RAMMEAVTALE OM
Konkurransegrunnlag del II
Avtalevilkår og Bilag (rammeavtale)
RAMMEAVTALE OM
KJØP AV ARBEIDSMARKEDSOPPLÆRING (AMO)
Kjøkkenassistentkurs med yrkesnorsk og veiledet praksis for arbeidssøkere med innvandrerbakgrunn
RAMMEAVTALE OM KJØP AV ARBEIDSMARKEDSTILTAK OPPLÆRING
mellom
NAV [Navn] | og | [Leverandør] |
(heretter kalt Kunden) | (heretter kalt Leverandøren) |
Leverandørens organisasjonsnummer:
Dato:
For Kunden: | For Leverandøren: | |
[Navn] | [Navn] |
Rammeavtalen er undertegnet i to eksemplarer, hvorav hver part beholder ett eksemplar.
Henvendelser vedrørende avtalen skal være skriftlige og adresseres slik:
Til Kunden: | Til Leverandøren: |
[Navn og adresse] | [Navn og adresse] |
INNHOLD
1 Rammeavtalens omfang 6
2 Forbehold om bevilgninger 6
3 Varighet og oppsigelse 6
4 Leverandørens ansvar og bruk av underleverandører 6
5 Spesielle bestemmelser knyttet til lønns- og arbeidsvilkår 7
6 Reklame 7
7 Kundens ansvar 7
8 Samarbeid 7
9 Taushetsplikt og personvern 7
10 Forholdet til deltakerne 8
11 Avrop og gjennomføring av Tjenesten 8
11.1 Bestilling og avrop 8
11.2 Krav til gjennomføring 8
11.3 Bemanning 8
11.4 Avbestilling 9
12 Pris og betalingsbestemmelser 9
12.1 Pris 9
12.2 Betaling 9
13 Mislighold og sanksjoner 9
13.1 Hva som anses som mislighold 9
13.2 Reklamasjon 10
13.3 Sanksjoner ved mislighold fra Leverandøren 10
13.4 Sanksjoner ved mislighold fra Kunden 10
14 Suspensjon av partenes rettigheter og plikter 11
15 Endringer 11
16 Forsikring 11
17 Overdragelse av rettigheter og plikter 11
18 Rettsvalg og tvister 11
Bilag 1 – Kravspesifikasjon 12
1. Generelle krav til Leverandøren ved gjennomføring av tjenesten 12
2. Kundens kravspesifikasjon 13
Bilag 2 – Løsningsbeskrivelse 18
Bilag 3 – Priser og betalingsbetingelser 19
Bilag 4 – Avropsskjema 20
Bilag 5 – Mal databehandleravtale 21
1 Formålet med denne databehandleravtalen 23
2 Definisjoner 23
3 Omfang av behandlingen 24
4 Generelle plikter 25
5 Bistand til behandlingsansvarlig 25
6 Tekniske og organisatoriske sikkerhetstiltak 26
7 Taushetsplikt 26
8 Bruk av underdatabehandlere 26
9 Overføring av personopplysninger til tredjeland 27
10 Melding om brudd på personopplysningssikkerheten 27
11 Revisjon 28
12 Varighet og opphør 29
13 Lovvalg og verneting 29
14 Kontaktpersoner 29
15 Vedlegg 1 Databehandlingens omfang 30
16 Vedlegg 2 Tekniske og organisatoriske sikkerhetstiltak 32
17 Vedlegg 3 Godkjente underdatabehandlere 34
Bilag 6 – Endringer 35
1 Rammeavtalens omfang
Rammeavtalen (heretter kalt Avtalen) gjelder kjøp av arbeidsmarkedstiltak, Opplæring (heretter kalt Tjenesten) og er spesifisert i Bilag 1 Kravspesifikasjon.
Avtalen består av den generelle avtaleteksten og følgende bilag: Bilag 1 Kundens kravspesifikasjon
Bilag 2 Leverandørens løsningsbeskrivelse Bilag 3 Priser og betalingsvilkår
Bilag 4 Avropsskjema
Bilag 5 Databehandleravtale
Bilag 6 Endringskatalog
Ved motstrid mellom bilagene og den generelle avtaleteksten, går den generelle avtaleteksten foran. Ved motstrid mellom Bilag 1 og Bilag 2, går Bilag 1 foran, med mindre det fremgår klart og utvetydig hvilket punkt eller hvilke punkter som er endret, erstattet eller gjort tillegg til.
2 Forbehold om bevilgninger
Avtalen er inngått med forbehold om at Stortinget, så lenge Avtalen løper, bevilger de nødvendige midler til gjennomføring av Avtalen og de enkelte avropene. Manglende bevilgning gir ikke Leverandøren rett til å kreve erstatning for det tap han måtte lide som følge av at Kunden ikke kan oppfylle sine forpliktelser etter Avtalen på dette grunnlag, med mindre Kunden har opptrådt forsettlig eller grovt uaktsomt.
3 Varighet og oppsigelse
Avtalen gjelder i 2 år f.o.m. 01.02.2020 med mulighet for Kunden til å kreve forlengelse i inntil 1 år + 1 år. Eventuell forlengelse av Avtalen skal skje med 2 måneders skriftlig varsel.
Kunden kan til enhver tid si opp Avtalen med 3 måneders skriftlig varsel. Oppsigelse av Avtalen får ingen innvirkning på avrop som er foretatt før Avtalen opphører. Brudd på kravene i punkt 5 gir Kunden rett til å si opp Avtalen med umiddelbar virkning.
Leverandøren har rett til å si opp Avtalen med 6 måneders skriftlig varsel hvis det foreligger saklig grunn.
4 Leverandørens ansvar og bruk av underleverandører
Leverandøren skal gjennomføre Tjenesten slik den er spesifisert i Avtalen med bilag innenfor avtalte tids- og ressursrammer, og slik at forutsatt resultat faktisk fremkommer.
Leverandøren har anledning til å benytte seg av underleverandører. Ved bruk av underleverandører er Leverandøren ansvarlig for ytelser fra underleverandørene som om han skulle ha levert de selv.
5 Spesielle bestemmelser knyttet til lønns- og arbeidsvilkår
Ansatte hos Leverandøren og eventuelle underleverandører som direkte medvirker til å oppfylle Avtalen skal ha lønns- og arbeidsvilkår i samsvar med denne bestemmelse.
På områder dekket av forskrift om allmenngjort tariffavtale kreves at lønns- og arbeidsvilkår er i samsvar med gjeldende forskrifter.
På områder som ikke er dekket av forskrift om allmenngjort tariffavtale, kreves at lønns- og arbeidsvilkår er i henhold til gjeldende landsomfattende tariffavtale for den aktuelle bransje. Med lønns- og arbeidsvilkår menes i denne sammenheng bestemmelser om minste arbeidstid, lønn, herunder overtidstillegg, skift- og turnustillegg og ulempetillegg, og dekning av utgifter til reise, kost og losji, i den grad slike bestemmelser følger av tariffavtalen.
Leverandøren og eventuelle underleverandører skal på forespørsel kunne dokumentere at disse kravene til lønns- og arbeidsvilkår er oppfylt.
Dersom Leverandøren eller eventuelle underleverandører ikke etterlever ovennevnte krav til lønns- og arbeidsvilkår, kan Kunden si opp Avtalen (punkt 3) og/eller avbestille avrop (punkt 11.4), samt kreve erstatning (punkt 13.3.4).
