Przedmiot umowy
Załącznik 2 do zapytania ofertowego ISTOTNE POSTANOWIENIA UMOWY
§ 1
Przedmiot umowy
1. Przedmiotem umowy jest świadczenie usług polegających na jakościowej ocenie wniosków o dofinansowanie przedsięwzięć w formie dotacji złożonych w ramach ogłoszonego przez Operatora Programu – Ministerstwo Klimatu naboru ze środków Mechanizmu Finansowego Europejskiego Obszaru Gospodarczego (MF EOG) w oparciu o przyjęte kryteria oceny merytorycznej III stopnia, o których mowa w Opisie Przedmiotu Zamówienia.
2. Świadczenie usługi polegającej na przeprowadzeniu jakościowej oceny wniosków dofinansowanych ze środków MF EOG obejmuje w szczególności: przeprowadzenie oceny wniosków wg przyjętych dla naboru kryteriów merytorycznych punktowych III stopnia.
3. Szczegółowy zakres przedmiotu umowy określony jest w Opisie Przedmiotu Zamówienia stanowiącym załącznik nr 1 do IPU/Umowy. Przedmiot umowy, w ramach zamówienia obejmuje przeprowadzenie oceny nie mniej niż 2 (dwóch) i nie więcej niż 4 (czterech) wniosków o dofinansowanie.
4. Miejscem świadczenia usługi jest siedziba Wykonawcy.
§ 2
Termin realizacji umowy
1. Umowa wchodzi w życie w dniu zawarcia i obowiązuje przez okres 6 miesięcy od dnia podpisania umowy.
2. Za dzień zawarcia Umowy Strony uznają dzień złożenia ostatnich podpisów przez przedstawicieli obu umawiających się Stron.
3. Umowa wygasa z upływem okresu wskazanego w ust. 1 lub z dniem zapłaty wynagrodzenia Wykonawcy, w zależności od tego, które z powyższych zdarzeń nastąpi wcześniej.
§ 3
Charakterystyka i obowiązki Wykonawcy oraz Zamawiającego
1. Wykonawca oświadcza, że posiada zdolność, wiedzę, kompetencje i doświadczenie niezbędne do należytego wykonania zamówienia. Wykonawca zobowiązuje się wykonać zamówienie terminowo z zachowaniem należytej staranności, określanej zgodnie z art. 355
§2 Kodeksu Cywilnego, wymaganej przy tego typu usługach, zgodnie ze swoją najlepszą wiedzą wynikającą również z zawodowego charakteru prowadzonej działalności oraz zgodnie z obowiązującymi przepisami prawa.
2. Wykonawca oświadcza, że posiada odpowiednie zasoby personalne oraz organizacyjne potrzebne do wykonania przedmiotu zamówienia. Zamówienie będzie realizował zespół osób zgodny z ofertą Wykonawcy, spełniający wymagania określone w Zapytaniu Ofertowym stanowiącym załącznik nr 5 do IPU/Umowy.
3. Wykonawca zobowiązany jest wyznaczyć Lidera zespołu wykonującego czynności polegające na pełnieniu nadzoru nad realizacją umowy i bieżących kontaktach z Zamawiającym, monitorowaniu prawidłowej i terminowej realizacji zamówienia, sporządzaniu i przesyłaniu dokumentacji dotyczącej prowadzonych działań, przekazywaniu i odbieraniu informacji, podejmowaniu działań zaradczych i naprawczych w przypadku zgłoszonych problemów w trakcie realizacji zamówienia.
4. Wykonawca w uzasadnionych przypadkach (w szczególności w sytuacjach losowych takich jak np. choroba którejkolwiek z osób z zespołu realizującego zamówienie ze strony Wykonawcy, ustanie stosunku pracy z Wykonawcą, itp.) ma prawo w trakcie trwania Umowy, po uzyskaniu zgody Zamawiającego drogą elektroniczną, do zmiany osób wchodzących w skład zespołu, które realizują zamówienie, w tym także Lidera Zespołu, pod warunkiem, że osoba ta i cały Zespół po zmianie, spełniać będą wymagania postawione w warunkach udziału w postępowaniu na etapie postępowania o zamówienie publiczne. W takiej sytuacji uzasadnienie zmiany osoby powinno zostać przedstawione Zamawiającemu w terminie 3 dni roboczych od momentu zaistnienia jednego ze zdarzeń wymienionych w zdaniu poprzedzającym. Zmiana osób wchodzących w skład zespołu nie stanowi zmiany umowy.
5. Zobowiązanie Wykonawcy, o którym mowa w ust. 1, obejmuje wszystkie czynności niezbędne do wykonania zamówienia.
6. Wykonawca zobowiązany jest do niezwłocznego informowania Zamawiającego na piśmie, o każdej zmianie postanowień statutu lub innego dokumentu stanowiącego podstawę utworzenia i działania Wykonawcy, o każdym toczącym się postępowaniu naprawczym, upadłościowym, likwidacyjnym oraz o innych okolicznościach, stanowiących zagrożenie możliwości wykonania Umowy w sposób zgodny z jej warunkami.
7. Wykonawca zobowiązany jest, na każde żądanie Zamawiającego, udostępnić mu lub wydać wszelkie dokumenty związane z wykonywaniem Umowy. W tym celu Wykonawca udostępni sekretarzowi naboru skan dokumentacji lub umożliwi osobie upoważnionej przez Zamawiającego skontrolowanie lub zbadanie dokumentacji dotyczącej wykonywania Umowy oraz sporządzenie z niej kopii.
8. Wykonawca będzie realizował zamówienie zgodnie z potrzebami Zamawiającego na zasadach określonych w niniejszej umowie i załącznikach.
9. W przypadku stwierdzenia w trakcie oceny wniosku niejasności lub braków w przedłożonej dokumentacji Wykonawca jest zobowiązany wskazać Zamawiającemu braki we wniosku oraz przekazać listę sprawdzającą wskazującą, które kryteria oceny i w jakim zakresie nie zostały spełnione, a także wkład do pisma do wnioskodawcy, wskazujący braki w dokumentacji wniosku oraz uzasadnienie żądania ich uzupełnienia. Zamawiający przekaże uzupełnione dokumenty na adres e-mail Lidera zespołu bezzwłocznie po ich otrzymaniu.
10. W przypadku otrzymania przez Xxxxxxxxxxxxx pytań wnioskodawcy dotyczących przekazanego pisma o wyjaśnienie / uzupełnienie wniosku, Zamawiający przekaże tę prośbę na adres e-mail Lidera Zespołu Wykonawcy z prośbą o udzielenie odpowiedzi za pośrednictwem Zamawiającego. Wykonawca jest zobowiązany udzielić odpowiedzi na przekazane pytania wnioskodawcy w terminie 1 dnia roboczego od otrzymania pytania wnioskodawcy.
