Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
iZUŠ – informační systém základních uměleckých škol
e-mail: info@izus.cz web: www.izus.cz
Číslo smlouvy: 2026/36/p
Smlouva o poskytnutí software
iZUŠ – informační systém základních uměleckých škol
(dále jen „Smlouva“)
I. Smluvní strany
Základní umělecká škola Jaroslava Kvapila Brno, příspěvková organizace
Adresa: třída Kpt. Jaroše 1939/24, 602 00 Brno
IČ: 44993510
Číslo účtu: 153803509/0300 (Československá obchodní banka, a.s.)
Datová schránka: 5bakh6r
Telefon: +420 545 211 818
E-mail: info@zusjk.cz
Zastupující osoba: Znojemská Eva, Bc., DiS. art., MBA, ředitelka školy
dále jen „Nabyvatel“
Sensio.cz s.r.o.
Adresa: Na Hrázi 1139/13, 750 02 Přerov
IČ: 04004621
DIČ: CZ04004621
Číslo účtu: 7887654321/2010 (Fio banka, a.s.)
Datová schránka: vgm23dg
Telefon:
E-mail: info@sensio.cz
Zastupující osoba: Ing. Jan Tobolík, jednatel firmy
dále jen „Poskytovatel“
Sensio.cz Školení s.r.o.
Adresa: Na Hrázi 1139/13, 750 02 Přerov
IČ: 08624151
DIČ: CZ08624151
Číslo účtu: 308624151/2010 (Fio banka, a.s.)
Datová schránka: 2cvfuus
Telefon:
E-mail: info@sensio.cz
Zastupující osoba: Ing. Jan Tobolík, jednatel firmy
dále jen „Poskytovatel TP“
Nabyvatel a Poskytovatel jsou dále taktéž označováni společně jako „Smluvní strany“. Smluvní
stranou se ve věcech Technické podpory (TP) rozumí i Poskytovatel TP.
1/17
II. Obecná ustanovení
1. Smluvní strany uzavírají níže uvedeného dne Smlouvu za účelem poskytnutí software iZUŠ -
informační systém základních uměleckých škol (dále jen „Software“) Nabyvateli dle § 1724
a násl. zákona č. 89/2012 Sb., občanský zákoník, v platném znění.
2. Smluvní strany tuto Smlouvu uzavírají rovněž za účelem zpracování a ochrany osobních
údajů dle zákona o zpracování osobních údajů č. 110/2019 Sb. a také dle čl. 28 a násl.
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně
fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto
údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen
„Nařízení“).
3. Smluvní strany se zavazují, že údaje uvedené v článku I. Smlouvy jsou v souladu se
skutečností v době uzavření Smlouvy. Smluvní strany se zavazují, že změny dotčených
údajů oznámí bez prodlení písemnou formou druhé Smluvní straně. Při změně
identifikačních údajů Smluvních stran včetně změny účtu není nutné uzavírat ke Smlouvě
dodatek, jedině že o to požádá jedna ze Smluvních stran.
4. Smluvní strany se zavazují vzájemně si neprodleně ohlašovat všechny jim známé
skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících
z této Smlouvy, a to prostřednictvím datové schránky osobou zastupující Nabyvatele (tj.
ředitelem školy) a osobou zastupující Poskytovatele a Poskytovatele TP (tj. jednatelem).
III. Předmět smlouvy
1. Předmětem Smlouvy je poskytnutí Software a Technické podpory Nabyvateli.
2. Předmětem Smlouvy je závazek Poskytovatele zpracovávat pro Nabyvatele osobní údaje
specifikované v příloze č. 1 odst. 5. Smlouvy, k nimž získá Poskytovatel přístup v souvislosti
s plněním Smlouvy a řádným poskytováním služeb, a to k účelům a rozsahu uvedených
v příloze č. 1 odst. 1. až 3. Smlouvy.
3. Předmětem Smlouvy je vymezení vzájemných práv a povinností Smluvních stran při
zpracování osobních údajů, ke kterému dochází při poskytování služeb Poskytovatelem.
4. Předmětem Smlouvy je stanovení rozsahu povinností Poskytovatele k zajištění ochrany
osobních údajů. Poskytovatelem přijatá technická a organizační opatření k zabezpečení
osobních údajů jsou uvedena v příloze č. 3 Smlouvy.
5. Poskytovatel se zavazuje Nabyvateli:
a. umožnit užívání Software, který je zpřístupněný na internetové adrese www.izus.cz;
b. spravovat databázi pro evidenci zaměstnanců školy, uchazečů o studium, žáků a jejich
zákonných zástupců pro školní roky zahrnuté po dobu platnosti Smlouvy (dále jen
„Smluvené období“);
c. zajistit v Software technické řešení pro převod databáze do dalšího školního roku,
vytvoření databáze nového školního roku, přičemž převod dat z databáze předchozího
školního roku si zajistí Nabyvatel;
d. poskytnout statutárnímu orgánu Nabyvatele (tj. řediteli školy) přihlašovací údaje do
Software (uživatelské jméno a heslo) s právy administrátora školy, které umožňují
přístup ke všem datům školy Nabyvatele, přičemž Nabyvatel zajistí vytvoření
přístupových údajů zaměstnancům školy (dále jen „Uživatelé"), včetně nastavení úrovně
práv;
e. zajistit bezplatné školení uživatelů formou video průvodců, uživatelské příručky
a nápovědy obsažené přímo v Software;
2/17
f. umožnit tvorbu obrazových a tiskových výstupů ve formě přihlášek do ZUŠ, protokolů,
třídních knih, rozvrhů hodin, výkazů hodin, vysvědčení, katalogů a dalších standardních
pedagogických dokumentů základní umělecké školy vytvořených dle tiskopisů SEVT
nebo dle platných předpisů;
g. umožnit editaci údajů pověřenými osobami, především zaměstnanci školy;
h. umožnit využití všech nadstandardních funkcí, které jsou uvedeny v Software na straně
www.izus.cz/skola/nastaveni_skoly/nadstandardni_funkce/;
i. zabezpečit a uchovávat osobní údaje a jiná data zadaná do systému proti zničení,
poškození, ztrátě či neoprávněnému přístupu, a to nejlepším možným způsobem
a technickými prostředky, jaké má Poskytovatel k dispozici;
j. denně provádět pravidelnou zálohu dat vložených do Software.