6 Reklame
Leverandøren forplikter seg til ikke å bruke denne Avtalen i sin markedsføring eller på annen måte reklamere offentlig eller gi offentlig informasjon om Avtalen, uten skriftlig forhåndsgodkjenning fra Kunden. Leverandøren forplikter seg også til å innta tilsvarende bestemmelse overfor sine eventuelle underleverandører.
7 Kundens ansvar
Kunden skal opplyse Leverandøren om viktige forhold som vil ha innvirkning på gjennomføringen av Avtalen. Kunden skal bestille Tjenesten innenfor rammene av denne Avtalen og sørge for rettidig betaling.
8 Samarbeid
Partene skal samarbeide på en konstruktiv måte, for å realisere Avtalens formål og gjennomføring i størst mulig grad.
I en eventuell problemsituasjon skal begge parter være løsningsfokusert. Dette innebærer at første prioritet vil være å finne løsningen på det foreliggende problemet, uavhengig av om juridiske og merkantile forhold er avklart.
9 Taushetsplikt og personvern
Leverandøren har taushetsplikt i medhold av arbeids- og velferdsforvaltningsloven § 7. Taushetsplikten består også etter opphøret av denne Avtalen.
Leverandøren er ansvarlig for at eventuell behandling av personopplysninger skjer i henhold til kravene i gjeldende lover og regler om personvern.
Dersom gjennomføring av Avtalen innebærer at Leverandøren behandler personopplysninger på vegne av Kunden, så er Leverandøren databehandler på vegne av Kunden. I slike tilfeller skal det inngås databehandleravtale mellom Leverandøren og Kunden, jf. Bilag 5.
10 Forholdet til deltakerne
Personer som uten å være arbeidstaker deltar i arbeidsmarkedstiltak, anses likevel som arbeidstakere etter arbeidsmiljøloven, med unntak av lovens kapittel 14, 15, 16, 17 og 19-2, jf.
§ 1-6 første og tredje ledd.
I forbindelse med deltakelse på AMO-kurs er deltakerne dekket i henhold til gjeldende forsikringsavtale på området, jf. forskrift om arbeidsmarkedstiltak § 1-9. Ved en eventuell praksisperiode er Leverandør ansvarlig for at personer som er utplassert i bedriften er omfattet av bedriftens yrkesskadeforsikring (lov om yrkesskadeforsikring).
11 Avrop og gjennomføring av Tjenesten
11.1 Bestilling og avrop
Kunden skal sende eget avropsskjema for bestilling av Tjenester til Leverandøren på egnet måte, jf. Bilag 4. I avropsskjemaet skal Kunden angi nærmere krav til Tjenesten, herunder antall deltakere og tidspunkt for oppstart. Avropsskjemaet skal undertegnes av begge parter før oppstart av Tjenesten.
11.2 Krav til gjennomføring
Leverandøren skal kunne starte opp Tjenesten senest 30 virkedager etter at bestilling er sendt fra Kunden. Det enkelte avrop skal gjennomføres i henhold til Avtalens vilkår og betingelser fastsatt i avropsskjemaet.
Leverandøren skal snarest varsle Kunden om forhold som har eller kan få betydning for gjennomføringen av Tjenesten.
Alle avrop som er inngått før Avtalen utløper eller sies opp skal fullføres hvis ikke partene avtaler noe annet.
11.3 Bemanning
Leverandøren har ansvar for at Tjenesten utføres av de lærerne som partene i det enkelte avropet har avtalt. Aktuelle lærere skal fremgå av Bilag 2.
Dersom lærere slutter i sin stilling hos Leverandøren, sykemeldes, tar omsorgspermisjon eller er fraværende av lignende årsaker, plikter Leverandøren å erstatte lærerne med alternative lærere med tilsvarende faglig kompetansebakgrunn. Eventuelle kostnader ved slikt bytte, f.eks. til opplæring, skal dekkes av Leverandøren.
Skifte av lærere initiert av Leverandøren skal først skje etter skriftlig godkjenning fra Kunden. Kunden kan ikke nekte å godkjenne skifte av lærer uten saklig grunn. Xxxxxx har tilsvarende rett til å godkjenne eller forkaste nye lærere som Leverandøren stiller til rådighet.
11.4 Avbestilling
Avrop kan skriftlig avbestilles av Kunden med umiddelbar virkning.
Ved avbestilling før avropet er påbegynt skal Kunden erstatte de dokumenterte utgifter som Leverandøren har hatt i forbindelse med planlegging av Tjenesten.
Ved avbestilling etter at avropet påbegynt, men ikke fullført, skal Xxxxxx betale det beløp Leverandøren har til gode for allerede utført arbeid.
Ved brudd på kravene i punkt 5 kan Kunden avbestille avrop og si opp Avtalen med umiddelbar virkning. Leverandøren har ikke krav på kompensasjon i henhold til andre avsnitt ved avbestilling i slike tilfeller.
Kunden får alle rettigheter til alt materiell som Leverandøren har utarbeidet frem til avropet opphører.
12 Pris og betalingsbestemmelser
12.1 Pris
Pris og betalingsbestemmelser for Tjenesten er oppgitt i Bilag 3.
Prisene er inkludert alle direkte eller indirekte utgifter og avgifter som kan tenkes påløpt i forbindelse med gjennomføring av Tjenesten.
Dersom det etter avtaleinngåelse blir vedtatt endringer i offentlige skatter eller avgifter, skal Avtalens priser endres i samsvar med dette. Endringene gjelder både økning og reduksjon. Kunden skal få skriftlig varsel senest en måned før prisene endres.
Videre kan Leverandøren og Kunden kreve en årlig prisjustering tilsvarende prisjustering for tilskuddssatsene for arbeidsmarkedstiltak. Ved krav om prisendring skal det sendes skriftlig varsel senest 1 måned før prisendring kan gjøres gjeldende. Prisjustering kan ikke gjøres gjeldende før tidligst ett år etter avtalens startdato, deretter en gang årlig (hver tolvte måned) etter denne dato. Eventuell prisendring vil ikke gjelde for påbegynte avrop. Hvis det ikke fremmes krav om justering et år, vil dette ikke legges inn i eventuell prisjustering for senere år.
12.2 Betaling
Kunden skal foreta betaling senest 30 dager etter mottak av faktura/refusjonskrav. Det fremgår av Bilag 3 om Leverandøren har anledning til å kreve delbetaling.
13 Mislighold og sanksjoner
13.1 Hva som anses som mislighold
Det foreligger mislighold dersom parten ikke oppfyller sitt ansvar og sine forpliktelser etter Avtalen.
Parten er ikke ansvarlig i den grad det kan dokumenteres at avvik fra ovennevnte skyldes force majeure, jf. punkt 14, eller forhold den annen part er ansvarlig for.
13.2 Reklamasjon
Partene skal reklamere skriftlig og uten ugrunnet opphold etter at misligholdet ble oppdaget.
13.3 Sanksjoner ved mislighold fra Leverandøren
13.3.1 Avhjelp
Arbeidet med å avhjelpe mislighold skal påbegynnes og gjennomføres uten ugrunnet opphold etter at Leverandøren har fått melding om misligholdet.
13.3.2 Tilbakehold av egen ytelse og prisavslag
Dersom det ikke har lykkes Leverandøren å avhjelpe misligholdet innen fristen, kan Xxxxxx holde tilbake egen ytelse eller kreve forholdsmessig prisavslag.
13.3.3 Heving
Kunden kan heve Avtalen dersom Leverandøren vesentlig misligholder sine forpliktelser etter avtalen.
