WZÓR UMOWY NR …/20/PN/…
WZÓR UMOWY NR …/20/PN/…
(zwana dalej: „Umową”) zawarta w dniu w Warszawie, pomiędzy:
Narodowym Centrum Badań i Rozwoju z siedzibą w Xxxxxxxxx (00-000 Xxxxxxxx), adres: xx. Xxxxxxxxxxx 00x, posiadającym REGON 141032404 oraz NIP 000-000-00-00, działającym na podstawie ustawy z dnia 30 kwietnia 2010 r. o Narodowym Centrum Badań i Rozwoju (t.j. Dz. U z 2020 r. poz. 1861, ze zm.), zwanym dalej „NCBR", reprezentowanym przez:
……………… – ……………….., działającego na podstawie upoważnienia …………… z dnia ……
(kopia upoważnienia do reprezentowania NCBR stanowi Załącznik nr 1 do Umowy)
oraz
NCBR+ spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: xx. Xxxxxxxxxxx 00x, 00-000 Xxxxxxxx, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000726754, posiadającą NIP: 7010818065 oraz REGON: 369980780, o kapitale zakładowym w wysokości 20.000,00 złotych, zwaną dalej „NCBR+”, reprezentowaną przez:
……………………-……………………………..
(wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS NCBR+ stanowi Załącznik nr 1a do Umowy),
łącznie zwanymi dalej „Zamawiającymi”, a każdy z osobna „Zamawiającym” a
…………………………………… z siedzibą w ……………, adres: ul. …………….., …-…
……………, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy ………………., …. Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: …………, posiadającą NIP: …………………. oraz REGON: ,
kapitał zakładowy w wysokości: …………………….1, opłacony
w całości2, zwaną dalej ,,Wykonawcą”, reprezentowaną przez: …………………………
lub
………………………. zamieszkałą/zamieszkałym w……………………… (…-…), przy ul. …….., posiadającą/posiadającym PESEL: ,
legitymującą/legitymującym się dowodem osobistym serii: …. numer ….., wydanym przez:
…………………., ważnym do: …………………………, prowadzącą/prowadzącym działalność gospodarczą pod firmą „…………………………………….”, przy ul. ,
posiadającą/posiadającym NIP: ………………….. oraz REGON: ,
zwaną/zwanym dalej „Wykonawcą”, reprezentowaną przez: ……………………………….
(wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS stanowi Załącznik nr 2 do Umowy)
łącznie dalej zwanymi „Stronami" a każda z osobna „Stroną".
Pełnomocnicy i osoby upoważnione przez Strony oświadczają, że udzielone im
pełnomocnictwa/upoważnienia nie wygasły, ani nie zostały odwołane a ich treść nie uległa zmianie.
Umowa została zawarta w wyniku postępowania o udzielenie zamówienia publicznego, przeprowadzonego w trybie przetargu nieograniczonego na podstawie ustawy z dnia 29 stycznia 2004
r. Prawo zamówień publicznych (t.j. Dz. U. 2019 r. poz. 1843, ze zm.), dalej: „pzp”.
§ 1.
Przedmiot umowy
1. Zamawiający powierza, a Wykonawca przyjmuje do realizacji kompleksową obsługę Zamawiającego w zakresie usług rezerwacji, sprzedaży i dostawy biletów lotniczych w formie papierowej lub elektronicznej, na przewozy pasażerskie w kraju i poza jego granice, wraz
1 Wysokość kapitału zakładowego należy podać wyłącznie w odniesieniu do spółki komandytowo-akcyjnej, sp. z o.o., oraz spółki akcyjnej.
2 Wysokość kapitału wpłaconego należy podać wyłącznie w odniesieniu do spółki komandytowo-akcyjnej oraz spółki akcyjnej.
z ubezpieczeniem na czas podróży delegowanych pracowników (dalej jako: „Przedmiot Umowy”).
2. W ramach Przedmiotu Umowy Zamawiający przewiduje sukcesywny zakup:
a) biletów lotniczych na trasach zagranicznych;
b) biletów lotniczych na trasach krajowych;
c) ubezpieczenia podróżnych i ich bagażu.
3. Wykonawca zobowiązuje się do wykonania Przedmiotu Umowy zgodnie z Umową, w szczególności zgodnie z Szczegółowym Opisem Przedmiotu Zamówienia (dalej jako: „SOPZ”), stanowiącym Załącznik nr 3 do Umowy oraz z Ofertą Wykonawcy z dnia (dalej
jako: „Oferta”), której kopia stanowi Załącznik nr 4 do Umowy.
4. Usługi, powinny być świadczone, zgodnie z ogólnymi normami obowiązującymi w cywilnym transporcie lotniczym.
5. Wykonawca zobowiązuje się do realizowania Umowy z uwzględnieniem zasady oszczędnego
gospodarowania środkami Zamawiającego, z zachowaniem wymaganego standardu usług.
§ 2
Warunki realizacji
1. Wykonawca w ramach realizacji Umowy zobowiązany jest x.xx. do zapewnienia, w systemie 24 (dwudziestu czterech) godzin na dobę przez 7 (siedem) dni w tygodniu, nie wyłączając dni ustawowo wolnych od pracy, alarmowego serwisu telefonicznego (dalej jako: „Call Center”) w ramach, którego Zamawiający będzie mógł dokonać wszelkich operacji dotyczących usług objętych Przedmiotem Umowy. Wykonawca przydzieli do realizacji Umowy, co najmniej jeden numer telefoniczny, tj. ………………. .
2. Poza powyższym, Zamawiający jest uprawniony do rezerwacji biletów oraz składania zapytań dotyczących połączeń, poprzez dedykowany adres e-mail, tj. , w ciągu tygodnia
roboczego (poniedziałek-piątek), w godzinach pracy Zamawiającego, tj. 8:00-16:00.
3. Czas reakcji na zapytanie dotyczące propozycji rezerwacji biletu/połączeń, przesłany drogą mailową na adres podany przez Wykonawcę wynosi do 2 godzin od chwili jego otrzymania albo krócej w zależności jaki czas reakcji Wykonawca przedstawi w Ofercie.
4. Bilety wystawiane będą w formie elektronicznej (e-bilet) lub w formie papierowej. O formie wystawienia biletu każdorazowo decyduje Zamawiający.
5. Bilet wystawiony przez Wykonawcę musi być wygenerowany bezpośrednio z serwera systemu rezerwacyjnego i zawierać dane cenotwórcze biletu.
6. Bilety lub karty pokładowe oraz polisy ubezpieczeniowe w formie elektronicznej Wykonawca prześle na wskazany przez Zamawiającego adres e-mailowy niezwłocznie po zatwierdzeniu zakupu, nie później niż na 24 (dwadzieścia cztery) godziny, a w sytuacjach nagłych nie później niż na 4 (cztery) godziny przed planowanym terminem podróży.
7. Bilety lub karty pokładowe oraz polisy ubezpieczeniowe w formie papierowej Wykonawca zobowiązany jest dostarczyć do miejsca wskazanego przez Zamawiającego nie później niż na 24 (dwadzieścia cztery) godziny, a w sytuacjach nagłych nie później niż na 4 (cztery) godziny przed planowanym terminem podróży.
8. W uzasadnionych przypadkach możliwe jest uzgodnienie z Zamawiającym innego sposobu przekazania biletu, jednakże z zastrzeżeniem, że sposób ten umożliwi rozpoczęcie podróży w wyznaczonym terminie.
9. Zamawiający będzie mógł bezpłatnie odwołać rezerwację, dokonać zmiany trasy, terminu oraz osób podróżujących, jednak nie później niż na 12 (dwanaście) godzin przed planowanym odlotem. W sytuacjach nagłych również w czasie pozwalającym na dokonanie takiej zmiany.
10. Jeżeli zmiany, o których mowa w ust. 9 powyżej wiązać się będą z koniecznością rekalkulacji ceny biletu, Zamawiający zobowiązuje się do wyrównania ewentualnej różnicy w cenie. Poza różnicą w cenie, Wykonawca nie będzie pobierał z tego tytułu dodatkowych opłat i nie przysługuje mu dodatkowe wynagrodzenie.
11. Wykonawca zobowiązany jest nie obciążać Zamawiającego kosztami manipulacyjnymi przy zmianie trasy, terminu lotu, oraz rezygnacji z lotu przed określonym terminem. Wykonawca zobowiązany jest dokonać zwrotu kosztu za niewykorzystane i zwrócone bilety lotnicze bez żadnych potrąceń pod warunkiem, że zwrot nastąpi zgodnie z wymogami zastosowanej w nich taryfy lotniczej.
12. Wystawione bilety lotnicze, powinny zawierać, co najmniej następujące informacje:
a) oznaczenie linii lotniczej (przewoźnika);
b) nr biletu;
c) dane pasażera/ów (imię, nazwisko);
d) nr lotu;
e) miejsce i termin (data, godzina) wylotu i przylotu;
f) informacje o ewentualnych przesiadkach;
g) sposób płatności za bilety (z uwagi na generowanie dodatkowych kosztów, Zamawiający nie dopuszcza możliwości realizowania płatności kartami kredytowymi, wyjątek stanowią jedynie bilety low coast);
h) całkowitą cenę biletu (z uwzględnieniem ceny biletu przewoźnika z przewidzianymi wszystkimi należnymi podatkami, dopłatami, opłatami oraz innymi należnościami). W przypadku zastosowania opustu lub zniżki istnieje możliwość odstąpienia od podania ceny w bilecie;
i) rodzaj i warunki taryfy przewoźnika;
j) klasę biletu;
k) łączny czas przelotu.
13. W zakresie ubezpieczenia pracowników Zamawiającego oraz ich bagażu Zamawiający wymaga przesłania polisy w formie pisemnej lub elektronicznej wraz z biletem. Na każdej polisie znajdować się musi numer telefonu do całodobowej centrali alarmowej, do której ubezpieczony zgłaszał będzie powstałe szkody. Zamawiający wymaga aby polisa ubezpieczeniowa obejmowała podstawowy pakiet ubezpieczeniowy, określony w Załączniku nr 3 do Umowy.
14. Zamawiający zastrzega sobie prawo do rozszerzenia podstawowego pakietu ubezpieczenia o dodatkowe usługi ubezpieczeniowe. W takim przypadku obowiązywały będą ceny z aktualnego cennika ubezpieczyciela.
