Lesenceistvándi Közös Önkormányzati Hivatal
Adatvédelmi tisztviselői megbízási szerződés
(a továbbiakban: adatvédelmi tisztviselői szerződés), amely létrejött egyrészről a
Lesenceistvándi Közös Önkormányzati Hivatal
mint megbízó (a továbbiakban: Megbízó), másrészről a
Web Biztonság Informatika Kft.
mint megbízott (a továbbiakban: Megbízott), között az alábbi feltételekkel:
1. A szerződés tárgya
A Megbízó megbízza Megbízottat, hogy részére és intézményei részére (Lesenceistvánd Óvoda Társulás, Együtt Egymásért Szociális és Gyermekjóléti Szolgálat, Balaton- felvidéki Szociális és Gyermekjóléti Szolgálat, Zalahalápi Óvoda Társulás, Tapolca Környéki Önkormányzati Társulás) adatvédelmi tisztviselői szolgáltatást nyújtson. A Megbízott a megbízást elfogadja, valamint Megbízó vállalja a megbízás szerinti szolgáltatás ellenértékének kifizetését a szerződés 6. pontjában részletezett feltételek szerint.
Megbízott az adatvédelmi tisztviselői szolgáltatás keretében ellátja a GDPR szerinti adatvédelmi tisztviselői feladatokat a 2.2. pontban részletezett feladatok alapján.
2. Megbízott jogai és kötelezettségei
2.1. Megbízott kötelessége az adatvédelmi tisztviselői szolgáltatás 4. pontban
meghatározott határidők szerinti elvégzése.
2.2. Megbízott az adatvédelmi tisztviselői szolgáltatás körében ellátja a GDPR szerinti adatvédelmi tisztviselő feladatait, melynek keretében:
– tájékoztatást és szakmai tanácsot ad az adatkezelő, továbbá az adatkezelést végző alkalmazottak részére a GDPR szerinti, valamint egyéb uniós vagy tagállami adatvédelmi rendelkezések szerinti kötelezettségeikkel kapcsolatban
– ellenőrzi a GDPR-nak, valamint az egyéb uniós vagy tagállami adatvédelmi rendelkezéseknek, továbbá az adatkezelő személyes adatok védelmével kapcsolatos belső szabályainak való megfelelést, ideértve a feladatkörök kijelölését, az adatkezelési műveletekben részt vevő személyzet képzését és tudatosság-növelését, valamint a
kapcsolódó auditokat is, hiányosság esetén megoldási javaslatot tesz
– kérésre szakmai tanácsot ad az adatvédelmi hatásvizsgálatra vonatkozóan, valamint nyomon követi a hatásvizsgálat elvégzését
– együttműködik a felügyeleti hatósággal
– az adatkezeléssel összefüggő ügyekben kapcsolattartó pontként szolgál a felügyeleti hatóság felé, valamint adott esetben bármely egyéb kérdésben konzultációt folytat vele
– az adatkezelési szabályzatot és tájékoztatót évente aktualizálja
– az adatvagyonleltárt évente felülvizsgálja, véleményezi az Ügyfél alkalmazottainak bevonásával
– igény esetén évenkénti egyszeri oktatás megtartása
2.3. Megbízott jogosult szolgáltatásának ellátásához harmadik személy közreműködő segítségét igénybe venni. Megbízott saját belátása szerint jogosult kijelölni azt a személyt, aki a jelen megbízás teljesítése során képviseli őt és akinek a nevét a Megbízó jogosult az adatvédelemmel kapcsolatos dokumentumaiban adatvédelmi tisztviselőként feltüntetni. A Megbízott az adatvédelmi tisztviselői szolgáltatás teljesítése körében a feladatai ellátásával kapcsolatban nem utasítható és szankcióval nem sújtható.
2.4. Megbízott vállalja, hogy lehetőségeihez mérten a szervezet működését nem akadályozza. A Megbízott és a Megbízott alkalmazottai/alvállalkozói/megbízottjai által Megbízónak okozott károkért a Megbízott vagy a Megbízott alvállalkozója/megbízottja a megbízás teljes időszakára vonatkozóan legfeljebb mindösszesen az 5.1. pont szerinti 6 havi megbízási díj összegéig tartozik felelősséggel. (A Felek az 5. pontban rögzített megbízási díjat a Megbízott kártérítési felelősségének jelen pont szerinti korlátozására tekintettel állapították meg.) Amennyiben a károkozás Megbízott alvállalkozójának/megbízottjának felróható magatartásból ered, abban az esetben Megbízó köteles közvetlenül az alvállalkozóval rendezni jogvitáját a fentiek alapján. A Megbízottat és alkalmazottját/alvállalkozóját/megbízottját nem terheli felelősség az olyan károkért, amelyek abból erednek, hogy a Megbízó vagy alkalmazottai nem tartják be a Megbízott adatkezeléssel és adatbiztonsággal kapcsolatos útmutatásait, tanácsait vagy ha a Megbízott által javasolt, a tudomány és technológia állására, a megvalósítás költségeire, az adatkezelés jellegére, hatókörére, körülményeire és céljaira, valamint a kockázatokra tekintettel megfelelő technikai és szervezési intézkedések ellenére következik be adatvédelmi incidens.
