Contract

Warszawa, 2023-03-31 WRZ.270.79.2023

1. Zamawiający:

ZAPYTANIE OFERTOWE Nr sprawy: WRZ.270.79.2023

Centrum e – Zdrowia ul. Xxxxxxxxxx Xxxxxx 5A, 00-184 Warszawa.

2. Przedmiot zamówienia:

1) Wsparcie Zamawiającego w zakresie optymalizacji systemów CeZ;

2) Opis przedmiotu zamówienia stanowi Załącznik nr 2 do Zapytania ofertowego.

3. Istotne elementy oferty:

1) warunki płatności: zgodnie z § 3 wzoru umowy (Załącznik nr 3 do Zapytania ofertowego),

2) termin realizacji zamówienia: zgodnie z § 2 wzoru umowy,

3) inne wymagania Zamawiającego: termin związania ofertą wynosi 30 dni od upływu terminu

składania ofert.

4. Wzór umowy stanowi załącznik nr 3 do Zapytania ofertowego;

5. Wymagania dotyczące wadium, jeżeli Zamawiający żąda wniesienia wadium.

Zamawiający nie wymaga wniesienia wadium.

6. Opis sposobu obliczania ceny.

a) Wykonawca w Formularzu ofertowym stanowiącym Załącznik nr 1 do Zapytania ofertowego podaje cenę brutto za realizację jednej roboczogodziny oraz wynagrodzenie za wykonanie całości przedmiotu zamówienia, wraz z należnym podatkiem VAT.

b) stawka podatku VAT powinna być określona zgodnie z przepisami o podatku od towarów i usług,

c) wszystkie kwoty powinny być podane w złotych polskich. Cena oferty powinna być wyrażona

cyfrowo i słownie oraz podana z dokładnością do dwóch miejsc po przecinku,

d) cena podana w ofercie powinna zawierać wszystkie koszty Wykonawcy związane z realizacją przedmiotu zamówienia, niezbędne dla prawidłowego i pełnego jego wykonania oraz uwzględniać wszelkie opłaty, a także podatki wynikające z realizacji zamówienia, jak również ewentualne upusty i rabaty skalkulowane przez Wykonawcę.

7. Zamawiający oceni i porówna jedynie te oferty, które nie podlegają odrzuceniu.

8. Opis kryteriów, którymi Zamawiający będzie się kierował przy wyborze oferty, wraz z podaniem znaczenia tych kryteriów i sposobu oceny ofert:

8.1. Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium i jego znaczeniem przy zastosowaniu podanych zasad:

Lp.	Nazwa kryterium	Znaczenie kryterium (%)
1.	Cena brutto (C)	100%

8.2. Ocena złożonych ofert w zakresie przedmiotowego kryterium zostanie dokonana na podstawie podanej ceny brutto za wykonanie przedmiotu zamówienia. Cena ta winna być wskazana w ofercie, której wzór stanowi Załącznik nr 1 do Zapytania ofertowego. Ocena punktowa w ramach tego kryterium zostanie dokonana zgodnie ze wzorem:

C = (Cn / Co) x 100

100% - waga kryterium

Przyjmuje się, że 1% = 1 pkt i tak zostanie przeliczona liczba punktów w kryterium cena gdzie:

C – liczba punktów przyznanych Wykonawcy w kryterium „Cena brutto”

Cn – najniższa Cena spośród ofert podlegających ocenie

Co – Cena w ocenianej ofercie

Maksymalna liczba punktów do uzyskania w tym kryterium wynosi 100,00.

9. Wymagania dotyczące zabezpieczenia należytego wykonania umowy.

Nie dotyczy

10. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału

w postępowaniu dotyczące:

1) dysponowania osobami zdolnymi do wykonania zamówienia:

Wykonawca zobowiązany jest wykazać, że dysponuje osobą zdolną do wykonania zamówienia o kwalifikacjach zawodowych, doświadczeniu i wykształceniu niezbędnym do wykonania zamówienia, odpowiadającym warunkom określonym w poniżej:

a. Wykształcenie wyższe (preferowane kierunki: informatyka, nauki ścisłe)

b. Minimum 5 lat doświadczenia w pracy na stanowisku konsultanta/architekta rozwiązań dla IT.

c. Doświadczenie w projektowaniu, strojeniu i administracji baz danych, aplikacji oraz systemów operacyjnych – wykazanie doświadczenia polegać będzie na wskazaniu wykonania minimum 1 instalacji i strojenia systemu powyżej 10 tyś użytkowników w okresie ostatnich 3 lat.

d. Znajomość systemów operacyjnych Linux oraz baz danych Oracle i EnterpriseDB.

2) Na potwierdzenie posiadanych kwalifikacji Wykonawca do oferty musi załączyć Załącznik nr 4 potwierdzający kwalifikacje osoby wskazanej do wykonania zamówienia, kopii certyfikatów (np. ukończenia kursów/szkoleń z zakresu systemów operacyjnych Linux oraz baz danych Oracle i EnterpriseDB) oraz kontaktów referencyjnych pozwalających na potwierdzenie spełnienia łącznie wymagań wskazanych w pkt b oraz c powyżej.

3) Zamawiający dokona oceny spełnienia przez Wykonawców warunków określonych w ust. 10 pkt 1 w oparciu o kompletność oraz prawidłowość złożonych dokumentów i oświadczeń jakich żąda Zamawiający. Ocena zostanie dokonana na podstawie treści dokumentów o których mowa w ust 10 pkt 2 , wg formuły spełnia/nie spełnia. Oświadczenia i dokumenty będą badane pod względem formalno-prawnym, a także, czy informacje w nich zawarte potwierdzają spełnienie wymagań Zamawiającego, w tym w zakresie zgodności ze stanem faktycznym. Z treści załączonych dokumentów musi wynikać jednoznacznie, iż Wykonawca spełnił ww. warunki.

4) W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia Wykonawcy mogą polegać na zdolnościach innych podmiotów, jeśli podmioty te zrealizują usługi, do realizacji których te zdolności są wymagane.

5) Wykaz oświadczeń lub dokumentów, potwierdzających spełnianie warunków udziału

w postępowaniu.

W celu wykazania spełniania przez Wykonawcę warunków, o których mowa w pkt. 1 Wykonawca składa wraz z ofertą:

- Wykaz osób o kwalifikacjach zawodowych i doświadczeniu niezbędnym do wykonania zamówienia, odpowiadającym warunkom określonym w ust. 10 pkt 1 – sporządzony według wzoru stanowiącego Załącznik nr 4 do Zapytania ofertowego,

- kopię posiadanego przez wykazaną osobę certyfikatu, np. ukończenia kursów/szkoleń z zakresu systemów operacyjnych Linux oraz baz danych Oracle i EnterpriseDB) oraz kontaktów referencyjnych pozwalających na potwierdzenie spełnienia łącznie wymagań wskazanych w ust 10 pkt 1) b oraz 1)c,

- Oświadczenie Wykonawcy stanowiące Załącznik nr 5 do Zapytania ofertowego.

11. Oferty winny być wypełnione wg wzoru Formularza ofertowego, stanowiącego Załącznik nr 1 do Zapytania ofertowego.

12. Sposób przygotowania oferty oraz miejsce i termin składania ofert.

1) Ofertę należy złożyć:

a) w postaci elektronicznej na adres e-mail: xxx@xxx.xxx.xx lub

b) na adres skrytki ePUAP: /csiozgovpl/SkrytkaESP;

w nieprzekraczalnym terminie do dnia 2023-04-05 do godziny 15:00.

13. Oferty otrzymane po terminie składania ofert nie będą rozpatrywane.

14. Do oferty muszą być dołączone następujące dokumenty:

1) Wykaz osób stanowiący Załącznik nr 4 do zapytania ofertowego;

2) w przypadku podpisania oferty przez osobę niewymienioną w dokumencie rejestracyjnym (ewidencyjnym) Wykonawcy, należy do oferty dołączyć stosowne pełnomocnictwo.

3) Oświadczenie stanowiące Załącznik nr 5 do zapytania ofertowego.

14. Oferty, które nie spełnią wymogów dotyczących przedmiotu zamówienia będą odrzucone.

15. Oferty, które nie spełnią wymogów postawionych Wykonawcom w zakresie podmiotowym, nie będą uwzględniane, chyba że Zamawiający wezwie do uzupełnienia wymaganych dokumentów w zakresie podmiotowym.

16. Warunki niniejszego postępowania mogą być przez Zamawiającego w każdym czasie przed terminem

składania ofert zmienione, o czym Zamawiający niezwłocznie powiadomi Wykonawców.

17. Zamawiający może unieważnić postępowanie na każdym jego etapie przed zawarciem umowy, bez podawania przyczyny o czym Zamawiający niezwłocznie powiadomi Wykonawców.

18. W toku badania ofert Xxxxxxxxxxx może żądać od Wykonawcy wyjaśnień dotyczących treści złożonych ofert. Niedopuszczalne jest prowadzenie między Zamawiającym a Wykonawcą negocjacji dotyczących złożonej oferty, oraz dokonywanie jakichkolwiek zmian w jej treści z zastrzeżeniem ust. 19.

19. Zamawiający może poprawić w ofercie:

1) oczywiste omyłki pisarskie,

2) oczywiste omyłki rachunkowe, z uwzględnieniem konsekwencji rachunkowych dokonanych poprawek,

3) inne omyłki polegające na niezgodności oferty z Opisem Przedmiotu Zamówienia, niepowodujące

istotnych zmian w treści ofert.

O fakcie dokonania poprawki Zamawiający niezwłocznie zawiadamia Wykonawcę, którego oferta

została poprawiona.

20. Zamawiający wskazuje, iż nie udziela informacji w zakresie zapytania ofertowego drogą telefoniczną.

21. Zawiadomienia, oświadczenia, wnioski oraz informacje przekazywane przez Wykonawcę pisemnie winny być składane na adres: Centrum e-Zdrowia, ul. Xxxxxxxxxx Xxxxxx 0X, 00-000 Xxxxxxxx, piętro I, pokój nr 127.

22. Zawiadomienia, oświadczenia, wnioski oraz informacje przekazywane przez Wykonawcę drogą elektroniczną winny być kierowane na adres: xxx@xxx.xxx.xx (dodatkowo na adres xxxxxxxxxx@xxx.xxx.xx) lub na adres skrytki ePUAP: /csiozgovpl/SkrytkaESP.

23. Wykonawca, po otrzymaniu informacji od Zamawiającego że jego oferta została wybrana jako oferta najkorzystniejsza, jest zobowiązany do wpłaty zabezpieczenia należytego wykonania umowy, jeżeli było wymagane, oraz do zawarcia umowy w terminie określonym przez Zamawiającego w tej informacji.

24. W przypadku niedokonania przez Wykonawcę, którego oferta została wybrana jako najkorzystniejsza, wpłaty zabezpieczenia należytego wykonania umowy, jeżeli było wymagane, oraz nie zawarcia umowy w terminie wskazanym w informacji o wyborze najkorzystniejszej oferty, Zamawiający może unieważnić czynność wyboru najkorzystniej oferty i wybrać ofertę najkorzystniejszą spośród pozostałych ofert, bez przeprowadzania ich ponownej oceny, chyba że zachodzą przesłanki unieważnienia postępowania.

25. Przedmiotowe postępowanie jest wyłączone ze stosowania przepisów ustawy. Postępowanie prowadzone jest na podstawie Regulaminu udzielania zamówień publicznych w Centrum e- Zdrowie wprowadzonego Zarządzeniem nr 37/2020 Dyrektora Centrum e-Zdrowia z dnia 5 października 2020 r. oraz przepisami obowiązującej ustawy z dnia 23 kwietnia 1964 r – Kodeks cywilny.

26. Centrum e-Zdrowie z siedzibą w Warszawie przy ul. Xxxxxxxxxx Xxxxxx 0X, 00-000 Xxxxxxxx (dalej:

„CeZ”) przetwarza dane zawarte w ofertach albo wnioskach o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia publicznego, znajdujące się w publicznie dostępnych rejestrach (Krajowy Rejestr Sądowy, Centralna Ewidencja i Informacja o Działalności Gospodarczej RP, Krajowy Rejestr Karny) w celu prowadzenia postępowań w sprawie zamówienia publicznego na postawie przepisów ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2019 r. poz. 1919 ze zm.). Wśród tych informacji mogą pojawić się dane, które na gruncie Rozporządzenia Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „Ogólne Rozporządzenie” lub „RODO”), mają charakter danych osobowych. W świetle powyższego XxX informuje, że:

1) Administratorem danych osobowych (dalej: „Administrator”) jest Centrum e-Zdrowie z siedzibą w Warszawie przy ul. Xxxxxxxxxx Xxxxxx 5A, 00184 Warszawa, REGON: 001377706, NIP: 5251575309, skrytka ePUAP: /csiozgovpl/SkrytkaESP, email: xxxxx@xxx.xxx.xx;

2) W sprawach związanych z Pani/Pana danymi proszę kontaktować się z Inspektorem Ochrony Danych, kontakt pisemny za pomocą poczty tradycyjnej na adres: XXX XxX, 00-000 Xxxxxxxx, xx. Xxxxxxxxxx Xxxxxx 5A; e-mail: xxx@xxx.xxx.xx;

3) Dane osobowe zawarte w ofertach są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. Celem przetwarzania danych osobowych jest prowadzenie w imieniu własnym zamówień publicznych. Przetwarzanie danych osobowych na potrzeby ww. postępowań mieści się w zakresie działalności statutowej Centrum e-Zdrowie. Przetwarzanie

tych danych jest niezbędne, aby Centrum e-Zdrowie mogło prawidłowo wypełniać nałożone na nie obowiązki;

4) Odbiorcą Pani/Pana danych osobowych będą upoważnieni pracownicy Centrum e-Zdrowie;

5) Pani/Pana dane osobowe będą przechowywane przez okres:

a) 4 lat od dnia zakończenia postępowania o udzielenie zamówienia publicznego;

b) jeżeli czas trwania umowy przekracza 4 lata - przez cały czas trwania umowy.

6) Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania.

7) Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.

8) Podanie przez Pana/Panią danych osobowych jest wymogiem ustawowym. Jest Pan/Pani zobowiązana do ich podania, a konsekwencją niepodania danych osobowych będzie niemożliwość oceny ofert i zawarcia umowy.

9) Dane udostępnione przez Panią/Pana nie będą podlegały profilowaniu.

10) Administrator danych nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej.

11) Centrum e-Zdrowie dokłada wszelkich starań, aby zapewnić wszelkie środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.

$Imię i Nazwisko

$Stanowisko

/dokument podpisany elektronicznie/

Załączniki:

1) Formularz ofertowy

2) Opis przedmiotu zamówienia

3) Wzór umowy

4) Wykaz osób

5) Oświadczenie Wykonawcy

Załącznik nr 2 do Zapytania ofertowego

Załącznik nr 1 do Umowy nr CeZ/…/2023

OPIS PRZEDMIOTU ZAMÓWIENIA

Przedmiotem zamówienia jest wsparcie Zamawiającego w zakresie optymalizacji systemów CeZ.

I. Termin i sposób realizacji zamówienia:

1. Realizacja zamówienia na podstawie umowy cywilnoprawnej na okres 12 miesięcy od dnia podpisania Umowy przez Strony lub do wyczerpania kwoty maksymalnego wynagrodzenia brutto określonego w Umowie, w zależności od tego, która z tych okoliczności nastąpi wcześniej

2. W ww. okresie Wykonawca:

1) dokona analizy systemów CeZ pod kątem ich wydajności,

2) przygotuje zalecenia do wdrożenia,

3) zweryfikuje parametry systemu pod kątem jego optymalizacji.

3. Zamawiający wymaga, aby poszczególne zadania opisane w punkcie II zostały wykonane w całości.

Brak częściowej realizacji zadania traktowane będzie jako brak realizacji poszczególnego zadania.

4. Płatności będą dokonywane miesięcznie na podstawie sprawozdania z przeprowadzonych prac w danym miesiącu kalendarzowym.

II. Opis zadań:

Wykonawca pełni rolę Architekta bazodanowego, który operacyjnie:

1. wykona inspekcję wskazanych przez Zamawiającego systemów CeZ,

2. dokona lokalizacji tzw. wąskich gardeł,

3. w każdym miesiącu będzie do dyspozycji Zamawiającego w wymiarze 80 roboczogodzin (RBH),

4. dokona przeglądu baz danych pod kątem ich wydajności,

5. określi optymalną konfigurację w oparciu o informacje Zamawiającego i wyniki przeprowadzonych testów,

6. przygotuje miesięczne raporty/ sprawozdania z przeprowadzonych prac.

Załącznik nr 3 do Zapytania ofertowego

56929

UMOWA

Nr CeZ/…./2023

zawarta pomiędzy:

Skarbem Państwa - Centrum e- Zdrowia z siedzibą w Warszawie, ul. Xxxxxxxxxx Xxxxxx 5A, 00-184 Warszawa, posiadającym REGON: 001377706, NIP: 5251575309, reprezentowanym przez:

………………. – Dyrektora ………..

zwanym dalej „Zamawiającym”

a

……………………..

zwanym dalej: „Wykonawcą”,

łącznie zwanych: „Stronami”.

