Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SMLOUVA O POSKYTNUTÍ BEZPLATNÉ LICENCE K POUŽITÍ SOFTWARE
PRO VÝZKUMNÉ ÚČELY
uzavřená d l e § 2 3 5 8 a násl. zákona č. 8 9 / 2 0 1 2 S b . , občanský zákoník
Smluvní strany
Health M a n a g e m e n t Institute, z. ú. ředitelkou
se sídlem: Pražákova 1008/69, 6 3 9 00 Brno
IČO: 11850612
zastoupený: Ing. MgA. Veronikou Svobodovou,
(dále jen „Poskytovatel" nebo ,,HMr)
a
Masarykova univerzita
Se sídlem: Žerotínovo nám. 617/9, 6 0 1 77 Brno
Lékařská fakulta
se sídlem: K a m e n i c e 5, 6 2 5 00 Brno
IČO: 00216224
zastoupená: prof. MUDr. Martin Řepko, Ph.D., děkanem LF MU
(dále j e n „Nabyvatel" nebo „LF MU")
(společně též jako „Smluvní strany")
Preambule
Smluvní strany uzavírají tuto smlouvu na základě následujících skutečností:
• LF MU realizuje jako zadavatel výzkumnou studii s názvem
„Virtual Assistant for Stroke: A Trust and Usability Study (VAST)"
(dále j e n „Studie"), jejímž cílem j e ověření použitelnosti, důvěryhodnosti a uživatelské
přívětivosti mobilního virtuálního asistenta (dále j e n „Aplikace") pro pacienty po cévní
mozkové příhodě v domácím prostředí po propuštění z nemocnice.
• HMI j e m a j i t e l e m a držitelem práv k Aplikaci. Aplikace byla v y v i n u t a jako součást
mezinárodního projektu RES-Q+ financovaného z programu Horizon Európe, a to za účelem
zlepšování kvality péče o pacienty po C M P a podpory jejich aktivního zapojení do následné
péče.
• Z a účelem provedení Studie poskytuje HMI LF MU licenci k použití Aplikace výhradně pro
výzkumné účely v rozsahu definovaném touto s m l o u v o u .
Článek I - Předmět smlouvy
1. H M I uděluje LF MU nevýhradní, nepřenosnou, místně a časově o m e z e n o u a
bezúplatnou licenci k používání Aplikace výhradně pro potřeby realizace Studie, a to v
s o u l a d u s jejím schváleným p r o t o k o l e m (Příloha č. 1).
2. Licence zahrnuje:
c zpřístupnění Aplikace pacientům zařazeným do Studie (prostřednictvím Google Play
nebo App Store),
o její užívání výzkumným týmem LF MU a klinickými pracovišti smluvních partnerů
zapojených do realizace projektu pro onboarding, sběr dat a sledování interakcí
uživatelů aplikace,
o technické zajištění průběžného přístupu k funkcím Aplikace v rozsahu potřebném pro
provedení Studie, včetně přístupu k údajům poskytovanými účastníky studie.
3. Licence nezahrnuje právo Aplikaci upravovat, dekompilovat, převádět, předávat třetím
osobám či komerčně využívat.
Článek II - Práva a povinností smluvních stran
1. L F M U s e z a v a z u j e :
o zajistit, aby Aplikace byla využívána výhradně v souladu s účelem této smlouvy a v
rámci Studie;
o informovat HMI o případných technických problémech s Aplikací a spolupracovat na
jejich řešení;
1
c sdílet data generovaná prostřednictvím Aplikace v souladu s protokolem Studie a
příslušnými právními předpisy, a to v anonymizované podobě.
o ošetřit, že pokud nemocnice získává výstupy z aplikace, bude s nimi nakládat pouze
v rámci studie a dle právních předpisů upravujících ochranu osobních údajů.
2. LF MU bere na vědomí - a o temže bude informovat smluvní strany Studie V A S T
že:
o aplikace není určena pro klinické rozhodování.
o j e využívána v rámci studie V A S T pacientem samostatně,
o nemocnice nepřebírá žádná práva ani odpovědnost k softwaru,
o poskytovatel neručí za interpretaci výstupů aplikace v klinickém rozhodování -
aplikace není k t o m u t o účelu určena {použití a p l i k a c e j e vázáno p o u z e na studii
VAST).
3. H M I s e z a v a z u j e :
o zajistit dostupnost Aplikace po dobu trvání Studie a poskytnout technickou podporu
nezbytnou pro její běžný provoz;
o umožnit LF MU užívat A p l i k a c i v rozsahu nezbytném pro r e a l i z a c i S t u d i e ;
o poskytnout informace k provozu, funkcionalitám a možnostem využití Aplikace,
včetně dokumentace potřebné pro výzkumný tým a studijní sestry.