2.5. Megbízott a megbízás szerinti adatvédelmi tisztviselői szolgáltatást a Megbízó által részére átadott információk és adatok, valamint a hatályos jogszabályoknak és a szakmai szokásoknak megfelelően teljesíti.
3. Megbízó jogai és kötelezettségei
3.1. Megbízó a telephelyein biztosítja a Megbízott jelen szerződés 2.2. pont szerinti
tevékenységeinek ellátásához szükséges feltételeket, valamint a feladatellátáshoz szükséges információkat a Megbízott rendelkezésre bocsájtja. A Megbízó köteles a Megbízott számára biztosítani azokat a forrásokat, amelyek a jelen szerződés szerinti feladatok végrehajtásához, a személyes adatokhoz és az adatkezelési műveletekhez való hozzáféréshez szükségesek. Megbízott a Megbízó által nem, késedelmesen, hiányosan vagy tévesen közölt információk következményeiért nem vállal felelősséget.
3.2. Megbízó vállalja, hogy amennyiben az információs rendszereiben, vagy a személyes adatok kezelésében változás történik, továbbá bármilyen információbiztonsági vagy adatkezelési incidens tudomására jut, arról haladéktalanul, de legkésőbb 2 munkanapon belül értesíti Megbízottat. Az értesítés késedelméből eredő jogkövetkezményekért a Megbízottat nem terheli felelősség.
3.3. Megbízó vállalja a szerződéskötéstől számított havi adatvédelmi tisztviselői szolgáltatási díj kifizetését. Megbízó köteles a 6. pontban részletezett ütemezéssel az 5. pontban meghatározott összegeket átutalni Megbízott részére.
3.4. Megbízó köteles Megbízottnak a szerződéses kötelezettségei biztosítása érdekében a szükséges műszaki felvilágosításokat megadni.
3.5. A Megbízó a Megbízott alkalmazottját, almegbízottját vagy alvállalkozóját a Megbízottat megkerülve, közvetlenül nem bízhatja meg az adatvédelmi tisztviselői szolgáltatás körébe tartozó vagy azzal összefüggő jogi, informatikai vagy adatbiztonsági tevékenység elvégzésével és nem is keresheti meg ilyen tartalmú ajánlattal. A jelen rendelkezés megszegése a szerződés azonnali hatályú felmondására okot adó súlyos szerződésszegésnek minősül és a Megbízott az 5.1. pont szerinti havi megbízási díj tízszeresének megfelelő összegű kötbérre jogosult.
4. Szolgáltatás teljesítésének határideje
4.1. Megbízott az alábbi határidő szerint vállalja a adatvédelmi tisztviselői szolgáltatás
nyújtását:
adatvédelmi tisztviselői szolgáltatás kezdési időpontja: 2018. december 1.
Szerződő felek jelen szerződést határozott két év időtartamra kötik.
5. Megbízási díj
5.1. adatvédelmi tisztviselői szolgáltatás díja: 80.000 Ft + ÁFA / hó
(azaz nyolcvanezer forint plusz áfa havonta)
Az adatvédelmi tisztviselői szolgáltatás díja összesen (éves) 45 munkaórát és 1 kiszállási díjat tartalmaz.
5.2. Általános információk:
Amennyiben a szerződés teljesítése során Megbízó részéről a fentiektől eltérő igények jelentkeznek, vagy a fenti munkaóraszámok meghaladásra kerülnek, úgy Megbízott
jogosult szakértői óradíj és kiszállási díj kiszámlázására.
Kedvezményes szakértői óradíj: 20.000 Ft + ÁFA /óra (azaz húszezer forint plusz áfa)
Kedvezményes kiszállási díj: 5.000 Ft + 180 Ft/km + ÁFA (azaz ötezer forint plusz száznyolcvan forint kilométerenként plusz áfa)
A kiszállási díjat a budapesti 0-s kilométerkőtől számoljuk az út teljes hosszára (oda és visszaút).