Po przeprowadzeniu postępowania nr ……………………..zawarta została umowa, zwana dalej „Umową”,

o następującej treści:

§ 1.

Przedmiot Umowy

1. Przedmiotem Umowy jest świadczenie usługi wsparcia dla Zamawiającego w zakresie optymalizacji systemów CeZ zgodnie z Opisem przedmiotu zamówienia, zwanym dalej „OPZ”, stanowiącym Załącznik nr 1 do Umowy.

2. Zamawiający (dający zlecenie) powierza, a Wykonawca (przyjmujący zlecenie) przyjmuje do wykonania przedmiot Umowy, wskazany w ust. 1, na warunkach określonych w Umowie, w tym w OPZ, oraz Ofercie Wykonawcy (zwanej dalej „Ofertą”), której kopia stanowi Załącznik nr 4 do Umowy. Wszystkie te dokumenty łącznie określają przedmiot Umowy oraz sposób jego realizacji.

3. Określenie „dni robocze” oznacza dni od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy.

§2

Termin i sposób realizacji Umowy

1. Umowa zostaje zawarta na czas oznaczony, tj. na okres 12 miesięcy od dnia zawarcia Umowy przez Strony lub do wyczerpania kwoty maksymalnego wynagrodzenia brutto określonego w Umowie, w zależności od tego, która z tych okoliczności nastąpi wcześniej.

2. Przekazywanie do realizacji zadań w ramach świadczenia usług wsparcia, o których mowa w § 1 ust. 1 Umowy odbywać się będzie w następującym trybie:

1) zadania w ramach świadczenia przez Wykonawcę dla Zamawiającego usług wsparcia (dalej zwane

„Zleceniami” lub „Zleceniem”) będą zlecane Wykonawcy pocztą elektroniczną, telefonicznie lub na spotkaniach Departamentu Eksploatacji Systemów Teleinformatycznych, przez osoby po stronie Zamawiającego wskazane w § 5 ust. 2;

2) Zlecenia zlecone telefonicznie lub na spotkaniach Departamentu Eksploatacji Systemów Teleinformatycznych będą realizowane w zakresie i w terminie wynikającym z treści takiego Zlecenia, z tym że zostaną one każdorazowo potwierdzone pocztą elektroniczną przez osoby po stronie Zamawiającego wskazane w § 5 ust. 2.

3. Wykonawca zobowiązany jest realizować przedmiot w okresie jej obowiązywania, o którym mowa w ust. 1. Maksymalny czas świadczenia usług Zlecenia przez Wykonawcę w okresie obowiązywania Umowy wynosi łącznie 960 roboczogodzin, z tym że miesięcznie czas świadczenia usług przez Wykonawcę wynosi 80 roboczogodzin. Wykonawca zobowiązany jest zaprzestać wykonywania przedmiotu Umowy po osiągnięciu maksymalnego czasu pracy (wyczerpaniu wszystkich roboczogodzin) i poinformować o tym Zamawiającego. Określenie „roboczogodzina” oznacza 60 minut pracy jednej osoby po stronie Wykonawcy wskazanej w Zleceniu.

4. Wykonawca jest zobowiązany do dokumentowania zrealizowanych zadań związanych z wykonaniem przedmiotu Umowy, w zestawieniu dotyczącym wykonanych zadań wraz z liczbą roboczogodzin pracy przeznaczonych na ich realizację i łącznym czasem pracy za każdy miesiąc (zwane dalej

„Sprawozdaniem”). Wzór Sprawozdania określa Załącznik nr 3 do Umowy.

5. Wykonawca zobowiązuje się przekazywać Zamawiającemu za każdy miesiąc realizacji Umowy do zatwierdzenia Sprawozdanie, nie później niż w terminie 5 dni roboczych po zakończeniu danego miesiąca. Wykonawca jest zobowiązany do przekazywania informacji wskazanych w ustępie powyżej na każde żądanie Zamawiającego.

6. W przypadku gdy Zlecenie realizuje dla Wykonawcy inna niż Wykonawca osoba np. ekspert lub osoba trzecia, Wykonawca jest zobowiązany do złożenia Zamawiającemu oświadczenia dot. przeniesienia majątkowych praw autorskich oraz prawa wykonywania i zezwalania na wykonywanie praw zależnych do wytworzonych Utworów oraz zobowiązania do niewykonywania autorskich praw osobistych podpisanego przez tę osobę, tj. np. eksperta/osobę trzecią realizującego/ą dane Zlecenie. Oświadczenie dot. przeniesienia majątkowych praw autorskich oraz prawa wykonywania i zezwalania na wykonywanie praw zależnych do wytworzonych Utworów musi być podpisane przez eksperta/osobę trzecią na oddzielnym dokumencie ze wskazaniem numeru Umowy oraz Zlecenia, którego to oświadczenie dotyczy, zgodnie ze wzorem stanowiącym Załącznik nr 5 do Umowy. Brak złożenia ww. oświadczenia eksperta/osoby trzeciej stanowi podstawę do odmowy przez Zamawiającego akceptacji Sprawozdania dotyczącego świadczonych usług w ramach danego Zlecenia przez tego eksperta/osobę trzecią.

7. W celu realizacji przez Wykonawcę poszczególnych zadań, o których mowa w OPZ, Zamawiający będzie przekazywać i udostępniać Wykonawcy niezbędne materiały, dokumentację, oprogramowanie. Współpraca Stron w zakresie wskazanym w niniejszym ustępie, będzie odbywała się drogą elektroniczną, zgodnie z § 5 ust. 2, 3 i 4.

8. Zamawiający zapewni przedstawicielom Wykonawcy dostęp do pomieszczeń Zamawiającego, w których będą realizowane zadania związane z wykonaniem Umowy, jeśli miejscem realizacji Zlecenia jest siedziba Zamawiającego.

9. Wykonawca jest zobowiązany do postępowania zgodnie z procedurami i regulaminami

obowiązującymi w udostępnionych przez Zamawiającego pomieszczeniach.

10. Czas dojazdu do siedziby Zamawiającego lub innego wyznaczonego przez Zamawiającego miejsca nie jest zaliczany na poczet czasu realizacji Zlecenia.

§ 3.

Wynagrodzenie

1. Wykonawcy przysługuje wynagrodzenie z tytułu świadczenia usług określonych w § 1 ust. 1 w wysokości maksymalnej …… zł brutto, (słownie złotych: …/100), z zastrzeżeniem ust. 2. Wynagrodzenie za jedną roboczogodzinę wynosi …… zł brutto (słownie złotych: ……./100).

2. Wykonawcy przysługuje wynagrodzenie za faktycznie zrealizowane i zaakceptowane przez Zamawiającego w danym miesiącu Zlecenia, przy czym wynagrodzenie płatne będzie w wysokości ustalonej jako iloczyn wykorzystanych roboczogodzin i stawki wynagrodzenia za jedną roboczogodzinę, zgodnie z zaakceptowanym przez Zamawiającego Sprawozdaniem.

3. W ramach wypłacanego wynagrodzenia, o którym mowa w ust. 1, Zamawiający odprowadzi należne zobowiązania publiczno-prawne1.

4. Potwierdzeniem należytej realizacji Umowy, będącym podstawą wystawienia faktury lub rachunku,

będzie zaakceptowane przez Zamawiającego Sprawozdanie, o którym mowa w § 2 ust. 4 i 5.

5. Wynagrodzenie wypłacone zostanie na rachunek bankowy Wykonawcy wskazany na fakturze lub w oświadczeniu dołączonym do wystawionego rachunku, w terminie 30 dni od dnia dostarczenia przez Wykonawcę prawidłowo wystawionej faktury lub rachunku.

6. Wykonawca zobowiązuje się dostarczać fakturę lub rachunek w postaci elektronicznej lub papierowej na adres Zamawiającego określony w § 5 ust. 4 pkt 1 lub w sposób o którym mowa w ust. 8.

7. Za dzień zapłaty przyjmuje się dzień przyjęcia przez bank Zamawiającego dyspozycji przelewu do realizacji.

8. Zamawiający będzie odbierać od Wykonawcy ustrukturyzowane faktury elektroniczne związane z realizacją Umowy, za pośrednictwem systemu teleinformatycznego, o którym mowa w ustawie z dnia 9 listopada 2018 roku o elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno-prywatnym (Dz. U. z 2020 r. poz. 1666), z tym że Wykonawca nie jest zobowiązany do przekazywania takich faktur.

9. Wynagrodzenie, o którym mowa w ust. 1 obejmuje wszystkie świadczenia i koszty wykonania Umowy i Wykonawcy nie przysługuje jakiekolwiek wynagrodzenie dodatkowe lub zwrot kosztów. W szczególności wynagrodzenie obejmuje przeniesienie autorskich praw majątkowych wraz z prawem do wykonywania praw zależnych i praw do zezwalania na wykonywanie zależnych praw autorskich na wszystkich polach eksploatacji, a także udzielenie wszelkich upoważnień, zgód, koszty świadczenia usług, koszty dojazdów, dokonywanych poprawek, zmian i uzupełnień.

10. W przypadku gdy w związku z realizacją Umowy nie zostanie wyczerpana maksymalna kwota wynagrodzenia określonego w ust. 1, a nastąpiło rozwiązanie Umowy, jej wygaśnięcie, wypowiedzenie, odstąpienie od Umowy lub utrata mocy Umowy w inny sposób, Wykonawcy nie przysługuje prawo dochodzenia pozostałej części tego wynagrodzenia.

11. Wykonawca nie może dokonać cesji swoich należności wynikających z Umowy bez uprzedniej zgody

Zamawiającego w formie pisemnej pod rygorem nieważności.

1 Postanowienie umowne stosuje w przypadku Wykonawcy – osoby fizycznej, w przypadku osoby prowadzącej działalność gospodarczą lub osób prawnych lub jednostek organizacyjnych niebędących osobami prawnymi, którym ustawa przyznaje zdolność prawną nie stosuje się.

12. Jeżeli zgodnie z przepisami prawa wynagrodzenie jest płatne w mechanizmie podzielonej płatności, Wykonawca zobowiązany jest do wystawienia faktury zawierającej informację „mechanizm podzielonej płatności”, a Zamawiający dokona płatności w ramach tego mechanizmu.

13. Wykonawca będący płatnikiem VAT oświadcza, że wskazany przez niego rachunek bankowy jest rachunkiem, dla którego zgodnie z przepisami prawa bank prowadzi rachunek VAT oraz że wskazany przez niego rachunek widnieje w wykazie podmiotów zarejestrowanych jako podatnicy VAT prowadzonym przez Szefa Krajowej Administracji Skarbowej. Bez uszczerbku dla innych postanowień umownych i przepisów prawa, Zamawiający dokona płatności jedynie na rachunek bankowy spełniający wymogi wskazane w zdaniu poprzedzającym.

§ 4.

Zobowiązania Stron

1. Wykonawca oświadcza, że posiada należyte kwalifikacje do realizacji Umowy i takie należyte kwalifikacje posiadają wszystkie osoby realizujące Umowę oraz zobowiązuje się do wykonania przedmiotu Umowy, o którym mowa w § 1 ust. 1, z należytą starannością przy zachowaniu zasad współczesnej wiedzy i zgodnie z obowiązującymi przepisami prawa, zgodnie z najlepszą praktyką i wiedzą zawodową, uwzględniając profesjonalny charakter swojej działalności.

2. Zamawiający zapewni Wykonawcy:

1) dokumenty i informacje będące w posiadaniu Zamawiającego niezbędne do realizacji Umowy, z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych lub zobowiązań Zamawiającego do zachowania poufności. Zamawiający nie udostępnia Wykonawcy dokumentów i informacji ogłoszonych publicznie;

2) w przypadku jeśli zajdzie w ocenie Zamawiającego konieczność - dostęp do pomieszczeń i budynków, w których będą prowadzone prace związane z realizacją przedmiotu Umowy, z zachowaniem procedur i regulaminów obowiązujących u Zamawiającego, w szczególności z aktualnymi regulacjami wewnętrznymi w zakresie bezpieczeństwa informacji obowiązującymi u Zamawiającego, w tym także regulacjami związanymi z zapobieganiem i usuwaniem skutków COVID-19,

3) w przypadku podjęcia przez Zamawiającego decyzji - sprzęt informatyczny niezbędny do realizacji przedmiotu Umowy, po zawarciu z Wykonawcą Umowy o udostępnienie Sprzętu, której wzór stanowi Załącznik nr 9 do Umowy.

3. Wykonawca może powierzyć wykonanie zobowiązań wynikających z Umowy osobie trzeciej wyłącznie za uprzednią pisemną zgodą Zamawiającego. Osoba taka musi spełniać wymagania wskazane w OPZ stanowiącym Załącznik nr 1 do Umowy. Wykonawca zapewnia, że osoby zaangażowane przez niego do realizacji przedmiotu Umowy będą przestrzegać wszelkich postanowień Umowy i jej załączników, do realizacji których zobowiązany jest Wykonawca.

4. W przypadku zmiany danych lub zmiany osoby trzeciej, zaprzestania posługiwania się osobą trzecią w związku z realizacją Umowy, Wykonawca jest zobowiązany powiadomić pisemnie Zamawiającego niezwłocznie, nie później jednak niż w ciągu 2 dni roboczych.

5. Wykonawca odpowiada za działania i zaniechania wszelkich osób, którymi posługuje się przy realizacji Umowy jak za działania i zaniechania własne. Ilekroć Umowa nakłada zobowiązania na Wykonawcę należy przez to rozumieć także odpowiedzialność za wszelkie osoby, którymi posługuje się w związku z realizacją Umowy. Niezależnie od odpowiedzialności wskazanej w zdaniach poprzedzających, Wykonawca jest zobowiązany do zapewnienia wymogów poufności przez osoby trzecie, którymi posługuje się zgodnie z Umową, przynajmniej na warunkach odpowiadającym przewidzianym w Załączniku nr 2 do niniejszej Umowy oraz do nabycia od nich autorskich praw majątkowych oraz prawa wykonywania i zezwalania na wykonywanie praw zależnych do wytworzonych Utworów i niewykonywania autorskich praw osobistych na zasadach umożliwiających realizację § 7 Umowy. Wykonawca zobowiązuje się także do przedłożenia Zamawiającemu oświadczenia, o którym mowa w

§ 2 ust. 6 Umowy, stanowiącym Załącznik nr 5, a także przedłożenia podpisanego przez osobę trzecią oświadczenia o zachowaniu poufności, stanowiącym Załącznik nr 12.

6. Wykonawca oświadcza, że:

1) posiada wiedzę i doświadczenie pozwalające należycie wykonać Umowę, w szczególności

opisane w OPZ;

2) rozpocznie świadczenie na rzecz Zamawiającego Zleceń w terminie ustalonym z Zamawiającym;

3) zobowiązuje się do udzielania niezwłocznie wszelkich informacji dotyczących realizacji Umowy na każde żądanie Zamawiającego;

4) będzie wykorzystywał do realizacji przedmiotu Umowy jedynie sprzęt komputerowy udostępniony mu przez Zamawiającego i zobowiązuje się do zawarcia z Zamawiającym umowy o udostępnienie Sprzętu, której wzór stanowi Załącznik nr 9 do Umowy;

5) korzystanie przez niego z narzędzi, praw i informacji koniecznych dla wykonania Umowy, w szczególności z praw autorskich, licencji, praw własności przemysłowej, nie narusza prawem chronionych dóbr osobistych lub majątkowych osób trzecich, w szczególności praw autorskich, praw pokrewnych, praw z rejestracji wzorów przemysłowych, prawnie chronionych tajemnic oraz praw ochronnych na znaki towarowe oraz nie narusza przepisów prawa;

6) w razie powstania w trakcie wykonywania Umowy lub po jej wykonaniu jakichkolwiek roszczeń osób trzecich, związanych z Umową, Wykonawca bierze na siebie wyłączną odpowiedzialność z tytułu tych roszczeń, w szczególności wynikłych z wykonania, z nienależytego wykonania lub z braku wykonania Umowy przez Wykonawcę lub jakichkolwiek osób zaangażowanych do realizacji Umowy przez Wykonawcę, na jakiejkolwiek podstawie prawnej lub faktycznej. Wykonawca zobowiązuje się zwolnić Xxxxxxxxxxxxx z odpowiedzialności z tego tytułu i zwrócić Zamawiającemu koszty poniesione z tego tytułu, w tym koszty sądowe wraz z kosztami pomocy prawnej.

7. Wykonawca oświadcza, że w chwili zawarcia Umowy nie występuje w stosunku do niego oraz osób, którymi będzie posługiwał się podczas realizacji Umowy, konflikt interesów. Przez konflikt interesów Strony rozumieją zaistnienie okoliczności faktycznych lub zdarzeń prawnych, które mają lub mogą mieć wpływ na rzetelność, bezstronność i obiektywizm w wykonaniu Umowy. Wykonawca jest zobowiązany, do zapobiegania wystąpieniu konfliktu interesów, a w przypadku wystąpienia, do niezwłocznego powiadomienia o tym fakcie Zamawiającego oraz usunięcia konfliktu interesów .