15. Wykonawca zobowiązany jest do:
1) kompleksowej, całodobowej obsługi w zakresie rezerwacji, zakupu, i dostawy biletów, polis ubezpieczeniowych;
2) proponowania optymalnego połączenia oraz co najmniej trzech połączeń alternatywnych (połączenia o najkrótszym łącznym czasie podróży i jak najmniejszej ilości przesiadek, uwzględniając najkorzystniejsze na rynku ceny i promocje, połączenia weekendowe);
3) informowania Xxxxxxxxxxxxx niezwłocznie telefonicznie o wszystkich zmianach dotyczących zarezerwowanej podróży. Informacje te muszą być potwierdzone przez Wykonawcę drogą e-mailową;
4) przekazywania Zamawiającemu drogą e-mailową, potwierdzenia rezerwacji zawierającego: cenę biletu, dane rezerwacji, ostateczną datę wykupu biletów na warunkach określonych w rezerwacji lub wpisania na listę rezerwową;
5) informowania pracownika Zamawiającego o zbliżającym się terminie wykupu biletu lub informowania, o dniu, w którym upływa ostateczny termin rezerwacji;
6) bezpłatnego anulowania rezerwacji biletów lotniczych, które nie zostały potwierdzone przez
osobę upoważnioną ze strony Zamawiającego;
7) dokonywania odprawy online (w tym w weekendy) i informowanie o potrzebnych do odprawy danych pasażera i terminie ich przesłania, jeśli wystąpi takie życzenie ze strony pracownika Zamawiającego;
8) organizowania i zabezpieczenia kompleksowej realizacji Przedmiotu Umowy zgodnie z obowiązującymi przepisami lokalnymi i krajów docelowych;
9) informowanie Zamawiającego o wymaganych i zalecanych rodzajach szczepień́ ochronnych
podróżującym służbowo w zależności od destynacji;
10) sporządzania bez dodatkowych opłat comiesięcznych raportów z wykorzystania kwoty Umowy, a w przypadku osiągnięcia 90% wartości Umowy, niezwłocznego przekazania informacji o powyższym pracownikowi Zamawiającego, odpowiedzialnemu za koordynację Umowy;
11) reprezentowania Zamawiającego w sprawach reklamacyjnych dotyczących x.xx. przewozów realizowanych na podstawie sprzedanych biletów;
12) świadczenia usług będących Przedmiotem Umowy (w zakresie zakupu biletów lotniczych)
spełniających standardy IATA (Międzynarodowego Stowarzyszenia Transportu Lotniczego);
13) kompleksowej obsługi w ramach doradztwa i administrowania programami lojalnościowymi,
w tym:
a) informowania Xxxxxxxxxxxxx o prowadzonych przez linie lotnicze programach
lojalnościowych i zapoznanie Zamawiającego z ich szczegółami;
b) zgłoszenia, po wcześniejszym uzgodnieniu z Zamawiającym, o przystąpieniu do wybranych programów lojalnościowych;
c) administrowania programami poprzez:
− rejestrowanie w programach biletów zakupionych w ramach Umowy,
− występowanie do linii lotniczych w sprawie przyznawania szczególnych bonusów dla
Zamawiającego za kształtowanie lotów,
− kontynuowanie programów lojalnościowych, z których Zamawiający korzystał przed
przystąpieniem do Umowy,
− po ustaniu Umowy przekazanie Zamawiającemu loginów, haseł i innych danych koniecznych dla pełnego korzystania z programu lojalnościowego.
16. Jeśli wystąpi konieczność zmiany godzin, miejsca lub terminu przesiadek w połączeniach wieloetapowych, uniemożliwiających pracownikowi Zamawiającego osiągnięcie celu podróży, Wykonawca dostarczy inny bilet/y umożliwiające osiągnięcie celu podróży, a pierwotnie dostarczony bilet/y zostaną anulowane bez ponoszenia kosztów przez Zamawiającego, w tym bez ponoszenia dodatkowej opłaty transakcyjnej.
Powyższe dotyczy wyłącznie sytuacji niezależnych od Zamawiającego. Zamawiający zobowiązany
jest poinformować Wykonawcę telefonicznie i potwierdzić zmianę e-mailem.
17. W przypadku losowego przedłużenia czasu podróży, odwołania rejsu itp. Wykonawca gwarantuje, bez naliczania dodatkowych kosztów obsługi, pomoc organizacyjną dla podróżujących osób związaną z uzyskaniem noclegu, zmianą biletu lotniczego, itp.
18. Zamawiający ma prawo zweryfikować przedstawiony wybór wariantu podróży w dniu, w którym Zamawiający otrzymał warianty danej podróży. W przypadku znalezienia przez Zamawiającego tańszego połączenia i stwierdzenia przez Zamawiającego różnicy w cenie biletu, Wykonawca zobowiązany jest dostarczyć bilet lotniczy w kwocie niższej, oferowanej przez inne biuro, na podstawie pisemnego potwierdzenia rezerwacji i ceny oraz zwrócić Zamawiającemu różnicę w cenie połączeń.
19. Wykonawca zobowiązany jest do 10 dnia każdego miesiąca do przekazania Zamawiającemu zbiorczej faktury VAT za faktycznie zakupione bilety lotnicze na krajowe i zagraniczne pasażerskie przewozy lotnicze oraz osobnej faktury VAT za zakupione polisy ubezpieczeniowe.
20. Wykonawca przed wystawieniem faktur zobowiązany jest do wysłania, na wskazany adres email w § 3 ust. 1 Umowy, raportu za zakup biletów i polis w danym miesiącu. Faktury będą mogły
zostać wystawione dopiero po zaakceptowaniu raportu przez osobę wskazaną do nadzoru nad
realizacją Umowy po stronie Zamawiającego.
§ 3.
Nadzór nad realizacją Przedmiotu Umowy
1. Osobami upoważnionymi do składania zleceń zakupu biletów ze strony Zamawiającego i nadzoru nad realizacją Umowy są:
− …………………… nr telefonu…………………….. adres e-mail… ,
− …………………… nr telefonu…………………….. adres e-mail… ,
2. Osobami upoważnionymi ze strony Wykonawcy, do bieżących kontaktów z Zamawiającym
w zakresie realizacji Umowy (rezerwacji biletów, zakupu polis ubezpieczeniowych) są:
− …………………… nr telefonu…………………….. adres e-mail… ,
3. Osobą upoważnioną ze strony Wykonawcy, do całościowego nadzoru nad prawidłową realizacją
Umowy jest:
− …………………… nr telefonu…………………….. adres e-mail… ,
4. Zmiana osób upoważnionych, o których mowa w ust. 1-3 powyżej, następuje w formie dokumentowej, w drodze niezwłocznego zawiadomienia drugiej Strony i nie stanowi zmiany Umowy.
§ 4.
Odbiór wykonania Usług
1. Stwierdzenie należytego wykonania Przedmiotu Umowy następuje każdorazowo w drodze podpisania przez Strony protokołu odbioru, którego wzór stanowi Załącznik nr 6 do Umowy (dalej jako: „Protokół odbioru”). Protokół odbioru sporządza się w terminie do 7 (siedmiu) dni kalendarzowych po zakończeniu miesiąca kalendarzowego, którego Protokół odbioru dotyczy.
2. W przypadku podpisania przez Xxxxxxxxxxxxx Protokołu odbioru z zastrzeżeniami wskazującymi, w jakim zakresie Przedmiot Umowy został wykonany nienależycie lub został niewykonany, Wykonawca w terminie nieprzekraczającym 7 (siedmiu) dni roboczych od dnia podpisania Protokołu odbioru, udzieli stosownych wyjaśnień. Termin, o którym mowa w zdaniu poprzednim, liczony będzie od dnia podpisania Protokołu odbioru z zastrzeżeniami.
3. Uwzględnienie przez Xxxxxxxxxxxxx wyjaśnień Wykonawcy, co do wad w wykonaniu Przedmiotu Umowy, stanowi podstawę do sporządzenia Protokołu odbioru bez zastrzeżeń.
4. Jeżeli Zamawiający, mimo zastrzeżeń zgłoszonych w Protokole odbioru, przyjmie Przedmiot Umowy z zastrzeżeniami, wówczas wynagrodzenie może ulec obniżeniu proporcjonalnie do zakresu wadliwości Przedmiotu Umowy.
5. Podpisany przez Xxxxxxxxxxxxx bez zastrzeżeń Protokół odbioru, z zastrzeżeniem ust. 4, będzie każdorazowo stanowić podstawę do wystawienia przez Wykonawcę faktury VAT.
6. Niezależnie od obniżenia wynagrodzenia w sytuacji, o której mowa w ust. 4, Zamawiającemu przysługuje prawo do naliczenia kary umownej, określonej w § 8. ust. 1 Umowy.
7. Wykonawca upoważnia do podpisywania Protokołu odbioru:
1) Pana/Panią: ………….. tel………… e-mail: .................
8. Zamawiający upoważnia do podpisywania Protokołu odbioru każdą z poniższych osób samodzielnie:
1) Pana/Panią: ………….. tel………… e-mail: ; lub
2) Pana/Panią: ………….. tel………… e-mail: .................
9. Zmiana osób upoważnionych, o których mowa w ust. 7-8 powyżej, następuje w formie dokumentowej, w drodze niezwłocznego zawiadomienia drugiej Strony i nie stanowi zmiany Umowy.
§ 5.
Wynagrodzenie Wykonawcy i płatności
1. Maksymalne łączne wynagrodzenie Wykonawcy z tytułu wykonania Umowy wynosi:
………………………………….zł netto (słownie: ……………………….), powiększone o
należny podatek od towarów i usług, tj. ………………. zł brutto (słownie: ), zgodnie z kwotą jaką Zamawiający zamierza przeznaczyć na realizację Przedmiotu Umowy. Wynagrodzenie to obejmuje wszystkie koszty Wykonawcy związane z realizacją Przedmiotu Umowy.
2. Wartość biletu lotniczego określana będzie każdorazowo na podstawie cen brutto z uwzględnieniem ofert promocyjnych oraz składników cenotwórczych dotyczących:
1) ceny biletu ustalonej każdorazowo na podstawie ceny biletu przewoźnika
z uwzględnieniem wszystkich należnych podatków, opłat oraz innych należności,
2) zaoferowanych przez Wykonawcę w ofercie następujących stawek opłaty transakcyjnej:
a) opłata transakcyjna za wystawienie jednego biletu lotniczego na trasie zagranicznej wynosi:
……………zł netto (słownie………………………….), powiększone o należny podatek od towarów i usług, tj. ……………zł brutto (słownie… );
b) opłata transakcyjna za wystawienie jednego biletu lotniczego na trasie krajowej wynosi:
……………zł netto (słownie………………………….), powiększone o należny podatek od towarów i usług, tj. ……………zł brutto (słownie… ).
3. Strony postanawiają, że kwota wskazana w ust. 1, jest całkowitą kwotą wynagrodzenia należną Wykonawcy z tytułu należytego wykonania Przedmiotu Umowy oraz, że wynagrodzenie pokrywa wszelkie koszty, jakie Wykonawca poniesie w związku z realizacją Przedmiotu Umowy. Płatność będzie dokonywana jedynie za faktycznie zrealizowane usługi, w ramach Przedmiotu Umowy.
4. Wynagrodzenie płatne będzie co miesiąc z dołu, na podstawie faktury VAT wystawionej przez Wykonawcę za każdy okres rozliczeniowy wynoszący 1 (jeden) miesiąc kalendarzowy oraz po podpisaniu Protokołu odbioru bez zastrzeżeń, z zastrzeżeniem § 4. ust. 4 Umowy.
5. Każda faktura musi zawierać następujące informacje:
a) datę wystawienia biletu/ów, nr biletu;
b) imię i nazwisko osoby, dla której bilet jest wystawiony;
c) wyszczególnienie trasy (oznaczenie kodowe miast);
d) datę wylotu/przylotu;
e) klasę biletu;
f) cenę biletu wg taryfy przewoźnika (w PLN);
g) opłatę transakcyjną- zgodnie ze złożoną ofertą (w PLN);
h) cenę ostateczną do zapłaty (w PLN);
i) dane osoby zamawiającej.
5. Zapłata wynagrodzenia nastąpi każdorazowo na podstawie prawidłowo wystawionej i doręczonej Zamawiającemu faktury VAT, w terminie 30 (trzydziestu) dni kalendarzowych od dnia jej doręczenia Zamawiającemu albo odebrania przez Zamawiającego przesłanej przez Wykonawcę ustrukturyzowanej faktury elektronicznej, w sposób wskazany w art. 4 ust. 1 ustawy z dnia 9 listopada 2018 r. o elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno-prywatnym (Dz. U. z 2018 r., poz. 2191, ze zm.).
6. Wykonawca uprawniony będzie do wystawienia faktury VAT po prawidłowym wykonaniu Przedmiotu Umowy oraz po podpisaniu przez Strony Protokołu odbioru wykonania Usług, stwierdzającego należyte wykonanie Przedmiotu Umowy.
7. Zapłata wynagrodzenia nastąpi przelewem na rachunek bankowy wskazany na fakturze VAT, znajdujący się w wykazie podatników VAT udostępnianym w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw finansów publicznych.
8. Brak rachunku bankowego Wykonawcy, znajdującego się w wykazie podatników VAT udostępnianym w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw finansów publicznych, uprawnia Zamawiającego do poinformowania o tym fakcie Wykonawcę drogą elektroniczną i wstrzymania płatności z faktury do czasu spełnienia przez Wykonawcę wymogu opisanego w zdaniu poprzednim, a termin płatności z danej faktury ulega wydłużeniu o czas tej zwłoki. W takim przypadku Wykonawcy nie przysługują odsetki za nieterminową płatność ani uprawnienie do wstrzymania lub braku realizacji obowiązków wynikających z Umowy.