Megbízott jogosult a szolgáltatási díjait (adatvédelmi tisztviselői szolgáltatás díja, a Kedvezményes szakértői óradíj, Kedvezményes kiszállási díj) összegét minden év január 01-én a KSH fogyasztói árindex függvényében emelni.
6. Fizetési feltételek
6.1. Megbízott az adatvédelmi tisztviselői szolgáltatás havi díjait negyedévente, midig az adott negyedév végén számlázza. A fizetési határidő 8 nap.
6.2. Megbízott jogosult negyedéves bontásban a plusz órákat és kiszállásokat kiszámlázni. Megbízó a Megbízott által teljesítésigazolásként megküldött, a negyedéves keret fölött teljesített kiszállások számát és adatvédelmi tisztviselői szolgáltatás óraszámát tartalmazó e-mailt válasz e-mailben visszaigazolja. A visszaigazolást a Megbízó kizárólag a szolgáltatás szerződésszegéssel érintett része tekintetében tagadhatja meg, a szolgáltatás szerződésszerűen teljesített részét minden esetben köteles visszaigazolni. Az e-mailben visszaigazolt teljesítésigazolás alapján Megbízott jogosult számlát benyújtani.
6.3. A kifizetés módja Megbízott számlán megjelölt bankszámlájára történő átutalás.
6.4. Amennyiben Megbízó fizetési kötelezettségét az első fizetési felszólítást követő 8 napon belül sem teljesíti, Megbízott jogosult késedelmi kamat felszámítására. Késedelmes fizetés esetén a mindenkori jegybanki alapkamat + 8% mértékű késedelmi kamat kerül felszámításra.
7. A szerződés hatálya, megszüntetése
7.1. Megbízó és Megbízott a jelen megállapodást a 4.1. pontban rögzített határozott időszakra köti.
7.2. Felek rögzítik, hogy amennyiben legkésőbb a határozott időtartam lejártát megelőző 30. napig egyik fél sem tájékoztatja írásban arról a másik felet, hogy jelen szerződés lejártával annak fenntartását nem kívánja, úgy jelen szerződés további 1 év határozott időtartamra automatikusan meghosszabbodik a jelen szerződésben rögzített feltételek mellett.
7.3. A jelen megállapodás azonnali hatályú felmondására kizárólag a másik fél súlyos szerződésszegése esetén kerülhet sor, a másik félnek címzett írásbeli nyilatkozattal.
7.4. A Megbízott súlyos szerződésszegésének minősül, ha a jelen szerződés szerinti
kötelezettségét a Megbízó írásbeli felszólításában rögzített határidőn belül sem teljesíti és szerződésszegésével a Megbízónak közvetlen vagyoni kárt okoz.
7.5. A Megbízó súlyos szerződésszegésének minősül különösen, ha a jelen szerződés szerinti kötelezettségeit nem teljesíti, valamint a megbízás szerinti szolgáltatás teljesítését a Megbízott számára ellehetetleníti.
7.6. A szerződés rendes felmondással 30 napos határidővel szüntethető meg. Megbízó tudomásul veszi, hogy amennyiben a szerződést a határozott időtartam lejárta előtt rendes felmondással felmondja, úgy Megbízottnak 300.000 Ft + ÁFA kötbért fizet számla ellenében a szerződés megszűnésétől számított 30 napos fizetési határidővel.
7.7. A Megbízott súlyos szerződésszegése esetén is jogosult a szolgáltatás szerződésszerű teljesítésével arányos díjra, a Megbízó annak visszatartására károkozás esetén sem jogosult.
7.8. Amennyiben a Megbízott azért nem tudja a jelen megbízás szerinti szolgáltatást teljesíteni, mert a Megbízó a szolgáltatás teljesítését neki felróhatóan ellehetetleníti (például nem adja át a Megbízott által kért információkat stb.), a Megbízott az 5.1. pont szerinti megbízási díj tízszeresének megfelelő mértékű meghiúsulási kötbérre jogosult.
7.9. A Megbízott a szerződésszegéssel okozott kár esetére kizárja a vezető tisztségviselője kártérítési felelősségét, a jelen szerződés megszegéséért kizárólag a szerződésben félként megjelölt gazdasági társaság a saját vagyonával tartozik felelősséggel.