11. Wykonawca zobowiązuje się do wykonania oceny każdego z przekazanych wniosków, w terminie 5 dni roboczych od dnia otrzymania kompletnych dokumentów od Zamawiającego. W przypadku konieczności uzupełnienia wniosku o dofinansowanie łączny czas oceny wniosku nie może przekroczyć 7 dni roboczych. Do terminu, o którym mowa w zdaniu drugim, nie wlicza się okresu od dnia przekazania do Zamawiającego wkładu do pisma do wnioskodawcy, o którym mowa w ust. 9, do dnia przekazania przez Xxxxxxxxxxxxx wyjaśnień wnioskodawcy.
12. Wykonawca zobowiązuje się przekazać listę sprawdzającą wniosku o dofinansowanie, stanowiącą rezultat wykonanych prac, do Zamawiającego, w formie skanu oraz w wersji edytowalnej, niezwłocznie po zakończeniu każdej oceny.
13. Zamawiający w terminie 5 dni roboczych od daty otrzymania listy, o której mowa w ust. 12, może zgłosić, drogą elektroniczną, do Lidera Zespołu zastrzeżenia co do realizacji oceny danego wniosku. Ww. czynności w imieniu Xxxxxxxxxxxxx realizować będzie upoważniony pracownik – sekretarz naboru.
14. Wykonawca, w ciągu 3 dni roboczych od dnia otrzymania zastrzeżeń, prześle Zamawiającemu, z zachowaniem treści ust. 12, poprawioną wersję listy lub dokona innych czynności, uwzględniając zastrzeżenia Zamawiającego. Usunięcie wad następuje w ramach wynagrodzenia, o którym mowa w § 4 ust. 1 Umowy. Zamawiający, w terminie 3 dni roboczych potwierdzi drogą elektroniczną brak zastrzeżeń do poprawionej oceny bądź je zgłosi zgodnie z ust. 13.
15. Wykonawca zobowiązuje się do udzielania Zamawiającemu wszelkich informacji i wyjaśnień o stanie realizacji powierzonych mu do wykonania Zleceń, bez zbędnej zwłoki po otrzymaniu odpowiedniego żądania ze strony Zamawiającego.
16. Zamawiający, na zasadzie doboru próby, przeprowadzi weryfikację ocen wniosków o dofinansowanie, przy czym próba będzie dotyczyła przynajmniej 1 wniosku poddanego ocenie. Jeśli weryfikacja wykaże, że ocena będzie nieprawidłowa, próba zostanie zwiększona do co najmniej 2 wniosków podanych ocenie.
17. W przypadku powzięcia przez Zamawiającego informacji o potencjalnej nieprawidłowości w ocenie wniosku o dofinansowanie, Zamawiający zastrzega sobie prawo, na każdym etapie realizacji Umowy, do przeprowadzenia kontroli jakości wykonania oceny wniosku, którego dotyczy potencjalna nieprawidłowość. Kontrola jakości polegać będzie x.xx. na weryfikacji niezależności, bezstronności, rzetelności, solidności, terminowości oceny oraz zgodności z kryteriami i z Regulaminem naboru. W przypadku stwierdzenia wystąpienia naruszeń skutkujących nieprawidłową oceną, na wniosek Zamawiającego Wykonawca dokona niezwłocznie stosownych modyfikacji oceny wniosku. Wykonawca dokona powyższych modyfikacji w ramach wynagrodzenia określonego w § 4 ust. 3 umowy.
18. Wykonawca zobowiązuje się do niezwłocznego informowania Zamawiającego o wystąpieniu każdego przypadku konfliktu interesów. Zidentyfikowana sytuacja wymaga opisania w raporcie końcowym z realizacji umowy.
19. Osoby upoważnione do reprezentowania Wykonawcy oraz osoby realizujące ocenę wniosków zobowiązane są do poinformowania Zamawiającego w przypadku wystąpienia konfliktu interesu w obszarze możliwości prowadzenia bezstronnej oceny danego wniosku. W przypadku wystąpienia jakichkolwiek powiązań między Wykonawcą lub oceniającym a Wnioskodawcą bądź podmiotem przygotowującym dokumentację aplikacyjną lub jej część
dla Wnioskodawcy, w przekazanym już do oceny wniosku, Wykonawca jest zobowiązany do bezzwłocznego poinformowania Zamawiającego oraz przydzielenia wniosku do oceny innej osobie.
20. Wykonawca ponosi odpowiedzialność wobec Zamawiającego oraz osób trzecich za szkody powstałe w związku z wykonywaniem przedmiotu niniejszej umowy, w tym z tytułu naruszenia praw autorskich osób trzecich i zobowiązany będzie do ich naprawienia w pełnej wysokości.
§ 4
Wynagrodzenie, zasady rozliczeń
1. Wynagrodzenie Wykonawcy z tytułu oceny jednego wniosku, o której mowa § 1 ust. 1 wynosi………. zł brutto (słownie złotych).
2. Wynagrodzenie Wykonawcy obejmuje wszelkie koszty związane z realizacją przedmiotu Umowy, w tym wszelkie podatki i opłaty.
3. Wynagrodzenie z tytułu realizacji przedmiotu umowy nie przekroczy łącznie kwoty …. zł brutto (słownie: …. złotych). Wynagrodzenia Wykonawcy ustalane jest w oparciu o faktyczną liczbę ocenionych wniosków, przy uwzględnieniu ceny jednostkowej, o której mowa w ust. 1.
4. Dokumentem potwierdzającym przyjęcie przez Zamawiającego wykonanego przedmiotu umowy jest protokół odbioru raportu końcowego podpisany przez obie strony, sporządzony w 2 egzemplarzach, po jednym egzemplarzu dla każdej ze stron.
5. Z ramienia Zamawiającego uprawionym do podpisania protokołu odbioru jest osoba wskazana w § 7 ust. 2.
6. Zamawiający zapłaci Wykonawcy wynagrodzenie w jednej transzy w terminie 14 dni od dnia doręczenia Zamawiającemu prawidłowo wystawionej faktury, na rachunek nr , w
tym ustrukturyzowanej faktury elektronicznej, przesłanej za pośrednictwem platformy, o której mowa w ustawie z 9 listopada 2018 r. o elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno-prywatnym (tekst jedn. Dz.U. z 2020 r. poz. 1666). Za dzień zapłaty uważa się dzień obciążenia rachunku bankowego Zamawiającego.
7. Wykonawca dopuszcza dostarczenie faktur Zamawiającemu w formacie pliku PDF drogą elektroniczną na adres e-mail: xxxxxxx@xxxxxxx.xxx.xx, a Zamawiający wyraża zgodę, o której mowa w art. 106n ust. 1 ustawy z dnia 11 marca 2004 roku o podatku od towarów i usług, na stosowanie przez Wykonawcę faktur elektronicznych. Za datę doręczenia faktury drogą elektroniczną uznaje się dzień otrzymania maila przez Zamawiającego na adres wskazany w zdaniu poprzedzającym.