Kunden kan kreve erstattet ethvert direkte, påregnelig og adekvat tap som med rimelighet kan tilbakeføres til misligholdet. Dette gjelder ikke dersom Leverandøren kan godtgjøre at misligholdet eller årsaken til misligholdet ikke kan tilskrives skyld hos Leverandøren eller noen han er ansvarlig for.
Erstatning for indirekte tap kan bare kreves dersom det er utvist grov uaktsomhet eller forsett.
13.4 Sanksjoner ved mislighold fra Kunden
13.4.1 Betalingsmislighold
Xxxxxx Xxxxxx ikke betaler til avtalt tid, har Leverandøren krav på rente i henhold til lov om renter ved forsinket betaling av 19. des. 1976 nr. 100 av det beløpet som er forfalt til betaling.
13.4.2 Heving
Leverandøren kan heve avtalen dersom Xxxxxx vesentlig misligholder sine forpliktelser etter Avtalen.
13.4.3 Erstatning
Leverandøren kan kreve erstattet ethvert direkte og påregnelig tap som med rimelighet kan tilbakeføres til misligholdet. Dette gjelder ikke dersom Xxxxxx kan godtgjøre at misligholdet eller årsaken til misligholdet ikke kan tilskrives skyld hos Xxxxxx eller noen han er ansvarlig for.
Erstatning for indirekte tap kan bare kreves dersom det er utvist grov uaktsomhet eller forsett.
14 Suspensjon av partenes rettigheter og plikter
Skulle det inntreffe en ekstraordinær situasjon som ligger utenfor partenes kontroll og som umuliggjør oppfyllelse av plikter etter denne Avtalen, og som etter vanlige kontraktsrettslige regler må regnes som force majeure, skal motparten varsles om dette uten ugrunnet opphold. Den rammede parts forpliktelser suspenderes så lenge den ekstraordinære situasjonen varer. Den annen parts motytelse suspenderes i samme tidsrom.
15 Endringer
Endringer i Avtalen skal gjøres skriftlig og undertegnes av bemyndigede personer. Alle endringer skal vedlegges Avtalen. Det skal føres en oversikt over endringene som er avtalt i Bilag 6.
16 Forsikring
Kunden, som er en norsk statlig virksomhet, står som selvassurandør.
Leverandøren skal ha vanlige forsikringer for å dekke krav fra Kunden som følge av Leverandørens risiko eller ansvar etter denne Avtalen. Se også punkt 10 vedrørende forsikring av tiltaksdeltakerne.
17 Overdragelse av rettigheter og plikter
Kunden kan overdra sine rettigheter og plikter etter denne Avtalen til annen offentlig virksomhet. Den virksomheten som får rettigheter og plikter overdratt er berettiget til tilsvarende vilkår, såfremt Avtalens rettigheter og plikter overdras samlet.
Leverandøren kan bare overdra sine rettigheter og plikter etter Avtalen med skriftlig samtykke fra Kunden. Dette gjelder også hvis Leverandøren slås sammen med et annet selskap, deles i flere selskaper eller hvis overdragelsen skjer til et datterselskap. Hvis Kunden ikke samtykker i overdragelse, kan Xxxxxx si opp Avtalen med minimum 30 dagers skriftlig varsel.
Retten til vederlag etter denne Avtalen kan fritt overdras. Slik overdragelse fritar ikke vedkommende part fra hans forpliktelse og ansvar.
18 Rettsvalg og tvister
Partenes rettigheter og plikter etter denne Avtalen bestemmes i sin helhet av norsk rett.
Dersom det oppstår tvist mellom partene om tolkningen eller rettsvirkningene av Avtalen, skal tvisten først søkes løst ved forhandlinger. Fører slike forhandlinger ikke frem innen to måneder, kan hver av partene forlange tvisten avgjort med endelig virkning ved norske domstoler.
Partene kan alternativt avtale at tvisten blir avgjort med endelig virkning ved voldgift i Norge. Hver av partene oppnevner en voldgiftsmann, og de partsoppnevnte voldgiftsmenn oppnevner voldgiftsrettens tredje medlem, som er voldgiftsrettens formann. For øvrig gjelder bestemmelsene i lov om voldgift av 14. mai 2004 nr. 25 for voldgiftsrettens oppnevnelse og saksbehandling.
Bilag 1 – Kravspesifikasjon
1. Generelle krav til Leverandøren ved gjennomføring av tjenesten
Kravene nedenfor gjelder, med mindre annet ikke uttrykkelig er sagt i punkt 2 Bilag 1.
1. Kurs som gjennomføres i fag innenfor videregående opplæring skal legge læreplaner, prinsipper og rammer for videregående opplæring til grunn for opplæringen.
2. Leverandøren skal gi relevant undervisning i samsvar med godkjent læreplan/kursplan. Leverandøren skal skaffe kvalifisert vikarlærer ved fravær av ordinær lærer ut over 2 timer.
3. Kunden har ansvar for opptak av kursdeltakere. Opptaket kan foretas i samarbeid med Leverandør.
4. Leverandør skal føre frammøteskjema.
5. Leverandøren skal straks informere Xxxxxx dersom det oppstår problemer i forbindelse med avviklingen av AMO-kurset.
6. Leverandøren er innforstått med at Kunden vil føre kontroll med AMO-kurset. Dette kan for eksempel være i form av deltakelse ved kursåpning, klasserådsmøter, klasselærerråd, kursslutt, underveisevaluering og sluttevalueringer.
7. Nødvendig undervisningsmateriell og læremidler skal skaffes til veie av Leverandøren. Leverandørene skal stå for nødvendig kopiering.
8. Leverandøren skal sørge for at en av lærerne fungerer som klassestyrer for kurset.
9. Kursdeltakerne skal velge en tillitsvalgt og arrangere klasseråd.
10. Leverandør skal sørge for at undervisningen foregår i lokaler som er godt egnet til opplæringsformål. Lokalene skal være tilrettelagt og tilgjengelig for alle Kundens brukere etter prinsippet om universell utforming.
11. Leverandøren har ansvar for å skaffe praksisplasser der dette fremgår av lære- eller kursplan. Oversikt over praksisplasser sendes Kunden når dette er avklart.
12. Ved en eventuell praksisperiode er Leverandør ansvarlig for at personer som er utplassert i bedriften er omfattet av bedriftens yrkesskadeforsikring (Lov om yrkesskadeforsikring).
2. Kundens kravspesifikasjon
Kravspesifikasjonen – Kjøkkenassistentkurs med yrkesnorsk og veiledet praksis for arbeidssøkere med innvandrerbakgrunn
1. Målgruppe
Arbeidssøkere med innvandrerbakgrunn som ønsker jobb innenfor kjøkken- og matområdet.
2. Opptakskrav
Søkere må ha fylt 19 år ved kursstart.
3. Kurssted
Bergen. Kurssted må være sentralt beliggende i forhold til kollektive transportmidler.
4. Antall opplæringstimer (totalt og fordelt pr. uke)
Leverandør skal til sammen gjennomføre 295 timer (klokketimer) fagteori og 155 timer (klokketimer) yrkesnorsk. Undervisningen skal gjennom uken veksle mellom fagteori og yrkesnorsk.
I tillegg skal læringsarena flyttes ut i bedrift i 10 uker (se punkt 7 og 11).
Antall oppgitte timer er effektiv undervisning. Det skal per dag leveres undervisning/aktiviteter i gjennomsnitt 4,5 timer (270 minutter) og samlet innlagt pause 1,5 time (90 minutter).