9. W przypadku gdy termin zapłaty za fakturę przekroczyłby 30 dni, liczonych od dnia doręczenia Zamawiającemu prawidłowo wystawionej faktury, Zamawiający zrealizuje płatność na rachunek
wskazany przez Wykonawcę i złoży zawiadomienie o zapłacie należności na ten rachunek do naczelnika urzędu skarbowego właściwego dla Wykonawcy w terminie 3 (trzech) dni od dnia zlecenia przelewu oraz poinformuje Wykonawcę droga elektroniczną o płatności.
10. W przypadku błędnie wystawionej faktury, termin wskazany w ust. 5, rozpoczyna bieg od dnia
doręczenia Zamawiającemu prawidłowo wystawionej faktury VAT.
11. Za dzień zapłaty uważa się dzień wydania dyspozycji przelewu z rachunku bankowego
Zamawiającego.
12. W przypadku niewykorzystania przez Zamawiającego w okresie obowiązywania Umowy pełnej kwoty wynagrodzenia netto, o której mowa w ust. 1, Wykonawcy nie będzie przysługiwało z tego tytułu żadne roszczenie odszkodowawcze.
§ 6.
Okres obowiązywania Umowy
1. Umowa obowiązuje od daty jej zawarcia do wykonania ostatniego z obowiązków z niej
wynikających.
2. Przedmiot Umowy będzie sukcesywnie realizowany od 6 marca 2021 r. bądź od dnia zawarcia Umowy jeśli nastąpi to po 06.02.2021 r. przez 12 miesięcy lub do wyczerpania maksymalnej kwoty wynagrodzenia o której mowa w § 5. ust. 1 Umowy, w zależności od tego które ze zdarzeń nastąpi wcześniej.
3. W przypadku niewykorzystania kwoty (całkowitego) wynagrodzenia netto, o której mowa w § 5. ust. 1 Umowy, w terminie realizacji Przedmiotu Umowy, o którym mowa w ust. 2 niniejszego paragrafu, Zamawiający zastrzega sobie możliwość wykorzystania pozostałej kwoty wynagrodzenia w ramach prawa opcji, o którym mowa w ust. 4 poniżej.
4. W przypadku upływu terminu wskazanego w ust. 2 niniejszego paragrafu Zamawiający zastrzega sobie możliwość wykorzystania pozostałej kwoty wskazanej w § 5. ust. 1 Umowy w ramach prawa opcji i przedłużenia terminu obowiązywania Umowy o 12 miesięcy lub do czasu wykorzystania wszystkich środków, o których mowa w § 5. ust. 1 Umowy, w zależności od tego, które ze zdarzeń nastąpi wcześniej. O zamiarze skorzystania z tego prawa, Zamawiający poinformuje Wykonawcę nie później niż na 1 (jeden) miesiąc przed upływem terminu realizacji Przedmiotu Umowy, wskazanego w ust. 2 niniejszego paragrafu, drogą elektroniczną na adres e- mail, wskazany w § 3. ust. 2 Umowy. Wykonawca zobowiązuję się niezwłocznie, nie później niż w terminie 2 (dwóch) dni roboczych od otrzymania informacji na adres e-mail, wskazany w § 3. ust. 2 Umowy do ustosunkowania się do propozycji przedłużenia terminu obowiązywania Umowy, drogą elektroniczną na adres e-mail, wskazany w § 3. ust. 1 Umowy. Po akceptacji przedłużenia terminu obowiązywania Umowy przez Wykonawcę, Strony zawrą aneks do Umowy.
5. W przypadku skorzystania przez Xxxxxxxxxxxxx z prawa opcji Umowa będzie obowiązywała
przez czas określony w aneksie lub do wyczerpania kwoty (całkowitego) wynagrodzenia brutto, o której mowa w § 5. ust. 1 Umowy, w zależności od tego, które z tych zdarzeń nastąpi wcześniej.
6. W przypadku, gdy na obszarze Rzeczypospolitej Polskiej nadal będzie obowiązywał stan epidemii lub stan zagrożenia epidemicznego związany z rozprzestrzenianiem się wirusa SARS- CoV-2, Zamawiający zastrzega sobie prawo do możliwości wstrzymania realizacji zamówienia i wydłużenia okresu obowiązywania Umowy o ten czas, jednak nie dłużej niż o 36 miesięcy.
§ 7.
Polisa ubezpieczeniowa
1. Wykonawca ponosi pełną odpowiedzialność za wszelkie nieprawidłowości w realizacji Przedmiotu Umowy, w tym także powstałe na skutek działań lub zaniechań osób wyznaczonych przez Wykonawcę do realizacji Umowy. Wykonawca za działania i zaniechania tych osób ponosi odpowiedzialność, jak za działania lub zaniechania własne.
2. Celem należytego zabezpieczenia interesów Zamawiającego, Wykonawca przedkłada polisę ubezpieczeniową OC z tytułu prowadzonej działalności gospodarczej związanej z Przedmiotem Umowy z sumą gwarancyjną minimum 1 000 000,00 złotych, opłaconą i ważną przez cały okres obowiązywania Umowy, o którym mowa w § 6. Umowy, wystawioną przez ,
polisa nr , zwaną dalej „Polisą". Kopia polisy stanowi Załącznik nr 7 do Umowy.
3. Wykonawca zobowiązuje się do zapewnienia ciągłości Polisy przez cały okres obowiązywania Umowy. W przypadku, nieprzedłużenia ważności Polisy po upływie jej wygaśnięcia, Zamawiający ma prawo żądać od Wykonawcy zapłaty kary umownej o której mowa w § 8. ust. 8 Umowy lub odstąpić od Umowy w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości o powyższych okolicznościach i może żądać od Wykonawcy zapłaty kary umownej o której mowa w § 8. ust. 1 Umowy.
4. Wykonawca zobowiązuje się do okazania oryginału dowodu zawarcia Polisy w dniu zawarcia Umowy oraz na każde wezwanie Zamawiającego w trakcie jej obowiązywania.
§ 8.
Kary umowne
1. Z tytułu nienależytego wykonywania Przedmiotu Umowy lub jakiejkolwiek jego części, Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 1% wynagrodzenia brutto, określonego w § 5. ust. 1 Umowy, za każdy przypadek naruszenia.
2. Za nienależyte wykonanie Przedmiotu Umowy lub jakiejkolwiek jego części, Strony uznają
w szczególności:
a) wykonanie usług objętych Umową z opóźnieniem, tj. z niezachowaniem terminów
wynikających z SOPZ, Oferty lub ustalonych na podstawie SOPZ i Umowy;
b) świadczenie usług objętych Umową niewłaściwej jakości lub z brakami ilościowymi.
Wskazany przypadek obejmuje w szczególności dostarczenie biletu/ów niezgodnych ze
zleceniem (np. umieszczenie na bilecie nieprawidłowych danych dotyczących przelotu, np. danych pasażera, niewłaściwej klasy, terminu i trasy przelotu), lub dostarczenie biletu/ów w miejsce inne niż uzgodnione z Zamawiającym;
c) wykonywanie przedmiotu Umowy z naruszeniem postanowień określonych w Umowie, innych niż wymienione w pkt a) i b).
3. W przypadku wystąpienia którejkolwiek okoliczności, spośród określonych w ust. 2, z przyczyn leżących po stronie Wykonawcy, częściej niż jeden raz w miesiącu kalendarzowym, Umowa może być wypowiedziana przez Zamawiającego ze skutkiem natychmiastowym z przyczyn leżących po stronie Wykonawcy, o czym Zamawiający powiadomi Wykonawcę oświadczeniem w formie pisemnej. W przypadku, o którym mowa w zdaniu poprzedzającym, Zamawiający może naliczyć Wykonawcy karę umowną w wysokości 10 % wynagrodzenia brutto, o którym mowa w
§ 5. ust. 1 Umowy.
4. W przypadku znalezienia przez Zamawiającego połączenia lotniczego korzystniejszego niż przedstawione przez Wykonawcę, Wykonawca zobowiązany jest zwrócić Zamawiającemu różnicę w cenie połączeń.
5. W przypadku naruszenia przez Wykonawcę zasad świadczenia usług zgodnie ze standardami IATA (Międzynarodowego Stowarzyszenia Transportu Lotniczego) lub w przypadku utraty przez Wykonawcę akredytacji IATA, Zamawiający za każdy stwierdzony przypadek może naliczyć Wykonawcy karę umowną w wysokości 15% wynagrodzenia brutto określonego w § 5. ust. 1 Umowy.
6. W przypadku, gdy Wykonawca nie wykonuje lub zaprzestał wykonywania Umowy, Zamawiający może wypowiedzieć Umowę ze skutkiem natychmiastowym z przyczyn leżących po stronie Wykonawcy. W przypadku, o którym mowa w zdaniu poprzedzającym, Zamawiający może naliczyć Wykonawcy karę umowną w wysokości 10% wynagrodzenia brutto, o którym mowa w § 5. ust. 1 Umowy.
7. W przypadku złamania postanowień dotyczących poufności, zawartych w § 10. Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 20% wartości umowy brutto wymienionej w § 5. ust. 1 Umowy za każdy przypadek naruszenia.
8. W przypadku braku utrzymywania ważnego ubezpieczenia OC Wykonawcy w okresie obowiązywania Umowy, wskazanym w § 6. Umowy, Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 15% wynagrodzenia brutto, o którym mowa w § 5. ust. 1 Umowy.
9. Wykonawca wyraża zgodę na potrącanie naliczonych kar umownych przez Zamawiającego z kwoty przysługującego mu wynagrodzenia netto, choćby którakolwiek z wierzytelności przedstawionych do potrącenia przez Zamawiającego, była niewymagalna lub niezaskarżalna. W przypadku braku pokrycia nałożonych kar umownych w kwotach pozostałych do zapłaty,
Wykonawca zobowiązuje się do uregulowania kary w terminie 14 (czternastu) dni kalendarzowych od dnia doręczenia mu wezwania do zapłaty /noty obciążeniowej.
10. Zapłata kar umownych nie zwalnia Wykonawcy od obowiązku wykonania Umowy.
11. Zamawiający może dochodzić odszkodowania uzupełniającego na zasadach ogólnych, jeżeli wysokość poniesionej przez Zamawiającego szkody jest większa od naliczonych kar umownych.
§ 9.
Wymagania dotyczące zatrudnienia
1. Zamawiający na podstawie art. 29 ust. 3a pzp wymaga zatrudnienia przez Wykonawcę na podstawie umowy o pracę w rozumieniu ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (Dz. U. z 2020 poz. 1320 ze zm.) osobę wykonującą czynności w zakresie rezerwacji, zakupu i dostaw biletów lotniczych.
2. W celu kontroli prawidłowości realizacji przez Wykonawcę postanowień ust. 1 powyżej, Wykonawca na każde wezwanie Zamawiającego, nie później niż w terminie 3 (trzech) dni robocze od daty otrzymania wezwania, zobowiązuje się przedstawić Zamawiającemu dokumenty potwierdzające, że Przedmiot Umowy jest wykonywany przez osobę zatrudnioną na warunkach, o których mowa w ust. 1 w szczególności: oświadczenia Wykonawcy o zatrudnieniu na podstawie umowy o pracę powyższej osoby, zanonimizowana kopia zawartej umowy, kopie raportów miesięcznych dla osoby ubezpieczonej (ZUS RCA), dowody dokonania płatności wynagrodzenia pracownikowi, dowody opłacenia zaliczek na podatek dochodowy od osób fizycznych, przy czym Wykonawca zobowiązany jest do przekazania Zamawiającemu dokumentów w taki sposób, aby nie ujawnić informacji ponad te, których żąda Zamawiający.