6. Poskytovatel TP se zavazuje Nabyvateli:
a. zajistit technickou podporu (telefonickou, e-mailovou) a další služby (programátorské,
administrativní) (dále jen „Technická podpora“) v hodnotě odpovídající až 120 minut
Technické podpory měsíčně dle aktuálně platného ceníku dostupného na adrese
www.izus.cz/o_izus/cenik/#ostatni_polozky (dále jen „Ceník“);
Technická podpora je poskytována v pracovní dny od 8:00 do 18:00 prostřednictvím
e‑mailu, telefonu nebo kontaktního formuláře v Software. Poskytovatel TP se zavazuje
reagovat na nahlášený požadavek nejpozději do 2 pracovních dnů od jeho přijetí
a v případě závažné chyby bránící běžnému provozu Software bez zbytečného odkladu.
O všech podaných návrzích na zlepšení (nikoliv chybách) hlasují všechny zapojené školy
z České i Slovenské republiky (téměř 350 škol) na straně Požadavky všech škol na
úpravy iZUŠ.
Náklady na úpravy se nejprve odečítají od předplacené Technické podpory. Pokud by
došlo k vyčerpání předplacené částky, případné zbylé náklady jsou dofakturovány až po
skončení Smluveného období. Pokud je pro zpracování požadavku nadpoloviční většina
hlasujících, požadavek Poskytovatel TP zpracuje a náklady na něj se solidárně rozdělí
mezi všechny školy. V opačném případě (pokud většina není pro) se náklady rozdělí jen
mezi ty školy, které o danou úpravu projevily zájem a požadavek vznesly (přímo
v Software odsouhlasují cenovou kalkulaci, která má povahu objednávky). Doba a termín
vyřešení požadavku se odvíjí od jeho složitosti a je koordinována s Nabyvatelem.
b. zajistit nonstop dohled nad serverem včetně servisu databází.
IV. Zpracování osobních údajů
1. Nabyvatel je správcem osobních údajů, Poskytovatel je ve vztahu k Nabyvateli
zpracovatelem osobních údajů, subjekty údajů jsou uchazeči o studium, žáci a jejich zákonní
zástupci, zaměstnanci školy popř. další osoby (např. osoby, jimž je Nabyvatelem zapůjčen
majetek nebo je jim např. předán do opravy, účastníci smluvních vztahů, pokud se jedná
o fyzické osoby či fyzické osoby podnikající).
2. Zpracování prováděné Poskytovatelem spočívá v poskytování cloudového úložiště osobních
údajů, jejich zpřístupnění Nabyvateli a dalším Uživatelům v souladu s touto Smlouvou
a technická podpora související s užíváním Software.
3. Zpracování prováděné Poskytovatelem TP spočívá v poskytování Technické podpory
související s užíváním Software.
4. Nabyvatel je oprávněn pověřit Poskytovatele a Poskytovatele TP ke zpracování osobních
údajů ve Smlouvou stanoveném rozsahu, za Smlouvou stanoveným účelem a na dobu ve
Smlouvě stanovenou.
5. Poskytovatel a Poskytovatel TP je povinen zpracovávat osobní údaje pouze v rozsahu a za
podmínek této Smlouvy a pouze na základě doložených pokynů Nabyvatele, včetně otázek
předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud mu toto
3/17
zpracování již neukládá ve smyslu čl. 28, odst. 3., písm. a) právo Unie nebo členského státu,
které se na Poskytovatele a Poskytovatele TP vztahuje; v takovém případě Poskytovatel
nebo Poskytovatel TP Nabyvatele informuje o tomto právním požadavku ještě před
samotným zpracováním, ledaže by tyto právní předpisy informování zakazovaly z důležitých
důvodů veřejného zájmu.
6. Veškeré pokyny Nabyvatele musí být v souladu s Nařízením a jinými použitelnými právními
předpisy a Poskytovatel a Poskytovatel TP si vyhrazují právo daný pokyn odmítnout, pokud
není v souladu nebo podle jeho názoru porušuje Nařízení nebo jiný právní předpis.
V takovém případě může Poskytovatel nebo Poskytovatel TP odložit splnění pokynu
a neprodleně o tom informuje Nabyvatele.
7. Poskytovatel a Poskytovatel TP zpracovává osobní údaje pro Nabyvatele pro účely
poskytování služeb Software v rozsahu a pro účely stanovené v příloze č. 1 Smlouvy.
Veškeré osobní údaje subjektů údajů poskytnuté Nabyvatelem bude Poskytovatel
a Poskytovatel TP zpracovávat pouze za účelem, za kterým mu byly svěřeny.
8. Poskytovatel a Poskytovatel TP není oprávněn k osobním údajům přistupovat bez
výslovného pokynu Nabyvatele nebo jím pověřených osob, osobní údaje mazat, opravovat,
omezovat jejich zpracování, zveřejňovat, třídit, analyzovat, profilovat, předávat dalším
stranám, pokud to neukládá právní předpis, ani s nimi jiným způsobem nakládat.
9. Poskytovatel a Poskytovatel TP nesmí bez povolení Nabyvatele pořizovat kopie nebo
duplikáty osobních údajů, které mu Nabyvatel zpřístupnil, s výjimkou případů, kdy jsou tyto
kopie nebo duplikáty součástí zálohování Software, nebo kdy je požaduje právo České
republiky nebo EU.
10. Pokud po vzájemné písemné dohodě dojde k dodatečnému doplnění účelu zpracování
osobních údajů a kategorií zpracovávaných osobních údajů v Software (např. přidání
nadstandardní funkce), budou specifikace uvedené v příloze č. 1 Smlouvy v případě potřeby
aktualizovány.
11. Osobní údaje subjektů údajů, které Poskytovatel nebo Poskytovatel TP zpracovávají pro
Nabyvatele, jsou fyzicky uloženy výlučně na území České republiky, popř. v některém
z členských států EU.
V. Povinnosti Nabyvatele
1. Nabyvatel se zavazuje poskytnout Poskytovateli a Poskytovateli TP součinnost nezbytnou
pro plnění Smlouvy.
2. Nabyvatel je povinen bezplatně předat Poskytovateli zabezpečenou elektronickou formou
(např. datovou schránkou, příp. v zašifrované excelovské tabulce) a Poskytovatel je povinen
převzít ke dni podpisu Smlouvy veškeré požadované údaje o škole, zaměstnancích, žácích
a jejich zákonných zástupcích, případně další dokumentace potřebné k řádnému provedení
díla. Nabyvatel odpovídá za to, že doklady, které Poskytovateli předal nebo předá, jsou bez
právních vad a neporušují práva třetích osob. Poskytovatel může odložit termín odevzdání
předmětu Smlouvy v případě pozdního dodání podkladů ze strany Nabyvatele.
