>: > STAPRO SERVISNÍ SMLOUVA č.SO-4316 ÚDRŽBA A PODPORA PROVOZU IS Krajská nemocnice Liberec, a.s. společnostzapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl B vložka 1651, se sídlem Husova 357/10, Liberec l-Staré Město, Liberec, PSČ 460 01, zastoupená předseda představenstva, IČ 27283933, bankovní spojení Komerční banka, a.s., pobočka Liberec, č. ú. 36631461/0100, ad resa elektronické pošty: (dále jen Objednatel), na straně jedné, a STAPRO s. r. o. společnostzapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C vložka 148, se sídlem Pernštýnské náměstí 51, Staré Město, Pardubice, PSČ 530 02, zastoupená jednatel společnosti, IČ 13583531, DIČ CZ13583531, DIČ DPH CZ699004728, bankovní spojení ČSOB, a. s., č. ú. 271810793/0300, ad resa elektronické pošty: (dále jen Dodavatel), na straně druhé, dále též Smluvní strana nebo společně Smluvní strany, uzavírají mezi sebou v souladu s ustanoveními g 2586 a násl. zákona číslo 89/2012 Sb., občanského zákoníku (dále jen ObčZ), obchodní smlouvu o dílo (dále jen Smlouva). Článekl - Prohlášení Smluvních stran 1. Smluvní strany prohlašují, že skutečnosti uvedené v záhlaví této Smlouvy (dále jen Identifikační údaje) odpovídají aktuálnímu stavu zápisu do obchodního rejstříku a zároveň též aktuálnímu stavu každé Smluvní strany a zavazují se bez zbytečného odkladu informovat druhou Smluvní stranu 0 jakékoliv změně Identifikačního údaje, v opačném případě odpovídají za újmu způsobenou druhé Smluvní straně neoznámením změny ve sjednané lhůtě. Smluvní strany prohlašují, že osoby jednající za Smluvní strany jsou osoby oprávněné kjednání bez jakéhokoliv omezení daného např. i vnitřním předpisem Smluvní strany. 2. Objednatel bere na vědomí a souhlasí s tím, že adresa elektronické pošty uvedená v Identiflkačních údajích Objednatele anebo firemní adresa elektronické pošty zaměstnanců Objednatele sdělená Objednatelem Dodavateli bude Dodavatelem užívána za účelem zasílání oznámení a informací o školeních a setkáních uživatelů a správců informačních systémů Dodavatele a souvisejících informačních technologiích, zejména spravovaných podle Smlouvy, ojejich změnách, o změnách v legislativě, o nabídkách produktů atp. (dále jen Obchodní sdělení). Objednatel dává souhlas k zasílání Obchodních sdělení. Tento souhlas může Objednatel kdykoliv odvolat zprávou zaslanou na adresu elektronické pošty Dodavatele uvedenou v Identifikačních údajích. Pokud bude povinnost doručit Objednateli jakékoli oznámení anebo informaci součástí závazku Dodavatele podle této Smlouvy, zavazuje se Objednatel v případě odvolání souhlasu s používáním elektronické pošty zaplatit náhradu nákladů vynaložených Dodavatelem na zajištění doručení oznámení anebo informace listovní zásilkou. 3. Dodavatel prohlašuje, že není ve stavu úpadku ve smyslu ustanovení 5 3 zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), v platném znění. 4. Objednatel prohlašuje, že má dostatečné finanční prostředky nebo příslib či finanční plán dostatečných finančních prostředků na úhradu ceny sjednané touto Smlouvou. >: > STAPRO 5. Smluvní strany mají zájem uzavřít platnou a účinnou Smlouvu a žádné Smluvní straně není známa žádná skutečnost ani okolnosti bránícíjí uzavřít platnou a účinnou Smlouvu a poskytnout sjednaná plnění. Článek II - Účel Smlouvy a cíle Smluvních stran 1. Účelem Smlouvy je poskytnutí plnění sjednaných servisních služeb a podrobná úprava a právní vymezení poměru Smluvních stran při poskytování činností Dodavatele Objednateli pro vybrané informační technologie a uživatele informačního systému Objednatele. Smluvní strany předpokládají dlouhodobost smluvního poměru založeného touto Smlouvou. 2. Společným cílem Smluvních stran je zajištění níže sjednaných servisních služeb podpory provozu, funkčnosti a dostupnosti informačních systémů vyjmenovaných v této Smlouvě. Článek III - Předmět Smlouvy 1. Dodavatel se zavazuje prostřednictvím svých zaměstnanců a / nebo smluvních partnerů (dále jen Subdodavatelů) poskytovat Objednateli činnosti (dále jen Služby) spočívající v zajištění a podpoře provozu informačních systémů Objednatele, resp. v zajištění a podpoře provozu vybraných informačních technologií. 2. Rozsah podpory a popis poskytovaných Služebje uveden v Příloze č. 1 a č. 2 Smlouvy. 3. Objednatel se zavazuje poskytovat součinnost k plnění podle této Smlouvy, poskytované Služby přijímat a platit Dodavateli dále sjednanou cenu ve sjednaných termínech. 4. Jakékoli jiné činnosti nebo jiný rozsah, než uvedené v Příloze č. 1 a č. 2 Smlouvy, mohou být zajišťovány Dodavatelem po dohodě s Objednatelem, a to výhradně na základě samostatné potvrzené písemné objednávky či další smlouvy, a to v cenách dle potvrzené písemné objednávky nebo smlouvy nebo ceníku Dodavatele platného v době poskytnutí činnosti. Článek IV - Práva a povinnosti Smluvních stran 1. Dodavatel se zavazuje poskytovat Služby s náležitou odbornou péčí kvalifikovanými a vyškolenými pracovníky tak, aby dosáhl výsledku sjednaného Smlouvou, v souladu sjemu známými zájmy Objednatele. 