3. Wykonawca oświadcza, że przedstawiając dokumenty, o których mowa w ust. 2 powyżej, nie będzie naruszać obowiązujących przepisów prawa w zakresie ochrony danych osobowych osób, których dokumenty dotyczą, w szczególności uzyska pisemną zgodę na ich przedstawienie Zamawiającemu w celu określonym w ust. 2.
§ 10.
Zobowiązanie do zachowania poufności
1. Wykonawca zobowiązuje się zachować w poufności wszelkie informacje techniczne, technologiczne, ekonomiczne, finansowe, handlowe, prawne, organizacyjne i inne dotyczące drugiej Strony, otrzymane od drugiej Strony w związku z realizacją Umowy, wyrażone za pomocą mowy, pisma, obrazu, rysunku, znaku, dźwięku albo zawarte w urządzeniu, przyrządzie lub innym przedmiocie, a także wyrażone w jakikolwiek inny sposób i przekazane drugiej Stronie, zwane dalej „Informacjami".
2. Wykonawca zobowiązuje się nie kopiować, nie powielać, ani w jakikolwiek inny sposób
rozpowszechniać Informacji lub ich części, za wyjątkiem przypadków, gdy jest to konieczne
do realizacji celów ściśle związanych ze współpracą Stron wynikającą z postanowień Umowy oraz przypadków określonych w ust. 3-6.
3. Wymogi zawarte w niniejszym paragrafie nie będą miały zastosowania odnośnie jakichkolwiek Informacji, które zostały opublikowane lub podane do publicznej wiadomości przed zawarciem Umowy.
4. W przypadku skierowania przez uprawniony organ żądania ujawnienia Informacji, Wykonawca, dokona natychmiastowego powiadomienia drugiej Strony o wystąpieniu takiego żądania i jego okolicznościach towarzyszących.
5. Jeżeli ujawnienie Informacji jest konieczne z uwagi na obowiązujące przepisy prawa, Wykonawca ujawniający Informacje zobowiązuje się dołożyć wszelkich starań dla uzyskania wiarygodnego zapewnienia od podmiotu, któremu Informacje są ujawniane, że nie będą ujawniane dalej.
6. Powyższe nie dotyczy ujawniania Informacji pracownikom Wykonawcy, jego pełnomocnikom oraz osobom bezpośrednio związanym z realizacją Umowy, którym ujawnienie Informacji będzie niezbędne do prawidłowego wykonania Przedmiotu Umowy oraz przypadków, gdy ujawnienie Informacji będzie wymagane przez przepisy prawa.
7. Wykonawca jest zobowiązany do ustalenia z Zamawiającym sposobu przekazywania korespondencji zawierającej informacje mogące mieć wpływ na bezpieczeństwo informacji Zamawiającego.
8. Wykonawca ponosi pełną i wyłączną odpowiedzialność za działania lub zaniechania osób, którymi się posługuje przy wykonanie Przedmiotu Umowy, jak za działania lub zaniechania własne.
9. Informacje otrzymane od Zamawiającego, Wykonawca zobowiązuje się wykorzystywać wyłącznie w celu realizacji Umowy.
10. Zobowiązanie określone w niniejszym paragrafie pozostaje w mocy również po wygaśnięciu, rozwiązaniu lub odstąpieniu od Umowy, bezterminowo.
§ 11.
Odstąpienie od Umowy
1. Zamawiający może odstąpić od Umowy w przypadku:
1) zaistnienia istotnej zmiany okoliczności powodującej, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy, lub dalsze wykonywanie Umowy może zagrozić istotnemu interesowi bezpieczeństwa państwa lub bezpieczeństwu publicznemu - w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości o tych okolicznościach;
2) gdy, w celu zawarcia Umowy, Wykonawca przedstawił fałszywe oświadczenia lub dokumenty – w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości o tych okolicznościach;
3) gdy Wykonawca wykonuje Przedmiot Umowy w sposób wadliwy albo sprzeczny z Umową– w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości o powyższych okolicznościach;
4) gdy Wykonawca nie rozpoczął realizacji Umowy bez uzasadnionych przyczyn oraz nie podejmuje jej realizacji, pomimo wezwania go przez Zamawiającego – w terminie 30 (trzydziestu) dni kalendarzowych od dnia upływu terminu wyznaczonego w wezwaniu;
5) w przypadku innych uchybień ze strony Wykonawcy dotyczących wykonywania Umowy, powodujących, że dalsze wykonywanie Umowy jest niemożliwe lub niecelowe – w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości o powyższych okolicznościach;
6) w przypadku zaistnienia przypadku siły wyższej uniemożliwiającej realizację w części lub całości Przedmiotu Umowy – w terminie 30 (trzydziestu) dni kalendarzowych od dnia zaistnienia przesłanki.
2. Prawo do odstąpienia od Umowy z przyczyn, o których mowa w ust. 1, przysługuje Zamawiającemu przez cały okres obowiązywania Umowy.
3. W przypadkach określonych w ust. 1 Wykonawca może żądać od Zamawiającego wyłącznie wynagrodzenia z tytułu należytego wykonania części Umowy do momentu złożenia przez Zamawiającego oświadczenia o odstąpieniu od Umowy. Pomimo odstąpienia od Umowy, Zamawiający zachowuje prawa do rezultatu świadczenia zrealizowanego przez Wykonawcę na podstawie Umowy do momentu złożenia przez Zamawiającego oświadczenia o odstąpieniu od Umowy. W przypadku ewentualnych wątpliwości, po ustaniu obowiązywania Umowy w związku z odstąpieniem, Strony zgodnie podejmą działania, celem ustalenia zakresu świadczenia zrealizowanego przez Wykonawcę na podstawie Umowy do momentu złożenia przez Zamawiającego oświadczenia o odstąpieniu od Umowy oraz wysokości wynagrodzenia przysługującego Wykonawcy w powyższym zakresie.
4. Odstąpienie od Umowy następuje w formie pisemnej pod rygorem nieważności.
5. Odstąpienie od Umowy nie powoduje odpowiedzialności odszkodowawczej Zamawiającego
w związku ze skróceniem okresu obowiązywania Umowy.
§ 12.
Klauzula salwatoryjna
1. W przypadku stwierdzenia, że którekolwiek z postanowień Umowy jest z mocy prawa nieważne lub bezskuteczne, okoliczność ta nie będzie miała wpływu na ważność, skuteczność lub możliwość wyegzekwowania pozostałych postanowień, chyba że z okoliczności wynikać będzie w sposób oczywisty, że bez postanowień nieważnych lub bezskutecznych, Umowa nie zostałaby
zawarta.
2. W sytuacji, o której mowa w ust. 1, Xxxxxx zobowiązują się zawrzeć aneks do Umowy, w którym sformułują postanowienia zastępcze, których cel gospodarczy i ekonomiczny będzie równoważny lub maksymalnie zbliżony do celu postanowień nieważnych lub bezskutecznych.
3. W przypadku nieosiągnięcia porozumienia do treści postanowień zastępczych zastosowanie będą miały przepisy kodeksu cywilnego.
§ 13.
Zmiana Umowy
1. Wszelkie zmiany w treści Umowy wymagają formy pisemnej i zgody wszystkich Stron pod rygorem nieważności oraz mogą być dokonywane w zakresie i formie zgodnej z obowiązującymi przepisami.
2. Strony są uprawnione do zmiany Umowy w zakresie materiałów, parametrów technicznych, technologii wykonania usług, sposobu i zakresu wykonania Przedmiotu Umowy, bez zmiany wysokości wynagrodzenia należnego Wykonawcy, w następujących sytuacjach:
a) konieczności zrealizowania jakiejkolwiek części Przedmiotu Umowy, przy zastosowaniu odmiennych rozwiązań technicznych lub technologicznych, niż wskazane w SOPZ, a wynikających ze stwierdzonych wad SOPZ, zmiany stanu prawnego w oparciu, o który je przygotowano, gdyby zastosowanie przewidzianych rozwiązań groziło niewykonaniem lub nienależytym wykonaniem Przedmiotu Umowy;
b) wystąpienia konieczności zmiany Umowy, ze względu na przyczyny wywołane epidemią
wirusa Sars-CoV-2;
c) konieczności zrealizowania Przedmiotu Umowy przy zastosowaniu innych rozwiązań
technicznych lub materiałowych ze względu na zmiany obowiązującego prawa;
d) wystąpienia siły wyższej uniemożliwiającej wykonanie Przedmiotu Umowy zgodnie z jej postanowieniami.
3. Zmiany Umowy możliwe są w przypadku wystąpienia w okresie obowiązywania Umowy zmian, które będą miały wpływ na koszty wykonania Przedmiotu Umowy przez Wykonawcę w postaci zmiany:
1) stawki podatku od towarów i usług;
2) wysokości minimalnego wynagrodzenia za pracę ustalonego na podstawie art. 2 ust. 3-5 ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę (t.j. Dz.U. z 2018 r. poz. 2177, z późn. zm.);
3) zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości
stawki składki na ubezpieczenia społeczne lub zdrowotne;
4) zmiany zasad gromadzenia i wysokości wpłat do pracowniczych planów kapitałowych, o których mowa w ustawie z dnia 4 października 2018 r. o pracowniczych planach kapitałowych (t.j. Dz.U.
z 2018 r. poz. 2215, z późn. zm.).
5. Jeżeli zmiany będą miały wpływ na wynagrodzenie Wykonawcy, o którym mowa w § 5. ust. 1 Umowy, każda ze Stron może zwrócić się do drugiej Strony o przeprowadzenie negocjacji w sprawie odpowiedniej zmiany stawek, o których mowa w Ofercie Wykonawcy. Strona zwracająca się do drugiej Strony o przeprowadzenie negocjacji, winna wykazać, że zaistniała zmiana ma bezpośredni wpływ na koszty wykonania Przedmiotu Umowy. Zamawiający zastrzegają sobie prawo do żądania przedstawienia przez Wykonawcę dokumentów potwierdzających zasadność zwrócenia się Wykonawcy o przeprowadzenie negocjacji w sprawie zmiany wynagrodzenia.
6. Wszelkie zmiany Umowy są dokonywane przez umocowanych przedstawicieli Zamawiającego
i Wykonawcy w formie pisemnej w drodze aneksu do Umowy, pod rygorem nieważności.
7. Strony uprawnione są do dokonywania zmiany osoby wykonującej czynności w zakresie rezerwacji, zakupu i dostaw biletów lotniczych– zmiany przywołanej osoby dokonuje się w odniesieniu do doświadczenia wykazanego przez Wykonawcę w jego Ofercie w taki sposób, aby – gdyby osoba zastępująca została wskazana w Ofercie Wykonawcy - doświadczenie osoby zastępującej skutkowało przyznaniem Ofercie Wykonawcy nie mniejszej liczby punktów niż faktycznie miało to miejsce w postępowaniu o udzielenie zamówienia.
8. W razie wątpliwości, przyjmuje się, że nie stanowią zmiany Umowy następujące zmiany:
1) danych związanych z obsługą administracyjno-organizacyjną Umowy;
2) danych teleadresowych;
3) danych rejestrowych;
4) będące następstwem sukcesji uniwersalnej po jednej ze stron Umowy.
§ 14.
Ochrona danych osobowych
1. Strony oświadczają, że przetwarzanie w zakresie udostępnionych im przez drugą Stronę Umowy danych osobowych dokonywane będzie przez każdą ze Stron jako administratora danych osobowych w celu realizacji Przedmiotu Umowy.
2. Dane osobowe przedstawicieli Stron udostępniane będą drugiej Stronie, która stanie się ich administratorem i przetwarzane będą przez nią w celu realizacji Umowy.
3. NCBR podaje, iż wszelkie informacje dotyczące przetwarzania jako Administratora Danych Osobowych znajdują się w Klauzuli informacyjnej o której mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm., dalej RODO), która stanowi Załącznik nr 8 do Umowy.
4. NCBR+ podaje, iż wszelkie informacje dotyczące przetwarzania jako Administratora Danych Osobowych znajdują się w klauzuli informacyjnej, o której mowa w art. 13 RODO, stanowiącej Załącznik nr 8a do Umowy.