3. Nabyvatel zajišťuje a zaručuje, že subjekty údajů řádně poučil o všech právech, zejména
o právech a skutečnostech dle čl. 13 až 22 Nařízení.
4. Nabyvatel zajišťuje a zaručuje, aby po celou dobu trvání Smlouvy všechny osobní údaje,
které zpřístupní Poskytovateli ke zpracování, byly Nabyvatelem získávány a zpracovány
v souladu s Nařízením, aby byly přesné a pravdivé, aby odpovídaly stanovenému účelu
a byly v rozsahu nezbytném pro naplnění stanoveného účelu, který zahrnuje i zpracování
osobních údajů Poskytovatelem.
4/17
5. Nabyvatel zajišťuje a zaručuje, že má stanoven právní základ pro zpracování osobních údajů
dle Nařízení, který odpovídá zpracování prováděném Poskytovatelem, např. subjektem
údajů byl udělen souhlas ke zpracování určitých osobních údajů, je‑li takového souhlasu
třeba.
6. Nabyvatel se zavazuje dodržovat zásady bezpečnosti při využívání Software, zejména pak
chránit přístupové údaje zaměstnanců Nabyvatele do Software před jejich zneužitím, fyzicky
zabezpečit zařízení sloužící ke vstupu do Software.
7. Nabyvatel poučí Uživatele, kterým je umožněn přístup do Software, o pravidlech uvedených
v této Smlouvě a poučí je o dodržování bezpečnostních zásad.
8. Nabyvatel zajistí, aby všichni jeho zaměstnanci, kteří pro něj provádí operace s osobními
údaji v Software nebo mají k osobním údajům vedených v Software přístup, byli zavázáni
k mlčenlivosti nebo se na ně vztahovala přiměřená zákonná povinnost mlčenlivosti.
9. Nabyvatel zajistí, aby se třetí osoby, kterým umožní přístup do Software, zavázaly
k zachování mlčenlivosti, nebo aby se na ně vztahovala přiměřená zákonná povinnost
mlčenlivosti.
VI. Součinnost Poskytovatele, povinnost být nápomocen
1. Poskytovatel a Poskytovatel TP poskytne Nabyvateli veškerou potřebnou součinnost
v souvislosti s případnou kontrolou prováděnou dozorovým úřadem v oblasti ochrany
osobních údajů (ÚOOÚ), zejména tedy poskytnout veškeré informace a vysvětlení, která
budou nezbytná k doložení toho, že zpracování osobních údajů Poskytovatelem
a Poskytovatelem TP je v souladu s Nařízením.
2. Poskytovatel a Poskytovatel TP jsou Nabyvateli nápomocni při zajišťování souladu
s povinnostmi dle čl. 32 až čl. 36 Nařízení, a to při zohlednění povahy zpracování
a informací, které má Poskytovatel a Poskytovatel TP k dispozici. Jedná se zejména o to, být
nápomocen Nabyvateli v případech porušení zabezpečení osobních údajů k tomu, aby mohl
vyhodnotit, zda porušení mělo za následek riziko pro práva a svobody dotčených fyzických
osob, případně být nápomocen k tomu, aby Nabyvatel mohl řádně a včas ohlásit porušení
zabezpečení osobních údajů dozorovému úřadu (včetně údajů dle čl. 33, odst. 3. Nařízení)
a subjektům údajů. Při výkonu této povinnosti je Poskytovatel nebo Poskytovatel TP povinen
reagovat bez zbytečného odkladu na pokyny a požadavky Nabyvatele.
3. Poskytovatel a Poskytovatel TP je dle čl. 33, odst. 2 Nařízení povinen, jakmile zjistí porušení
zabezpečení osobních údajů v souvislosti se Software (vzniklé na jeho straně nebo v rámci
svého dohledu nad Software zjištěné na straně Nabyvatele), které by mělo za následek
riziko pro práva a svobody dotčených subjektů údajů, ohlásit jej bez zbytečného odkladu
Nabyvateli a poskytnout mu veškerou součinnost a veškeré informace, které Nabyvatel
může potřebovat ke splnění svých zákonných povinností, zejména, nikoli však výlučně:
a. popis povahy daného případu porušení zabezpečení osobních údajů včetně, pokud je to
možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného
množství dotčených záznamů osobních údajů;
b. jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního
místa Poskytovatele, které může poskytnout bližší informace;
c. popis pravděpodobných důsledků porušení zabezpečení osobních údajů;
d. popis opatření, které Poskytovatel nebo Poskytovatel TP přijal s cílem vyřešit dané
porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění možných
nepříznivých dopadů.
4. Pokud není možné poskytnout Nabyvateli informace podle odst. 3a) až 3d) tohoto článku
Smlouvy současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu.
5/17
5. Ohlášení porušení zabezpečení osobních údajů bude provedeno na e‑mailovou adresu
uvedenou v Software na straně Škola v údaji „E‑mail“ (info@zusjk.cz) nebo telefonicky na
číslo uvedené v Software na straně Škola v údaji „Telefon“ (545 211 818) a to pracovníkem
Poskytovatele nebo Poskytovatele TP.
VII. Výkon práv subjektů údajů
1. Nabyvatel vyřizuje požadavky subjektů údajů dle čl. 15 až 22 Nařízení samostatně, přičemž
Poskytovatel se zavazuje poskytnout Nabyvateli veškerou součinnost, kterou bude
potřebovat v souvislosti s uskutečněním práv subjektů údajů, pokud není Nabyvatel
schopen vyřídit požadavky samostatně přímo v Software.
2. Závazek dle předchozího odstavce je možno naplnit pouze na pokyn Nabyvatele
zastoupeného osobou statutárního orgánu Nabyvatele (tj. ředitele školy), a to bez
zbytečného odkladu.
3. Pokyn k uskutečnění práv subjektů údajů dle odst. 2 tohoto článku Smlouvy musí být
Nabyvatelem udělen pouze prostřednictvím datové schránky, přičemž veškeré tyto pokyny
budou Poskytovatelem a Poskytovatelem TP uchovávány po dobu platnosti Smlouvy, popř.
v případech, kdy již nebude nutné pokyny dále uchovávat (dotčený subjekt údajů již není
veden v Software), lze dobu uchování změnit.
4. O vyřízení daného pokynu Nabyvatele (provedení výmazu, omezení zpracování, provedení
opravy apod.) je Poskytovatel nebo Poskytovatel TP povinen Nabyvatele písemně
informovat prostřednictvím datové schránky, a to bez zbytečného odkladu po provedení
daného úkonu.