2. Dodavatel se zavazuje provádět Služby ve shodě s bezpečnostními požadavky Objednatele, které budou písemně Dodavateli sděleny a Dodavatelem písemně potvrzeny. 3. Dodavatel i Objednatel se zavazují stanovit za účelem řízení vztahu mezi Objednatelem a Dodavatelem v oblasti působnosti podle Smlouvy osobu odpovědnou za tento vztah. Jména pracovníků jsou uvedena v Příloze č. 3 Smlouvy. 4. Dodavatel se zavazuje stanovit osoby odpovědné za plnění závazků dle Smlouvy. Jména těchto osob jsou uvedena v Příloze č. 3 Smlouvy. Změna oprávněných osob, příp. rozsahu jejich oprávnění vyžaduje pouze jednostranné písemné oznámení zaslané druhé Smluvní straně v souladu s touto Smlouvou, přičemž tato změna se stává účinnou okamžikem doručení takového oznámení. 5. Objednatel se zavazuje stanovit odpovědné pracovníky a poskytnout Dodavateli veškerou nezbytnou součinnost, nezbytné údaje a informace potřebné k řádnému plnění Smlouvy a umožnitřádné plnění Smlouvy v plném rozsahu. V době provádění Služeb bude na vyžádání Dodavatele přítomen na pracovišti Objednatele odpovědný pracovník Objednatele, v odůvodněných případech i mimo rámec běžné pracovní doby, u plánovaných akcí po předchozí dohodě. 6. Objednatel se zavazuje umožnit provádět Službu dle této Smlouvy i mimo běžnou pracovní dobu. 7. Objednatel se zavazuje zajistit pracovníkům Dodavatele: > bezplatný vjezd a parkování v příslušných objektech Objednatele, > přístup na příslušná pracoviště v místech instalace technologií dotčených Smlouvou, > bezpečné, nezávadné a zdraví neohrožující pracovní prostředí. 8. Objednatel se zavazuje přijmout sjednané plnění Dodavatele, ve sjednaném rozsahu a způsobilé sloužit svému účelu. Pokud Objednatel ani na základě písemného oznámení termínu předání plnění toto plnění bez jakéhokoli odůvodnění nepřevezme, má se za to, že plnění bylo předáno a převzato dnem, kdy se tak podle písemného oznámení mělo stát, nejpozději dnem, kdy bylo plnění dokončeno a Dodavatel umožnil Objednateli jeho užití. Písemné oznámení musí být adresováno příslušné odpovědné osobě, resp. osobě, která ji v době nepřítomnosti zastupuje, a musíjí být prokazatelně doručeno. 9. Objednatel se zavazuje po dohodě s Dodavatelem zajistit technické prostředky, komponenty (hardwarové, softwarové) nebo služby, které nejsou předmětem Smlouvy a jsou nutné pro zajištění činností Dodavatele podle této Smlouvy, a to dle svých možností a na základě zdůvodněných požadavků Dodavatele. Pokud nebudou tyto prostředky zajištěný, neodpovídá Dodavatel za případné neplnění či omezené plnění poskytovaných služeb a činností. 1 > 1 10. 11. 12. 13. 14. 15. 16. E STAPRO Objednatel se zavazuje dodržovat ustanovení zákona č. 121/2000 Sb., autorského zákona v platném znění. Objednatel bere na vědomí, že Dodavatel provádí implementaci a poskytuje Služby dle této Smlouvy pouze v prostředí legálního software, a že za užívání nelegálního software Objednatelem nenese Dodavatel žádnou od povědnost. Objednatel se zavazuje, že do aplikačního softwarového vybavení (dále jen ASW) dodaného Dodavatelem nebude provádět žádné zásahy narušující struktury databáze nebo jeho funkce, včetně napojení jiných systémů na databázi bez předchozího písemného souhlasu Dodavatele. V případě porušení takového závazku Dodavatel negarantuje bezchybný chod aplikace a je oprávněn odstoupit od této Smlouvy. Objednatel je oprávněn provádět datové a konfigurační změny v informačním systému (ASW). Pokud tyto změny budou mít negativní dopad na služby a činnosti zajišťované Dodavatelem, pak Dodavatel neodpovídá za případné neplnění či omezené plnění poskytovaných služeb a činností. Objednatel se v takovémto případě zavazuje vyvolatjednání s Dodavatelem k zajištění nápravy. Objednatel se zavazuje, jako nezbytný předpoklad provádění sjednaných Služeb, umožnit Dodavateli technicky a organizačně vzdálený přístup k dotčeným prostředkům informačního systému Objednatele za účelem plnění činností a závazků Dodavatele d|e Smlouvy. Objednatel je povinen oznámit a konzultovat s Dodavatelem z pohledu zajištění plnění Služeb d|e Smlouvy plánované změny v technologickém prostředí Objednatele včetně síťové infrastruktury a jednotlivých serverů nejpozději dva pracovní dny před provedením těchto změn. Objednatel je povinen zajistit bezproblémový chod síťové infrastruktury, dotčených serverových technologií včetně procesu zálohování a bezproblémový chod koncových zařízení, zejména pracovních stanic a tiskáren. Objednatel je povinen vodůvodněných případech umožnit fyzický přístup pověřeným pracovníkům Dodavatele do prostor, ve kterých Objednatel provozuje technologické zařízení s ASW a případně i do dalších prostor, které s provozem technologického zařízení souvisí. Současně je Objednatel povinen umožnit pracovníkům Dodavatele přístup do vnitřní sítě Objednatele za účelem kontroly a testování funkčnosti poskytovaných Služeb. Tuto povinnost musí Objednatel zajistit tak, aby nebránil Dodavateli v plnění sjednaných lhůt poskytování Služeb d|e Smlouvy. Článek V - Místo, termíny a prokazování plnění Místem plnění Služeb sjednaných d|e Smlouvyjsou pracoviště Objednatele. Místem plnění Služeb, které nejsou vázány na pracoviště Objednatele (např. uživatelské konzultace, školení, vzdálený servis), jsou pracoviště Dodavatele, dle výběru Dodavatele, pokud není sjednánojinak. Dodavatel se zavazuje provádět pro Objednatele sjednané Služby ve sjednaných termínech. Termíny plnění jsou prodlouženy při zpožděních způsobených Objednatelem 0 čas zdržení. Dodavatel se neocitá v prodlení s poskytnutím plnění v případech neposkytnutí potřebné součinnosti Objednatelem, ke které se Objednatel v této Smlouvě zavázal, pokud v důsledku porušení této povinnosti Objednatele nebylo možné službu provést. Za zdržení způsobené Objednatelem je považováno i zpoždění plateb Objednatele za Služby Dodavatele d|e Smlouvy. Termíny plnění a způsoby prokazování plněníjsou sjednány v Příloze č. 1 a 3 Smlouvy. Článek VI - Cena plnění a platební podmínky Objednatel se zavazuje za poskytnuté Služby dle Smlouvy platit Dodavateli sjednanou roční cenu bez DPH (Daň z přidané hodnoty) sjednanou v Příloze č. 1 Smlouvy. Objednatel bere na vědomí, že ke sjednané roční ceně uhradí také DPH ve výši stanovené právním předpisem platným k datu uskutečnění zdanitelného plnění, jež je daňovým dokladem účtováno. Cena bude hrazena Objednatelem v měsíčních platbách ve výši jedné dvanáctiny sjednané roční ceny, a to vždy na základě daňového dokladu Dodavatele. Dodavatel je oprávněn vystavovat daňové doklady vždy k poslednímu dni kalendářního měsíce, v němžje Služba poskytnuta. Splatnost každého daňového dokladu vystaveného Dodavatelem za provedené Služby a jiná plnění nebo náhrady sjednaných nákladůje sjednána 30 dnů ode dnejeho vystavení. Dodavatel se zavazuje odeslat každý daňový doklad nejpozději následující pracovní den po dni vystavení. Daňové doklady budou zasílány elektronickou poštou na e-mailovou adresu Objednatele Objednatel se zavazuje zajistit, že e-mailová adresa nebude vázána na konkrétní osobu a bude na ní zajištěna pro zpracování příchozích e-mailů zastupitelnost zodpovědných pracovníků Objednatele. Daňové doklady budou zasílány formou přílohy e-mailu ve formátu ISDOCX pro import do ekonomického sw a dále formátu PDF pro náhled a případný tisk. Dodavatel se zavazuje zajistit, že zasílané daňové doklady budou podepsány a opatřeny elektronickým podpisem ve smyslu zákona č. 297/2016 Sb., o 1 > 1 10. 11. 12. E STAPRO službách vytvářejících důvěru pro elektronické transakce, v platném znění, prokazujícím jednoznačný původ a autenticitu zaslaného daňového dokladu. Platby budou prováděny Objednatelem bezhotovostně na účet Dodavatele, registrovaný u správce daně, který bude vždy uveden na příslušném daňovém dokladu. Za den úhrady se považuje den připsání příslušné částky na účet Dodavatele. Objednatel se dále zavazuje hradit Dodavateli průběžně dle skutečnosti nezbytně nutné náklady spojené s poskytováním Služeb dle Smlouvy, zejména cestovní a ubytovací výlohy Dodavatele, a to na základě daňového dokladu vystaveného Dodavatelem dle potvrzeného dodacího listu Objednatelem. Cestovní výlohy budou hrazeny v cenách podle aktuálního ceníku Dodavatele. Náklady na případné ubytování pracovníků Dodavatele budou přeúčtováný ve skutečné výši, maximálně však do výše 1 500 Kč / osoba / den bez DPH. Servisní zásahy a instalační práce nad rámec sjednaných Služeb dle Smlouvy plněné Dodavatelem na základě objednávky budou v případě jejich provedení bez uzavření písemné smlouvy placený Objednatelem v cenách dle aktuálního ceníku Dodavatele na základě daňového dokladu vystaveného po dokončení sjednaného plnění. Pokud Smluvní strany sjednají změnu rozsahu plnění dle Smlouvy v návaznosti na Objednatelem vyžádané změny v rozsahu a úrovni sjednaných Služeb, pak současně sjednají změnu sjednané roční ceny, a to formou písemného dodatku ke Smlouvě. Dodavatel je každoročně oprávněn požadovatzvýšení sjednané roční ceny za Služby vždy k 1. únoru daného kalendářního roku v závislosti na ohlášené průměrné roční míře infjace předchozího kalendářního roku publikované Českým statistickým úřadem, a to pouze v případě, že ohlášená průměrná roční míra inflace překročí výši 5 %. Pakje Dodavatel oprávněn požadovat úpravu roční ceny za Služby o výši roční míry inflace poníženou o 5 %. Takováto změna ceny musí být učiněna písemnou dohodou obou smluvních stran, která se stane dodatkem k této smlouvě. Objednatel je každoročně oprávněn, požadovat snížení sjednané roční ceny za Služby vždy k 1. únoru daného kalendářního roku v závislosti na ohlášené průměrné roční míře deflace předchozího kalendářního roku publikované Českým statistickým úřadem, pokud se průměrná roční míra defjace za sledované období sníží pod hranici -5%. Pakje Objednatel oprávněn požadovat úpravu roční ceny za Služby o výši roční míry deflace nad hodnotu - 5 %.Takováto změna ceny musí být učiněna písemnou dohodou obou smluvních stran, která se stane dodatkem k této smlouvě. Článek VII -Ochrana osobních