Totalt skal deltakerne samlet ha 20 uker undervisning (fagopplæring + yrkesnorsk) og samlet tilsvarende 10 uker praksis.
Deltakerne skal ha jevnlig faglig veiledning i praksis, i gjennomsnitt 10 timer per deltaker, samlet 160 klokketimer med veiledning for hele praksisperioden.
Utførende personells planlegging, forarbeid og etterarbeid skal gjøres utenom timer til undervisning/aktiviteter.
Vanlig undervisningstid er kl. 09.00 – 15.00 fem dager per uke mandag – fredag.
5. Antall deltakere
16.
6. Kursperiode / varighet
30 uker.
Det understrekes at leverandør skal tilby 30 uker effektiv undervisning og praksis. Den reelle kursperioden vil derfor kunne ha lengre varighet enn 30 uker, avhengig av antall hellig- og høytidsdager i kursperioden. I tillegg må leverandør ta høyde for at det kan være aktuelt at deltakerne avvikler inntil 4 uker sommerferie.
7. Læreplan / faglig innhold
Kurset skal primært gi deltakerne tilstrekkelig kompetanse gjennom teoretisk og praktisk opplæring som kvalifiserer til jobb innen kjøkken, kantine, hotell, kafe, butikk og andre relevante arbeidssteder.
Fagteorien skal bygges opp omkring rutiner og oppgaver innen kjøkken sammen med de viktigste feltene innenfor renholdsmetode.
I opplæringen skal det velges relevante kompetanseemner fra videregående skoles læreplan i restaurant- og matfagene, som skal tilrettelegges for målgruppen. Leverandør skal utarbeide et begrunnet forslag til emner, som skal gi deltakerne grunnlag for å utføre arbeid innen restaurant- og matfagene, og samtidig forberede deltakerne til videre voksenopplæring i fagene.
Kurset skal inkludere elementer fra Kompetanse Norges profil for
«Grunnleggende ferdigheter på jobben for kantineassistenter» (xxxxx://xxx.xxxxxxxxxxxxxxx.xx/xxxxxxxxxxxxx/0000000x0xx000xx0000xx0xxx 633812/profil_kantineassistent.pdf).
Yrkesnorsk skal integreres i all opplæring innen arbeidsområdet.
Leverandør skal skaffe faglig relevante praksisplasser. Krav til norsknivå på arbeidsplassen må kartlegges før deltakerne utplasseres i praksis. Det forutsettes at leverandør etablerer praksisplasser i bedrifter som har rekrutteringsbehov.
Forslag til kursplan med innhold, fag- og timefordeling skal vedlegges tilbudet. Leverandør skal bistå deltaker med å utarbeide CV og legge til rette for at deltaker holder sin CV på xxx.xx oppdatert gjennom kursperioden.
8. Kompetanse, hva kurset skal kvalifisere til
Undervisningen skal bidra til at deltakerne får tilstrekkelig kompetanse til å kunne ta arbeid i bedrifter innenfor restaurant- og matbransjen.
Det skal deles ut kursbevis på fag området som ble gjennomført på både teori og under praksis. En mal på kursbevis vedlegges tilbudet.
Det er et mål at deltakerne på sikt skal kunne bruke oppbygd kompetanse og jobberfaring fra bransjen til å ta fagbrev. Leverandør skal vurdere om deltakerne er tjent med å bli realkompetansevurdert. Leverandør skal gi informasjon og veiledning om denne prosessen.
9. Eksamen / prøver
Kursdeltakeren skal få dokumentert sine kvalifikasjoner gjennom en avsluttende prøve, som kan bekrefte at deltaker er kvalifisert til arbeid innenfor kantine/catering/kjøkken og/eller renhold. Oppgaven skal inneholde planlegging, gjennomføring og presentasjon av en hel arbeidsprosess.
10. Organisering og pedagogisk tilrettelegging
Undervisningen skal være praktisk rettet for å gjøre deltaker i stand til å arbeide selvstendig i bedriften, og bidra til å gi deltaker økt mulighet til samarbeid med kolleger. Undervisningen skal derfor i størst mulig grad foregå gjennom praktisk matlaging og kjøkkenarbeid.
Deltakerne skal føre arbeidsbok i hele kursperioden. Dette inkluderer praksisperiodene. Arbeidsboka skal legges frem som en del av en avsluttende prøve.
11. Utplassering av deltakerne i praksis
Undervisning og praksis skal gjennomføres vekselvis for å oppnå best mulig læring. En mulig løsning er en veksling mellom 3 ukers teoretisk opplæring med påfølgende 2 ukers praksis. Leverandør kan velge en annen kombinasjon hvis den mener dette er formålstjenlig. Kombinasjon mellom teoretisk og praktisk opplæring skal beskrives og begrunnes i tilbudet.
Leverandør har ansvaret for å integrere praksisperiodene i undervisningsopplegget, og skal i tilbudet beskrive hvordan dette ivaretas.
Hver enkelt deltaker skal ha en individuell opplæringsplan for praksisperioden. Eksempel på plan skal legges ved tilbudet.
12. Lærere
Det skal gis tilbud på 1,5 lærerressurs per kurs.
Lærerne skal ha faglige og pedagogiske kvalifikasjoner i henhold til kravene i opplæringsforskriften § 14-4, andre ledd, a–e.
Lærerne skal ha kompetanse til å undervise innen restaurant- og matfagene. Lærerne som gir undervisning i yrkesnorsk skal ha minimum 15 studiepoeng norsk som andrespråk.
Leverandør må bekrefte skriftlig i tilbudet at utførende personell i tiltaket vil fylle kravene til kompetanse over og beskrive hvordan dette kravet skal møtes. Valgt leverandør må minimum 2 uker før iverksettelse av kontrakt oversende CVer som viser at utførende personell oppfyller kravene ovenfor. NAV skal på bakgrunn av dette godkjenne at leverandørens samlede personell oppfyller kompetansekravene.
13. Rådgivningstjeneste
Rådgivningstjeneste skal være tilgjengelig for kursdeltakerne.
14. Opplæringslokaler
Leverandør plikter å stille egnede lokaler til disposisjon. Lokalene skal være egnet for tiltaket og kunne ivareta de ulike opplæringsaktivitetene. Det presiseres at undervisningen skal foregå i lokaler hvor det er tilrettelagt for matlaging/kjøkkenarbeid, og at lokalene skal være utformet på en tilsvarende måte som deltaker vil møte på en arbeidsplass.
Lokalene må være tilgjengelige for funksjonshemmede og i størst mulig grad tilfredsstille kravene til universell utforming.
Leverandør bes i tilbudet oppgi adresse på lokaler som kan være aktuelle, samt bekrefte at leverandør vil kunne stille med egnede lokaler ved en eventuell kontraktstildeling. Skriftlig bekreftelse for lokaler med adresse skal sendes NAV for godkjenning senest 2 uker før iverksettelse av kontrakten. Leverandøren må beskrive lokalenes tilgjengelighet, tilrettelegging, ventilasjon/lysforhold og sanitære forhold.
15. Teknisk utstyr og tilrettelegging
Lokalene må ha nødvendig teknisk utstyr. Dette inkluderer blant annet pc med internettilgang og telefon. Eventuelt nødvendig undervisningsmateriell og
læremidler skal skaffes til veie av leverandøren. Nødvendige utgifter til kopiering, telefonsamtaler innad i Norge, porto og internett dekkes av leverandør.
Deltakerne skal disponere PC i kursperioden. Leverandøren må budsjettere for dette i tilbudet.
