Smlouva o dílo a o zpracování osobních údajů

Název:			České vysoké učení technické v Praze, Fakulta informačních technologií
se sídlem: 		Thákurova 2700/9, 160 00 Praha 6
zastoupen: 		doc. RNDr. Ing. Marcelem Jiřinou, Ph.D.., děkanem fakulty
IČ: 			68407700
DIČ: 			CZ68407700
Bankovní spojení: 	xxxxxxxxxxxxxxxxxxx
(dále jen „Objednatel“)	

a

Název:			www.scio.cz, s.r.o.		
se sídlem:		Pobřežní 34, 180 00 Praha 8
Zapsaná v obchodním rejstříku vedeném xxxxxxxxxxxxxxxx
zastoupena:		Mgr. Jiřím Zelendou, jednatelem společnosti
IČ:			27156125
DIČ: 			CZ27156125
Bankovní spojení: 	xxxxxxxxxxxxxxxxxxxx
(dále jen „Zhotovitel“)

uzavřeli níže uvedeného dne, měsíce a roku podle § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen „občanský zákoník“) a dále podle článku 28, odst. 3 obecného nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (GDPR) (dále jen „GDPR“) tuto Smlouvu o dílo a o zpracování osobních údajů.

I.
Předmět smlouvy
1.	Zhotovitel se zavazuje provést online testování uchazečů  v testovacím rozhraní společnosti Janison o studium u Objednatele tak, jak je popsáno dále v této Smlouvě (dále jen „Testování“). Zhotovitel se dále zavazuje vyhodnotit absolvované testy a jejich výsledky předat Objednateli. 
2.	Zhotovitel při testování a vyhodnocení absolvovaných testů bude zpracovávat osobní údaje uchazečů. Podmínky tohoto zpracování jsou upraveny dále v této Smlouvě. 
3.	Objednatel se zavazuje za vytvoření a předání Databáze výsledků zaplatit cenu sjednanou v článku IV. této smlouvy.

II. 
Popis plnění a Harmonogram plnění
1.	Objednatel předá prostřednictvím zabezpečeného rozhraní nejpozději 22 dnů před termínem konání zkoušky Zhotoviteli databázi uchazečů o studium bc. oboru, kteří by měli vykonat přijímací zkoušku.
(dále jen „Databáze uchazečů“).
2.	Objednatel předá do 29. 5. 2020 Zhotoviteli znění testů, které budou použity k otestování uchazečů. 
3.	Zhotovitel se zavazuje provést Testování v  termínu 29. 6. 2020
4.	Zhotovitel se zavazuje nejpozději 14 kalendářních dní před konáním testu, nejdříve však 7 kalendářních dní po předání Databází uchazečů Objednatelem Zhotoviteli informovat uchazeče prostřednictvím emailové zprávy o podmínkách a termínech testování a instrukce k jeho absolvování. Povinností Zhotovitele je odeslat emailové zprávy na adresy uvedené v Databázi uchazečů, Zhotovitel nenese odpovědnost za doručení emailové zprávy (např. z důvodu chybné mailové adresy či zaplněné emailové schránky uchazeče). 