8. Podstawą wystawienia faktury przez Wykonawcę jest podpisany przez Xxxxxx protokół odbioru raportu końcowego bez zastrzeżeń.
9. Zamawiający upoważnia Wykonawcę do wystawiania faktur bez podpisu osoby upoważnionej ze strony Zamawiającego do ich przyjęcia.
10. Dostarczenie nieprawidłowo wystawionej faktury bądź przed zaakceptowaniem przez Zamawiającego raportu końcowego, spowoduje ponowne naliczenie 14 dniowego terminu płatności od momentu dostarczenia prawidłowo wystawionej faktury.
11. W przypadku zmiany nr rachunku bankowego, osoba upoważniona do reprezentowania Wykonawcy podpisze i przekaże Zamawiającemu informację dotyczącą zmiany wraz ze wskazaniem nowego numeru rachunku. Zmiana numeru rachunku nie stanowi istotnej zmiany umowy i może być dokonywana w formie jednostronnego powiadomienia.
12. Wykonawca oświadcza, że wskazany na fakturze rachunek bankowy jest rachunkiem rozliczeniowym lub imiennym rachunkiem SKOK służącym wyłącznie do rozliczania prowadzonej działalności gospodarczej.
13. Zamawiający oświadcza, że będzie dokonywał płatności wyłącznie na rachunek widniejący w wykazie, o którym mowa w art. 96 b ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (tekst jedn. Dz.U. z 2021 r. poz. 685 z późn. zm.) lub przy użyciu mechanizmu podzielonej płatności.
§ 5
Prawa własności intelektualnej
1. W ramach wynagrodzenia, o którym mowa w § 4 ust. 3 Wykonawca przenosi na Zamawiającego autorskie prawa majątkowe do każdego ze zrealizowanych w ramach niniejszej umowy utworów w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, powstałych w wyniku realizacji przez Wykonawcę przedmiotu umowy w postaci odpowiednio oceny wniosków oraz wszelkich innych dokumentów lub opracowań wytworzonych w ramach realizacji przedmiotu umowy na wszystkich wskazanych w umowie polach eksploatacji.
2. Wykonawca oświadcza, że w dniu wydania utworów Zamawiającemu, przysługiwać mu będą majątkowe prawa autorskie do utworów w rozumieniu przepisów Prawa autorskiego w zakresie niezbędnym do wykonania niniejszej Umowy. Wykonawca zapewnia ponadto, że posiadane przez niego prawa nie naruszają jakichkolwiek praw osób trzecich oraz że nie zachodzą jakiekolwiek podstawy do zgłoszenia przez osoby trzecie roszczeń do praw własności intelektualnej.
3. Przeniesienie autorskich praw majątkowych dotyczy wszystkich utworów wytworzonych w ramach realizacji przedmiotowej umowy i obejmuje nieograniczone w czasie oraz nieograniczone terytorialnie korzystanie i rozporządzanie utworami na następujących polach eksploatacji:
a) utrwalania utworu bez żadnych ograniczeń ilościowych, dowolną techniką, w tym drukarską, cyfrową, reprograficzną, elektroniczną, fotograficzną, optyczną, laserową, poprzez zapis magnetyczny, na każdym nośniku, włączając w to także nośniki elektroniczne, optyczne, magnetyczne, dyskietki, CD-ROM, DVD, papier;
b) zwielokrotniania utworu bez żadnych ograniczeń ilościowych, w każdej możliwej technice, w tym drukarskiej, reprograficznej, cyfrowej, elektronicznej, laserowej, fotograficznej, poprzez zapis magnetyczny, optycznej, na każdym nośniku, włączając w to także nośniki elektroniczne, optyczne, magnetyczne, dyskietki, CD-ROM, DVD, papier, w ramach systemu on-line;
c) wprowadzenia utworu do pamięci komputera i sieci multimedialnych, w tym Internetu, sieci wewnętrznych typu Intranet, bez żadnych ograniczeń ilościowych, jak również przesyłania utworu w ramach ww. sieci, w tym w trybie on-line,
d) rozpowszechnianie utworu, w tym wprowadzania go do obrotu, w szczególności drukiem, w ramach produktów elektronicznych, w tym w ramach elektronicznych baz danych, na nośnikach magnetycznych, cyfrowych, optycznych, elektronicznych, również
w postaci CD-ROM, dyskietek, DVD, w ramach sieci multimedialnych, w tym sieci wewnętrznych (np. typu Intranet) jak i Internetu, w systemie on-line, poprzez komunikowanie na życzenie, w drodze użyczania utworu;
e) nadawania utworu za pomocą wizji (przewodowej albo bezprzewodowej) przez stacje naziemną, jak i za pomocą satelity;
f) odtwarzanie i wystawianie utworu;
g) publicznego udostępniania utworu w taki sposób, aby każdy mógł mieć do nich dostęp w miejscu i w czasie przez siebie wybranym;
h) wykorzystywanie utworu i jego fragmentów w celach informacyjnych;
i) dokonywania lub zlecania osobom trzecim dokonywania opracowań utworu, w tym jego skrótów i streszczeń oraz korzystania z tych opracowań i rozporządzania nimi na polach eksploatacji określonych w ust. 1;
j) udzielania zezwoleń na rozporządzanie i korzystanie z utworu w tym również zezwoleń do jego opracowania i dokonania tłumaczeń;
k) łączenia utworu w całości lub w części z innymi materiałami lub innymi dokumentami oraz jego tłumaczenia.
4. Przeniesienie majątkowych praw autorskich, o których mowa w ust. 1 następuje z chwilą przekazania Zamawiającemu każdego z utworów powstałych w wyniku wykonania zadań wskazanych w Umowie.
5. Razem z przeniesieniem autorskich praw majątkowych, Wykonawca przenosi na Zamawiającego prawo zależne oraz prawo do zezwalania na wykonywanie zależnego prawa autorskiego określone w art. 2 oraz 46 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, na polach eksploatacji o których mowa w ust. 3. Wynagrodzenie, o którym mowa w §4 niniejszej Umowy, obejmuje również przeniesienie na Zamawiającego praw, o których mowa w zdaniu pierwszym.
6. Jednocześnie z nabyciem autorskich praw majątkowych do utworów, Zamawiający nabywa własność wszystkich egzemplarzy, na których utwory zostały utrwalone.
§ 6
Poufność
1. Wykonawca zobowiązany jest do zachowania poufności odnośnie wszelkich informacji uzyskanych w jakiejkolwiek formie od Narodowego Funduszu Ochrony Środowiska i Gospodarki Wodnej podczas realizacji niniejszej Umowy.