a citlivých údajů Vzhledem ke skutečnosti, že v rámci smluvního vztahu založeného Smlouvou umožňuje Objednatel Dodavateli přístup k osobním a citlivým údajům subjektů údajů, svých klientů a pacientů (dále jen Klienti), ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen Zákon o zpracování osobních údajů) a nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a ozrušení směrnice 95/46/ES, obecné nařízení o ochraně osobních údajů (dálejen Nařízení), zpřesňují Smluvní strany svá práva a povinnosti při zpracování osobních a citlivých údajů Klientů Objednatele v souladu s uvedenými právními předpisy následovně. Dodavatel se zavazuje zachovávat mlčenlivost o všech skutečnostech, o nichž se dozví u Objednatele při plnění závazků dle Smlouvy nebo v souvislosti s nimi. To platí zejména o skutečnostech, na něž se vztahuje povinnost mlčenlivosti zdravotnických pracovníků, zejména podle ustanovení 5 51 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (Zákon o zdravotních službách), jakož i o osobních údajích, citlivých údajích (dále jen Osobní údaje) a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Osobních údajů ve smyslu zejména ustanovení 5 32 a g 47 Zákona o zpracování osobních údajů. Dodavatel se zavazuje nakládat sOsobními údaji vsouladu sNařízením, Zákonem o zpracování osobních údajů a prováděcími právními předpisy přijatými k ochraně a zpracování osobních údajů. Pokud Dodavatel přijde při plnění Smlouvy do styku s Osobním údajem a bude v postavení zpracovatele (dále jen Zpracovatel) ve smyslu Nařízení a Zákona o zpracování osobních údajů, zavazuje se nakládat s Osobními údaji pouze za účelem splnění závazků z této Smlouvy a žádným jiným způsobem, a to v souladu s Nařízením a Zákonem o zpracování osobních údajů a Zákonem o zdravotních službách a prováděcími předpisy. Zpracovávání Osobních údajů, v rozsahu údajů poskytnutých anebo zpřístupněných Objednatelem a týkajících se zdravotnické dokumentace Klientů, jimž jsou Objednatelem poskytovány zdravotní služby, a dále v rozsahu Osobních údajů zaměstnanců Objednatele, kteří jsou zdravotnickými pracovníky, Dodavatelem, může zahrnovat zejména provedení analýzy požadavku Objednatele, jeho vyřešení, zajištění záznamu o řešení požadavku Objednatele a důkazu pro případ pozdějších reklamací nebo jiných nároků vznesených Objednatelem v souvislosti s Dodavatelem poskytovaným plněním Smlouvy, tj. zejména implementace dat, odstranění Objednatelem ohlášených potíží při užívání informačního systému (dále jen IS), zabránění, 1 > 1 10. 11. 12. 13. 14. 15. 16. E STAPRO vyhledávání a opravy problémů zjištěných při plnění Smlouvy, testováni funkci IS za účelem ověření nebo zvýšení kvality IS, zlepšování funkci IS, vyhledáváni hrozeb uživatelům a ochrany uživatelů IS, ukládání kopii databáze (datových záloh) Objednatele na určený server, provádění automatického výmazu databáze po uplynutí doby jejiho uloženi (dále jen Sjednané činnosti). Osobní údaje nebudou použity kjinému účelu než Sjednaným činnostem, ani z nich nebudou odvozovány informace pro žádné reklamni či jiné komerční účely. Zpracování Osobních údajů je vedlejším závazkem Dodavatele při plnění této Smlouvy, úplata za zpracování je proto zahrnuta do ceny Služby dle této Smlouvy. Dodavatel bere na vědomí, že při Sjednaných činnostech může přijít do styku s následujícími Osobními údaji: a) Osobní údaje zaměstnanců Objednatele — jméno, příjmení, titul, datum a místo narození, rodné číslo, bydliště, zdravotní pojišťovna, doklad o dosaženém vzděláni, potvrzeni lékaře 0 schopnosti vykonávat povoláni, telefon, e-mail, bankovní účet zaměstnance, přip. dalši osobní údaje, které je Objednatel, jakožto zaměstnavatel, povinen na základě zákona zpracovávat za účelem vedeni personální a mzdové agendy svých zaměstnanců, b) Osobní údaje Klientů —jméno, příjmení, titul, rodné číslo, resp. čislo pojištěnce nebo datum narození, čislo pojišťovny, anamnestická data související se zdravotním stavem a péči o Klienta, diagnosy, adresa bydliště anebo pobytu, telefonní číslo, e-mailová adresa, identifikační údaje zaměstnavatele, profese, informace o rodinných příslušnících, pohlavi, rodinný stav, občanství, identifikační údaje praktických lékařů Klienta, druh a výše sociální dávky. Jakékoliv nakládání s Osobními údaji je považováno za zpracováni Osobních údajů. Za porušení ochrany Osobních údajů v průběhu sjednaných činnosti d|e Smlouvy je odpovědný Dodavatel. Dodavatel je oprávněn zpracovávat Osobní údaje pouze po dobu účinnosti Smlouvy anebo po dobu nezbytnou k plnění archivačních povinnosti podle platných právních předpisů, nejdéle však 10 let od jejího ukončení. Po ukončení Smlouvy se Dodavatel zavazuje veškeré Osobní údaje, které má případně k dispozici např. za účelem provádění testováni anebo jiných operaci za účelem zvýšení anebo ověření kvality systému prokazatelně smazat nebo vrátit Objednateli a vymazat existujici kopie, neukládá-Ii zákon Dodavateli povinnost Osobní údaje zpracovávat i po ukončení Smlouvy. Dodavatel za účelem ochrany