§ 5.

Korespondencja i doręczenia

1. Oświadczenia związane z wykonaniem Umowy, uważa się za złożone z chwilą ich doręczenia drugiej Stronie.

2. Osobą upoważnioną do uzgadniania spraw związanych z realizacją Umowy, w tym do akceptacji Sprawozdań, zlecenia Zleceń i uzgadniania wszelkich kwestii dotyczących Zleceń po stronie Zamawiającego:

a. …………………, e-mail: ……….. , tel. +48 ;

lub

b. ……….., e-mail: …………… , tel. +48 ;

3. Osobą upoważnioną do uzgadniania spraw związanych z realizacją Umowy po stronie Wykonawcy: a. …………………, e-mail: ……….. , tel. +48 ;

lub

b. ……….., e-mail: …………… , tel. +48 ;

4. Korespondencja Stron będzie przesyłana:

1) do Zamawiającego pod następujący adres: Centrum e- Zdrowia ul. Xxxxxxxxxx Xxxxxx 5A, 00-184 Warszawa, xxxxxxxxxx@xxx.xxx.xx lub adres skrytki: /csiozgovpl/SkrytkaESP

2) do Wykonawcy pod następujący adres: ……………………, @

5. Zmiana osób lub danych określonych w ust. 2, 3 lub 4 nie powoduje konieczności zmiany Umowy. W przypadku wystąpienia takiej zmiany, osoby upoważnione do reprezentacji Strony wzajemnie informują się o tym fakcie w formie pisemnej lub elektronicznej.

6. Osoby wskazane w ust. 2 i 3, nie są uprawnione do zmiany, rozwiązania, wypowiedzenia lub odstąpienia od Umowy, chyba że działają na podstawie odrębnego upoważnienia udzielonego przez osobę uprawnioną do reprezentacji danej Strony.

§ 6.

Ochrona poufności, danych osobowych oraz bezpieczeństwo informacji

1. Wykonawca zobowiązuje się do zachowania w tajemnicy informacji poufnych, w szczególności dotyczących udostępnionych przez Zamawiającego materiałów, dokumentacji, oprogramowania, zgodnie z postanowieniami Umowy o zachowaniu poufności stanowiącej Załącznik nr 2 do niniejszej Umowy. Ponadto, Wykonawca zobowiązuje się do przedłożenia Zamawiającemu oświadczenia o zachowaniu poufności zgodnie ze wzorem stanowiącym Załącznik nr 12 do Umowy podpisanego przez osoby wykonujące dla Wykonawcy dane Zlecenie w ramach Umowy.

2. Jeżeli w ramach Umowy będą przetwarzane dane osobowe Strony zawrą Umowę powierzenia przetwarzania danych osobowych stanowiącą Załącznik nr 10, w której określą zakres i cel powierzonego Wykonawcy przetwarzania takich danych osobowych lub Zamawiający udzieli upoważnienia osobom realizującym Umowę po stronie Wykonawcy, w zależności od decyzji Zamawiającego. Wzór upoważnienia stanowi Załącznik nr 11.

3. Strony zgodnie postanawiają, że Wykonawca będący osobą fizyczną, w tym prowadzącą jednoosobową działalność gospodarczą, będzie traktowany w zakresie przetwarzania danych osobowych jako personel Zamawiającego i tym samym nie będzie podmiotem, któremu powierza się przetwarzanie danych osobowych, o którym mowa w art. 28 RODO.

4. Informacja o przetwarzaniu danych osobowych Wykonawcy przez Zamawiającego w celu realizacji Umowy znajduje się pod adresem xxxxx://xxx.xxx.xx/xxxx .

5. Wskutek wzajemnego udostępnienia danych osobowych osób wskazanych powyżej, Strony stają się niezależnymi administratorami udostępnionych im danych. Każda ze Stron jako administrator udostępnionych jej danych osobowych samodzielnie decyduje o celach środkach przetwarzania udostępnionych jej danych osobowych, w granicach obowiązującego prawa i ponosi za to odpowiedzialność.

6. Wykonawca zobowiązuje się ponadto do:

1) przestrzegania Polityki Bezpieczeństwa Informacji dla Wykonawców, stanowiącej Załącznik nr 6 do Umowy i złożenia oświadczenia o zapoznaniu się z Polityką Bezpieczeństwa Informacji dla Wykonawców i przestrzeganiu jej zasad zgodnie ze wzorem stanowiącym Załącznik nr 7 do Umowy. Do zapoznania się z ww. Polityką i podpisania oświadczenia zobowiązane są także osoby, które w imieniu Wykonawcy wykonują Zlecenia, w tym osoby trzecie;

2) zachowania należytej dbałości o cyberbezpieczeństwo systemów Zamawiającego.

7. Wykonawca zobowiązuje się do wdrożenia odpowiednich środków technicznych i organizacyjnych, a także do dokonywania weryfikacji zgodności stosowanych środków niezwłocznie po otrzymaniu od Zamawiającego zaktualizowanej wersji Polityki Bezpieczeństwa Informacji dla Wykonawców.

8. W przypadku konieczności uzyskania przez Wykonawcę lub osobę realizującą w imieniu Wykonawcy dane Zlecenie konieczności dostępu do systemu informatycznego Zamawiającego Wykonawca zobowiązuje się dostarczyć Zamawiającemu uzupełniony wykaz osób skierowanych do wykonania Zleceń zgodnie ze wzorem określonym w Załączniku nr 8 do Umowy. W przypadku zmiany osób lub danych wskazanych w Załączniku nr 8 do Umowy Wykonawca zobowiązuje się w terminie 2 dni roboczych do aktualizacji tych danych i przekazania ich Zamawiającemu.

9. Z uwagi na ciążący na Zamawiającym prawny obowiązek zapewnienia bezpieczeństwa administrowanych przez niego systemów informatycznych, w tym bezpieczeństwa fizycznego obejmującego kontrolę dostępu oraz bezpieczeństwa komunikacji elektronicznej, Zamawiający ma prawo przetwarzać dane osobowe biorących udział w realizacji przedmiotu Umowy w postaci ich numeru PESEL oraz wizerunku, w szczególności ma prawo do umieszczenia ich wizerunków na potrzeby wydania kart dostępu, wewnętrznej sieci komputerowej (Intranet) lub poczty elektronicznej (Internet). W tym celu osoby realizujące przedmiot Umowy, które będą miały dostęp do danych przetwarzanych w systemach informatycznych Zamawiającego, są zobowiązane, przed udzieleniem im dostępu do tych systemów, do podania Zamawiającemu swoich danych osobowych (imię i nazwisko, numer PESEL, odwzorowanie wizerunku), które będą weryfikowane przez Zamawiającego w momencie nadawania uprawnień do poszczególnych systemów. W przypadku zmiany osób lub danych, o których mowa w zdaniu poprzednim, Wykonawca zobowiązuje się w terminie 2 dni roboczych do aktualizacji tych danych i przekazania ich Zamawiającemu.

§ 7.

Prawa autorskie

1. W stosunku do utworów w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. z 2022 r., poz. 2509), powstałych w ramach realizacji Umowy (dalej jako „Utwory”), Wykonawca w ramach wynagrodzenia określonego w Umowie, z chwilą utrwalenia Utworów przenosi na Zamawiającego autorskie prawa majątkowe wraz z prawem do wykonywania praw zależnych,

w tym do tłumaczenia, przystosowywania, zmiany układu oraz wprowadzania innych zmian lub modyfikacji i prawem do zezwalania na wykonywanie tych praw zależnych do wszystkich Utworów wytworzonych lub zmodyfikowanych w związku z realizacją Umowy, na poniższych polach eksploatacji:

1) w zakresie utrwalania i zwielokrotniania Utworu - wytwarzanie każdą techniką egzemplarzy Utworu, w tym techniką drukarską, reprograficzną, zapisu magnetycznego oraz techniką cyfrową;

2) w zakresie obrotu oryginałem albo egzemplarzami, na których Utwór utrwalono - wprowadzanie do obrotu, użyczenie lub najem oryginału albo egzemplarzy;

3) w zakresie rozpowszechniania Utworu w sposób inny niż określony w pkt 2 - publiczne wykonanie, wystawienie, wyświetlenie, odtworzenie oraz nadawanie i reemitowanie, a także publiczne udostępnianie utworu w taki sposób, aby każdy mógł mieć do niego dostęp w miejscu i w czasie przez siebie wybranym;

4) trwałego lub czasowego zwielokrotnienia programu komputerowego, kodu źródłowego, dokumentacji technicznej, dokumentacji wytwórczej oraz użytkowej w całości lub w części jakimikolwiek środkami i w jakiejkolwiek formie;

5) tłumaczenia, przystosowywania, zmiany układu lub jakichkolwiek innych zmian w programie komputerowym, w kodzie źródłowym, dokumentacji technicznej, dokumentacji wytwórczej oraz użytkowej;

6) rozpowszechniania, w tym użyczenia lub najmu, programów komputerowych lub ich kopii, kodu

źródłowego, dokumentacji technicznej, dokumentacji wytwórczej oraz użytkowej;

7) wprowadzanie do pamięci komputera, lub do sieci multimedialnej, sieci teleinformatycznej w tym sieci Internet i Intranet;

8) wykorzystywanie wielokrotne utworu do realizacji celów, zadań i inwestycji

Zamawiającego.

2. Wykonawca zobowiązuje się do niewykonywania autorskich praw osobistych i upoważnia Zamawiającego do ich wykonywania w zakresie wskazanym w ust. 1.

3. W przypadku wytworzenia programów komputerowych Wykonawca w celu należytej realizacji Umowy jest zobowiązany do przekazania Zamawiającemu kodów źródłowych wytworzonego oprogramowania, co jest warunkiem akceptacji Zleceń przez Zamawiającego.

4. Od chwili realizacji prac w ramach Umowy, do momentu przeniesienia autorskich praw majątkowych, zgodnie z ust. 1, Wykonawca udziela Zamawiającemu licencji do korzystania z Utworów, w ramach wynagrodzenia wskazanego w Umowie, w pełnym zakresie i na wszystkich polach eksploatacji wskazanych w ust. 1.

5. Wykonawca, w ramach wynagrodzenia, o którym mowa w § 3 ust. 1 Umowy, i na polach eksploatacji wskazanych w ust. 1, z chwilą utrwalenia Utworów zezwala Zamawiającemu na sporządzanie opracowań, tłumaczenie, przystosowywanie, zmianę układu lub jakiekolwiek inne zmiany, a także na korzystanie i rozporządzanie opracowaniami utworów stanowiących program komputerowy, bazy danych, kod źródłowy, dokumentację techniczną, dokumentacji wytwórczą oraz użytkową, powstałych w ramach realizacji Zleceń.

6. Wykonawca oświadcza, że wszelkie utwory, które stworzy, wykorzysta lub będzie posługiwał się przy wykonywaniu Umowy nie naruszają praw osób trzecich ani przepisów prawa oraz jest uprawniony do ich stworzenia, wykorzystywania, dostarczenia lub posługiwania się w zakresie niezbędnym do

wykonywania Umowy oraz, że Zamawiający będzie uprawniony do ich wykorzystania i posługiwania się nimi w zakresie wynikającym z Umowy i jej celu.

7. Wykonawca zezwala Zamawiającemu na korzystanie z wszelkich innych niż wskazane powyżej dóbr, w szczególności baz danych nie będących utworami, oznaczeń, rozwiązań technicznych, w zakresie zarówno majątkowych, jak i osobistych praw do nich, jeżeli ma to zastosowanie, w celu i w zakresie niezbędnym dla realizacji Umowy oraz korzystania po zakończeniu Umowy z rezultatów jej realizacji.

8. Wykonawca zobowiązuje się do zapewnienia, iż twórcy utworów nie będą wykonywać przysługujących im osobistych praw autorskich względem Zamawiającego. Wykonawca zezwala i upoważnia Zamawiającego do wykonywania osobistych praw autorskich przysługujących twórcom utworów, o których mowa w niniejszej Umowie. Wykonawca zezwala i upoważnia Zamawiającego do dokonywania zmian, przeróbek i innych opracowań utworów oraz korzystania z nich i rozporządzania nimi, wykorzystywania utworów we fragmentach, łączenia utworów, ich fragmentów lub ich opracowań z innymi dobrami niematerialnymi oraz decydowania o pierwszym udostępnieniu utworu publiczności oraz rozpowszechniania utworu. Wykonawca oświadcza, że nie będzie wykonywał nadzoru nad sposobem korzystania z utworu (nadzoru autorskiego), także w postaci zmienionej lub we fragmentach, a także że utwory nie będą oznaczane danymi twórców. Wykonawca oświadcza, że uzyskał odpowiednie zgody i upoważnienia w powyższym zakresie od twórców uprawnionych z tytułu osobistych praw autorskich i jest uprawniony do złożenia takich z oświadczeń i zobowiązań także na rzecz i w imieniu twórców.

9. Wykonawca jest odpowiedzialny względem Zamawiającego za wszelkie wady prawne wynikające z przedmiotu Umowy, a w szczególności za ewentualne roszczenia osób trzecich wynikające z naruszenia praw własności intelektualnej. W przypadku skierowania z tego tytułu roszczeń przeciwko Zamawiającemu, Wykonawca zobowiązuje się do całkowitego zaspokojenia roszczeń osób trzecich oraz do zwolnienia Zamawiającego z obowiązku świadczenia z tego tytułu, a także zwrotu Zamawiającemu poniesionych z tego tytułu kosztów i utraconych korzyści

10. W przypadku, gdy osoba trzecia wytoczy przeciwko Zamawiającemu proces o naruszenie praw autorskich do Utworów powstałych w wyniku realizacji Umowy, Wykonawca jest zobowiązany pokryć koszty zastępstwa procesowego, koszty sądowe oraz zapłacić zasądzone prawomocnym wyrokiem sądu odszkodowanie lub koszty polubownego załatwienia sprawy.

11. Zamawiający jest zobowiązany do niezwłocznego poinformowania Wykonawcy o wniesieniu przeciwko niemu pozwu, o którym mowa wyżej lub zgłoszeniu roszczeń.

12. Wykonawca przenosi w ramach wynagrodzenia, o którym mowa w § 3 ust. 1, Umowy własność

wszystkich nośników i egzemplarzy, na których przekazuje Utwory Zamawiającemu

§ 8.

Kary umowne

1. Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną:

1) w przypadku naruszenia postanowień dotyczących poufności, w wysokości i w przypadkach o których mowa umowie o zachowaniu poufności stanowiącej Załącznik nr 4 do Umowy,

2) w przypadku naruszenia postanowień dotyczących ochrony danych osobowych w wysokości

10000 zł (słownie złotych: dziesięć tysięcy) za każdy przypadek naruszenia,

3) w przypadku wypowiedzenia Umowy w trybie natychmiastowym przez Zamawiającego lub

Wykonawcę z przyczyn leżących po stronie Wykonawcy lub wypowiedzenia Xxxxx przez

Wykonawcę z naruszeniem § 9 ust. 3 - w wysokości 20% maksymalnego wynagrodzenia brutto określonego w § 3 ust. 1, pomniejszonego o kwotę wynagrodzenia za wykonane przez niego prace, które zostały odebrane przez Zamawiającego i co do których Zamawiający nie zrezygnował ze Zlecenia, wypłaconego lub należnego Wykonawcy do dnia upływu okresu wypowiedzenia.

2. Łączna odpowiedzialność Wykonawcy z tytułu kar umownych ograniczona jest do wysokości 30% maksymalnego wynagrodzenia brutto określonego w § 3 ust. 1.

3. Strony zgodnie postanawiają, że potrącenie kar umownych stanowi potrącenie umowne i w ramach tego kary umowne mogą być pokrywane lub potrącane z każdej należności Wykonawcy, w szczególności z wynagrodzenia Wykonawcy, nawet w przypadku nieprzedstawienia przez Wykonawcę faktury. Potrącenie kar umownych może być dokonane z wierzytelności niewymagalnych, na co Wykonawca wyraża zgodę i do czego upoważnia Zamawiającego bez potrzeby uzyskania pisemnego potwierdzenia. Strony są zgodne, że w ramach potrącenia umownego nie muszą zostać spełnione przesłanki przewidziane w art. 498 kc.

4. Kary umowne podlegają sumowaniu i mogą być dochodzone niezależnie od siebie, uwzględnieniem

ust. 2.

5. Zamawiający zastrzega sobie możliwość dochodzenia od Wykonawcy odszkodowania

przewyższającego kary umowne na zasadach ogólnych Kodeksu cywilnego.

§ 9.

Wypowiedzenie Umowy

1. Strony postanawiają, że Zamawiającemu przysługuje prawo wypowiedzenia Umowy w trybie natychmiastowym (bez zachowania okresu wypowiedzenia) w przypadku, gdy Wykonawca:

1) naruszył postanowienia w zakresie zachowania poufności, bezpieczeństwa informacji lub ochrony danych osobowych;

2) naruszył w związku z realizacją przedmiotu Umowy prawa własności intelektualnej innych osób lub podmiotów;

3) gdy Wykonawca narusza istotnie postanowienia Umowy, w szczególności zaprzestał realizacji Umowy przez ponad 3 dni robocze;

4) gdy po upływie 5 dni od dnia wezwania przez Zamawiającego do zaniechania naruszeń postanowień Umowy i usunięcia ewentualnych skutków naruszeń, Wykonawca nie zastosuje się do wezwania.

