Procurement observatory.

<!-- PAGE 1 --># SMLOUVA

# na obnovu síťových technologií 

Číslo smlouvy: D/==xxxx==/2025/ICT

uzavřená na základě ust. § 2586 a násl. a § 2358 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „**občanský zákoník**“)

**Smluvní strany**

| **Objednatel** | **Zlínský kraj** |  |
| --- | --- | --- |
|  | IČO: DIČ: | 70891320 CZ70891320 |
|  | Sídlo: | třída Tomáše Bati 21, 761 90 Zlín |
|  | Zastoupen: | Ing. Radimem Holišem, hejtmanem |
|  | Bank. spojení: | Česká spořitelna, a.s., č. ú: 2786182/0800 |
|  | IDDS: | scsbwku |
|  |  | dále jen „**objednatel**“ |
| a |  |  |
|  |  |  |
| **Zhotovitel** | **…………………….….** | *(zde doplnit název právnické osoby nebo jméno a příjmení fyzické osoby)* |
|  | IČO: DIČ: | ……………….….. ……………….….. je / není plátcem DPH *(prodávající uvede jen jednu z variant)* |
|  | Sídlo/bytem | ……………….….. *(sídlo právnické osoby nebo bydliště fyzické osoby)* |
|  | Zastoupen: | ……………….….. |
|  | Bank. spojení: | ……………….….. *(název banky a číslo účtu)* zapsaný v OR vedeném u ……………, oddíl ………..…, vložka ……...… |
|  | IDDS: | ……………….….. |
|  |  | dále jen „**zhotovitel**“ |

**Článek I. Předmět smlouvy**

1. Zhotovitel se touto smlouvou zavazuje **provést** na svůj náklad a na své nebezpečí pro Objednatele **dílo a zajistit podporu jeho provozu** a Objednatel se touto smlouvou zavazuje uhradit Zhotoviteli za provedení díla a za zajištění jeho provozu a podpory dohodnutou cenu, to vše za podmínek v této smlouvě dále uvedených.
2. Předmětem díla je dodávka a implementace síťových prvků z oblasti firewallů, switchů, UPS, RMS, kamerových systémů a dalších prvků. **Podrobná specifikace a rozsah díla jsou uvedeny v příloze č. 1** této smlouvy.
3. Součástí díla jsou i práce v této smlouvě a příloze č. 1 výslovně nespecifikované, které však jsou k řádnému provedení díla nezbytné a o kterých zhotovitel vzhledem ke své kvalifikaci a zkušenostem měl nebo mohl vědět. Provedení těchto prací však v žádném případě nezvyšuje touto smlouvou sjednanou cenu díla.
4. Zhotovitel zhotoví a předá objednateli dílo dle **harmonogramu prací, který je uveden v článku II, bodu 1 této smlouvy.** 
5. **Podrobná specifikace a rozsah podpory jsou uvedeny v příloze č. 2** této smlouvy.
6. **Smluvní strany se řídí pravidly ochrany osobních údajů stanovených v příloze č. 4** této smlouvy.
7. **Podrobná specifikace ceny je uvedena v příloze č. 5** této smlouvy.
8. Při plnění smlouvy se zhotovitel zavazuje postupovat v souladu se svojí nabídkou, kterou podal v rámci zadávacího řízení, které předcházelo uzavření této smlouvy. 
9. Zhotovitel prohlašuje, že si je vědom skutečnosti, že objednatel má zájem na realizaci veřejné zakázky v souladu se zásadami společensky odpovědného zadávání veřejných zakázek. Zhotovitel se zavazuje po celou dobu trvání smluvního poměru založeného touto smlouvou zajistit dodržování veškerých právních předpisů, zejména pak pracovněprávních (odměňování, pracovní doba, doba odpočinku mezi směnami, placené přesčasy), dále předpisů týkajících se oblasti zaměstnanosti a bezpečnosti a ochrany zdraví při práci, tj. zejména zákona č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů, a zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, a to vůči všem osobám, které se na podpoře podílejí a bez ohledu na to, zda budou činnosti prováděné v rámci realizace plnění předmětu smlouvy prováděny zhotovitelem či jeho poddodavatelem. 

**Článek II.**

**Způsob, doba a místo plnění**

1. V níže uvedené tabulce je uveden harmonogram plnění, který je pro smluvní strany závazný: 

| **Fáze 1** – Zpracování Implementační dokumentace | Prováděcí projekt včetně návrhu optimalizace a komplexního řešení (implementační dokumentace) •&#9;vypracování do 25 pracovních dní od nabytí účinnosti této smlouvy •&#9;vypracován na základě podrobné specifikace díla v Příloze č. 1, kterou upřesňuje a doplňuje do podrobné roviny o všechny patřičné náležitosti •&#9;návrh je průběžně konzultován s Objednavatelem, finální verze předána Objednavateli nejpozději 5 pracovních dnů před termínem vypracování, Objednavatel prováděcí projekt vyhodnocuje a v případě shody akceptuje, Objednavatel má rozhodující právo o způsobu implementace |
| --- | --- |
| **Milník 1** – Akceptace Fáze 1 | Nejpozději do 25 pracovních dnů od platnosti smlouvy. |
| **Fáze 2** – Dodávka a implementace | Implementace všech prvků a technologií, zejména: Dodání HW do míst plnění Fyzické zapojení HW do určených RACK Oživení HW Připojení do infrastruktury Konfigurace jednotlivých prvků Otestovaní funkčnosti dodavatelem Testování výkonu, vysoké dostupnosti u požadovaných síťových prvků bude probíhat 5 pracovních dnů Stažení původní techniky Termín dodání a implementace prvků z oblasti firewallů bude nejpozději do 31. 3. 2026, bude-li termín Milníku 2 (akceptace Fáze 2) pozdější než 31. 3. 2026. Školení a podrobné seznámení s Dílem v minimálním rozsahu 32 hodin. Na konci Fáze 2 bude Objednateli předána Systémová a bezpečnostní dokumentace (skutečný popis implementace, nastavení, bezpečnostních funkcí a provozu v prostředí Objednavatele). |
| **Milník 2** – Akceptace Fáze 2 | Nejpozději do 75 pracovních dnů od akceptace Fáze 1. |
| **Fáze 3** – Produkční provoz a podpora díla | Po dokončení Fáze 2 v délce 60 měsíců. |

1. Dodávka a implementace díla proběhne v sídle Objednatele (Zlín, tř. T. Bati 21) a dalších místech specifikovaných v příloze č. 1. Kvalifikované seznámení obsluhy Objednatele s dodaným dílem proběhne v sídle Objednatele, a to v časovém rozsahu **min. 32 hodin, a to pro max. 8 osob**. Podpora provozu díla bude probíhat v souladu s přílohou č. 2 této smlouvy.
2. Objednatel si vyhrazuje v souladu s ustanovením § 100 odst. 1 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „**ZZVZ**“) změnu závazku z této smlouvy spočívající v prodloužení doby trvání Fáze 3 – Produkční provoz a podpora díla nejdéle o 36 měsíců, v případě, že bude moci po celou dobu prodloužení být poskytnuta podpora výrobce pro Dílo.

**Článek III.**

**Spolupůsobení Objednatele**

1. Objednatel se zavazuje poskytnout nebo zprostředkovat Zhotoviteli informace nezbytné pro řádné plnění této smlouvy.
2. Objednatel se zavazuje poskytnout Zhotoviteli veškerou součinnost potřebnou pro řádné plnění této smlouvy, kterou je možné po něm spravedlivě požadovat.

**Článek IV. Licenční podmínky**

1. Zhotovitel se zavazuje poskytnout objednateli příslušnou licenci k užití výsledků díla, včetně softwaru a případné provozní dokumentace, vzniklých na základě této smlouvy. Licence je poskytována v rozsahu nezbytném pro řádné užití díla.
2. Objednatel má právo autorská díla uvedená touto smlouvou a licencovaná příslušnou licencí jakkoli upravovat při zachování pravidel této licence.
3. Zhotovitel dále podpisem této smlouvy poskytuje Objednateli v souladu s § 2358 a násl. občanského zákoníku nevýhradní licenci ke všem způsobům užití provozní dokumentace (administrátorské a uživatelské dokumentace-návod pro práci), coby autorského díla vytvořeného v rámci plnění této smlouvy.

Objednatel má rovněž právo dokumenty dle tohoto odstavce dále jakkoliv upravovat, zejm. učinit z nich

součást jiného autorského díla či používat z nich výňatky.

Licence dle tohoto odstavce se udělují jako časově, množstevně a územně neomezené.

1. V případě, že:
   1. Zhotovitel neposkytne Objednateli sjednané plnění dle této smlouvy včas a řádně (zejména neposkytne podporu díla), nebo
   2. Objednatel bude zadávat veřejnou zakázku, k jejímuž splnění je nutná znalost zdrojového kódu Zhotovitelem dodaného softwaru, nebo
   3. dojde k uplynutí doby podpory díla,

poskytne Zhotovitel Objednateli zdrojový kód dodaného vlastně vyvinutého softwaru v nezakryptované podobě společně s jeho písemným komentářem, a to rovněž s jeho písemným komentářem ohledně případných úprav, změn a dalšího vývoje dodaného softwaru. Objednatel má následně právo upravovat a měnit výše uvedené zdrojové kódy a tím zasahovat, měnit, upravovat nebo rozšiřovat dodaný software. V případě úpravy nebo změny výše uvedených zdrojových kódů Objednatelem nebo osobou plnící svůj závazek pro Objednatele, nenese Zhotovitel žádnou odpovědnost za nežádoucí následky využití tohoto oprávnění Objednatele.

1. **K veškerým ostatním** autorským dílům (ve smyslu zákona č. 121/2000 Sb., autorský zákon, ve znění pozdějších předpisů (dále jen „**autorský zákon**“), která jsou součástí díla (__zejména tak k ostatnímu__ __softwaru a k ostatním grafickým dílům__), **a na která se nevztahují předchozí ustanovení odstavců tohoto článku**, zhotovitel podpisem této smlouvy poskytuje Objednateli ve smyslu § 2358 a násl. občanského zákoníku také příslušné licence. Tyto licence jsou dodány (poskytnuty) jako územně a časově neomezené. 
2. Vzhledem k celkové ceně za plnění se veškeré licence uvedené v tomto článku sjednávají jako bezúplatné.
3. Zhotovitel je povinen uspořádat si své právní vztahy se třetími osobami tak, aby plně dostál svým závazkům dle této smlouvy.

**Článek V.**

**Předání a převzetí plnění**

1. V průběhu realizace díla, smluvní strany **akceptačními protokoly** schvalují, že byla provedena určitá dodávka nebo služba. Akceptační protokol musí vždy obsahovat konkrétní vymezení poskytnutých dodávek a služeb. Na základě akceptačních protokolů nedochází k přechodu vlastnictví k částem díla ani k přechodu nebezpečí škody. Objednatel není povinen akceptovat dílčí plnění, pokud příslušné plnění obsahuje vady či nedodělky, které brání převzetí či užití příslušného plnění nebo způsobilosti příslušného plnění sloužit svému účelu.
2. Zda je dílo zhotoveno (dokončeno) se konstatuje až při předání a převzetí celého díla v protokolu o předání a převzetí díla. Dílo se považuje za řádně a včas dokončené, jestliže ve stanovených termínech bylo dodáno a naimplementováno s požadovanými parametry, úspěšně prošlo zkušebním provozem a byly provedeny všechny související úkony, které se považují za součást díla (kvalifikované seznámení obsluhy s dodaným dílem atd.).
3. Pokud nebudou při přejímacím řízení zjištěny vady ani nedodělky, které by bránily převzetí či užití celého díla nebo způsobilosti sloužit svému účelu, je Objednatel povinen takto řádně provedené dílo převzít, a to na základě protokolu o předání a převzetí díla, podepsaného oběma smluvními stranami.
4. Nedílnou součástí protokolu o předání a převzetí díla je soupis případných vad a nedodělků __nebránících__ převzetí či užití díla nebo způsobilosti sloužit svému účelu, které je povinen Zhotovitel odstranit v režimu (lhůtě) podpory provozu díla (dle přílohy č. 2 této smlouvy). V případě, že Objednatel odmítne předávané dílo z důvodu jeho neúplnosti či vad, které __brání__ převzetí či užití díla nebo způsobilosti sloužit svému účelu, převzít, je Zhotovitel povinen tyto nedodělky či vady odstranit v režimu (lhůtě) podmínek zajištění podpory provozu díla (dle přílohy č. 2 této smlouvy). O nepřevzetí díla ze shora uvedených důvodů se pořídí písemný zápis (protokol), který smluvní strany podepíší a uvedou v něm svá stanoviska. O odstranění vad a nedodělků (ať už bránících či nebránících převzetí či užití díla nebo způsobilosti díla sloužit svému účelu) pořídí smluvní strany písemný zápis (protokol o odstranění vad a nedodělků celého díla), který smluvní strany podepíšou. 
5. Jestliže je protokol o předání a převzetí díla řádně podepsán smluvními stranami, považují se veškeré údaje o opatřeních a lhůtách v protokole uvedené za dohodnuté, pokud některá ze smluvních stran výslovně v protokole neuvede, že s určitými body protokolu nesouhlasí. Jestliže Objednatel v protokole popsal vady, nebo uvedl, jak se vady projevují, platí, že tím současně požaduje bezúplatné odstranění takových vad, není-li uvedeno jinak.
6. K převodu vlastnictví ze Zhotovitele na Objednatele dochází protokolárním předáním a převzetím díla. Zhotovitel nese nebezpečí škody na díle až do doby protokolárního předání a převzetí díla (na základě oboustranně podepsaného protokolu o předání a převzetí díla).
7. Místem akceptačních řízení i přejímacího řízení je sídlo Objednatele.
8. Nedohodnou-li se smluvní strany jinak, vyhotoví akceptační protokoly a protokol o předání a převzetí díla, případně protokol o odstranění vad a nedodělků Zhotovitel. Za smluvní strany jsou oprávněni všechny protokoly v tomto odstavci uvedené podepsat jejich zástupci ve věcech technických.

**Článek VI.**

**Cena a platební podmínky**

1. **Celková cena za plnění** (tj. součet ceny za dílo včetně podpory výrobce viz odst. 2 tohoto článku a ceny za zajištění podpory provozu díla na 60 měsíců viz odst. 4 tohoto článku) dle této smlouvy je stanovena jako nejvýše přípustná a Zhotovitel prohlašuje, že tyto ceny plně pokrývají všechny jeho náklady spojené s provedením díla a se zajištěním podpory tohoto díla. Celková cena za plnění činí:

**celková cena bez DPH&#9;………………. Kč DPH&#9;………………. Kč celková cena včetně DPH&#9;………………. Kč**

1. __Z celkové ceny za plnění__ uvedené v odstavci 1. tohoto článku činí **cena za dílo včetně podpory výrobce**:

**cena bez DPH&#9;………………. Kč DPH&#9;………………. Kč cena včetně DPH&#9;………………. Kč**

1. Cena za dílo bude Objednatelem uhrazena jednorázově na základě daňového dokladu-faktury vystavené Zhotovitelem. Zhotovitel je oprávněn vystavit fakturu až po řádném provedení díla na základě oboustranně podepsaného protokolu o předání a převzetí díla. Přílohou faktury __za provedení díla__ musí být kopie protokolu o předání a převzetí díla, případně protokolu o odstranění vad a nedodělků, podepsaného oběma smluvními stranami, ze kterého musí být patrné, že dílo bylo předáno a převzato Objednatelem řádně, tj. bez veškerých vad a nedodělků. Každá faktura musí obsahovat specifikaci zboží, služeb nebo prací, musí být rozepsána alespoň podle skupin účtovaných položek.
2. __Z celkové ceny za plnění__ uvedené v odstavci 1. tohoto článku činí cena **za zajištění podpory provozu díla na 60 měsíců**:

**cena bez DPH&#9;………………. Kč DPH&#9;………………. Kč cena včetně DPH&#9;………………. Kč**

Cena za **zajištění podpory provozu díla na 60 měsíců** nesmí přesáhnout polovinu ceny za **dílo včetně podpory výrobce.** Podrobná specifikace ceny je součástí přílohy č. 5 této smlouvy.