8. Titoktartás
8.1. A Megbízott adataira, termékeire, szolgáltatásaira, szabályzataira, jelentéseire, szolgáltatási módszertanára, szolgáltatást nyújtó szakértőkre, alkalmazottakra, egyéb közreműködőkre és azok kompetenciájára, az árakra, szerződésekre vonatkozó és a Megbízott tevékenységével összefüggő valamennyi információ Megbízott üzleti titka. A jelen megállapodás időtartama alatt és azután mindenkor a Felek egymás üzleti titkait bizalmas alapon kezelik, semmilyen – a szolgáltatás teljesítése során a birtokukba jutott – információt harmadik fél számára nem szolgáltathatnak ki, kivéve a másik fél előzetes írásbeli engedélyével.
8.2. A Megbízott vállalja, hogy a jelen szerződés szerinti adatvédelmi tisztviselői szolgáltatás teljesítésével összefüggésben tudomására jutó személyes adatokat bizalmasan, kizárólag a szerződés teljesítésével összefüggésben és a xxx.xxxxxxxx.xxx weboldalon elérhető adatvédelmi tájékoztatójának megfelelően használja fel.
9. Vegyes rendelkezések
9.1. A felek kölcsönösen elfogadják azt a kikötést, hogy egyik fél sem felelős a vis major eseteiből származó következményekért. Vis major alatt értendők természeti csapások, háborús és polgárháborús zavargások, terrorcselekmények vagy a felek szerződésszerű teljesítését befolyásoló egyéb olyan körülmény, amelyeket a hivatkozó fél a legnagyobb
elővigyázattal sem tud elkerülni.
9.2. A Felek kötelesek egymást minden olyan körülményről haladéktalanul értesíteni, amely a jelen szerződésben rögzített feladatok teljesítésének eredményességét vagy határidőre történő elvégzését veszélyezteti vagy gátolja. A Felek az értesítés elmulasztásából vagy késedelmes teljesítéséből eredő károkat kötelesek a másik Félnek megtéríteni.
9.3. A Felek köteles egymás jó hírnevét tiszteletben tartani.
9.4. A jelen megállapodás bármely rendelkezésének érvénytelensége vagy végrehajthatatlansága nem befolyásolja a többi rendelkezés érvényességét vagy végrehajthatóságát, s a jelen megállapodást ilyen esetben az érvénytelen vagy végrehajthatatlan rendelkezések figyelembe vétele nélkül kell értelmezni és teljesíteni.
9.5. A jelen együttműködési megállapodást a felek érvényesen csak írásban, cégszerűen, illetve teljes bizonyító erejű okiratba foglalt nyilatkozattal módosíthatják és szüntethetik meg. A felek kötelezettséget vállalnak arra, hogy a jelen megállapodásból származó jogvitájukat igyekeznek békés úton, egyeztető tárgyalások révén megoldani.
9.6. Megbízott jelen szerződés aláírásával nyilatkozza, hogy a nemzeti vagyonról szóló 2011. évi CXCVI. tv. 3.§ (1) bekezdés 1. b) pontja szerint a Társaság átlátható szervezetnek minősül.
10. A szerződő felek adatai
Bármely nyilatkozat vagy értesítés érvényesen a Felek alábbi elérhetőségein tehető. A Felek haladéktalanul kötelesek egymást értesíteni arról, ha a lenti adataikban változás következik be.
Megbízó: Lesenceistvándi Közös Önkormányzati Hivatal
Képviselője:
Címe:
Telefonszáma:
Adószáma:
Törzskönyvi azonosító:
Számlaszáma:
Kapcsolattartó:
Kapcsolattartó mobilszáma, e-mail címe:
Megbízott: Web Biztonság Informatika Kft.
Képviselője: Xxxxx Xxxxx
Címe: 5600 Békéscsaba, Felsőnyomás 166/1
Telefonszáma: x0000 000 00 00
Adószáma: 24261175-2-04
Cégjegyzékszáma: 00-00-000000
Számlaszáma: 18203088-06017862-40010018
Felek a jelen szerződést elolvasás és közös értelmezés után, mint akaratukkal mindenben megegyezőt jóváhagyólag írják alá, azzal, hogy az itt nem szabályozott kérdésekben a Polgári Törvénykönyv (Ptk.) szabályai irányadóak.
Jelen szerződés 7 számozott oldalból és 10 pontból áll. A szerződés 2 db eredeti példányban készült.
Lesenceistvánd, 2018. november 15.
............................................... ...............................................
Lesenceistvándi Közös Önkormányzati Hivatal Web Biztonság Informatika Kft. képviselő: képviselő: Xxxxx Xxxxx ügyvezető