2. Postanowienia powyższe nie ograniczają prawa Zamawiającego do odstąpienia od Umowy lub jej wypowiedzenia w przypadkach wskazanych w przepisach obowiązującego prawa.

3. Każda ze Stron może wypowiedzieć Umowę z zachowaniem 1 miesięcznego okresu wypowiedzenia na koniec miesiąca kalendarzowego (rozwiązanie Umowy za wypowiedzeniem).

4. W przypadku wypowiedzenia Umowy, o którym mowa w ust. 1 lub 3, lub odstąpienia od Umowy, Wykonawcy przysługuje wynagrodzenie za wykonane przez niego prace, które zostały odebrane przez Zamawiającego i co do których Zamawiający nie zrezygnował ze Zlecenia.

5. Wypowiedzenie Umowy lub odstąpienie od Umowy wymaga pod rygorem nieważności formy pisemnej lub elektronicznej z użyciem kwalifikowanego podpisu elektronicznego.

§ 10.

Zmiany Umowy

1. Strony za zgodną wolą dopuszczają możliwość dokonania zmian postanowień Umowy, w szczególności,

gdy:

1) nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ

na realizację przedmiotu Umowy,

2) gdy niezbędna jest zmiana sposobu wykonania Umowy, o ile zmiana taka jest konieczna w celu

prawidłowego wykonania Umowy,

3) gdy zaistnieje uzasadniona potrzeby modyfikacji terminu wykonania Umowy lub jej zakresu, z przyczyn które nie były znane w chwili zawierania Umowy i których nie można było przewidzieć,

4) wystąpienia przerwy w wykonaniu Umowy z przyczyn niezależnych od Stron,

5) w wyniku zmian w strukturze lub organizacji Zamawiającego, mających wpływ na wykonanie Umowy,

6) gdy nastąpi zmniejszenie stawki podatku od towarów i usług na podstawie odrębnych przepisów, które wejdą w życie po dniu zawarcia Umowy. W takim przypadku wynagrodzenie Wykonawcy będzie uwzględniać aktualną stawkę podatku od towarów i usług,

7) wystąpienia innych okoliczności, których nie można było przewidzieć w momencie zawierania Umowy, a które uniemożliwiają wykonanie Umowy zgodnie z jej treścią i celem.

2. Wszelkie zmiany i uzupełnienia Umowy wymagają formy pisemnej lub elektronicznej z użyciem

kwalifikowanego podpisu elektronicznego pod rygorem nieważności.

3. Zmiany Umowy nie stanowi w szczególności zmiana nazw/określeń Stron, siedziby Stron, numerów kont bankowych Stron, jak również osób odpowiedzialnych za realizację przedmiotu Umowy ze strony Wykonawcy oraz przedstawicieli Zamawiającego.

§ 11.

Postanowienia końcowe

1. W sprawach nieuregulowanych Umową mają zastosowanie przepisy powszechnie obowiązującego

prawa, w szczególności Kodeksu cywilnego.

2. Ewentualne spory powstałe w trakcie realizacji Umowy podlegają rozpoznaniu przez sąd właściwy dla siedziby Zamawiającego.

3. W przypadku, gdy jakiekolwiek postanowienia Umowy staną się nieważne lub bezskuteczne, fakt ten nie wpłynie na inne postanowienia Umowy, które pozostają w mocy i są wiążące we wzajemnych stosunkach Stron wynikających z Umowy. W przypadku nieważności lub bezskuteczności jednego lub więcej postanowień Umowy, Xxxxxx zobowiązują się zgodnie dążyć do ustalenia takiej treści Umowy, która będzie optymalnie odpowiadała zgodnym intencjom Stron, celowi i przeznaczeniu Umowy oraz zaistniałym okolicznościom.

4. Wykonawca zobowiązuje się nie dokonywać cesji, przeniesienia lub obciążenia swoich praw lub obowiązków wynikających z umowy bez uprzedniej pisemnej zgody Zamawiającego, udzielonej na piśmie pod rygorem nieważności.

5. W przypadku rozbieżności pomiędzy postanowieniami Umowy a Załącznikami do Umowy

pierwszeństwo mają postanowienia Umowy.

6. Umowa została sporządzona po jednym egzemplarzu dla każdej ze Stron.

7. Załączniki do Umowy stanowią jej integralną treść.

8. Umowa zostaje zawarta z dniem jej podpisania przez ostatnią ze Stron.

Załączniki:

Załącznik nr 1 – Opis Przedmiotu Zamówienia, Załącznik nr 2 – Umowa o zachowaniu poufności, Załącznik nr 3 – Wzór Sprawozdania,

Załącznik nr 4 – Oferta Wykonawcy,

Załącznik nr 5 - Wzór oświadczenia o przeniesieniu autorskich praw majątkowych, Załącznik nr 6 – Polityka Bezpieczeństwa Informacji dla Wykonawców,

Załącznik nr 7- Oświadczenie o zapoznaniu się z Polityką Bezpieczeństwa Informacji dla Wykonawców,

Załącznik nr 8 - Wykaz osób skierowanych do wykonywania Zleceń (formularz tożsamości), Załącznik nr 9 – Wzór umowy o udostępnienie sprzętu,

Załącznik nr 10 -Wzór Umowy powierzenia przetwarzania danych osobowych, Załącznik nr 11- Wzór upoważnienia do przetwarzania danych osobowych, Załącznik nr 12 – Wzór oświadczenia o zachowaniu poufności.

…………………………………………………………………………… …………………………………………………………………………….

ZAMAWIAJĄCY WYKONAWCA

(data i podpis Zamawiającego) (data i podpis Wykonawcy)

Załącznik nr 1 do Umowy nr CeZ/…/2023

OPIS PRZEDMIOTU ZAMÓWIENIA

Przedmiotem zamówienia jest wsparcie Zamawiającego w zakresie optymalizacji systemów CeZ.

III. Termin i sposób realizacji zamówienia:

5. Realizacja zamówienia na podstawie umowy cywilnoprawnej na okres 12 miesięcy od dnia podpisania Umowy przez Strony lub do wyczerpania kwoty maksymalnego wynagrodzenia brutto określonego w Umowie, w zależności od tego, która z tych okoliczności nastąpi wcześniej

6. W ww. okresie Wykonawca:

4) dokona analizy systemów CeZ pod kątem ich wydajności,

5) przygotuje zalecenia do wdrożenia,

6) zweryfikuje parametry systemu pod kątem jego optymalizacji.

7. Zamawiający wymaga, aby poszczególne zadania opisane w punkcie II zostały wykonane w całości.

Brak częściowej realizacji zadania traktowane będzie jako brak realizacji poszczególnego zadania.

8. Płatności będą dokonywane miesięcznie na podstawie sprawozdania z przeprowadzonych prac w danym miesiącu kalendarzowym.

IV. Opis zadań:

Wykonawca pełni rolę Architekta bazodanowego, który operacyjnie:

7. wykona inspekcję wskazanych przez Zamawiającego systemów CeZ,

8. dokona lokalizacji tzw. wąskich gardeł,

9. w każdym miesiącu będzie do dyspozycji Zamawiającego w wymiarze 80 roboczogodzin (RBH),

10. dokona przeglądu baz danych pod kątem ich wydajności,

11. określi optymalną konfigurację w oparciu o informacje Zamawiającego i wyniki przeprowadzonych testów,

12. przygotuje miesięczne raporty/ sprawozdania z przeprowadzonych prac.

Załącznik nr 2 do Umowy nr CeZ/…/2023

Umowa o zachowaniu poufności

zawarta w Warszawie pomiędzy:

Skarbem Państwa - Centrum e-Zdrowia z siedzibą w Warszawie, ul. Xxxxxxxxxx Xxxxxx 5A, 00-184 Warszawa, posiadającym REGON: 001377706, NIP: 5251575309

reprezentowanym przez

…………

zwanym dalej „Centrum” lub „CeZ” a

…………………………………………….

zwanym dalej: „Odbiorcą”, łącznie zwanych: „Stronami”.

Zważywszy, że:

CeZ uważa za niezbędne utrzymanie w tajemnicy wszelkich informacji, do których Odbiorca uzyska dostęp

w związku z realizacją Umowy nr CeZ/…./2023 (zwana dalej „Umową Główną”), Xxxxxx postanowiły zawrzeć umowę (zwaną dalej „Umową”), o poniższej treści:

§1

1. Wszelkie informacje do których Odbiorca ma dostęp w jakikolwiek sposób, w szczególności przekazane przez XxX lub w jego imieniu, w tym ustnie, na piśmie, pocztą elektroniczną, na elektronicznych nośnikach informacji lub w elektronicznych miejscach przechowywania informacji, a także informacje wytworzone przez Odbiorcę w związku z realizacją Umowy Głównej, w tym zawarte w Sprawozdaniu lub jakiejkolwiek dokumentacji lub materiałach, będą traktowane przez Odbiorcę jako poufne (dalej „Informacje poufne”).

2. Informacje poufne nie mogą być użyte przez Odbiorcę w jego działalności lub działalności innych osób lub podmiotów, z wyjątkiem użycia w związku z działaniami wskazanymi w Preambule (dalej

„Działania”). Użycie takie może nastąpić jedynie na zasadach przewidzianych w niniejszej Umowie.

3. Strony zgodnie postanawiają, iż każda informacja uzyskuje status Informacji poufnej w momencie jej ujawnienia Odbiorcy lub uzyskania dostępu przez Odbiorcę, w tym gdy jakikolwiek przedstawiciel, pracownik lub współpracownik XxX przekazał lub umożliwił dostęp Odbiorcy do informacji stanowiących Informacje poufne, a także w momencie ich wytworzenia w związku z realizacją Umowy Głównej.

4. Strony niniejszej Umowy jednoznacznie uzgadniają, że wszelkie Informacje poufne są i pozostaną własnością CeZ i że nie będą kopiowane lub reprodukowane w jakikolwiek sposób bez wyraźnej, pisemnej zgody CeZ z wyjątkiem tych kopii, jakie mogą być niezbędne dla wewnętrznej oceny lub

innych dozwolonych celów przez Odbiorcę w związku z Działaniami, a dokonanie tych czynności bez zgody CeZ stanowi naruszenie Umowy.

5. Zobowiązania Odbiorcy określone w niniejszej Umowie obowiązują przez okres 10 lat od ustania poufności albo przez okres 20 lat od dnia zawarcia niniejszej Umowy, w zależności który okres jest dłuższy.

6. W celu uniknięcia wątpliwości, określenie Informacje poufne, o którym mowa w Umowie, nie jest tożsame z pojęciem informacji niejawnych o klauzuli „poufne” w rozumieniu ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych, które to informacje niejawne podlegają ww. ustawie.

§2

1. Odbiorca zobowiązuje się i potwierdza, że wszelkie przekazane, udostępnione i ujawnione mu przez CeZ Informacje poufne zostaną zachowane w pełnej tajemnicy i poufności, zostaną użyte i wykorzystane wyłącznie dla celów związanych z realizacją Działań oraz, że nie zostaną przekazane lub ujawnione jakiejkolwiek osobie trzeciej bez wyraźnej, uprzedniej zgody CeZ wyrażonej w formie pisemnej lub elektronicznej, a naruszenie któregokolwiek z wymienionych obowiązków stanowi naruszenie Umowy.

2. Wszelkie informacje uzyskane od CeZ na skutek dostępu Odbiorcy do systemów i ich elementów, są

traktowane jak tajemnica przedsiębiorstwa CeZ i są poufne.

3. Zachowanie poufności obejmuje również zakaz posługiwania się Informacjami poufnymi w jakiejkolwiek formie, również o szczegółach realizacji Działań w ramach działalności reklamowej, promocyjnej, marketingowej.

4. Odbiorca odpowiada za szkodę wyrządzoną CeZ, w szczególności przez ujawnienie, przekazanie, wykorzystanie, zbycie lub oferowanie do zbycia informacji otrzymanych od XxX wbrew postanowieniom niniejszej Umowy.

5. Zobowiązanie do zachowania w poufności obejmuje również wszelkie opracowania, kompilacje, studia oraz inne dokumenty w takim zakresie, w jakim zawierać będą one jakiekolwiek Informacje poufne lub oparte będą na Informacjach poufnych.

6. Strony uzgadniają również, że w razie występowania przez Odbiorcę w stosunku do innych niż upoważnione osób zaangażowanych lub związanych z realizacją Działań lub jakichkolwiek osób trzecich, Informacje poufne będą przekazywane takim osobom wyłącznie po otrzymaniu uprzedniej pisemnej lub elektronicznej zgody CeZ, a przekazanie Informacji poufnych bez takiej zgody stanowi naruszenie niniejszej Umowy. Za działania i zaniechania wszelkich osób w zakresie korzystania z Informacji poufnych Odbiorca odpowiada jak za własne działania i zaniechania.

7. Strony uzgadniają również, że – w celu zapewnienia odpowiedniego stopnia poufności Informacji poufnych – Odbiorca będzie stosował się do procedur CeZ związanych z dostępem do i wymianą informacji elektronicznej CeZ, w szczególności:

1) będzie przechowywał wszystkie dokumenty i materiały zawierające Informacje poufne oddzielnie od innych dokumentów i zapisów oraz w sposób pozwalający na ich identyfikację jako materiałów zawierających Informacje poufne należące do CeZ oraz

2) w sposób zapewniający ich zabezpieczenie przed kradzieżą i nieuprawnionym dostępem do nich,

3) będzie sporządzał kopie Informacji poufnych jedynie w zakresie niezbędnym do wykonania Umowy,

4) nie będzie używał, odtwarzał, przetwarzał ani przechowywał Informacji poufnych na urządzeniach lub w elektronicznych systemach wyszukiwania informacji dostępnych dla osób trzecich, ani przekazywał ich w jakiejkolwiek formie lub za pomocą jakichkolwiek środków poza swoje zwykłe miejsce prowadzenia działalności,

5) poinformuje CeZ niezwłocznie po powzięciu informacji o jakimkolwiek dokonanym lub grożącym nieuprawnionym użyciu lub ujawnieniu Informacji poufnych i podejmie wszelkie uzasadnione działania w celu powstrzymania lub zapobieżenia takiemu nieuprawnionemu użyciu lub ujawnieniu,

6) na żądanie CeZ przedstawi w terminie nie dłuższym niż 2 dni robocze listę wskazującą:

a) nazwiska oraz adresy osób, którym ujawniono Informacje poufne oraz ich relacje w stosunku do Xxxxxxxx oraz

b) miejsce, w którym takie Informacje poufne są przechowywane.

8. Strony uzgadniają, iż Odbiorca nie udostępni osobom trzecim jakichkolwiek informacji dostępowych do elektronicznych miejsc przechowywania i przetwarzania informacji, a szczególnie haseł oraz nazw użytkownika nadanych lub udostępnionych Odbiorcy przez XxX.

§3

1. Strony ustalają, iż Informacje poufne i zobowiązanie do zachowania w poufności nie obejmują

informacji, które zostały ujawnione po wyrażeniu pisemnej lub elektronicznej zgody przez CeZ.

2. Strony uzgadniają również, że Odbiorca będzie zwolniony z obowiązku zachowania w poufności Informacji poufnych w przypadku, jeżeli obowiązek ich ujawnienia wynikać będzie z bezwzględnie obowiązujących przepisów prawa, orzeczenia sądu lub uprawnionego organu lub zostały one publicznie udostępnione jednak w inny sposób niż w wyniku naruszenia Umowy. W każdym takim przypadku Odbiorca będzie zobowiązany do:

1) natychmiastowego poinformowania CeZ o obowiązku ujawnienia Informacji poufnych, na rzecz osób, co do których ujawnienie ma nastąpić lub nastąpiło;

2) ujawnienia tylko takiej części Informacji poufnych, jaka jest wymagana w celu zadośćuczynienia obowiązkowi, o którym mowa w ust. 2;

3) podjęcia wszelkich możliwych działań celem zapewnienia, iż ujawnione Informacje poufne będą

traktowane w sposób poufny i wykorzystywane tylko dla celów uzasadnionych celem ujawnienia.

§4

1. Odbiorca zobowiązuje się, że wszelkie Informacje poufne zapisywane na nośnikach elektronicznych lub tradycyjnych po ich wykorzystaniu lub użyciu dla celów realizacji zadań w ramach współpracy

Stron zostaną zniszczone lub usunięte w sposób wskazany przez XxX. Powielanie lub zwielokrotnianie

nośników wymaga pisemnej lub elektronicznej zgody CeZ.

2. Strony ustalają, że CeZ może w każdym czasie zażądać usunięcia (lub w przypadku braku takiej możliwości zniszczenia) lub zwrotu wszelkich nośników danych zawierających ujawnione Informacje poufne, oraz może zakazać ich dalszego wykorzystywania.