5. V případě, že by subjekt osobních údajů uplatnil některé ze svých práv uvedených v čl. 15
až 22 Nařízení ve vztahu k Poskytovatelem nebo Poskytovatelem TP pro Nabyvatele
zpracovávaným osobním údajům přímo u Poskytovatele nebo Poskytovatele TP a nikoli
u Nabyvatele, zavazuje se Poskytovatel nebo Poskytovatel TP informovat dotčený subjekt
údajů, aby takovou žádost zaslal přímo Nabyvateli.
VIII. Zpracování na základě samostatného pokynu Nabyvatele
1. Osobní údaje může Poskytovatel nebo Poskytovatel TP zpracovávat i na základě
samostatného pokynu (ad hoc) Nabyvatele, přičemž pro účely zpracování osobních údajů
na základě samostatného pokynu Nabyvatele stanoví Nabyvatel osoby nebo kategorie osob
oprávněných udělit Poskytovateli nebo Poskytovateli TP ad hoc pokyn ke zpracování
osobních údajů (dále jen „Oprávněná osoba“):
a. statutární orgán Nabyvatele;
b. statutárním orgánem Nabyvatele pověřený pracovník (formou nastavení příslušného
pověření přímo v Software).
2. Samostatný pokyn Nabyvatele musí mít písemnou podobu, může být zadán prostřednictvím
datové schránky, elektronicky prostřednictvím e‑mailu se zaručeným elektronickým
podpisem, nebo standardním e‑mailem bez elektronického podpisu, ale s použitím
autorizačního kódu. Samostatný pokyn Nabyvatele je možné provést i prostřednictvím
telefonního hovoru, při němž bude rovněž ověřena identita volajícího prostřednictvím
autorizačního kódu. Autorizační kód bude vygenerován pouze přihlášené Oprávněné osobě
v Software.
3. Poskytovatel nebo Poskytovatel TP není oprávněn provádět zpracování osobních údajů na
základě pokynů udělených mu jinou formou, než je sjednána v odst. 3. a 4. tohoto článku
Smlouvy, zejména pak ústně, telefonicky bez ověření autorizačním kódem či
prostřednictvím e‑mailu bez zaručeného elektronického podpisu či zaslání autorizačního
kódu.
6/17
4. V případě, že pokyn udělí jiná osoba, je Poskytovatel nebo Poskytovatel TP povinen
zamítnout zpracování osobních údajů a bez zbytečného odkladu tuto skutečnost oznámit
kterékoli Oprávněné osobě na straně Nabyvatele, přičemž toto sdělení by mělo obsahovat
zjištěné údaje, které obdržel od neoprávněné osoby (neoprávněného zaměstnance,
zákonného zástupce či žáka) – zejména jeho identifikační údaje a jím požadované operace
zpracování a účel těchto operací.
5. Poskytovatel nebo Poskytovatel TP je povinen případné pokyny ad hoc doložit a za tímto
účelem je povinen je po dobu platnosti Smlouvy uchovávat.
6. Nabyvatel je o provedení úkonů na základě samostatných pokynů informován přímo
v Software.
IX. Audity a inspekce
1. Poskytovatel nebo Poskytovatel TP umožní na žádost Nabyvatele dle čl. 28, odst. 3., písm.
h) Nařízení provedení auditu či inspekce týkající se zpracování osobních údajů.
2. Audity nebo inspekce ze strany Nabyvatele nebo Nabyvatelem pověřeného auditora mohou
být provedeny pouze na základě předchozí konzultace s Poskytovatelem nebo
Poskytovatelem TP. V rámci této konzultace musí být vzájemně dohodnuta doba trvání,
rozsah, předmět, datum a čas příslušného auditu nebo inspekce.
3. Právo provést audit nebo inspekci stanovené v této Smlouvě se nevztahuje na zařízení
provozovaná dalšími zpracovateli.
4. Audity nebo inspekce mohou být provedeny jen za účelem ověření skutečností, že
Poskytovatel nebo Poskytovatel TP provádí zpracování v Souladu s touto Smlouvou,
Nařízením nebo jinými právními předpisy.
5. Veškeré informace a dokumenty, které Poskytovatel nebo Poskytovatel TP Nabyvateli
zpřístupní v souvislosti s auditem nebo inspekcí, tvoří součást obchodního tajemství
Poskytovatele nebo Poskytovatele TP, a jsou považovány za důvěrné.
X. Ukončení zpracování osobních údajů
1. V případě ukončení Smlouvy zajistí Poskytovatel a Poskytovatel TP, nestanoví-li se ve vztahu
ke konkrétním osobním údajům nebo jejich kategorii jinak, nebo pokud nebude uzavřena
nová smlouva, následující:
a. umožní Nabyvateli stáhnout si ze Software všechny zpracovávané osobní údaje;
b. v případě ukončení spolupráce (nepodepsání navazující smlouvy na další rok) ke dni 31.
12. zpřístupní Nabyvateli do 31. 1. následujícího kalendářního roku zálohu dat z období
září–prosinec; Nabyvatel si ji stáhne, tím jsou data předána a spolupráce ukončena;
c. na základě vzájemné dohody s Nabyvatelem může ponechat data v systému i po
ukončení spolupráce, zejména pro případ, že by v budoucnu mohla být spolupráce
obnovena; taková dohoda musí být uzavřena písemně a musí vymezit rozsah dat, účel
jejich ponechání a dobu uchování;
d. provede likvidaci osobních údajů do 3 měsíců od data ukončení Smlouvy ze všech
datových úložišť Poskytovatele a Poskytovatele TP, vytvoří o této skutečnosti písemný
protokol a ten předá do 2 pracovních dnů od likvidace osobních údajů Nabyvateli.
2. V případě ukončení zpracování osobních údajů konkrétních subjektů údajů (uplatnění práva
na výmaz, odvolání souhlasu se zpracováním osobních údajů, údaje již nemusí být nebo
nesmí být zpracovávány apod.) postupuje Poskytovatel a Poskytovatel TP stejně jako v odst.
1 tohoto článku Smlouvy, přičemž písemný protokol o likvidaci lze vytvářet souhrnně za
určité období a Nabyvateli může být poskytován periodicky.
7/17
XI. Zapojení dalšího zpracovatele
1. Poskytovatel nebo Poskytovatel TP smí ke zpracování osobních údajů pro Nabyvatele využít
třetí osobu (dále jen „Další zpracovatel“), je-li tato uvedena v příloze č. 2 Smlouvy.