5. W przypadku, gdy NCBR będzie przetwarzał w ramach niniejszej Umowy dane pracowników lub współpracowników Wykonawcy w tym podwykonawców, Zamawiający realizuje obowiązek informacyjny, o którym mowa w art. 14 RODO, poprzez Klauzulę stanowiącą Załącznik nr 9 do Umowy i zobowiązuje drugą Stronę Umowy do udostępnienia tejże informacji wskazanym osobom.
6. W przypadku, gdy NCBR+ będzie przetwarzał w ramach realizacji Umowy dane pracowników lub współpracowników Wykonawcy, NCBR+ realizuje obowiązek informacyjny, o którym mowa w art. 14 RODO, poprzez klauzulę informacyjną stanowiącą Załącznik nr 9a do Umowy i zobowiązuje drugą Stronę Umowy do udostępnienia tejże informacji wskazanym osobom.
7. Zamawiający zobowiązuje się do przekazania swoim pracownikom/współpracownikom, których dane osobowe zostaną udostępnione Wykonawcy w celu wykonania Umowy treści Klauzuli Informacyjnej, przekazana przez Wykonawcę. Klauzula Informacyjna, o której mowa w zdaniu poprzednim musi zostać przekazana pracownikom/współpracownikom Zamawiającego najpóźniej w chwili udostępnienia ich danych osobowych Wykonawcy.
8. Zmiana załączników wskazanych w ust. 3 - 6 nie wymaga zmiany Umowy, Strony mogą aktualizować dane zawarte w powyżej wskazanych Klauzulach informacyjnych również poprzez przesłanie wiadomości email.
9. Z uwagi na konieczności powierzenia Wykonawcy przetwarzania danych osobowych, Strony zawrą umowy powierzenia przetwarzania danych osobowych zgodnie ze wzorami stanowiącymi Załączniki nr 10 i nr 10a do Umowy.
§ 15.
Postanowienia końcowe
1. Prawa i obowiązki oraz wierzytelności wobec Zamawiającego wynikające z Umowy nie mogą być przenoszone na osoby trzecie, bez uprzedniej zgody Zamawiającego, wyrażonej na piśmie pod rygorem nieważności.
2. Wszelkie spory wynikłe w związku z realizacją Umowy będą usuwane przez Xxxxxx w drodze negocjacji. W przypadku nieosiągnięcia przez Xxxxxx porozumienia w sposób wskazany w zdaniu poprzedzającym, spory te rozstrzygane będą przez sąd powszechny właściwy miejscowo dla siedziby NCBR.
3. Umowa zostaje sporządzona w 4 (czterech) egzemplarzach, w tym 2 (dwa) dla NCBR, oraz po 1 (jednym) dla NCBR+ i Wykonawcy.
4. Integralną część Umowy stanowią następujące załączniki:
1) Załącznik Nr 1- kopia upoważnienia do reprezentowania NCBR;
2) Załącznik Nr 1a- wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru
przedsiębiorców KRS NCBR+;
3) Załącznik nr 2 - wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Wykonawcy;
4) Załącznik nr 3 - Szczegółowy Opis Przedmiotu Zamówienia;
5) Załącznik Nr 4 - Oferta Wykonawcy;
6) Załącznik Nr 5 - Wykaz osób skierowanych do realizacji Przedmiotu Umowy;
7) Załącznik Nr 6 - Formularz Protokołu odbioru;
8) Xxxxxxxxx Xx 0 - Xxxxx Polisy Wykonawcy;
9) Załącznik Nr 8 – klauzula informacyjna z art. 13 RODO NCBR;
10) Załącznik Nr 8a – klauzula informacyjna z art. 13 RODO NCBR+;
11) Załącznik Nr 9 – klauzula informacyjna z art. 14 RODO NCBR;
12) Załącznik Nr 9a – klauzula informacyjna z art., 14 RODO NCBR+;
13) Załącznik Nr 10 – wzór umowy powierzenia przetwarzania danych osobowych NCBR;
14) Załącznik Nr 10a – wzór umowy powierzenia przetwarzania danych osobowych NCBR+.
NCBR: WYKONAWCA:
NCBR+:
Załącznik nr 6
do Umowy na ………………….
PROTOKÓŁ ODBIORU
Zamawiający: Narodowe Centrum Badań i Rozwoju, xx. Xxxxxxxxxxx 00x, 00-000 Xxxxxxxx
lub
NCBR+ sp. z o.o., xx. Xxxxxxxxxxx 00x, 00-000 Xxxxxxxx, KRS: 0000726754, NIP: 7010818065, REGON: 369980780, kapitał zakładowy: 20.000,00 złotych
Wykonawca:…………………………………………………………………………………………
Przedmiot
odbioru:……………………………………..………………………………………………
Data dokonania odbioru:
……………………………………………………………………………….
Zakres wykonanych prac:
…………………………………………………………………………….
…………………………………………………………………………..............................................
...
……………………………………………………………………………………………..…………
Przedstawiciele Zamawiającego: Przedstawiciele Wykonawcy:
…………………………………… ………………………………
…………………………………… ……………………………… W wyniku czynności odbioru Zamawiający oraz Wykonawca stwierdzają co następuje:
1. Zakres prac w miesiącu ………………….. został wykonany zgodnie/niezgodnie* z umową
nr ………………………..…… z dnia ……….……………………
2. Jakość wykonanych prac ocenia się jako dobrą / niedobrą*
4. Uwagi/reklamacje ………………………………………………………………………..
…………………………………………………………………………………………………..
5. Termin usunięcia uwag/reklamacji ustalono na ……….………………………….
6. Uwagi komisji ……………………………………………………………………………….
…………………………………………………………………………………………………..
…………………………………………………………………………………………………..
7. Zakres prac został przyjęty / nie przyjęto na skutek ……………………………………
…………………………………………………………………………………………………..
…………………………………………………………………………………………………..
Protokół sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla Zamawiającego
i Wykonawcy.
Podpisy
Przedstawiciele Zamawiający: Przedstawiciele Wykonawcy:
1. ………………………………… 1. …………………………………
2. ………………………………… 2. …………………………………
3. ………………………………… 3. …………………………………
Załącznik nr 8
Klauzula informacyjna – dotycząca zbierania danych osobowych bezpośrednio
od osoby, której dane dotyczą
Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”), informuję Panią/Pana że:
1) administratorem danych osobowych jest Narodowe Centrum Badań i Rozwoju (dalej:
„NCBR”) z siedzibą w Xxxxxxxx 00-000, Xxxxxxxxxxx 00x;
2) z inspektorem ochrony danych można się skontaktować poprzez adres e-mail: xxx@xxxx.xxx.xx;
3) dane osobowe są przetwarzane w celu zawarcia i realizacji umowy z dnia nr
....................... pomiędzy NCBR a (Wykonawcą);
4) dane osobowe są przetwarzane z uwagi na wskazaną powyżej umowę, a przetwarzanie jest niezbędne do wykonania Umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy (art. 6 ust. 1 lit. b RODO);
5) dane osobowe będą przetwarzane w okresie realizacji umowy – do czasu wykonania wszystkich obowiązków wynikających z umowy oraz przechowywane będą w celach archiwalnych przez okres przechowywania zgodny z instrukcją kancelaryjną NCBR i Jednolitym Rzeczowym Wykazem Akt;
6) odbiorcami danych osobowych będą Ministerstwo Nauki i Szkolnictwa Wyższego lub Ministerstwo Funduszy i Polityki Regionalnej lub organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa, a także podmioty świadczące usługi niezbędne do realizacji zadań przez NCBR. Dane te mogą być także przekazywane partnerom IT, podmiotom realizującym wsparcie techniczne lub organizacyjne;
7) przysługują Pani/Panu prawa w stosunku do NCBR do: żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także do przenoszenia danych. W sprawie realizacji praw można kontaktować się z inspektorem ochrony danych pod adresem mailowym wskazanym w pkt 2 powyżej;
8) posiada Pani/Pan prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
9) Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego;
10) Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu
Załącznik nr 8a
KLAUZULA INFORMACYJNA DLA OSÓB FIZYCZNYCH
których dane osobowe są zbierane bezpośrednio i przetwarzane
przez spółkę działającą pod firmą NCBR+ sp. z o.o. z siedzibą w Warszawie
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako: „RODO” informuję, iż:
1. administratorem Pani/Pana danych osobowych jest spółka działająca pod firmą NCBR+ spółka z ograniczoną odpowiedzialnością z siedzibą w Xxxxxxxxx (00-000 Xxxxxxxx), adres: xx. Xxxxxxxxxxx 00x, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000726754, posiadająca NIP: 7010818065 oraz REGON: 369980780, o kapitale zakładowym w wysokości 20.000,00 złotych, dalej jako: „Spółka”, dane kontaktowe: e-mail: xxxxx@xxxxxxxx.xx;
2. Pani/Pana dane osobowe przetwarzane będą w następujących celach:
Cel przetwarzania | Podstawa przetwarzania | Okres przetwarzania |
realizacja zawartej umowy nr ….. z dnia ….., dalej jako: „Umowa” | art. 6 ust. 1 lit. b RODO | przez okres obowiązywania Umowy |
realizacja obowiązków księgowo – rachunkowych, realizacji obowiązków podatkowych | art. 6 ust.1 lit. c RODO, ustawa z dnia 29 września 1994 r. o rachunkowości, ustawa z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych, ustawa z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa | przez 5 lat od końca roku rozliczeniowego, w którym nastąpiło zdarzenie |
ustalenie, dochodzenie lub obrona przed roszczeniami będącymi realizacją prawnie uzasadnionego interesu Spółki | art. 6 ust. 1 lit. f RODO | przez okres obowiązywania Umowy lub do czasu prawomocnego zakończenia postępowania oraz do upływu okresu przedawnienia roszczeń |
3. posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia,
ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu;
4. ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych narusza przepisy RODO;
5. Spółka przewiduje możliwość przekazania Pani/Pana danych osobowych:
a) urzędom skarbowym, komornikom sądowym, sądom, policji, prokuraturze oraz innym organom
ścigania – w związku z realizacją obowiązków Spółki wynikających z przepisów prawa;
b) dostawcom usług technicznych/organizacyjnych/informatycznych (firmy kurierskie, poczta, dostawcy usług IT, oprogramowania, systemów itp.) – w zakresie świadczonych usług przez te podmioty;
6. podanie danych osobowych jest dobrowolne, ale konieczne do zawarcia Umowy oraz wykonywania obowiązków z niej wynikających;
7. Pani/ Pana dane osobowe nie będą przekazywane do państw trzecich;
8. Pani/ Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
Załącznik nr 9
Klauzula informacyjna – dotycząca zbierania danych osobowych niebezpośrednio
od osoby, której dane dotyczą
Zgodnie z art. 14 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego z dnia 27 kwietnia 2016
r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej ogólne rozporządzenie o ochronie danych, „RODO”), informuję Panią/Pana, że:
1) administratorem danych osobowych jest Narodowe Centrum Badań i Rozwoju (dalej “NCBR”) z siedzibą w Xxxxxxxx 00-000, Xxxxxxxxxxx 00x;
2) dane osobowe zostały pozyskane od Wykonawcy;
3) z inspektorem ochrony danych (IOD) można się skontaktować poprzez adres e-mail: xxx@xxxx.xxx.xx;
4) NCBR bedzie przetwarzało następujące kategorie Pani/Pana danych osobowych: imię, nazwisko, adres e-mail, numer telefonu;
5) dane osobowe są przetwarzane w celu/celach zawarcia i realizacji umowy z dnia nr
.................... pomiędzy NCBR a (Wykonawcą);
6) dane osobowe są przetwarzane z uwagi na wskazaną powyżej umowę do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO);
7) dane osobowe będą przetwarzane w okresie realizacji umowy – do czasu wykonania wszystkich obowiązków wynikających z umowy oraz przechowywane będą w celach archiwalnych przez okres przechowywania zgodny z instrukcją kancelaryjną NCBR i Jednolitym Rzeczowym Wykazem Akt;
8) odbiorcami danych osobowych będą Ministerstwo Nauki i Szkolnictwa Wyższego lub Ministerstwo Funduszy i Polityki Regionalnej lub organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa, a także podmioty świadczące usługi niezbędne do realizacji zadań przez NCBR. Dane te mogą być także przekazywane partnerom IT, podmiotom realizującym wsparcie techniczne lub organizacyjne;
9) przysługują Pani/Panu prawa w stosunku do NCBR do: żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania i wniesienia sprzeciwu wobec przetwarzania dotyczących Pani/Pana danych osobowych. W sprawie realizacji praw można kontaktować się z inspektorem ochrony danych pod adresem mailowym udostępnionym w pkt 3 powyżej;