2. Zobowiązanie do zachowania poufności wiąże Wykonawcę zarówno w trakcie jak również przez 5 lat od dnia wygaśnięcia lub rozwiązania Umowy bez względu na przyczynę.
3. Wykonawca jest zobowiązany do zachowania należytej staranności w przechowywaniu i transporcie informacji objętych poufnością.
4. Ujawnienie informacji poufnych nastąpić może wyłącznie za zgodą Narodowego Funduszu Ochrony Środowiska i Gospodarki Wodnej uprzednio wyrażoną na piśmie.
5. Wszelkie informacje poufne ujawnione Wykonawcy przez Zamawiającego zostaną zwrócone lub zniszczone niezwłocznie po zrealizowaniu przedmiotu umowy lub na żądanie Zamawiającego, w zależności od tego, które zdarzenie nastąpi wcześniej. Wykonawca może zatrzymać kopię informacji poufnych niezbędne do celów archiwizacji lub kontroli jakości.
6. Wykonawca zobowiązuje się do niewykorzystywania wiedzy i informacji powziętych w związku z realizacją niniejszej Umowy, w działalności konkurencyjnej, w stosunku do
Zamawiającego i wnioskodawcy, związanej z przedsięwzięciami objętymi oceną w ramach niniejszej Umowy, przez okres co najmniej 5 lat od zakończenia Umowy.
§ 7
Dane kontaktowe
1. W celu umożliwienia Stronom należytego wykonania Umowy, Strony postanawiają, że wszelkie doręczenia i powiadomienia pomiędzy nimi będą dokonywane na adres:
dla Zamawiającego:
Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej xx. Xxxxxxxxxxxxxx 0X
00-000 Xxxxxxxx
dla Wykonawcy:
……..
2. Osobami wskazanymi do współpracy oraz bieżących kontaktów w zakresie realizacji Umowy są:
ze strony Zamawiającego
.........................................
.........................................
ze strony Wykonawcy – Xxxxx Xxxxxxx
..........................................
3. Zmiany w zakresie informacji, o których mowa w ust. 1 i 2 będą następowały za pisemnym powiadomieniem Stron i nie stanowią zmiany Umowy.
§ 8
Zmiany Umowy
1. Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności. .
2. Strony przewidują możliwość zmian Umowy w następujących sytuacjach:
1) zmiany terminu realizacji Umowy, o którym mowa w § 2 ust. 1 poprzez jego wydłużenie o czas trwania zdarzenia uniemożliwiającego realizację umowy, przy czym wydłużenie to może wynosić maksymalnie, łącznie do 1 miesiąca i dokonane może być na wniosek Wykonawcy, w przypadku zaistnienia zdarzeń niezależnych od Wykonawcy takich jak:
- brak uzyskania stosownych wyjaśnień bądź dokumentów od wnioskodawcy , warunkujących zakończenie poszczególnych ocen,
- wystąpienie siły wyższej lub zdarzenia losowego, wywołanych przez czynniki zewnętrzne, niezależne od Wykonawcy, których nie można było przewidzieć przed podpisaniem umowy.
Każdorazowo, wydłużenie terminu realizacji Umowy nastąpić może za zgodą Stron, wyłącznie o wnioskowaną przez Wykonawcę liczbę dni, pisemnie uzasadnioną wystąpieniem okoliczności, o których mowa powyżej.
3. Strony uznają za Siłę Wyższą zdarzenia nagłe, nieprzewidywalne i niezależne od woli Stron, których skutków nie można zapobiec przy zachowaniu należytej staranności z
uwzględnieniem zawodowego charakteru działalności Strony, które mają wpływ na wykonywanie Umowy. Za zdarzenia siły wyższej Strony uznają w szczególności klęski żywiołowe, stan zagrożenia epidemicznego lub stan epidemii, wojnę, zamieszki, akty terrorystyczne, strajki powszechne, akty władzy publicznej oraz podobne poważne i nadzwyczajne zakłócenia porządku publicznego.
4. Strony oświadczają, że są świadome szczególnych warunków wynikających z ryzyka utrzymania stanu zagrożenia epidemicznego lub stanu epidemii ogłoszonego z powodu pandemii COVID-19, co uwzględniły zawierając niniejszą umowę.
§ 9
Kary umowne
1. Zamawiający może dochodzić od Wykonawcy kar umownych w następujących przypadkach:
1) za każdy dzień opóźnienia w stosunku do terminu na przekazanie Raportu końcowego, o którym mowa w §4 ust. 4, Zamawiający naliczy Wykonawcy karę umowną w wysokości 1% maksymalnego całkowitego wynagrodzenia za wykonanie przedmiotu umowy, określonego w §4 ust. 3;
2) w przypadku gdy weryfikacja ocen wykonanych przez Wykonawcę, dokonana w trybie
§3 ust. 16, wykaże nieprawidłowo ocenione wnioski w ilościach tam wskazanych Zamawiający naliczy wykonawcy karę umowną:
a. w przypadku jednego nieprawidłowo ocenionego wniosku, Zamawiający naliczy Wykonawcy karę umowną w wysokości 10% łącznego wynagrodzenia należnego za ocenę wniosków, o którym mowa w §4 ust. 3;
b. w przypadku dwóch nieprawidłowo ocenionych wniosków, Zamawiający naliczy Wykonawcy karę umowną w wysokości 20% łącznego wynagrodzenia należnego za ocenę wniosków, o którym mowa w §4 ust. 3;
c. w przypadku więcej niż 2 nieprawidłowo ocenionych wniosków, Zamawiający naliczy Wykonawcy karę umowną w wysokości 30% łącznego wynagrodzenia należnego za ocenę wniosków, o którym mowa w §4 ust. 3;
3) w przypadku, gdy w wyniku weryfikacji ocenionego przez Wykonawcę wniosku, w trybie
§3 ust. 17, okaże się, że wniosek został nieprawidłowo oceniony, Zamawiający naliczy Wykonawcy karę umowną w wysokości 50% wynagrodzenia z tytułu jednego wniosku, o którym mowa w §4 ust. 1.
4) W przypadku niedotrzymania jakiegokolwiek terminu wskazanego w niniejszej umowie lub załącznikach – związanego z procedurą oceny wniosku, Zamawiający naliczy Wykonawcy karę umowną w wysokości 1% wynagrodzenia jednostkowego wskazanego w §4 ust. 1 za każdy dzień niedotrzymania terminu, związanego z oceną danego wniosku;
5) w razie niedostarczenia w terminie określonym w § 11 ust 5 niniejszej umowy wymaganej polisy OC - kary w wysokości 1 000,00 zł.
2. W przypadku wypowiedzenia przez Zamawiającego Umowy z przyczyn leżących po stronie Wykonawcy, Zamawiający może żądać kary umownej w wysokości 20 % maksymalnego całkowitego wynagrodzenia określonego w § 4 ust. 3.