2. Poskytovatel nebo Poskytovatel TP a Další zpracovatel uzavřeli písemnou smlouvu, která
Dalšímu zpracovateli ukládá stejné povinnosti v oblasti ochrany osobních údajů, jako jsou
povinnosti zpracovatele uvedené v čl. 28 odst. 3 Nařízení, zajištění ochrany zpracovávaných
osobních údajů a dodržení Nařízení, zejména poskytnutí dostatečných záruk za zavedení
vhodných technických a organizačních opatření takovým způsobem, aby zpracovávání
splňovalo požadavky Nařízení.
3. Poskytovatel nebo Poskytovatel TP si vyhrazuje právo změnit nebo přidat Další
zpracovatele. Poskytovatel každý takový případ oznámí Nabyvateli.
4. Veškerou komunikaci s Dalšími zpracovateli vyřizuje Poskytovatel nebo Poskytovatel TP,
není‑li výslovně sjednáno jinak.
5. Neplní‑li Další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Nabyvateli za
plnění povinností dotčeného Dalšího zpracovatele i nadále plně Poskytovatel nebo
Poskytovatel TP.
XII. Mlčenlivost a přístup k osobním údajům
1. Poskytovatel nebo Poskytovatel TP je povinen zachovávat mlčenlivost o všech
skutečnostech, které se dozvěděl v souvislosti s plněním Smlouvy, zejména mlčenlivost
ohledně osobních údajů, které mu byly na základě plnění Smlouvy zpřístupněny, přičemž
tato povinnost mlčenlivosti není časově omezená ani není vázána na trvání Smlouvy.
2. Poskytovatel nebo Poskytovatel TP zodpovídá za své zaměstnance, kteří v rámci plnění
svých pracovních úkolů na základě Poskytovatelem stanovených oprávnění přicházejí do
styku s osobními údaji poskytnutými Nabyvatelem.
3. Poskytovatel nebo Poskytovatel TP zajistí, aby Software používali pouze jeho zaměstnanci,
kteří budou mít přístup pouze k osobním údajům odpovídajícím jejich oprávnění, a to na
základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto zaměstnance.
Rovněž zajistí, že jeho zaměstnanci budou zpracovávat osobní údaje pouze za podmínek
a v rozsahu Poskytovatelem stanoveném a odpovídajícím této Smlouvě.
4. Poskytovatel nebo Poskytovatel TP je povinen přijmout příslušná organizační opatření
a prokazatelně seznámit všechny své zaměstnance, kterým by mohly být osobní údaje
zpřístupněny, s povinností mlčenlivosti a se skutečností, že tato povinnost mlčenlivosti je
časově neomezená. Poskytovatel nebo Poskytovatel TP je povinen na žádost Nabyvatele
doložit, že příslušní zaměstnanci byli s povinností mlčenlivosti seznámeni.
XIII. Technická a organizační opatření
1. Poskytovatel a Poskytovatel TP je povinen přijmout v souladu s čl. 32 Nařízení vhodná
technická a organizační opatření k zajištění odpovídající úrovně zabezpečení osobních
údajů. Tato opatření musí být zavedena s přihlédnutím k poslednímu stavu techniky,
nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování dle Smlouvy
i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob.
Při určování těchto opatření Poskytovatel nebo Poskytovatel TP přihlédne ke kategoriím
osobních údajů popsaných v příloze č. 1 Smlouvy.
2. Poskytovatel a Poskytovatel TP již zavedl technická a organizační bezpečnostní opatření
uvedená v příloze č. 3 Smlouvy.
8/17
3. Pokud Poskytovatel nebo Poskytovatel TP zavede nová technická nebo organizační
bezpečnostní opatření ve smyslu tohoto článku, zejména v souvislosti se zlepšováním
a rozvojem poskytované služby, technickým pokrokem a rozvojem technických
a organizačních bezpečnostních opatření, změnami použitelných právních předpisů atd.,
specifikace uvedená v příloze č. 3 Smlouvy bude v případě potřeby aktualizována. Žádná
změna technických nebo organizačních bezpečnostních opatření nesmí snížit úroveň těchto
opatření stanovenou ke dni podpisu této Smlouvy.
4. Smluvní strany souhlasí s tím, že poskytnuté záruky a všechna technická a organizační
bezpečnostní opatření k zajištění náležité úrovně zabezpečení osobních údajů, která jsou
uvedena v příloze č. 3 Smlouvy, jsou k datu uzavření této Smlouvy odpovídající.
XIV. Odpovědnost Nabyvatele a Poskytovatele ve vztahu
k osobním údajům
1. Používáním služeb Poskytovatele nebo Poskytovatele TP se Nabyvatel nezbavuje vlastní
zodpovědnosti za dodržování pravidel Nařízení.
2. Pokud dojde v rámci zpracování osobních údajů k porušení zabezpečení osobních údajů,
včetně jejich neoprávněného zpracování, poškození, ztráty nebo zničení, které prokazatelně
vznikly na straně Nabyvatele (např. nedostatečné fyzické zabezpečení počítačů, únik
klíčových hesel, nedostatečná organizační opatření atp.), nese zodpovědnost za toto
porušení Nabyvatel. Rozsah povinnosti se vztahuje i na škodu způsobenou třetím osobám
a sankce uložené veřejnoprávním orgánem v důsledku porušení Nařízení nebo jiného
předpisu upravujícího ochranu osobních údajů. Nabyvatel odpovídá i za škodu způsobenou
zaměstnanci Nabyvatele.
3. Pokud dojde v rámci zpracování osobních údajů k porušení zabezpečení osobních údajů,
včetně jejich neoprávněného zpracování, poškození, ztráty nebo zničení, které prokazatelně
vznikly na straně Poskytovatele nebo Poskytovatele TP (např. nedostatečné fyzické
zabezpečení počítačů, nedostatečná organizační opatření atp.), nese zodpovědnost za toto
porušení Poskytovatel nebo Poskytovatel TP. Rozsah povinnosti se vztahuje i na škodu
způsobenou třetím osobám a sankce uložené veřejnoprávním orgánem v důsledku porušení
Nařízení nebo jiného předpisu upravujícího ochranu osobních údajů. Poskytovatel odpovídá
i za škodu způsobenou zaměstnanci Poskytovatele nebo Poskytovatele TP.
XV. Cena a platební podmínky
1. Za poskytnutí plnění Předmětu smlouvy uhradí Nabyvatel Poskytovateli částku ve výši
5 690,00 Kč měsíčně. To odpovídá částce 4 Kč měsíčně za žáka za licenci Software, a dále
částce 1 Kč měsíčně za žáka za odpovědnost za osobní údaje. Počet žáků pro výpočet ceny
je stanoven dle počtu žáků školy na začátku Smluveného období. Při 1138 žácích
a 12 měsících Smluveného období činí celková částka 68 280,00 Kč bez DPH (82 618,80 Kč
s DPH 21 %). Úhrada bude provedena jednorázově na základě vystavené faktury.
