Obchodní podmínky

Verze [ČÍSLO VERZE], účinné od [DATUM ÚČINNOSTI]

Tyto podmínky upravují, jak nemocnice používají službu mediturne pro rozpis nočních služeb lékařů. Platí mezi poskytovatelem a nemocnicí, a to jen tehdy, když na ně odkazuje písemná smlouva. Pokud vám v nich něco nebude jasné, napište na kontakt@mediturne.com.

1. Smluvní strany

1.1 Službu mediturne poskytuje Bc. Vojtěch Krejzar, [PRÁVNÍ FORMA], IČO [IČO], adresa pro doručování [DORUČOVACÍ ADRESA], e-mail kontakt@mediturne.com (dále „poskytovatel“).

1.2 Zákazníkem je nemocnice nebo jiná právnická osoba poskytující zdravotní služby, která s poskytovatelem uzavřela smlouvu o používání služby (dále „nemocnice“).

1.3 Služba je určena jen nemocnicím pro jejich činnost, ne spotřebitelům. Ustanovení občanského zákoníku o spotřebitelských smlouvách (§ 1810 a násl.) se proto nepoužijí.

1.4 Lékaři a další lidé, kterým nemocnice službu zpřístupní (dále „uživatelé“), ji používají za nemocnici. Smluvní vztah vzniká jen mezi poskytovatelem a nemocnicí.

2. Uzavření smlouvy

2.1 Smlouva se uzavírá písemně, podpisem obou stran, i elektronicky. Web mediturne.com není návrhem na uzavření smlouvy. Veřejná nemocnice může smlouvu uzavřít i na svém vzoru, podle svých pravidel pro zadávání veřejných zakázek (zákon č. 134/2016 Sb.).

2.2 Tyto podmínky jsou součástí smlouvy, pokud na ně smlouva odkazuje (§ 1751 zákona č. 89/2012 Sb., občanský zákoník). Ke smlouvě se přikládá jejich znění platné ke dni podpisu. Ujednání ve smlouvě mají před podmínkami přednost. Obchodní podmínky nemocnice se použijí, jen pokud je smlouva výslovně přijme.

2.3 Nemocnice ve smlouvě výslovně potvrdí, že přijímá omezení odpovědnosti podle čl. 11.

2.4 Podléhá-li smlouva uveřejnění v registru smluv (zákon č. 340/2015 Sb.), uveřejní ji nemocnice, nedohodnou-li se strany jinak. Smlouva je pak účinná nejdříve dnem uveřejnění a služba se poskytuje až od něj.

2.5 Pilotní provoz se sjednává zvláštní smlouvou. Tyto podmínky se na něj použijí, jen pokud na ně ta smlouva odkáže.

3. Služba

3.1 mediturne pomáhá sestavit rozpis nočních služeb lékařů na odděleních nemocnice. Tvoří ji:

• webová aplikace, ve které lékaři zadávají požadavky na noční služby, vidí rozpis a předávají si služby; správci v ní spravují oddělení a jejich členy,
• Windows aplikace, ve které osoba pověřená nemocnicí rozpis sestavuje: aplikace navrhne varianty podle požadavků, úvazků, pozic a historie oddělení a tato osoba je upraví a uloží,
• provoz serveru a databáze, který zajišťuje poskytovatel (dále společně „služba“).

3.2 Služba neplánuje denní služby ani směny sester a jiného personálu, neeviduje docházku a nepočítá mzdy. Návrh rozpisu vzniká jen ve Windows aplikaci, ne v prohlížeči. Samostatnou mobilní aplikaci služba nemá. Služba zahrnuje jen to, co popisuje tento článek a smlouva.

3.3 Služba je pomůcka. Rozpis navrhuje software, ale jeho konečnou podobu určuje a schvaluje nemocnice. Za to, že schválený rozpis odpovídá zákoníku práce, kolektivní smlouvě, vnitřním předpisům a potřebě zajistit zdravotní služby, odpovídá nemocnice jako zaměstnavatel.