1. Zhotovitel fakturuje __za zajištění podpory provozu díla__ čtvrtletně, tedy za každé 3 měsíce, ve kterých je služba poskytovaná. Za datum uskutečnění zdanitelného plnění je považován poslední den daného čtvrtletí poskytnuté podpory. První a poslední fakturovaná úhrada za období ode dne předání a převzetí řádně dokončeného díla do konce daného čtvrtletí bude stanovena poměrně v závislosti na délce tohoto období. Přílohou faktury __za zajištění podpory provozu díla__ bude seznam prací / ticketů. Každá faktura bude obsahovat náležitosti podle zákona č. 563/1991 Sb., o účetnictví ve znění pozdějších předpisů, a zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. 

Zhotovitel je na každé faktuře povinen výslovně uvést, zda je, či není plátcem DPH.

V případě, že je Zhotovitel plátcem DPH, pak součástí každé faktury musí být prohlášení Zhotovitele o tom,

že:

1. nemá v úmyslu nezaplatit daň z přidané hodnoty u zdanitelného plnění podle této faktury (dále jen „**daň**“),
2. mu nejsou známy skutečnosti, nasvědčující tomu, že se dostane do postavení, kdy nemůže daň zaplatit a ani se ke dni vystavení této faktury v takovém postavení nenachází,
3. nezkrátí daň nebo nevyláká daňovou výhodu
4. úplata za plnění dle této faktury není odchylná od obvyklé ceny,
5. úplata za plnění dle této faktury nebude poskytnuta zcela nebo zčásti bezhotovostním převodem

na účet vedený poskytovatelem platebních služeb mimo tuzemsko,

1. nebude nespolehlivým plátcem,
2. bude mít u správce daně registrován bankovní účet používaný pro ekonomickou činnost,
3. souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude o Zhotoviteli zveřejněna správcem daně skutečnost, že Zhotovitel je nespolehlivým plátcem, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně,
4. souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude zjištěna nesrovnalost v registraci bankovního účtu Zhotovitele určeného pro ekonomickou činnost správcem daně, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně.

1. Splatnost faktur je **21 dnů** od data jejich doručení Objednateli. Faktura se považuje za uhrazenou okamžikem odepsání fakturované částky z účtu Objednatele ve prospěch účtu Zhotovitele.
2. Veškeré daňové doklady (faktury) vystavené zhotovitelem podle této smlouvy bude zhotovitel v jednom vyhotovení zasílat objednateli do jeho datové schránky, případně na e-mailovou adresu <fakturace@zlinskykraj.cz>.
3. Faktura, která neobsahuje veškeré náležitosti dle zákona o dani z přidané hodnoty nebo dle této smlouvy (včetně příloh) bude Objednatelem vrácena Zhotoviteli s výzvou k opravě nebo doplnění. Od doručení opravené faktury Objednateli běží nová 21denní lhůta splatnosti. V případě změny sazby DPH v průběhu plnění není nutné uzavírat dodatek ke smlouvě, pouze se k příslušnému základu daně uvedenému v této smlouvě přičte sazba DPH účinná v době vzniku zdanitelného plnění.
4. Režim přenesené daňové povinnosti se uplatní pokud:
   - - předmětem koupě této smlouvy bude plnění dle § 92a, § 92f zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů,
     - dílčí cena za předmět koupě překročí celkovou částku základu daně veškerého dodávaného vybraného zboží, a to částku 100 000 Kč a zároveň jsou,
     - objednatel i zhotovitel ke dni dodání předmětu koupě této Smlouvy plátci DPH.

**Článek VII.**

**Záruka a odpovědnost za vady, podpora provozu díla**

1. Zhotovitel poskytuje Objednateli záruku na vlastnosti a funkčnost díla. Záruční doba na jednotlivé části díla, komponenty, i dílo jako celek trvá a bude poskytována po dobu definovanou v příloze č.1. Běh záruční doby počíná dnem následujícím po dni protokolárního předání a převzetí díla.
2. Odstraňování záručních vad a nedodělků se řídí touto smlouvou a obdobně Podmínkami zajištění podpory provozu díla (příloha č. 2 této smlouvy) s tím, že jsou odstraňovány bezplatně. 
3. Vady díla a případné nedodělky, které se vyskytnou po záruční době, jakož i vady díla, které se vyskytnou sice v záruční době, ale z jakéhokoliv důvodu je nelze zahrnout pod záruku, se zhotovitel zavazuje odstraňovat způsobem uvedeným v Podmínkách zajištění podpory provozu díla (příloha č. 2 této smlouvy).
4. Náklady na provedení a/nebo zajištění veškerých úkonů vyplývajících ze zajištění podpory díla (jeho provozu) dle přílohy č. 2 této smlouvy (zejména náklady na dopravu, opravu atd.) jsou uhrazeny v souladu s článkem VI. této smlouvy a Zhotovitel tak není oprávněn účtovat Objednateli žádné další platby z tohoto titulu, nevyplývá-li ze smlouvy jinak.

**Článek VIII.** 

**Sankce a náhrada škody** 

1. Zhotovitel je povinen Objednateli zaplatit smluvní pokutu:
   1. ve výši **4 000,- Kč** včetně DPH za každý započatý kalendářní den prodlení s řádným předáním díla dle harmonogramu.
   2. Ve výši **2 000,- Kč** včetně DPH za každou započatou pracovní hodinu prodlení:

- s potvrzením přijetí požadavku (viz článek 3 přílohy č. 2)
- s odstraněním vady či nedodělku v rámci podpory díla (viz článek 3 přílohy č. 2) 

1. ve výši **4 000,- Kč** včetně DPH za každý kalendářní den, kdy nebude Zhotovitelem zajištěna podpora díla.
2. ve výši **20 000,- Kč** včetně DPH za každý jednotlivý prokázaný případ porušení povinností stanovených týkajících se ochrany obchodního tajemství, **důvěrných informací podle článku X.** nebo **osobních údajů podle přílohy č. 4 této smlouvy** nebo za porušení **bezpečnostních pravidel** vypsaných v bodu č. 14 **přílohy č. 3** této smlouvy.

1. V případě nedodržení termínu splatnosti faktury, je Zhotovitel oprávněn účtovat Objednateli úrok z prodlení ve výši dle obecné úpravy práva občanského (dle nařízení vlády č. 351/2013 Sb.). 

1. Zaplacením jakékoli smluvní pokuty podle této smlouvy není dotčen nárok smluvní strany na náhradu vzniklé škody v plné výši.

1. Smluvní pokuty jsou splatné dnem, kdy k jejich zaplacení smluvní strana druhou smluvní stranu písemně vyzve.

1. Zhotovitel je odpovědný i za škodu způsobenou objednateli při plnění povinností dle této smlouvy, byla-li škoda způsobena zástupcem či pracovníkem poskytovatele nebo jeho poddodavatelem.

**Článek IX.**

**Odstoupení od smlouvy a výpověď**

1. Případná práva a povinnosti smluvních stran z odstoupení od smlouvy budou řešena podle příslušných ustanovení občanského zákoníku.
2. Za podstatné porušení smlouvy Zhotovitelem se považuje zejména to, když:

1. Zhotovitel i přes písemnou výtku Objednatele provádí dílo způsobem, který vede nepochybně k vadnému plnění,
2. Zhotovitel je v prodlení s řádným dokončením díla delším než 30 kalendářních dnů,
3. Zhotovitel i přes písemnou výtku Objednatele zajišťuje podporu díla v rozporu s parametry uvedenými v této smlouvě po dobu delší než 10 kalendářních dnů.

1. Za podstatné porušení této smlouvy Objednatelem se považuje zejména to, jestliže je Objednatel i přes písemnou výzvu Zhotovitele v prodlení s úhradou faktury trvající déle než 15 kalendářních dnů od této urgence.
2. Objednatel je oprávněn vypovědět zajišťování podpory díla, a to i bez udání důvodů. Výpovědní doba činí šest měsíců. Výpověď musí být písemná a běží od prvního dne měsíce následujícího po doručení výpovědi.
3. Objednatel je oprávněn vypovědět zajišťování podpory díla také v případě, že Zhotovitel nezajištuje podporu díla řádně a včas a ani po písemné výzvě nezajistí nápravu v přiměřené lhůtě. Výpovědní doba činí jeden měsíc. Výpověď musí být písemná a běží od prvního dne měsíce následujícího po doručení výpovědi.

**Článek X.**

**Ochrana informací a závazek mlčenlivosti**

1. Důvěrnými informacemi se pro účely této smlouvy a po celou dobu trvání vzájemné spolupráce smluvních stran rozumí, bez ohledu na formu a způsob jejich sdělení či zachycení a až do doby jejich zveřejnění, jakékoli a všechny skutečnosti, které si smluvní strany v průběhu vzájemné spolupráce zpřístupní (dále jen „**důvěrné informace**“).
2. Důvěrné informace touto smlouvou chráněné tvoří rovněž veškeré skutečnosti technické, ekonomické, právní a výrobní povahy v hmotné nebo nehmotné formě, které byly smluvními stranami takto označeny. Důvěrné informace mohou být dále společně označeny též jako „**chráněné informace**“.
3. Smluvní strany jsou povinny zajistit utajení získaných důvěrných informací způsobem obvyklým pro utajování takových informací, není-li výslovně sjednáno jinak. Tato povinnost platí bez ohledu na ukončení účinnosti této smlouvy. Smluvní strany mají právo požadovat doložení dostatečnosti utajení důvěrných informací. Smluvní strany jsou povinny zajistit utajení důvěrných informací i u svých zaměstnanců, zástupců, jakož i jiných spolupracujících třetích stran, pokud jim takové informace byly poskytnuty.
4. Právo užívat, poskytovat a zpřístupnit důvěrné informace mají smluvní strany pouze v rozsahu a za podmínek nezbytných pro řádné plnění práva a povinností vyplývajících z této smlouvy.
5. Za důvěrné informace se podle této smlouvy bez ohledu na formu jejich získání považují veškeré informace, které se týkají obsahu, struktury a zabezpečení informačních systémů smluvní strany, pro nakládání s nimi je stanoven právními předpisy zvláštní režim utajení (zejména hospodářské tajemství, státní tajemství, bankovní tajemství, služební tajemství). Dále se považují za důvěrné informace takové informace, které jsou jako důvěrné výslovně smluvními stranami označeny.
6. Za důvěrné informace se v žádném případě nepovažují informace, které se staly veřejně přístupnými, pokud se tak nestalo porušením povinnosti jejich ochrany, dále informace získané na základě postupu nezávislého na této smlouvě, a konečně informace poskytnuté třetí osobou, která takové informace nezískala porušením povinnosti jejich ochrany.
7. Smluvní strany se zavazují zavázat k mlčenlivosti i veškeré své zaměstnance, jakož i veškeré třetí osoby, které by mohly přijít s takovými informacemi v rámci své činnosti, byť nahodile, do styku.
8. Závazky k zachovávání důvěrnosti informací zůstanou v plném rozsahu platné a účinné i po ukončení platnosti a účinnosti této smlouvy, a to až do doby, kdy se tyto stanou obecně známými jinak než porušením této smlouvy, nebo je smluvní strany přestanou utajovat; v pochybnostech se má za to, že utajování informací trvá.
9. Po ukončení účinnosti této smlouvy si jsou smluvní strany povinny bez zbytečného odkladu vrátit všechny poskytnuté materiály obsahující důvěrné informace včetně jejich případně pořízených kopií. O předání a převzetí se sepíše protokol podepsaný oběma smluvními stranami.

**Článek XI. Bezpečnostní pravidla**

1. Zhotovitel se zavazuje dodržovat Pravidla bezpečnosti pro práci v informačním systému uvedená v Příloze č. 3 této smlouvy. Obdobně se povinnosti Zhotovitele uvedené v Příloze č. 3 této smlouvy vztahují i na případné subdodavatele Zhotovitele a Zhotovitel je povinen subdodavatele k tomu zavázat. V případě, že by došlo k porušení povinnosti Zhotovitele prostřednictvím některého z jeho subdodavatelů, odpovídá za toto porušení Zhotovitel, jako by povinnost porušil sám.
2. Zhotovitel se zavazuje, že seznámí všechny osoby podílející se na plnění smlouvy s bezpečnostními pravidly a zajistí, že při svých činnostech je tyto osobu budou dodržovat a zachovávat.
3. Přihlašovací údaje do informačních systémů nebo přístupů do prostor Objednatele budou předávány

na základě jednotlivých písemných protokolů.

**Článek XII. Závěrečná ujednání**

1. Smlouva nabývá platnosti dnem, kdy byla podepsaná oběma smluvními stranami, a účinností dnem uveřejnění v registru smluv. Zveřejnit smlouvu v registru smluv je povinen Objednatel
2. Smlouva podléhá uveřejnění v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že objednatel v zákonné lhůtě odešle tuto smlouvu k řádnému uveřejnění do registru smluv vedeného Ministerstvem vnitra ČR. O uveřejnění této smlouvy objednatel bezodkladně informuje zhotovitele (postačí e-mailem prostřednictvím kontaktní osoby/zástupce ve věcech technických nebo smluvních). Smluvní strany tímto výslovně konstatují, že příloha č. 1 a č. 2 smlouvy obsahuje chráněné údaje z pohledu kybernetické bezpečnosti a v registru smluv zveřejněna nebude.
3. Kontaktní údaje smluvních stran

| **Objednatel – ve věcech technických** | **Objednatel – ve věcech technických** | **Objednatel – ve věcech technických** |
| --- | --- | --- |
| Jméno a příjmení | E-mail | Telefon |
|  |  |  |
|  |  |  |
| **Objednatel – ve věcech smluvních** | **Objednatel – ve věcech smluvních** | **Objednatel – ve věcech smluvních** |
| Jméno a příjmení | E-mail | Telefon |
|  |  |  |
|  |  |  |
| **Zhotovitel – ve věcech technických** | **Zhotovitel – ve věcech technických** | **Zhotovitel – ve věcech technických** |
| Jméno a příjmení | E-mail | Telefon |
| ………… | ………… | ………… |
| ………… | ………… | ………… |
| **Zhotovitel – ve věcech smluvních** | **Zhotovitel – ve věcech smluvních** | **Zhotovitel – ve věcech smluvních** |
| Jméno a příjmení | E-mail | Telefon |
| ………… | ………… | ………… |
| ………… | ………… | ………… |

Zhotovitel je povinen využívat pro plnění smlouvy po celou dobu **realizační tým, který bude minimálně v počtu 2 osob**. Osoby Zhotovitele ve věcech technických, kteří budou součástí realizačního týmu (min. 2 technici), musí splňovat po celou dobu platnosti smlouvy následující technické kvalifikace:

- praxi 5 let v oblasti konfigurace a správy aktivních síťových prvků v prostředí MPLS sítí, datacentrových switchů a firewallů,
- praxi 2 roky v oblasti instalace a konfigurace UPS, RMS a kamerových systémů
- praxi 2 roky v oblasti konfigurace a monitoringu prostředí Paessler PRTG.