Částka za licenci dle tohoto odstavce musí být uhrazena nejpozději před začátkem
Smluveného období. Úhrada je podmínkou pro zpřístupnění Software Nabyvateli.
2. Změní-li se počet žáků během Smluveného období o více než 5 % (tj. o více než 57 žáků),
zavazuje se Nabyvatel uhradit Poskytovateli částku 5 Kč měsíčně za každého žáka navíc,
případně Poskytovatel se zavazuje Nabyvateli uhradit částku 5 Kč měsíčně za každého žáka
méně. V tomto bodu mají obě smluvní strany neprodlenou vzájemnou notifikační povinnost.
Doplatek, respektive přeplatek, bude uhrazen po skončení Smluveného období na základě
vystavené faktury, respektive dobropisu.
3. Za poskytnutí Technické podpory dle článku III. odst. 6. Smlouvy v hodnotě odpovídající až
120 minut měsíčně uhradí Nabyvatel Poskytovateli TP částku 1500,00 Kč měsíčně, přičemž
9/17
úhrada bude provedena jednorázově na základě vystavené faktury pro Smluvené období.
Nevyčerpaný čas Technické podpory se nepřevádí do dalšího měsíce.
4. Požadavky Nabyvatele nad rámec Předmětu smlouvy budou řešeny prostřednictvím
Poskytovatele TP odděleně formou samostatné objednávky (např. doplnění Software o další
funkce dle požadavků Nabyvatele, poradenská a konzultační činnost v oblasti povinné školní
dokumentace a školské legislativy). Tyto služby, popř. Technická podpora nad rámec Paušálu
TP, jsou zpoplatněny dle aktuálně platného Ceníku a jsou evidovány na straně
Kontakt > Technická podpora iZUŠ > Využití technické podpory včetně těch, které vzniknou
z podnětu škol („Požadavky všech škol na úpravy iZUŠ“) nebo neočekávaných požadavků
nad rámec smlouvy. Tyto Požadavky všech škol jsou zpracovány a náklady na ně se
rozpočítávají mezi všechny školy (jedná se o návrhy na zlepšení systému, které využije
většina škol), přičemž Poskytovatel TP vede jejich přehled v elektronické podobě dostupný
školám v uvedené sekci. Poměrná částka je odečítána od předplacené Technické podpory
v rámci Smlouvy a v případě překročení částky předplacené Technické podpory za všechny
Požadavky v daném měsíci rozdíl dofakturován po skončení Smluveného období zpětně za
celý rok, přičemž o překročení a výši nadlimitní Technické podpory je Nabyvatel průběžně
informován v Software a každý měsíc ji zde potvrzuje formou schválení, které slouží jako
podklad pro roční fakturaci.
5. Úhrada vystavených faktur vyplývajících ze Smlouvy bude hrazena převodem na účet
Poskytovatele nebo Poskytovatele TP uvedeného v článku I. Smlouvy, a to ve splatnosti
uvedené na faktuře.
6. Je-li oprávněnost fakturované částky nebo její části Nabyvatelem zpochybněna, je
Nabyvatel povinen tuto skutečnost do 8 kalendářních dnů písemně oznámit a vrátit
nesprávně vystavenou fakturu Poskytovateli nebo Poskytovateli TP s uvedením důvodu
nesprávnosti. Poskytovatel nebo Poskytovatel TP je v případě uznání pochybenípovinen
vystavit novou fakturu. Vystavením nové faktury běží nová lhůta splatnosti dle odst. 5
tohoto článku.
7. Cena za licenci je uhrazena dnem připsání příslušné částky na účet Poskytovatele. Cena za
Technickou podporu je uhrazena dnem připsání příslušné částky na účet Poskytovatele TP.
8. V případě prodlení s úhradou faktur má Poskytovatel nebo Poskytovatel TP právo vyúčtovat
Nabyvateli smluvní penále ve výši 0,1 % z celkové dlužné částky za každý den prodlení.
9. Poskytovatel se zavazuje zajistit dostupnost Software v rozsahu 99 % času v rámci
Smluvního období (dále jen „Garantovaná dostupnost“). Dostupností se rozumí funkčnost
klíčových modulů Software pro přihlášené uživatele. Do výpočtu dostupnosti se nezahrnuje
nedostupnost způsobená:
a) plánovanou údržbou, kterou Poskytovatel oznámí Nabyvateli s předstihem nejméně 48
hodin;
b) výpadky na straně poskytovatele internetového připojení Nabyvatele nebo jinými
problémy na straně Nabyvatele;
c) událostmi majícími povahu zásahu vyšší moci, zejména rozsáhlými útoky na
infrastrukturu (např. rozsáhlý DDoS útok, kybernetický útok na datacentrum, živelní
pohroma či přerušení provozu způsobené rozhodnutím veřejné moci), které nebylo možné
rozumně předvídat ani jim zabránit;
d) jednotlivými krátkodobými přerušeními, jejichž souvislé trvání nepřesáhne 60 sekund.
Nabyvatel bere na vědomí, že v období od 1. do 7. září může z důvodu extrémního vytížení
Software dojít ke snížení jeho odezvy. Toto období sníženého výkonu se nepovažuje za
porušení Garantované dostupnosti, pokud je Software jinak funkční.
V případě nedodržení Garantované dostupnosti má Nabyvatel právo požadovat smluvní
pokutu. Pokuta činí 0,1 % z celkové částky za poskytování služeb za každé i započaté 0,1 %
poklesu dostupnosti pod úroveň 99 %.
10/17
10. Veškeré uvedené ceny jsou uvedeny bez DPH (není-li uvedeno jinak) a Poskytovatel
prohlašuje, že je od 1. 2. 2017 plátcem DPH. Poskytovatel TP není v době uzavření Smlouvy
plátcem DPH.
11/17
XVI. Autorská práva
1. Autorská práva na programový kód Software v jazycích HTML, XHTML, XML, CSS, JavaScript,
PHP, MySQL, obrazové a tiskové vzory jsou vlastnictvím Poskytovatele.
2. Nabyvatel má i po vypovězení Smlouvy právo na užívání tiskových výstupů ze Software.
3. Nabyvatel si je vědom toho, že Poskytovatelem vytvořené know-how a softwarové produkty
jsou autorskými díly podléhajícími režimu zákona č. 121/2000 Sb., autorský zákon,
v platném znění, a zákona č. 478/1992, o užitých vzorech, v platném znění.