3.4 Poskytovatel službu průběžně vyvíjí a aktualizuje. Změnu, která funkce podle čl. 3.1 podstatně omezí, oznámí nemocnici nejméně 30 dní předem; nemocnice pak může smlouvu vypovědět s účinností ke dni změny.

4. Povinnosti nemocnice

4.1 Nemocnice odpovídá za správnost údajů, které do služby vloží ona nebo její uživatelé, zejména úvazků, pozic a kvalifikací.

4.2 Nemocnice určuje, kdo smí službu používat. Zaregistrovat a přihlásit se lze jen s e-mailovou adresou ze seznamu povolených adres. Nemocnice určí, které pracovní adresy na seznam patří, a bez zbytečného odkladu zajistí odebrání adresy každého, kdo už přístup mít nemá, zejména po odchodu z nemocnice.

4.3 Nemocnice určí, kdo za ni zakládá a spravuje oddělení. Zvací token oddělení se předává jen lidem, kteří na oddělení patří. Nemocnice dbá, aby uživatelé chránili své přihlašovací údaje, a podezření na zneužití účtu oznámí poskytovateli bez zbytečného odkladu.

4.4 Nemocnice zajistí, aby uživatelé službu používali v souladu se smlouvou a s právními předpisy, a odpovídá za jejich jednání jako za své.

4.5 Do služby se nevkládají údaje o pacientech ani o zdravotním stavu lékařů, a to ani do textů žádostí a nabídek k výměně služeb. Požadavky na noční služby se zadávají bez uvedení důvodu. Nemocnice o tom uživatele poučí.

4.6 Windows aplikaci instaluje nemocnice na počítače, na kterých se rozpis sestavuje; aplikace na nich ukládá i rozpracované verze rozpisu. Za zabezpečení těchto počítačů odpovídá nemocnice. Starší verze Windows aplikace nemusí po aktualizaci služby fungovat.

4.7 Nemocnice nesmí službu zpřístupnit nikomu mimo svou organizaci, obcházet její zabezpečení ani ji úmyslně přetěžovat.

5. Dostupnost a podpora

5.1 Poskytovatel se snaží, aby služba byla dostupná nepřetržitě. Konkrétní úroveň dostupnosti (SLA) ale nezaručuje, pokud ji výslovně neobsahuje smlouva. Výpadek může nastat zejména při údržbě, aktualizaci nebo poruše u dodavatele infrastruktury.

5.2 Plánovanou údržbu, která službu omezí, oznámí poskytovatel předem, pokud je to možné.

5.3 Podporu poskytuje poskytovatel e-mailem na kontakt@mediturne.com v pracovních dnech.

6. Cena a platby

6.1 Platí se za lékaře, ne za oddělení. Cena je [CENA] Kč za lékaře a měsíc [bez DPH / poskytovatel není plátcem DPH]. Do počtu lékařů se započítává [PRAVIDLO PRO ZAPOČTENÍ LÉKAŘE]. Smlouva může cenu sjednat jinak.

6.2 Poskytovatel fakturuje [OBDOBÍ FAKTURACE]. Faktura je splatná do [SPLATNOST] dnů od doručení.

6.3 Při prodlení nemocnice náleží poskytovateli úrok z prodlení v zákonné výši. Je-li nemocnice v prodlení déle než 30 dní a nezaplatí ani do 15 dní od písemné upomínky, smí poskytovatel přístup ke službě omezit. Údaje nemocnice tím nezanikají.

6.4 Cenu lze změnit jen písemnou dohodou stran.

7. Duševní vlastnictví a licence

7.1 Práva k webové a Windows aplikaci, jejich kódu, plánovacím algoritmům, dokumentaci a značce mediturne náležejí poskytovateli. Komponenty třetích stran, které aplikace používají, podléhají vlastním licencím.

7.2 Poskytovatel uděluje nemocnici na dobu trvání smlouvy nevýhradní licenci užívat službu a Windows aplikaci pro vnitřní potřebu nemocnice, v rozsahu potřebném k sestavení a používání rozpisu jejích oddělení. Odměna za licenci je zahrnuta v ceně. Nemocnice nesmí licenci postoupit ani poskytnout podlicenci.