16. Rapportering
Leverandør skal til midtveisevaluering sende rapport til NAV om erfaringer knyttet til gjennomføringen av kurset, og andre forhold leverandør vurderer som relevant for NAVs oppfølging av tiltaket.
Leverandøren skal samme dag underrette NAV dersom deltaker uten gyldig grunn ikke møter i tiltaket eller slutter underveis.
Leverandør skal utarbeide en sluttrapport for hver enkelt deltaker. Forslag til mal for rapportering legges ved tilbudet. Rapporten skal være deltakers dokument slik at alt som står der er avklart med deltakeren, eventuelt skal det opplyses om punkter der leverandør og deltaker ikke er omforent.
Leverandør skal sende frammøtelister til NAV etter nærmere avtale.
Bilag 2 – Løsningsbeskrivelse
Leverandørens beskrivelse av løsningen og/eller bekreftelse på de krav som fremkommer i Bilag 1. Løsningsbeskrivelsen skal følge samme nummerering som Bilag 1 og det skal klart fremgå om og hvordan kravene skal oppfylles.
Bilag 3 – Priser og betalingsbetingelser
1 Priser
Pris, ekskl. mva.: | NOK |
Priser
Priser skal oppgis eksklusive merverdiavgift, men skal oppgis inklusive andre skatter/avgifter som kan tenkes påløpt. Opplæring er fritatt for merverdiavgift. Fakturagebyr eller andre gebyrer aksepteres ikke. Alle utgifter som leverandøren tar seg betalt for skal oppgis i dette bilaget. NAV skal før utbetaling kontrollere at tjenesten er mottatt i samsvar med bestilling. Fakturering skjer etter avsluttet kurs.
Betalingsfrist
Kunden skal foreta utbetaling senest 30 dager etter at faktura er mottatt.
2 Avvik fra kontraktsvilkårene
Fyll inn eventuelle reservasjoner eller tillegg til kontraktsvilkårene i konkurransegrunnlagets Del II.
Referanse til kontraktsvilkår | Reservasjoner og tillegg | Begrunnelse | Økonomisk verdi (prising) av avviket |
3 Betaling og fakturering
Betaling skjer i henhold til rammeavtalens punkt 12.
4 Innføring av elektronisk faktura
Dersom NAV innfører bruk av elektronisk faktura for området omfattet av denne Avtalen, plikter Leverandøren etter nærmere avtale å kunne tilby dette innen 4 måneder etter at NAV har stilt krav om dette.
5 Bruk av system for elektronisk bestilling og ordrehåndtering samt verktøy for kontraktsadministrasjon
Leverandøren skal kunne ta i bruk NAVs tilgjengelige systemer for elektronisk bestilling/ordrehåndtering.
Leverandøren skal kunne ta i bruk NAVs tilgjengelige systemer for kontraktsadministrasjon og -oppfølging (KAV).
Bilag 4 – Avropsskjema
Kunden bestiller Tjenesten ved å sende utfylt og undertegnet avropsskjema til Leverandøren på egnet måte. Bestillingen bekreftes ved at Leverandøren signerer dokumentet og returnerer skjemaet før oppstart. Skjemaet legges ved avtalen.
SKJEMA FOR BESTILLING AV AVROP
Avrop nummer
NAV Vestland bestiller avrop i henhold til rammeavtale om Arbeidsmarkedsopplæring (AMO) «Kjøkkenassistentkurs med yrkesnorsk og veiledet praksis for arbeidssøkere med innvandrerbakgrunn» inngått mellom partene. Avropet skal gjennomføres i henhold til vilkårene i rammeavtalen og spesifikasjonene nedenfor.
Navn på tjenesten
Saksnummer
Varighet
Sted
Antall deltakere
Instruktører
Pris iht. Bilag 3
Andre krav
Kontaktpersoner | (Xxxxxx) |
(Leverandøren) |
For Kunden: | For Leverandøren: |
Dato og underskrift: | Dato og underskrift: |
Navn: | Navn: |
Stilling: | Stilling: |
Bilag 5 – Mal databehandleravtale
AVTALE OM [sett inn navn på oppdrag/tjeneste]
Mal for Databehandleravtale
mellom
Arbeids- og velferdsetaten (NAV)
som Behandlingsansvarlig og
[Virksomhetens navn]
som Databehandler
Sted og dato:
For Behandlingsansvarlig (NAV) For Databehandler
Behandlingsansvarlig (NAV) Virksomheten
Avtalen undertegnes i to eksemplarer, ett til hver part.
INNHOLDSFORTEGNELSE:
1 Formålet med denne databehandleravtalen 23
5 Bistand til behandlingsansvarlig 25
6 Tekniske og organisatoriske sikkerhetstiltak 26
8 Bruk av underdatabehandlere 26
9 Overføring av personopplysninger til tredjeland 27
10 Melding om brudd på personopplysningssikkerheten 27
15 Vedlegg 1 Databehandlingens omfang 30
16 Vedlegg 2 Tekniske og organisatoriske sikkerhetstiltak 32
17 Vedlegg 3 Godkjente underdatabehandlere 34
1 Formålet med denne databehandleravtalen
1. Denne avtalen ("Databehandleravtalen") er en del av Rammeavtale om Opplæring (AMO)
«Kjøkkenassistentkurs med yrkesnorsk og veiledet praksis for arbeidssøkere med innvandrerbakgrunn» ("Hovedavtalen") datert [dato] mellom [navn] ("Behandlingsansvarlig") og [navn] ("Databehandler"), der begge utgjør en "Part", samlet benevnt som "Partene".
2. Databehandleravtalens hensikt er å regulere rettigheter og plikter i henhold til Europaparlamentets- og rådsforordning (EU) 2016 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, samt om oppheving av direktiv 95/46/EF (generell personvernforordning/ General Data Protection Regulation).
3. Databehandleravtalen regulerer Databehandlers behandling av personopplysninger på vegne av Behandlingsansvarlig i forbindelse med Hovedavtalen.
4. I tilfelle uoverensstemmelse mellom Hovedavtalen og Databehandleravtalen når det gjelder forhold spesifikt knyttet til personvern, skal Databehandleravtalen gis forrang.
5. Databehandleravtalen har tre vedlegg. Vedleggene er en del av Databehandleravtalen.
6. Vedlegg 1 inneholder en beskrivelse av behandlingens omfang, formål og hensikt, type personopplysninger og kategorier av registrerte.
7. Vedlegg 2 inneholder en beskrivelse av tekniske og organisatoriske sikkerhetstiltak.
8. Vedlegg 3 inneholder en oversikt over godkjente underdatabehandlere.
2 Definisjoner
I Databehandleravtalen skal følgende ord og uttrykk ha denne betydning:
1. «Personopplysninger»: Enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»). En identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en eller flere identifikatorer. Slike identifikatorer kan f.eks. være et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en online-identifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet, se artikkel 4 nr. 1.
2. «Behandling»: Enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring. Det omfatter også tilgang til å se på personopplysningene, aksessere, samt aksessering fra annen lokasjon (fjernaksess), og eller mulighet til å aksessere personopplysninger, selv om denne muligheten ikke faktisk benyttes, både fra fjern og nær lokasjon. Se artikkel 4 nr. 1.
3. «Brudd på personopplysningssikkerheten»: Brudd på sikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring, ulovlig spredning av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet, se artikkel 4 nr. 12.