Pokud dojde ke změně v kontaktních údajích uvedených v odstavci 3 tohoto článku, jsou smluvní strany povinny změnu písemně oznámit druhé smluvní straně, a to předem nebo nejpozději bezodkladně poté, co ke změně dojde. Za dostačující formu oznámení změny je považováno zaslání e-mailu kontaktní osobě druhé smluvní strany ve věcech smluvních, která je povinna obdržení e-mailu do 2 pracovních dnů potvrdit. V případě změny v kontaktních údajích uvedených v tomto odstavci není třeba uzavírat dodatek ke smlouvě.

1. Tuto smlouvu lze změnit nebo doplňovat pouze písemnými dodatky, které budou podepsány oběma smluvními stranami, není-li v ní uvedeno jinak. 
2. Tato smlouva se vyhotovuje v elektronické podobě a každá ze stran obdrží její elektronickou podobu s příslušnými elektronickými podpisy v souladu se zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů.
3. Nedílnými součástmi této smlouvy jsou následující přílohy:

- Příloha č. 1: Podrobné vymezení díla
- Příloha č. 2: Podmínky zajištění podpory provozu díla
- Příloha č. 3: Bezpečnostní pravidla informačního systému (IS) Zlínského kraje
- Příloha č. 4: Zpracování a ochrana osobních údajů 
- Příloha č. 5: Podrobná specifikace ceny

1. Objednatel je oprávněn jednostranně provést změnu přílohy č. 3 této smlouvy bez nutnosti uzavírat dodatek k této smlouvě. Změnu přílohy č. 3 je povinen písemně oznámit zhotoviteli, a to předem. Za dostačující formu oznámení změny je považováno zaslání e-mailu kontaktní osobě zhotovitele ve věcech smluvních, která je povinna obdržení e-mailu do 2 pracovních dnů potvrdit.
2. V případě, že je Zhotovitel plátcem DPH, pak podpisem této smlouvy Zhotovitel výslovně prohlašuje,

že:

- nemá v úmyslu nezaplatit daň z přidané hodnoty u zdanitelného plnění podle této smlouvy (dále jen „**daň**“),
- mu nejsou známy skutečnosti, nasvědčující tomu, že se dostane do postavení, kdy nemůže daň zaplatit a ani se ke dni podpisu této smlouvy v takovém postavení nenachází,
- nezkrátí daň nebo nevyláká daňovou výhodu
- úplata za plnění dle této smlouvy není odchylná od obvyklé ceny,
- úplata za plnění dle této faktury nebude poskytnuta zcela nebo zčásti bezhotovostním převodem na účet vedený poskytovatelem platebních služeb mimo tuzemsko,

nebude nespolehlivým plátcem,

- bude mít u správce daně registrován bankovní účet používaný pro ekonomickou činnost,
- souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty naplnění bude o Zhotoviteli zveřejněna správcem daně skutečnost, že Zhotovitel je nespolehlivým plátcem, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně,
- souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude zjištěna nesrovnalost v registraci bankovního účtu Zhotovitele určeného pro ekonomickou činnost správcem daně, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně.

1. Práva a povinnosti smluvních stran výslovně v této smlouvě neupravená se řídí příslušnými ustanoveními občanského zákoníku; pokud se týká té části smlouvy, jejímž předmětem je zhotovení díla a není-li v této smlouvě uvedeno jinak, použijí se na ni ustanoveními občanského zákoníku pro smlouvu o dílo.
2. Případná neplatnost některého ustanovení této smlouvy nemá za následek neplatnost ostatních ustanovení. V případě, že kterékoliv ustanovení této smlouvy se stane neúčinným nebo neplatným, smluvní strany se zavazují bez zbytečného odkladu nahradit takové ustanovení novým, které svým obsahem a smyslem odpovídá nejlépe obsahu a smyslu ustanovení původního.

**Doložka dle § 23 zákona č. 129/2000 Sb., o krajích, ve znění pozdějších předpisů**

Rozhodnuto orgánem kraje: Rada Zlínského kraje

Datum: &#9;&#9; usnesení č. 

Zkontroloval:

| Ve Zlíně dne dle elektronického podpisu | V …………….. *(zde doplnit místo)* dne dle elektronického podpisu |
| --- | --- |
| Za objednatele | Za zhotovitele |
|  |  |
| …………………… Ing. Radim Holiš, hejtman | …………………… …………………... (jméno a příjmení osoby oprávněné jednat za zhotovitele) |

**Příloha č. 1: Podrobné vymezení díla**

Podrobné vymezení díla je obsaženo v dokumentu, který bude uchazeči předán po podepsání NDA.

**Příloha č. 2: Podmínky zajištění podpory provozu díla**

Podmínky zajištění podpory provozu díla jsou obsaženy v dokumentu, který bude uchazeči předán po podepsání NDA.

**Příloha č. 3: Bezpečnostní pravidla informačního systému (IS) Zlínského kraje**

Verze 2.7

**ICT** (informační a komunikační technologie) jsou veškeré informační technologie používané pro komunikaci a práci s informacemi

**IS** (Informační systém) je celek složený z počítačového hardwaru, souvisejícího softwaru a dat.

**Správce IS** je pracovník Odboru informačních a komunikačních technologií, Oddělení serverové a síťové infrastruktury ZK. Je uveden jako odpovědná osoba předávajícího v předávacím protokolu o předání přihlašovacích údajů.

**Druhá smluvní strana** je subjekt, se kterým Zlínský kraj uzavřel smlouvu, jejíž přílohou jsou tato bezpečnostní pravidla, a dále všichni jeho pracovníci, poddodavatelé apod. 

**Při porušení bezpečnostních pravidel druhou smluvní stranou mohou být přidělené přístupové účty bez předchozího upozornění zablokovány nebo zcela odebrány.**

1. **Přístup k IS ZK**
   1. Přístup jiných subjektů (druhé smluvní strany) k IS ZK je možný pouze na základě smluvně ošetřeného vztahu se Zlínským krajem.
   2. Druhá smluvní strana je povinna používat pouze jí přidělené přístupy a povolené způsoby přístupu, (fyzické přístupy, přístupové údaje, povolené časy pro přístup a přidělená oprávnění), a je odpovědná za jejich používání. Přidělené údaje jsou pro druhou stranu závazné, jsou důvěrné a jsou platné jen po dobu platnosti smlouvy. Tyto údaje jsou uvedeny v Předávacím protokolu k účtu. Přidělené přístupové údaje jsou přiděleny konkrétní osobě a nesmí být sdíleny.
   3. Přístupy a přístupová oprávnění jsou přidělena pouze v rozsahu nezbytně nutném pro výkon smluvních závazků. Druhá smluvní strana nesmí bez souhlasu správce IS vytvářet nové přístupové účty a do přidělených účtů a oprávnění zasahovat a měnit je. Pokud druhá smluvní strana zjistí, že skutečná oprávnění jsou odlišná od dohodnutých, neprodleně na to upozorní odpovědné osoby nebo Správce IS.
   4. Přistupovat k IS ZK mohou pouze poučení pracovníci druhé smluvní strany. Druhá smluvní strana zajistí před zahájením prací poučení a proškolení všech svých pracovníků a subdodavatelů, kteří budou přistupovat k IS ZK.
2. **Práce v IS ZK**
   1. Druhá smluvní strana je povinna dodržovat bezpečnostní pravidla a stanovené postupy pro práci v IS ZK a nese v souladu s platnou legislativou a předpisy svůj díl odpovědnosti za nedodržení či porušení pravidel, případně za škody vzniklé v důsledku bezpečnostních incidentů, které zavinila. 
   2. Druhá smluvní strana zajistí přiměřenou úroveň bezpečnostního povědomí svých zaměstnanců a dodavatelů, kteří se podílejí na plnění předmětu smlouvy.
   3. Je přísně zakázáno vykonávat jiné než dohodnuté činnosti, přistupovat k jiným než povoleným prostředkům, službám, serverům a datům, a tyto zdroje nesmí neúměrně zatěžovat. Dále je zakázáno provádět jakékoli úkony směřující k zjišťování rozsahu přidělených oprávnění, monitorování síťové komunikace, dostupnosti síťových prostředků a služeb a způsobů zabezpečení které nesouvisí s plněním předmětu smlouvy, a provádět pokusy o jejich překonání.
   4. Druhá smluvní strana nesmí vytvářet žádné přístupové cesty do IS ZK a měnit přístupová oprávnění. Tyto změny může provádět Správce IS na základě písemné žádosti. 
   5. Činnost druhé smluvní strany v IS ZK je monitorována a evidována. Neoprávněné aktivity může Správce IS zakázat. Pověření pracovníci ZK mohou ověřovat dodržování stanovených bezpečnostních pravidel a plnění smluvních povinností, nebo je nechat prověřit třetí stranou. Druhá smluvní strana jim při tom poskytne nezbytnou součinnost. V případě zjištění nedostatků je povinna druhá smluvní strana tyto odstranit ve lhůtě stanovené Správcem IS.
   6. Pracovníci druhé smluvní strany jsou povinni řídit se pokyny odpovědných osob (uvedených ve smlouvě), Správců IS a dalších pracovníků Odboru informačních a komunikačních technologií. 
   7. Druhá smluvní strana je povinna bez zbytečného prodlení předávat Správci IS informace o provedených zásazích a změnách, promítnout je do dokumentace a předat Správci IS. Všechny změny, které mohou ovlivnit bezpečnost IS ZK, musí být předem projednány a schváleny Správcem IS. 
3. **Účty a hesla**
   1. Druhá smluvní strana je povinna chránit přístupové účty heslem. Druhá strana nesmí sdělit názvy účtů a hesla žádné neoprávněné osobě. Heslo musí splňovat aktuální požadavky ZK na kvalitu a platnost a musí být uchováno v tajnosti. Hesla musí být vždy předávána bezpečným způsobem. Pokud je to možné, musí být použita více faktorová autentizace.
   2. Přístupové účty jsou standardně neaktivní. Jejich aktivaci na dobu nezbytnou k provedení dohodnutých prací schvalují a zajištují na základě žádosti druhé smluvní strany odpovědné osoby ZK. Žádost musí obsahovat informace o prováděných činnostech a předpokládané době prací. Druhá smluvní strana nesmí bez předchozího schválení provádět jiné než nahlášené práce. 
4. **Vzdálený přístup a vzdálená údržba**
   1. Vzdálený přístup do IS ZK je možný pouze způsobem schváleným ZK, popsaným ve smlouvě nebo schválené technické dokumentaci. Vzdálený přístup musí být vždy šifrován. Přistup ke konkrétním systémům či technologiím musí probíhat přes přidělený přístupový „jump server“ ZK, na kterém musí být viditelné všechny prováděné činnosti. Činnosti vzdálené správy jsou ze strany ZK zaznamenávány.
   2. Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z pracovní stanice, která má nainstalovaný podporovaný operační systém, nainstalovány všechny bezpečnostní záplaty operačního systému vydané výrobcem, a má aktivní a aktuální antivirovou ochranu.
   3. Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z ověřených IP adres. Konkrétní IP adresy schvaluje Správce IS. 
   4. Přístup k IS ZK za účelem vzdálené údržby musí být chráněn kromě šifrování i silnou autentizací druhé smluvní strany.
   5. Pracovní stanice určené k přístupu do IS ZK ze vzdálené lokality musí být druhou smluvní stranou fyzicky zabezpečeny proti přístupu neoprávněných osob.
5. **Zabezpečení fyzického přístupu k IS**
   1. Servery, síťové komponenty a další ICT zařízení jsou zabezpečeny proti fyzickému přístupu. Přístup do místností se servery s citlivými daty a přístup k síťovým zařízením je regulován a odpovídajícím způsobem monitorován. Pokud fyzické zabezpečení citlivých dat není dostatečné, musí být zabezpečena šifrováním.
   2. Opravy ICT komponent mohou být prováděny pouze na základě smluvně ošetřeného vztahu se ZK.
   3. Fyzický přístup k prostředkům IS je umožněn pouze druhým smluvním stranám (servisní a dodavatelské organizace, dohody o provedení práce apod.), u kterých udělení přístupu vyplývá z uzavřené smlouvy. Fyzický přístup k prostředkům IS je možné uskutečnit pouze se souhlasem Správce IS nebo vedoucího oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
   4. Pohyb pracovníků druhých smluvních stran v prostorách serverovny (servisní zásah, revize zařízení apod.) je možný pouze v doprovodu odpovědných pracovníků Odboru informačních a komunikačních technologií nebo jimi pověřených osob.
   5. Pro přímé připojení (v prostorách ZK) do IS ZK smí být použita pouze přidělená technika ZK. Připojování cizí techniky do vnitřní sítě ZK je zakázáno. Výjimky povoluje Správce IS.
   6. Na přidělenou techniku ZK nesmí být bez souhlasu Správce IS nahráván, instalován nebo z ní odebírán žádný software.
   7. Při opuštění pracoviště musí druhá smluvní strana provést jeho zajištění (pracovní stanice, nosiče dat, papírové dokumenty) před neoprávněným přístupem.
   8. Druhá smluvní strana je povinna uchovávat přenosná paměťová média na bezpečném místě, např. v uzamčené skříni, stolu nebo místnosti. Originální datová média a záložní kopie citlivých souborů musí být chráněna nejen proti odcizení a zneužití, ale i proti poškození nebo zničení.
   9. Druhá smluvní strana je povinna chránit přidělené pracovní stanice a data na nich uložená proti odcizení, proti neoprávněnému přístupu a proti poškození nebo zničení.
6. **Důvěrnost informací**
   1. Za důvěrné informace ZK (bez ohledu na formu jejich zachycení) se považují zejména veškeré technické informace o IS ZK, které nebyly ze strany ZK označeny jako veřejné.
   2. Druhá smluvní strana je povinna zajistit odpovídající ochranu všech důvěrných informací.
7. **Ochrana dat a informačních aktiv**
   1. Data ZK jsou ve vlastnictví ZK, který k nim má primární užívací právo. 
   2. Druhá smluvní strana je povinna chránit všechna data ZK, se kterými přijde do styku. Všechny nové aplikace a aktualizace musí být ověřeny v testovací prostředí. Používat ostrá data pro zkušební a testovací účely je zakázáno. Výjimku může v odůvodněných případech povolit pouze vedoucí odboru ICT.
   3. Druhá smluvní strana odpovídá za všechna převzatá data (elektronická a tištěná), způsob jejich použití a ochranu před neoprávněným přístupem a zneužitím. Není-li ve smlouvě stanoveno jinak, před ukončením smluvního vztahu druhá smluvní strana vrátí všechna převzatá data a všechny jejich kopie bezpečně zlikviduje.
   4. Druhá smluvní strana je do protokolárního předání pracovníkům ZK odpovědná za všechna zpracovávaná aktiva a je povinna je odpovídajícím způsobem zabezpečit. Dále je povinna vytvořit a průběžně aktualizovat plán zálohování.
   5. Ukládání pracovních dat je možné pouze na místa, která určí odpovědná osoba.
   6. Druhá smluvní strana nesmí zobrazovat, měnit, mazat nebo kopírovat citlivá data, zejména pak osobní údaje, pokud to nesouvisí se schváleným účelem přístupu. 
   7. Vadná zařízení (včetně pevných disků) s nešifrovanými citlivými daty mohou být druhou smluvní stranou předány externím servisním specialistům pouze po schválení Správcem IS nebo vedoucím oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
   8. Pokud druhá smluvní strana při práci v IS ZK přijde do styku s osobními údaji dle platné legislativy nebo jinými neveřejnými informacemi, je povinna o zjištěných skutečnostech zachovávat mlčenlivost a zajistit jejich utajení.
   9. Všechna nepotřebná data (elektronická, na mediích i papírová) musí být druhou smluvní stranou vždy neprodleně bezpečně skartována.
   10. Druhá smluvní strana je povinna všechny zásahy na serverech předem odsouhlasit se Správcem IS a zaznamenat stanoveným způsobem.
   11. Druhá smluvní strana je povinna řídit změny v konfiguraci systému, při realizaci aktualizací, zálohování apod. Druhá smluvní strana navrhne předmětné změny, tyto zdokumentuje a předloží Správci IS. Druhá smluvní strana poskytuje součinnost Správci IS při vyhodnocení rizik (např. prostřednictvím analýzy rizik) a potencionálních dopadů změny. Druhá smluvní strana je povinna v případě vyžádání Správcem IS provést testování funkčnosti a bezpečnosti změny. Změnu provede až po odsouhlasení Správcem IS, přičemž vždy takovým způsobem, aby byla zaručena i možnost navrácení do předchozího stavu.
   12. Druhá smluvní strana je povinna řídit rizika a na požádání informovat Správce IS jakým způsobem řídí rizika (včetně popisu způsobu řízení rizik či metody řízení) a jaká jsou zbytková rizika související s předmětem dodávané služby. Správce IS má právo způsob řízení rizik u druhé smluvní strany ověřit a druhá strana je povinna poskytnout Správci IS nezbytnou součinnost.
8. **Ochrana proti škodlivým kódům**
   1. Druhá smluvní strana je povinna všechny servery a pracovní stanice v IS ZK a pracovní stanice druhé smluvní strany, které se připojují k IS ZK, vybavit antivirovým skenerem. Výjimky schvaluje Správce IS. 
   2. Pokud některé aplikace nabízejí možnost zvýšené ochrany, musí být odpovídajícím způsobem nastavena. Způsob nastavení schvaluje Správce IS.
   3. Nebezpečné typy souborů jsou blokovány na hranicích bezpečnostního perimetru. Výjimky schvaluje v řádně odůvodněných a zdokumentovaných případech Správce IS.
   4. Druhá smluvní strana je povinna dodržovat zásady ochrany proti virům a škodlivým kódům nejen pro nastavení a využívání prostředků ZK, ale i na přístupových bodech a svých vlastních zařízeních.
   5. Druhá smluvní strana je povinna pro zajištění provozní a komunikační bezpečnosti provádět pravidelné sledování a analýzy technických zranitelností a jejich následné ošetření.
9. **Bezpečnostní incidenty**
   1. Druhá smluvní strana je povinna neprodleně (telefonicky a následně písemně např. prostřednictvím Helpdesku, e-mailu apod.) hlásit odpovědným osobám porušení těchto Bezpečnostních pravidel, všechny zjištěné neobvyklé události, které jsou, nebo mohou být bezpečnostními incidenty, a to zejména ve vztahu k plnění smlouvy, jejíž přílohou jsou tato bezpečnostní pravidla, zjištěná zranitelná místa, nedostatky a nesoulady. Při jejich prošetřování a odstraňování je povinna poskytnout účinnou součinnost.
   2. Druhé smluvní straně není povoleno řešení bezpečnostních incidentů a odstraňování nedostatků či nesouladů vlastními silami bez předchozího schválení Správcem IS.
10. **Používání internetu**
    1. Druhá smluvní strana může používat při práci v IS ZK internet pouze pro účely plnění smlouvy a za podmínky dodržování všech všeobecně uznávaných bezpečnostních pravidel, platných pro práci s internetem. Stahování souborů, používání FTP a jiných služeb je možné jen po dohodě se Správcem IS.
    2. Pokud není ve smlouvě stanoveno jinak, není povoleno využívat elektronickou korespondenci z prostředí ZK.
11. **Tisk**
    1. Druhá smluvní strana může tisknout na tiskárnách ZK pouze s povolením odpovědné osoby. Tisknout je povoleno pouze dokumenty související s předmětem smlouvy a při tisku je nutno šetřit spotřební materiál.
    2. Druhá smluvní strana je povinna zabezpečit tištěné dokumenty proti neoprávněnému přístupu jak během tisku, tak i po jeho vytisknutí, až do jejich bezpečné skartace.
12. **Použití kryptografických technik** 
    1. Kryptografické metody musí být druhou smluvní stranou použity vždy, jestliže není možné bezpečnost dat nebo komunikace zaručit jinými způsoby. Jedná se např. o přenosy citlivých dat prostřednictvím nedůvěryhodných sítí nebo přístup externích subjektů k citlivým zdrojům.
    2. Druhá smluvní strana je oprávněna použít pouze takové kryptografické algoritmy a protokoly a v takovém užití (např. odpovídající délky klíčů), které jsou podle platných standardů všeobecně považovány za bezpečné. 
    3. Druhá smluvní strana není oprávněna použít proprietární nebo obecně neuznávané algoritmy, výjimky povoluje Správce IS. 
13. **Předání dat**
    1. Data vzniklá při používání systému musí být exportovatelná v otevřeném, strukturovaném a strojově čitelném formátu (např. formát csv, xml, json), přičemž přesný formát odsouhlasuje Správce IS. K exportovaným datům bude dodán popis struktury, význam a vazby mezi jednotlivými daty.
    2. Data musí být předána při ukončení smluvního vztahu a kdykoliv na vyžádání Správce IS. V případě, že Správce IS při ukončení smluvního vztahu rozhodne, že již data nejsou potřebná, zajistí druhá smluvní strana jejich bezpečnou likvidaci. Konkrétní způsob likvidace dat musí být odsouhlasen Správcem IS. 
    3. Druhá smluvní strana je povinna poskytnout nezbytnou součinnost (včetně případné migrace dat) týkající se změn v IS ZK, a to kdykoliv na požádání Správce IS nebo v případě ukončení smlouvy, jejíž přílohou jsou tato bezpečnostní pravidla. 
14. **Smluvní pokuty**
    1. Pokud druhá smluvní strana poruší bezpečnostní pravidla uvedená v článku 1, písm. b) až d), článku 2, písm. b), c), d), f), g), článku 3, písm. a), článku 4, písm. b) až e), článku 5, písm. e) až i), článku 7, písm. b) až l), článku 8, písm. a), d), e), článku 9, písm. a), b), článku 10, písm. a), článku 11, písm. b), článku 12, písm. a) až c), článku 13, písm. a) až c) je Zlínský kraj oprávněn po druhé smluvní straně požadovat a druhá smluvní strana je povinna v případě uplatnění tohoto práva zaplatit Zlínskému kraji pokutu za každý zjištěný případ porušení. Výše smluvní pokuty je uvedena ve smlouvě.