7.3 Nemocnice nesmí software upravovat, dekompilovat ani zpětně analyzovat, kromě případů, kdy to dovoluje zákon (§ 66 zákona č. 121/2000 Sb., autorský zákon).

7.4 Připomínky a návrhy nemocnice ke službě smí poskytovatel bezplatně využít při jejím vývoji.

8. Údaje nemocnice

8.1 Práva k údajům, které do služby vloží nemocnice a její uživatelé, zůstávají nemocnici. Poskytovatel je používá jen k poskytování služby podle smlouvy a čl. 10.

8.2 Služba zatím neumožňuje, aby si nemocnice všechny své údaje stáhla sama. Jejich předání po skončení smlouvy proto na žádost nemocnice zajistí poskytovatel (čl. 10.12).

9. Důvěrnost

9.1 Strany zachovají mlčenlivost o důvěrných informacích druhé strany, které se dozví v souvislosti se smlouvou, po dobu jejího trvání a tři roky po jejím skončení. To neplatí pro informace veřejně známé a tam, kde jejich zveřejnění nebo poskytnutí ukládá zákon, zejména zákon o registru smluv nebo zákon č. 106/1999 Sb., o svobodném přístupu k informacím. Mlčenlivost o osobních údajích upravuje čl. 10 a časově omezena není.

10. Zpracování osobních údajů

10.1 Při poskytování služby zpracovává poskytovatel osobní údaje pro nemocnici. Nemocnice je jejich správcem, poskytovatel zpracovatelem. Tento článek je smlouvou o zpracování osobních údajů podle čl. 28 odst. 3 nařízení (EU) 2016/679 (GDPR). Uzavřou-li strany samostatnou smlouvu o zpracování, má před tímto článkem přednost.

10.2 Údaje kontaktních osob nemocnice, které poskytovatel potřebuje k uzavření a plnění smlouvy, zpracovává jako správce. Informace o tom jsou v zásadách ochrany osobních údajů.

10.3 Popis zpracování.

10.4 Pokyny. Poskytovatel zpracovává osobní údaje jen na základě doložených pokynů nemocnice, a to i pokud jde o předání do třetí země nebo mezinárodní organizaci. Pokyny jsou smlouva, tyto podmínky, nastavení a používání služby nemocnicí a pokyny, které osoba oprávněná jednat za nemocnici pošle písemně nebo e-mailem. Ukládá-li zpracování poskytovateli právo EU nebo České republiky, informuje o tom nemocnici předem, ledaže to tento předpis zakazuje z důležitých důvodů veřejného zájmu. Má-li poskytovatel za to, že pokyn porušuje GDPR nebo jiný předpis o ochraně osobních údajů, neprodleně na to nemocnici upozorní.

10.5 Mlčenlivost. Poskytovatel zajistí, aby každý, kdo je oprávněn osobní údaje zpracovávat, byl vázán mlčenlivostí smluvně nebo ze zákona, i po skončení smlouvy, a aby k nim měli přístup jen ti, kdo ho k plnění smlouvy potřebují.

10.6 Zabezpečení. Poskytovatel přijme a udržuje opatření podle čl. 32 GDPR odpovídající riziku. Mimo jiné: hesla ukládá jen jako otisk (Argon2id), přístup povolí jen adresám ze seznamu povolených e-mailů, příslušnost uživatele k oddělení ověřuje server u každého požadavku, opakované chybné heslo přihlašování k účtu dočasně zablokuje a záznamy o přihlášení starší 30 dní průběžně maže. [DOPLNIT: šifrování přenosu, zálohování a obnova, zabezpečení serveru u poskytovatele hostingu.] Aktuální popis opatření poskytne nemocnici na vyžádání. Opatření smí měnit, jen pokud tím nesníží úroveň zabezpečení.