3. Strony uzgadniają, iż Odbiorca wszelkie dane dostępowe (w szczególności hasła i nazwy użytkownika, klucze szyfrujące, certyfikaty bezpieczeństwa) do elektronicznych miejsc przechowywania i przetwarzania informacji CeZ będzie chronić i zabezpieczać przed dostępem osób trzecich i będzie się stosować do wszelkich zaleceń w tym zakresie, a naruszenie tych obowiązków stanowi naruszenie Umowy.

§5

1. Informacje poufne są ujawniane wyłącznie w związku z realizacją Działań. W związku z tym Strony ustalają, że Informacje poufne nie zostaną wykorzystane w żadnym innym celu, zarówno w trakcie współpracy Stron w związku z Działaniami, jak i po jej zakończeniu w jakimkolwiek trybie, a jakiekolwiek ujawnienie Informacji poufnych niezgodnie z niniejszą Umową będzie stanowiło naruszenie Umowy.

2. W związku z przekazaniem Informacji poufnych przez CeZ nie dochodzi do udzielenia licencji lub przekazania jakichkolwiek praw do odkryć, wynalazków lub patentów lub innych treści zawartych w Informacji poufnej. Przekazanie Informacji poufnych Odbiorcy nie zapewnia prawa do ich używania przez Odbiorcę lub jakiekolwiek podmioty.

§6

1. W przypadku wskazanych w Umowie jako jej naruszenie, CeZ może żądać od Odbiorcy zapłaty kary umownej w wysokości 10% maksymalnego wynagrodzenia przewidzianego w Umowie Głównej, za każdy przypadek naruszenia.

2. Zapłata kary umownej nastąpi na wezwanie CeZ, w terminie 7 dni od doręczenia wezwania.

3. CeZ zastrzega sobie możliwość dochodzenia na zasadach ogólnych odszkodowania przewyższającego

ustalone kary umowne.

§7

1. Ewentualne spory powstałe w związku z Umową podlegają rozpoznaniu zgodnie z prawem polskim przez sąd właściwy miejscowo w Polsce dla CeZ.

2. Prawem właściwym dla oceny Umowy oraz wszelkich związanych z nią zdarzeń prawnych jest prawo polskie.

3. W przypadku, gdy jakiekolwiek postanowienia Umowy staną się nieważne lub bezskuteczne, fakt ten nie wpłynie na inne postanowienia Umowy, które pozostają w mocy i są wiążące we wzajemnych stosunkach Stron wynikających z Umowy. W przypadku nieważności lub bezskuteczności jednego lub więcej postanowień Umowy, Xxxxxx zobowiązują się zgodnie dążyć do ustalenia takiej treści Umowy,

która będzie optymalnie odpowiadała zgodnym intencjom Stron, celowi i przeznaczeniu Umowy oraz

zaistniałym okolicznościom.

4. Wszelkie zmiany niniejszej Umowy wymagają formy pisemnej lub elektronicznej pod rygorem

nieważności.

5. Umowa została sporządzona w 2 egzemplarzach, po 1 dla każdej ze Stron.

6. Umowa zostaje zawarta z dniem podpisania przez ostatnią ze Stron.

Centrum e-Zdrowia

(data i podpis osoby

reprezentującej Centrum e-Zdrowia)

Odbiorca

(data i podpis Odbiorcy)

Załącznik nr 3 do Umowy nr CeZ/…/2023

Wzór Sprawozdania

Sporządzony pomiędzy:

Skarbem Państwa - Centrum e-Zdrowia z siedzibą w Warszawie przy ul. Xxxxxxxxxx Xxxxxx 5A –

Zamawiającym, przy udziale przedstawiciela Strony……………………………………

a

………………………………….., Wykonawcą, przy udziale przedstawiciela Strony……………………………………

W ramach Umowy w okresie ……… zrealizowano (zakres prac, liczba roboczogodzin): ……………..

……………………………………

Przedstawiciel Zamawiającego potwierdza, że przedmiot Zlecenia został wykonany:

należycie/ nienależycie*.

Uwagi: wymienić/ brak uwag*………………………………………………………………………….

Wnioskuję/nie wnioskuję* o rozliczenie finansowe.

Zamawiający Wykonawca

……………………………..……… ……………………………………..

(czytelny podpis) (czytelny podpis)

* niepotrzebne skreślić

Załącznik nr 4 do Umowy nr CeZ/…/2023

Oferta Wykonawcy

Znajduje się w oddzielnym pliku

Załącznik nr 5 do Umowy nr CeZ/…/2023

OŚWIADCZENIE2

Oświadczam, że przeniosłem na Wykonawcę, tj……………………….(wskazać oznaczenie Wykonawcy)

majątkowe prawa autorskie do Utworów wytworzonych przeze mnie w ramach realizacji Umowy nr

……………… oraz prawo wykonywania i zezwalania na wykonywanie praw zależnych do tych Utworów i zobowiązuję się do niewykonywania autorskich praw osobistych zgodnie z ww. Umową, i na warunkach w niej określonych, w szczególności w ramach pól eksploatacji określonych w § 7 ww. Umowy Oświadczenie dot. Zlecenia ..….

………………………………………..

(imię i nazwisko, xxxx, podpis)

2 Oświadczenie składa tylko osoba (np. ekspert lub osoba trzecia), który/a nie jest Wykonawcą

Załącznik nr 6 do Umowy nr CeZ/…/2023

Polityka Bezpieczeństwa Informacji dla Wykonawców

(odrębny plik)

Załącznik nr 7 do Umowy nr CeZ/…/2023

Imię i nazwisko

……………………………….

Warszawa, dnia ………………………..

Centrum e-Zdrowia

ul. Xxxxxxxxxx Xxxxxx 5A, 00-184 Warszawa

OŚWIADCZENIE

Oświadczam, że w dniu zapoznałem się z treścią Polityki Bezpieczeństwa Informacji dla

Wykonawcy Centrum e-Zdrowia i zobowiązuję się przestrzegać poznanych zasad.

………………………………………………………………………… data, czytelny podpis osoby składającej oświadczenie

Załącznik nr 8 do Umowy nr CeZ/…/2023

Formularz tożsamości osób skierowanych przez Wykonawcę do realizacji Zleceń, któremu/-ym będą nadawane

dostępy do systemów w Centrum e-Zdrowia.

L.p.	Imię	Nazwisko	Adres email	Telefon kontakto wy	Data Urodzenia	PESEL	NIP firmy	Data rozpoczęcia świadczenia usług
1.
2.

Załącznik nr 9 do Umowy nr CeZ/…/2023

UMOWA o udostępnienie Sprzętu

zwana dalej: „Umową”

zawarta w Warszawie pomiędzy:

Skarbem Państwa - Centrum e-Zdrowia, z siedzibą w Warszawie, ul. Xxxxxxxxxx Xxxxxx 0 X, 00-000 Xxxxxxxx, posiadającym REGON 001377706, NIP: 5251575309, zwanym dalej „Zamawiającym” lub

„Stroną” reprezentowanym przez:

………………………………………………………………….

a

…………………………………………………………………………..

zwaną dalej „Wykonawcą” lub „Stroną”, reprezentowaną przez:

zwanymi dalej łącznie „Stronami”

W związku z treścią Umowy nr …………………z dnia dalej jako: „Umowa Główna”, zgodnie z którym

Zamawiający zobowiązał się zapewnić Wykonawcy sprzęt informatyczny niezbędny do realizacji przedmiotu Umowy, Strony zawierają umowę o następującej treści:

§ 1.

Przedmiot umowy

1 Przedmiotem Umowy jest nieodpłatne udostępnienie Wykonawcy przez Zamawiającego sprzętu komputerowego (dalej zwanego „Sprzętem”) wraz z zapewnieniem przez Zamawiającego usług administrowania i wsparcia technicznego Sprzętu w miejscu uzgodnionym przez Xxxxxx.

2 Sprzęt jest ujęty w ewidencji rzeczowej majątku ruchomego Zamawiającego i został szczegółowo

opisany z załączniku nr 1 do Umowy.

3 Zamawiający oświadcza, że zezwala Wykonawcy na bezpłatne używanie Sprzętu od dnia jego przekazania przez czas wykonywania Umowy Głównej wyłączenie w celu realizacji Umowy Głównej.

4 Wykonawca upoważnia osoby wykonujące Umowę Główną, których lista znajduje się w załączniku nr 2 do Umowy do odbioru i zwrotu składników Sprzętu w zakresie wskazanym w tym załączniku w imieniu i na rzecz Wykonawcy. Przekazanie składnika Sprzętu następuje z chwilą podpisania protokołu przekazania składnika Sprzętu do używania.

5 Jeżeli po zawarciu Umowy do realizacji Umowy Głównej konieczne będzie przekazanie innego składnika Sprzętu niż wymieniony w załączniku nr 1 do umowy lub przekazanie takiego składnika Sprzętu innym osobom niż wymienione w załączniku nr 2 do umowy, Zamawiający przekazuje składnik Sprzętu na pisemny wniosek Wykonawcy lub osoby realizującej Umowę Główną w imieniu i na rzecz

Wykonawcy. Zamawiający dokonuje aktualizacji załączników nr 1 i 2 na podstawie przekazanych wniosków Wykonawcy.

6 Po zakończeniu korzystania Wykonawca jest zobowiązany zwrócić Zamawiającemu Sprzęt w stanie niepogorszonym. Przekazanie składnika Sprzętu następuje z chwilą podpisania protokołu zwrotu składnika Sprzętu. Wzory protokołów przekazania i zwrotu Sprzętu stanowią odpowiednio Załączniki nr 3 i 4 do Umowy.

7 Przepis ust. 6 stosuje się również w przypadku, gdy osoba, której przekazano składnik Sprzętu przestaje

realizować Umowę Główną w imieniu i na rzecz Wykonawcy.

§ 2.

Zobowiązania Stron

1 Zamawiający oświadcza, że udostępniony Wykonawcy Sprzęt jest sprawny, wolny od wad fizycznych i prawnych.

2 Zamawiający zobowiązuje się zapewnić zdalnie i nieodpłatnie usługi administracji i wsparcia technicznego Sprzętu w miejscu instalacji lub korzystania ze Sprzętu lub w miejscu i czasie uzgodnionym przez Strony.

3 Wykonawca zobowiązuje się korzystać ze Sprzętu zgodnie z jego przeznaczeniem i zabezpieczyć go przed ryzykiem przypadkowej utraty lub uszkodzenia oraz ponosi koszty używania Sprzętu (w szczególności opłaty za Internet i energię elektryczną).

4 Wykonawca ma obowiązek natychmiast poinformować Zamawiającego o zniszczeniu, utracie lub uszkodzeniu składnika Sprzętu oraz podjąć działania mające na celu ograniczenie rozmiarów szkody.

5 Wykonawca ponosi odpowiedzialność również za utratę, zniszczenie lub uszkodzenie składnika Sprzętu, jeżeli ekspert używa go w sposób sprzeczny z umową albo z właściwościami lub z przeznaczeniem rzeczy, albo gdy nie będąc do tego upoważniony przez umowę ani zmuszony przez okoliczności powierza rzecz innej osobie, a rzecz nie byłaby uległa utracie lub uszkodzeniu, gdyby jej używał w sposób właściwy lub zgodny z umową.

6 Wykonawca nie ponosi odpowiedzialności za zużycie składnika Sprzętu będące następstwem prawidłowego używania.

7 Wykonawca nie jest uprawniony do oddania do używania, wydzierżawiania, wynajmowania składnika Sprzętu osobom trzecim bez uprzedniej pisemnej zgody Zamawiającego, z wyjątkiem sytuacji nadzwyczajnych wynikających z siły wyższej lub zapobieżenia powstaniu szkody dużych, lub ograniczenia jej rozmiarów.

8 Wykonawca zobowiązuje się zapewnić w zakresie koniecznym dla prawidłowej realizacji umowy, nieograniczony dostęp do składników Sprzętu pracownikom i współpracownikom Zamawiającego w celu zapewnienia wsparcia technicznego i administrowania Sprzętem.

§ 3.

Zapewnienie bezpieczeństwa informacji

1. Wykonawca jest zobowiązany wykorzystywać Sprzęt wyłącznie w celach i w zakresie uzasadnionym realizacją zadań wynikających z przedmiotu umowy, zgodnie z Umową oraz obowiązującymi przepisami prawa.

2. Wykonawca jest zobowiązany zapewnić właściwą ochronę Sprzętu, polegającą w szczególności na zapewnieniu zespołu środków organizacyjnych, technicznych i prawnych stosowanych w celu zapewnienia Bezpieczeństwa Informacji.

3. Wszelkie oprogramowanie wykorzystywane w ramach realizacji przedmiotu umowy musi być użytkowane z poszanowaniem praw własności intelektualnej, w szczególności zgodnie z ustawą o prawie autorskim i prawach pokrewnych.

4. Zabrania się Wykonawcy samodzielnego dokonywania zmian w konfiguracji i oprogramowaniu składników Sprzętu, w tym w szczególności podejmowania jakichkolwiek działań powodujących nieskuteczność zastosowanych środków technicznych służących zapewnienia bezpieczeństwa zasobów teleinformatycznych.

§ 4.

Incydenty bezpieczeństwa i naruszenie bezpieczeństwa danych osobowych

1. Wykonawca jest zobowiązany do niezwłocznego zgłaszania wszelkich zauważonych zdarzeń, które noszą znamiona lub są incydentami bezpieczeństwa, bądź naruszenia bezpieczeństwa przetwarzania danych osobowych do osoby wskazanej w § 7 ust. 1 pkt 1 oraz udzielania wszelkich niezbędnych informacji oraz wsparcia pracownikom Zamawiającego zaangażowanym, z racji pełnionych obowiązków, w proces obsługi incydentów i naruszeń bezpieczeństwa.

2. Zamawiający zastrzega sobie prawo do zbierania i zabezpieczania wszelkich dowodów wskazujących na wystąpienie i powstanie skutków incydentu bezpieczeństwa, w szczególności prawo do wystąpienia do każdej z osoby, której udostępniono składnik Sprzętu z pisemnym żądaniem niezwłocznego włączenia się w obsługę incydentu bezpieczeństwa, w tym niezwłocznego podania wszelkich niezbędnych informacji w zakresie badanego incydentu bezpieczeństwa.

§ 5.

Uprawnienia kontrolne Centrum

1. Zamawiający zastrzega sobie prawo do przeprowadzenia kontroli sposobu korzystania przez

Wykonawcę z udostępnionych im składników Sprzętu.

2. Uprawnionymi do przeprowadzania kontroli są pracownicy Departamentu Bezpieczeństwa

Centrum e-Zdrowia, bądź inne osoby upoważnione przez Zamawiającego.

3. Wykonawca jest zobowiązany do umożliwienia przeprowadzenia kontroli w szczególności przez:

1) umożliwienie osobom kontrolującym wstępu do pomieszczeń, w których jest wykonywana

działalność związana z umową;

2) zapewnienie osobom kontrolującym dostępu do wszelkich wymaganych informacji, urządzeń wykorzystywanych do realizacji umowy oraz ekspertów i dokumentów Wykonawcy w zakresie wynikającym z niniejszej umowy;

3) udzielanie osobom kontrolującym przez osoby zaangażowane w realizację umowy ze strony Wykonawcy wyjaśnień w żądanej formie - pisemnej lub ustnej w zakresie wynikającym z realizacji przedmiotu niniejszej umowy.

4. W przypadku stwierdzenia uchybień w zakresie objętym kontrolą, Zamawiający ma prawo wezwać Wykonawcę do podjęcia działań w celu ich usunięcia w wyznaczonym terminie. Nie usunięcie uchybień w wyznaczonym terminie, może stanowić podstawę do wypowiedzenia umowy.

§ 6.

Termin obowiązywania

1. Umowa została zawarta na czas realizacji Umowy Głównej.

2. Z ważnych przyczyn, wynikających z konieczności realizacji zadań statutowych Centrum e-Zdrowia lub poleceń ministra właściwego do spraw zdrowia Zamawiający może zażądać wydania całości lub części Sprzętu w terminie wskazanym przez Zamawiającego, nie krótszym niż 7 dni.

§ 7.

Komunikacja i doręczenia

1. Osobami upoważnionymi do uzgadniania na bieżąco spraw związanych z realizacją umowy, w tym do podpisywania wszelkich dokumentów są:

1) po stronie Zamawiającego:

……………………….…, nr tel.: ………………, e-mail: ;

lub

……………………….…, nr tel.: ………………, e-mail: …………….

2) po stronie Wykonawcy:

……………………….…, nr tel.: ………………, e-mail: ;

oraz osoby wymienione w załączniku nr 2 do umowy w zakresie podpisywania protokołu

odbioru składnika Sprzętu i protokołu zwrotu składnika Sprzętu.

2. Korespondencja Stron w postaci papierowej lub elektronicznej będzie przesyłana:

1) do Zamawiającego pod następujący adres: Centrum e-Zdrowia, 00-000 Xxxxxxxx, xx. Xxxxxxxxxx

Xxxxxx 5A lub xxxxxxxxxx@xxx.xxx.xx

2) do Wykonawcy pod następujący adres:…………………………………………...