**Příloha č. 4: Zpracování a ochrana osobních údajů**

Tato příloha upravuje vzájemná práva a povinnosti smluvních stran při zpracování osobních údajů subjektů údajů pro účel plnění smlouvy založeném na právním základě podle čl. 6 odst. 1 písm. b) NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále také jen „**GDPR**“, kdy je zpracování nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů, kdy se jedná o plnění na základě smlouvy založené na objednávce stravy ze strany subjektu údajů. 

**Podmínky zpracování osobních údajů**

1. Při zpracování osobních údajů pro účel zpracování se objednatel považuje a bude považovat za správce osobních údajů (dále jen „Správce“) a zhotovitel za zpracovatele osobních údajů (dále jen „Zpracovatel“) se všemi vyplývajícími důsledky a povinnostmi v souladu s čl. 28 GDPR.
2. Doba trvání zpracování osobních údajů je vymezena na dobu trvání smlouvy.
3. Kategorie subjektů údajů jsou zaměstnanci Správce a Zpracovatele (dále také „Subjekt údajů“). 
4. Typem zpracovávaných osobních údajů jsou identifikační osobní údaje Subjektů údajů v rozsahu: - jméno, příjmení, titul, e-mailová adresa. 
5. Povaha zpracováním osobních údajů ve smyslu smlouvy spočívá v následujících způsobech zpracování:

1. shromáždění,
2. zaznamenání,
3. uložení,
4. vyhledávání, 
5. nahlédnutí,
6. výmaz,

s využitím elektronického zpracování IS Správce a Zpracovatele (GINIS, IntraDoc, e-mailová komunikace apod.), a to zejména v souvislosti s plněním povinností Zpracovatele podle smlouvy.

1. Zpracovatel se zavazuje zpracovávat pouze a výlučně ty osobní údaje, které jsou nezbytně nutné pro daný účel zpracování. 

**Práva a povinnosti Správce a Zpracovatele osobních údajů**

1. Správce je při plnění smlouvy povinen:

1. přijmout vhodná opatření, aby poskytl Subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem a za použití jasných a jednoduchých jazykových prostředků veškeré informace o zpracování osobních údajů a učinil veškerá sdělení požadovaná GDPR a platnými právními předpisy o zpracování a ochraně osobních údajů;
2. Zpracovatele neprodleně informovat, pokud se vyskytnou chyby nebo nepravidelnosti ve zpracování osobních údajů;
3. poskytnout Zpracovateli veškeré informace v dohodnutém formátu, který Zpracovatel potřebuje ke zpracování;
4. zacházet důvěrně se všemi získanými znalostmi o obchodních tajemstvích a opatřeních na ochranu osobních údajů Zpracovatele; 
5. poskytnout Zpracovateli informaci o zpracování osobních údajů Subjektu údajů podle článku 13 GDPR.

1. Zpracovatel je při plnění této smlouvy povinen:

1. řídit se při zpracování osobních údajů smlouvou a dalšími výslovnými pokyny Správce, budou-li mu takové uděleny, ať již ústní či písemnou formou (za písemnou formu se považuje i elektronická komunikace, včetně e-mailu) a neprodleně Správce informovat, pokud dle jeho názoru udělený pokyn Správce porušuje GDPR nebo jiné předpisy na ochranu osobních údajů a pokud se domnívá, že zpracování osobních údajů je nezákonné;
2. v rámci zajištění kompletní obsluhy objednávkového systému dle smlouvy zpracovávat osobní údaje prostřednictvím svých, k tomu pověřených zaměstnanců, a to s využitím v IS Správce a Zpracovatele ZK (GINIS, IntraDoc, emailová komunikace, apod) přičemž jsou zaměstnanci Zpracovatele povinni dodržovat minimální pravidla kybernetické bezpečnosti, zejména pak:

1. poskytnout Subjektu údajů v okamžiku získání osobních údajů pro stanovený účel zpracování informaci o zpracování osobních údajů, kterou obdržel od Správce;
2. zajistit, že osobní údaje budou zpracovány vždy v souladu s GDPR a platnými právními předpisy o zpracování a ochraně osobních údajů, a že tyto údaje budou aktuální, přesné  a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu zpracování;
3. nezapojit do zpracování osobních údajů žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Správce;
4. zajistit, že se osoby, jimiž bude prováděno plnění dle této Smlouvy, zavážou k mlčenlivosti ohledně veškeré činnosti související s touto Smlouvou, zejména pak k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup, nebo s kterými přijdou do kontaktu; 
5. přijmout, ve smyslu čl. 32 GDPR, s ohledem na stav techniky, náklady na provedení, povahu, rozsah, kontext a účel zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zpracování v rozporu s GDPR; 
6. předat neprodleně Správci žádost Subjektu údajů, pokud se Subjekt údajů obrátí na Zpracovatele s cílem uplatnění svého nároku na základě GDPR nebo jiných právních předpisů na ochranu osobních údajů;
7. poskytnout na požádání Správci součinnost při udržování a aktualizaci záznamů o činnosti zpracování osobních údajů dle čl. 30 odst. 1 GDPR;
8. vést záznamy o kategorii činnosti zpracování Osobních údajů prováděných pro Správce dle čl. 30 odst. 2 GDPR;
9. poskytnout Správci součinnost v případě dotazů ze strany dozorčích orgánů;
10. poskytnout Správci veškeré informace potřebné k doložení toho, že při plnění této Smlouvy byly splněny povinnosti stanovené v článku 28 GDPR a na žádost Správce umožnit provedení auditu, včetně inspekcí prováděné Správcem nebo jiným auditorem, kterého Správce pověřil, a k těmto auditům přispěje.
11. ukončit zpracování osobních údajů dnem ukončení doby trvání Hlavní smlouvy a předat zpracovávané osobní údaje Správci. 

**Povinnosti Zpracovatele v případě porušení zabezpečení osobních údajů**

1\.&#9;Zpracovatel je povinen neprodleně informovat Správce o každém případu porušení bezpečnosti osobních údajů Správce, jehož se dopustí Zpracovatel nebo osoba zaměstnaná Zpracovatelem, nebo pokud se domnívá, že došlo k porušení GDPR nebo jiných právních předpisů na ochranu osobních údajů. To samé platí, pokud Zpracovatel zjistí, že jeho technická a organizační opatření nejsou v souladu se zákonnými požadavky.

2\.&#9;Zpracovatel je povinen hlásit porušení zabezpečení osobních údajů Správci bez zbytečného odkladu ve smyslu čl. 33 odst. 2 GDPR. 

**Odměna Zpracovatele**

Odměna Zpracovatele za zpracování osobních údajů je zahrnuta v ceně uvedené ve smlouvě.

**Odpovědnost za újmu, správní pokuta**

1. Zpracovatel odpovídá za újmu, která vznikla Správci či třetím osobám v důsledku porušení povinností Zpracovatele dle této Smlouvy anebo GDPR.
2. Zpracovatel rovněž odpovídá za jakoukoliv újmu, která vznikne Správci či třetím osobám porušením povinností dalšího zpracovatele vyplývajících z této Smlouvy anebo GDPR.
3. Bude-li Správce povinen nahradit třetí osobě (dále jen „třetí osoba“) újmu s odkazem na čl. 82 GDPR, a vznikne-li tato povinnost v důsledku porušení povinnosti Zpracovatele uvedených v této Smlouvě anebo GDPR, zavazuje se Zpracovatel uhradit Správci na jeho výzvu a ve lhůtě ve výzvě stanovené částku odpovídající výši újmy, kterou byl Správce nucen zaplatit třetí osobě.
4. Bude-li Správce povinen zaplatit správní pokutu uloženou dozorovým úřadem v souladu s čl. 83 GDPR, a vznikne-li tato povinnost Správci v důsledku porušení povinností Zpracovatele uvedených v této Smlouvě anebo GDPR, zavazuje se Zpracovatel uhradit Správci na jeho výzvu a ve lhůtě ve výzvě stanovené částku odpovídající výši pokuty, kterou byl Správce nucen uhradit na základě rozhodnutí dozorového úřadu.

**Příloha č. 5: Podrobná specifikace ceny Seznam hardware, software, licencí a podpor**

Tato příloha je součástí zadávací dokumentace a bude doplněna do smlouvy před jejím podpisem.

