Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SMLOUVA O DÍLO
uzavřená níže uvedeného dne, měsíce a roku podle ustanovení § 2586 zákona
č. 89/2012 Sb., občanský zákoník (dále jen „Občanský zákoník“, „obč. zák.“ nebo „o.z.“) mezi
níže uvedenými smluvními stranami:
Nemocnice Plzeňského kraje, a.s.
Se sídlem: Vejprnická 56, Plzeň 318 00
Zastoupená: Ing Markem Kýhosem, MBA, předsedou představenstva a Mgr. Jaroslavem
Šímou, MBA, místopředsedou představenstva
IČO: 29107245
DIČ: CZ29107245
Bankovní spojení: 115-5804000287/0100
(dále jen „Objednatel“)
a
BDO IT a.s.
se sídlem: Olbrachtova 1980/5, 140 00 Praha 4
Zastoupená: Tomášem Kubíčkem, místopředsedou představenstva
IČ: 25056646
DIČ: CZ25056646
Bankovní spojení: Raiffeisenbank, a.s., č.ú.: 465434001/5500
zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl B, vložka 4080
(dále jen „Zhotovitel nebo BDO“)
1 ÚVODNÍ USTANOVENÍ
1.1 V květnu 2018 vstoupí v účinnost Nařízení (EU) 2016/679 (GDPR) týkající se ochrany
osobních údajů fyzických osob. K zajištění souladu s tímto nařízením byl poptán
Zhotovitel, aby v rámci svých odborných poradenských služeb provedl srovnávací
analýzu souladu stavu ochrany osobních údajů u Objednatele s požadavky GDPR a
identifikoval případné nesoulady.
2 PŘEDMĚT SMLOUVY
2.1 Předmětem této smlouvy je závazek Zhotovitele zpracovat srovnávací analýzu
souladu stavu ochrany osobních údajů ve společnosti Objednatele a vypracovat a
presentovat vedení Objednatele závěrečnou zprávu o provedené srovnávací analýze
(dále jen „Závěrečná zpráva“), jejíž nedílnou součástí je i doporučení ohledně
úpravy/vytvoření procesů a technologií pro odstranění zjištěných neshod včetně
uvedení harmonogramu (souhrnně dále též jen „Dílo“.) Detailní popis předmětu
smlouvy (je uveden v Příloze č. 1, která je nedílnou součástí této smlouvy.
2.2 Objednatel je povinen zaplatit Zhotoviteli za řádně a včas provedené Dílo odměnu ve
výši a za podmínek uvedených v ust. článků 4, 5 a 6 této smlouvy.
3 TERMÍN A MÍSTO PLNĚNÍ
3.1 Termín zahájení plnění Díla je den následující po podepsání této smlouvy oběma
smluvními stranami.
3.2 Dílo bude plněno a dokončeno v souladu s harmonogramem, který je uveden
v Příloze č. 2 která je nedílnou součástí této smlouvy.
3.3 Pokud Zhotovitel zjistí, že informace a podklady dodané Objednatelem pro provedení
Díla jsou neúplné, požádá písemně (postačí e-mailem) Objednatele o doplnění ve
lhůtě 2 dnů od zjištění této skutečnosti s tím, že přesně uvede, jaké podklady a
informace má Objednatel doplnit. Objednatel je povinen vyhovět žádosti a doplnit
nezbytné informace ve lhůtě 3 pracovních dnů od obdržení žádosti Zhotovitele o
doplnění. Pokud Objednatel dodal Zhotoviteli neúplné informace a podklady
z důvodu na straně Objednatele, bude o tuto dobu prodloužen termín dokončení
Díla.
3.4 Místem plnění Díla je sídlo Zhotovitele a Objednatele.
4 CENA
4.1 Cena za úplné a řádně a včas provedené Dílo bez vad a nedodělků činí 60.000,-Kč bez
DPH (šedesát-tisíc-korun-českých), dále jen „Cena“. Podrobná specifikace ceny je
uvedena v Příloze č.3 této smlouvy.
4.2 Cena je cenou nejvýše přípustnou a Zhotovitel prohlašuje, že plně pokrývá všechny
náklady spojené s provedením Díla podle této smlouvy.
5 PŘEDÁNÍ A PŘEVZETÍ DÍLA
5.1 Po věcné stránce se bude Dílo předávat jako celek ve formě Závěrečné zprávy vč.
všech jejích součástí a příloh - jak je uvedeno v Příloze č. 1. Termín předání je určen
v Příloze 2.
5.2 Výstupní dokumenty Díla (tj. Závěrečná zpráva vč. všech jejích součástí a příloh)
budou Zhotovitelem zpracovány v elektronické podobě ve formátu MS Word a MS
Excel a budou ještě před jejich dokončením předány Objednateli k připomínkám.
Objednatel zapracuje své případné připomínky formou revizí v termínu 5 pracovních
dnů ode dne obdržení podkladů, nedohodnou-li se oprávněné osoby smluvních stran
dle čl. 13 této smlouvy na jiném termínu, v elektronické podobě a s připomínkami je
předá zpět Zhotoviteli.
5.3 Zhotovitel zapracuje případné připomínky Objednatele k výstupním dokumentům
Díla ve lhůtě 5 pracovních dnů ode dne obdržení připomínek, nedohodnou-li se
oprávněné osoby Smluvních stran dle čl. 13 této smlouvy na jiném termínu, a předá je
Objednateli, opět ve formátu MS Word a MS Excel. Objednatel ve lhůtě 5 pracovních
dnů ode dne obdržení podkladů, nedohodnou-li se oprávněné osoby smluvních stran
dle čl. 13 této smlouvy na jiném termínu, zapracuje formou revizí další své případné
své připomínky. Nevyjádří-li se Objednatel v uvedené lhůtě, platí, že Objednatel nemá
žádné další připomínky; to však neznamená, že Objednatel jakkoli potvrzuje
správnost a úplnost výstupních dokumentů Díla zpracovaných Zhotovitelem.
5.4 V případě, že Objednatel nebude mít žádné další připomínky k výstupním
dokumentům Díla, zpracuje Zhotovitel Závěrečnou zprávu včetně všech jejích příloh a
součástí ve formátu pdf a MS Word, MS Excel na CD v počtu 2 kusů a v písemné
podobě v počtu 2 kusů a předá ji Objednateli ve sjednaném termínu pro dokončení
Díla v českém jazyce. Smluvní strany ke dni předání Závěrečné zprávy včetně všech
jejích příloh a součástí sepíší Protokol o předání a převzetí Díla. Kopie Protokolu o
předání a převzetí Díla bude přílohou faktury Zhotovitele na úhradu Ceny ve smyslu
odst. 6.3 této smlouvy.
5.5 Za den předání a převzetí Díla se považuje den podpisu Protokolu o předání a
převzetí Díla oběma smluvními stranami.
6 PLATEBNÍ PODMÍNKY
6.1 Cena bude hrazena Objednatelem po předání Díla nejdříve po podpisu Protokolu o
předání a převzetí Díla ve smyslu čl. 5.5 této smlouvy, a to v souladu s Přílohou č. 3
smlouvy, a to na základě faktury vystavené Zhotovitelem, která bude mít veškeré
náležitosti daňového dokladu v souladu se zákonem č. 235/2004 Sb., o dani z přidané
hodnoty, v platném znění. Nárok na zaplacení Ceny Díla vzniká Zhotoviteli podpisem
Protokolu o předání a převzetí Díla oběma smluvními stranami. Po protokolárním
předání Díla je Zhotovitel oprávněn vystavit daňový doklad (fakturu).
6.2 Daňový doklad (fakturu) vystavený Zhotovitelem podle této smlouvy bude Zhotovitel
zasílat Objednateli a splatnost bude činit třicet (30) kalendářních dní ode dne
doručení Objednateli. Za den úhrady dané faktury bude považován den odepsání
fakturované částky z účtu Objednatele.