3. Zmiana danych lub osób, o których mowa w ust. 1 lub 2 , nie powoduje konieczności zmiany Umowy i staje się skuteczna z chwilą pisemnego powiadomienia o niej drugiej Strony.

§ 8.

Postanowienia końcowe

1. Wszelkie zmiany Umowy wymagają zachowania formy pisemnej lub elektronicznej, pod rygorem

nieważności.

2. W sprawach nieuregulowanych w Umowie mają zastosowanie przepisy Kodeksu Cywilnego i innych właściwych ustaw.

3. Prawem właściwym dla oceny Umowy oraz wszelkich związanych z nią zdarzeń prawnych jest prawo polskie.

4. Wykonawca zobowiązuje się nie dokonywać cesji, przeniesienia lub obciążenia swoich praw lub obowiązków wynikających z Umowy bez uprzedniej pisemnej zgody Zamawiającego, udzielonej na piśmie pod rygorem nieważności.

5. Załączniki do Umowy stanowią integralną część umowy.

6. Umowa została sporządzona w dwóch egzemplarzach - po jednym dla każdej ze Stron.

7. Umowa wchodzi w życie z dniem podpisania przez ostatnią ze Stron.

Załączniki:

Załącznik nr 1 – wykaz Sprzętu

Załącznik nr 2 – wykaz osób działających w imieniu i na rzecz Wykonawcy uprawnionych do korzystania ze składników Sprzętu

Załącznik nr 3 – wzór protokołu przekazania składnika Sprzętu do Używania Załącznik nr 4 –wzór protokołu zwrotu składnika Sprzętu.

Zamawiający Wykonawca

………………………………………. ……………………………………….

(data i podpis Zamawiającego) (data i podpis Wykonawcy)

Załącznik nr 1 do Umowy o udostępnienie Sprzętu

Wykaz Sprzętu do Umowy o udostępnienie Sprzętu

lp	Nazwa urządzenia wchodzącego w skład Sprzętu	Model	Numer seryjny	Part number	Producent	Informacje różne, numer projektow y	Numer inwentarzo wy
1
2
3

Załącznik nr 2 do Umowy o udostępnienie Sprzętu

Wykaz osób działających w imieniu i na rzecz Wykonawcy uprawnionych do korzystania ze składników Sprzętu do Umowy o udostępnienie Sprzętu

Lp	Imię i nazwisko osoby korzystającej ze składnika Sprzętu	Nr kontaktowy
1
2
3

Załącznik nr 3 do Umowy o udostępnienie Sprzętu

Wzór protokołu przekazania składnika Sprzętu do używania

Warszawa, dnia…………………….

Protokół przekazania składnika Sprzętu udostępnionego w ramach Umowy o udostępnienie Sprzętu

W dniu w Warszawie upoważniony Przedstawiciel Zamawiającego …………………………………………..

(imię i nazwisko Przedstawiciela

Zamawiającego)

udostępnia składnik (-i) Sprzętu:

L. p	Producent	Model	Nr seryjny	Nr inwentarzowy
1
2
3

a ……………………………………………………………………..

(imię i nazwisko Xxxxxxxxxxxxx)

przyjmuje składnik (-i) Sprzętu do korzystania i oświadcza, że sprzęt będzie wykorzystywany do zadań wyłącznie zleconych przez Centrum e-Zdrowia.

Przekazujący i przyjmujący do korzystania składnik (-i) Sprzętu stwierdzają, że składnik Sprzętu:

jest sprawny/niesprawny, nieuszkodzony/uszkodzony* lub **

Uwagi: ……………………………………………………………………………………………………………………………………………..

Protokół sporządzono w dwóch jednobrzmiących egzemplarzach.

* – niepotrzebne skreślić

**– wypełnić dla każdego przekazywanego składnika Sprzętu

Przekazujący: Odbierający:

……………………… ……………………………….

Załącznik nr 4 do Umowy o udostępnienie Sprzętu

Wzór protokołu zwrotu składnika Sprzętu

Warszawa, dnia…………………….

Protokół zwrotu składnika Sprzętu udostępnionego w ramach w ramach Umowy o udostępnienie Sprzętu

W dniu w Warszawie …………………………………………………..

(imię i nazwisko)

zwraca składnik (-i) Sprzętu

L. p	Producent	Model	Nr seryjny	Nr inwentarzowy
1
2
3

a Przedstawiciel Zamawiającego …………………………………………………………………..

(imię i nazwisko Przedstawiciela Zamawiającego)

dokonuje odbioru składnika(-ów) Sprzętu:

Zwracający i odbierający składnik (-i) Sprzętu stwierdzają, że składnik Sprzętu:

jest sprawny/niesprawny, nieuszkodzony/uszkodzony* lub **

Uwagi: ……………………………………………………………………………………………………………………………………………..

Protokół sporządzono w dwóch jednobrzmiących egzemplarzach.

* – niepotrzebne skreślić

**– wypełnić dla każdego przekazywanego składnika Sprzętu

Przekazujący: Odbierający:

……………………… ……………………………….

Załącznik nr 10 do Umowy nr CeZ/…/2023

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta pomiędzy:

Skarbem Państwa - Centrum e-Zdrowia z siedzibą w Warszawie, ul. Xxxxxxxxxx Xxxxxx 5A, 00-184 Warszawa, posiadającym REGON: 001377706, NIP: 5251575309, zwanym dalej „Zamawiającym” lub

„Stroną” reprezentowanym przez:

……………………………………… a

………………………………………

„Wykonawcą” lub „Stroną”, reprezentowaną przez:

zwanymi dalej łącznie „Stronami”

1. PRZEDMIOT UMOWY

1.1. Niniejsza umowa stanowi Załącznik nr ………… do Umowy nr …………….zawartej pomiędzy Stronami (zwanej „Umową główną”). Umowa powierzenia przetwarzania danych osobowych zostaje zawarta w ramach Umowy Głównej, w celu i na czas realizacji Umowy Głównej.

2. Zamawiający oświadcza, że

2.1. jest jednostką podległą ministrowi właściwemu do spraw zdrowia (dalej „Minister Zdrowia”),

właściwą w zakresie systemów teleinformatycznych,

2.2. jest administratorem systemów w rozumieniu art. 2 pkt 2 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2022 r. poz. 1555; dalej „ustawa o systemie”), w stosunku x.xx. do rejestrów medycznych i systemów dziedzinowych w zakresie określonym w tej ustawie,

2.3. na podstawie art. 40 ust. 2 ustawy o systemie, w imieniu Ministra Zdrowia, Zamawiający

administruje systemem informacji w ochronie zdrowia,

2.4. Minister Zdrowia upoważnił Zamawiającego do zawarcia umowy powierzenia przetwarzania danych, objętych Umową główną.

2.5. Zamawiający i Wykonawca zawierają umowę powierzenia przetwarzania danych osobowych (dalej “Umowa”), na mocy której Zamawiający powierza Wykonawcy przetwarzanie danych osobowych, rozumianych jako informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”), w zakresie wskazanym w Załączniku A („Dane osobowe”).

2.6. Powierzenie Danych osobowych Wykonawcy następuje w celu wykonania Umowy głównej.

2.7. Dane osobowe będą przetwarzane przez Wykonawcę na terenie wskazanym w Załączniku A.

2.8. Zakres powierzenia, wskazany w Załączniku A, może zostać w każdym momencie rozszerzony lub ograniczony przez Zamawiającego. Ograniczenie lub rozszerzenie może być dokonane poprzez przesłanie przez Zamawiającego do Wykonawcy nowej wersji Załącznika A, za pośrednictwem poczty elektronicznej na adres e-mail wskazany w pkt 11. W przypadku braku reakcji Wykonawcy w ciągu 3 Dni Roboczych (na potrzeby Umowy „Dni Robocze” należy rozumieć dni od poniedziałku do piątku, poza dniami ustawowo wolnymi od pracy w Polsce) od daty wysłania wiadomości przez Zamawiającego przyjmuje się, że Wykonawca zaakceptował zmianę zakresu powierzenia.

2.9. Wykonawca może przetwarzać Dane osobowe wyłącznie w zakresie i celu określonym w Umowie oraz w celu i zakresie niezbędnym do wykonania Umowy głównej. Przetwarzanie Danych osobowych przez Wykonawcę odbywa się wyłącznie w czasie obowiązywania Umowy.

2.10. Niniejsza Umowa nie może rozszerzać obowiązków Wykonawcy wynikających z Umowy

Głównej.

3. OŚWIADCZENIA I OBOWIĄZKI PROCESORA

3.1. Wykonawca niniejszym oświadcza, że posiada zasoby infrastrukturalne, doświadczenie, wiedzę oraz wykwalifikowany personel, w zakresie umożliwiającym należyte wykonanie Umowy, w zgodzie z obowiązującymi przepisami prawa. W szczególności Wykonawca oświadcza, że znane mu są zasady przetwarzania i zabezpieczenia Danych osobowych wynikające z RODO, a także ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781).

3.2. Wykonawca jest zobowiązany:

3.2.1. przetwarzać Dane osobowe zgodnie z RODO, polskimi przepisami przyjętymi w celu umożliwienia stosowania RODO, innymi obowiązującymi przepisami prawa, Umową oraz instrukcjami Zamawiającego. Instrukcje (polecenia) są przekazywane przez Zamawiającego drogą elektroniczną (przesyłane na adres e-mail Wykonawcy wskazanego w Załączniku A, z zastrzeżeniem postanowień pkt 4, Wykonawca powinien wdrożyć instrukcje niezwłocznie, jednak nie później niż w terminie 7 Dni Roboczych od ich otrzymania; jeżeli w ocenie Wykonawcy termin 7-dniowy jest zbyt krótki na realizację instrukcji, powinien poinformować o tym fakcie Zamawiającego drogą elektroniczną (przesyłając informację na adres e-mail Zamawiającego wskazany w Załączniku A) wskazując uzasadnienie dla takiej oceny; w takim przypadku Strony wspólnie ustalą późniejszy termin wdrożenia instrukcji Zamawiającego. Instrukcje nie będą rozszerzać zakresu obowiązków Wykonawcy wynikających z Umowy oraz Umowy głównej;

3.2.2. przetwarzać Dane osobowe wyłącznie na udokumentowane polecenie Zamawiającego, chyba że obowiązek taki nakłada na niego obowiązujące prawo krajowe lub unijne. W sytuacji, gdy obowiązek przetwarzania danych osobowych przez Wykonawcę wynika z przepisów prawa, informuje on Zamawiającego drogą elektroniczną – przed rozpoczęciem przetwarzania – o tym obowiązku prawnym, o ile prawo nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny;

3.2.3. przetwarzać Dane osobowe wyłączenie w miejscu ustalonym w Umowie głównej oraz na urządzeniach zarządzanych przez Wykonawcę lub Zamawiającego, z zachowaniem

najwyższych zasad bezpieczeństwa i ochrony danych osobowych wymaganych przez

obowiązujące przepisy prawa;

3.2.4. udzielać dostępu do Danych osobowych wyłącznie osobom, które ze względu na zakres wykonywanych zadań otrzymały od Wykonawcy upoważnienie do ich przetwarzania oraz wyłącznie w celu wykonywania obowiązków wynikających z Umowy oraz podjąć działania mające na celu zapewnienie, by każda osoba fizyczna działająca z upoważnienia Wykonawcy, która ma dostęp do Danych osobowych, przetwarzała je wyłącznie na polecenie Zamawiającego, chyba że przetwarzanie jest wymagane przez właściwe przepisy krajowe lub unijne;

3.2.5. zapewnić, aby osoby upoważnione do przetwarzania Danych osobowych zobowiązały się do zachowania tajemnicy, chyba że są to osoby podlegające odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy. Na każde żądanie Zamawiającego, nie później niż w terminie 3 Dni Roboczych, Wykonawca zobowiązany jest do przekazania kopii upoważnień do przetwarzania Danych osobowych oraz oświadczeń o zobowiązaniu do zachowania tajemnicy, osób przez niego upoważnionych i realizujących Umowę główną.

3.2.6. wdrożyć, środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych zgodnie z wytycznymi wskazanymi w pkt 4 Umowy;

3.2.7. biorąc pod uwagę charakter przetwarzania w miarę możliwości wspierać Zamawiającego (w szczególności poprzez stosowanie odpowiednich środków technicznych i organizacyjnych) w realizacji obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III RODO. Współpraca Wykonawcy z Zamawiającym, w zakresie wskazanym w zdaniu poprzedzającym, powinna odbywać się w formie i terminie umożliwiającym realizację tych obowiązków Zamawiającego; w związku z realizacją tego obowiązku Wykonawca jest w szczególności zobowiązany do udzielania informacji oraz ujawnienia powierzonych danych osobowych (lub ich kopii) na żądanie Zamawiającego w terminie 5 Dni Roboczych w formie określonej przez Zamawiającego; Wykonawca powinien również niezwłocznie, jednak nie później niż w terminie 2 Dni Roboczych, poinformować Zamawiającego o wniosku dotyczącym realizacji praw osoby, której dane dotyczą, złożonym u Wykonawcy; Wykonawca nie będzie jednak odpowiadał na taki wniosek bez uprzedniej zgody lub wyraźnego polecenia Zamawiającego;

3.2.8. uwzględniając charakter przetwarzania oraz dostępne informacje pomagać Zamawiającemu wywiązać się z obowiązków określonych w RODO (w tym w szczególności w art. 32–36 RODO), tj. w szczególności w zakresie:

- zapewnienia bezpieczeństwa przetwarzania Danych osobowych poprzez wdrożenie

stosownych środków technicznych oraz organizacyjnych;

- dokonywania zgłaszania naruszeń ochrony danych osobowych organowi nadzorczemu oraz zawiadamiania osób, których dane dotyczą o takim naruszeniu (obowiązki Wykonawcy w odniesieniu do zgłaszania naruszeń zostały określone w pkt 9 Umowy);

- dokonywania przez Zamawiającego oceny skutków dla ochrony danych oraz przeprowadzania konsultacji Zamawiającego z organem nadzorczym;

3.2.9. prowadzić, w formie pisemnej (w tym elektronicznej), rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Xxxxxxxxxxxxx, zawierający informacje o:

- nazwie oraz danych kontaktowych Wykonawcy oraz Zamawiającego, a także

inspektora ochrony danych, gdy ma to zastosowanie;

- kategoriach przetwarzań dokonywanych w imieniu Zamawiającego;

- gdy ma to zastosowanie – przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, w tym nazwie tego państwa trzeciego lub organizacji międzynarodowej;

- ogólnym opisie technicznych i organizacyjnych środków bezpieczeństwa, służących

do zabezpieczenia powierzonych danych osobowych;

3.2.10. udostępniać Zamawiającemu z zastrzeżeniem tajemnicy przedsiębiorstwa, na każde jego żądanie, nie później niż w terminie 3 Dni Roboczych, wszelkie informacje niezbędne do wykazania spełnienia przez Zamawiającego obowiązków wynikających z właściwych przepisów prawa dot. ochrony danych osobowych, w szczególności z RODO, w tym przekazywać informacje o stosowanych zabezpieczeniach, zidentyfikowanych zagrożeniach i incydentach w obszarze ochrony danych osobowych;

3.2.11. umożliwiać Zamawiającemu lub audytorowi upoważnionemu przez Zamawiającego

przeprowadzanie audytów na zasadach określonych w pkt 7 Umowy;

3.2.12. niezwłocznie informować Xxxxxxxxxxxxx, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów krajowych lub unijnych o ochronie danych; informacja w tym przedmiocie przekazana powinna zostać Zamawiającemu w formie elektronicznej (na adres e-mail wskazany w Załączniku A) oraz powinna zawierać stosowne uzasadnienie i wskazanie przepisu prawa, który zdaniem Wykonawcy został naruszony;

3.2.13. niezwłocznie, jednak nie później niż w ciągu 5 Dni Roboczych, informować (o ile nie doprowadzi to do naruszenia przepisów obowiązującego prawa) Zamawiającego o jakimkolwiek postępowaniu dotyczącym realizacji umowy powierzenia oraz Umowy Głównej, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania danych osobowych przez Wykonawcę, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania danych, skierowanej do Wykonawcy, o wszelkich kontrolach i inspekcjach dotyczących przetwarzania danych osobowych przez Wykonawcę, w szczególności prowadzonych przez organ nadzoru, a także o wszelkich skargach osób, których dane dotyczą związanych z przetwarzaniem ich danych osobowych;

3.2.14. przechowywać Dane osobowe tylko tak długo, jak to określił Zamawiający, a także, bez zbędnej zwłoki, aktualizować, poprawiać, zmieniać, anonimizować, ograniczać przetwarzanie lub usuwać wskazane dane osobowe zgodnie z wytycznymi Zamawiającego i Umową główną.

4. ŚRODKI ORGANIZACYJNE I TECHNICZNE

4.1. Wykonawca wdraża i stosuje adekwatne środki techniczne i organizacyjne, w celu zapewnienia stopnia bezpieczeństwa odpowiedniego do ryzyka naruszenia praw lub wolności osób fizycznych, których Dane osobowe są przetwarzane na podstawie Umowy.