3. Łączna wysokość naliczonych kar umownych w ramach niniejszej umowy nie przekroczy 40% maksymalnego wynagrodzenia określonego w § 4 ust. 3. W przypadku powstałej szkody przekraczającej wysokość naliczonych kar, Zmawiający może dochodzić od Wykonawcy odszkodowania na zasadach ogólnych.
4. W przypadku wypowiedzenia umowy, Wykonawcy należy się wynagrodzenie, za poprawnie ocenione wnioski, pomniejszone o kary umowne naliczone zgodnie z postanowieniami niniejszej umowy.
5. Strony uzgadniają, że w razie naliczenia przez NFOŚiGW kary umownej, NFOŚiGW jest uprawniony do potrącenia w pierwszej kolejności z wynagrodzenia należnego Wykonawcy odpowiedniej kwoty, bez konieczności składania oświadczenia o naliczeniu kary umownej i wzywania do jej zapłaty, stanowiącej równowartość naliczonej kary i tak pomniejszone wynagrodzenie wypłaci Wykonawcy.
§ 10
Spory
1. Wszelkie spory między Stronami wynikające z Umowy powinny być rozwiązywane bez zbędnej zwłoki, drogą negocjacji między Stronami.
2. W przypadku nierozwiązania sporu w drodze negocjacji, będzie on rozstrzygany przez sąd właściwy dla siedziby Zamawiającego.
3. W sprawach nieuregulowanych Umową mają zastosowanie przepisy prawa powszechnie obowiązującego, a w szczególności przepisy Kodeksu cywilnego.
§ 11
Odpowiedzialność odszkodowawcza Wykonawcy
1. Wykonawca oświadcza, że przekazana w ramach Umowy dokumentacja nie będzie posiadała żadnych wad prawnych ani nie będzie ograniczać Zamawiającego w korzystaniu z niej w sposób zgodny z Umową lub w inny sposób niż wyraźnie opisany Umową. Wykonawca pokryje wszelkie opłaty, koszty, odszkodowania lub zadośćuczynienia, które będzie musiał zapłacić Zamawiający, jeżeli powyższe zapewnienia nie okażą się prawdziwe.
2. Wykonawca zobowiązany jest zawrzeć umowę ubezpieczenia odpowiedzialności cywilnej za szkody wyrządzone przy realizacji Umowy z NFOŚiGW, na sumę gwarancyjną nie niższą niż 10 000,00 zł, przy czym Wykonawca zobowiązuje się, iż zawarta umowa ubezpieczenia nie będzie zawierała żadnych postanowień ograniczających wysokość wypłaconego przez ubezpieczyciela odszkodowania.
3. Zakres ubezpieczenia winien obejmować odpowiedzialność z tytułu wszelkich szkód mogących wyniknąć w związku z realizacją Umowy.
4. Wykonawca jest zobowiązany przedłożyć Zamawiającemu polisę OC w terminie 10 dni od dnia zawarcia Umowy. W przypadku braku dostarczenia polisy OC przez Wykonawcę w powyższym terminie, Zamawiający wezwie Wykonawcę do jej uzupełnienia w terminie 5 dni od dnia otrzymania wezwania, a po bezskutecznym upływie 5-dniowego terminu Zamawiający ma prawo do natychmiastowego wypowiedzenia niniejszej umowy i żądania kary umownej, o której mowa w § 9 ust. 1 pkt 5.
5. Wykonawca zobowiązany jest utrzymywać ubezpieczenie, o którym mowa powyżej przez cały okres realizacji przedmiotu Umowy.
6. W przypadku ujawnienia wad prawnych w wykonanych ocenach, Zamawiającemu przysługuje prawo dochodzenia roszczeń wobec Wykonawcy na drodze sądowej.
7. Strony ustalają, że okres rękojmi za wady wynosi 24 miesiące. W okresie rękojmi Wykonawca zobowiązany będzie do wyjaśniania wszelkich wątpliwości dotyczących poszczególnych ocen, a powstałych po wykonaniu przedmiotu zamówienia.
§12
Podwykonawstwo
Wykonawca oświadcza, iż zrealizuje przedmiot umowy bez udziału podwykonawców. Zlecenie wykonania jakiejkolwiek części Przedmiotu Umowy podwykonawcy nie jest dopuszczalne.
§13
Wypowiedzenie umowy
1. Zamawiający może wypowiedzieć niniejszą umowę ze skutkiem natychmiastowym w następujących sytuacjach:
1) gdy opóźnienie w przekazaniu raportu końcowego przekroczy 7 dni;
2) gdy zajdą przesłanki, o których mowa w § 9 ust. 1 pkt. 2 lit. c);
3) gdy łączna liczba dni niedotrzymania terminów, liczona dla wszystkich wniosków przekroczy 10 dni.
2. Zamawiającemu przysługuje prawo do wypowiedzenia umowy, niezależnie od postanowień ust. 1, w przypadku:
1) nakazanego przez organ publiczny zajęcia majątku Wykonawcy, likwidacji, złożenia wniosku o ogłoszenie upadłości lub rozwiązania przedsiębiorstwa Wykonawcy;
2) nieprzystąpienia przez Wykonawcę do wykonywania przedmiotu umowy w terminie 5 dni roboczych od dnia przekazania pierwszego wniosku do oceny;
3) wykonywania przez Wykonawcę przedmiotu umowy wadliwie lub w sposób sprzeczny z umową, po bezskutecznym upływie terminu wyznaczonego przez Zamawiającego na dokonanie przez Wykonawcę zmiany sposobu wykonywania przedmiotu umowy;
4) nie usunięcia przez Wykonawcę istotnych wad przedmiotu umowy nadających się do usunięcia;
5) zaistnienia okoliczności, o których mowa w § 9 ust. 1 pkt 5).
3. Wypowiedzenie Umowy wymaga formy pisemnej pod rygorem nieważności. Wypowiedzenie następuje z zachowaniem 30 – dniowego terminu wypowiedzenia, z zastrzeżeniem sytuacji, o której mowa w ust. 1.
4. W razie wypowiedzenia umowy, w terminie 7 dni od daty dokonania tej czynności, i o ile będzie to możliwe w danych okolicznościach – przy udziale drugiej Strony – zostanie sporządzony protokół inwentaryzacji wykonanych usług oraz usług w toku, zgodnie ze stanem faktycznym na dzień wypowiedzenia.
§ 14
Ochrona danych osobowych
Wszelkie informacje i zasady dotyczące ochrony oraz przetwarzania danych osobowych w związku z realizacją Umowy, zostały zawarte w załączniku nr 4 do Umowy.
§ 15
Postanowienia końcowe
1. Zamawiający oświadcza, że jest płatnikiem VAT uprawnionym do otrzymywania faktur.
2. Określenie „dni robocze” użyte w umowie, Strony rozumieją jako dni od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy. Terminy o których mowa w Umowie liczone są zgodnie z zasadami wynikającymi z Kodeksu Cywilnego.
3. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
Załączniki:
1. Opis przedmiotu zamówienia
2. Kopia formularza oferty
3. Wzór Protokołu odbioru raportu końcowego
4. Wzór umowy przetwarzania danych osobowych.
5. Kopia zapytania ofertowego
ZAMAWIAJĄCY: WYKONAWCA:
………………………… …………………………….
Załącznik nr 3
WZÓR
PROTOKOŁU ODBIORU RAPORTU KOŃCOWEGO
Umowa z dnia………………….. | |
Nazwa postępowania | |
Nazwa i nr projektu |
1. Usługa wykonana w terminie: TAK/NIE*
2. Czy przekazano dokumentację związaną z oceną wniosków? TAK/NIE* Termin otrzymania dokumentacji (data)
Uwagi:
…………………………………………………………………………………………………………………………….…………………………………
…………………………………………………………………………………………………………………………….…………………………………
*niepotrzebne skreślić
Zamawiający: Wykonawca:
………………………. ……………….....
Załącznik nr 4
Umowa powierzenia przetwarzania danych osobowych,
zwana dalej „Umową”
zawarta w dniu , w , pomiędzy
Narodowym Funduszem Ochrony Środowiska i Gospodarki Wodnej
z siedzibą w Warszawie, xx. Xxxxxxxxxxxxxx 0x, 00-000 Xxxxxxxx, reprezentowanym przez:
zwanym dalej „NFOŚiGW” lub „Administratorem”, a
z siedzibą w ,ul. , wpisaną pod numerem KRS do rejestru Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w , Wydział Krajowego Rejestru Sądowego, NIP: , REGON: , kapitał zakładowy: / wpisanym/-ą do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod firmą: „ ”, adres prowadzenia działalności gospodarczej:
, adres zamieszkania: , PESEL: ,reprezentowanym/-ą przez:
zwanym/-ą dalej „Wykonawcą” lub „Podmiotem przetwarzającym”, zwanymi dalej „Stronami”,
Mając na uwadze :
- realizację umowy nr……………..z dnia………………. tj. przedsięwzięcia pn. ……………………………….
Strony postanawiają co następuje:
§ 1
Definicje
Użyte w Umowie określenia i skróty oznaczają:
1) Administrator – NFOŚiGW;
2) dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
3) naruszenie ochrony danych osobowych – naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub dostępu do danych osobowych przesyłanych, przechowywanych lub przetwarzanych w inny sposób;
4) organ nadzorczy – Prezesa Urzędu Ochrony Danych Osobowych;
5) pracownik - osobę świadczącą pracę na podstawie stosunku pracy, umowy zlecenia, umowy o dzieło lub innej umowy cywilnoprawnej zawartej z Podmiotem Przetwarzającym;
6) przetwarzanie danych osobowych – operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
7) rozporządzenie - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, s. 1);
8) ustawa – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 ze zm.).
§ 2
Powierzenie przetwarzania danych osobowych
1. Administrator powierza Podmiotowi przetwarzającemu, w trybie art. 28 rozporządzenia dane osobowe do przetwarzania w imieniu i na rzecz Administratora, na zasadach i w celu określonym w niniejszej Umowie.
2. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe na polecenie Administratora zgodnie z niniejszą Umową, rozporządzeniem, ustawą oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.
§ 3
Zakres, cel i czas trwania przetwarzania danych
1. Zakres danych osobowych powierzonych Podmiotowi przetwarzającemu do przetwarzania dotyczy:
1) imiona i nazwiska osób podpisujących wnioski o dofinansowanie, osób wskazanych do kontaktu, osób reprezentujących wnioskodawcę,
2) dane kontaktowe (telefon, fax, e-mail) osób wskazanych powyżej,
3) w przypadku przedstawienia we wniosku upoważnień do podpisywania wniosków lub dokonywania innych czynności w imieniu wnioskodawcy: numerów identyfikacyjnych tych osób.
2. Powierzone przez Administratora dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu realizacji Umowy.
3. Przetwarzanie powierzonych danych osobowych ma charakter ciągły
4. Podmiot przetwarzający jest upoważniony do wykonywania następujących czynności przetwarzania powierzonych danych: utrwalanie, organizowanie, porządkowanie, przechowywanie, pobieranie, przeglądanie, wykorzystywanie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie – które są w minimalnym zakresie niezbędne do realizacji celu określonego w ust. 2 powyżej.
5. Powierzone przez Administratora dane osobowe będą przetwarzane przez okres obowiązywania Umowy głównej. Umowa może zostać rozwiązana zgodnie z § 9.
§ 4
Obowiązki Podmiotu przetwarzającego
1. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 rozporządzenia.
2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.
3. Do przetwarzana powierzonych danych osobowych mogą być dopuszczeni jedynie pracownicy Podmiotu przetwarzającego, posiadający imienne upoważnienia do przetwarzania danych osobowych.
4. Podmiot przetwarzający zobowiązuje się do wydania upoważnień do przetwarzania danych osobowych osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy.
5. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust 3 pkt b rozporządzenia, powierzonych do przetwarzania danych przez osoby, które upoważni do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu.
6. Podmiot przetwarzający po zakończeniu realizacji Umowy usuwa wszelkie dane osobowe oraz ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych.
7. Podmiot przetwarzający, w przypadku zaistnienia sytuacji, o której mowa w ust. 6, niezwłocznie przekazuje Administratorowi oświadczenie, w którym potwierdzi, że nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone niniejszą Umową.
8. Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, a o których mowa w rozdziale III rozporządzenia, oraz wywiązywania się z obowiązków określonych w art. 32-36 rozporządzenia.
9. Podmiot przetwarzający zobowiązuje się do udzielenia Administratorowi, na każde jego żądanie, informacji na temat przetwarzania powierzonych mu do przetwarzania danych osobowych.
10.W terminie 30 dni od zawarcia niniejszego porozumienia Podmiot przetwarzający zobowiązany jest przesłać do Administratora uzupełniony i podpisany formularz (oryginał) potwierdzający stosowanie środków organizacyjnych i technicznych w zakresie ochrony danych osobowych. Wzór formularza stanowi załącznik do niniejszego porozumienia.
§ 5
Naruszenia ochrony danych osobowych
1. Podmiot przetwarzający niezwłocznie poinformuje Administratora o wszelkich przypadkach naruszenia ochrony danych osobowych, a także obowiązków Podmiotu przetwarzającego dotyczących ochrony powierzonych mu do przetwarzania danych osobowych.
2. Podmiot przetwarzający, bez zbędnej zwłoki, nie później jednak niż w ciągu 36 godzin po stwierdzeniu naruszenia, zgłosi Administratorowi każde naruszenie ochrony danych osobowych. Zgłoszenie powinno, oprócz elementów określonych w art. 33 ust. 3 rozporządzenia, zawierać informacje umożliwiające Administratorowi określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych.