6.3 Objednatel si vyhrazuje právo vrátit Zhotoviteli do data jeho splatnosti daňový doklad
(fakturu), který nebude obsahovat veškeré údaje vyžadované závaznými právními
předpisy ČR nebo touto smlouvou nebo v něm budou uvedeny nesprávné údaje (s
uvedením chybějících náležitostí nebo nesprávných údajů) nebo ke kterému nebude
přiložen příslušný podepsaný Protokol o předání a převzetí Díla. V případě vrácení
daňového dokladu Objednatelem Zhotoviteli podle tohoto odstavce se lhůta
splatnosti přerušuje a počíná znovu běžet v plné délce až ode dne doručení řádně
vystaveného daňového dokladu.
7 PRÁVA A POVINNOSTI ZHOTOVITELE
7.1 Zhotovitel je povinen provést Dílo řádně a včas.
7.2 Zhotovitel je povinen postupovat při provádění Díla samostatně a s náležitou
odbornou péčí, nicméně je povinen respektovat případné pokyny Objednatele. Při
provádění Díla je Zhotovitel povinen upozorňovat Objednatele na nevhodnost jeho
případných pokynů, které by mohly mít za následek újmu na právech Objednatele
nebo vznik škody. Pokud Objednatel i přes upozornění na splnění svých pokynů trvá,
neodpovídá Zhotovitel za případnou škodu tím vzniklou.
7.3 Zhotovitel je povinen při provádění Díla využít prioritně, nikoli však výlučně, osob ze
skupiny společností BDO, a to v rámci celosvětové sítě společností BDO.
7.4 Zhotovitel je oprávněn k plnění této smlouvy použít třetích osob, je-li to nezbytné a
účelné pro řádné zhotovení Díla. Za tyto osoby Zhotovitel odpovídá stejně jako za své
zaměstnance.
7.5 Všechna data, ať už v jakékoliv podobě, a jejich hmotné nosiče, která vznikla či
vzniknou při provádění Díla podle této smlouvy, jsou výlučným vlastnictvím
Objednatele. Nejpozději do 15 pracovních dnů od doručení žádosti Objednatele nebo
od ukončení této Smlouvy je Zhotovitel povinen tato data a jejich nosiče Objednateli
předat a to včetně všech dat a jejich nosičů, která má/měl k dispozici subdodavatel
Zhotovitele.
7.6 Zhotovitel ani jeho subdodavatel není oprávněn použít podklady, data a hmotné
nosiče předané mu pro realizaci Díla Objednatelem pro jiné účely, než je provedení
Díla podle této smlouvy. Nejpozději do 15 pracovních dnů po ukončení této smlouvy
je Zhotovitel povinen vrátit Objednateli veškeré podklady, data a hmotné nosiče
poskytnuté Objednatelem Zhotovitel ke splnění jeho závazků podle této smlouvy, a to
včetně všech podkladů, dat a hmotných nosičů poskytnutých Objednatelem nebo
Zhotovitelem subdodavateli Zhotovitele.
7.7 Zhotovitel není oprávněn bez předchozího písemného souhlasu Objednatele (i)
provádět jakékoli zápočty svých pohledávek vůči Objednateli proti jakýmkoli
pohledávkám Objednatele za Zhotovitelem, ani (ii) postupovat jakékoli svoje práva a
pohledávky vůči Objednateli ani tuto smlouvu na jakoukoli třetí osobu, ani (iii)
zastavit jakékoli svoje pohledávky vůči Objednateli ve prospěch jakékoli třetí osoby.
7.8 Zhotovitel není oprávněn zpřístupnit Dílo či jakékoli jeho dílčí celky jakýmkoli třetím
osobám bez písemného souhlasu Objednatele. Toto se netýká případných
subdodavatelů v míře nezbytně nutné pro realizaci jejich subdodávek na Díle.
7.9 V případě, že se vyskytne jakákoli překážka, zejména
(i) prodlení Objednatele s poskytnutím součinnosti, které by podmiňovalo plnění
Zhotovitele;
(ii) mimořádná nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na
vůli Zhotovitele, jak je vymezena v ustanovení § 2913 odst. 2 obč. zák. apod.,
která by mohla mít jakýkoli dopad do termínů plnění Díla, má Zhotovitel povinnost o
této překážce Objednatele písemně informovat, a to nejpozději do tří (3) kalendářních
dnů od okamžiku, kdy se tato překážka vyskytla. Pokud Zhotovitel Objednatele v této
třídenní lhůtě o překážkách písemně neinformuje, zanikají veškerá práva Zhotovitele,
která se na existenci příslušné překážky váží, zejména Zhotovitel nebude mít nárok na
jakékoli posunutí termínů plnění Díla.
7.10 Zhotovitel je povinen uzavřít a po celou dobu trvání této smlouvy a dále nejméně po
dobu záruční doby podle čl. 9.1 udržovat pojistnou smlouvu na škodu způsobenou
třetím osobám, s pojistným plněním alespoň na částku ve výši 1.500.000,- Kč.
7.11 Zhotovitel v budoucích výběrových řízeních Objednatele na případné navazující služby
(dále jen „Navazující soutěže“) nezneužije údaje a informace, které se dozvěděl
v průběhu plnění této smlouvy.
8 PRÁVA A POVINNOSTI OBJEDNATELE
8.1 Objednatel se zavazuje poskytnout Zhotoviteli ke splnění Díla potřebnou součinnost,
případně zajistit její poskytnutí třetími osobami.
8.2 Objednatel poskytne Zhotoviteli veškeré podklady a informace nezbytné k provedení
Díla a to nejpozději do 3 pracovních dnů od jejich vyžádání Zhotovitelem. Poskytnuté
podklady budou průběžně evidovány a po jejich předání Zhotoviteli budou
považovány za součást této smlouvy.
9 ODPOVĚDNOST ZA VADY
9.1 Zhotovitel odpovídá za to, že Dílo bude provedeno řádně, v souladu s touto smlouvou
a bude prosté jakýchkoliv vad po dobu 24 měsíců od data dokončení Díla
Objednatelem.
9.2 Zhotovitel se výslovně zavazuje, že odstraní veškeré vady Díla, které budou vytčeny
písemně Objednatelem kdykoliv během záruční doby uvedené v čl. 9.1, a to vždy
nejpozději do deseti (10) dnů od doručení písemné výzvy Objednatele. Do této lhůty
se nezapočítává doba, kterou bude potřebovat Objednatel na dodání nebo
zpřístupnění případných Zhotovitelem písemně vyžádaných data, informací nebo
dokumentů.
10 SANKCE
10.1 V případě prodlení Objednatele s platbou ceny za Dílo je Zhotovitel oprávněn účtovat
Objednateli úrok z prodlení ve výši 0,05 % z dlužné částky za každý započatý den
prodlení.
10.2 V případě, že Zhotovitel bude v prodlení s předáním Díla oproti termínu uvedeném v
Příloze č. 2 této Smlouvy, bude povinen zaplatit Objednateli smluvní pokutu ve výši
0,05 % z ceny za Dílo za každý započatý den prodlení s plněním kteréhokoli termínu.
10.3 V případě, že Zhotovitel poruší jakoukoli ze svých povinností uvedených v odstavcích
7.5, 7.6, 7.7, 7.8 a 7.11 nebo čl. 11 této Smlouvy, bude povinen zaplatit Objednateli
smluvní pokutu ve výši 100.000,- Kč (slovy: jedno sto tisíc korun českých) za každé
takové porušení.
10.4 Zaplacením jakékoli smluvní pokuty podle této smlouvy není dotčen nárok
Objednatele na náhradu vzniklé škody v plné výši. Smluvní pokuta je splatná
nejpozději do 15 kalendářních dnů ode dne doručení výzvy Objednatele Zhotoviteli
k zaplacení smluvní pokuty.
11 OCHRANA DŮVĚRNÝCH INFORMACÍ
11.1 Ochranu utajovaných informací zajistí obě smluvní strany v souladu se zákonem č.
412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti ve
znění pozdějších předpisů, a předpisů souvisejících.
11.2 Obě smluvní strany jsou povinny zachovávat mlčenlivost a nezpřístupnit třetím
osobám neveřejné informace (jak jsou vymezeny níže). Povinnost poskytovat
informace podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve
znění pozdějších předpisů není tímto ustanovením dotčena.