5.	Zhotovitel umožní uchazečům nejpozději 3 dny před příslušným termínem Testování
-	nainstalovat si potřebný software
-	otestovat připojení k testu a nastavení systému
-	vyzkoušet testovací rozhraní a absolvovat krátký zkušební test, aby si vyzkoušeli práci v testovacím prostředí.
On-line testovací rozhraní vyžaduje zařízení standardních parametrů, na kterém se testování bude odehrávat. Minimální požadavky na testovací rozhraní jsou následující: Funkční PC/Notebook s operačním systémem PC: Windows 7 (a výše), MAC: macOS Siera 10.12 (a výše). Webová kamera schopná záznamu videa v rozlišení 800x600 nebo výše, mikrofon. Obojí může být vestavěné i externí. Zařízení musí mít minimálně 4GB volného prostoru na disku pro záznam a ukládání dat v průběhu zkoušky. Funkční připojení k internetu: minimální download 300KBs, minimální upload 300KBs. Internetový prohlížeč (Chrome 70 a výše nebo FireFox 69 a výše) Povolené využití JavaScript, cookies třetí strany a HTML 5. Zhotovitel není povinen umožnit Testování uchazeči jiným způsobem než online, a to ani v případě, že uchazeč nedisponuje takovým technickým vybavením. 
6.	Průběh Testování:
a)	Uchazeči se v určeném čase přihlásí v souladu s pokyny zaslanými Zhotovitelem do testovacího rozhraní. Testování začíná ve stanoveném čase, uchazeč se nemůže Testování účastnit jindy. 
b)	Před zpřístupněním samotného testu a zahájení Testování, se uchazeči identifikují pomocí web kamery a průkazu totožnosti. Je pořízen snímek jak průkazu, tak uchazeče pro porovnání a následnou kontrolu. Může proběhnout tzv. sken místnosti – otočením kamery o 360°. V průběhu celého Testování je pomocí umělé inteligence automaticky kontrolováno a vyhodnocováno, zda test skutečně absolvuje uchazeč, který se na začátku zkoušky identifikoval. 
c)	Po identifikaci se uchazeči zpřístupní test. 
d)	Aplikace testovacího rozhraní blokuje jiné aplikace a okna v počítači (v odůvodněných případech lze případně povolit aplikace typu čtení obrazovky pro nevidomé apod.), dále lze nastavit blokování použití druhého monitoru či jiných externích zařízení.
e)	Průběh celého Testování je nahráván záznam web kamery, mikrofonu a pracovní plochy uchazeče. V průběhu testu jsou tato vstupní data neustále vyhodnocována umělou inteligencí a pro každého účastníka je spočítáno tzv. risk skóre. Toto skóre upozorňuje na možnost závadného chování během zkoušky – např. odcházení z místnosti, přítomnost další osoby, hlasy v místnosti, používání mobilního telefonu a jiné – a potenciální riziko podvádění. U každé testované osoby jsou následně všechny tyto situace se zvýšeným „risk skóre“ validovány pracovníky Zhotovitele, kteří vyhodnotí, zda se skutečně jednalo o závadné jednání a rozhodnou, zda zkouška bude uznána. Zvýšení tzv. risk skóre neznamená automaticky rozhodnutí o neuznání testu, takové rozhodnutí může být učiněno pouze po přezkoumání pracovníky Zhotovitele, kteří jsou k takovému vyhodnocení řádně proškoleni. V případě zájmu ze strany Objednatele bude Objednateli poskytnuto odůvodnění rozhodnutí o neuznání testu a veškeré podklady k přezkoumání rozhodnutí o neuznání testu. 
f)	Výsledky uchazečů Objednatel zadá do Databází uchazečů a takto doplněné databáze předá Objednateli, a to do 7 dní po každém realizovaném termínu Testování. Databáze uchazečů bude předána prostřednictvím zabezpečeného rozhraní.
7.	Objednatel se zavazuje poskytnout Zhotoviteli v průběhu předávání Databází i v průběhu Testování veškerou nezbytnou součinnost.  

III.
Práva a povinnosti smluvních stran
1.	Smluvní strany se zavazují plnit své povinnosti v termínech stanovených v Harmonogramu.
2.	Databáze uchazečů předávané Objednatelem Zhotoviteli za účelem Testování budou v elektronické podobě (v souboru ve formátu .xls)  a budou obsahovat následující údaje o uchazečích: jméno, příjmení, rodné číslo (u cizinců datum narození), e-mail.
3.	Databáze výsledků předávané Zhotovitelem budou v elektronické podobě (v souboru ve formátu .xls)  a budou obsahovat následující údaje: jméno, příjmení, rodné číslo, e-mail, přístupový kód do aplikace pro Testování a výsledek absolvovaného testu.  
4.	Zhotovitel se zavazuje umožnit uchazečům v termínech uvedených v Harmonogramu vykonat test dle požadavků Objednatele, a to v on-line podobě. Test bude obsahovat max 40 otázek, u každé otázky bude xx možností, z nichž je vždy právě jedna správná. Pro test budou mít uchazeči k dispozici 90 minut, uchazeči se zvláštními potřebami, kteří budou v Databázi specifikování Objednatelem, budou mít k dispozici xx minut na vypracování testu. Objednatel dodá současně klíč správných odpovědí pro vyhodnocení. Test dodá Objednatel v termínech dle Harmonogramu. 
5.	Zhotovitel se zavazuje vytvořit a předat Objednateli strukturovanou databázi uchazečů s přiřazením jejich výsledků, a to do 10. 7. 2020. 
6.	Databáze budou předány prostřednictvím zabezpečené aplikace, do níž bude mít za stranu Objednatele přístup oprávněná osoba k tomu písemně pověřená (dále jen „Oprávněná osoba“)  Pro vstup do aplikace a následné otevření databáze bude Oprávněné osobě zasláno na mobilní telefon jednorázové heslo.  Objednatel převzetí databáze od Zhotovitele potvrdí písemně či e-mailem.
7.	Zhotovitel se zavazuje vymazat Databázi uchazečů s přiřazenými výsledky ihned po uplynutí záruční doby dle článku VI., odst. 1. této smlouvy. Zhotovitel se zavazuje vymazat Databázi uchazečů ihned po skončení přijímacího řízení, nejpozději však do konce října 2020. 