10) posiada Pani/Pan prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
11) Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego;
12) Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
Załącznik nr 9a
KLAUZULA INFORMACYJNA DLA OSÓB FIZYCZNYCH
których dane osobowe są zbierane niebezpośrednio i przetwarzane
przez spółkę działającą pod firmą NCBR+ sp. z o.o. z siedzibą w Warszawie
Zgodnie z art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako: „RODO” informuję, iż:
1. administratorem Pani/Pana danych osobowych jest spółka działająca pod firmą NCBR+ spółka z ograniczoną odpowiedzialnością z siedzibą w Xxxxxxxxx (00-000 Xxxxxxxx), adres: xx. Xxxxxxxxxxx 00x, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000726754, posiadająca NIP: 7010818065 oraz REGON: 369980780, o kapitale zakładowym w wysokości 20.000,00 złotych, dalej jako: „Spółka”, dane kontaktowe: e-mail: xxxxx@xxxxxxxx.xx;
2. Pani/Pana dane osobowe pozyskane zostały od (nazwa podmiotu);
3. Pani/Pana dane osobowe przetwarzane będą w następującym zakresie: imię, nazwisko, firma, stanowisko służbowe, dane kontaktowe (adres e-mail, numer telefonu);
4. Pani/Pana dane osobowe przetwarzane będą w następujących celach:
Cel przetwarzania | Podstawa przetwarzania | Okres przetwarzania |
dane osobowe są przetwarzane z uwagi na zawartą umowę nr ... z dnia , dalej jako “Umowa”, a przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Spółkę | art. 6 ust. 1 lit. f RODO | przez okres obowiązywania Umowy |
realizacja obowiązków księgowo – rachunkowych, realizacji obowiązków podatkowych | art. 6 ust.1 lit. c RODO, ustawa z dnia 29 września 1994 r. o rachunkowości, ustawa z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych, ustawa z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa, | przez 5 lat od końca roku rozliczeniowego, w którym nastąpiło zdarzenie |
ustalenie, dochodzenie lub obrona przed roszczeniami będącymi realizacją prawnie uzasadnionego interesu Spółki | art. 6 ust. 1 lit. f RODO | przez okres obowiązywania Umowy lub do czasu prawomocnego zakończenia postępowania oraz do upływu okresu przedawnienia roszczeń |
5. posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia,
ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu;
6. ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych narusza przepisy RODO;
7. Spółka przewiduje możliwość przekazania Pani/Pana danych osobowych:
a) urzędom skarbowym, komornikom sądowym, sądom, policji, prokuraturze oraz innym organom
ścigania – w związku z realizacją obowiązków Spółki wynikających z przepisów prawa;
b) dostawcom usług technicznych/organizacyjnych/informatycznych (firmy kurierskie, poczta, dostawcy usług IT, oprogramowania, systemów itp.) – w zakresie świadczonych usług przez te podmioty;
8. Pani/ Pana dane osobowe nie będą przekazywane do państw trzecich;
9. Pani/ Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
Załącznik nr 10
Wzór - Umowa powierzenia przetwarzania danych osobowych
pomiędzy:
……………………………………………………, zwanym dalej „Administratorem” a
……………………………………………………, zwanym dalej „Podmiotem
przetwarzającym”.
zwane dalej łącznie „Stronami” a osobno „Stroną”
Mając na uwadze fakt, iż Strony planują/zawarły umowę nr [ ] z dnia [ ] w przedmiocie [ ](dalej „Umowa główna”), w celu realizacji której niezbędne jest powierzenie przez Administratora przetwarzania określonych danych osobowych Podmiotowi przetwarzającemu, Xxxxxx postanowiły o zawarciu niniejszej Umowy, o następującej treści:
§ 1
1. Przedmiotem przetwarzania są następujące kategorie (rodzaje) danych osobowych: /należy wskazać np.: nazwiska i imiona, data, urodzenia, miejsce urodzenia, adres zamieszkania lub pobytu, numer ewidencyjny PESEL, Numer Identyfikacji Podatkowej, miejsce pracy, zawód, wykształcenie, numer telefonu, numer konta bankowego, e-mail/
2. Przekazywane na podstawie niniejszej Umowy dane osobowych dotyczą następujących
kategorii osób: /należy wskazać np.: beneficjenci, eksperci, wnioskodawcy, personel projektu/
3. Przetwarzanie danych osobowych przez Podmiot przetwarzający na podstawie niniejszej Umowy odbywa się wyłącznie w celu realizacji Umowy głównej na polecenie Administratora.
4. Przetwarzanie danych osobowych w ramach niniejszej Umowy odnosi się do następujących kategorii przetwarzań: /należy wskazać na operacje lub zestawy operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, odpowiednio do zakresu współpracy z podmiotem przetwarzającym – zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie – jakim kategoriom odbiorców, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie/.
5. Umowa niniejsza jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) oraz powiązanymi z nim powszechnie obowiązującymi przepisami prawa polskiego.
6. Dane osobowe przetwarzane są w celu realizacji Umowy głównej. Podmiot przetwarzający zobowiązuje się do przetwarzania powierzanych mu danych osobowych wyłącznie w zakresie i celu niezbędnym do realizacji obowiązków wynikających z Umowy głównej.
§ 2
1. Administrator oświadcza, że jest administratorem danych osobowych w rozumieniu artykułu 4 pkt 7 RODO.
2. Podmiot przetwarzający oświadcza, że zapewnia:
a. wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniło wymogi RODO i chroniło prawa osób, których dane dotyczą,
b. dysponuje odpowiednimi środkami technicznymi i organizacyjnymi dla zapewnienia spełnienia wymogów oraz zapewnienia ochrony praw osób, których dotyczą dane osobowe, przekazywane na podstawie niniejszej umowy, zgodnie z właściwymi przepisami krajowymi, a także przyjętą przez Podmiot przetwarzający dokumentacją ochrony danych.
3. W celu prawidłowej realizacji Umowy głównej, Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w odniesieniu do rodzajów danych oraz kategorii osób, o których mowa w § 1 niniejszej Umowy.
§ 3
1. Podmiot przetwarzający zobowiązuje się niniejszym:
a) przetwarzać dane osobowe zgodnie z obowiązującymi przepisami prawa oraz zasadami ochrony określonymi w niniejszej Umowie;
b) przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora – co dotyczy także przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej – chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający; w takim wypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający zobowiązany jest poinformować Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielenia takiej informacji z uwagi na ważny interes publiczny;
c) niezwłocznie informować Administratora, jeżeli zdaniem Podmiotu przetwarzającego, wydane mu polecenie stanowi naruszenie przepisów RODO lub innych przepisów Unii Europejskiej lub przepisów krajowych o ochronie danych osobowych.
d) dopuścić do przetwarzania danych osobowych wyłącznie osoby posiadające upoważnienie nadane przez Podmiot przetwarzający oraz zapewnić, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania nieograniczonej w czasie tajemnicy, a także prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych ;
e) niezwłocznie informować Administratora o obowiązku prawnym udostępnienia danych osobowych, chyba że powszechnie obowiązujące przepisy zabraniają udzielenia takiej informacji z uwagi na ważny interes publiczny;
f) podejmować wszelkie środki techniczne i organizacyjne wymagane na mocy Artykułu 32 RODO, aby zapewnić stopień bezpieczeństwa przetwarzania danych osobowych odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą, w szczególności:
• pseudonimizację lub szyfrowanie danych osobowych,
• zdolność do ciągłego zapewnienia poufności, integralności, dostępności systemów i usług przetwarzania danych osobowych,
• zdolność do szybkiego przywrócenia danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
• regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych osobowych;
g) przestrzegać warunków korzystania z usług innego Podmiotu przetwarzającego, o których mowa w Artykule 28 ust. 2 i 4 RODO, z zastrzeżeniem § 4 poniżej;
h) uwzględniając charakter przetwarzania danych osobowych oraz dostępne mu informacje, pomagać Administratorowi wywiązać się z obowiązków określonych w Artykułach 32 – 36 RODO;
i) niezwłocznie informować Administratora o tym, że osoba której dane osobowych dotyczą, skierowała do Podmiotu przetwarzającego korespondencję zawierającą żądanie w zakresie wykonania praw, o których mowa w rozdziale III RODO, jak również udostępniać treść tej korespondencji;
j) udostępniać Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w Artykule 28 RODO oraz umożliwiać Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji i przyczyniania się do nich;
k) po zakończeniu świadczenia usług związanych z przetwarzaniem danych osobowych Podmiot przetwarzający ma obowiązek usunąć lub zwrócić Administratorowi – w zależności od decyzji Administratora - wszelkie dane osobowe, które zostały mu powierzone, jak również usunąć ich istniejące kopie, chyba że przepisy prawa powszechnego nakazują przechowywanie tych danych.
§ 4
1. Strony zgodnie postanawiają, że powierzenie przetwarzania danych osobowych przez Podmiot przetwarzający podmiotowi trzeciemu (dalszemu przetwarzającemu) jest dopuszczalne wyłącznie po uzyskaniu pisemnej zgody Administratora w odniesieniu do konkretnego dalszego przetwarzającego, której wzór stanowi załącznik nr 1 do umowy.
2. W przypadku opisanym w ust. 1 Podmiot przetwarzający zobligowany będzie do umownego zobowiązania w formie pisemnej, każdego z dalszych przetwarzających do przestrzegania takich samych obowiązków i zasad, jakie dotyczą Podmiotu przetwarzającego względem Administratora na podstawie niniejszej umowy oraz przepisów RODO, a także innych odnośnych przepisów dotyczących ochrony danych osobowych.
3. Podmiot przetwarzający w razie skorzystania z usług dalszego przetwarzającego zobowiązuje się nadto zapewnić, by przetwarzanie danych przez ten podmiot odbywało się wyłącznie w celu i w zakresie opisanym w niniejszej Umowie.
§ 5
1. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania, na zasadach, o których mowa w Artykule 30 ust. 2 RODO, który zawierać będzie informacje określone w lit. a – d Artykułu 30 ust. 2 RODO.
2. Podmiot przetwarzający w przypadkach, o których mowa w Artykule 37 ust. 1 RODO zobligowany będzie do wyznaczenia inspektora ochrony danych. O fakcie wyznaczenia inspektora ochrony danych Podmiot przetwarzający powiadomi Administratora, wskazując dane kontaktowe inspektora.
3. Podmiot przetwarzający zobowiązuje się do udzielania Administratorowi na każde żądanie informacji na temat przetwarzania powierzonych danych osobowych, a w szczególności do niezwłocznego informowania o każdym przypadku naruszenia w zakresie ochrony danych osobowych.
4. Podmiot przetwarzający zobowiązany jest do wdrożenia i stosowania procedur służących wykrywaniu naruszeń ochrony danych osobowych oraz wdrażania właściwych środków naprawczych. Podmiot przetwarzający zobowiązany jest do udostępnienia procedur, o których mowa w zdaniu poprzedzającym, na żądanie Administratora. Podmiot przetwarzający zobowiązany jest do udzielenia odpowiedzi w terminie 3 dni od przesłania przez Administratora żądania w tym zakresie.