4. Další šíření Software za úplatu či bez ní je nepřípustné bez písemného souhlasu
Poskytovatele.
XVII. Závěrečná ustanovení
1. Smlouva se uzavírá na dobu určitou od 1. 1. 2026 do 31. 12. 2026, nabývá platnosti
okamžikem podpisu poslední ze Smluvních stran a účinnosti dnem 1. 1. 2026.
2. Seznam příloh Smlouvy
Číslo Obsah
1 Účel a rozsah zpracování osobních údajů
2 Zapojení Dalšího zpracovatele
3 Technická a organizační opatření
3. Vztahy mezi Smluvními stranami výslovně v této Smlouvě neupravené se řídí právním
řádem České republiky a dále zejména nařízením Evropského parlamentu a Rady (EU)
2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním
osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné
nařízení o ochraně osobních údajů).
4. Dojde‑li z jakéhokoli důvodu (např. z důvodu legislativních změn, rozhodnutí státního orgánu
atp.) k nutnosti změny dohodnutých pravidel při plnění této Smlouvy, zavazuje se
Nabyvatel neprodleně o této skutečnosti Poskytovatele a Poskytovatele TP informovat.
Smluvní strany jsou povinny v takovém případě zahájit jednání o změně této Smlouvy.
5. Při vzniku případných sporů vzniklých z této Smlouvy si Smluvní strany sjednávají, že
veškeré spory budou řešit příslušné české soudy podle českého práva.
6. Tuto Smlouvu lze měnit, doplňovat nebo zrušit pouze písemně a jen se souhlasem obou
Smluvních stran formou očíslovaných dodatků, které se po jejich podpisu oprávněnými
zástupci obou stran stanou nedílnou součástí Smlouvy.
7. Smluvní strany mají neprodlenou vzájemnou notifikační povinnost o jakékoliv překážce
ohrožující řádné plnění Smlouvy.
8. Práva a povinnosti plynoucí ze Smlouvy nejsou bez souhlasu Smluvních stran převoditelné
na třetí osobu.
9. Smlouva bude Nabyvateli zpřístupněna v elektronické podobě v Software, a to včetně
kvalifikovaného elektronického podpisu Poskytovatele a Poskytovatele TP. Po podpisu
Smlouvy Nabyvatelem bude podepsaná smlouva jím uložena opět do Software.
12/17
10. Smluvní strany prohlašují, že si Smlouvu pozorně a pečlivě přečetly, dobře rozumí jejímu
obsahu a ten odpovídá jejich skutečné vůli, na důkaz čehož připojují své podpisy.
V Brně dne V Přerově dne 15. 12. 2025
........... ................
Znojemská Eva, Bc., DiS. art., MBA Ing. Jan Tobolík
zastupující osoba Nabyvatele zastupující osoba Poskytovatele
V Přerově dne 15. 12. 2025
Ing. Jan Tobolík
zastupující osoba Poskytovatele
TP
13/17
Příloha č. 1 ke Smlouvě
Účel a rozsah zpracování osobních údajů
1. Účelem zpracování osobních údajů v Software je řízení činnosti školy a zajištění chodu její
administrativy v souladu s požadavky škol a s právními předpisy České republiky a EU.
2. Řízení činnosti školy a zajištění chodu administrativy probíhá zejména v tomto rozsahu:
a. vedení školní matriky;
b. vedení pedagogické dokumentace;
c. evidence majetku;
d. evidence plateb;
e. evidence členů spolků rodičů a přátel školy.
3. Smluvní strany se dohodly, že Poskytovatel/Poskytovatel TP bude pro Nabyvatele provádět
operace či soustavy operací s osobními údaji v následujícím rozsahu:
a. ukládání údajů na nosiče informací (cloud);
b. zpřístupňování a zveřejňování údajů Uživatelům Software na základě Nabyvatelem jim
přidělených oprávnění k nakládání s údaji (daty);
c. úprava, pozměňování, doplňování údajů (dat) na základě výslovného pokynu Nabyvatele
nebo Nabyvatelem určené osoby (ad hoc);
d. součinnost při výkonu práv subjektů údajů;
e. zálohování, uchovávání údajů (dat);
f. třídění, uspořádávání, organizování údajů (dat);
g. vyhledávání údajů (dat) o používání, hodnocení, shromažďování údajů (dat);
h. zpracování (poskytování souhrnných pohledů a statistik);
i. blokování údajů (dat), přístupů;
j. likvidaci, výmaz, zničení údajů (dat);
k. konzultace o funkcionalitách ve vztahu k osobním údajům.
4. Poskytovatel/Poskytovatel TP zpracovává rovněž heslo a uživatelské jméno, IP adresu
a soubory cookie, které slouží pouze pro přihlašování Uživatelů do Software a jejich
identifikaci v Software, k nastavení a provozu Software, a že nevyužívá sledovacích (tzv.
tracking) cookies k personalizaci služeb třetích stran.
5. Níže je uveden seznam kategorií subjektů údajů a kategorií osobních údajů, které mohou
být v Software zpracovávány, a to na základě toho, zda byly tyto údaje Nabyvatelem do
Software vloženy:
14/17
Kategorie Kategorie osobních údajů
subjektů údajů
zaměstnanec školy identifikační a kontaktní údaje (tituly před jménem, tituly za příjmením,
jméno + příjmení, rodné příjmení, poznámka za příjmením (ml.), datum
narození, telefonní číslo, telefonní číslo do školy, e-mail, místo pobytu, rodné
číslo, státní občanství, místo narození, korespondenční adresa, e-mail
soukromý, telefonní číslo soukromé, zdravotní pojišťovna, druh důchodu)
údaje o zaměstnání, průběhu zaměstnání (funkce zaměstnance, osobní
číslo zaměstnance, začátek pedagogické praxe, datum zahájení/ukončení
pracovního poměru, typ pracovního poměru, fotografie, studijní zaměření,
vyučovaný předmět, číslo a datum vydání průkazu zaměstnance, docházka,
druh vzdělání, předchozí zaměstnání, atd.)