IV.
Ochrana osobních údajů
1.	Objednatel je správcem osobních údajů uchazečů o studium, kteří se budou účastnit Testování. 
2.	Zhotovitel je ve smyslu GDPR při plnění dle této Smlouvy zpracovatelem osobních údajů pro Objednatele. 
3.	Předmětem zpracování osobních údajů na základě této Smlouvy nejsou osobní údaje zvláštních kategorií ve smyslu článků 9 a 10 GDPR. 
4.	Zpracováním osobních údajů ve smyslu této smlouvy se rozumí jejich:
-	převzetí Zhotovitelem od Objednatele, 
-	zaslání informací Uchazečům o podmínkách a termínech Testování a instrukce k jeho absolvování v souladu s článkem II., odst. 4,
-	vytvoření a zaslání přístupových údajů do Testování uchazečům, 
-	ověření totožnosti každého uchazeče při Testování
-	vytvoření záznamů (video, audio a z testovacího rozhraní) z průběhu Testování
-	vyhodnocení Testování a přiřazení výsledků Testování k osobním údajům uchazečů
-	předání zpracovaných osobních údajů (Databáze uchazečů s přiřazenými výsledky) Zhotovitelem Objednateli,
-	likvidace osobních údajů uložených v databázi Zhotovitele v dohodnuté lhůtě po předání Objednateli, a to za použití manuálních i automatizovaných prostředků. 
5.	Rozsah zpracování osobních údajů odpovídá účelu popsanému v článku I. této smlouvy a dále je dán pokyny Objednatele. V každém případě je pro zpracování použit pouze naprosto minimální rozsah osobních údajů, který ještě zaručuje dosažení účelu jejich zpracování, tedy ověření totožnosti uchazeče a předání výsledku jeho testu Objednateli. 
6.	Osobní údaje budou zpracovávány po dobu trvání této smlouvy, resp. po dobu v této smlouvě dohodnutou. Ukončením této smlouvy nezanikají povinnosti Zhotovitele týkající se bezpečnosti a ochrany osobních údajů až do jejich úplné likvidace. 
7.	Osobní údaje budou zpracovávány Zhotovitelem, přičemž Zhotovitel využívá pro Testování aplikaci a testovací rozhraní třetí strany (Janison Education Group Pty Ltd).  
8.	Objednatel jakožto správce osobních údajů je při plnění této smlouvy povinen:
a)	zajistit, že osobní údaje budou shromažďovány a ke zpracování Zhotoviteli předány vždy v souladu s GDPR,
b)	zajistit, že tyto údaje budou aktuální, přesné a pravdivé – tak, jak byly získány od subjektu údajů, jakož i to, že tyto údaje budou odpovídat stanovenému účelu zpracování,
c)	zajistit, že osobní údaje budou shromažďovány a dále zpracovávány na základě příslušeného právního titulu, 
d)	přijmout vhodná opatření, aby poskytl subjektům údajů stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace,
e)	učinit veškerá sdělení požadovaná GDPR; informace týkající se zpracování osobních údajů Zhotovitelem v rámci realizace online testování, informace o předání výsledků testování, příp. o oslovování uchazečů budou k dispozici na adrese xxxxxxxxxxxxxx. Objednatel se zavazuje poskytnout uchazečům před samotným Testováním informace alespoň v takovém rozsahu, jaký obsahuje odkazovaný dokument. 
9.	Zhotovitel je při plnění této smlouvy povinen: 
a)	nezapojit do zpracování osobních údajů dle této smlouvy žádného dalšího zpracovatele (s výjimkou provozovatele aplikace a testovacího rozhraní dle odst. 7 tohoto článku Smlouvy) bez předchozího svolení Objednatele,
b)	zpracovávat osobní údaje pouze na základě doložených pokynů Objednatele obsažených zejména v této smlouvě,
c)	zohledňovat povahu zpracování osobních údajů a být nápomocen Objednateli při plnění jeho povinnosti jakožto správce osobních údajů,
d)	reagovat na žádosti o výkon práv subjektu údajů, jakož i splnění dalších povinností ve smyslu GDPR, 
e)	zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby, které budou mít přístup pouze k osobním údajům odpovídajícím oprávněním těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby, 
f)	zajistit, aby pověření zaměstnanci Zhotovitele zpracovávali osobní údaje pouze za podmínek a v rozsahu Zhotovitelem stanoveném a odpovídajícím této smlouvě a aby dodržovali naprostou mlčenlivost o zpracovávaných osobních údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení zpracování osobních údajů,
g)	na žádost Objednatele kdykoliv umožnit provedení kontroly týkající se zpracování osobních údajů a poskytnout Objednateli za tím účelem veškeré informace potřebné k doložení toho, že byly splněny všechny povinnosti dle GDPR, 
h)	přijmout i všechna ostatní výše neuvedená opatření k ochraně osobních údajů ve smyslu článku 32 GDPR. 