11.3 Za neveřejné informace se považují veškeré následující informace:
(i) veškeré informace poskytnuté Objednatelem Zhotoviteli v souvislosti s touto
smlouvou;
(ii) informace, na které se vztahuje zákonem uložená povinnost mlčenlivosti
Objednatele;
(iii) veškeré další informace, které budou Objednatelem či Zhotovitelem označeny
jako neveřejné.
11.4 Povinnost zachovávat mlčenlivost uvedenou v tomto článku 11 této smlouvy se
nevztahuje na informace:
(i) které jsou nebo se stanou všeobecně a veřejně přístupnými jinak než
porušením právních povinností ze strany Zhotovitele,
(ii) u nichž je Zhotovitel schopen prokázat, že mu byly známy a byly mu volně k
dispozici ještě před přijetím těchto informací od Objednatele,
(iii) které budou Zhotoviteli po uzavření této smlouvy sděleny bez povinnosti
mlčenlivosti třetí stranou, jež rovněž není ve vztahu k nim nijak vázána,
(iv) jejichž sdělení se vyžaduje ze zákona.
11.5 Neveřejné informace zahrnují rovněž veškeré informace získané náhodně nebo bez
vědomí Zhotovitele a dále veškeré informace získané od jakékoliv třetí strany, které
se týkají Objednatele či plnění této smlouvy.
11.6 Smluvní strany jsou povinny nezpřístupnit jakékoliv třetí osobě neveřejné informace
druhé smluvní strany bez jejího souhlasu, a to v jakékoliv formě, a podniknout
všechny nezbytné kroky k zabezpečení těchto informací. Zhotovitel je povinen
zabezpečit veškeré neveřejné informace Objednatele proti odcizení nebo jinému
zneužití.
11.7 Zhotovitel je povinen neveřejné informace užít pouze za účelem plnění této smlouvy.
Jiná použití nejsou bez písemného svolení Objednatele přípustná.
11.8 Zhotovitel je povinen svého případného subdodavatele zavázat povinností
mlčenlivosti a respektováním práv Objednatele nejméně ve stejném rozsahu, v jakém
je v tomto závazkovém vztahu zavázán sám.
11.9 Povinnost mlčenlivosti podle tohoto článku 11 smlouvy trvá po dobu 5 let od
ukončení této smlouvy.
11.10 Za prokázané porušení povinností dle tohoto článku 11 smlouvy má druhá smluvní
strana právo požadovat vedle sjednané smluvní pokuty i náhradu takto vzniklé škody.
11.11 Za neveřejné informace se považují vždy veškeré osobní údaje podle zákona č.
101/2000 Sb. o ochraně osobních údajů a o změně některých zákonů, ve znění
pozdějších předpisů. Shromažďovat a zpracovávat osobní údaje zaměstnanců a jiných
osob, event. citlivé osobní údaje lze jen v případech stanovených zákonem, nebo se
souhlasem nositele osobních údajů. Zhotovitel není oprávněn zpřístupňovat osobní
údaje zaměstnanců a jiných osob, se kterými bude v průběhu plnění této smlouvy
seznámen, třetím osobám a rovněž není oprávněn je jakýmkoliv způsobem zveřejnit.
12 UKONČENÍ SMLOUVY
12.1 Tato smlouva může být před řádným dokončením Díla ukončena pouze na základě
dohody obou smluvních stran nebo odstoupením jedné ze smluvních stran v souladu
s tímto článkem.
12.2 Objednatel je oprávněn odstoupit od této smlouvy v případě, že Zhotovitel je
v prodlení s předáním Díla po dobu delší než deset (10) dní oproti termínu uvedeném
v Příloze č. 2 této smlouvy a nezjedná nápravu ani do pěti (5) dní od doručení
písemné výzvy Objednatele.
12.3 Zhotovitel je oprávněn odstoupit od této smlouvy v případě, že Objednatel je
v prodlení s úhradou Ceny za Dílo po dobu delší než patnáct (15) dnů po splatnosti
příslušného daňového dokladu a nezjedná nápravu ani do pěti (5) dnů od doručení
písemné výzvy Zhotovitele k nápravě.
12.4 Odstoupení od smlouvy je účinné okamžikem doručení písemného oznámení
o odstoupení druhé smluvní straně.
12.5 Ukončením této smlouvy nejsou dotčena ustanovení týkající se smluvních pokut,
ochrany důvěrných informací a ustanovení týkající se takových práv a povinností,
z jejichž povahy vyplývá, že mají trvat i po skončení účinnosti této smlouvy.
13 OPRÁVNĚNÉ OSOBY
13.1 Komunikace mezi smluvními stranami bude probíhat zejména prostřednictvím
následujících oprávněných osob, pověřených pracovníků nebo statutárních zástupců
smluvních stran:
a) Oprávněnými osobami Objednatele jsou:
Ing. Marek Kýhos, MBA
Mgr. Jaroslav Šíma, MBA
b) Oprávněnými osobami Zhotovitele jsou:
Tomáš Kubíček, místopředseda představenstva
Olbrachtova 1980/5, 140 00 Praha 4
Tel.: +420 737 210 682, e-mail: tomas.kubicek@bdo-it.com
13.2 Oprávněné osoby, nejsou-li statutárním orgánem, nejsou oprávněny ke změnám této
smlouvy, jejím doplňkům ani zrušení, ledaže se prokáží plnou mocí udělenou jim
k tomu osobami oprávněnými jednat navenek za příslušnou smluvní stranu
v záležitostech této smlouvy. Smluvní strany jsou oprávněny jednostranně změnit
oprávněné osoby, jsou však povinny takovou změnu druhé smluvní straně
bezodkladně písemně oznámit.
13.3 Veškeré uplatňování nároků, sdělování, žádosti, předávání informací apod. (dále též
„Sdělení“) mezi smluvními stranami dle této smlouvy musí být příslušnou smluvní
stranou provedeno v písemné formě a doručeno druhé smluvní straně osobně,
doporučenou poštou, nebo e-mailem s použitím elektronického podpisu
nedohodnou-li si strany jinak.
14 PRÁVA K DÍLU
14.1 Objednatel nabývá dnem předání a převzetí částí Díla podle této smlouvy vlastnické
právo k jednotlivým částem Díla včetně dat, které tvoří součást plnění podle této
smlouvy a nejsou předmětem práv na ochranu duševního vlastnictví.
14.2 V případě, že v průběhu plnění této smlouvy vznikne autorské dílo ve smyslu zákona
č. 121/2000 Sb., autorský zákon, v platném znění (dále jen ”Autorský zákon”),
Zhotovitel tímto poskytuje Objednateli oprávnění k výkonu práva užít Dílo všemi
způsoby uvedenými v § 12 Autorského zákona a dále ve smyslu ustanovení 2375 odst.
2 obč. zák. k provádění jakýchkoli úprav Díla (dále jen ”Licence”). Licence se uděluje
ve formě výhradní licence, je časově, množstevně a územně neomezena. Zhotovitel v
souladu s ustanoveními § 2363 a § 2364 odst. 1 obč. zák. projevuje souhlas s tím, aby
Objednatel poskytl oprávnění tvořící součást Licence třetí osobě zcela nebo zčásti,
jakož i s tím, aby Objednatel postoupil Licenci zcela nebo zčásti na třetí osobu. O
případném postoupení Licence bude Objednatel povinen Zhotovitele informovat v
souladu s ustanovením § 2364 odst. 2 obč. zák. Odměna za Licenci v rozsahu
uvedeném v tomto článku je v plné výši zahrnuta v Ceně za Dílo podle této smlouvy.
15 ZÁVĚREČNÁ UJEDNÁNÍ
15.1 Vyjma změn oprávněných osob podle čl. 13.2. této Smlouvy mohou veškeré změny a
doplňky této Smlouvy být provedeny pouze po dosažení úplného konsenzu na obsahu
změny či doplňku, a to písemným dodatkem k této smlouvě podepsaným oběma
smluvními stranami.
15.2 Tato smlouva a všechny vztahy z ní vyplývající se řídí právním řádem České republiky.
15.3 Spor, který vznikne na základě této smlouvy nebo který s ní souvisí, smluvní strany
budou řešit přednostně smírnou cestou pokud možno do třiceti (30) dní ode dne, kdy
o sporu jedna smluvní strana uvědomí druhou smluvní stranu. Jinak jsou pro řešení
sporů z této smlouvy příslušné obecné soudy České republiky.