5. Po stwierdzeniu naruszenia ochrony danych osobowych Podmiot przetwarzający bez zbędnej zwłoki, jednak nie później niż 24 godziny od powzięcia wiadomości o naruszeniu, zgłasza ten fakt Administratorowi wskazując w zgłoszeniu:
- opis charakteru naruszenia ochrony danych osobowych, w tym w miarę możliwości kategorie oraz przybliżoną liczbę osób, których dane dotyczą oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie,
• imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można pozyskać informacje,
• opis możliwych konsekwencji naruszenia ochrony danych osobowych,
• opis środków zastosowanych lub proponowanych przez podmiot przetwarzający w celu zapobieżenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środków w celu zminimalizowania jego ewentualnych negatywnych skutków.
6. Zgłoszenie naruszenia ochrony danych osobowych następuje na adres mailowy: xxx@xxxx.xxx.xx .
7. Jeżeli informacji, o których mowa w ust. 5 powyżej, nie da się ustalić w tym samym czasie, Podmiot przetwarzający ma obowiązek ich udzielać sukcesywnie bez zbędnej zwłoki.
8. Do czasu przekazania Podmiotowi przetwarzającemu instrukcji postępowania w związku z naruszeniem ochrony danych osobowych, Podmiot przetwarzający podejmuje bez zbędnej zwłoki wszelkie działania mające na celu ograniczenie i naprawienie negatywnych skutków naruszenia.
9. Podmiot przetwarzający dokumentuje wszelkie naruszenia ochrony danych osobowych powierzonych mu przez Administratora, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze, jak również udostępnia tę dokumentację na żądanie Administratora.
10. Podmiot przetwarzający ponosi odpowiedzialność za działania swoich pracowników i innych osób, przy pomocy których przetwarza powierzone dane osobowe, jak za własne działania i zaniechanie.
11. Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem danych osobowych w sposób naruszający przepisy RODO, jeśli nie dopełnił obowiązków nałożonych
na niego przez RODO lub gdy działał niezgodnie ze zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom.
12. Podmiot przetwarzający ma obowiązek współdziałać z Administratorem na jego żądanie w zakresie ustalenia przyczyn szkody wyrządzonej osobie, której dane dotyczą, jak również zapewnia, że obowiązek ten będzie wypełniać bezpośrednio dalszy przetwarzający w stosunku do Administratora.
13. W razie stwierdzenia przez Administratora istnienia po stronie Podmiotu przetwarzającego uchybień w zakresie realizacji niniejszej Umowy prowadzących do naruszenia bezpieczeństwa powierzonych do przetwarzania danych osobowych, Administrator uprawniony będzie do:
a) żądania niezwłocznego usunięcia uchybień;
b) rozwiązania niniejszej umowy oraz Umowy głównej bez zachowania okresu wypowiedzenia.
14. W przypadku, gdy Administrator zapłaci odszkodowanie za całą wyrządzoną szkodę spowodowaną przetwarzaniem, ma prawo żądania od Podmiotu przetwarzającego zwrotu części odszkodowania odpowiadającej części szkody, za którą ponosi on odpowiedzialność.
15. Każda ze stron odpowiada za szkody wyrządzone drugiej stronie oraz osobom trzecim w związku z powierzeniem przetwarzania danych, zgodnie z przepisami kodeksu cywilnego, z zastrzeżeniem postanowień RODO wskazanych powyżej.
§ 6
1. Strony zgodnie postanawiają, że Administrator uprawniony będzie do dokonywania kontroli prawidłowości warunków przetwarzania powierzonych na podstawie niniejszej Umowy danych osobowych przez Podmiot przetwarzający, a Podmiot przetwarzający zobligowany będzie do współdziałania z Administratorem w celu realizacji powyższego zobowiązania w możliwe szerokim zakresie, tj. w szczególności udostępni Administratorowi wszelkie informacje niezbędne do wykazania spełnienia przyjętych obowiązków oraz umożliwi Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji.
2. Termin przeprowadzenia kontroli, o której mowa w ust. 1 zostanie ustalony z Podmiotem przetwarzającym, jednak kontrola nie może odbyć się później niż 5 dni roboczych od przekazania Podmiotowi przetwarzającemu pisemnej informacji.
3. Podmiot przetwarzający na każdy pisemny wniosek Administratora zobowiązany jest do udzielenia pisemnej informacji dotyczącej przetwarzania powierzonych mu danych osobowych, w terminie 5 dni roboczych od dnia otrzymania wniosku.
4. Po przeprowadzonym audycie przedstawiciel Administratora lub upoważniony przez Administratora przedstawiciel audytora, sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron. Podmiot przetwarzający zobowiązuje się w terminie uzgodnionym z Administratorem, dostosować do zaleceń pokontrolnych zawartych w protokole, mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych.
5. Administrator ma prawo żądania od Podmiotu przetwarzającego składania pisemnych
wyjaśnień dotyczących realizacji niniejszej Umowy.
6. Podmiot przetwarzający zobowiązany jest zapewnić w umowie z dalszym przetwarzającym, możliwość przeprowadzenia przez Podmiot przetwarzający audytu zgodności przetwarzania danych osobowych na zasadach określonych w niniejszej Umowie.
7. Koszty przeprowadzenia audytu ponosi podmiot, który zlecił przeprowadzenia audytu, bez prawa do żądania zwrotu takich kosztów ani zapłaty dodatkowego wynagrodzenia.
§ 7
1. Zgodnie z art. 28 ust. 3 lit. e RODO, biorąc pod uwagę charakter przetwarzania, Podmiot przetwarzający w miarę możliwości pomaga Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.
2. Podmiot przetwarzający zobowiązany jest do wsparcia Administratora w zakresie realizacji
następujących praw podmiotów danych:
a. Obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO,
b. Prawa dostępu do danych osobowych,
c. Prawa do sprostowania danych osobowych,
d. Prawa do usunięcia danych osobowych,
e. Prawa do ograniczenia przetwarzania,
f. Obowiązku informowania o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania,
g. Prawa do przenoszenia danych osobowych,
h. Prawa do sprzeciwu,
i. Kwestii związanych z prawem do niepodlegania zautomatyzowanemu przetwarzaniu danych osobowych, w tym profilowaniu.
3. W przypadku otrzymania żądania od Administratora w zakresie uzyskania wsparcia w związku z realizacją praw wymienionych w ust. 2 Podmiot przetwarzający w terminie 5 dni od otrzymania żądania poinformuje Administratora o wykonaniu żądania.
4. Jeżeli Podmiot przetwarzający nie jest w stanie zrealizować żądania, o którym mowa w ust. 2, jest on zobowiązany do przygotowania i przekazania wyjaśnień opisujących przyczyny, dla których nie zrealizował żądania Administratora.
§ 8
Powierzenie przetwarzania trwa przez czas obowiązywania Umowy głównej.
§ 9
1. Zmiana niniejszej Umowy nastąpić może wyłącznie w formie pisemnej pod rygorem
nieważności.
2. W sprawach nieuregulowanych w niniejszej Umowie zastosowanie mają odpowiednio przepisy Kodeksu cywilnego, RODO oraz innych obowiązujących przepisów z zakresu ochrony danych osobowych.
3. Podmiot przetwarzający nie może przenieść praw i obowiązków wynikających z niniejszej umowy bez pisemnej zgody Administratora.
4. Podmiot przetwarzający oświadcza, że znane są mu sankcje przewidziane za naruszenie obowiązków w zakresie ochrony danych osobowych przewidziane w RODO. Jeżeli w wyniku naruszenia przez Xxxxxxx przetwarzający przepisów RODO oraz niniejszej Umowy
Administrator zobligowany będzie do zapłaty kary pieniężnej lub odszkodowania, Podmiot przetwarzający zobowiązuje się zwrócić Administratorowi wszelkie poniesione z tego tytułu koszty i wydatki.
5. Umowa została sporządzona w dwóch egzemplarzach, po jednym dla każdej ze Stron.
6. Integralną część Umowy stanowi załącznik nr 1: Wzór zgody.
Pisemna zgoda administratora danych na korzystanie przez podmiot przetwarzający
z usług dalszych przetwarzających
Działając w imieniu administratora danych, zgodnie z § 4 ust. 1 Umowy nr … z dnia …, niniejszym wyrażam zgodę na korzystanie przez podmiot przetwarzający z usług dalszych przetwarzających na podstawie ww. Umowy.
W imieniu administratora danych
………………………………………. podpis, pieczątka, data
Załącznik nr 10a do Umowy
Umowa powierzenia przetwarzania danych osobowych
zawarta w dniu …………………..roku w Warszawie (dalej jako: „Umowa”), pomiędzy:
NCBR+ spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (kod pocztowy: 00-695) przy xx. Xxxxxxxxxxxxx 00X, wpisaną do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000726754, posiadającą REGON: 369980780 oraz NIP: 7010818065, o kapitale zakładowym w wysokości 20.000,00 zł, dalej zwaną
„Administratorem” lub „NCBR+”, reprezentowaną przez:
[…]
a
[…] dalej zwaną: „Podmiotem przetwarzającym”, reprezentowaną przez:
[…]
dalej łącznie jako: „Strony” lub każda z osobna w zależności od kontekstu jako: „Strona”, o treści jak niżej:
Mając na uwadze fakt, iż Xxxxxx zawarły umowę …………………… z dnia
…………………………….. r. (dalej „Umowa główna”), w celu realizacji której niezbędne jest powierzenie przez Administratora przetwarzania określonych danych osobowych Podmiotowi przetwarzającemu, Xxxxxx postanowiły o zawarciu Umowy, o następującej treści:
§ 1
1. Przedmiotem przetwarzania są następujące kategorie (rodzaje) danych osobowych: […]
2. Przekazywane na podstawie Umowy dane dotyczą następujących kategorii osób: [...]
3. Przetwarzanie danych przez Podmiot przetwarzający na podstawie Umowy odbywa się wyłącznie w celu realizacji Umowy głównej na polecenie Administratora.
4. Przetwarzanie danych osobowych w ramach Umowy odnosi się do następujących kategorii przetwarzań: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
5. Umowa jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz powiązanymi z nim powszechnie obowiązującymi przepisami prawa polskiego.
6. Dane osobowe przetwarzane są w celu realizacji Umowy głównej. Podmiot przetwarzający zobowiązuje się do przetwarzania powierzanych mu danych osobowych wyłącznie w zakresie i celu niezbędnym do realizacji obowiązków wynikających z Umowy głównej.
§ 2
1. Administrator oświadcza, że jest administratorem danych osobowych w rozumieniu Artykułu 4 pkt 7 RODO. Ponadto Administrator oświadcza, że spełnił wszelkie warunki legalności przetwarzania powierzanych danych osobowych w świetle wymogów RODO.
2. Podmiot przetwarzający oświadcza, że zapewnia:
a) wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniło wymogi RODO i chroniło prawa osób, których dane dotyczą;
b) dysponuje odpowiednimi środkami technicznymi i organizacyjnymi dla zapewnienia spełnienia wymogów oraz zapewnienia ochrony praw osób, których dotyczą dane osobowe, przekazywane na podstawie Umowy, zgodnie z właściwymi przepisami krajowymi, a także przyjętą przez Podmiot przetwarzający dokumentacją ochrony danych.
3. W celu prawidłowej realizacji Umowy głównej, Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w odniesieniu do rodzajów danych oraz kategorii osób, o których mowa w § 1 Umowy.