Osobních údajů Objednatele a jeho Klientů před neoprávněným přístupem, použitím, zveřejněním nebo zničením, resp. před jejich náhodnou ztrátou či změnou uplatňuje technická a organizační bezpečnostní opatření, interni kontroly a rutiny zabezpečení Osobních údajů zajišťující splnění všech povinnosti dle Nařízení a Zákona o zpracování osobních údajů, zejména zajišťuje, aby veškeré přístupy byly možné pouze přes přístupová hesla pouze výslovně oprávněných pracovniků Dodavatele, se záznamem historie o přístupu do IS Objednatele, a dále aby data obsažená ve zdravotnické dokumentaci Objednatele byla šifrována způsobem, který znemožní nahlížení do zdravotnické dokumentace neoprávněným osobám. Dodavatel se zavazuje zajistit informovanost svých pracovniků o povinnostech vyplývajících z této Smlouvy. Dodavatel se zavazuje zajistit, aby jeho pracovnici, kteří budou přicházet do styku s Osobními údaji, byli smluvně vázáni povinnosti mlčenlivosti ve smyslu Nařízení a Zákona o zpracování osobních údajů a poučeni o možných následcích porušení těchto povinnosti s tim, že povinnost důvěrnosti bude jimi dodržována i po skončení jejich smluvního vztahu k Dodavateli. Dodavatel prohlašuje, že jeho zaměstnanci a/nebo subdodavatelé přicházející při výkonu své práce do styku s Osobními údaji pacientů a Klientů Objednatele, byli náležitě poučeni o povoleném způsobu nakládání s Osobními údaji a byli seznámeni s následky jednání, které by bylo v rozporu se zákonnou úpravou a bezpečnostními směrnicemi Objednatele, s nimiž byli prokazatelně seznámeni. Dodavatel zajišťuje bezpečné zpracováni Osobních údajů Klientů Objednatele zejména následujícími organizačními a technickými opatřeními Dodavatele: a) Aplikaci Integrovaného systému řízení politiky bezpečnosti informací dle standardu normy ČSN ISO/IEC 27001:2014 (2022), b) Řízenim jednoznačně identifikovatelného a zabezpečeného přístupu uživatelů NIS Dodavatele, c) Aplikaci kryptografických opatření na ochranu Osobních údajů Objednatele, v rámci ukládání dat Objednatele včetně elektronické komunikace a výměny dat s datovým centrem v rámci veřejné sítě internet, d) Aplikaci systému zaznamenávání a vytváření záznamů události a změn formou logů. Osobní údaje nebudou poskytnuty ani jakkoliv zpřístupněny třetím osobám ze zemí mimo EU a EHP. Objednatel bere na vědomí, že v případě využiti nástroje TeamViewer jsou využívány servery společnosti TeamViewer GmbH, sídlem Jahnstr. 30 D-73037 Goppingen Německo, která je tímto zapojena do zpracováni Osobních údajů jako další zpracovatel (dále jen Další zpracovatel). Dodavatel je povinen informovat Objednatele bez zbytečného odkladu o zapojení Dalšího zpracovatele, sdělit jeho identifikační údaje, a to s dostatečným předstihem tak, aby měl Objednatel možnost vyslovit vůči této změně své oprávněné námitky. 1 > 1 > 4 > STA P RO 17. Dodavatel tímto prohlašuje, že v rámci své činnosti implementoval požadavky Nařízení a zpracování Osobních údajů bude probíhat v souladu s pravidly Nařízení. Dodavatel se zejména zavazuje: 18. a) b) C) d) f) zpracovávat Osobní údaje pouze na základě doložených pokynů Objednatele činěného prostřednictvím oprávněných osob podle ujednání a způsobem dle této Smlouvy, tedy výhradně pokynem v písemné podobě ve formátu PDF prostřednictvím e-mailu zaslaného na adresu anebo prostřednictvím záznamu v aplikaci HelpDesk na adrese https://he|pdesk.stapro.cz, doloženého pokynu Objednatele je třeba i tehdy, mají-Ii být Osobní údaje předávány do třetí země nebo mezinárodní organizaci; Dodavatel je povinen archivovat veškeré pokyny Objednatele, zachovávat mlčenlivost o povaze a nakládání s Osobními údaji, provést vhodná technická a organizační zabezpečení, aby zajistil úroveň zabezpečení odpovídající danému riziku, při posuzování vhodné úrovně zabezpečení Dodavatel zohlední zejména rizika, která představuje zpracování, zejména náhodné nebo protiprávní zničení, ztráta, pozměňování, neoprávněné zpřístupnění předávaných, uložených nebo jinak zpracovávaných Osobních údajů, nebo neoprávněný přístup k nim, nepředat ani nezpřístupnit Osobní údaje žádné třetí osobě, svýjimkami sjednanými výše (viz Další zpracovatel) bez předchozího písemného souhlasu Objednatele, tedy nezapojit do zpracování žádného dalšího zpracovatele bez předchozího písemného povolení Objednatele, udělí-Ii Objednatel povolení kzapojení Dalšího zpracovatele, musí být tomuto Dalšímu zpracovateli uložený stejné povinnosti na ochranu Osobních údajů, jaké jsou uvedeny v tomto článku Smlouvy, zohlednit povahu zpracování a být Objednateli nápomocen prostřednictvím vhodných technických a organizačních opatření při plnění Objednatelovy povinnosti reagovat na žádosti 0 Výkon práv subjektů údajů stanovených v kapitole |||. Nařízení (Práva subjektu údajů), být Objednateli nápomocen při zajišťování souladu s povinnostmi podle článků 32 až 36 Nařízení, zejména být nápomocen v případech porušení zabezpečení Osobních údajů k tomu, aby Objednatel mohl vyhodnotit, zda porušení mělo za následek riziko pro