15.4 V případě, že některé ustanovení této smlouvy je nebo se stane v budoucnu
neplatným, neúčinným či nevymahatelným nebo bude-li takovým příslušným
orgánem shledáno, zůstávají ostatní ustanovení této smlouvy v platnosti a účinnosti
pokud z povahy takového ustanovení nebo z jeho obsahu anebo z okolností, za nichž
bylo uzavřeno, nevyplývá, že je nelze oddělit od ostatního obsahu této smlouvy.
Smluvní strany nahradí neplatné, neúčinné nebo nevymahatelné ustanovení této
smlouvy ustanovením jiným, které svým obsahem a smyslem odpovídá nejlépe
ustanovení původnímu a této smlouvě jako celku.
15.5 Tato smlouva je vyhotovena ve dvou (2) vyhotoveních v českém jazyce, přičemž
všechna vyhotovení mají platnost originálu. Jedno (1) vyhotovení smlouvy obdrží
Objednatel a jedno (1) Zhotovitel.
15.6 Tato smlouva nabývá platnosti dnem jejího podpisu obou smluvních stran.
15.7 Účinnost této smlouvy nastává uveřejněním smlouvy v registru smluv dle zákona č.
340/2015 Sb. Zhotovitel bere na vědomí, že smlouvu v registru smluv uveřejní
Objednatel.
15.8 Nedílnou součástí této smlouvy jsou následující přílohy:
Příloha č. 1: Specifikace Díla, Příloha č. 2 Harmonogram a Příloha č. 3 Cena.
15.9 Smluvní strany prohlašují, že si tuto smlouvu přečetly, že s jejím obsahem souhlasí a
na důkaz toho k ní připojují svoje podpisy.
V ___________dne ___________ V Praze dne
Objednatel: Zhotovitel:
Nemocnice Plzeňského kraje, a.s. BDO IT a.s.
Podpis: _________________________ Podpis: _________________________
Jméno: Ing. Marek Kýhos, MBA Jméno: Tomáš Kubíček
Funkce: předseda představenstva Funkce: místopředseda představenstva
Podpis: _________________________
Jméno: Mgr. Jaroslav Šíma, MBA
Funkce: místopředseda představenstva
Příloha č. 1
Specifikace díla
Předmětem požadovaných služeb je Srovnávací analýza souladu stavu ochrany osobních
údajů ve společnosti Objednatele vůči požadavkům GDPR:
1. Identifikace všech zpracování osobních údajů v organizaci
a. Identifikace osobních údajů a všech jejich dosavadních zpracování v organizaci
i. Základní proškolení managementu a vedoucích pracovníků
k problematice GDPR
ii. Sběr dat probíhá formou přípravy formuláře k identifikaci zpracování
(lze ho automatizovat a umístit na intranet organizace), proškolení
respondentů ze všech organizačních jednotek organizace – ti následně
provedou prvotní identifikaci zpracování ve svých oblastech
s podporou poradce
iii. Poradce následně provede vyhodnocení sebraných dat (formulář musí
reflektovat zveřejněná stanoviska pracovní skupiny WP29), odstraní
duplicity, chybné informace, seskupí podobná zpracování apod.
iv. Následně se provede sběr informací o aplikacích, ve kterých dnes sběr
a zpracování osobních údajů probíhá – cílem je získat kvalitní
informace pro následnou analýzu rizik, jejíž výsledky ovlivní potřebná
opatření k zajištění souladu s GDPR
b. Identifikaci a posouzení doposud probíhajících procesů ke zpracování a
případnému předávání osobních údajů s důrazem na:
i. Dosavadní způsob udělení souhlasu subjektu údajů se zpracováním
osobních údajů, informace subjektu údajů a právo subjektu údajů na
přístup k osobním údajům
ii. Prověření, zda nejsou zpracovávány zvláštní kategorie osobních údajů
iii. Prověření zpracovatelských smluv, dodavatelských smluv
c. Identifikace a posouzení postupů k zajištění bezpečnosti osobních údajů
(technická bezpečnost)
d. Posouzení aplikační architektury z hlediska nových práv subjektů osobních
údajů – zejména schopnost naplnit právo výmazu, právo být zapomenut,
právo na informace, právo na strojovou přenositelnost osobních údajů apod.
e. Identifikace a posouzení interní dokumentace k ochraně osobních údajů
2. Posouzení rizik pro práva a svobody fyzických osob dle čl. 35 GDPR
Cílem tohoto kroku je z dat nasbíraných v předešlých aktivitách stanovit rizikovost
každého zpracování probíhajícího v organizaci a dle toho nastavit opatření k eliminaci
či snížení těchto rizik. Tato doporučení by měla balancovat míru rizika a náklady
spojené s jeho eliminací, aby nedocházelo k zbytečnému plýtvání tam, kde lze
nápravu řešit jednoduše s minimální reziduálním rizikem. V analýze rizik se posuzují
následující kritéria pro každé zpracování:
a. Automatizované, systematické vyhodnocování osobních aspektů týkající se
fyzických osob včetně profilování s následným rozhodováním s právním nebo
obdobně významným účinkem
b. Rozsáhlé systematické monitorování veřejně přístupných prostorů
c. Zpracování OÚ zvláštní kategorie
d. Zpracování je rozsáhlé
e. Soubory dat, které byly porovnány nebo zkombinovány
f. Zahrnutí údajů týkající se zranitelných subjektů údajů
g. Inovativní používání nebo uplatňování technologických nebo organizačních
řešení (např. biometrika)
h. Přesun dat přes hranice mimo Evropskou unii
i. Pokud samotné zpracování zabraňuje subjektům údajů vykonávat právo nebo
využívat službu nebo smlouvu
Výsledkem je seznam návrhu opatření pro implementační fázi v oblasti technické, právní,
procesní i organizační.
3. Detailní prověření technické stránky ukládání a zpracování osobních údajů
a. Zmapování toku a uložení osobních údajů v IS organizace
b. Možnosti opravy a výmazu osobních údajů
c. Identifikace a posouzení použitých bezpečnostních mechanismů
d. Identifikace technických možností předání osobních údajů a výmazu osobních
údajů z IS organizace
4. Zpracování závěrečné zprávy s obsahem
a. Manažerské shrnutí
b. Shrnutí současného stavu:
i. Prověření procesů ochrany osobních údajů
1. Identifikace a evidence všech zpracování osobních údajů
včetně výsledků posouzení rizik pro práva a svobody fyzických
osob a navržených opatření k eliminaci těchto rizik
2. Posouzení stavu dokumentace
3. Posouzení stavu souhlasů a smluv
4. Stav zabezpečení osobních údajů – technické hledisko
ii. Uvedení neshod s GDPR
c. Doporučení ohledně úpravy/vytvoření procesů a technologií pro odstranění
zjištěných neshod včetně uvedení harmonogramu
Příloha č. 2
Harmonogram
Termíny sjednané v tomto harmonogramu jsou závazné. Mohou být prodlouženy pouze o
dobu prodlení Objednatele s poskytnutím součinnosti vyžádané Zhotovitele dle podmínek
smlouvy.
Etapa Název etapy Trvání etapy
0. Zahájení analýzy
stávajícího stavu, sběr
podkladů
T+5
1. Vstupní školení členů
projektu a managementu
T+5
2. Analýza podkladů,
identifikace a sběr
informací o zpracováních
osobních údajů
T+25
3. Analýza rizik T+35
4. Analýza interní
dokumentace a procesů
z hlediska souladu s GDPR
T+40
5 Analýza IS a technických
prostředků k zabezpečení
osobních údajů
T+45
6 Finalizace Závěrečné
zprávy, formulace
doporučení, roadmapa
k odstranění nesouladů,
prezentace pro
management Objednatele
T+50
Údaje jsou uvedeny v pracovních dnech
T – den zahájení projektu dle čl. 3.1 smlouvy.