Page 1

# SMLOUVA

# na obnovu síťových technologií 

Číslo smlouvy: D/xxxx/2025/ICT

uzavřená na základě ust. § 2586 a násl. a § 2358 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „**občanský zákoník**“)

**Smluvní strany**

| **Objednatel** | **Zlínský kraj**                  |                                                                                                                                                   |
| -------------- | --------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
|                | IČO: DIČ:                         | 70891320 CZ70891320                                                                                                                               |
|                | Sídlo:                            | třída Tomáše Bati 21, 761 90 Zlín                                                                                                                 |
|                | Zastoupen:                        | Ing. Radimem Holišem, hejtmanem                                                                                                                   |
|                | Bank. spojení:                    | Česká spořitelna, a.s., č. ú: 2786182/0800                                                                                                        |
|                | IDDS:                             | scsbwku                                                                                                                                           |
|                |                                   | dále jen „**objednatel**“                                                                                                                         |
| a              |                                   |                                                                                                                                                   |
|                |                                   |                                                                                                                                                   |
| **Zhotovitel** | **…………………….….**                   | *(zde doplnit název právnické osoby nebo jméno a příjmení fyzické osoby)*                                                                         |
|                | IČO: DIČ:                         | ……………….….. ……………….….. je / není plátcem DPH *(prodávající uvede jen jednu z variant)*                                                             |
|                | Sídlo/bytem                       | ……………….….. *(sídlo právnické osoby nebo bydliště fyzické osoby)*                                                                                  |
|                | Zastoupen:                        | ……………….…..                                                                                                                                        |
|                | Bank. spojení:                    | ……………….….. *(název banky a číslo účtu)* zapsaný v OR vedeném u ……………, oddíl ………..…, vložka ……...…                                                 |
|                | IDDS:                             | ……………….…..                                                                                                                                        |
|                |                                   | dále jen „**zhotovitel**“                                                                                                                         |

**Článek I. Předmět smlouvy**

1. Zhotovitel se touto smlouvou zavazuje **provést **na svůj náklad a na své nebezpečí pro Objednatele **dílo a zajistit podporu jeho provozu **a Objednatel se touto smlouvou zavazuje uhradit Zhotoviteli za provedení díla a za zajištění jeho provozu a podpory dohodnutou cenu, to vše za podmínek v této smlouvě dále uvedených.
2. Předmětem díla je dodávka a implementace síťových prvků z oblasti firewallů, switchů, UPS, RMS, kamerových systémů a dalších prvků. **Podrobná specifikace a rozsah díla jsou uvedeny v příloze č. 1** této smlouvy.
3. Součástí díla jsou i práce v této smlouvě a příloze č. 1 výslovně nespecifikované, které však jsou k řádnému provedení díla nezbytné a o kterých zhotovitel vzhledem ke své kvalifikaci a zkušenostem měl nebo mohl vědět. Provedení těchto prací však v žádném případě nezvyšuje touto smlouvou sjednanou cenu díla.
4. Zhotovitel zhotoví a předá objednateli dílo dle **harmonogramu prací, který je uveden v článku II, bodu 1 této smlouvy.  **
5. **Podrobná specifikace a rozsah podpory jsou uvedeny v příloze č. 2** této smlouvy.
6. **Smluvní strany se řídí pravidly ochrany osobních údajů stanovených v příloze č. 4** této smlouvy.

Page 2

7. **Podrobná specifikace ceny je uvedena v příloze č. 5 **této smlouvy.
8. Při plnění smlouvy se zhotovitel zavazuje postupovat v souladu se svojí nabídkou, kterou podal v rámci zadávacího řízení, které předcházelo uzavření této smlouvy.  
9. Zhotovitel prohlašuje, že si je vědom skutečnosti, že objednatel má zájem na realizaci veřejné zakázky v souladu se zásadami společensky odpovědného zadávání veřejných zakázek. Zhotovitel se zavazuje po celou dobu trvání smluvního poměru založeného touto smlouvou zajistit dodržování veškerých právních předpisů, zejména pak pracovněprávních (odměňování, pracovní doba, doba odpočinku mezi směnami, placené přesčasy), dále předpisů týkajících se oblasti zaměstnanosti a bezpečnosti a ochrany zdraví při práci, tj. zejména zákona č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů, a zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, a to vůči všem osobám, které se na podpoře podílejí a bez ohledu na to, zda budou činnosti prováděné v rámci realizace plnění předmětu smlouvy prováděny zhotovitelem či jeho poddodavatelem. 

**Článek II.**

**Způsob, doba a místo plnění**

1. V níže uvedené tabulce je uveden harmonogram plnění, který je pro smluvní strany závazný: 

| **Fáze 1** – Zpracování Implementační dokumentace        | Prováděcí projekt včetně návrhu optimalizace a komplexního řešení (implementační dokumentace) •	vypracování do 25 pracovních dní od nabytí účinnosti této smlouvy •	vypracován na základě podrobné specifikace díla v Příloze č. 1, kterou upřesňuje a doplňuje do podrobné roviny o všechny patřičné náležitosti •	návrh je průběžně konzultován s Objednavatelem, finální verze předána Objednavateli nejpozději 5 pracovních dnů před termínem vypracování, Objednavatel prováděcí projekt vyhodnocuje a v případě shody akceptuje, Objednavatel má rozhodující právo o způsobu implementace                                                                                                                                                                                                                                                          |
| -------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Milník 1** – Akceptace Fáze 1                          | Nejpozději do 25 pracovních dnů od platnosti smlouvy.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
| **Fáze 2** – Dodávka a implementace                      | Implementace všech prvků a technologií, zejména: Dodání HW do míst plnění Fyzické zapojení HW do určených RACK Oživení HW Připojení do infrastruktury Konfigurace jednotlivých prvků Otestovaní funkčnosti dodavatelem Testování výkonu, vysoké dostupnosti u požadovaných síťových prvků bude probíhat 5 pracovních dnů Stažení původní techniky  Termín dodání a implementace prvků z oblasti firewallů bude nejpozději do 31. 3. 2026, bude-li termín Milníku 2 (akceptace Fáze 2) pozdější než 31. 3. 2026.   Školení a podrobné seznámení s Dílem v minimálním rozsahu 32 hodin.  Na konci Fáze 2 bude Objednateli předána Systémová a bezpečnostní dokumentace (skutečný popis implementace, nastavení, bezpečnostních funkcí a provozu v prostředí Objednavatele).                                                                                |
| **Milník 2** – Akceptace Fáze 2                          | Nejpozději do 75 pracovních dnů od akceptace Fáze 1.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| **Fáze 3** – Produkční provoz a podpora díla             | Po dokončení Fáze 2 v délce 60 měsíců.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |

Page 3

2. Dodávka a implementace díla proběhne v sídle Objednatele (Zlín, tř. T. Bati 21) a dalších místech specifikovaných v příloze č. 1. Kvalifikované seznámení obsluhy Objednatele s dodaným dílem proběhne v sídle Objednatele, a to v časovém rozsahu **min. 32 hodin, a to pro max. 8 osob**. Podpora provozu díla bude probíhat v souladu s přílohou č. 2 této smlouvy.
3. Objednatel si vyhrazuje v souladu s ustanovením § 100 odst. 1 zákona č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „**ZZVZ**“) změnu závazku z této smlouvy spočívající v prodloužení doby trvání Fáze 3 – Produkční provoz a podpora díla nejdéle o 36 měsíců, v případě, že bude moci po celou dobu prodloužení být poskytnuta podpora výrobce pro Dílo.

**Článek III.**

**Spolupůsobení Objednatele**

1. Objednatel se zavazuje poskytnout nebo zprostředkovat Zhotoviteli informace nezbytné pro řádné plnění této smlouvy.
2. Objednatel se zavazuje poskytnout Zhotoviteli veškerou součinnost potřebnou pro řádné plnění této smlouvy, kterou je možné po něm spravedlivě požadovat.

**Článek IV. Licenční podmínky**

1. Zhotovitel se zavazuje poskytnout objednateli příslušnou licenci k užití výsledků díla, včetně softwaru a případné provozní dokumentace, vzniklých na základě této smlouvy. Licence je poskytována v rozsahu nezbytném pro řádné užití díla.
2. Objednatel má právo autorská díla uvedená touto smlouvou a licencovaná příslušnou licencí jakkoli upravovat při zachování pravidel této licence.
3. Zhotovitel dále podpisem této smlouvy poskytuje Objednateli v souladu s § 2358 a násl. občanského zákoníku nevýhradní licenci ke všem způsobům užití provozní dokumentace (administrátorské a uživatelské dokumentace-návod pro práci), coby autorského díla vytvořeného v rámci plnění této smlouvy.

Objednatel má rovněž právo dokumenty dle tohoto odstavce dále jakkoliv upravovat, zejm. učinit z nich

součást jiného autorského díla či používat z nich výňatky.

Licence dle tohoto odstavce se udělují jako časově, množstevně a územně neomezené.

4. V případě, že:
  1. Zhotovitel neposkytne Objednateli sjednané plnění dle této smlouvy včas a řádně (zejména neposkytne podporu díla), nebo
  2. Objednatel bude zadávat veřejnou zakázku, k jejímuž splnění je nutná znalost zdrojového kódu Zhotovitelem dodaného softwaru, nebo
  3. dojde k uplynutí doby podpory díla,

poskytne Zhotovitel Objednateli zdrojový kód dodaného vlastně vyvinutého softwaru v nezakryptované podobě společně s jeho písemným komentářem, a to rovněž s jeho písemným komentářem ohledně případných úprav, změn a dalšího vývoje dodaného softwaru. Objednatel má následně právo upravovat a měnit výše uvedené zdrojové kódy a tím zasahovat, měnit, upravovat nebo rozšiřovat dodaný software. V případě úpravy nebo změny výše uvedených zdrojových kódů Objednatelem nebo osobou plnící svůj závazek pro Objednatele, nenese Zhotovitel žádnou odpovědnost za nežádoucí následky využití tohoto oprávnění Objednatele.

5. **K veškerým ostatním **autorským dílům (ve smyslu zákona č. 121/2000 Sb., autorský zákon, ve znění pozdějších předpisů (dále jen „**autorský zákon**“), která jsou součástí díla (<u>zejména tak k ostatnímu</u> <u>softwar</u><u>u</u><u> </u><u>a k ostatním grafickým dílům</u>), **a na která se nevztahují předchozí ustanovení odstavců tohoto článku**, zhotovitel podpisem této smlouvy poskytuje Objednateli ve smyslu § 2358 a násl. občanského zákoníku také příslušné licence. Tyto licence jsou dodány (poskytnuty) jako územně a časově neomezené. 
6. Vzhledem k celkové ceně za plnění se veškeré licence uvedené v tomto článku sjednávají jako bezúplatné.
7. Zhotovitel je povinen uspořádat si své právní vztahy se třetími osobami tak, aby plně dostál svým závazkům dle této smlouvy.

**Článek V.**

**Předání a převzetí plnění**

1. V průběhu realizace díla, smluvní strany **akceptačními protokoly **schvalují, že byla provedena určitá dodávka nebo služba. Akceptační protokol musí vždy obsahovat konkrétní vymezení poskytnutých dodávek a služeb. Na základě akceptačních protokolů nedochází k přechodu vlastnictví k částem díla ani k přechodu nebezpečí škody. Objednatel není povinen akceptovat dílčí plnění, pokud příslušné plnění obsahuje vady či nedodělky, které brání převzetí či užití příslušného plnění nebo způsobilosti příslušného plnění sloužit svému účelu.
2. Zda je dílo zhotoveno (dokončeno) se konstatuje až při předání a převzetí celého díla v protokolu o předání a převzetí díla. Dílo se považuje za řádně a včas dokončené, jestliže ve stanovených termínech bylo dodáno a naimplementováno s požadovanými parametry, úspěšně prošlo zkušebním provozem a byly provedeny všechny související úkony, které se považují za součást díla (kvalifikované seznámení obsluhy s dodaným dílem atd.).
3. Pokud nebudou při přejímacím řízení zjištěny vady ani nedodělky, které by bránily převzetí či užití celého díla nebo způsobilosti sloužit svému účelu, je Objednatel povinen takto řádně provedené dílo převzít, a to na základě protokolu o předání a převzetí díla, podepsaného oběma smluvními stranami.
4. Nedílnou součástí protokolu o předání a převzetí díla je soupis případných vad a nedodělků <u>nebránících</u> převzetí či užití díla nebo způsobilosti sloužit svému účelu, které je povinen Zhotovitel odstranit v režimu (lhůtě) podpory provozu díla (dle přílohy č. 2 této smlouvy). V případě, že Objednatel odmítne předávané dílo z důvodu jeho neúplnosti či vad, které <u>brání</u> převzetí či užití díla nebo způsobilosti sloužit svému účelu, převzít, je Zhotovitel povinen tyto nedodělky či vady odstranit v režimu (lhůtě) podmínek zajištění podpory provozu díla (dle přílohy č. 2 této smlouvy). O nepřevzetí díla ze shora uvedených důvodů se pořídí písemný zápis (protokol), který smluvní strany podepíší a uvedou v něm svá stanoviska. O odstranění vad a nedodělků (ať už bránících či nebránících převzetí či užití díla nebo způsobilosti díla sloužit svému účelu) pořídí smluvní strany písemný zápis (protokol o odstranění vad a nedodělků celého díla), který smluvní strany podepíšou. 
5. Jestliže je protokol o předání a převzetí díla řádně podepsán smluvními stranami, považují se veškeré údaje o opatřeních a lhůtách v protokole uvedené za dohodnuté, pokud některá ze smluvních stran výslovně v protokole neuvede, že s určitými body protokolu nesouhlasí. Jestliže Objednatel v protokole popsal vady, nebo uvedl, jak se vady projevují, platí, že tím současně požaduje bezúplatné odstranění takových vad, není-li uvedeno jinak.
6. K převodu vlastnictví ze Zhotovitele na Objednatele dochází protokolárním předáním a převzetím díla. Zhotovitel nese nebezpečí škody na díle až do doby protokolárního předání a převzetí díla (na základě oboustranně podepsaného protokolu o předání a převzetí díla).
7. Místem akceptačních řízení i přejímacího řízení je sídlo Objednatele.
8. Nedohodnou-li se smluvní strany jinak, vyhotoví akceptační protokoly a protokol o předání a převzetí díla, případně protokol o odstranění vad a nedodělků Zhotovitel. Za smluvní strany jsou oprávněni všechny protokoly v tomto odstavci uvedené podepsat jejich zástupci ve věcech technických.

**Článek VI.**

**Cena a platební podmínky**

1. **Celková cena za plnění **(tj. součet ceny za dílo včetně podpory výrobce viz odst. 2 tohoto článku a ceny za zajištění podpory provozu díla na 60 měsíců viz odst. 4 tohoto článku) dle této smlouvy je stanovena jako nejvýše přípustná a Zhotovitel prohlašuje, že tyto ceny plně pokrývají všechny jeho náklady spojené s provedením díla a se zajištěním podpory tohoto díla. Celková cena za plnění činí:

**celková cena bez DPH	………………. Kč**

**DPH	………………. Kč**

**celková cena včetně DPH	………………. Kč**

2. <u>Z</u><u> </u><u>celkové</u><u> </u><u>ceny</u><u> </u><u>za</u><u> </u><u>plnění</u> uvedené v odstavci 1. tohoto článku činí **cena za dílo včetně podpory výrobce**:

**cena bez DPH	………………. Kč**

**DPH	………………. Kč**

**cena včetně DPH	………………. Kč**

Page 4

3. Cena za dílo bude Objednatelem uhrazena jednorázově na základě daňového dokladu-faktury vystavené Zhotovitelem. Zhotovitel je oprávněn vystavit fakturu až po řádném provedení díla na základě oboustranně podepsaného protokolu o předání a převzetí díla. Přílohou faktury <u>za</u><u> </u><u>provedení</u><u> </u><u>díla</u> musí být kopie protokolu o předání a převzetí díla, případně protokolu o odstranění vad a nedodělků, podepsaného oběma smluvními stranami, ze kterého musí být patrné, že dílo bylo předáno a převzato Objednatelem řádně, tj. bez veškerých vad a nedodělků. Každá faktura musí obsahovat specifikaci zboží, služeb nebo prací, musí být rozepsána alespoň podle skupin účtovaných položek.
4. <u>Z</u><u> </u><u>celkové</u><u> </u><u>ceny</u><u> </u><u>za</u><u> </u><u>plnění</u> uvedené v odstavci 1. tohoto článku činí cena **za zajištění podpory provozu díla na 60 měsíců**:

**cena bez DPH	………………. Kč**

**DPH	………………. Kč**

**cena včetně DPH	………………. Kč**

Cena za **zajištění podpory provozu díla na 60 měsíců** nesmí přesáhnout polovinu ceny za **dílo včetně podpory výrobce.** Podrobná specifikace ceny je součástí přílohy č. 5 této smlouvy.