práva a svobody Klientů, případně být nápomocen k tomu, aby Objednatel mohl řádně a včas ohlásit porušení zabezpečení Osobních údajů dozorovému úřadu (včetně údajů dle čl. 33 odst. 3 Nařízení) a ohlásit to Klientům, při výkonu této povinnosti je Dodavatel povinen reagovat bez zbytečného odkladu na pokyny a požadavky Objednatele, a to při zohlednění povahy zpracování a informací, jež má Dodavatel k dispozici, bez zbytečného odkladu ohlásit Objednateli případy porušení zabezpečení Osobních údajů, poskytnout Objednateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v tomto článku Smlouvy a umožnit audity, včetně inspekcí, prováděné Objednatelem nebo jiným auditorem, kterého Objednatel pověřil, a poskytovat součinnost k těmto auditům, neprodleně informovat Objednatele v případě, že podle názoru Dodavatele určitý pokyn Objednatele porušuje ustanovení Nařízení nebojiné předpisy týkající se ochrany Osobních údajů. Zpracovatel může ve výjimečných a odůvodněných případech a vždy na základě předchozího požadavku Správce na poskytnutí služby servisní podpory, zpravidla opravy chyby aplikace, požádat Správce o poskytnutí části nebo celé databáze Správce, obsahující Osobní údaje pacientů Správce, Klientů nebo zaměstnanců, v elektronické podobě do působnosti a prostředí Zpracovatele. Poskytnutí Osobních údajů lze zrealizovat výhradně dle níže sjednaného postupu: a) b) d) Na základě výslovného požadavku Správce na poskytnutí servisních služeb požádá Zpracovatel v konkrétním záznamu aplikace HelpDesk Objednatele výhradně písemnou formou Správce o poskytnutí Osobních údajů. V záznamu HelpDesk je Zpracovatel povinen uvést zdůvodnění poskytnutí dat obsahující Osobní údaje, dobu nezbytně nutnou pro zpracování dat, způsob předání dat Zpracovateli, rozsah zpracování dat a způsob zpětného předání dat Správci nebo způsob likvidace dat Zpracovatelem. Žádost Zpracovatele na poskytnutí dat může odsouhlasit pouze písemnou formou výhradně pracovník Objednatele zodpovědný za ochranu a zpracování dat Správce (DPO) nebo statutární zástupce Objednatele. K datu uzavření Smlouvy je pracovníkem zodpovědným za ochranu a zpracování dat na straně Správce: Pověřenec pro ochranu osobních údajů (DPO), tel: Na základě souhlasu DPO Správce s poskytnutím dat potvrdí za stranu Zpracovatele výhradně DPO Zpracovatele písemnou formou do záznamu aplikace HelpDesk převzetí zodpovědnosti a kontrolu nad převzetím a zpracováním dat Správce. Současně DPO Zpracovatele vydá pokyn pověřenému pracovníkovi Zpracovatele kpřevzetí dat a zahájení řešení požadavku svyužitím poskytnutých dat Správce. K datu uzavření Smlouvy je pracovníkem zodpovědným za ochranu a zpracování dat na straně Zpracovatele: 1 > 1 E STAPRO ředitel ÚPZ, DPO, tel. e-mail e) Po ukončení řešení požadavku potvrdí do záznamu aplikace HelpDesk pověřený pracovník Objednateli ukončení používáni poskytnutých dat Správce. Současně tuto informaci předá DPO Zpracovatele. f) DPO Zpracovatele zajistí kontrolu likvidace poskytnutých dat na straně Zpracovatele, přip. kontrolu předáni dat zpět Objednateli a uvede o provedené kontrole likvidace anebo předáni dat Objednateli písemný zápis do záznamu HelpDesk. g) Následně DPO Správce potvrdí převzetí zpracovaných dat zpět do působnosti Správce písemným zápisem do záznamu aplikace HelpDesk. Článek VIII - Duševní vlastnictví a obchodní tajemství Všechny materiály, informace a data Dodavatele předané Objednateli při plnění této Smlouvy v jakékoliv formě, a dále koncepty, know—how, techniky, postupy atp. vztahující se k plnění Smlouvy, zůstavají ve vlastnictví Dodavatele a jsou obchodnim tajemstvím Dodavatele ve smyslu ustanovení 5 504 zákona č. 89/2012 Sb., občanského zákoníku, v platném znění, pokud nejsou třetím osobám běžně dostupné, a Dodavatel má zájem na jejich utajení a ochraně. Dodavatel bere na vědomí, že obsah Servisni smlouvy, vč. jejich dodatků a příloh, podléhá povinnosti uveřejnění dle zákona č. 340/2015 Sb., o registru smluv, v platném znění. Dodavatel prohlašuje, že Přílohy Smlouvy obsahuji obchodni tajemstvi Dodavatele a Dodavatel má zájem na jejich utajení a ochraně. Smlouva bude Objednatelem uveřejněna bez obchodního tajemství obsaženého v Přílohách Smlouvy s výjimkou ujednání o ceně plnění Smlouvy. Objednatel je oprávněn k nevýhradnímu užívání materiálů, konceptů, know—how nebo technik Dodavatele pro svou vlastní interni potřebu, pokud neporuší podminky užívání sjednané v tomto článku Smlouvy. Objednatel neni oprávněn umožnit jakékoliv dalši využiti materiálů, konceptů, know-how nebo technik třetí osobě bez předchozího písemného souhlasu Dodavatele. Objednatel neni oprávněn rozkodovávat nebo překládatjakékoliv postupy a/nebo techniky Dodavatele, pokud by takový postup nesloužil pouze jeho interni potřebě a nebyl činěn v souvislosti se zkvalitněním funkčnosti plnění dle této Smlouvy. Objednatel neni oprávněn informace takto získané využít ke své obchodní činnosti nebo obchodní činnosti třetí osoby. Žádná ze Smluvních stran nebude bez předchozího písemného