3. W przypadku wystąpienia naruszenia ochrony danych osobowych, powstałego w systemach, za które odpowiedzialność ponosi Podmiot przetwarzający, mogącego powodować w ocenie Administratora wysokie ryzyko naruszenia praw lub wolności osób fizycznych, na wniosek i zgodnie z zaleceniami Administratora, Podmiot przetwarzający, działający w imieniu i na rzecz Administratora, zawiadomi bez zbędnej zwłoki osoby, których to naruszenie ochrony danych osobowych dotyczy.
§ 6
Prawo kontroli
1. Administrator lub podmiot przez niego upoważniony ma prawo do przeprowadzenia kontroli lub audytu, w celu sprawdzenia poprawności realizacji postanowień niniejszej umowy oraz przetwarzania powierzonych mu danych osobowych.
2. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 rozporządzenia.
3. Administrator lub podmiot przez niego upoważniony realizować będzie kontrole lub audyty w miejscach, gdzie są przetwarzane powierzone dane, w godzinach pracy Podmiotu przetwarzającego.
4. Zawiadomienie o zamiarze przeprowadzenia kontroli lub audytu powinno być przekazane Podmiotowi przetwarzającemu na co najmniej 3 dni kalendarzowe przed rozpoczęciem czynności.
5. W przypadku powzięcia przez Administratora informacji o rażącym naruszeniu przez Podmiot przetwarzający zobowiązań wynikających z rozporządzenia lub umowy, Podmiot przetwarzający umożliwi Administratorowi, lub podmiotowi przez niego upoważnionemu, dokonanie niezapowiedzianej kontroli.
6. Administrator lub podmiot przez niego upoważniony, mają w szczególności prawo:
1) dostępu do systemów informatycznych, w których przetwarzane są powierzone do przetwarzania dane osobowe, przeprowadzenia niezbędnych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z rozporządzeniem oraz Porozumieniem;
2) żądania złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych, pracowników Podmiotu przetwarzającego w zakresie niezbędnym do ustalenia stanu faktycznego;
3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli lub audytu oraz sporządzania ich kopii.
7. Podmiot przetwarzający zobowiązuje się do zastosowania się do zaleceń Administratora lub podmiotu przez niego upoważnionego, dotyczących poprawy jakości zabezpieczania danych osobowych oraz sposobu ich przetwarzania lub usunięcia uchybień stwierdzonych podczas kontroli lub audytu w terminie wskazanym przez Administratora nie dłuższym niż 7 dni roboczych.
§ 7
Dalsze powierzenie danych do przetwarzania
1. Podmiot przetwarzający, pod warunkiem uzyskania na to uprzedniej pisemnej zgody Administratora pod rygorem nieważności, może powierzyć dane osobowe objęte niniejszą umową do dalszego przetwarzania innym podmiotom przetwarzającym, pod warunkiem, że wskazany podmiot daje gwarancję wdrożenia odpowiednich środków technicznych i organizacyjnych, o których mowa w art. 28 ust. 4 rozporządzenia.
2. Podmiot przetwarzający zobowiązuje się zawrzeć z innym podmiotem przetwarzającym pisemną umowę zgodną z celami i warunkami opisanymi w niniejszej umowie.
3. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora, chyba, że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.
§ 8
Odpowiedzialność Podmiotu przetwarzającego
1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.
2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający danych osobowych określonych w Umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez organ nadzorczy, o którym mowa w ustawie.
3. Podmiot przetwarzający odpowiada wobec Administratora lub osób trzecich za szkody majątkowe lub niemajątkowe jakie powstały w wyniku przetwarzania danych osobowych niezgodnego z umową lub obowiązkami nałożonymi przez ustawę lub RODO bezpośrednio na Podmiot przetwarzający oraz w wyniku działania wbrew instrukcjom Administratora.
§ 9
Rozwiązanie Umowy
Administrator może rozwiązać niniejszą Umowę ze skutkiem natychmiastowym, gdy Podmiot przetwarzający:
1) nie wdrożył środków wymaganych na mocy art. 32 rozporządzenia;
2) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli lub audytu nie usunie ich w wyznaczonym terminie;
3) przetwarza dane osobowe w sposób niezgodny z Porozumieniem. Załącznik nr 1 – Wzór Formularz stosowania środków organizacyjnych i technicznych
NFOŚiGW Wykonawca
Załącznik nr 1 do Umowy
Formularz potwierdzający stosowanie środków organizacyjnych i technicznych w zakresie ochrony danych osobowych
………………………………………………………………………………………. stosuje właściwe środki organizacyjne i techniczneumożliwiające należyte zabezpieczenie danych osobowych, zgodnie z RODO.
□ został wyznaczony inspektor ochrony danych osobowych, należy podać dane kontaktowe (imię i nazwisko, numer telefonu oraz adres poczty elektronicznej):
………………………………………………………………………………………………………
………………………………………………………………………………………………………
………………………………………………………………………………………………………
□ do przetwarzania danych osobowych zostały dopuszczone wyłącznie osoby posiadające upoważnienie w przedmiotowym zakresie,
□ prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych,
□ została opracowana i wdrożona dokumentacja w zakresie ochrony danych osobowych, należy ją wyszczególnić poniżej:
a) ……………………………………………………………………………………………
b) ……………………………………………………………………………………………
c) ……………………………………………………………………………………………
d) ……………………………………………………………………………………………
e) ……………………………………………………………………………………………
f) ……………………………………………………………………………………………
Lp. | TAK/NIE/ NIE DOTYCZY *niepotrzebne skreślić | Zabezpieczenia danych osobowych stosowane u Podmiotu przetwarzającego |
Środki ochrony fizycznej i technicznej danych | ||
1 | TAK/NIE/ NIE DOTYCZY | Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, objęte są systemem kontroli dostępu. |
2 | TAK/NIE/ NIE DOTYCZY | Pomieszczenia, w których przetwarzany jest zbiór danych osobowych, wyposażone są w system alarmowy przeciwwłamaniowy. |
3 | TAK/NIE/ NIE DOTYCZY | Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, kontrolowany jest przez system monitoringu z zastosowaniem kamer przemysłowych. |
4 | TAK/NIE/ NIE DOTYCZY | Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych jest w czasie nieobecności zatrudnionych tam pracowników nadzorowany przez służbę ochrony. |