10.	Smluvní strany jsou při plnění této Smlouvy povinny: 
a)	zavést technická, organizační, personální a jiná vhodná opatření ve smyslu GDPR, aby zajistily a byly schopny kdykoliv doložit, že zpracování osobních údajů je prováděno v souladu s GDPR a dalšími relevantními právními předpisy tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření podle potřeby průběžné revidovat a aktualizovat, 
b)	vést a průběžně revidovat a aktualizovat záznamy o zpracování osobních údajů ve smyslu GDPR, 
c)	řádně a včas ohlašovat případná porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů a spolupracovat s tímto úřadem v nezbytném rozsahu;
d)	navzájem se informovat o všech okolnostech významných pro plnění předmětu této smlouvy;
e)	zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů, a to i po skončení této smlouvy;
f)	postupovat v souladu s dalšími požadavky GDPR a příslušnými zákony, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat osobní údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat si navzájem v této souvislosti nezbytnou součinnost. 
11.	V případě, že Zhotovitel poruší své povinnosti uvedené v tomto článku a své porušení neodstraní ani po předchozím písemném upozornění Objednatele v přiměřené lhůtě k tomu mu Objednatelem poskytnuté, je Objednatel oprávněn od této smlouvy odstoupit.
12.	V případě, že v důsledku porušení povinností na straně Zhotovitele vznikne Objednateli škoda, je Zhotovitel povinen tuto škodu Objednateli uhradit, a to na základě výzvy Objednatele adresované Zhotoviteli.

V.
Cena
1.	Objednatel zaplatí za realizaci Testování podle skutečného počtu absolvovaných testů dohodnutou cenu. Cena bude stanovena dle následujícího:
do 500 uchazečů: 427 200 Kč
do 600 uchazečů: 476 100 Kč
do 700 uchazečů: 519 600 Kč
do 800 uchazečů: 591 000 Kč
Uvedené ceny jsou bez DPH. Cena bude upřesněna dle počtu uchazečů, kteří reálně projdou testováním. 
2.	Podkladem pro úhradu ceny bude daňový doklad – faktura se splatností 14 kalendářních dnů od doručení daňového dokladu Objednateli. Zhotovitel vystaví fakturu po předání Databáze uchazečů s přiřazenými výsledky Testování Objednateli. Faktura musí obsahovat náležitosti stanovené příslušnými právními předpisy. V případě, že faktura tyto náležitosti obsahovat nebude, je Objednatel oprávněn ji ve lhůtě splatnosti vrátit Zhotoviteli k opravě. Doručením opravené faktury Objednateli počíná běžet nová lhůta splatnosti.

VI.
Uplatnění práv z vad díla
1.	Zhotovitel poskytuje na celý předmět této smlouvy záruku v délce dvou let ode dne předání Databáze uchazečů s přiřazenými výsledky.
2.	Objednatel je povinen uplatnit u Zhotovitele reklamaci e-mailovou zprávou nebo doporučeným dopisem adresovaným pověřené osobě dle této smlouvy ve lhůtě 5ti pracovních dní ode dne zjištění vady předmětu smlouvy. 
3.	Reklamovanou vadu předmětu smlouvy je Zhotovitel povinen odstranit na vlastní náklady ve lhůtě 5ti pracovních dnů od uplatnění reklamace, pokud se smluvní strany nedohodnou jinak.