4. «Behandlingsansvarlig»: En fysisk eller juridisk person, en offentlig myndighet, en institusjon eller ethvert annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes; når formålet med og midlene for behandlingen er fastsatt i unionsretten eller i medlemsstatenes nasjonale rett, kan den behandlingsansvarlige, eller de særlige kriteriene for utpeking av vedkommende, fastsettes i unionsretten eller i medlemsstatenes nasjonale rett.
5. «Databehandler»: En fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
6. «Underdatabehandler»: En annen databehandler eller flere (underleverandører) som Databehandler engasjerer for å utføre spesifikke behandlingsaktiviteter på vegne av Behandlingsansvarlig.
7. «Gjeldende personvernregler»: Gjeldende lover og regler om personvern, inkludert ny personopplysningslov og GDPR (fra og med ikrafttredelsestidspunkt).
8. «GDPR»: General Data Protection Regulation. Europaparlamentets- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning).
9. «Standardklausuler»: Standardklausuler («Standard Contractual Clauses / EU Model Clauses») for overføring av personopplysninger til databehandlere etablert i tredjeland, etablert ved EU-kommisjonens vedtak av 5. februar 2010 og/eller som etablert av EU- kommisjonen eller en relevant tilsynsautoritet i henhold til GDPR artikkel 28 (7) eller 28 (8).
10. «Tredjestat»: Et land utenfor EØS som EU-kommisjonen ikke har fastslått at sikrer et tilstrekkelig beskyttelsesnivå.
For øvrig skal ord og uttrykk ha samme mening som de er tillagt i GDPR.
3 Omfang av behandlingen
1. Databehandleravtalen gjelder alle personopplysninger som Databehandler har mottatt, er gitt tilgang til eller har generert i forbindelse med Hovedavtalen.
2. Databehandlingens formål og art, type personopplysninger som behandles, samt kategorier av registrerte fremgår av Vedlegg 1.
3. Databehandler har ikke selvstendig råderett over personopplysningene og kan ikke bruke opplysningene til andre formål enn det som fremgår av Vedlegg 1, og skal ellers behandle personopplysningene i samsvar med Behandlingsansvarliges dokumenterte instrukser.
4 Generelle plikter
1. Databehandler plikter å ha gjennomført egnede tekniske og organisatoriske tiltak som sikrer at behandlingen av personopplysningene er i samsvar med kravene etter gjeldende personvernregler, og at disse tiltakene etterleves i hele avtaleperioden.
2. Databehandler skal omgående varsle Behandlingsansvarlig skriftlig hvis Databehandler har rimelig grunn til å tro at:
(i) en instruks fra Behandlingsansvarlig kan medføre at Databehandler bryter med gjeldende personvernlovgivning, eller
(ii) gjeldende rett i EØS-området krever at Databehandler behandler personopplysninger utover omfanget av Behandlingsansvarliges dokumenterte instrukser.
I tilfelle av (i) eller (ii) skal Partene diskutere hvordan problemet kan løses uten at de registrertes rettigheter blir krenket.
3. Hvis Databehandler er underlagt godkjente atferdsnormer etter GDPR artikkel 40 eller en godkjent sertifiseringsmekanisme etter GDPR artikkel 42, garanterer Databehandler at den vil etterleve slike atferdsnormer eller sertifiseringsmekanismer.
4. Dersom Databehandler er underlagt plikt om protokollføring som fremgår av GDPR artikkel 30 skal Databehandler føre skriftlig protokoll over alle kategorier av behandlingsaktiviteter som utøves på vegne av Behandlingsansvarlig.
5 Bistand til behandlingsansvarlig
1. Databehandler plikter å bistå Behandlingsansvarlig ved ivaretakelse av registrertes rettigheter etter GDPR kapittel III som inkluderer:
a) retten til informasjon ved innsamling av personopplysninger fra den registrerte
b) retten til informasjon hvis opplysningene innhentes fra andre enn registrerte
c) retten til å kreve innsyn i egne personopplysninger
d) retten til å kreve korrigering eller sletting av egne opplysninger
e) retten til å kreve at behandlingen av egne personopplysninger begrenses
f) retten til dataportabilitet
g) retten til innsigelse
h) retten til å motsette seg automatiske avgjørelser inkludert profilering
Databehandler skal umiddelbart videresende til Behandlingsansvarlig forespørsler eller klager som Databehandler eventuelt mottar fra den registrerte.
2. Databehandleren skal så langt det er mulig bistå Behandlingsansvarlig med forpliktelsene etter GDPR artikkel 32 til 36, herunder forpliktelsene til datasikkerhet (se avtalens punkt
6), melding om brudd på personopplysningssikkerhet (se avtalens punkt 10), vurdering av personvernkonsekvenser samt forhåndsdrøftinger med Datatilsynet.
6 Tekniske og organisatoriske sikkerhetstiltak
1. Databehandler skal gjennomføre egnede tekniske, fysiske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger som omfattes av Databehandleravtalen mot utilsiktet eller ulovlig tilintetgjøring, tap, endring og ikke-autorisert utlevering eller tilgang. Databehandleren skal som et minimum gjennomføre de tiltakene som er påkrevd i henhold til GDPR artikkel 32, samt de tiltak som er angitt eller referert til i Vedlegg 2.
2. Databehandler skal ikke utlevere personopplysninger til tredjeparter uten skriftlig forhåndsgodkjenning fra Behandlingsansvarlig. Unntak gjelder for eventuelle godkjente underdatabehandlere (se avtalens punkt 8) når de har behov for opplysningene for å kunne utføre sine oppgaver.
3. Databehandler sikrer, at kun de personer som er autorisert til å behandle personopplysninger, har tilgang til personopplysningene som behandles på vegne av Behandlingsansvarlig.
7 Taushetsplikt
1. Databehandlers ansatte og andre som opptrer på Databehandlers vegne, har taushetsplikt om informasjon og personopplysninger som vedkommende får tilgang til etter Databehandleravtalen. Taushetsplikten omfatter også ansatte hos underdatabehandler som utfører oppdrag for Databehandler for å kunne levere tjenesten.
2. Ansatte og andre hos Databehandler pålegges taushetsplikt etter reglene i arbeids- og velferdsforvaltningsloven § 7, jf. forvaltningsloven §§ 13 til 13 e. Taushetsplikten omfatter også opplysninger om fødested, fødselsdato, personnummer, statsborgerforhold, sivilstand, yrke, bosted og arbeidssted, jf. arbeids- og velferdsforvaltningsloven § 7, første ledd. NAVs taushetsplikterklæring skal undertegnes.
3. Taushetsplikten gjelder også etter Databehandleravtalens opphør. Ansatte og andre som fratrer sin tjeneste hos Databehandler skal pålegges taushet også etter fratredelse om forhold som nevnt ovenfor.
4. Dersom en del av databehandleroppdraget omfatter utlevering av adresseinformasjon til andre, så skal graderte adresser (adressesperre med kode 6 og 7 i folkeregisteret) ikke utleveres.
8 Bruk av underdatabehandlere
1. Databehandler kan kun engasjere underdatabehandlere etter forutgående skriftlig tillatelse fra Behandlingsansvarlig. Godkjente underdatabehandlere er oppført i Vedlegg 3.
2. Databehandler skal kun engasjere underdatabehandlere som gjennomfører egnede tekniske og organisatoriske tiltak som sikrer at databehandlingen oppfyller kravene etter gjeldende personvernregler. Databehandler skal gjennomføre kontroller av
underdatabehandlere for å verifisere deres databeskyttelsesnivå. Databehandler skal kunne fremlegge rapporter fra slik kontroller for Behandlingsansvarlig.