5. Zhotovitel fakturuje <u>za</u><u> </u><u>zajištění</u><u> </u><u>podpory</u><u> </u><u>provozu</u><u> </u><u>díla</u> čtvrtletně, tedy za každé 3 měsíce, ve kterých je služba poskytovaná. Za datum uskutečnění zdanitelného plnění je považován poslední den daného čtvrtletí poskytnuté podpory. První a poslední fakturovaná úhrada za období ode dne předání a převzetí řádně dokončeného díla do konce daného čtvrtletí bude stanovena poměrně v závislosti na délce tohoto období. Přílohou faktury <u>za zajištění podpory provozu díla</u> bude seznam prací / ticketů. Každá faktura bude obsahovat náležitosti podle zákona č. 563/1991 Sb., o účetnictví ve znění pozdějších předpisů, a zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů. 

Zhotovitel je na každé faktuře povinen výslovně uvést, zda je, či není plátcem DPH.

V případě, že je Zhotovitel plátcem DPH, pak součástí každé faktury musí být prohlášení Zhotovitele o tom,

že:

1. nemá v úmyslu nezaplatit daň z přidané hodnoty u zdanitelného plnění podle této faktury (dále jen „**daň**“),
2. mu nejsou známy skutečnosti, nasvědčující tomu, že se dostane do postavení, kdy nemůže daň zaplatit a ani se ke dni vystavení této faktury v takovém postavení nenachází,
3. nezkrátí daň nebo nevyláká daňovou výhodu
4. úplata za plnění dle této faktury není odchylná od obvyklé ceny,
5. úplata za plnění dle této faktury nebude poskytnuta zcela nebo zčásti bezhotovostním převodem

na účet vedený poskytovatelem platebních služeb mimo tuzemsko,

6. nebude nespolehlivým plátcem,
7. bude mít u správce daně registrován bankovní účet používaný pro ekonomickou činnost,
8. souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude o Zhotoviteli zveřejněna správcem daně skutečnost, že Zhotovitel je nespolehlivým plátcem, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně,
9. souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude zjištěna nesrovnalost v registraci bankovního účtu Zhotovitele určeného pro ekonomickou činnost správcem daně, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně.
6. Splatnost faktur je **21 dnů **od data jejich doručení Objednateli. Faktura se považuje za uhrazenou okamžikem odepsání fakturované částky z účtu Objednatele ve prospěch účtu Zhotovitele.
7. Veškeré daňové doklady (faktury) vystavené zhotovitelem podle této smlouvy bude zhotovitel v jednom vyhotovení zasílat objednateli do jeho datové schránky, případně na e-mailovou adresu [fakturace@zlinskykraj.cz](mailto:fakturace@zlinskykraj.cz).

Page 5

8. Faktura, která neobsahuje veškeré náležitosti dle zákona o dani z přidané hodnoty nebo dle této smlouvy (včetně příloh) bude Objednatelem vrácena Zhotoviteli s výzvou k opravě nebo doplnění. Od doručení opravené faktury Objednateli běží nová 21denní lhůta splatnosti. V případě změny sazby DPH v průběhu plnění není nutné uzavírat dodatek ke smlouvě, pouze se k příslušnému základu daně uvedenému v této smlouvě přičte sazba DPH účinná v době vzniku zdanitelného plnění.
9. Režim přenesené daňové povinnosti se uplatní pokud:
    - předmětem koupě této smlouvy bude plnění dle § 92a, § 92f zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů,
    - dílčí cena za předmět koupě překročí celkovou částku základu daně veškerého dodávaného vybraného zboží, a to částku 100 000 Kč a zároveň jsou,
    - objednatel i zhotovitel ke dni dodání předmětu koupě této Smlouvy plátci DPH.

**Článek VII.**

**Záruka a odpovědnost za vady, podpora provozu díla**

1. Zhotovitel poskytuje Objednateli záruku na vlastnosti a funkčnost díla. Záruční doba na jednotlivé části díla, komponenty, i dílo jako celek trvá a bude poskytována po dobu definovanou v příloze č.1. Běh záruční doby počíná dnem následujícím po dni protokolárního předání a převzetí díla.
2. Odstraňování záručních vad a nedodělků se řídí touto smlouvou a obdobně Podmínkami zajištění podpory provozu díla (příloha č. 2 této smlouvy) s tím, že jsou odstraňovány bezplatně. 
3. Vady díla a případné nedodělky, které se vyskytnou po záruční době, jakož i vady díla, které se vyskytnou sice v záruční době, ale z jakéhokoliv důvodu je nelze zahrnout pod záruku, se zhotovitel zavazuje odstraňovat způsobem uvedeným v Podmínkách zajištění podpory provozu díla (příloha č. 2 této smlouvy).
4. Náklady na provedení a/nebo zajištění veškerých úkonů vyplývajících ze zajištění podpory díla (jeho provozu) dle přílohy č. 2 této smlouvy (zejména náklady na dopravu, opravu atd.) jsou uhrazeny v souladu s článkem VI. této smlouvy a Zhotovitel tak není oprávněn účtovat Objednateli žádné další platby z tohoto titulu, nevyplývá-li ze smlouvy jinak.

**Článek VIII. **

**Sankce a náhrada škody **

1. Zhotovitel je povinen Objednateli zaplatit smluvní pokutu:
  1. ve výši **4 000,- Kč **včetně DPH za každý započatý kalendářní den prodlení s řádným předáním díla dle harmonogramu.
  2. Ve výši **2 000,- Kč **včetně DPH za každou započatou pracovní hodinu prodlení:
- s potvrzením přijetí požadavku (viz článek 3 přílohy č. 2)
- s odstraněním vady či nedodělku v rámci podpory díla (viz článek 3 přílohy č. 2) 
  3. ve výši **4 000,- Kč **včetně DPH za každý kalendářní den, kdy nebude Zhotovitelem zajištěna podpora díla.
  4. ve výši **20 000,- Kč** včetně DPH za každý jednotlivý prokázaný případ porušení povinností stanovených týkajících se ochrany obchodního tajemství, **důvěrných informací podle článku X.** nebo **osobních údajů podle přílohy č. 4 této smlouvy** nebo za porušení **bezpečnostních pravidel **vypsaných v bodu č. 14 **přílohy č. 3** této smlouvy.
2. V případě nedodržení termínu splatnosti faktury, je Zhotovitel oprávněn účtovat Objednateli úrok z prodlení ve výši dle obecné úpravy práva občanského (dle nařízení vlády č. 351/2013 Sb.). 
3. Zaplacením jakékoli smluvní pokuty podle této smlouvy není dotčen nárok smluvní strany na náhradu vzniklé škody v plné výši.
4. Smluvní pokuty jsou splatné dnem, kdy k jejich zaplacení smluvní strana druhou smluvní stranu písemně vyzve.
5. Zhotovitel je odpovědný i za škodu způsobenou objednateli při plnění povinností dle této smlouvy, byla-li škoda způsobena zástupcem či pracovníkem poskytovatele nebo jeho poddodavatelem.

**Článek IX.**

**Odstoupení od smlouvy a výpověď**

1. Případná práva a povinnosti smluvních stran z odstoupení od smlouvy budou řešena podle příslušných ustanovení občanského zákoníku.
2. Za podstatné porušení smlouvy Zhotovitelem se považuje zejména to, když:
  1. Zhotovitel i přes písemnou výtku Objednatele provádí dílo způsobem, který vede nepochybně k vadnému plnění,
  2. Zhotovitel je v prodlení s řádným dokončením díla delším než 30 kalendářních dnů,
  3. Zhotovitel i přes písemnou výtku Objednatele zajišťuje podporu díla v rozporu s parametry uvedenými v této smlouvě po dobu delší než 10 kalendářních dnů.
3. Za podstatné porušení této smlouvy Objednatelem se považuje zejména to, jestliže je Objednatel i přes písemnou výzvu Zhotovitele v prodlení s úhradou faktury trvající déle než 15 kalendářních dnů od této urgence.
4. Objednatel je oprávněn vypovědět zajišťování podpory díla, a to i bez udání důvodů. Výpovědní doba činí šest měsíců. Výpověď musí být písemná a běží od prvního dne měsíce následujícího po doručení výpovědi.
5. Objednatel je oprávněn vypovědět zajišťování podpory díla také v případě, že Zhotovitel nezajištuje podporu díla řádně a včas a ani po písemné výzvě nezajistí nápravu v přiměřené lhůtě. Výpovědní doba činí jeden měsíc. Výpověď musí být písemná a běží od prvního dne měsíce následujícího po doručení výpovědi.

**Článek X.**

**Ochrana informací a závazek mlčenlivosti**

1. Důvěrnými informacemi se pro účely této smlouvy a po celou dobu trvání vzájemné spolupráce smluvních stran rozumí, bez ohledu na formu a způsob jejich sdělení či zachycení a až do doby jejich zveřejnění, jakékoli a všechny skutečnosti, které si smluvní strany v průběhu vzájemné spolupráce zpřístupní (dále jen „**důvěrné informace**“).
2. Důvěrné informace touto smlouvou chráněné tvoří rovněž veškeré skutečnosti technické, ekonomické, právní a výrobní povahy v hmotné nebo nehmotné formě, které byly smluvními stranami takto označeny. Důvěrné informace mohou být dále společně označeny též jako „**chráněné informace**“.
3. Smluvní strany jsou povinny zajistit utajení získaných důvěrných informací způsobem obvyklým pro utajování takových informací, není-li výslovně sjednáno jinak. Tato povinnost platí bez ohledu na ukončení účinnosti této smlouvy. Smluvní strany mají právo požadovat doložení dostatečnosti utajení důvěrných informací. Smluvní strany jsou povinny zajistit utajení důvěrných informací i u svých zaměstnanců, zástupců, jakož i jiných spolupracujících třetích stran, pokud jim takové informace byly poskytnuty.
4. Právo užívat, poskytovat a zpřístupnit důvěrné informace mají smluvní strany pouze v rozsahu a za podmínek nezbytných pro řádné plnění práva a povinností vyplývajících z této smlouvy.
5. Za důvěrné informace se podle této smlouvy bez ohledu na formu jejich získání považují veškeré informace, které se týkají obsahu, struktury a zabezpečení informačních systémů smluvní strany, pro nakládání s nimi je stanoven právními předpisy zvláštní režim utajení (zejména hospodářské tajemství, státní tajemství, bankovní tajemství, služební tajemství). Dále se považují za důvěrné informace takové informace, které jsou jako důvěrné výslovně smluvními stranami označeny.
6. Za důvěrné informace se v žádném případě nepovažují informace, které se staly veřejně přístupnými, pokud se tak nestalo porušením povinnosti jejich ochrany, dále informace získané na základě postupu nezávislého na této smlouvě, a konečně informace poskytnuté třetí osobou, která takové informace nezískala porušením povinnosti jejich ochrany.
7. Smluvní strany se zavazují zavázat k mlčenlivosti i veškeré své zaměstnance, jakož i veškeré třetí osoby, které by mohly přijít s takovými informacemi v rámci své činnosti, byť nahodile, do styku.

Page 6

8. Závazky k zachovávání důvěrnosti informací zůstanou v plném rozsahu platné a účinné i po ukončení platnosti a účinnosti této smlouvy, a to až do doby, kdy se tyto stanou obecně známými jinak než porušením této smlouvy, nebo je smluvní strany přestanou utajovat; v pochybnostech se má za to, že utajování informací trvá.
9. Po ukončení účinnosti této smlouvy si jsou smluvní strany povinny bez zbytečného odkladu vrátit všechny poskytnuté materiály obsahující důvěrné informace včetně jejich případně pořízených kopií. O předání a převzetí se sepíše protokol podepsaný oběma smluvními stranami.

**Článek XI. Bezpečnostní pravidla**

1. Zhotovitel se zavazuje dodržovat Pravidla bezpečnosti pro práci v informačním systému uvedená v Příloze č. 3 této smlouvy. Obdobně se povinnosti Zhotovitele uvedené v Příloze č. 3 této smlouvy vztahují i na případné subdodavatele Zhotovitele a Zhotovitel je povinen subdodavatele k tomu zavázat. V případě, že by došlo k porušení povinnosti Zhotovitele prostřednictvím některého z jeho subdodavatelů, odpovídá za toto porušení Zhotovitel, jako by povinnost porušil sám.
2. Zhotovitel se zavazuje, že seznámí všechny osoby podílející se na plnění smlouvy s bezpečnostními pravidly a zajistí, že při svých činnostech je tyto osobu budou dodržovat a zachovávat.
3. Přihlašovací údaje do informačních systémů nebo přístupů do prostor Objednatele budou předávány

na základě jednotlivých písemných protokolů.

**Článek XII. Závěrečná ujednání**

1. Smlouva nabývá platnosti dnem, kdy byla podepsaná oběma smluvními stranami, a účinností dnem uveřejnění v registru smluv. Zveřejnit smlouvu v registru smluv je povinen Objednatel
2. Smlouva podléhá uveřejnění v registru smluv v souladu se zákonem č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv). Smluvní strany se dohodly, že objednatel v zákonné lhůtě odešle tuto smlouvu k řádnému uveřejnění do registru smluv vedeného Ministerstvem vnitra ČR. O uveřejnění této smlouvy objednatel bezodkladně informuje zhotovitele (postačí e-mailem prostřednictvím kontaktní osoby/zástupce ve věcech technických nebo smluvních). Smluvní strany tímto výslovně konstatují, že příloha č. 1 a č. 2 smlouvy obsahuje chráněné údaje z pohledu kybernetické bezpečnosti a v registru smluv zveřejněna nebude.
3. Kontaktní údaje smluvních stran

| **Objednatel – ve věcech technických**     |              |              |
| ------------------------------------------ | ------------ | ------------ |
| Jméno a příjmení                           | E-mail       | Telefon      |
|                                            |              |              |
|                                            |              |              |
| **Objednatel – ve věcech smluvních**       |              |              |
| Jméno a příjmení                           | E-mail       | Telefon      |
|                                            |              |              |
|                                            |              |              |
| **Zhotovitel – ve věcech technických**     |              |              |
| Jméno a příjmení                           | E-mail       | Telefon      |
| …………                                       | …………         | …………         |
| …………                                       | …………         | …………         |
| **Zhotovitel – ve věcech smluvních**       |              |              |
| Jméno a příjmení                           | E-mail       | Telefon      |
| …………                                       | …………         | …………         |
| …………                                       | …………         | …………         |

Zhotovitel je povinen využívat pro plnění smlouvy po celou dobu** realizační tým, který bude minimálně v počtu 2 osob**. Osoby Zhotovitele ve věcech technických, kteří budou součástí realizačního týmu (min. 2 technici), musí splňovat po celou dobu platnosti smlouvy následující technické kvalifikace:

Page 7

- praxi 5 let v oblasti konfigurace a správy aktivních síťových prvků v prostředí MPLS sítí, datacentrových switchů a firewallů,
- praxi 2 roky v oblasti instalace a konfigurace UPS, RMS a kamerových systémů
- praxi 2 roky v oblasti konfigurace a monitoringu prostředí Paessler PRTG.