souhlasu druhé Smluvní strany zveřejňovat či jiným způsobem zpřístupňovat podminky Smlouvy jiným třetím osobám s výjimkou odborných poradců vázaných povinnosti mlčenlivosti a s výjimkou povinnosti zveřejnění stanovených zákonem (zejména ZVZ). Dodavatel prohlašuje, že Přílohy Smlouvy obsahují obchodní tajemství Dodavatele a Dodavatel má zájem na jejich utajení a ochraně. Povinnost mlčenlivosti může být prolomena pouze zákonem. Smluvní strany se zavazuji dodržovat povinnosti d|e tohoto článku Smlouvy i po ukončení účinnosti Smlouvy. Článek IX - Odpovědnost za škodu Dodavatel odpovídá Objednateli za újmu na jmění, kterou mu způsobí při plnění Smlouvy svým zaviněným jednáním. Dodavatel neodpovídá za újmu najměni, které Objednatel moh| zabránit, pokud Dodavatel oznámí Objednateli, že porušil nebo poruší smluvně sjednanou povinnost, včetně důvodů porušení a upozorni ho na možné následky. Dodavatel je povinen k náhradě újmy na jmění maximálně do výše ceny ročního plnění (Služby) sjednané podle Smlouvy bez DPH. Dodavatel nese odpovědnost za jednáni osob, které použil v souvislosti s plněním Smlouvy, bez ohledu na to, zda se jedná o jeho vlastní zaměstnance nebo Subdodavatele. Dodavatel se odpovědnosti zprosti zcela nebo zčásti, prokáže-Ii, že se na vzniku újmy podílel nepovolený, nesprávný či nekvalifikovaný zásah pracovniků Objednatele či třetích osob (povolenost, správnost a/nebo kvalifikovanostje dána zejména touto Smlouvou, jejími přílohami, jakož i listinami, na které Smlouva odkazuje, manuály, přiručkami, zvyklostmi a obecnými postupy užívání) a/nebo že mu ve splnění povinnosti ze Smlouvy dočasně nebo trvale zabránila mimořádná nebo nepředvídatelná událost nebo nepřekonatelná překážka vzniklá bez jeho zavinění mimojeho osobni poměry, ale i z jeho osobnich poměrů, nebo z osobních poměrů jeho dodavatelů, zejména dodavatelů prostředí informačních systémů. Článek X - Sankční ujednání Je-Ii Objednatel v prodlení s úhradou jakéhokoliv peněžitého plnění, je Dodavatel oprávněn požadovat na Objednateli zaplaceni úroku z prodlení ve výši 0,03 % z dlužné částky za každý den prodlení. Obě Smluvní strany sjednávají, že takto upravený úrok z prodlení je přiměřený. Objednatel je oprávněn kontrolovat plnění Smlouvy. Při případném zjištění i dílčího neplnění Smlouvy je Objednatel oprávněn nárokovat u Dodavatele i za dílčí neplnění terminu smluvní pokutu následovně: 1 > 1 E STAPRO > za nedodržení doby Obnovení provozu ASW 3 000 Kč za každou započatou hod. > za nedodržení doby Servisního výjezdu 3 000 Kč za každou započatou hod. Objednatel nemá nárok na smluvní pokutu v případě, že je nebo byl v prodlení s úhradou jakéhokoliv peněžitého plnění za Služby dle Smlouvy, a to ani se zpětnou platností, tzn., že Objednatel nemá nárok na zaplacení smluvní pokuty, pokud nárok vznikl v době, kdy byl v prodlení s úhradou nebo úhradami ceny plnění d|e Smlouvy. Článek XI - Doba platnosti a účinnosti Smlouvy Tato Smlouva se uzavírá na dobu 60 měsíců od data účinnosti Smlouvy. Tato Smlouva nabývá platnosti dnem jejího podpisu oběma Smluvními stranami. Tato Smlouva nabývá účinnosti 1. 7. 2023 při splnění podmínky jejího uveřejnění ve smyslu zákona č. 340/2015 Sb., o registru smluv. Objednatel se zavazuje Smlouvu zveřejnit vsouladu spříslušnými ustanoveními zákona č. 340/2015 Sb., o registru smluv, a to nejpozději do pěti pracovních dní od uzavření Smlouvy. Pro vyloučení jakýchkoliv pochybností smluvní strany sjednávají povinnost Objednatele vložit do registru elektronický obraz textového obsahu smlouvy v otevřeném a strojově čitelném formátu a rovněž metadata obsahující: a) identifikaci obou smluvních stran, včetně IČ a ID DS, b) vymezení předmětu smlouvy, c) cenu, d) datum uzavření smlouvy. Objednatel se zavazuje předat informaci o uveřejnění smlouvy, včetně ID Smlouvy, Dodavateli bez zbytečného odkladu. Tato Smlouva pozbývá účinnosti v následujících případech: > Vzájemnou dohodou Smluvních stran. Dohoda musí být sepsána v písemné formě. > Písemnou výpovědí kterékoliv ze Smluvních stran, výpovědní lhůta je šestiměsíční a běží od prvního dne měsíce následujícího po doručení výpovědi druhé Smluvní straně, > Písemným odstoupením od Smlouvy Objednatelem z důvodů stanovených zákonem a dále z důvodu opakovaného porušování smluvních povinností Dodavatelem zvlášť hrubým způsobem (např. opakované a i přes písemnou výzvu soustavné nedodržování termínů plnění, opakované a i přes písemnou výzvu soustavné nedodržování termínů servisního zásahu či konzultací), z důvodu Dodavatelova úpadku ve smyslu zákona č. 182/2006 Sb., tzv. insolvenčního zákona, z důvodu zániku oprávnění Dodavatele k podnikatelské činnosti dle této Smlouvy. > Písemným odstoupením od Smlouvy Dodavatelem z důvodů stanovených zákonem a dále z důvodu prodlení Objednatele sjakoukoliv platbou nárokovanou Dodavatelem d|e Smlouvy o více než 3 kalendářní měsíce po termínu splatnosti, z důvodu Objednatelova úpadku ve smyslu zákona č. 182/2006 Sb., tzv. insolvenčního zákona, z důvodu takové změny okolností