Článek III - Doba trvání licence
1. L i c e n c e s e uděluje n a d o b u určitou, a to od d a t a p o d p i s u této s m l o u v y d o ukončení S t u d i e ,
nejpozději však do 31, října 2026.
2. Po ukončení licence se LF MU zavazuje ukončit používání Aplikace a odstranit případné
interně uložené části systému či d a t , které n e j s o u určeny k a r c h i v a c i d l e p r o t o k o l u S t u d i e .
Článek IV - Zpracování a sdílení dat
1. V s o u l a d u s p r o t o k o i e m S t u d i e a udělenými informovanými s o u h l a s y b u d o u d a t a generovaná
prostřednictvím Aplikace zpracovávána v anonymizované podobě a sdílena s partnery
projektu RES-Q+, zejména:
c University of Glasgow (UG)
o Aalborg University (AAU)
o Technological University Dublin (TUD)
o Health Management Institute (HMI)
o Reveiia s.r.o. (ČR)
2. Sdílení dat se uskuteční výhradně pro účely vědeckého výzkumu a hodnocení výsledků Studie
pro nekomerční účely.
3. Data nebudou využita k jiným účelům bez dalšího výslovného souhlasu LF MU a/nebo
příslušných etických komisí.
4. HMI zároveň v rámci Studie vystupuje jako zpracovatel osobních údajů (dále v tomto článku
j a k o „zpracovatel"), který zpracovává osobní údaje subjektů studie pro LF M U jakožto správce
osobních údajů (dále v t o m t o článku j a k o „správce"). Smluvní strany se v této souvislosti
zavazují j e d n a t v s o u l a d u s nařízením Evropského p a r l a m e n t u a R a d y č. 2 0 1 6 / 6 7 9 z e d n e
27. dubna 2 0 1 6 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o
volném pohybu těchto údajů a o zrušení směrnice 9 5 / 4 6 / E S (obecné nařízení o ochraně
osobních údajů) (dále jen „GDPR").
5. Z p r a c o v a t e l j e pro správce n a základě této s m l o u v y oprávněn zpracovávat osobní údaje
subjektů studie, a to identifikační osobní údaje (kód pacienta) a zvláštní osobní údaje (údaje
o zdravotním stavu subjektů studie), v pseudonymizované podobě (dále j e n „osobní údaje")
a v s o u l a d u s p o k y n y správce. Z p r a c o v a t e l není oprávněn po d o b u trvání S t u d i e zpracovávat
osobní údaje pro jiné účely, p o k u d toto zpracování není vyžadováno právními předpisy -
v takovém případě zpracovatel o tomto požadavku informuje správce před zpracováním,
ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného
zájmu.
2
6. Zpracování osobních údajů zpracovatelem bude spočívat v jejich: shromažďování,
zaznamenávání, strukturalizaci, modifikaci (obměna, úpravy), vyhledání, nahlížení, použití,
uložení, seřazení, omezení, likvidaci.
7. Tato s m l o u v a představuje pokyny správce zpracovateli ke zpracování osobních údajů.
Veškeré dodatečné p o k y n y nevyplývající z této s m l o u v y m o h o u být správcem uděleny p o u z e
písemně prostřednictvím oprávněných osob uvedených včl. II. odst. 2 a 9 této smlouvy.
Písemná forma je dodržena také v případě doručení e-mailu na e-mailovou adresu oprávněné
osoby.
8. Zpracovatel se zavazuje vést písemně (včetně elektronické formy) záznamy
a. o zpracování osobních údajů v s o u i a d u sči. 30 odst. 2 GDPR. Zpracovatel je oprávněn
zpracovávat osobní údaje po dobu nezbytně nutnou kdosažení účelu zpracování osobních
údajů, nejdéle však po dobu trvání práv a povinností vyplývajících z této s m l o u v y .
Zpracovatel je oprávněn zapojit do zpracování osobních údajů jiného zpracovatele
výlučně za podmínek uvedených včl. 2 8 odst. 2 a 4 GDPR. Jedná-ti se o dalšího
z p r a c o v a t e l e ze třetí země (stát m i m o území Evropské unie), musí být dále splněny
podmínky pro předávání osobních údajů do třetí země, uvedené včl. 4 4 až 4 6 GDPR.
9. Z p r a c o v a t e l p o s k y t u j e správci součinnost při zajišťování s o u l a d u s p o v i n n o s t m i vztahujícími
se n a zabezpečení osobních údajů d l e ČI. 3 2 až 3 4 G D P R a při posouzení v l i v u n a o c h r a n u
osobních údajů a předchozí konzultaci s dozorovým úřadem.