Pokud dojde ke změně v kontaktních údajích uvedených v odstavci 3 tohoto článku, jsou smluvní strany povinny změnu písemně oznámit druhé smluvní straně, a to předem nebo nejpozději bezodkladně poté, co ke změně dojde. Za dostačující formu oznámení změny je považováno zaslání e-mailu kontaktní osobě druhé smluvní strany ve věcech smluvních, která je povinna obdržení e-mailu do 2 pracovních dnů potvrdit. V případě změny v kontaktních údajích uvedených v tomto odstavci není třeba uzavírat dodatek ke smlouvě.

4. Tuto smlouvu lze změnit nebo doplňovat pouze písemnými dodatky, které budou podepsány oběma smluvními stranami, není-li v ní uvedeno jinak. 
5. Tato smlouva se vyhotovuje v elektronické podobě a každá ze stran obdrží její elektronickou podobu s příslušnými elektronickými podpisy v souladu se zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů.
6. Nedílnými součástmi této smlouvy jsou následující přílohy:
- Příloha č. 1: Podrobné vymezení díla
- Příloha č. 2: Podmínky zajištění podpory provozu díla
- Příloha č. 3: Bezpečnostní pravidla informačního systému (IS) Zlínského kraje
- Příloha č. 4: Zpracování a ochrana osobních údajů 
- Příloha č. 5: Podrobná specifikace ceny

7. Objednatel je oprávněn jednostranně provést změnu přílohy č. 3 této smlouvy bez nutnosti uzavírat dodatek k této smlouvě. Změnu přílohy č. 3 je povinen písemně oznámit zhotoviteli, a to předem. Za dostačující formu oznámení změny je považováno zaslání e-mailu kontaktní osobě zhotovitele ve věcech smluvních, která je povinna obdržení e-mailu do 2 pracovních dnů potvrdit.
8. V případě, že je Zhotovitel plátcem DPH, pak podpisem této smlouvy Zhotovitel výslovně prohlašuje,

že:

- nemá v úmyslu nezaplatit daň z přidané hodnoty u zdanitelného plnění podle této smlouvy (dále jen „**daň**“),
- mu nejsou známy skutečnosti, nasvědčující tomu, že se dostane do postavení, kdy nemůže daň zaplatit a ani se ke dni podpisu této smlouvy v takovém postavení nenachází,
- nezkrátí daň nebo nevyláká daňovou výhodu
- úplata za plnění dle této smlouvy není odchylná od obvyklé ceny,
- úplata za plnění dle této faktury nebude poskytnuta zcela nebo zčásti bezhotovostním převodem na účet vedený poskytovatelem platebních služeb mimo tuzemsko,

nebude nespolehlivým plátcem,

- bude mít u správce daně registrován bankovní účet používaný pro ekonomickou činnost,
- souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty naplnění bude o Zhotoviteli zveřejněna správcem daně skutečnost, že Zhotovitel je nespolehlivým plátcem, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně,
- souhlasí s tím, že pokud ke dni uskutečnění zdanitelného plnění nebo k okamžiku poskytnutí úplaty na plnění bude zjištěna nesrovnalost v registraci bankovního účtu Zhotovitele určeného pro ekonomickou činnost správcem daně, uhradí Objednatel daň z přidané hodnoty z přijatého zdanitelného plnění příslušnému správci daně.

Page 8

9. Práva a povinnosti smluvních stran výslovně v této smlouvě neupravená se řídí příslušnými ustanoveními občanského zákoníku; pokud se týká té části smlouvy, jejímž předmětem je zhotovení díla a není-li v této smlouvě uvedeno jinak, použijí se na ni ustanoveními občanského zákoníku pro smlouvu o dílo.
10. Případná neplatnost některého ustanovení této smlouvy nemá za následek neplatnost ostatních ustanovení. V případě, že kterékoliv ustanovení této smlouvy se stane neúčinným nebo neplatným, smluvní strany se zavazují bez zbytečného odkladu nahradit takové ustanovení novým, které svým obsahem a smyslem odpovídá nejlépe obsahu a smyslu ustanovení původního.

**Doložka dle § 23 zákona č. 129/2000 Sb., o krajích, ve znění pozdějších předpisů**

Rozhodnuto orgánem kraje: Rada Zlínského kraje

Datum: 		        usnesení č. 

Zkontroloval:

| Ve Zlíně dne dle elektronického podpisu              | V …………….. *(zde doplnit místo)* dne dle elektronického podpisu                                                    |
| ---------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------- |
| Za objednatele                                       | Za zhotovitele                                                                                                    |
|                                                      |                                                                                                                   |
| ……………………  Ing. Radim Holiš, hejtman                  | …………………… …………………... (jméno a příjmení osoby oprávněné jednat za zhotovitele)                                      |

Page 9

Page 10

**Příloha č. 1: Podrobné vymezení díla**

Podrobné vymezení díla je obsaženo v dokumentu, který bude uchazeči předán po podepsání NDA.

Page 11

Page 12

**Příloha č. 2: Podmínky zajištění podpory provozu díla**

Podmínky zajištění podpory provozu díla jsou obsaženy v dokumentu, který bude uchazeči předán po podepsání NDA.

Page 13

Page 14

**Příloha č. 3: Bezpečnostní pravidla informačního systému (IS) Zlínského kraje**

Verze 2.7

**ICT** (informační a komunikační technologie) jsou veškeré informační technologie používané pro komunikaci a práci s informacemi

**IS** (Informační systém) je celek složený z počítačového hardwaru, souvisejícího softwaru a dat.

**Správce IS** je pracovník Odboru informačních a komunikačních technologií, Oddělení serverové a síťové infrastruktury ZK. Je uveden jako odpovědná osoba předávajícího v předávacím protokolu o předání přihlašovacích údajů.

**Druhá smluvní strana** je subjekt, se kterým Zlínský kraj uzavřel smlouvu, jejíž přílohou jsou tato bezpečnostní pravidla, a dále všichni jeho pracovníci, poddodavatelé apod. 

**Při porušení bezpečnostních pravidel druhou smluvní stranou mohou být přidělené přístupové účty bez předchozího upozornění zablokovány nebo zcela odebrány.**

1. **Přístup k IS ZK**
  1. Přístup jiných subjektů (druhé smluvní strany) k IS ZK je možný pouze na základě smluvně ošetřeného vztahu se Zlínským krajem.
  2. Druhá smluvní strana je povinna používat pouze jí přidělené přístupy a povolené způsoby přístupu, (fyzické přístupy, přístupové údaje, povolené časy pro přístup a přidělená oprávnění), a je odpovědná za jejich používání. Přidělené údaje jsou pro druhou stranu závazné, jsou důvěrné a jsou platné jen po dobu platnosti smlouvy. Tyto údaje jsou uvedeny v Předávacím protokolu k účtu. Přidělené přístupové údaje jsou přiděleny konkrétní osobě a nesmí být sdíleny.
  3. Přístupy a přístupová oprávnění jsou přidělena pouze v rozsahu nezbytně nutném pro výkon smluvních závazků. Druhá smluvní strana nesmí bez souhlasu správce IS vytvářet nové přístupové účty a do přidělených účtů a oprávnění zasahovat a měnit je. Pokud druhá smluvní strana zjistí, že skutečná oprávnění jsou odlišná od dohodnutých, neprodleně na to upozorní odpovědné osoby nebo Správce IS.
  4. Přistupovat k IS ZK mohou pouze poučení pracovníci druhé smluvní strany. Druhá smluvní strana zajistí před zahájením prací poučení a proškolení všech svých pracovníků a subdodavatelů, kteří budou přistupovat k IS ZK.
2. **Práce v IS ZK**
  5. Druhá smluvní strana je povinna dodržovat bezpečnostní pravidla a stanovené postupy pro práci v IS ZK a nese v souladu s platnou legislativou a předpisy svůj díl odpovědnosti za nedodržení či porušení pravidel, případně za škody vzniklé v důsledku bezpečnostních incidentů, které zavinila. 
  6. Druhá smluvní strana zajistí přiměřenou úroveň bezpečnostního povědomí svých zaměstnanců a dodavatelů, kteří se podílejí na plnění předmětu smlouvy.
  7. Je přísně zakázáno vykonávat jiné než dohodnuté činnosti, přistupovat k jiným než povoleným prostředkům, službám, serverům a datům, a tyto zdroje nesmí neúměrně zatěžovat. Dále je zakázáno provádět jakékoli úkony směřující k zjišťování rozsahu přidělených oprávnění, monitorování síťové komunikace, dostupnosti síťových prostředků a služeb a způsobů zabezpečení které nesouvisí s plněním předmětu smlouvy, a provádět pokusy o jejich překonání.
  8. Druhá smluvní strana nesmí vytvářet žádné přístupové cesty do IS ZK a měnit přístupová oprávnění. Tyto změny může provádět Správce IS na základě písemné žádosti.   
  9. Činnost druhé smluvní strany v IS ZK je monitorována a evidována. Neoprávněné aktivity může Správce IS zakázat. Pověření pracovníci ZK mohou ověřovat dodržování stanovených bezpečnostních pravidel a plnění smluvních povinností, nebo je nechat prověřit třetí stranou. Druhá smluvní strana jim při tom poskytne nezbytnou součinnost. V případě zjištění nedostatků je povinna druhá smluvní strana tyto odstranit ve lhůtě stanovené Správcem IS.
  10. Pracovníci druhé smluvní strany jsou povinni řídit se pokyny odpovědných osob (uvedených ve smlouvě), Správců IS a dalších pracovníků Odboru informačních a komunikačních technologií.

Page 15

11. Druhá smluvní strana je povinna bez zbytečného prodlení předávat Správci IS informace o provedených zásazích a změnách, promítnout je do dokumentace a předat Správci IS. Všechny změny, které mohou ovlivnit bezpečnost IS ZK, musí být předem projednány a schváleny Správcem IS. 
3. **Účty a hesla**
  12. Druhá smluvní strana je povinna chránit přístupové účty heslem. Druhá strana nesmí sdělit názvy účtů a hesla žádné neoprávněné osobě. Heslo musí splňovat aktuální požadavky ZK na kvalitu a platnost a musí být uchováno v tajnosti. Hesla musí být vždy předávána bezpečným způsobem. Pokud je to možné, musí být použita více faktorová autentizace.
  13. Přístupové účty jsou standardně neaktivní. Jejich aktivaci na dobu nezbytnou k provedení dohodnutých prací schvalují a zajištují na základě žádosti druhé smluvní strany odpovědné osoby ZK. Žádost musí obsahovat informace o prováděných činnostech a předpokládané době prací. Druhá smluvní strana nesmí bez předchozího schválení provádět jiné než nahlášené práce. 
4. **Vzdálený přístup a vzdálená údržba**
  14. Vzdálený přístup do IS ZK je možný pouze způsobem schváleným ZK, popsaným ve smlouvě nebo schválené technické dokumentaci. Vzdálený přístup musí být vždy šifrován. Přistup ke konkrétním systémům či technologiím musí probíhat přes přidělený přístupový „jump server“ ZK, na kterém musí být viditelné všechny prováděné činnosti. Činnosti vzdálené správy jsou ze strany ZK zaznamenávány.
  15. Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z pracovní stanice, která má nainstalovaný podporovaný operační systém, nainstalovány všechny bezpečnostní záplaty operačního systému vydané výrobcem, a má aktivní a aktuální antivirovou ochranu.
  16. Druhá smluvní strana smí vzdáleně přistupovat do IS ZK pouze z ověřených IP adres. Konkrétní IP adresy schvaluje Správce IS. 
  17. Přístup k IS ZK za účelem vzdálené údržby musí být chráněn kromě šifrování i silnou autentizací druhé smluvní strany.
  18. Pracovní stanice určené k přístupu do IS ZK ze vzdálené lokality musí být druhou smluvní stranou fyzicky zabezpečeny proti přístupu neoprávněných osob.
5. **Zabezpečení fyzického přístupu k IS**
  19. Servery, síťové komponenty a další ICT zařízení jsou zabezpečeny proti fyzickému přístupu. Přístup do místností se servery s citlivými daty a přístup k síťovým zařízením je regulován a odpovídajícím způsobem monitorován. Pokud fyzické zabezpečení citlivých dat není dostatečné, musí být zabezpečena šifrováním.
  20. Opravy ICT komponent mohou být prováděny pouze na základě smluvně ošetřeného vztahu se ZK.
  21. Fyzický přístup k prostředkům IS je umožněn pouze druhým smluvním stranám (servisní a dodavatelské organizace, dohody o provedení práce apod.), u kterých udělení přístupu vyplývá z uzavřené smlouvy. Fyzický přístup k prostředkům IS je možné uskutečnit pouze se souhlasem Správce IS nebo vedoucího oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
  22. Pohyb pracovníků druhých smluvních stran v prostorách serverovny (servisní zásah, revize zařízení apod.) je možný pouze v doprovodu odpovědných pracovníků Odboru informačních a komunikačních technologií nebo jimi pověřených osob.
  23. Pro přímé připojení (v prostorách ZK) do IS ZK smí být použita pouze přidělená technika ZK. Připojování cizí techniky do vnitřní sítě ZK je zakázáno. Výjimky povoluje Správce IS.
  24. Na přidělenou techniku ZK nesmí být bez souhlasu Správce IS nahráván, instalován nebo z ní odebírán žádný software.
  25. Při opuštění pracoviště musí druhá smluvní strana provést jeho zajištění (pracovní stanice, nosiče dat, papírové dokumenty) před neoprávněným přístupem.
  26. Druhá smluvní strana je povinna uchovávat přenosná paměťová média na bezpečném místě, např. v uzamčené skříni, stolu nebo místnosti. Originální datová média a záložní kopie citlivých souborů musí být chráněna nejen proti odcizení a zneužití, ale i proti poškození nebo zničení.
  27. Druhá smluvní strana je povinna chránit přidělené pracovní stanice a data na nich uložená proti odcizení, proti neoprávněnému přístupu a proti poškození nebo zničení.
6. **Důvěrnost informací**