3. Databehandler plikter å forelegge disse avtalene for Behandlingsansvarlig etter forespørsel.
4. Databehandler plikter å inngå skriftlig avtale med hver underdatabehandler som regulerer underdatabehandlers behandling av personopplysninger og pålegges å ivareta alle plikter som Databehandleren selv er underlagt etter denne Databehandleravtalen.
5. Databehandler har fullt ansvar for underdatabehandlers utførelse av sine forpliktelser på samme måte som om Databehandler selv sto for utførelsen.
6. Samtlige som på vegne av Databehandler utfører oppdrag der behandling av de aktuelle personopplysningene inngår, skal være kjent med Databehandlers avtalemessige og lovmessige forpliktelser og oppfylle disse.
9 Overføring av personopplysninger til tredjeland
1. Databehandler kan kun overføre personopplysninger til et tredjeland eller en internasjonal organisasjon etter dokumenterte instrukser fra Behandlingsansvarlig.
2. Unntak kan skje dersom det kreves i henhold til gjeldende rett i EØS-området. I slike tilfeller skal Databehandler underrette Behandlingsansvarlig om nevnte rettslige krav før overføringen, med mindre denne rett av hensyn til viktige samfunnsinteresser forbyr slik underretning (i så fall skal Databehandleren underrette Behandlingsansvarlig så snart retten tillater dette).
10 Melding om brudd på personopplysningssikkerheten
1. Databehandler skal gi skriftlig melding til Behandlingsansvarlig om eventuelle brudd på Databehandleravtalen eller personopplysningssikkerheten.
2. Melding skal gis uten unødvendig forsinkelse og senest innen [24] timer etter at Databehandler ble oppmerksom på bruddet, slik at Behandlingsansvarlig har mulighet til å melde bruddet til Datatilsynet innenfor tidsfristen på 72 timer.
3. Melding om brudd på personopplysningssikkerheten bør inneholde en beskrivelse av:
a. arten av bruddet, herunder kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall personopplysningsposter som er berørt,
b. de berørte registrertes identitet,
c. navn og kontaktinformasjon til Personvernombudet eller et annet kontaktpunkt hos Databehandler for ytterligere innhenting av informasjon,
d. de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten,
e. tiltak som er truffet eller foreslått for å håndtere bruddet, herunder tiltak for å redusere eventuelle skadevirkninger,
f. annen informasjon som kreves for at Behandlingsansvarlig kan overholde gjeldende personvernregler.
Databehandler skal så snart som mulig gjennomføre alle tiltak som beskrevet i punkt e ovenfor. I tillegg skal Databehandler gjennomføre alle de tiltak som med rimelighet kreves for å unngå at det senere oppstår lignende brudd på personopplysningssikkerheten. Databehandler skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig om de tiltak som skal gjennomføres samt overveie innspill fra Behandlingsansvarlig i den forbindelse.
4. Kun Behandlingsansvarlig har rett til å rapportere til Datatilsynet og til de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler skal avstå fra å informere allmennheten eller tredjepart om brudd på personopplysningssikkerheten.
11 Revisjon
1. Databehandler skal dokumentere og gjøre tilgjengelig for Behandlingsansvarlig, informasjon som er nødvendig for å påvise etterlevelse av Databehandleravtalen og gjeldende personvernregler.
2. Databehandler skal muliggjøre og bidra ved revisjoner av Databehandlers behandlingsaktiviteter som utføres av Behandlingsansvarlig eller av annen inspektør med fullmakt fra Behandlingsansvarlig. Databehandler skal også muliggjøre og bidra ved revisjoner fra tilsynsmyndigheter.
3. Databehandleren skal foreta jevnlige revisjoner av sine behandlingsaktiviteter. Dette kan Databehandler gjøre på egen hånd eller via annen inspektør med fullmakt fra Databehandler. Databehandleren skal oversende kopi av revisjonsrapporter fra slike revisjoner til Behandlingsansvarlig. Behandlingsansvarlig skal ha rett til å fremlegge slike revisjonsrapporter til sine eksterne revisorer og tilsynsmyndigheter.
4. Databehandler skal umiddelbart varsle Behandlingsansvarlig hvis den mottar forespørsel fra en myndighet om å utlevere personopplysninger som er behandlet under Databehandleravtalen. Med mindre loven krever det, skal Databehandler ikke etterkomme en slik forespørsel uten skriftlig forhåndsgodkjenning fra Behandlingsansvarlig.
5. Dersom en revisjon avdekker avvik fra forpliktelsene i Databehandleravtalen, skal Databehandler så snart som mulig avhjelpe slike avvik (og, hvis relevant, påse at den relevante underdatabehandler gjør det samme). Behandlingsansvarlig kan kreve at hele eller deler av behandlingsaktivitetene midlertidig opphører til vellykket utbedring er bekreftet. Ved særlig alvorlige brudd kan Behandlingsansvarlig kreve behandlingen stoppet, opplysningene tilbakeføres til Behandlingsansvarlig og terminere Hovedavtalen samt Databehandleravtalen.
6. Hver av partene dekker sine egne kostnader forbundet med en revisjon. Hvis en revisjon avdekker avvik fra forpliktelsene i Databehandleravtalen, skal alle kostnader forbundet med revisjonen dekkes av Databehandler, herunder Behandlingsansvarliges og eksterne revisorers relevante kostnader.
12 Varighet og opphør
1. Databehandleravtalen gjelder fra den er signert med begge Parters underskrift og gjelder så lenge Databehandler behandler personopplysninger på vegne av Behandlingsansvarlig i forbindelse med Hovedavtalen.
2. Behandlingsansvarlig kan ved brudd på Databehandleravtalen eller bestemmelsene i gjeldende personvernlovgivning pålegge Databehandler å stoppe den videre behandlingen av personopplysningene med øyeblikkelig virkning.
3. Ved opphør av Databehandleravtalen plikter Databehandler å slette eller tilbakelevere alle personopplysninger som forvaltes på vegne av Behandlingsansvarlig og som omfattes av Databehandleravtalen. Dette gjelder også eventuelle sikkerhetskopier. Behandlingsansvarlig bestemmer hvordan tilbakelevering av personopplysninger skal skje, herunder hvilket format som skal benyttes. Databehandler skal skriftlig bekrefte eller dokumentere at sletting er foretatt innen nærmere avtalt tidspunkt etter Databehandleravtalens opphør. Dokumentasjonen skal gjøres tilgjengelig for Behandlingsansvarlig.
13 Lovvalg og verneting
Databehandleravtalen er underlagt norsk rett og Partene vedtar Oslo tingrett som verneting. Dette gjelder også etter opphør av Databehandleravtalen.
14 Kontaktpersoner
Alle meddelelser vedrørende Databehandleravtalen rettes skriftlig og adressert til følgende kontaktpersoner:
Hos Behandlingsansvarlig (NAV): | Hos Databehandler: | |
Xxxx Xxxxxxxx e-post | Navn Stilling e-post |
15 Vedlegg 1 Databehandlingens omfang
>Vedlegg 1 skal alltid fylles ut >
Behandlingens formål
Gi en beskrivelse av hva som er formålet med behandlingen av personopplysninger hos Databehandler for å kunne utføre oppdrag eller tjeneste for NAV.
Beskriv formålet med behandlingen, for eksempel:
For eksempel: Arbeids- og velferdsetaten har behandlingsgrunnlag for å behandle personopplysninger knyttet til å vurdere og tildele arbeidsmarkedstiltak etter lov om arbeidsmarkedstjenester (arbeidsmarkedsloven), lov om arbeids- og velferdsforvaltningen (NAV-loven) og forskrift om arbeidsmarkedstiltak (tiltaksforskriften).