Příloha č. 3
Cena
Popis Celková cena v Kč bez
DPH
Zpracování analýzy shody s požadavky GDPR včetně
závěrečné zprávy pro Holding
60 000,-
Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
SMLOUVA O DÍLO
uzavřená níže uvedeného dne, měsíce a roku podle ustanovení § 2586 zákona
č. 89/2012 Sb., občanský zákoník (dále jen „Občanský zákoník“, „obč. zák.“ nebo „o.z.“) mezi
níže uvedenými smluvními stranami:
Nemocnice Plzeňského kraje, a.s.
Se sídlem: Vejprnická 56, Plzeň 318 00
Zastoupená: Ing Markem Kýhosem, MBA, předsedou představenstva a Mgr. Jaroslavem
Šímou, MBA, místopředsedou představenstva
IČO: 29107245
DIČ: CZ29107245
Bankovní spojení: 115-5804000287/0100
(dále jen „Objednatel“)
a
BDO IT a.s.
se sídlem: Olbrachtova 1980/5, 140 00 Praha 4
Zastoupená: Tomášem Kubíčkem, místopředsedou představenstva
IČ: 25056646
DIČ: CZ25056646
Bankovní spojení: Raiffeisenbank, a.s., č.ú.: 465434001/5500
zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl B, vložka 4080
(dále jen „Zhotovitel nebo BDO“)
1 ÚVODNÍ USTANOVENÍ
1.1 V květnu 2018 vstoupí v účinnost Nařízení (EU) 2016/679 (GDPR) týkající se ochrany
osobních údajů fyzických osob. K zajištění souladu s tímto nařízením byl poptán
Zhotovitel, aby v rámci svých odborných poradenských služeb provedl srovnávací
analýzu souladu stavu ochrany osobních údajů u Objednatele s požadavky GDPR a
identifikoval případné nesoulady.
2 PŘEDMĚT SMLOUVY
2.1 Předmětem této smlouvy je závazek Zhotovitele zpracovat srovnávací analýzu
souladu stavu ochrany osobních údajů ve společnosti Objednatele a vypracovat a
presentovat vedení Objednatele závěrečnou zprávu o provedené srovnávací analýze
(dále jen „Závěrečná zpráva“), jejíž nedílnou součástí je i doporučení ohledně
úpravy/vytvoření procesů a technologií pro odstranění zjištěných neshod včetně
uvedení harmonogramu (souhrnně dále též jen „Dílo“.) Detailní popis předmětu
smlouvy (je uveden v Příloze č. 1, která je nedílnou součástí této smlouvy.
2.2 Objednatel je povinen zaplatit Zhotoviteli za řádně a včas provedené Dílo odměnu ve
výši a za podmínek uvedených v ust. článků 4, 5 a 6 této smlouvy.
3 TERMÍN A MÍSTO PLNĚNÍ
3.1 Termín zahájení plnění Díla je den následující po podepsání této smlouvy oběma
smluvními stranami.
3.2 Dílo bude plněno a dokončeno v souladu s harmonogramem, který je uveden
v Příloze č. 2 která je nedílnou součástí této smlouvy.
3.3 Pokud Zhotovitel zjistí, že informace a podklady dodané Objednatelem pro provedení
Díla jsou neúplné, požádá písemně (postačí e-mailem) Objednatele o doplnění ve
lhůtě 2 dnů od zjištění této skutečnosti s tím, že přesně uvede, jaké podklady a
informace má Objednatel doplnit. Objednatel je povinen vyhovět žádosti a doplnit
nezbytné informace ve lhůtě 3 pracovních dnů od obdržení žádosti Zhotovitele o
doplnění. Pokud Objednatel dodal Zhotoviteli neúplné informace a podklady
z důvodu na straně Objednatele, bude o tuto dobu prodloužen termín dokončení
Díla.
3.4 Místem plnění Díla je sídlo Zhotovitele a Objednatele.
4 CENA
4.1 Cena za úplné a řádně a včas provedené Dílo bez vad a nedodělků činí 60.000,-Kč bez
DPH (šedesát-tisíc-korun-českých), dále jen „Cena“. Podrobná specifikace ceny je
uvedena v Příloze č.3 této smlouvy.
4.2 Cena je cenou nejvýše přípustnou a Zhotovitel prohlašuje, že plně pokrývá všechny
náklady spojené s provedením Díla podle této smlouvy.
5 PŘEDÁNÍ A PŘEVZETÍ DÍLA
5.1 Po věcné stránce se bude Dílo předávat jako celek ve formě Závěrečné zprávy vč.
všech jejích součástí a příloh - jak je uvedeno v Příloze č. 1. Termín předání je určen
v Příloze 2.
5.2 Výstupní dokumenty Díla (tj. Závěrečná zpráva vč. všech jejích součástí a příloh)
budou Zhotovitelem zpracovány v elektronické podobě ve formátu MS Word a MS
Excel a budou ještě před jejich dokončením předány Objednateli k připomínkám.
Objednatel zapracuje své případné připomínky formou revizí v termínu 5 pracovních
dnů ode dne obdržení podkladů, nedohodnou-li se oprávněné osoby smluvních stran
dle čl. 13 této smlouvy na jiném termínu, v elektronické podobě a s připomínkami je
předá zpět Zhotoviteli.
5.3 Zhotovitel zapracuje případné připomínky Objednatele k výstupním dokumentům
Díla ve lhůtě 5 pracovních dnů ode dne obdržení připomínek, nedohodnou-li se
oprávněné osoby Smluvních stran dle čl. 13 této smlouvy na jiném termínu, a předá je
Objednateli, opět ve formátu MS Word a MS Excel. Objednatel ve lhůtě 5 pracovních
dnů ode dne obdržení podkladů, nedohodnou-li se oprávněné osoby smluvních stran
dle čl. 13 této smlouvy na jiném termínu, zapracuje formou revizí další své případné
své připomínky. Nevyjádří-li se Objednatel v uvedené lhůtě, platí, že Objednatel nemá
žádné další připomínky; to však neznamená, že Objednatel jakkoli potvrzuje
správnost a úplnost výstupních dokumentů Díla zpracovaných Zhotovitelem.
5.4 V případě, že Objednatel nebude mít žádné další připomínky k výstupním
dokumentům Díla, zpracuje Zhotovitel Závěrečnou zprávu včetně všech jejích příloh a
součástí ve formátu pdf a MS Word, MS Excel na CD v počtu 2 kusů a v písemné
podobě v počtu 2 kusů a předá ji Objednateli ve sjednaném termínu pro dokončení
Díla v českém jazyce. Smluvní strany ke dni předání Závěrečné zprávy včetně všech
jejích příloh a součástí sepíší Protokol o předání a převzetí Díla. Kopie Protokolu o
předání a převzetí Díla bude přílohou faktury Zhotovitele na úhradu Ceny ve smyslu
odst. 6.3 této smlouvy.
5.5 Za den předání a převzetí Díla se považuje den podpisu Protokolu o předání a
převzetí Díla oběma smluvními stranami.
6 PLATEBNÍ PODMÍNKY
6.1 Cena bude hrazena Objednatelem po předání Díla nejdříve po podpisu Protokolu o
předání a převzetí Díla ve smyslu čl. 5.5 této smlouvy, a to v souladu s Přílohou č. 3
smlouvy, a to na základě faktury vystavené Zhotovitelem, která bude mít veškeré
náležitosti daňového dokladu v souladu se zákonem č. 235/2004 Sb., o dani z přidané
hodnoty, v platném znění. Nárok na zaplacení Ceny Díla vzniká Zhotoviteli podpisem
Protokolu o předání a převzetí Díla oběma smluvními stranami. Po protokolárním
předání Díla je Zhotovitel oprávněn vystavit daňový doklad (fakturu).
6.2 Daňový doklad (fakturu) vystavený Zhotovitelem podle této smlouvy bude Zhotovitel
zasílat Objednateli a splatnost bude činit třicet (30) kalendářních dní ode dne
doručení Objednateli. Za den úhrady dané faktury bude považován den odepsání
fakturované částky z účtu Objednatele.