na straně Dodavatele nebo jeho Subdodavatele (zejména Subdodavatele prostředí IS), že plnění Smlouvy by byl schopen pouze s vynaložením nákladů, které v době uzavření této Smlouvy nepředvídal a předvídat nemohl. > Odstoupení kterékoliv ze Smluvních stran má účinky pouze do budoucna. Článek XII -Ustanovení společná a závěrečná Změna Smlouvy — Jakékoliv změny Smlouvy musí být sepsány formou písemných dodatků ke Smlouvě a musí být podepsány oběma Smluvními stranami, osobami oprávněnými k takovému jednání. Rozhodné právo — Vztahy mezi Smluvními stranami výslovně neupravené touto Smlouvou se řídí režimem občanského zákoníku (zákon č. 89/2012 Sb., v platném znění) a autorského zákona (zákon číslo 121/2000 Sb., v platném znění). Úplná dohoda — Tato Smlouva, včetně jejích dále uvedených příloh a listin, na které je ve Smlouvě činěn výslovný odkaz, představuje úplnou dohodu mezi Smluvními stranami. Tato Smlouva byla vyhotovena ve dvou stejnopisech, z nichž pojednom stejnopisu obdrží pojejím podpisu každá Smluvní strana. Pro případ rozporu některého ujednání obsaženého zároveň ve Smlouvě i v Příloze, Smluvní strany sjednávají přednost ujednání obsaženého ve Smlouvě. Součástí Smlouvy jsou Přílohy číslo 1, 2 a 3: > Příloha č. 1 - Rozsah služeb a cena plnění > Příloha č. 2 - Popis služeb > Příloha č. 3 - Zodpovědné osoby a pravidla součinnosti 1 > 1 != 5 STAPRO Salvatorní klauzule — Pokud bude jakékoliv ujednání Smlouvy shledánojako neplatné či neúčinné, nedotýká se neplatnost a neúčinnost ostatnich ujednání Smlouvy. Smluvní strany se pro tento případ zavazuji neplatná či neúčinná ujednání nahradit dohodou platnými a účinnými ustanoveními, která nejlépe odpovídají smyslu a maji nejblíže k neplatnému či neúčinnému ujednání, aniž by požadovaly výhody nebo plnění, která původně neby|a sjednána. Do doby uzavřeni dohody plati obchodni zvyklosti Smluvních stran, obecně závazná právní úprava a princip analogie. Postoupení práv ze Smlouvy — Žádná Smluvní strana neni oprávněna postoupit právo nebo závazek nebo zatížit pohledávku vyplývající z této Smlouvy nebo žádnou jejich část bez předchozího písemného souhlasu druhé Smluvní strany. Zápočet vzájemných pohledávek je možný pouze na základě dohody Smluvních stran. Promlčení práv z této Smlouvy nastane v promlčecí lhůtě 5 let od splatnosti pohledávky. Doručování písemností — Smluvní strany se dohodly, že doručeno je i v případě, že písemnost je zaslána na adresu sídla Smluvní strany zapsanou v den odeslání zásilky v příslušném obchodním rejstříku, pokud si adresátzásilky tuto nevyzvedl, ač byl o uložení zásilky poštovním přepravcem řádně uvědomen, a to desátým dnem od prvního doručení. Smluvní strany se dohodly, že doručeno je i v případě, že písemnost je zaslána na adresu elektronické pošty pro doručování společnosti uvedenou v záhlaví Smlouvy, bez ohledu na skutečnost, zda se adresát s obsahem sdělení seznámil, neboť odesláním na uvedenou adresu se písemnost dostala do sféry adresáta, který se s jejím obsahem moh| seznámit. Rozhodování sporů — Veškeré spory z této Smlouvy se Smluvní strany zavazuji řešit smirem a teprve pokud se spor nepodaří smirem vyřešit, bude spor rozhodovat obecný soud strany žalované. Určitost projevu vůle - Smluvní strany timto prohlašují a stvrzují podpisy osob oprávněných k jednání Smluvních stran, že si Smlouvu řádně přečetly, je jim znám význam jednotlivých ujednání Smlouvy a jejich příloh, že Smlouvu uzavírají na základě své pravé a svobodné vůle a dále prohlašuji, že jim k datu podpisu Smlouvy nejsou známy žádné skutečnosti ani okolnosti, které by jim moh|y bránit v plnění závazků dle této Smlouvy, tuto Smlouvu učinit neplatnou nebo neúčinnou, nebo zmařitjeji účel a cíl tak, jakjej v této Smlouvě společně deklarovaly. V Pardubicích dne V Liberci dne Datum: 202311630 Datum: , , 11:22:14+02 00 2023.06.22 11:29:16 +02'00' Dodavatel: ................................... Objednatel: ........................................ jed natel společnosti předseda představenstva STAPRO s. r. o. Krajská nemocnice Liberec, a.s. Příloha č. 1 - Rozsah služeb a cena plnění STAPRO s. r. o. | Pernštýnské nám. 51 | 530 02 Pardubice |www.stapro.cz Servisní smlouva strana 2 Krajská nemocnice Liberec, a.s. STAPRO s. r. o. | Pernš nské nám. 51 | 530 02 Pardubice |www.stapro.cz Servisní smlouva strana 3 Krajská nemocnice Liberec, a.s. STAPRO s. r. o. | Pernš nské nám. 51 | 530 02 Pardubice |www.stapro.cz STAPRO s. r. o. | Pernštýnské nám. 51 | 530 02 Pardubice |www.stapro.cz »: E STAPRO Článek V - Cena plnění |ce|ková roční cena podpory bez DPH 890 000,00 Kč| Konec přílohy č. 1 Servisní smlouva strana 5 Krajská nemocnice Liberec, a.s. STAPRO s. r. o. | Pernštýnské nám. 51 | 530 02 Pardubice |www.stapro.cz Příloha č. 2 - Popis služeb Příloha č. 3 - Zodpovědné osoby a pravidla součinnosti STAPRO s. r. o. | Pernštýnské nám. 51 | 530 02 Pardubice |www.stapro.cz Servisní smlouva strana 5 Krajská nemocnice Liberec, a.s. STAPRO s. r. o. | Pernštýnské nám. 51 | 530 02 Pardubice |www.stapro.cz