4.2. Oceniając, czy stopień bezpieczeństwa, o którym mowa w pkt 4.1 jest odpowiedni, Wykonawca jest zobowiązany uwzględnić ryzyko wiążące się z przetwarzaniem, w szczególności wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

4.3. Wdrażając środki organizacyjne i techniczne, o których mowa powyżej, Wykonawca:

4.3.1. przestrzega wytycznych Zamawiającego w zakresie sposobu zabezpieczenia procesów przetwarzania danych osobowych zgodnie z przepisami obowiązującego prawa, o których mowa w pkt 3.1 oraz 3.2;

4.3.2. powinien uwzględnić stan wiedzy technicznej oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, których dane osobowe będzie przetwarzał na podstawie Umowy.

4.4. W przypadku stwierdzenia, że stosowane środki mogą być nieadekwatne do rozpoznanych zagrożeń, Wykonawca informuje o tym Zamawiającego i w porozumieniu z Zamawiającym dostosowuje odpowiednio zabezpieczenia przetwarzania danych osobowych, po uzgodnieniu przez Strony zakresu, sposobu i terminu takich działań oraz podziału związanych z nimi kosztów.

4.5. W przypadku stwierdzenia przez Zamawiającego konieczności zastosowania dodatkowych środków zabezpieczających, Strony uzgodnią zakres, sposób i termin ich wdrożenia oraz podział kosztów wdrożenia.

5. PODPOWIERZENIE

5.1 Zamawiający wyraża zgodę na dalsze powierzenie przez Wykonawcę przetwarzania Danych osobowych innym podmiotom przetwarzającym w zakresie oraz celu zgodnym z Porozumieniem. Wykonawca jest zobowiązany do informowania Zamawiającego o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia dalszych podmiotów przetwarzających. Zamawiający może sprzeciwić się dalszemu powierzeniu przez Wykonawcę danych osobowych, w terminie 7 dni roboczych od otrzymania informacji, o której mowa w zdaniu poprzedzającym, wraz ze wzorem umowy o dalszym powierzeniu przetwarzania danych osobowych. W przypadku wyrażenia sprzeciwu przez Zamawiającego, Wykonawca nie jest uprawniony do powierzenia przetwarzania danych osobowych podmiotowi przetwarzającemu, którego dotyczy sprzeciw.

5.2 Dalszy podmiot przetwarzający, któremu Wykonawca powierzył przetwarzanie Danych osobowych, nie może powierzyć przetwarzania tych danych innym, dalszym podmiotom przetwarzającym.

5.3 Wykonawca zapewnia, że będzie korzystał wyłącznie z usług takich dalszych podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO, a także zapewniało ochronę praw osób, których dane dotyczą.

5.4 Wykonawca zapewni w umowie z dalszym podmiotem przetwarzającym, że na podmiot ten zostaną nałożone obowiązki odpowiadające obowiązkom Podmiotu przetwarzającego określonym w Porozumieniu, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO w oparciu o obiektywną weryfikację na podstawie ustandaryzowanych kryteria oceny lub list kontrolnych.

5.5 Wykonawca zapewni również w umowie z dalszym podmiotem przetwarzającym możliwość realizacji przez Zamawiającego bezpośredniej kontroli względem dalszego podmiotu przetwarzającego (w tym możliwość przeprowadzania audytów, o których mowa w rozdziale 7 Porozumienia). Wykonawca jest zobowiązany poinformować dalszy podmiot przetwarzający, że informacje, w tym dane osobowe, na temat tego podmiotu przetwarzającego mogą być udostępnione Zamawiającemu w celu wykonania przez niego uprawnień, o których mowa w zdaniu poprzedzającym.

5.6 Wykonawca jest w pełni odpowiedzialny przed Zamawiającym za spełnienie obowiązków wynikających z umowy powierzenia zawartej pomiędzy Wykonawcą a dalszym podmiotem przetwarzającym. Jeżeli dalszy podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Zamawiajęcego za wypełnienie obowiązków tego dalszego podmiotu przetwarzającego spoczywa na Wykonawcy.

5.7 Wykonawca zobowiązany jest zapewnić, by dalszy podmiot przetwarzający zaprzestał

przetwarzania danych w każdym wypadku rozwiązania Porozumienia.

6. TRANSFER DANYCH OSOBOWYCH

6.1. Wykonawca nie może przekazywać (transferować) Danych osobowych do państwa trzeciego, które znajduje się poza Europejskim Obszarem Gospodarczym, chyba że Zamawiający udzieli mu uprzedniej, pisemnej pod rygorem nieważności, zgody zezwalającej na taki transfer.

6.2. Jeśli Zamawiający udzieli Wykonawcy uprzedniej zgody na przekazanie Danych osobowych do państwa trzeciego, które znajduje się poza Europejskim Obszarem Gospodarczym, Wykonawca może dokonać transferu tych danych osobowych tylko wtedy, gdy:

6.2.1. państwo docelowe zapewnia adekwatny poziom ochrony danych osobowych do tego, który obowiązuje w Unii Europejskiej; lub

6.2.2. Zamawiający i Wykonawca zawarli umowę w oparciu o standardowe klauzule umowne lub wdrożyli inny mechanizm, który zgodnie z przepisami prawa legalizuje transfer danych do państwa trzeciego.

7. AUDYT

7.1. Zamawiający jest w każdym momencie upoważniony do przeprowadzenia audytu zgodności przetwarzania danych osobowych przez Wykonawcę z Umową oraz obowiązującymi przepisami prawa, w szczególności Zamawiający może przeprowadzić weryfikację zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych przez Wykonawcę.

7.2. Zamawiający poinformuje Wykonawcę co najmniej na 5 Dni Roboczych przed planowaną datą audytu o zamiarze jego przeprowadzenia, chyba że z uwagi na wysokie ryzyko zagrożenia praw i wolności osób, których dane dotyczą, audyt powinien być przeprowadzony niezwłocznie. Jeżeli w ocenie Wykonawcy audyt nie może zostać przeprowadzony we wskazanym terminie Wykonawca powinien poinformować o tym fakcie Zamawiającego drogą elektroniczną (przesyłając informację na adres e-mail wskazany w Załączniku A) wskazując uzasadnienie dla takiej oceny. W takim przypadku Strony wspólnie ustalą późniejszy termin audytu.

7.3. Wykonawca ma obowiązek współpracować z Zamawiającym i upoważnionymi przez niego audytorami, w szczególności zapewniać im dostęp do pomieszczeń i dokumentów obejmujących dane osobowe oraz informacje o sposobie przetwarzania danych osobowych, infrastruktury teleinformatycznej oraz systemów IT, a także do osób mających wiedzę na temat procesów przetwarzania danych osobowych realizowanych przez Wykonawcę.

7.4. Po przeprowadzonym audycie przedstawiciel Zamawiającego sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron. Wykonawca zobowiązuje się w rozsądnym czasie, w terminie uzgodnionym z Zamawiającym, dostosować do zaleceń pokontrolnych zawartych w protokole, mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych. W przypadku gdy wdrożenie tych zaleceń będzie wiązać się z dodatkowymi kosztami, Xxxxxx wspólnie ustalą sposób ich ponoszenia przez Xxxxxx.

7.5. Zamawiający ma także prawo żądać od Wykonawcy składania pisemnych wyjaśnień dotyczących realizacji Umowy. Wykonawca zobowiązuje się odpowiedzieć niezwłocznie, jednak nie później niż w terminie 5 Dni Roboczych, na każde pytanie Zamawiającego dotyczące przetwarzania powierzonych mu na podstawie Umowy danych osobowych.

7.6. Koszty związane z przeprowadzeniem audytu ponosi każda ze Stron we własnym zakresie, przy czym Wykonawca nie ma prawa do żądania zwrotu takich kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tytułu poniesienia takich kosztów.

7.7. Zamawiający lub upoważniony przez niego audytor realizować będzie prawo kontroli w godzinach pracy Wykonawcy (tj. od 9.00-16.00), w taki sposób, aby nie zakłócić jego pracy.

7.8. Zamawiający zobowiązany jest zapewnić, by osoby wykonujące czynności w ramach audytu zostały zobowiązane do zachowania w poufności wszelkich informacji, które uzyskają w związku z wykonywaniem audytu, a stanowiących tajemnicę przedsiębiorstwa Wykonawcy. Zamawiający zobowiązany jest zapewnić, że osoby wykonujące czynności w ramach audytu nie są zatrudnione, nie są wspólnikami,

8. POUFNOŚĆ

akcjonariuszami lub członkami organów podmiotów wykonujących działalność konkurencyjną w stosunku do działalności gospodarczej prowadzonej przez Wykonawcę.

8.1. Wykonawca ma obowiązek ochrony informacji poufnych, niezależnie od formy ich przekazania i przetwarzania, rozumianych jako informacje takie jak:

8.1.1. powierzone przez Zamawiającego dane osobowe, w tym szczególne kategorie danych osobowych (w rozumieniu art. 9 ust. 1 RODO);

8.1.2. informacje wymagające ochrony ze względu na ich znaczenie dla interesów Zamawiającego, w tym wszelkie dane techniczne, finansowe, materiały i dokumenty lub inne informacje bez względu na fakt, czy są one utrwalone w formie pisemnej lub w jakikolwiek inny sposób, zapisane w jakiejkolwiek formie i na jakimkolwiek nośniku, dotyczące Zamawiającego lub jego, kontrahentów, dostawców, a także informacje dotyczące wynagrodzeń pracowników, które Wykonawca otrzymał w okresie obowiązywania Umowy, lub o których dowiedział się, czy też do których miał dostęp lub będzie w ich posiadaniu, w związku z prowadzonymi rozmowami i negocjacjami, a które nie są powszechnie znane.

8.2. Wykonawca w szczególności zapewnia, że:

8.2.1. wszelkie przekazane, udostępnione lub ujawnione mu przez Zamawiającego informacje poufne będą chronione i zachowane w tajemnicy, w sposób zgodny z obowiązującymi przepisami prawa oraz postanowieniami Umowy;

8.2.2. uzyskane informacje poufne zostaną użyte i wykorzystane wyłącznie w celu wykonania Umowy;

8.2.3. posiadane informacje poufne nie zostaną przekazane lub ujawnione żadnej osobie trzeciej – bezpośrednio ani pośrednio (z zastrzeżeniem wyjątków przewidzianych w Umowie) – bez uprzedniej zgody Zamawiającego, wyrażonej w formie pisemnej;

8.2.4. będzie chronić na swój koszt informacje poufne poprzez dołożenie najwyższego poziomu staranności.

8.3. Wykonawca zobowiązuje się nie kopiować, ani w inny sposób nie powielać dostarczonych przez Zamawiającego informacji poufnych lub ich części, z wyjątkiem przypadków, kiedy jest to konieczne w celu wykonania Umowy lub w innym celu ściśle związanym z przedmiotem współdziałania Stron. Wszelkie wykonane w takim przypadku kopie lub reprodukcje informacji poufnych, utrwalonych na jakichkolwiek nośnikach informacji, łącznie z nośnikami elektronicznymi, pozostają własnością Zamawiającego i zostaną wydane, zniszczone lub skutecznie usunięte z nośników informacji na jego żądanie.

8.4. Informacje poufne mogą zostać przekazane tylko upoważnionym pracownikom Wykonawcy, osobom zatrudnionym przez Wykonawcę na podstawie umów cywilnoprawnych, podwykonawcom Wykonawcy, którzy z uwagi na zakres swych obowiązków, bądź zadania im powierzone będą zaangażowani w wykonanie Umowy na rzecz Zamawiającego i którzy zostaną wcześniej wyraźnie poinformowani o charakterze informacji poufnych oraz o zobowiązaniach Wykonawcy do zachowania ich w tajemnicy

wynikających z Umowy oraz zobowiążą się do przestrzegania zasad ochrony informacji poufnych, w tym procedur bezpieczeństwa wynikających z obowiązujących przepisów prawa i Umowy głównej. Zamawiający upoważnia Wykonawcę do udzielania dalszych upoważnień do przetwarzania informacji poufnych. Wykonawca ponosi całkowitą odpowiedzialność za działania i zaniechania ww. osób.

8.5. Wykonawca będzie zwolniony z obowiązku zachowania w tajemnicy informacji poufnych w przypadku, gdy obowiązek ujawnienia informacji poufnych wynikać będzie z bezwzględnie obowiązujących przepisów prawa, bądź też prawomocnego orzeczenia lub decyzji uprawnionego sądu lub organu. O każdorazowym powzięciu informacji o takim obowiązku Wykonawca jest zobowiązany niezwłocznie, nie później niż w terminie 24 godzin od dowiedzenia się o nim, powiadomić Zamawiającego. W takim przypadku Wykonawca obowiązany jest do:

8.5.1. ujawnienia tylko takiej części informacji poufnych, jaka jest wymagana przez prawo;

8.5.2. podjęcia wszelkich możliwych działań w celu zapewnienia, iż ujawnione informacje poufne będą traktowane w sposób poufny i wykorzystywane tylko w zakresie uzasadnionym celem ujawnienia.

9. ZGŁASZANIE NARUSZEŃ

9.1. Wykonawca jest zobowiązany do wdrożenia i stosowania procedur służących wykrywaniu naruszeń ochrony danych osobowych oraz wdrażaniu właściwych środków naprawczych.

9.2. Po stwierdzeniu naruszenia ochrony powierzonych mu przez Zamawiającego danych osobowych Wykonawca, bez zbędnej zwłoki, jednak nie później niż w ciągu 48 godzin od wykrycia naruszenia, zgłasza je Zamawiającemu. Zgłoszenie powinno zawierać co najmniej informacje o:

9.2.1. dacie, czasie trwania oraz lokalizacji naruszenia ochrony danych osobowych;

9.2.2. charakterze i skali naruszenia, tj. w szczególności o kategoriach i przybliżonej liczbie osób, których dane dotyczą, oraz kategoriach i przybliżonej liczbie wpisów danych osobowych, których dotyczy naruszenie;

9.2.3. systemie informatycznym, w którym wystąpiło naruszenie (jeżeli naruszenie

nastąpiło w związku z przetwarzaniem danych w systemie informatycznym);

9.2.4. przewidywanym czasie potrzebnym do naprawienia szkody spowodowanej naruszeniem;

9.2.5. charakterze i zakresie danych osobowych objętych naruszeniem;

9.2.6. kategoriach osób, których dotyczą dane osobowe objęte naruszeniem, a w razie możliwości także wskazania podmiotów danych, których dotyczyło naruszenie;

9.2.7. możliwych konsekwencjach naruszenia, z uwzględnieniem konsekwencji dla osób, których dane dotyczą;

9.2.8. środkach podjętych w celu zminimalizowania konsekwencji naruszenia oraz proponowanych działaniach zapobiegawczych i naprawczych;

9.2.9. danych kontaktowych osoby mogącej udzielić dalszych informacji o naruszeniu.

9.3. Jeżeli Wykonawca nie jest w stanie w tym samym czasie przekazać Zamawiającemu wszystkich informacji, o których mowa powyżej, powinien je udzielać sukcesywnie, bez zbędnej zwłoki.

9.4. Wykonawca bez zbędnej zwłoki podejmuje wszelkie rozsądne działania mające na celu ograniczenie i naprawienie negatywnych skutków naruszenia.

9.5. Wykonawca jest zobowiązany do dokumentowania wszelkich naruszeń ochrony powierzonych mu danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutków oraz podjętych działań zaradczych. Wykonawca jest zobowiązany na każde żądanie Zamawiającego niezwłocznie udostępnić mu dokumentację, o której mowa w zdaniu poprzednim.

9.6. Wykonawca nie będzie bez wyraźnej instrukcji Zamawiającego powiadamiał o naruszeniu:

9.6.1. osób, których dane dotyczą; ani

9.6.2. organu nadzorczego.

10. CZAS TRWANIA PRZETWARZANIA ORAZ ZASADY ODPOWIEDZIALNOŚCI

10.1. Zamawiający powierza Wykonawcy, przetwarzanie danych osobowych na czas obowiązywania Umowy głównej z zastrzeżeniem, że w stosunku do każdej w zakresie określonym w Załączniku A do Umowy.

10.2. Zamawiający uprawniony jest do wypowiedzenia Umowy ze skutkiem natychmiastowym w przypadku zaistnienia ważnych powodów, w tym także w razie naruszenia przez Wykonawca przepisów RODO, innych obowiązujących przepisów prawa lub Umowy, a w szczególności, gdy:

10.2.1. organ nadzoru nad przestrzeganiem zasad przetwarzania danych osobowych stwierdzi, że Wykonawca nie przestrzega zasad przetwarzania danych osobowych,

10.2.2. prawomocne orzeczenie sądu powszechnego wykaże, że Wykonawca nie przestrzega zasad przetwarzania danych osobowych;

10.2.3. Zamawiający, w wyniku przeprowadzenia audytu, o którym mowa w pkt 7 Umowy stwierdzi, że Wykonawca nie przestrzega zasad przetwarzania danych osobowych wynikających z Umowy lub obowiązujących przepisów prawa lub Wykonawca nie zastosował się do zaleceń pokontrolnych, o których mowa w pkt. 7.4.