§ 3
Podmiot przetwarzający zobowiązuje się niniejszym:
a) przetwarzać dane osobowe zgodnie z obowiązującymi przepisami prawa oraz zasadami ochrony określonymi w Umowie;
b) przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora – co dotyczy także przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej – chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający; w takim wypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający zobowiązany jest poinformować Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielenia takiej informacji z uwagi na ważny interes publiczny;
c) niezwłocznie informować Administratora, jeżeli zdaniem Podmiotu przetwarzającego, wydane mu polecenie stanowi naruszenie przepisów RODO lub innych przepisów Unii Europejskiej lub przepisów krajowych o ochronie danych osobowych;
d) dopuścić do przetwarzania danych wyłącznie osoby posiadające upoważnienie nadane przez Podmiot przetwarzający oraz zapewnić, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania nieograniczonej w czasie tajemnicy, a także prowadzić ewidencję osób upoważnionych do przetwarzania danych;
e) niezwłocznie informować Administratora o obowiązku prawnym udostępnienia danych osobowych, chyba że powszechnie obowiązujące przepisy zabraniają udzielenia takiej informacji z uwagi na ważny interes publiczny;
f) podejmować wszelkie środki techniczne i organizacyjne wymagane na mocy Artykułu 32 RODO, aby zapewnić stopień bezpieczeństwa przetwarzania danych odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą, w szczególności:
- pseudonimizację lub szyfrowanie danych osobowych;
- zdolność do ciągłego zapewnienia poufności, integralności, dostępności systemów i
usług przetwarzania danych;
- zdolność do szybkiego przywrócenia danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
- regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania;
g) przestrzegać warunków korzystania z usług innego Podmiotu przetwarzającego, o których mowa w Artykule 28 ust. 2 i 4 RODO, z zastrzeżeniem § 4 poniżej;
h) uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomagać Administratorowi wywiązać się z obowiązków określonych w Artykułach 32 – 36 RODO;
i) niezwłocznie informować Administratora o tym, że osoba której dane dotyczą, skierowała do Podmiotu przetwarzającego korespondencję zawierającą żądanie w zakresie wykonania praw, o których mowa w rozdziale III RODO, jak również udostępniać treść tej korespondencji;
j) udostępniać Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w Artykule 28 RODO oraz umożliwiać Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji i przyczyniania się do nich;
k) po zakończeniu świadczenia usług związanych z przetwarzaniem Podmiot przetwarzający ma obowiązek usunąć lub zwrócić Administratorowi – w zależności od decyzji Administratora- wszelkie dane osobowe, które zostały mu powierzone, jak również usunąć ich istniejące kopie, chyba że przepisy prawa powszechnego nakazują przechowywanie tych danych.
§ 4
1. Strony zgodnie postanawiają, że powierzenie przetwarzania danych osobowych przez Podmiot przetwarzający podmiotowi trzeciemu (dalszemu przetwarzającemu) jest dopuszczalne wyłącznie po uzyskaniu pisemnej zgody Administratora w odniesieniu do konkretnego dalszego przetwarzającego.
2. W przypadku opisanym w ust. 1 Podmiot przetwarzający zobligowany będzie do umownego zobowiązania w formie pisemnej (w tym elektronicznej - zgodnie z Artykułem 28 ust. 9 RODO), każdego z dalszych przetwarzających do przestrzegania takich samych obowiązków i zasad, jakie dotyczą Podmiotu przetwarzającego względem Administratora na podstawie Umowy oraz przepisów RODO, a także innych odnośnych przepisów dotyczących ochrony danych osobowych.
3. Podmiot przetwarzający w razie skorzystania z usług dalszego przetwarzającego zobowiązuje się nadto zapewnić, by przetwarzanie danych przez ten podmiot odbywało się wyłącznie w celu i w zakresie opisanym w Umowie.
§ 5
1. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania, na zasadach, o których mowa w Artykule 30 ust. 2 RODO, który zawierać będzie informacje określone w lit. a – d Artykułu 30 ust. 2 RODO, chyba że nie jest to wymagane obowiązującymi przepisami prawa.
2. Podmiot przetwarzający w przypadkach, o których mowa w Artykule 37 ust. 1 RODO zobligowany będzie do wyznaczenia inspektora ochrony danych. O fakcie wyznaczenia inspektora ochrony danych Podmiot przetwarzający powiadomi Administratora, wskazując dane kontaktowe inspektora.
3. W ramach procedury audytu Podmiot przetwarzający zobowiązuje się do udzielania Administratorowi na każde żądanie informacji na temat przetwarzania powierzonych danych osobowych, a w szczególności do niezwłocznego informowania o każdym przypadku naruszenia w zakresie ochrony danych osobowych.
4. Podmiot przetwarzający zobowiązany jest do wdrożenia i stosowania procedur służących wykrywaniu naruszeń ochrony danych osobowych oraz wdrażania właściwych środków naprawczych. Podmiot przetwarzający zobowiązany jest do udostępnienia procedur, o których mowa w zdaniu poprzedzającym, na żądanie Administratora. Podmiot przetwarzający zobowiązany jest do udzielenia odpowiedzi w terminie 5 (pięciu) dni roboczych od przesłania przez Administratora żądania w tym zakresie.
5. Po stwierdzeniu naruszenia ochrony danych osobowych Podmiot przetwarzający bez zbędnej zwłoki, jednak nie później niż 24 (dwadzieścia cztery) godziny od powzięcia wiadomości o naruszeniu, zgłasza ten fakt Administratorowi wskazując w zgłoszeniu:
a) opis charakteru naruszenia ochrony danych osobowych, w tym w miarę możliwości kategorie oraz przybliżoną liczbę osób, których dane dotyczą oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie;
b) imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można pozyskać informacje;
c) opis możliwych konsekwencji naruszenia ochrony danych osobowych;
d) opis środków zastosowanych lub proponowanych przez Podmiot przetwarzający w celu zapobieżenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środków w celu zminimalizowania jego ewentualnych negatywnych skutków.
6. Zgłoszenie naruszenia ochrony danych osobowych następuje na adres: xxxxx@xxxxxxxx.xx.
7. Jeżeli informacji, o których mowa w ust. 5 powyżej nie da się ustalić w tym samym czasie Podmiot przetwarzający ma obowiązek ich udzielać sukcesywnie bez zbędnej zwłoki.
8. Do czasu przekazania Podmiotowi przetwarzającemu instrukcji postępowania w związku z naruszeniem ochrony danych osobowych, Podmiot przetwarzający podejmuje bez zbędnej zwłoki działania mające na celu ograniczenie i naprawienie negatywnych skutków naruszenia.
9. Podmiot przetwarzający dokumentuje wszelkie naruszenia ochrony danych osobowych powierzonych mu przez Administratora, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze, jak również udostępnia tę dokumentację na żądanie Administratora.
10. Podmiot przetwarzający ponosi odpowiedzialność za działania swoich pracowników i innych osób, przy pomocy których przetwarza powierzone dane osobowe, jak za własne działania i zaniechanie.
11. Podmiot przetwarzający odpowiada na zasadach ogólnych za szkody spowodowane przetwarzaniem danych osobowych w sposób naruszający przepisy RODO, jeśli nie dopełnił obowiązków nałożonych na niego przez RODO lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom.
12. W razie stwierdzenia przez Administratora istnienia po stronie Podmiotu przetwarzającego uchybień w zakresie realizacji Umowy prowadzących do naruszenia bezpieczeństwa powierzonych do przetwarzania danych osobowych, Administrator uprawniony będzie do:
a) żądania niezwłocznego usunięcia uchybień;
b) wypowiedzenia Umowy oraz Umowy głównej bez zachowania okresu wypowiedzenia.
13. Każda ze stron odpowiada za szkody wyrządzone drugiej stronie oraz osobom trzecim w związku z powierzeniem przetwarzania danych, zgodnie z przepisami kodeksu cywilnego, z zastrzeżeniem postanowień RODO wskazanych powyżej.
§ 6
1. Strony zgodnie postanawiają, że Administrator uprawniony będzie do dokonywania kontroli prawidłowości warunków przetwarzania powierzonych na podstawie Umowy danych osobowych przez Podmiot przetwarzający, a Podmiot przetwarzający zobligowany będzie do współdziałania z Administratorem w celu realizacji powyższego zobowiązania w możliwe szerokim zakresie, tj. w szczególności udostępni Administratorowi wszelkie informacje niezbędne do wykazania spełnienia przyjętych obowiązków oraz umożliwi Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji.
2. Termin przeprowadzenia kontroli, o której mowa w ust. 1 zostanie ustalony z Podmiotem przetwarzającym, jednak kontrola nie może odbyć się później niż 5 (pięciu) dni roboczych od przekazania Podmiotowi przetwarzającemu pisemnej informacji.
3. Podmiot przetwarzający na każdy pisemny wniosek Administratora zobowiązany jest do udzielenia pisemnej informacji dotyczącej przetwarzania powierzonych mu danych osobowych, w terminie 5 (pięciu) dni roboczych od dnia otrzymania wniosku.
4. Po przeprowadzonym audycie przedstawiciel Administratora lub upoważniony przez Administratora przedstawiciel audytora, sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron. Podmiot przetwarzający zobowiązuje się w terminie uzgodnionym z Administratorem, dostosować do zaleceń pokontrolnych zawartych w protokole, mających na celu usuniecie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych.
5. Administrator ma prawo żądania od Podmiotu przetwarzającego składania pisemnych
wyjaśnień dotyczących realizacji Umowy.
6. Podmiot przetwarzający zobowiązany jest zapewnić w umowie z dalszym przetwarzającym, możliwość przeprowadzenia przez Podmiot przetwarzający audytu zgodności przetwarzania danych osobowych na zasadach określonych w Umowie.
7. Koszty przeprowadzenia audytu ponosi podmiot, który zlecił przeprowadzenia audytu, bez prawa do żądania zwrotu takich kosztów ani zapłaty dodatkowego wynagrodzenia.
§ 7
1. Zgodnie z Artykułem 28 ust. 3 lit. e RODO, biorąc pod uwagę charakter przetwarzania, Podmiot przetwarzający w miarę możliwości pomaga Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.
2. Biorąc pod uwagę charakter przetwarzania Podmiot przetwarzający w miarę możliwości zobowiązany jest do wsparcia Administratora w zakresie realizacji następujących praw podmiotów danych:
a) prawa dostępu do danych osobowych;
b) prawa do sprostowania danych osobowych;
c) prawa do usunięcia danych osobowych;
d) prawa do ograniczenia przetwarzania;
e) obowiązku informowania o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania;
f) prawa do przenoszenia danych osobowych;
g) prawa do sprzeciwu;
h) kwestii związanych z prawem do niepodlegania zautomatyzowanemu przetwarzaniu danych osobowych, w tym profilowaniu.
3. W przypadku otrzymania żądania od Administratora w zakresie uzyskania wsparcia w związku z realizacją praw wymienionych w ust. 2 Podmiot przetwarzający w terminie 5 (pięciu) dni roboczych od otrzymania żądania poinformuje Administratora o wykonaniu żądania.
4. Jeżeli Podmiot przetwarzający nie jest w stanie zrealizować żądania, o którym mowa w ust. 2, jest on zobowiązany do przygotowania i przekazania wyjaśnień opisujących przyczyny, dla których nie zrealizował żądania Administratora.
§ 8
Powierzenie przetwarzania trwa przez czas obowiązywania Umowy głównej.
§ 9
1. Zmiana Umowy nastąpić może wyłącznie w formie pisemnej pod rygorem nieważności.
2. W sprawach nieuregulowanych w Umowie zastosowanie mają odpowiednio przepisy Kodeksu cywilnego, RODO oraz innych obowiązujących przepisów z zakresu ochrony danych osobowych.
3. Każda ze Stron nie może przenieść praw i obowiązków wynikających z Umowy bez pisemnej zgody drugiej Strony.
4. Podmiot przetwarzający oświadcza, że znane są mu sankcje przewidziane za naruszenie obowiązków w zakresie ochrony danych osobowych przewidziane w RODO. Jeżeli w wyniku zawinionego naruszenia przez Podmiot przetwarzający przepisów RODO oraz niewykonania lub nienależytego wykonania Umowy Administrator zobligowany będzie do zapłaty kary pieniężnej lub odszkodowania, Podmiot przetwarzający ponosi wobec Administratora odpowiedzialność na zasadach ogólnych.
5. Umowa została sporządzona w dwóch egzemplarzach, po jednym dla każdej ze Stron.
W imieniu Administratora: W imieniu Xxxxxxxx przetwarzającego:
…………………………. ………………………….