10.7 Subzpracovatelé. Nemocnice dává poskytovateli obecné písemné povolení zapojit další zpracovatele (subzpracovatele). Ke dni účinnosti těchto podmínek jsou to:

Zamýšlené přidání nebo nahrazení subzpracovatele oznámí poskytovatel nemocnici e-mailem nejméně 30 dní předem a uvede jeho název, činnost a místo zpracování. Nemocnice může do 14 dní od oznámení vznést námitku. Nevyřeší-li ji strany dohodou, může nemocnice smlouvu vypovědět s účinností ke dni, který sama určí, nejpozději ke dni před zapojením nového subzpracovatele, a to bez jakéhokoli poplatku. Poskytovatel uloží subzpracovateli smlouvou stejné povinnosti k ochraně osobních údajů, jaké má podle tohoto článku, a za jejich splnění odpovídá nemocnici, jako by je plnil sám.

10.8 Předání mimo EU. Do zemí mimo Evropský hospodářský prostor předává poskytovatel osobní údaje jen na pokyn nemocnice nebo prostřednictvím subzpracovatele uvedeného v seznamu podle čl. 10.7, a vždy jen za podmínek kapitoly V GDPR.

10.9 Žádosti subjektů údajů. Poskytovatel s ohledem na povahu zpracování pomáhá nemocnici vhodnými technickými a organizačními opatřeními, pokud je to možné, plnit povinnost odpovídat na žádosti o výkon práv subjektů údajů (kapitola III GDPR). Žádost, kterou dostane přímo, předá nemocnici bez zbytečného odkladu a sám na ni věcně neodpoví, pokud ho tím nemocnice nepověří.

10.10 Další součinnost. S ohledem na povahu zpracování a informace, které má k dispozici, pomáhá poskytovatel nemocnici plnit povinnosti podle čl. 32 až 36 GDPR: zabezpečení, ohlašování a oznamování porušení zabezpečení, posouzení vlivu na ochranu osobních údajů a předchozí konzultaci s Úřadem pro ochranu osobních údajů.

10.11 Porušení zabezpečení. Porušení zabezpečení osobních údajů nemocnice ohlásí poskytovatel nemocnici bez zbytečného odkladu poté, co se o něm dozví, nejpozději do [LHŮTA] hodin. Uvede, co je v tu chvíli známo: povahu porušení, kategorie a přibližný počet dotčených osob a záznamů, pravděpodobné důsledky, přijatá a navržená opatření a kontakt pro další informace. Co ještě neví, doplní postupně. Přijme opatření k omezení následků. Úřad pro ochranu osobních údajů ani dotčené osoby sám neinformuje, ledaže ho o to nemocnice požádá nebo mu to ukládá zákon.

10.12 Konec zpracování. Po skončení smlouvy poskytovatel podle volby nemocnice osobní údaje buď vymaže, nebo jí je předá ve strojově čitelném formátu [FORMÁT] a potom vymaže. Vymaže i existující kopie, ledaže právo EU nebo České republiky vyžaduje jejich uložení. Nemocnice volbu oznámí do 30 dní po skončení smlouvy a do té doby poskytovatel údaje uchová; neoznámí-li ji, údaje vymaže. Kopie v zálohách vymaže nejpozději do [LHŮTA PRO ZÁLOHY]. Výmaz na žádost písemně potvrdí. Údaje, které Windows aplikace uložila na počítačích nemocnice, maže nemocnice.

10.13 Informace a audity. Poskytovatel dá nemocnici k dispozici všechny informace potřebné k doložení, že plní povinnosti podle čl. 28 GDPR, a umožní audity, včetně inspekcí, které provede nemocnice nebo jí pověřený auditor vázaný mlčenlivostí, a k nim přispěje. Audit nemocnice oznámí nejméně 30 dní předem, ledaže jde o porušení zabezpečení nebo o požadavek dozorového úřadu. Náklady svého auditu nese nemocnice.

10.14 Povinnosti nemocnice. Nemocnice odpovídá za to, že zpracování má právní základ, že lékaře a další uživatele o zpracování informovala (čl. 13 a 14 GDPR) a že údaje jsou správné.

11. Odpovědnost

11.1 Každá strana odpovídá za škodu, kterou druhé straně způsobí porušením smlouvy, podle občanského zákoníku, s omezeními podle tohoto článku.