Formålet med behandlingen av personopplysninger hos Databehandler/Tiltaksarrangør er å gjennomføre arbeidsmarkedstiltak for å styrke tiltaksdeltakers muligheter til å få eller beholde arbeid, i henhold til bestilling fra NAV.
Behandlingens art og hensikt
Gi en beskrivelse eller sett inn referanse til relevante deler av Hovedavtalen eller vedlegg til Hovedavtalen som beskriver oppdraget eller tjenesten. Hvilke (t) tiltak (jf. tiltaksforskriften) som avtalen omfatter må konkretiseres. Videre må tiltakets formål beskrives. Dette fordi tiltakets spesifikke formål kan være avgjørende for hvilke typer opplysninger som skal behandles. Det kan være forskjell på hvilke type opplysninger som det er nødvendig å behandle for ulike tiltak.
Beskriv:
Behandling til statistiske formål
Databehandler/tiltaksarrangør kan kun bruke anonyme personopplysninger til statistiske formål. Anonymisering av personopplysninger er en behandlingen som ogsåmå beskrives her.
Beskriv:
For eksempel: Formålet med å behandle personopplysninger er anonymisering for statistiske formål
Kategorier av registrerte
Gi en opplisting av hvilke kategorier av enkeltpersoner som opplysningene er knyttet til.
For eksempel:
Tiltaksdeltakere Ansatte
Type personopplysninger
Gi en opplisting av hvilke personopplysninger som skal behandles av Databehandler. Databehandler kan ikke innhente og behandle opplysninger utover det som er angitt
List opp personopplysninger som skal behandles, for eksempel:
Navn
Adresse Telefonnummer
Fødselsnummer og personnummer E-postadresse
Innsøkingsskjema fra NAV Bestilling fra NAV Arbeidsforhold Sykmeldingsgrad Sykmeldingsdato
Navn på lege (Arbeidsrettet Rehabilitering)
Type sensitive personopplysninger (hvis relevant)
Gi en opplisting av hvilke sensitive personopplysninger som skal behandles av Databehandler. Databehandler kan ikke innhente og behandle opplysninger utover det som er angitt
List opp sensitive personopplysninger, for eksempel:
Helseopplysninger Etnisk opprinnelse
Opplysninger om straffedommer og lovovertredelse
Spesifikke sletteregler
List opp og spesifiser eventuelt hvilke personopplysninger som har spesifikke sletteregler, og som skal slettes av Databehandler underveis i behandlingen av personopplysninger på vegne av Behandlingsansvarlig.
Arbeids- og velferdsdirektoratet presiserer følgende:
12 uker etter at tiltaksrapport for den enkelte deltaker er overlevert NAV skal tiltaksarrangøren slette personopplysninger knyttet til det enkelte oppdraget.
Beskriv sletteregler:
16 Vedlegg 2 Tekniske og organisatoriske sikkerhetstiltak
>Vedlegg 2 skal fylles ut>
I vedlegg 2 bør de viktigste tiltakene for å sikre personopplysningene hos databehandler beskrives, eventuelt at det henvises til dokumenter, anskaffelsesbilag, sikkerhetsbilag eller publikasjoner som forklarer hvordan databehandleren arbeider med informasjonssikkerhet og hvilke sikkerhetstiltak som er etablert for denne tjenesten/leveransen.Det er kun de tiltakene som er aktuelle som skal beskrives. Se omtale av databehandlers plikter til sikkerhetstiltak i avtalens punkt 6.
Databehandler skal som et minimum gjennomføre alle de tiltak som er angitt eller henvist til nedenfor. Databehandler kan ikke uten skriftlig samtykke fra Behandlingsansvarlig gjøre endringer i disse tiltakene som reduserer graden av datasikkerhet. Databehandler skal kontinuerlig arbeide for å forbedre sikkerhetstiltakene og sørge for at de oppdateres i takt med den teknologiske utviklingen.
Pseudonymiseringstiltak
Pseudonymisering vil si behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsinformasjon, forutsatt at slik tilleggsinformasjon oppbevares separat og er gjenstand for tekniske og organisatoriske tiltak som sikrer at personopplysningene ikke kan knyttes til en identifisert eller identifiserbar person.
Sett inn beskrivelse av eventuelle krav til pseudonymiseringstiltak.
Krypteringstiltak
Kryptering er prosessen med koding av data på en slik måte at bare autoriserte personer har tilgang til opplysningene. Krypteringstitak kan være for eksempel være aktuelt dersom databehandler skal sende eller lagre personopplysningene elektronisk
Sett inn beskrivelse av eventuelle krypteringstiltak, som for eksempel knyttet til bruk av epost
Tiltak for å sikre personopplysningenes fortrolighet (konfidensialitet)
Sett inn beskrivelse. Eksempler kan være tiltak for å kontrollere tilgang til personopplysningene, og for å skille opplysningene fra opplysninger som Databehandler behandler på vegne av andre behandlingsansvarlige. For eksempel tilgangskontroll til datasystem eller arkivsystem der opplysningene blir lagret, og separate miljø for lagring av peronopplysninger fra ulike kunder.
Tiltak for å sikre personopplysningenes integritet
Sett inn beskrivelse. Et eksempel kan være tiltak for å overvåke endringer i opplysningene, for eksempel tilgangsstyring og logging av endringer og hvem som har gjort endringene
Tiltak for å sikre tilgjengeligheten til personopplysningene
Sett inn beskrivelse. Et eksempel kan være backup-tiltak.
Tiltak for å sikre robusthet i behandlingssystemene og -tjenestene
Sett inn beskrivelse. Eksempler kan være tiltak for katastrofegjenoppretting (beredskapstiltak) og redundans (ekstra sikring for eksempel i form av kopiering).
Tiltak for fysisk sikring av lokaler hvor data behandles
Sett inn beskrivelse. Feks sikre soner, vakthold, fysisk tilgangsstyring, kameraovervåkning
Andre datasikkerhetstiltak:
Sett inn beskrivelse, eller "ikke relevant".
Tiltak for å sikre anonymisering ved data-utrekk til statistiske formål
Sett inn beskrivelse av fremgangsmåte ved anonymisering.
17 Vedlegg 3 Godkjente underdatabehandlere
Selskapets navn | Selskapets adresse | Behandlingssted | Beskrivelse av hvilken type behandling |
Bilag 6 – Endringer
Endringer til rammeavtalen skal være skriftlige og følge malskjema nedenfor. Underskrevet endring legges ved dette bilaget.
Skjema for endringer
Endring [x] til Rammeavtale om arbeidsmarkedstiltak Opplæring (AMO)
«Kjøkkenassistenkurs med yrkesnorsk og veiledet praksis for arbeidssøkere med innvandrerbakgrunn» mellom NAV [Navn] og [Navn på leverandør] signert [Dato]
Denne endring gjøres i henhold til betingelsene i ovenfor nevnte Xxxxxx.
I Rammeavtale om arbeidsmarkedstiltak opplæring (AMO) [Kursnavn] mellom NAV [Navn] (Kunden) og [Navn på leverandør] (Leverandøren), gjøres følgende endringer/tillegg, jf. generell avtaletekst punkt 15:
Dette dokument er undertegnet i to eksemplarer hvorav hver part beholder ett.
For Kunden: | For Leverandøren: |
Dato og underskrift: | Dato og underskrift: |
Navn: | Navn: |
Stilling: | Stilling: |