Page 16

28. Za důvěrné informace ZK (bez ohledu na formu jejich zachycení) se považují zejména veškeré technické informace o IS ZK, které nebyly ze strany ZK označeny jako veřejné.
  29. Druhá smluvní strana je povinna zajistit odpovídající ochranu všech důvěrných informací.
7. **Ochrana dat a informačních aktiv**
  30. Data ZK jsou ve vlastnictví ZK, který k nim má primární užívací právo. 
  31. Druhá smluvní strana je povinna chránit všechna data ZK, se kterými přijde do styku. Všechny nové aplikace a aktualizace musí být ověřeny v testovací prostředí. Používat ostrá data pro zkušební a testovací účely je zakázáno. Výjimku může v odůvodněných případech povolit pouze vedoucí odboru ICT.
  32. Druhá smluvní strana odpovídá za všechna převzatá data (elektronická a tištěná), způsob jejich použití a ochranu před neoprávněným přístupem a zneužitím. Není-li ve smlouvě stanoveno jinak, před ukončením smluvního vztahu druhá smluvní strana vrátí všechna převzatá data a všechny jejich kopie bezpečně zlikviduje.
  33. Druhá smluvní strana je do protokolárního předání pracovníkům ZK odpovědná za všechna zpracovávaná aktiva a je povinna je odpovídajícím způsobem zabezpečit. Dále je povinna vytvořit a průběžně aktualizovat plán zálohování.
  34. Ukládání pracovních dat je možné pouze na místa, která určí odpovědná osoba.
  35. Druhá smluvní strana nesmí zobrazovat, měnit, mazat nebo kopírovat citlivá data, zejména pak osobní údaje, pokud to nesouvisí se schváleným účelem přístupu. 
  36. Vadná zařízení (včetně pevných disků) s nešifrovanými citlivými daty mohou být druhou smluvní stranou předány externím servisním specialistům pouze po schválení Správcem IS nebo vedoucím oddělení serverové a síťové infrastruktury, Odboru informačních a komunikačních technologií.
  37. Pokud druhá smluvní strana při práci v IS ZK přijde do styku s osobními údaji dle platné legislativy nebo jinými neveřejnými informacemi, je povinna o zjištěných skutečnostech zachovávat mlčenlivost a zajistit jejich utajení.
  38. Všechna nepotřebná data (elektronická, na mediích i papírová) musí být druhou smluvní stranou vždy neprodleně bezpečně skartována.
  39. Druhá smluvní strana je povinna všechny zásahy na serverech předem odsouhlasit se Správcem IS a zaznamenat stanoveným způsobem.
  40. Druhá smluvní strana je povinna řídit změny v konfiguraci systému, při realizaci aktualizací, zálohování apod. Druhá smluvní strana navrhne předmětné změny, tyto zdokumentuje a předloží Správci IS. Druhá smluvní strana poskytuje součinnost Správci IS při vyhodnocení rizik (např. prostřednictvím analýzy rizik) a potencionálních dopadů změny. Druhá smluvní strana je povinna v případě vyžádání Správcem IS provést testování funkčnosti a bezpečnosti změny. Změnu provede až po odsouhlasení Správcem IS, přičemž vždy takovým způsobem, aby byla zaručena i možnost navrácení do předchozího stavu.
  41. Druhá smluvní strana je povinna řídit rizika a na požádání informovat Správce IS jakým způsobem řídí rizika (včetně popisu způsobu řízení rizik či metody řízení) a jaká jsou zbytková rizika související s předmětem dodávané služby. Správce IS má právo způsob řízení rizik u druhé smluvní strany ověřit a druhá strana je povinna poskytnout Správci IS nezbytnou součinnost.
8. **Ochrana proti škodlivým kódům**
  42. Druhá smluvní strana je povinna všechny servery a pracovní stanice v IS ZK a pracovní stanice druhé smluvní strany, které se připojují k IS ZK, vybavit antivirovým skenerem. Výjimky schvaluje Správce IS. 
  43. Pokud některé aplikace nabízejí možnost zvýšené ochrany, musí být odpovídajícím způsobem nastavena. Způsob nastavení schvaluje Správce IS.
  44. Nebezpečné typy souborů jsou blokovány na hranicích bezpečnostního perimetru. Výjimky schvaluje v řádně odůvodněných a zdokumentovaných případech Správce IS.
  45. Druhá smluvní strana je povinna dodržovat zásady ochrany proti virům a škodlivým kódům nejen pro nastavení a využívání prostředků ZK, ale i na přístupových bodech a svých vlastních zařízeních.
  46. Druhá smluvní strana je povinna pro zajištění provozní a komunikační bezpečnosti provádět pravidelné sledování a analýzy technických zranitelností a jejich následné ošetření.
9. **Bezpečnostní incidenty**

Page 17

47. Druhá smluvní strana je povinna neprodleně (telefonicky a následně písemně např. prostřednictvím Helpdesku, e-mailu apod.) hlásit odpovědným osobám porušení těchto Bezpečnostních pravidel, všechny zjištěné neobvyklé události, které jsou, nebo mohou být bezpečnostními incidenty, a to zejména ve vztahu k plnění smlouvy, jejíž přílohou jsou tato bezpečnostní pravidla, zjištěná zranitelná místa, nedostatky a nesoulady. Při jejich prošetřování a odstraňování je povinna poskytnout účinnou součinnost.
  48. Druhé smluvní straně není povoleno řešení bezpečnostních incidentů a odstraňování nedostatků či nesouladů vlastními silami bez předchozího schválení Správcem IS.
10. **Používání internetu**
  49. Druhá smluvní strana může používat při práci v IS ZK internet pouze pro účely plnění smlouvy a za podmínky dodržování všech všeobecně uznávaných bezpečnostních pravidel, platných pro práci s internetem. Stahování souborů, používání FTP a jiných služeb je možné jen po dohodě se Správcem IS.
  50. Pokud není ve smlouvě stanoveno jinak, není povoleno využívat elektronickou korespondenci z prostředí ZK.
11. **Tisk**
  51. Druhá smluvní strana může tisknout na tiskárnách ZK pouze s povolením odpovědné osoby. Tisknout je povoleno pouze dokumenty související s předmětem smlouvy a při tisku je nutno šetřit spotřební materiál.
  52. Druhá smluvní strana je povinna zabezpečit tištěné dokumenty proti neoprávněnému přístupu jak během tisku, tak i po jeho vytisknutí, až do jejich bezpečné skartace.
12. **Použití kryptografických technik **
  53. Kryptografické metody musí být druhou smluvní stranou použity vždy, jestliže není možné bezpečnost dat nebo komunikace zaručit jinými způsoby. Jedná se např. o přenosy citlivých dat prostřednictvím nedůvěryhodných sítí nebo přístup externích subjektů k citlivým zdrojům.
  54. Druhá smluvní strana je oprávněna použít pouze takové kryptografické algoritmy a protokoly a v takovém užití (např. odpovídající délky klíčů), které jsou podle platných standardů všeobecně považovány za bezpečné. 
  55. Druhá smluvní strana není oprávněna použít proprietární nebo obecně neuznávané algoritmy, výjimky povoluje Správce IS. 
13. **Předání dat**
  56. Data vzniklá při používání systému musí být exportovatelná v otevřeném, strukturovaném a strojově čitelném formátu (např. formát csv, xml, json), přičemž přesný formát odsouhlasuje Správce IS. K exportovaným datům bude dodán popis struktury, význam a vazby mezi jednotlivými daty.
  57. Data musí být předána při ukončení smluvního vztahu a kdykoliv na vyžádání Správce IS. V případě, že Správce IS při ukončení smluvního vztahu rozhodne, že již data nejsou potřebná, zajistí druhá smluvní strana jejich bezpečnou likvidaci. Konkrétní způsob likvidace dat musí být odsouhlasen Správcem IS. 
  58. Druhá smluvní strana je povinna poskytnout nezbytnou součinnost (včetně případné migrace dat) týkající se změn v IS ZK, a to kdykoliv na požádání Správce IS nebo v případě ukončení smlouvy, jejíž přílohou jsou tato bezpečnostní pravidla. 
14. **Smluvní pokuty**
  59. Pokud druhá smluvní strana poruší bezpečnostní pravidla uvedená v článku 1, písm. b) až d), článku 2, písm. b), c), d), f), g), článku 3, písm. a), článku 4, písm. b) až e), článku 5, písm. e) až i), článku 7, písm. b) až l), článku 8, písm. a), d), e), článku 9, písm. a), b), článku 10, písm. a), článku 11, písm. b), článku 12, písm. a) až c), článku 13, písm. a) až c) je Zlínský kraj oprávněn po druhé smluvní straně požadovat a druhá smluvní strana je povinna v případě uplatnění tohoto práva zaplatit Zlínskému kraji pokutu za každý zjištěný případ porušení. Výše smluvní pokuty je uvedena ve smlouvě.

Page 18

Page 19

**Příloha č. 4: Zpracování a ochrana osobních údajů**

Tato příloha upravuje vzájemná práva a povinnosti smluvních stran při zpracování osobních údajů subjektů údajů pro účel plnění smlouvy založeném na právním základě podle čl. 6 odst. 1 písm. b) NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále také jen „**GDPR**“, kdy je zpracování nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů, kdy se jedná o plnění na základě smlouvy založené na objednávce stravy ze strany subjektu údajů. 

**Podmínky zpracování osobních údajů**

1. Při zpracování osobních údajů pro účel zpracování se objednatel považuje a bude považovat za správce osobních údajů (dále jen „Správce“) a zhotovitel za zpracovatele osobních údajů (dále jen „Zpracovatel“) se všemi vyplývajícími důsledky a povinnostmi v souladu s čl. 28 GDPR.
2. Doba trvání zpracování osobních údajů je vymezena na dobu trvání smlouvy.
3. Kategorie subjektů údajů jsou zaměstnanci Správce a Zpracovatele (dále také „Subjekt údajů“). 
4. Typem zpracovávaných osobních údajů jsou identifikační osobní údaje Subjektů údajů v rozsahu: - jméno, příjmení, titul, e-mailová adresa. 
5. Povaha zpracováním osobních údajů ve smyslu smlouvy spočívá v následujících způsobech zpracování:
1. shromáždění,
2. zaznamenání,
3. uložení,
4. vyhledávání, 
5. nahlédnutí,
6. výmaz,

s využitím elektronického zpracování IS Správce a Zpracovatele (GINIS, IntraDoc, e-mailová komunikace apod.), a to zejména v souvislosti s plněním povinností Zpracovatele podle smlouvy.

6. Zpracovatel se zavazuje zpracovávat pouze a výlučně ty osobní údaje, které jsou nezbytně nutné pro daný účel zpracování. 

**Práva a povinnosti Správce a Zpracovatele osobních údajů**

1. Správce je při plnění smlouvy povinen:
1. přijmout vhodná opatření, aby poskytl Subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem a za použití jasných a jednoduchých jazykových prostředků veškeré informace o zpracování osobních údajů a učinil veškerá sdělení požadovaná GDPR a platnými právními předpisy o zpracování a ochraně osobních údajů;
2. Zpracovatele neprodleně informovat, pokud se vyskytnou chyby nebo nepravidelnosti ve zpracování osobních údajů;
3. poskytnout Zpracovateli veškeré informace v dohodnutém formátu, který Zpracovatel potřebuje ke zpracování;
4. zacházet důvěrně se všemi získanými znalostmi o obchodních tajemstvích a opatřeních na ochranu osobních údajů Zpracovatele; 
5. poskytnout Zpracovateli informaci o zpracování osobních údajů Subjektu údajů podle článku 13 GDPR.

2. Zpracovatel je při plnění této smlouvy povinen:

Page 20

1. řídit se při zpracování osobních údajů smlouvou a dalšími výslovnými pokyny Správce, budou-li mu takové uděleny, ať již ústní či písemnou formou (za písemnou formu se považuje i elektronická komunikace, včetně e-mailu) a neprodleně Správce informovat, pokud dle jeho názoru udělený pokyn Správce porušuje GDPR nebo jiné předpisy na ochranu osobních údajů a pokud se domnívá, že zpracování osobních údajů je nezákonné;
2. v rámci zajištění kompletní obsluhy objednávkového systému dle smlouvy zpracovávat osobní údaje prostřednictvím svých, k tomu pověřených zaměstnanců, a to s využitím v IS Správce a Zpracovatele ZK (GINIS, IntraDoc, emailová komunikace, apod) přičemž jsou zaměstnanci Zpracovatele povinni dodržovat minimální pravidla kybernetické bezpečnosti, zejména pak:

3. poskytnout Subjektu údajů v okamžiku získání osobních údajů pro stanovený účel zpracování informaci o zpracování osobních údajů, kterou obdržel od Správce;
4. zajistit, že osobní údaje budou zpracovány vždy v souladu s GDPR a platnými právními předpisy o zpracování a ochraně osobních údajů, a že tyto údaje budou aktuální, přesné 
a pravdivé, jakož i to, že tyto údaje budou odpovídat stanovenému účelu zpracování;
5. nezapojit do zpracování osobních údajů žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení Správce;
6. zajistit, že se osoby, jimiž bude prováděno plnění dle této Smlouvy, zavážou k mlčenlivosti ohledně veškeré činnosti související s touto Smlouvou, zejména pak k mlčenlivosti ve vztahu ke všem osobním údajům, ke kterým budou mít přístup, nebo s kterými přijdou do kontaktu; 
7. přijmout, ve smyslu čl. 32 GDPR, s ohledem na stav techniky, náklady na provedení, povahu, rozsah, kontext a účel zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, zejména pak osobní údaje zabezpečit vůči náhodnému či nezákonnému zničení, ztrátě, změně, zpřístupnění neoprávněným stranám, zneužití či jinému způsobu zpracování v rozporu s GDPR; 
8. předat neprodleně Správci žádost Subjektu údajů, pokud se Subjekt údajů obrátí na Zpracovatele s cílem uplatnění svého nároku na základě GDPR nebo jiných právních předpisů na ochranu osobních údajů;
9. poskytnout na požádání Správci součinnost při udržování a aktualizaci záznamů o činnosti zpracování osobních údajů dle čl. 30 odst. 1 GDPR;
10. vést záznamy o kategorii činnosti zpracování Osobních údajů prováděných pro Správce dle čl. 30 odst. 2 GDPR;
11. poskytnout Správci součinnost v případě dotazů ze strany dozorčích orgánů;
12. poskytnout Správci veškeré informace potřebné k doložení toho, že při plnění této Smlouvy byly splněny povinnosti stanovené v článku 28 GDPR a na žádost Správce umožnit provedení auditu, včetně inspekcí prováděné Správcem nebo jiným auditorem, kterého Správce pověřil, a k těmto auditům přispěje.
13. ukončit zpracování osobních údajů dnem ukončení doby trvání Hlavní smlouvy a předat zpracovávané osobní údaje Správci. 

**Povinnosti Zpracovatele v případě porušení zabezpečení osobních údajů**

1.	Zpracovatel je povinen neprodleně informovat Správce o každém případu porušení bezpečnosti osobních údajů Správce, jehož se dopustí Zpracovatel nebo osoba zaměstnaná Zpracovatelem, nebo pokud se domnívá, že došlo k porušení GDPR nebo jiných právních předpisů na ochranu osobních údajů. To samé platí, pokud Zpracovatel zjistí, že jeho technická a organizační opatření nejsou v souladu se zákonnými požadavky.

2.	Zpracovatel je povinen hlásit porušení zabezpečení osobních údajů Správci bez zbytečného odkladu ve smyslu čl. 33 odst. 2 GDPR. 

**Odměna Zpracovatele**

Odměna Zpracovatele za zpracování osobních údajů je zahrnuta v ceně uvedené ve smlouvě.

Page 21

**Odpovědnost za újmu, správní pokuta**

1. Zpracovatel odpovídá za újmu, která vznikla Správci či třetím osobám v důsledku porušení povinností Zpracovatele dle této Smlouvy anebo GDPR.
2. Zpracovatel rovněž odpovídá za jakoukoliv újmu, která vznikne Správci či třetím osobám porušením povinností dalšího zpracovatele vyplývajících z této Smlouvy anebo GDPR.
3. Bude-li Správce povinen nahradit třetí osobě (dále jen „třetí osoba“) újmu s odkazem na čl. 82 GDPR, a vznikne-li tato povinnost v důsledku porušení povinnosti Zpracovatele uvedených v této Smlouvě anebo GDPR, zavazuje se Zpracovatel uhradit Správci na jeho výzvu a ve lhůtě ve výzvě stanovené částku odpovídající výši újmy, kterou byl Správce nucen zaplatit třetí osobě.
4. Bude-li Správce povinen zaplatit správní pokutu uloženou dozorovým úřadem v souladu s čl. 83 GDPR, a vznikne-li tato povinnost Správci v důsledku porušení povinností Zpracovatele uvedených v této Smlouvě anebo GDPR, zavazuje se Zpracovatel uhradit Správci na jeho výzvu a ve lhůtě ve výzvě stanovené částku odpovídající výši pokuty, kterou byl Správce nucen uhradit na základě rozhodnutí dozorového úřadu.

Page 22

**Příloha č. 5: Podrobná specifikace ceny**

**Seznam hardware, software, licencí a podpor**

Tato příloha je součástí zadávací dokumentace a bude doplněna do smlouvy před jejím podpisem.

[{"source":"image_ocr","message":"Image 0 OCR failed: OCR error: Tesseract OCR failed: Image processing failed: Parsing error: Failed to decode image: The image format could not be determined"}]