10. Zpracovatel se zavazuje přijmout technická, organizační a jiná opatření, jež mají zamezit
neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení, ztrátě
či jinému neoprávněnému nakládání s osobními údaji, zejména:
a. stanoví pravidla pro přístup k osobním údajům v s o u i a d u s principem „potřebuji vědět",
tj. přístup pouze pověřeným osobám, které přístup k osobním údajům nezbytně potřebují
za účelem plnění s m l o u v y ,
b. zabezpečí přístup do informačního systému obsahujícího osobní údaje h e s l e m ,
c. osobní údaje ve fyzické podobě budou zabezpečeny v uzamčených místnostech a
uzamykatelných skříních,
d. bez předchozího pokynu správce nebudou vytvářeny kopie osobních údajů, svýjimkou
záložních kopií nutných pro zabezpečení d a t či plnění požadavků vyplývajících z právních
předpisů,
e. bude zajištěna integrita osobních údajů tak, aby nedocházelo k neoprávněným změnám
a a b y osobní údaje mohly být odděleny od jiných informací (tj. s c h o p n o s t systémů zajistit
v případě žádosti např. výmaz nebo omezení zpracování některých osobních údajů),
f. systém, v němž j s o u osobní údaje uchovávány, musí mít s c h o p n o s t o b n o v y d o s t u p n o s t i
a přístupu k osobním údajům v případě fyzických nebo technických incidentů,
g. osobní údaje v listinné podobě budou na dálku předávány způsobem vylučujícím přístup
neoprávněných osob, dálkový přenos osobních údajů v elektronické podobě bude zajištěn
buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím
zabezpečeného přenosu po veřejných sítích;
11. Zpracovatel poskytuje správci součinnost prostřednictvím vhodných technických
a organizačních opatření, pokud j e to možné, ke splnění povinností správce při vyřizování
žádostí o výkon práv s u b j e k t u údajů stanovených čl. 15 až 23 GDPR. Tyto žádosti, požadavky
a námitky bude vyřizovat správce. Informaci o takovém požadavku případně vzneseném vůči
zpracovateli j e zpracovatel povinen bez zbytečného odkladu předat správci kvyřízení.
12. V případě, že námitka s u b j e k t u údajů dle čl. 2 1 odst. 1 GDPR určená zpracovateli bude
shledána oprávněnou, zavazuje se zpracovatel odstranit neprodleně od písemné výzvy
správce závadný stav. Z a písemnou se považuje rovněž emailová komunikace stran.
13. Z p r a c o v a t e l j e povinen při plnění povinností ze s m l o u v y p o s t u p o v a t s o d b o r n o u péčí, řídit se
p o k y n y správce a j e d n a t v souladu se zájmy správce. Pokud zpracovatel zjistí, že správce
porušuje povinnosti správce uložené GDPR, j e povinen tuto skutečnost správci neprodleně
oznámit.
14. Zpracovatel se zavazuje, že poskytne správci veškeré informace potřebné k doložení toho,
že byly splněny povinnosti stanovené v této smlouvě, a umožní audity osobních údajů, včetně
inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k těmto
auditům přispěje. Jestliže budou na základě těchto auditů či inspekcí shledány nedostatky
týkající se plnění povinností dle této smlouvy, je zpracovatel povinen přijmout opatření
3
kodstranění těchto nedostatků v e lhůtě stanovené správcem či a u d i t o r e m . Zpracovatel je
povinen písemně ohlásit správci porušení zabezpečení osobních údajů a poskytnout správci
podrobný popis povahy daného případu porušení zabezpečení osobních údajů, a to v e lhůtě
24 hodin od zjištění porušení zabezpečení osobních údajů.
15. Zpracovatel je povinen po ukončení platnosti této smlouvy jednat dle písemného pokynu
správce, poté budou osobní údaje zcela anonymizovány prostřednictvím zničení klíče
k pseudonymizačnEmu kódu. Ohledně odevzdání bude zpracovatel správce písemně
informovat a správce bude informovat zpracovatele o provedení anonymizace osobních
údajů. Při ukončení spolupráce smluvních stran ohledně zpracování osobních údajů j e
zpracovatel povinen postupovat dle instrukcí a v souladu s požadavky správce.
16. V případě, že v důsledku porušení povinností zpracovatele týkajících se ochrany osobních
údajů, vyplývajících z právních předpisů nebo ztéto smlouvy bude správce povinen uhradit
třetí osobě (např. dozorový úřad, subjekt údajů) jakoukoliv částku (zejména pokutu, náhradu
újmy), je zpracovatel povinen uhradit správci částku odpovídající částce, kterou správce
uhradil třetí osobě, a to ve lhůtě 30 dnů ode dne doručení výzvy k úhradě částky z e strany
správce. Tímto není dotčen nárok správce na náhradu vzniklé újmy v plném rozsahu.