ostatní (pohlaví, podpis, číslo bankovního účtu, výpis z trestního rejstříku,
rodinný stav, přístupové údaje do Software)
modul Personalistika předchozí práce, rodná čísla dětí, jméno, příjmení,
titul, rodné příjmení a všechna předcházející příjmení, rodné číslo, datum
a místo narození, trvalé bydliště, případně korespondenční adresa (liší-li se),
státní příslušnost, zdravotní pojišťovna, zdravotní postižení zaměstnance,
zda zaměstnanec je poživatelem důchodu, údaje o školním vzdělání
a kvalifikaci (přehled o předchozích zaměstnáních), zda zaměstnanec
vykonává další výdělečnou činnost – uplatnění slevy na zaměstnance,
nařízené srážky ze mzdy, pokud uplatňuje slevu na dani a daňové
zvýhodnění: údaje o dětech, manželovi/manželce zaměstnance (jméno,
příjmení a rodné číslo)
uchazeč o studium, kontaktní a identifikační údaje (jméno + příjmení, titul před jménem,
dítě, žák titul za příjmením, rodné číslo, datum narození, místo narození, národnost,
státní občanství, místo pobytu, druh pobytu, telefonní číslo, e-mail, datová
schránka)
údaje o vzdělávání, průběhu vzdělávání (škola, třída, budova/pobočka,
studijní zaměření, studium (druh studia), skupinová výuka, ročník, ročník
HN/PHV, datum přijetí do ZUŠ, datum rozhodnutí o přijetí žáka, datum
ukončení studia, stupeň podpůrných opatření, vyučovací jazyk, termín
přijímacích zkoušek, vyučovaný předmět, číslo průkazu žáka, datum vydání
průkazu žáka, výsledek přijímacího řízení či komisionálních zkoušek,
docházka, hodnocení, klasifikace atd.)
ostatní (zdravotní stav, zdravotní pojišťovna, fotografie, údaje k platbě
školného, přístupové údaje do Software, atd.)
zákonný zástupce identifikační a kontaktní údaje (vztah k žákovi – otec, matka, jiný, titul
(příp. kontaktní před jménem, titul za příjmením, jméno + příjmení, místo pobytu, druh
osoba) uchazeče pobytu, telefonní číslo, e-mail, datová schránka)
o studium, dítěte, ostatní (pracoviště, povolání, číslo průkazu zákonného zástupce, datum
žáka vydání průkazu zákonného zástupce, číslo účtu; přístupové údaje do
Software)
další osoby* identifikační a kontaktní údaje (tituly před jménem, jméno + příjmení,
tituly za příjmením, datum narození, telefonní číslo, e-mail, číslo OP, adresa,
organizace, kterou osoba zastupuje)
* (např. osoby, jimž je Nabyvatelem zapůjčen majetek nebo je jim např. předán do opravy, inspektoři ČŠI,
účastníci smluvních vztahů, atd.)
15/17
Příloha č. 2 ke Smlouvě
Zapojení Dalšího zpracovatele
1. Nabyvatel je obeznámen a tímto souhlasí se zapojením Dalšího zpracovatele do zpracování,
a to z důvodu zajištění provozu, údržby dat na systémové úrovni a technického a fyzického
zabezpečení dat zpracovávaných v Software.
Tyto činnosti pro Poskytovatele zajišťuje firma:
THINline s.r.o.
vedená Městským soudem v Praze, spisová značka C 91182
Sídlo: Jeseniova 1196/52, Žižkov, 130 00 Praha 3
IČ: 26747359
DIČ: CZ26747359
Datová schránka: jud68na
Firma THINline s.r.o. provozující serverhosting Český hosting se ve svých obchodních
podmínkách zaručuje souladem s Nařízením. Obchodní podmínky jsou k dispozici ke stažení
na odkazu:
https://www.izus.cz/skoly/dokumenty/smlouva/tisk/obchodni_podminky_serverhosting/
2. V případě využití modulu Výkaz práce je Nabyvatel obeznámen a tímto souhlasí se
zapojením Dalšího zpracovatele do zpracování, a to z důvodu poskytnutí požadované
funkčnosti na portálu www.vykazprace.cz.
Tyto činnosti pro Poskytovatele zajišťuje firma:
Systemart s.r.o.
vedená u Krajského soudu v Hradci Králové, spisová značka C 19039 Sídlo: Eliščino
nábřeží 298, 500 03 Hradec Králové
IČ: 25997203
DIČ: CZ25997203
Datová schránka ID: xcrSsvk
Sada dat: jméno a příjmení zaměstnance, rozvrh hodin v rozsahu nezbytném pro potřebné
vykazování v aplikaci www.vykazprace.cz.
16/17
Příloha č. 3 ke Smlouvě
Technická a organizační opatření
Poskytovatel/Poskytovatel TP zavedl následující technická a bezpečnostní opatření za účelem
maximalizace ochrany osobních údajů:
1. zabezpečení budovy i prostor společnosti elektronickým zabezpečovacím systémem (alarm)
a přítomností pracovníků bezpečnostní agentury;
2. nepřetržitý kamerový dohled v budově a prostorách společnosti;
3. zajištění vchodových dveří do budovy mříží, uzamykatelné prostory (kanceláře, nábytek
atp.);
4. stanovení pravidel pro práci se Software;
5. stanovení vnitřních pravidel ochrany osobních údajů v souladu s Nařízením, seznámení
zaměstnanců s těmito pravidly a zajištění kontroly jejich dodržování;
6. pořizování elektronických záznamů, které umožní určit a ověřit, kdy, kým a z jakého důvodu
byly osobní údaje zaznamenány nebo jinak zpracovány – zajištění jednoznačné identifikace
přístupu každého uživatele;
7. Software Poskytovatele běží na zabezpečeném https protokolu;
8. neumožnění přístupu neoprávněné osoby k osobním údajům a k prostředkům, které by
umožňovaly přístup k nim (zejména k osobnímu počítači, datovým nosičům, klíčům
a k heslům umožňujícím přístup) – a to zejména prostřednictvím nastavení hesel,
přístupových práv, šifrování, napojení na pult centralizované ochrany apod.;
9. nepoužívání žádných on‑line služeb třetích stran k uložení nebo jinému zpracování osobních
údajů bez předchozího souhlasu Nabyvatele;
10. zajištění veškerých úložišť, zařízení nebo služeb používaných ke zpracování osobních údajů
heslem;
11. na veškerých zařízeních používaných ke zpracování osobních údajů dle této Smlouvy
zavedení elektronických prostředků ochrany ve formě antivirového a antimalware software;
12. nastavení autorizačních a bezpečnostních pravidel Software tak, aby byl v maximální míře
zabezpečen přístup do Software:
a. povinnost nastavení netriviálního hesla o minimální délce 8 znaků,
b. dvoufázové ověření uživatele (uživatelsky volitelné),
c. po několika (5) neúspěšných pokusech o přihlášení do Software na určitý čas zamezení
dalšího pokusu o přihlášení,
d. přehled o přihlášených zařízeních uživatele s možností odhlásit libovolné přihlášené
zařízení.
17/17