11.2 Za škodu, která vznikne z nesprávných údajů vložených nemocnicí nebo uživateli, poskytovatel neodpovídá.

11.3 Celková odpovědnost poskytovatele za škodu ze smlouvy je za každý kalendářní rok omezena vyšší z těchto částek: cenou, kterou nemocnice zaplatila za 12 měsíců před porušením povinnosti, nebo [ČÁSTKA] Kč. Ušlý zisk poskytovatel nehradí.

11.4 Omezení podle čl. 11.2 a 11.3 se nepoužijí na újmu na přirozených právech člověka, na újmu způsobenou úmyslně nebo z hrubé nedbalosti (§ 2898 občanského zákoníku) ani tam, kde je zákon jinak nepřipouští. Nedotýkají se odpovědnosti vůči subjektům údajů podle čl. 82 GDPR.

12. Trvání a ukončení smlouvy

12.1 Smlouva se uzavírá na dobu neurčitou, pokud nestanoví jinak.

12.2 Nemocnice může smlouvu vypovědět bez udání důvodu s výpovědní dobou jednoho měsíce, poskytovatel s výpovědní dobou tří měsíců. Výpovědní doba začíná prvním dnem měsíce po doručení výpovědi. S výpovědí nemocnice není spojen žádný poplatek.

12.3 Poruší-li strana smlouvu podstatným způsobem a nenapraví to ani do 30 dní od písemné výzvy, může druhá strana od smlouvy odstoupit (§ 2002 občanského zákoníku). Odstoupení působí jen do budoucna.

12.4 Skončením smlouvy zaniká licence podle čl. 7. Cenu zaplacenou předem za dobu po skončení smlouvy poskytovatel vrátí. Osobní údaje se předají nebo vymažou podle čl. 10.12.

12.5 Poskytovatel smí smlouvu postoupit obchodní společnosti, kterou ovládá a která převezme provoz služby; nemocnice s tím souhlasí předem (§ 1897 občanského zákoníku). Vůči nemocnici je postoupení účinné jeho oznámením.

13. Změny podmínek

13.1 Poskytovatel smí tyto podmínky v přiměřeném rozsahu změnit (§ 1752 občanského zákoníku), pokud to vyžaduje změna právních předpisů, bezpečnost služby, změna jejích funkcí nebo převod provozu podle čl. 12.5.

13.2 Změnu oznámí e-mailem kontaktní osobě nemocnice nejméně 30 dní před její účinností a připojí nové znění s vyznačením změn.

13.3 Nemocnice může změnu do dne její účinnosti odmítnout a smlouvu z tohoto důvodu vypovědět. Výpovědní doba je v tom případě tři měsíce, pokud nemocnice neurčí kratší, a po celou dobu se smlouva řídí dosavadním zněním podmínek. S výpovědí není spojen žádný poplatek.

13.4 Změnou podmínek nelze změnit cenu, omezení odpovědnosti ani dobu trvání smlouvy. Ty lze změnit jen písemnou dohodou.

14. Rozhodné právo a spory

14.1 Smlouva se řídí právem České republiky.

14.2 Spory z ní rozhodují soudy České republiky, a to i ve vztahu k nemocnici se sídlem v jiném státě EU (čl. 25 nařízení (EU) č. 1215/2012). Místní příslušnost soudu se řídí zákonem.

15. Závěrečná ustanovení

15.1 Oznámení podle smlouvy se posílají e-mailem na kontaktní adresy uvedené ve smlouvě, za poskytovatele na kontakt@mediturne.com. Výpověď a odstoupení musí být písemné a podepsané, i elektronicky.

15.2 Smlouvu lze měnit jen písemně, s výjimkou postupů podle čl. 10.7 a 13.

15.3 Je-li některé ustanovení neplatné nebo neúčinné, ostatní tím nejsou dotčena. Strany je nahradí ustanovením s co nejbližším účelem.

15.4 Tyto podmínky jsou účinné od [DATUM ÚČINNOSTI].