU.

XII. Platnost smlouvy

12.1  Tato smlouva se uzavírá na dobu neurčitou s tím, že každá smluvní strana je oprávněna jí vypovědět s výpovědní lhůtou tří (3) měsíců. Výpovědní lhůta započne běžet prvním dnem měsíce následujícího po doručení výpovědi druhé smluvní straně.
12.2  Uživatel je oprávněn tuto Smlouvu vypovědět ve zkrácené jednoměsíční výpovědní lhůtě v případě, že Poskytovatel porušil některou ze svých povinností uvedených v článku VI. Této Smlouvy.
12.3  Poskytovatel je oprávněn tuto Smlouvu vypovědět ve zkrácené jednoměsíční výpovědní lhůtě v případě, že Uživatel porušil některou ze svých povinností uvedených v článku VII. této Smlouvy.
XIII. Obchodní tajemství

13.1  Smluvní strany se zavazují zachovat naprostou mlčenlivost o veškerých údajích a informacích, které se vzájemně dozvěděly nebo dozví, a které jim budou zpřístupněny v souvislosti s plněním této Smlouvy, přičemž tyto informace nebudou mít povahu běžně veřejně přístupných informací. Strany jsou si plně vědomy, že veškeré tyto skutečnosti jsou považovány za důvěrné informace nebo za předmět obchodního tajemství s veškerými právními důsledky s tím spojenými a plnou právní ochranou, kterou tyto údaje požívají. Obchodní tajemství, se kterým budou smluvní strany seznámeny, nejsou zejména oprávněny sdělit, zpřístupnit, využít pro sebe nebo pro jiný subjekt, ať již půjde o subjekt v konkurenčním postavení k druhému účastníku či jinou osobu, a to jak v průběhu trvání Smlouvy, tak i po dobu 2 (dvou) let po ukončení platnosti této Smlouvy.

XIV. Smluvní sankce

14.1  V případě, že bude Uživatel v prodlení s úhradou faktury Poskytovateli, je povinen mu uhradit úrok z prodlení ve výši 0,05% z dlužné částky za každý den prodlení, který je splatný do 30 kalendářních dnů od data doručení faktury.

14.2  V případě výpadku služby a nedodržení smluvené dostupnosti má Uživatel nárok na slevu dle níže uvedeného:

a) od 45 do 90 minut/měsíc – sleva 25% z měsíční ceny za předmět Smlouvy

b) od 91 do 120 minut/měsíc – sleva 50% z měsíční ceny za předmět Smlouvy

c) od 121 do 300 minut/měsíc – sleva 75% z měsíční ceny za předmět Smlouvy

d) nad 301 minut/měsíc – sleva 100% z měsíční ceny za předmět Smlouvy 
XV. Ostatní ujednání

15.1  Obě smluvní strany jsou zproštěny svých povinností vyplývajících z této smlouvy v případech působení vyšší moci. Vyšší mocí se rozumí takové mimořádné okolnosti, které nepředpokládaně a neočekávaně vznikly po uzavření této smlouvy, jako jsou válka, požár, záplavy a jiné přírodní katastrofy, importní a exportní omezení vyhlášená vládou, stávky a výluky nebo jiné, které jsou mimo možnosti kontroly obou smluvních stran. Smluvní strany nejsou povinny hradit smluvní pokuty v případě, pokud prodlení s plněním povinností stanovených touto smlouvou bylo způsobeno okolnostmi vylučujícími odpovědnost.

15.2  V případě, že některé ustanovení této Smlouvy je nebo se stane neúčinné, zůstávají ostatní ustanovení této Smlouvy účinná. Strany se zavazují nahradit neúčinné ustanovení této Smlouvy ustanovením jiným, účinným, které svým obsahem a smyslem odpovídá nejlépe obsahu a smyslu ustanovení původního, neúčinného.
15.3  Není-li dohodnuto jinak, doručování písemností podle této Smlouvy bude uskutečňováno na adresu smluvní strany uvedenou v čl. I této Smlouvy, případně na adresu, kterou smluvní strana písemně druhé smluvní straně oznámí.

15.4  Všechny sporné otázky, vyplývající z této smlouvy, včetně otázek, týkajících se jejich platnosti, budou řešeny dohodou zúčastněných stran. Pokud nedojde k dohodě, může se kterákoliv ze stran obrátit na věcně a místně příslušný soud České republiky.

15.5  Změny ustanovení této smlouvy musí být provedeny písemně, formou číslovaného dodatku k této smlouvě odsouhlaseného a podepsaného oběma smluvními stranami.

15.6  Pro právní vztahy založené touto smlouvou platí postupně ustanovení této smlouvy, závazná ustanovení zák. č. 89/2012 Sb. a zásady slušného obchodního styku.

15.7  Tato smlouva je vyhotovena ve čtyřech vyhotoveních s platností originálu, z nichž každá ze smluvních stran obdrží po dvou. 

15.8  Smluvní strany po přečtení této smlouvy shodně prohlašují, že souhlasí s jejím obsahem, že byla sepsána na základě pravdivých údajů, jejich pravé, vážně míněné a svobodné vůle a nebyla ujednána v tísni ani za jinak nápadně nevýhodných podmínek. Na důkaz toho připojují své podpisy.
V Praze, dne 31.8.2016



V Praze, dne 31.8.2016
Za Uživatele 





Za Poskytovatele
……………………………………



……………………………………

Endokrinologický ústav




Vegacom a.s.

doc. RNDr. Běla Bendlová, CSc.


Ing. Milan Hradec 

ředitelka




na základě plné moci ze dne 9.2.2016
Stránka 1 z 1
Stránka 2 z 8