10.3. Naruszenie przez Wykonawcę postanowień Umowy, RODO lub innych obowiązujących przepisów prawa z zakresu ochrony danych osobowych stanowi podstawę do wypowiedzenia Umowy głównej.

10.4. W dniu zakończenia obowiązywania Umowy Wykonawca powinien zgodnie z dyspozycją Zamawiającego zwrócić lub zniszczyć, w sposób odrębnie ustalony z Zamawiającym, wszelkie Dane osobowe i ich kopie, chyba że właściwe przepisy prawa krajowego lub unijnego nakazują przechowywanie tych Danych osobowych.

10.5. Na prośbę Zamawiającego Wykonawca przesyła pisemne potwierdzenie zniszczenia Danych osobowych w terminie przez niego wskazanym.

10.6. W przypadku ograniczenia zakresu powierzenia przetwarzania przez Zamawiającego, w trybie określonym w Umowie, postanowienia o rozwiązaniu Umowy stosuje się odpowiednio do danych, które wskutek ograniczenia zakresu nie mogą już być przetwarzane przez Wykonawcę.

10.7. Wykonawca odpowiada za szkody, jakie powstaną u Zamawiającego, wobec osób, których dane dotyczą lub innych osób trzecich w wyniku niezgodnego z Umową lub przepisami prawa przetwarzania przez Wykonawcę Danych osobowych, a w szczególności w związku z udostępnianiem Danych osobowych osobom nieupoważnionym.

10.8. Wykonawca ponosi względem Zamawiającego odpowiedzialność na zasadach ogólnych.

10.9. Rozwiązanie Umowy z jakiejkolwiek przyczyny nie ma wpływu na możliwość dochodzenia przez Zamawiającego odszkodowania.

11. ADRESY STRON I DANE OSÓB

11.1. Wszelka korespondencja w sprawach związanych z Umową będzie kierowana na adresy Stron wskazane w Załączniku A.

11.2. Wykonawca w kontaktach z Zamawiającym oraz Zamawiający w kontaktach z Wykonawcą w zakresie ustaleń Umowy reprezentować będą osoby wskazane w Załączniku A. Zmiana adresów i danych tych osób nie stanowi zmiany Umowy. O każdej zmianie powyższych danych Strony powiadomią się na piśmie, za potwierdzeniem odbioru lub drogą elektroniczną. Osoby wskazane w Załączniku A nie są uprawnione do zmiany Umowy, jej wypowiedzenia lub rozwiązania, chyba że co innego wynika z treści okazanego przez nie pełnomocnictwa.

12. POSTANOWIENIA KOŃCOWE

12.1. Niniejsza Umowa podlega prawu polskiemu. Umowa została sporządzona w dwóch egzemplarzach, po jednym dla Zamawiającego i Wykonawcy.

12.2. Zmiany Umowy są możliwe wyłącznie w formie pisemnej lub elektronicznej pod rygorem nieważności, z zastrzeżeniem sytuacji, w których Umowa wprost przewiduje inną formę dokonywania zmian.

12.3. Wykonawca nie może przenieść praw lub obowiązków wynikających z Umowy bez uprzedniej zgody Zamawiającego wyrażonej w formie pisemnej pod rygorem nieważności.

12.4. Wszelkie spory w związku z Umową zostaną poddane pod rozstrzygnięcie sądu

powszechnego miejscowo właściwego dla Zamawiającego.

12.5. Załączniki do Umowy stanowią jej integralną część. Lista Załączników jest następująca:

12.5.1. Załącznik A – Zakres powierzenia danych osobowych;

12.5.2. Załącznik B – Lista dalszych podmiotów przetwarzających (wzór).

(data i podpis osoby reprezentującej Zamawiającego )

(data i podpis osoby reprezentującej Wykonawcę)

ZAŁĄCZNIK A

ZAKRES POWIERZENIA DANYCH OSOBOWYCH ORAZ DANE KONTAKTOWE STRON

Umowa nr …………………..

1. Zakres przetwarzanych danych osobowych:

I. Dane zawarte w Systemie Informacji Medycznej obejmujące dane z baz danych funkcjonujących w ramach systemów wskazanych w art. 10 ust 1 i 2 ustawy o systemie:

a. dane osobowe i jednostkowe dane medyczne o usługobiorcy gromadzone w Centralnym Wykazie Usługobiorców, w zakresie określonym w art. 4 ust. 3 ustawy o systemie;

b. dane o usługodawcach z Centralnego Wykazu Usługodawców w zakresie określonym w art. 16 ust. 2 ustawy o systemie;

c. dane o pracownikach medycznych z Centralnego Wykazu Pracowników Medycznych w zakresie określonym w art. 17 ust. 2 ustawy o systemie;

d. dane osobowe i jednostkowe dane medyczne dotyczące usługobiorcy przetwarzane w Krajowym Rejestrze Pacjentów z COVID-19, w zakresie określonym w § 5 Rozporządzenia Ministra Zdrowia z dnia 7 kwietnia 2020 r. w sprawie Krajowego Rejestru Pacjentów z COVID-19 (tj. Dz. U. z 2021 r. poz. 1837 z późn. zm.) – powierzenie następuje począwszy od dnia 1 stycznia 2023 r.

II. Dane osobowe i jednostkowe dane medyczne gromadzone w dziedzinowych systemach teleinformatycznych, w:

a. Systemie Statystyki w Ochronie Zdrowia, w zakresie określonym w art. 23 ust. 2 ustawy o systemie;

b. Systemie Ewidencji Zasobów Ochrony Zdrowia, w zakresie określonym w art. 24 ust. 2 ustawy o systemie;

c. Systemie Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej, w zakresie

określonym w art. 27 ust. 1 ustawy o systemie;

d. Systemie Monitorowania Kształcenia Pracowników Medycznych, w zakresie określonym w art. 30 ust. 2 ustawy o systemie;

e. Systemie Obsługi List Refundacyjnych, w zakresie określonym w art. 30a ust. 1 i 2 ustawy o systemie;

f. Instrumencie Oceny Wniosków Inwestycyjnych, w zakresie określonym w art. 31a ust. 1 ustawy o systemie;

g. Rejestrze Asystentów Medycznych, w zakresie określonym w art. 31b ust. 7 ustawy o systemie.

h. System Obsługi Importu Docelowego, w zakresie określonym w art. 31c ustawy o systemie oraz o których mowa w art. 4d ust. 3 i art. 4e ust. 3 ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne..

III. System e-krew, w zakresie określonym w art. 17 ustawy z dnia 22 sierpnia 1997 r. o publicznej

służbie krwi.

IV. Dane Poltransplant, w zakresie określonym w ustawie z dnia 1 lipca 2005 r. o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów.

V. Dane osobowe gromadzone przez Głównego Inspektora Farmaceutycznego:

a. Rejestr Zezwoleń na Prowadzenie Hurtowni Farmaceutycznej, w zakresie określonym w art. 83 ustawy z dnia 6 września 2001 r. Prawo farmaceutyczne;

b. Rejestr zezwoleń na prowadzenie aptek ogólnodostępnych, punktów aptecznych oraz aptek szpitalnych, zakładowych i działów farmacji szpitalnej, w zakresie określonym w art. 107 ustawy z dnia 6 września 2001 r. Prawo farmaceutyczne;

VI. Dane osobowe gromadzone w Centralnym Rejestrze farmaceutów w zakresie określonym w art. 8 ust. 2 i art. 8a ust. 2 ustawy z dnia 19 kwietnia 1991 o izbach aptekarskich.

2. Rodzaj danych osobowych: dane w rozumieniu art. 6 i art. 9 RODO.

3. Obszar, na którym przetwarzane będą dane osobowe: obszar Unii Europejskiej.

4. Dane kontaktowe stron:

1) Wszelka korespondencja w sprawach związanych z Umową będzie kierowana do Zamawiającego na

następujące dane kontaktowe:

Xxxxxxx Xxxxxxxxxx, Centrum e-Zdrowia, ul. Xxxxxxxxxx Xxxxxx 0 X, 00-000 Xxxxxxxx, tel. 000 000 000, email x.xxxxxxxxxx@xxx.xxx.xx

2) Wszelka korespondencja w sprawach związanych z Umową będzie kierowana do Wykonawcy na

następujące dane kontaktowe: adres : e-mail:

……………………………………………………………………….

3) lub w postaci papierowej na adres Zamawiającego wskazany w komparycji Umowy.

5. Dane przedstawicieli Stron:

1) Wykonawcy w kontaktach z Zamawiającym w zakresie ustaleń Umowy reprezentować będą następujące

osoby:

…………………………………………………………………………………..

2) Zamawiającego w kontaktach z Wykonawcą w zakresie ustaleń Umowy reprezentować będą następujące osoby:

Xxxxxxx Xxxxxxxxxx, Centrum e-Zdrowia, ul. Xxxxxxxxxx Xxxxxx 0 X, 00-000 Xxxxxxxx, tel. 000 000 000, e-mail x.xxxxxxxxxx@xxx.xxx.xx.

ZAŁĄCZNIK B

WYKAZ DALSZYCH PODMIOTÓW PRZETWARZAJĄCYCH

1.

Załącznik nr 11 do Umowy nr CeZ/…/2023

Wzór upoważnienia do przetwarzania danych osobowych

UPOWAŻNIENIE/ANULOWANIE UPOWAŻNIENIA* Nr X

do przetwarzania danych osobowych

w systemach informatycznych lub w zbiorach w wersji papierowej

Część I – wersja podstawowa upoważnienia

Z dniem DD-MM-RRRR upoważniam / anuluję upoważnienie

Xxxxx/Pani/Xxxx* podać imię nazwisko

podać nazwę jednostki lub działu do przetwarzania danych osobowych

I. Dane zawarte w Systemie Informacji Medycznej obejmujące dane z baz danych funkcjonujących w ramach systemów wskazanych w art. 10 ust 1 i 2 ustawy o systemie:

a. dane osobowe i jednostkowe dane medyczne o usługobiorcy gromadzone w Centralnym Wykazie Usługobiorców, w zakresie określonym w art. 4 ust. 3 ustawy o systemie;

b. dane o usługodawcach z Centralnego Wykazu Usługodawców w zakresie określonym w art. 16 ust. 2 ustawy o systemie;

c. dane o pracownikach medycznych z Centralnego Wykazu Pracowników Medycznych w zakresie określonym w art. 17 ust. 2 ustawy o systemie;

d. dane osobowe i jednostkowe dane medyczne dotyczące usługobiorcy przetwarzane w Krajowym Rejestrze Pacjentów z COVID-19, w zakresie określonym w § 5 Rozporządzenia Ministra Zdrowia z dnia 7 kwietnia 2020 r. w sprawie Krajowego Rejestru Pacjentów z COVID-19 (tj. Dz. U. z 2021 r. poz. 1837 z późn. zm.) – powierzenie następuje począwszy od dnia 1 stycznia 2023 r.

II. Dane osobowe i jednostkowe dane medyczne gromadzone w dziedzinowych systemach teleinformatycznych, w:

a. Systemie Statystyki w Ochronie Zdrowia, w zakresie określonym w art. 23 ust. 2 ustawy o systemie;

b. Systemie Ewidencji Zasobów Ochrony Zdrowia, w zakresie określonym w art. 24 ust. 2 ustawy o systemie;

c. Systemie Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej, w zakresie

określonym w art. 27 ust. 1 ustawy o systemie;

d. Systemie Monitorowania Kształcenia Pracowników Medycznych, w zakresie określonym w art. 30 ust. 2 ustawy o systemie;

e. Systemie Obsługi List Refundacyjnych, w zakresie określonym w art. 30a ust. 1 i 2 ustawy o systemie;

f. Instrumencie Oceny Wniosków Inwestycyjnych, w zakresie określonym w art. 31a ust. 1 ustawy o systemie;

g. Rejestrze Asystentów Medycznych, w zakresie określonym w art. 31b ust. 7 ustawy o systemie.

h. System Obsługi Importu Docelowego, w zakresie określonym w art. 31c ustawy o systemie oraz o których mowa w art. 4d ust. 3 i art. 4e ust. 3 ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne..

III. System e-krew, w zakresie określonym w art. 17 ustawy z dnia 22 sierpnia 1997 r. o publicznej

służbie krwi.

IV. Dane Poltransplant, w zakresie określonym w ustawie z dnia 1 lipca 2005 r. o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów.

V. Dane osobowe gromadzone przez Głównego Inspektora Farmaceutycznego:

a. Rejestr Zezwoleń na Prowadzenie Hurtowni Farmaceutycznej, w zakresie określonym w art. 83 ustawy z dnia 6 września 2001 r. Prawo farmaceutyczne;

b. Rejestr zezwoleń na prowadzenie aptek ogólnodostępnych, punktów aptecznych oraz aptek szpitalnych, zakładowych i działów farmacji szpitalnej, w zakresie określonym w art. 107 ustawy z dnia 6 września 2001 r. Prawo farmaceutyczne;

VI. Dane osobowe gromadzone w Centralnym Rejestrze farmaceutów w zakresie określonym w art. 8 ust. 2 i art. 8a ust. 2 ustawy z dnia 19 kwietnia 1991 o izbach aptekarskich.

Upoważnienie dotyczy przetwarzania danych osobowych w systemach informatycznych (podać nazwy systemów lub programów)

w zakresie: (WG) wglądu, (I) koniecznym do wykonywania obowiązków wynikających z Umowy nr……………………...

.............................. ................................

(miejscowość i data) (pieczęć i podpis Administratora)

Niniejsze upoważnienie wygasa z dniem zakończenia trwania Umowy lub z dniem jego odwołania, ustania stosunku prawnego na podstawie, którego przetwarzane są dane osobowe.

niepotrzebne skreślić

Oświadczenie

Oświadczam, że znane mi są przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1) oraz ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz. U. z 2018 r. poz. 1000, z późn. zm.) i zobowiązuję się do zachowania w tajemnicy przetwarzanych danych osobowych i sposobów ich zabezpieczenia, również po ustaniu zatrudnienia lub współpracy.

……… ……………………………………………….. data i podpis osoby upoważnionej

Załącznik nr 12 do Umowy nr CeZ/…/2023

…………………………………………………..

…………………………………………….

(Imię i nazwisko)

…………………………………………… PESEL

……………………………………………. Nazwa oświadczającego

(data i miejscowość)

OŚWIADCZENIE O POUFNOŚCI

Oświadczam, że zapoznano mnie z obowiązkami zachowania poufności wynikającymi z Umowy Nr …………

(dalej: „Umowa”), zawartej pomiędzy ………….. z siedzibą w a Centrum e- Zdrowia i zostałem

zobowiązany do zachowania poufności.

W szczególności zobowiązuję się do:

• zachowania w poufności wszelkich nieujawnionych do wiadomości publicznej informacji technicznych, technologicznych, organizacyjnych Centrum e-Zdrowia lub innych podmiotów, a także innych informacji posiadających wartość gospodarczą, które uzyskam w związku z wykonywaniem zobowiązań wynikających z Umowy, w tym przekazane przez Centrum e-Zdrowia lub w jego imieniu ustnie, na piśmie, pocztą elektroniczną, na elektronicznych nośnikach informacji lub w elektronicznych miejscach przechowywania informacji (dalej: „Informacje poufne”),

• Informacje poufne będą wykorzystane tylko w celu wykonania Umowy,

• Informacje Poufne, ani ich źródła, nie zostaną ujawnione, zarówno w całości, jak i w części bez uzyskania uprzednio wyraźnego upoważnienia na piśmie od Centrum e-Zdrowia,

• z chwilą zakończenia mojej współpracy w związku z realizacją Umowy, a także w przypadku jej rozwiązania, wygaśnięcia, wypowiedzenia lub odstąpienia, zwrócę lub za zgodą Centrum e- Zdrowia zniszczę wszelkie materiały, jakie otrzymałem w związku z wykonywaniem Umowy oraz usunę wszelkie informacje w postaci elektronicznej,

• nie będę kopiować, powielać, ani w jakikolwiek sposób rozpowszechniać jakichkolwiek informacji, danych i materiałów, za wyjątkiem przypadków, w jakich jest to konieczne w celach realizacji Umowy i zgodne z obowiązującymi przepisami prawa,

• w razie gdy z przepisów prawa, w tym na podstawie z prawomocnego wyroku sądu lub decyzji, wynika obowiązek ujawnienia Informacji Poufnych, niezwłocznie poinformuję Centrum e-Zdrowia o takim obowiązku, nie później jednak niż w ciągu 2 dni roboczych od zaistnienia tego obowiązku,

• stosowania procedur Centrum e-Zdrowia związanych z dostępem do i wymianą informacji elektronicznej, jak i Polityką Bezpieczeństwa Informacji dla Wykonawców Centrum e-Zdrowia,

• nie udostępniania osobom trzecim jakichkolwiek informacji dostępowych do elektronicznych miejsc przechowywania i przetwarzania informacji, a szczególnie haseł oraz nazw użytkownika.

Przyjmuję do wiadomości, że postępowanie sprzeczne z zobowiązaniami dotyczącymi zachowania poufności mogą być uznane za naruszenie stosownych przepisów, w szczególności ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U. z 2022 r. poz. 1233).

………………………..……………………. Czytelny podpis oświadczającego