6.3 Objednatel si vyhrazuje právo vrátit Zhotoviteli do data jeho splatnosti daňový doklad
(fakturu), který nebude obsahovat veškeré údaje vyžadované závaznými právními
předpisy ČR nebo touto smlouvou nebo v něm budou uvedeny nesprávné údaje (s
uvedením chybějících náležitostí nebo nesprávných údajů) nebo ke kterému nebude
přiložen příslušný podepsaný Protokol o předání a převzetí Díla. V případě vrácení
daňového dokladu Objednatelem Zhotoviteli podle tohoto odstavce se lhůta
splatnosti přerušuje a počíná znovu běžet v plné délce až ode dne doručení řádně
vystaveného daňového dokladu.
7 PRÁVA A POVINNOSTI ZHOTOVITELE
7.1 Zhotovitel je povinen provést Dílo řádně a včas.
7.2 Zhotovitel je povinen postupovat při provádění Díla samostatně a s náležitou
odbornou péčí, nicméně je povinen respektovat případné pokyny Objednatele. Při
provádění Díla je Zhotovitel povinen upozorňovat Objednatele na nevhodnost jeho
případných pokynů, které by mohly mít za následek újmu na právech Objednatele
nebo vznik škody. Pokud Objednatel i přes upozornění na splnění svých pokynů trvá,
neodpovídá Zhotovitel za případnou škodu tím vzniklou.
7.3 Zhotovitel je povinen při provádění Díla využít prioritně, nikoli však výlučně, osob ze
skupiny společností BDO, a to v rámci celosvětové sítě společností BDO.
7.4 Zhotovitel je oprávněn k plnění této smlouvy použít třetích osob, je-li to nezbytné a
účelné pro řádné zhotovení Díla. Za tyto osoby Zhotovitel odpovídá stejně jako za své
zaměstnance.
7.5 Všechna data, ať už v jakékoliv podobě, a jejich hmotné nosiče, která vznikla či
vzniknou při provádění Díla podle této smlouvy, jsou výlučným vlastnictvím
Objednatele. Nejpozději do 15 pracovních dnů od doručení žádosti Objednatele nebo
od ukončení této Smlouvy je Zhotovitel povinen tato data a jejich nosiče Objednateli
předat a to včetně všech dat a jejich nosičů, která má/měl k dispozici subdodavatel
Zhotovitele.
7.6 Zhotovitel ani jeho subdodavatel není oprávněn použít podklady, data a hmotné
nosiče předané mu pro realizaci Díla Objednatelem pro jiné účely, než je provedení
Díla podle této smlouvy. Nejpozději do 15 pracovních dnů po ukončení této smlouvy
je Zhotovitel povinen vrátit Objednateli veškeré podklady, data a hmotné nosiče
poskytnuté Objednatelem Zhotovitel ke splnění jeho závazků podle této smlouvy, a to
včetně všech podkladů, dat a hmotných nosičů poskytnutých Objednatelem nebo
Zhotovitelem subdodavateli Zhotovitele.
7.7 Zhotovitel není oprávněn bez předchozího písemného souhlasu Objednatele (i)
provádět jakékoli zápočty svých pohledávek vůči Objednateli proti jakýmkoli
pohledávkám Objednatele za Zhotovitelem, ani (ii) postupovat jakékoli svoje práva a
pohledávky vůči Objednateli ani tuto smlouvu na jakoukoli třetí osobu, ani (iii)
zastavit jakékoli svoje pohledávky vůči Objednateli ve prospěch jakékoli třetí osoby.
7.8 Zhotovitel není oprávněn zpřístupnit Dílo či jakékoli jeho dílčí celky jakýmkoli třetím
osobám bez písemného souhlasu Objednatele. Toto se netýká případných
subdodavatelů v míře nezbytně nutné pro realizaci jejich subdodávek na Díle.
7.9 V případě, že se vyskytne jakákoli překážka, zejména
(i) prodlení Objednatele s poskytnutím součinnosti, které by podmiňovalo plnění
Zhotovitele;
(ii) mimořádná nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na
vůli Zhotovitele, jak je vymezena v ustanovení § 2913 odst. 2 obč. zák. apod.,
která by mohla mít jakýkoli dopad do termínů plnění Díla, má Zhotovitel povinnost o
této překážce Objednatele písemně informovat, a to nejpozději do tří (3) kalendářních
dnů od okamžiku, kdy se tato překážka vyskytla. Pokud Zhotovitel Objednatele v této
třídenní lhůtě o překážkách písemně neinformuje, zanikají veškerá práva Zhotovitele,
která se na existenci příslušné překážky váží, zejména Zhotovitel nebude mít nárok na
jakékoli posunutí termínů plnění Díla.
7.10 Zhotovitel je povinen uzavřít a po celou dobu trvání této smlouvy a dále nejméně po
dobu záruční doby podle čl. 9.1 udržovat pojistnou smlouvu na škodu způsobenou
třetím osobám, s pojistným plněním alespoň na částku ve výši 1.500.000,- Kč.
7.11 Zhotovitel v budoucích výběrových řízeních Objednatele na případné navazující služby
(dále jen „Navazující soutěže“) nezneužije údaje a informace, které se dozvěděl
v průběhu plnění této smlouvy.
8 PRÁVA A POVINNOSTI OBJEDNATELE
8.1 Objednatel se zavazuje poskytnout Zhotoviteli ke splnění Díla potřebnou součinnost,
případně zajistit její poskytnutí třetími osobami.
8.2 Objednatel poskytne Zhotoviteli veškeré podklady a informace nezbytné k provedení
Díla a to nejpozději do 3 pracovních dnů od jejich vyžádání Zhotovitelem. Poskytnuté
podklady budou průběžně evidovány a po jejich předání Zhotoviteli budou
považovány za součást této smlouvy.
9 ODPOVĚDNOST ZA VADY
9.1 Zhotovitel odpovídá za to, že Dílo bude provedeno řádně, v souladu s touto smlouvou
a bude prosté jakýchkoliv vad po dobu 24 měsíců od data dokončení Díla
Objednatelem.
9.2 Zhotovitel se výslovně zavazuje, že odstraní veškeré vady Díla, které budou vytčeny
písemně Objednatelem kdykoliv během záruční doby uvedené v čl. 9.1, a to vždy
nejpozději do deseti (10) dnů od doručení písemné výzvy Objednatele. Do této lhůty
se nezapočítává doba, kterou bude potřebovat Objednatel na dodání nebo
zpřístupnění případných Zhotovitelem písemně vyžádaných data, informací nebo
dokumentů.
10 SANKCE
10.1 V případě prodlení Objednatele s platbou ceny za Dílo je Zhotovitel oprávněn účtovat
Objednateli úrok z prodlení ve výši 0,05 % z dlužné částky za každý započatý den
prodlení.
10.2 V případě, že Zhotovitel bude v prodlení s předáním Díla oproti termínu uvedeném v
Příloze č. 2 této Smlouvy, bude povinen zaplatit Objednateli smluvní pokutu ve výši
0,05 % z ceny za Dílo za každý započatý den prodlení s plněním kteréhokoli termínu.
10.3 V případě, že Zhotovitel poruší jakoukoli ze svých povinností uvedených v odstavcích
7.5, 7.6, 7.7, 7.8 a 7.11 nebo čl. 11 této Smlouvy, bude povinen zaplatit Objednateli
smluvní pokutu ve výši 100.000,- Kč (slovy: jedno sto tisíc korun českých) za každé
takové porušení.
10.4 Zaplacením jakékoli smluvní pokuty podle této smlouvy není dotčen nárok
Objednatele na náhradu vzniklé škody v plné výši. Smluvní pokuta je splatná
nejpozději do 15 kalendářních dnů ode dne doručení výzvy Objednatele Zhotoviteli
k zaplacení smluvní pokuty.
11 OCHRANA DŮVĚRNÝCH INFORMACÍ
11.1 Ochranu utajovaných informací zajistí obě smluvní strany v souladu se zákonem č.
412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti ve
znění pozdějších předpisů, a předpisů souvisejících.
11.2 Obě smluvní strany jsou povinny zachovávat mlčenlivost a nezpřístupnit třetím
osobám neveřejné informace (jak jsou vymezeny níže). Povinnost poskytovat
informace podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve
znění pozdějších předpisů není tímto ustanovením dotčena.