VII.
Porušení povinností smluvních stran
1.	V případě prodlení Objednatele s předáním Databáze uchazečů se lhůty pro plnění Zhotovitele prodlužují o počet dní odpovídající počtu dní prodlení Objednatele.  
2.	V případě prodlení Zhotovitele s předáním Databáze výsledků nebo s odstraněním vady dle článku VI. je Objednatel oprávněn požadovat náhradu vzniklé újmy, která mu prodlením Zhotovitele vznikla. V případě, že by prodlení Zhotovitele vzniklo v důsledku vyšší moci nebo v důsledku mimořádných opatření státních orgánů České republiky nebo Slovenské republiky souvisejících s nákazou covid-19, Zhotovitel za takto vzniklou škodu neodpovídá. 

VIII. 
Trvání smlouvy
1.	Smlouva je uzavírána na dobu určitou, do 31. srpna 2020. 
2.	Smlouvu je možné kdykoliv ukončit písemnou dohodou smluvních stran. 
3.	Zhotovitel může od této smlouvy odstoupit, pokud mu nebude Objednatelem ve lhůtě 14ti kalendářních dnů po uplynutí dohodnutého termínu předána Databáze uchazečů. Objednatel může od této smlouvy odstoupit, pokud mu nebude Zhotovitelem ve lhůtě 21 kalendářních dnů po uplynutí dohodnutého termínu předána Databáze uchazečů s výsledky Testování. 

IX.
Závěrečná ustanovení
1.	Změnit nebo doplnit tuto smlouvu mohou smluvní strany pouze formou písemných dodatků, které budou vzestupně číslovány, výslovně prohlášeny za dodatek této smlouvy a podepsány oprávněnými zástupci smluvních stran. 
2.	Případná neplatnost některého z ustanovení této smlouvy nemá za následek neplatnost ostatních ustanovení. Pro případ, že kterékoli ustanovení této smlouvy se stane neúčinným nebo neplatným, se smluvní strany zavazují bez zbytečných odkladů nahradit takové ustanovení novým, které bude platné a účinné a bude co možná nejlépe odpovídat vůli stran vyjádřené v původním ustanovení. 
3.	Smluvní strany shodně prohlašují, že si tuto smlouvu před jejím podpisem přečetly a že byla uzavřena po vzájemném projednání podle jejich pravé a svobodné vůle určitě, vážně a srozumitelně a že se dohodly na celém jejím obsahu, což jejich zástupci stvrzují svými podpisy.
4.	Za Objednatele je k jednání se Zhotovitelem a k řešení všech technických a organizačních záležitostí pověřen xxxxxxxxxxxxxx
5.	Za společnost www.scio.cz, s.r.o. je k jednání s Objednatelem a k řešení všech technických a organizačních záležitostí pověřena xxxxxxxxxxxxxxxxxxx
6.	Tato smlouva se řídí českým právním řádem, zejména zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů a dále obecným nařízením Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (GDPR).
7.	Smlouva je vyhotovena ve dvou stejnopisech s platností originálu podepsaných oprávněnými zástupci smluvních stran, přičemž Objednatel obdrží jedno vyhotovení a Zhotovitel rovněž jedno vyhotovení.
8.	Smluvní strany souhlasí s uveřejněním této smlouvy v registru smluv podle zákona č. 340/2015 Sb., o registru smluv, přičemž uveřejnění zajistí Objednatel. Informace, které jsou vyloučené z uveřejnění (osobní údaje či obchodní tajemství, či jiné údaje, které je možné neuveřejnit podle zákona), smluvní strany výslovně takto označily v průběhu kontraktačního procesu a smlouva bude uveřejněna v registru smluv pouze s těmito anonymizovanými údaji.
9. Tato smlouva nabývá platnosti dnem podpisu oběma smluvními stranami a účinnosti dnem zveřejnění v registru smluv podle odst. 8.

V Praze dne …………….. 	                                                    V Praze dne ……………….

_________________________________
Objednatel	_________________________________
Zhotovitel	
doc. RNDr. Ing. Marcel Jiřina, Ph.D., děkan		Mgr. Jiří Zelenda, jednatel