17. Zpracovatel se zavazuje zachovávat mlčenlivost o zpracovávaných osobních údajích,
zejména j e nesmí zveřejňovat, šířit, či předávat dalším osobám m i m o o s o b y v
zaměstnaneckém poměru se zpracovatelem nebo jiným oprávněným osobám, jež jsou
zpracováním osobních údajů pověřeny. Zpracovatel je povinen zajistit, aby také jeho
zaměstnanci a jiné oprávněné osoby dodržovali závazek mlčenlivosti. Tato povinnost
zpracovatele trvá i po skončení účinnosti této s m l o u v y . Zpracovatel je dále povinen
zachovávat mlčenlivost o bezpečnostních opatřeních přijatých k zabezpečení ochrany
osobních údajů, a to i po skončení účinnosti této smlouvy.
Článek V - Závěrečná ustanovení
1. Nedílnou součástí této s m l o u v y j e Příloha č. 1 - P r o t o k o l S t u d i e V A S T , schválený LF M U .
2. Tato smlouva nabývá platnosti a účinnosti dnem jejího zveřejněni v Registru s m l u v podle
zákona č. 3 4 0 / 2 0 1 5 S b . , o zvláštních podmínkách účinnosti některých s m l u v , uveřejňování
těchto s m l u v a o registru smluv, ve znění pozdějších předpisů (dále j a k o zákon o Registru
smluv) a uzavírá se na dobu určitou, a to do 3 1 . 10. 2026.
3. V případě prokazatelného závažného porušení povinností daných na základě s m l o u v y některé
ze smluvních stran je druhá smluvní strana oprávněna tuto smlouvu písemně vypovědět se
třiceti denní výpovědní dobou počínající plynout o prvního dne kalendářního měsíce
následujícího po doručení písemné výpovědi druhé smluvní straně.
4. Smluvní strany prohlašují, že před p o d p i s e m této s m l o u v y si vzájemně vyjasnily, které části
smlouvy podléhají utajení a nebudou zveřejněny v Registru smluv.
5. Každá ze smluvních stran je oprávněna kdykoliv ukončit tuto smlouvu i bez uvedení důvodu
písemnou výpovědí doručenou druhé smluvní straně s výpovědní lhůtou, která činí 3 0 dnů
po doručení výpovědi druhé smluvní straně. Tuto smlouvu lze také ukončit písemnou
dohodou smluvních stran.
6. Změny, jakož i doplnky této s m l o u v y m o h o u být činěny pouze písemně a musí být podepsány
oběma smluvními stranami.
7. Nebude-li případně některá ze stran trvat na splnění povinnosti druhé smluvní strany z e
s m l o u v y , n e b u d e s e t o vykládat j a k o vzdání se jakéhokoliv práva touto smluvní s t r a n o u či
práva žádat splnění této povinnosti. Žádné vzdání se práv vzniklých v důsledku porušení
s m l o u v y nebude platné a účinné, pokud nebude sepsáno písemně a podepsáno smluvní
stranou, jež se práv vzdává, a žádné vzdání se práv se nebude vztahovat na práva vzniklá v
důsledku následného nebo jakéhokoliv jiného porušení s m l o u v y .
8. Tato smlouva je vyhotovena ve dvou stejnopisech s platností originálu, z nichž každá smluvní
strana obdrží po j e d n o m vyhotovení.
9. P o k u d s e jakékoli ustanovení této s m l o u v y s t a n e nebo ukáže, obecně či relativně, neplatným
nebo neúčinným, nebude tím žádným způsobem dotčena platnost nebo účinnost ostatních
ustanovení této s m l o u v y nebo dotčeného ustanovení nad rámec relativní neplatnosti nebo
neúčinnosti.
10. Tato s m l o u v a se řídí právními předpisy České r e p u b l i k y . Všechny s p o r y , které v z n i k n o u z
této s m l o u v y n e b o v s o u v i s l o s t i s ní, a^ které s e nepodaří vyřešit přednostně smírnou c e s t o u ,
budou rozhodovány obecnými soudy České republiky.
4
11. Smluvní strany shodně prohlašují, že tato s m l o j v a byla uzavřena na základe jejich pravé,
svobodné a vážné vůle, nikoliv v tísni nebo za jinak jednostranně nevýhodných podmínek a
podpisem této smlouvy potvrzují, že se dobře seznámily s textem této smlouvy a že se cítí
pýt jejím obsahem plně vázány. Na důkaz souhlasu s obsahem této smlouvy připojují smluvní
strany své vlastnoruční podpisy.
V Brně, d n e 1. 9. 2 0 2 5
Za Health Management Institute, z.ú.
V Brně, dne
Za Lékařskou fakultu Masarykovy univerzity
2025
prof. MUDr. Martin Řepko, Ph.D
děkan LF MU