11.3 Za neveřejné informace se považují veškeré následující informace:
(i) veškeré informace poskytnuté Objednatelem Zhotoviteli v souvislosti s touto
smlouvou;
(ii) informace, na které se vztahuje zákonem uložená povinnost mlčenlivosti
Objednatele;
(iii) veškeré další informace, které budou Objednatelem či Zhotovitelem označeny
jako neveřejné.
11.4 Povinnost zachovávat mlčenlivost uvedenou v tomto článku 11 této smlouvy se
nevztahuje na informace:
(i) které jsou nebo se stanou všeobecně a veřejně přístupnými jinak než
porušením právních povinností ze strany Zhotovitele,
(ii) u nichž je Zhotovitel schopen prokázat, že mu byly známy a byly mu volně k
dispozici ještě před přijetím těchto informací od Objednatele,
(iii) které budou Zhotoviteli po uzavření této smlouvy sděleny bez povinnosti
mlčenlivosti třetí stranou, jež rovněž není ve vztahu k nim nijak vázána,
(iv) jejichž sdělení se vyžaduje ze zákona.
11.5 Neveřejné informace zahrnují rovněž veškeré informace získané náhodně nebo bez
vědomí Zhotovitele a dále veškeré informace získané od jakékoliv třetí strany, které
se týkají Objednatele či plnění této smlouvy.
11.6 Smluvní strany jsou povinny nezpřístupnit jakékoliv třetí osobě neveřejné informace
druhé smluvní strany bez jejího souhlasu, a to v jakékoliv formě, a podniknout
všechny nezbytné kroky k zabezpečení těchto informací. Zhotovitel je povinen
zabezpečit veškeré neveřejné informace Objednatele proti odcizení nebo jinému
zneužití.
11.7 Zhotovitel je povinen neveřejné informace užít pouze za účelem plnění této smlouvy.
Jiná použití nejsou bez písemného svolení Objednatele přípustná.
11.8 Zhotovitel je povinen svého případného subdodavatele zavázat povinností
mlčenlivosti a respektováním práv Objednatele nejméně ve stejném rozsahu, v jakém
je v tomto závazkovém vztahu zavázán sám.
11.9 Povinnost mlčenlivosti podle tohoto článku 11 smlouvy trvá po dobu 5 let od
ukončení této smlouvy.
11.10 Za prokázané porušení povinností dle tohoto článku 11 smlouvy má druhá smluvní
strana právo požadovat vedle sjednané smluvní pokuty i náhradu takto vzniklé škody.
11.11 Za neveřejné informace se považují vždy veškeré osobní údaje podle zákona č.
101/2000 Sb. o ochraně osobních údajů a o změně některých zákonů, ve znění
pozdějších předpisů. Shromažďovat a zpracovávat osobní údaje zaměstnanců a jiných
osob, event. citlivé osobní údaje lze jen v případech stanovených zákonem, nebo se
souhlasem nositele osobních údajů. Zhotovitel není oprávněn zpřístupňovat osobní
údaje zaměstnanců a jiných osob, se kterými bude v průběhu plnění této smlouvy
seznámen, třetím osobám a rovněž není oprávněn je jakýmkoliv způsobem zveřejnit.
12 UKONČENÍ SMLOUVY
12.1 Tato smlouva může být před řádným dokončením Díla ukončena pouze na základě
dohody obou smluvních stran nebo odstoupením jedné ze smluvních stran v souladu
s tímto článkem.
12.2 Objednatel je oprávněn odstoupit od této smlouvy v případě, že Zhotovitel je
v prodlení s předáním Díla po dobu delší než deset (10) dní oproti termínu uvedeném
v Příloze č. 2 této smlouvy a nezjedná nápravu ani do pěti (5) dní od doručení
písemné výzvy Objednatele.
12.3 Zhotovitel je oprávněn odstoupit od této smlouvy v případě, že Objednatel je
v prodlení s úhradou Ceny za Dílo po dobu delší než patnáct (15) dnů po splatnosti
příslušného daňového dokladu a nezjedná nápravu ani do pěti (5) dnů od doručení
písemné výzvy Zhotovitele k nápravě.
12.4 Odstoupení od smlouvy je účinné okamžikem doručení písemného oznámení
o odstoupení druhé smluvní straně.
12.5 Ukončením této smlouvy nejsou dotčena ustanovení týkající se smluvních pokut,
ochrany důvěrných informací a ustanovení týkající se takových práv a povinností,
z jejichž povahy vyplývá, že mají trvat i po skončení účinnosti této smlouvy.
13 OPRÁVNĚNÉ OSOBY
13.1 Komunikace mezi smluvními stranami bude probíhat zejména prostřednictvím
následujících oprávněných osob, pověřených pracovníků nebo statutárních zástupců
smluvních stran:
a) Oprávněnými osobami Objednatele jsou:
Ing. Marek Kýhos, MBA
Mgr. Jaroslav Šíma, MBA
b) Oprávněnými osobami Zhotovitele jsou:
Tomáš Kubíček, místopředseda představenstva
Olbrachtova 1980/5, 140 00 Praha 4
Tel.: +420 737 210 682, e-mail: tomas.kubicek@bdo-it.com
13.2 Oprávněné osoby, nejsou-li statutárním orgánem, nejsou oprávněny ke změnám této
smlouvy, jejím doplňkům ani zrušení, ledaže se prokáží plnou mocí udělenou jim
k tomu osobami oprávněnými jednat navenek za příslušnou smluvní stranu
v záležitostech této smlouvy. Smluvní strany jsou oprávněny jednostranně změnit
oprávněné osoby, jsou však povinny takovou změnu druhé smluvní straně
bezodkladně písemně oznámit.
13.3 Veškeré uplatňování nároků, sdělování, žádosti, předávání informací apod. (dále též
„Sdělení“) mezi smluvními stranami dle této smlouvy musí být příslušnou smluvní
stranou provedeno v písemné formě a doručeno druhé smluvní straně osobně,
doporučenou poštou, nebo e-mailem s použitím elektronického podpisu
nedohodnou-li si strany jinak.
14 PRÁVA K DÍLU
14.1 Objednatel nabývá dnem předání a převzetí částí Díla podle této smlouvy vlastnické
právo k jednotlivým částem Díla včetně dat, které tvoří součást plnění podle této
smlouvy a nejsou předmětem práv na ochranu duševního vlastnictví.
14.2 V případě, že v průběhu plnění této smlouvy vznikne autorské dílo ve smyslu zákona
č. 121/2000 Sb., autorský zákon, v platném znění (dále jen ”Autorský zákon”),
Zhotovitel tímto poskytuje Objednateli oprávnění k výkonu práva užít Dílo všemi
způsoby uvedenými v § 12 Autorského zákona a dále ve smyslu ustanovení 2375 odst.
2 obč. zák. k provádění jakýchkoli úprav Díla (dále jen ”Licence”). Licence se uděluje
ve formě výhradní licence, je časově, množstevně a územně neomezena. Zhotovitel v
souladu s ustanoveními § 2363 a § 2364 odst. 1 obč. zák. projevuje souhlas s tím, aby
Objednatel poskytl oprávnění tvořící součást Licence třetí osobě zcela nebo zčásti,
jakož i s tím, aby Objednatel postoupil Licenci zcela nebo zčásti na třetí osobu. O
případném postoupení Licence bude Objednatel povinen Zhotovitele informovat v
souladu s ustanovením § 2364 odst. 2 obč. zák. Odměna za Licenci v rozsahu
uvedeném v tomto článku je v plné výši zahrnuta v Ceně za Dílo podle této smlouvy.
15 ZÁVĚREČNÁ UJEDNÁNÍ
15.1 Vyjma změn oprávněných osob podle čl. 13.2. této Smlouvy mohou veškeré změny a
doplňky této Smlouvy být provedeny pouze po dosažení úplného konsenzu na obsahu
změny či doplňku, a to písemným dodatkem k této smlouvě podepsaným oběma
smluvními stranami.
15.2 Tato smlouva a všechny vztahy z ní vyplývající se řídí právním řádem České republiky.
15.3 Spor, který vznikne na základě této smlouvy nebo který s ní souvisí, smluvní strany
budou řešit přednostně smírnou cestou pokud možno do třiceti (30) dní ode dne, kdy
o sporu jedna smluvní strana uvědomí druhou smluvní stranu. Jinak jsou pro řešení
sporů z této smlouvy příslušné obecné soudy České republiky.
