Dohoda o ochraně důvěrných informací

Čl. 1, Účel a postavení stran

Zákazník používá softwarovou službu Orqana a vkládá do ní informace o svém provozu, zaměstnancích, klientech a hospodaření. Poskytovatel k nim může při provozu, podpoře a údržbě získat přístup. Účelem této dohody je zaručit zákazníkovi, že s těmito informacemi nebude nakládáno jinak než pro poskytování služby.

Povinnosti podle této dohody zavazují poskytovatele; zákazník je oprávněnou stranou.

Čl. 2, Důvěrné informace zákazníka

Důvěrnou informací je jakákoli informace zákazníka, ke které poskytovatel získá přístup, bez ohledu na formu a na to, zda je označena jako důvěrná. Patří sem zejména:

• veškerá data vložená do služby, projekty, úkoly, komunikace, výkazy, docházka, kapacity, náklady, sazby a přílohy;
• údaje o zaměstnancích, spolupracovnících, klientech a dodavatelích zákazníka;
• obchodní tajemství ve smyslu § 504 zákona č. 89/2012 Sb., občanského zákoníku, know-how, ceny, marže, obchodní plány a interní postupy;
• informace sdělené při jednání o smlouvě ve smyslu § 1730 odst. 2 téhož zákona.

Čl. 3, Výjimky

Za důvěrnou se nepovažuje informace, která je nebo se stane veřejně známou jinak než porušením této dohody, byla poskytovateli prokazatelně známa dříve bez povinnosti mlčenlivosti, byla vyvinuta nezávisle bez použití informací zákazníka, nebo byla oprávněně získána od třetí osoby bez porušení povinnosti mlčenlivosti.

Čl. 4, Závazky poskytovatele

1. Poskytovatel zachová mlčenlivost a použije důvěrné informace výhradně k poskytování, provozu, podpoře, zabezpečení a fakturaci služby pro zákazníka.
2. Poskytovatel nepoužije důvěrné informace pro vlastní ani cizí účely. Výslovně nebude trénovat ani dolaďovat modely umělé inteligence, vytvářet z nich statistiky ani produktové analýzy, používat je pro marketing, reference či ukázky, ani pro vlastní podnikání konkurující zákazníkovi, a to ani ve zpracované, agregované či anonymizované podobě, bez předchozího písemného souhlasu zákazníka pro každý takový případ zvlášť.
3. Přístup mají pouze osoby, které jej nezbytně potřebují pro plnění podle odstavce 1, jsou vázány mlčenlivostí nejméně ve stejném rozsahu a jejich přístup je evidován. Za jejich jednání poskytovatel odpovídá jako za své vlastní.
4. Poskytovatel nezpřístupní důvěrné informace třetí osobě s výjimkou dodavatelů nezbytných pro provoz služby, kterým uloží stejné povinnosti. Na žádost zákazníka sdělí jejich aktuální seznam.
5. Poskytovatel chrání důvěrné informace přiměřenými technickými a organizačními opatřeními, zejména oddělením dat jednotlivých zákazníků, řízením přístupu, šifrováním přístupových údajů a pravidelným zálohováním.
6. Kopie mimo provozní infrastrukturu služby poskytovatel nevytváří s výjimkou záloh nezbytných pro obnovu provozu.

Čl. 5, Bezpečnostní incident

Zjistí-li poskytovatel neoprávněný přístup k důvěrným informacím, jejich ztrátu nebo únik, oznámí to zákazníkovi bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, sdělí mu známý rozsah a přijatá opatření a poskytne součinnost při řešení následků.

Čl. 6, Zákonné zpřístupnění

Povinnost mlčenlivosti se neuplatní v rozsahu, v jakém je zpřístupnění vyžadováno právním předpisem, soudem nebo orgánem veřejné moci. Poskytovatel o tom zákazníka předem vyrozumí, je-li to přípustné a možné, a zpřístupní jen nezbytně nutný rozsah.

Čl. 7, Osobní údaje

Zpracování osobních údajů se řídí samostatnou smlouvou o zpracování osobních údajů (DPA) a nařízením (EU) 2016/679. Tato dohoda ji nenahrazuje ani neomezuje a uplatní se vedle ní.

Čl. 8, Doba trvání

Dohoda nabývá účinnosti podpisem poslední ze stran. Povinnosti trvají po dobu, kdy má poskytovatel přístup k důvěrným informacím, a dále 3 roky od ukončení služby. U informací tvořících obchodní tajemství trvají po dobu, po kterou trvají jeho znaky podle zákona.

Čl. 9, Výmaz a vrácení dat

Zákazník si může kdykoli stáhnout úplný export svých dat. Po ukončení služby nebo na písemnou žádost zákazníka poskytovatel bez zbytečného odkladu data vymaže, včetně kopií a záloh v nejbližším cyklu jejich obměny, s výjimkou záznamů, jejichž uchování ukládá právní předpis. Na žádost výmaz písemně potvrdí.

Čl. 10, Porušení

Poruší-li poskytovatel povinnost podle této dohody, uhradí zákazníkovi smluvní pokutu ve výši 50 000 Kč za každé jednotlivé porušení. Zaplacením pokuty není dotčen nárok zákazníka na náhradu škody v plné výši ani právo domáhat se zdržení se protiprávního jednání.

Čl. 11, Rozhodné právo a spory

Dohoda se řídí právem České republiky. Spory z ní budou rozhodovat věcně a místně příslušné soudy České republiky.

Čl. 12, Závěrečná ustanovení

1. Změny vyžadují písemnou formu. Za písemnou se považuje i podpis elektronickým podpisem nebo výměna naskenovaných podepsaných vyhotovení.
2. Je-li některé ustanovení neplatné, ostatní zůstávají v platnosti a strany je nahradí ustanovením nejbližšího smyslu.
3. Dohoda se vyhotovuje ve dvou stejnopisech, po jednom pro každou stranu.