15.4 V případě, že některé ustanovení této smlouvy je nebo se stane v budoucnu
neplatným, neúčinným či nevymahatelným nebo bude-li takovým příslušným
orgánem shledáno, zůstávají ostatní ustanovení této smlouvy v platnosti a účinnosti
pokud z povahy takového ustanovení nebo z jeho obsahu anebo z okolností, za nichž
bylo uzavřeno, nevyplývá, že je nelze oddělit od ostatního obsahu této smlouvy.
Smluvní strany nahradí neplatné, neúčinné nebo nevymahatelné ustanovení této
smlouvy ustanovením jiným, které svým obsahem a smyslem odpovídá nejlépe
ustanovení původnímu a této smlouvě jako celku.
15.5 Tato smlouva je vyhotovena ve dvou (2) vyhotoveních v českém jazyce, přičemž
všechna vyhotovení mají platnost originálu. Jedno (1) vyhotovení smlouvy obdrží
Objednatel a jedno (1) Zhotovitel.
15.6 Tato smlouva nabývá platnosti dnem jejího podpisu obou smluvních stran.
15.7 Účinnost této smlouvy nastává uveřejněním smlouvy v registru smluv dle zákona č.
340/2015 Sb. Zhotovitel bere na vědomí, že smlouvu v registru smluv uveřejní
Objednatel.
15.8 Nedílnou součástí této smlouvy jsou následující přílohy:
Příloha č. 1: Specifikace Díla, Příloha č. 2 Harmonogram a Příloha č. 3 Cena.
15.9 Smluvní strany prohlašují, že si tuto smlouvu přečetly, že s jejím obsahem souhlasí a
na důkaz toho k ní připojují svoje podpisy.
V ___________dne ___________ V Praze dne
Objednatel: Zhotovitel:
Nemocnice Plzeňského kraje, a.s. BDO IT a.s.
Podpis: _________________________ Podpis: _________________________
Jméno: Ing. Marek Kýhos, MBA Jméno: Tomáš Kubíček
Funkce: předseda představenstva Funkce: místopředseda představenstva
Podpis: _________________________
Jméno: Mgr. Jaroslav Šíma, MBA
Funkce: místopředseda představenstva
Příloha č. 1
Specifikace díla
Předmětem požadovaných služeb je Srovnávací analýza souladu stavu ochrany osobních
údajů ve společnosti Objednatele vůči požadavkům GDPR:
1. Identifikace všech zpracování osobních údajů v organizaci
a. Identifikace osobních údajů a všech jejich dosavadních zpracování v organizaci
i. Základní proškolení managementu a vedoucích pracovníků
k problematice GDPR
ii. Sběr dat probíhá formou přípravy formuláře k identifikaci zpracování
(lze ho automatizovat a umístit na intranet organizace), proškolení
respondentů ze všech organizačních jednotek organizace – ti následně
provedou prvotní identifikaci zpracování ve svých oblastech
s podporou poradce
iii. Poradce následně provede vyhodnocení sebraných dat (formulář musí
reflektovat zveřejněná stanoviska pracovní skupiny WP29), odstraní
duplicity, chybné informace, seskupí podobná zpracování apod.
iv. Následně se provede sběr informací o aplikacích, ve kterých dnes sběr
a zpracování osobních údajů probíhá – cílem je získat kvalitní
informace pro následnou analýzu rizik, jejíž výsledky ovlivní potřebná
opatření k zajištění souladu s GDPR
b. Identifikaci a posouzení doposud probíhajících procesů ke zpracování a
případnému předávání osobních údajů s důrazem na:
i. Dosavadní způsob udělení souhlasu subjektu údajů se zpracováním
osobních údajů, informace subjektu údajů a právo subjektu údajů na
přístup k osobním údajům
ii. Prověření, zda nejsou zpracovávány zvláštní kategorie osobních údajů
iii. Prověření zpracovatelských smluv, dodavatelských smluv
c. Identifikace a posouzení postupů k zajištění bezpečnosti osobních údajů
(technická bezpečnost)
d. Posouzení aplikační architektury z hlediska nových práv subjektů osobních
údajů – zejména schopnost naplnit právo výmazu, právo být zapomenut,
právo na informace, právo na strojovou přenositelnost osobních údajů apod.
e. Identifikace a posouzení interní dokumentace k ochraně osobních údajů
2. Posouzení rizik pro práva a svobody fyzických osob dle čl. 35 GDPR
Cílem tohoto kroku je z dat nasbíraných v předešlých aktivitách stanovit rizikovost
každého zpracování probíhajícího v organizaci a dle toho nastavit opatření k eliminaci
či snížení těchto rizik. Tato doporučení by měla balancovat míru rizika a náklady
spojené s jeho eliminací, aby nedocházelo k zbytečnému plýtvání tam, kde lze
nápravu řešit jednoduše s minimální reziduálním rizikem. V analýze rizik se posuzují
následující kritéria pro každé zpracování:
a. Automatizované, systematické vyhodnocování osobních aspektů týkající se
fyzických osob včetně profilování s následným rozhodováním s právním nebo
obdobně významným účinkem
b. Rozsáhlé systematické monitorování veřejně přístupných prostorů
c. Zpracování OÚ zvláštní kategorie
d. Zpracování je rozsáhlé
e. Soubory dat, které byly porovnány nebo zkombinovány
f. Zahrnutí údajů týkající se zranitelných subjektů údajů
g. Inovativní používání nebo uplatňování technologických nebo organizačních
řešení (např. biometrika)
h. Přesun dat přes hranice mimo Evropskou unii
i. Pokud samotné zpracování zabraňuje subjektům údajů vykonávat právo nebo
využívat službu nebo smlouvu
Výsledkem je seznam návrhu opatření pro implementační fázi v oblasti technické, právní,
procesní i organizační.
3. Detailní prověření technické stránky ukládání a zpracování osobních údajů
a. Zmapování toku a uložení osobních údajů v IS organizace
b. Možnosti opravy a výmazu osobních údajů
c. Identifikace a posouzení použitých bezpečnostních mechanismů
d. Identifikace technických možností předání osobních údajů a výmazu osobních
údajů z IS organizace
4. Zpracování závěrečné zprávy s obsahem
a. Manažerské shrnutí
b. Shrnutí současného stavu:
i. Prověření procesů ochrany osobních údajů
1. Identifikace a evidence všech zpracování osobních údajů
včetně výsledků posouzení rizik pro práva a svobody fyzických
osob a navržených opatření k eliminaci těchto rizik
2. Posouzení stavu dokumentace
3. Posouzení stavu souhlasů a smluv
4. Stav zabezpečení osobních údajů – technické hledisko
ii. Uvedení neshod s GDPR
c. Doporučení ohledně úpravy/vytvoření procesů a technologií pro odstranění
zjištěných neshod včetně uvedení harmonogramu
Příloha č. 2
Harmonogram
Termíny sjednané v tomto harmonogramu jsou závazné. Mohou být prodlouženy pouze o
dobu prodlení Objednatele s poskytnutím součinnosti vyžádané Zhotovitele dle podmínek
smlouvy.
Etapa Název etapy Trvání etapy
0. Zahájení analýzy
stávajícího stavu, sběr
podkladů
T+5
1. Vstupní školení členů
projektu a managementu
T+5
2. Analýza podkladů,
identifikace a sběr
informací o zpracováních
osobních údajů
T+25
3. Analýza rizik T+35
4. Analýza interní
dokumentace a procesů
z hlediska souladu s GDPR
T+40
5 Analýza IS a technických
prostředků k zabezpečení
osobních údajů
T+45
6 Finalizace Závěrečné
zprávy, formulace
doporučení, roadmapa
k odstranění nesouladů,
prezentace pro
management Objednatele
T+50
Údaje jsou uvedeny v pracovních dnech
T – den zahájení projektu dle čl. 3.1 smlouvy.
Příloha č. 3
Cena
Popis Celková cena v Kč bez
DPH
Zpracování analýzy shody s požadavky GDPR včetně
závěrečné zprávy pro Holding
60 000,-