5 | TAK/NIE/ NIE DOTYCZY | Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, przez całą dobę jest nadzorowany przez służbę ochrony. |
6 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych przechowywany jest w pomieszczeniu, w którym okna zabezpieczone są za pomocą krat, rolet lub folii antywłamaniowej. |
7 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami o podwyższonej odporności na włamanie - drzwi klasy C. |
8 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami o podwyższonej odporności ogniowej >= 30 min |
9 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami zwykłymi (niewzmacnianymi, nie przeciwpożarowymi). |
10 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętej niemetalowej szafie. |
11 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętej metalowej szafie. |
12 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętym sejfie lub kasie pancernej. |
13 | TAK/NIE/ NIE DOTYCZY | Pomieszczenie, w którym przetwarzany jest zbiór danych osobowych, zabezpieczone jest przed skutkami pożaru za pomocą systemu przeciwpożarowego i / lub wolnostojącej gaśnicy. |
14 | TAK/NIE/ NIE DOTYCZY | Komputer służący do przetwarzania danych osobowych nie jest połączony z lokalną siecią komputerową |
15 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych przetwarzany jest przy użyciu komputera przenośnego. |
16 | TAK/NIE/ NIE DOTYCZY | Zbiór danych osobowych przetwarzany jest w kancelarii tajnej, prowadzonej zgodnie z wymogami określonymi w odrębnych przepisach. |
17 | TAK/NIE/ NIE DOTYCZY | Kopie zapasowe / archiwalne zbioru danych osobowych przechowywane są w zamkniętej niemetalowej szafie. |
18 | TAK/NIE/ NIE DOTYCZY | Kopie zapasowe / archiwalne zbioru danych osobowych przechowywane są w zamkniętej metalowej szafie. |
19 | TAK/NIE/ NIE DOTYCZY | Kopie zapasowe / archiwalne zbioru danych osobowych przechowywane są w zamkniętym sejfie lub kasie pancernej. |
20 | TAK/NIE/ NIE DOTYCZY | Dokumenty zawierające dane osobowe po ustaniu przydatności są niszczone w sposób mechaniczny za pomocą niszczarek dokumentów. |
21 | TAK/NIE/ NIE DOTYCZY | Zastosowano urządzenia chroniące system informatyczny służący do przetwarzania danych osobowych przed skutkami awarii zasilania, jeżeli tak to jakie (proszę wymienić): …………………………………………………………………………………………………………………. |
22 | TAK/NIE/ NIE DOTYCZY | Dostęp do zbioru danych osobowych, który przetwarzany jest na wydzielonej stacji komputerowej / komputerze przenośnym, zabezpieczony został przed nieautoryzowanym uruchomieniem za pomocą hasła. |
23 | TAK/NIE/ NIE DOTYCZY | Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła. | |
24 | TAK/NIE/ NIE DOTYCZY | Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem karty procesorowej oraz kodu PIN. | |
25 | TAK/NIE/ NIE DOTYCZY | Użyto system Firewall do ochrony dostępu do sieci komputerowej. | |
26 | TAK/NIE/ NIE DOTYCZY | Użyto system IDS/IPS do ochrony dostępu do sieci komputerowej. | |
27 | TAK/NIE/ NIE DOTYCZY | Zastosowano systemowe mechanizmy wymuszający okresową zmianę haseł. | |
28 | TAK/NIE/ NIE DOTYCZY | Zastosowano system rejestracji dostępu do systemu/zbioru danych osobowych. | |
29 | TAK/NIE/ NIE DOTYCZY | Zastosowano środki kryptograficznej ochrony danych dla danych osobowych przekazywanych drogą teletransmisji. | |
30 | TAK/NIE/ NIE DOTYCZY | Zastosowano środki uniemożliwiające wykonywanie nieautoryzowanych kopii danych osobowych przetwarzanych przy użyciu systemów informatycznych. | |
31 | TAK/NIE/ NIE DOTYCZY | Zastosowano procedurę oddzwonienia (callback) przy transmisji realizowanej za pośrednictwem modemu. | |
32 | TAK/NIE/ NIE DOTYCZY | Zastosowano macierz dyskową w celu ochrony danych osobowych przed skutkami awarii pamięci dyskowej. | |
33 | TAK/NIE/ NIE DOTYCZY | Zastosowano środki ochrony przed szkodliwym oprogramowaniem. | |
34 | TAK/NIE/ NIE DOTYCZY | Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem technologii biometrycznej. | |
35 | TAK/NIE/ NIE DOTYCZY | Dostęp do środków teletransmisji zabezpieczono za pomocą mechanizmów uwierzytelnienia. | |
Środki ochrony w ramach narzędzi programowych i baz danych | |||
1 | TAK/NIE/ NIE DOTYCZY | Wykorzystano środki pozwalające na rejestrację zmian wykonywanych na poszczególnych elementach zbioru danych osobowych. | |
2 | TAK/NIE/ NIE DOTYCZY | Zastosowano środki umożliwiające określenie praw dostępu do wskazanego zakresu danych w ramach przetwarzanego zbioru danych osobowych. | |
3 | TAK/NIE/ NIE DOTYCZY | Dostęp do zbioru danych osobowych wymaga uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła. | |
4 | TAK/NIE/ NIE DOTYCZY | Dostęp do zbioru danych osobowych wymaga uwierzytelnienia przy użyciu karty procesorowej oraz kodu PIN. | |
5 | TAK/NIE/ NIE DOTYCZY | Dostęp do zbioru danych osobowych wymaga uwierzytelnienia z wykorzystaniem technologii biometrycznej. |
6 | TAK/NIE/ NIE DOTYCZY | Zastosowano systemowe środki pozwalające na określenie odpowiednich praw dostępu do zasobów informatycznych, w tym zbiorów danych osobowych dla poszczególnych użytkowników systemu informatycznego. |
7 | TAK/NIE/ NIE DOTYCZY | Zastosowano mechanizm wymuszający okresową zmianę haseł dostępu do zbioru danych osobowych. |
8 | TAK/NIE/ NIE DOTYCZY | Zastosowano kryptograficzne środki ochrony danych osobowych. |
9 | TAK/NIE/ NIE DOTYCZY | Zainstalowano wygaszacze ekranów na stanowiskach, na których przetwarzane są dane osobowe. |
10 | TAK/NIE/ NIE DOTYCZY | Zastosowano mechanizm automatycznej blokady dostępu do systemu informatycznego służącego do przetwarzania danych osobowych w przypadku dłuższej nieaktywności pracy użytkownika. |
Środki organizacyjne | ||
1 | TAK/NIE/ NIE DOTYCZY | Kopie zapasowe zbioru danych osobowych przechowywane są w innym pomieszczeniu niż to, w którym znajduje się serwer, na którym dane osobowe przetwarzane są na bieżąco. |
2 | TAK/NIE/ NIE DOTYCZY | Monitory komputerów, na których przetwarzane są dane osobowe ustawione są w sposób uniemożliwiający wgląd osobom postronnym w przetwarzane dane. |
3 | TAK/NIE/ NIE DOTYCZY | Osoby zatrudnione przy przetwarzaniu danych osobowych obowiązane zostały do zachowania ich w tajemnicy. |
4 | TAK/NIE/ NIE DOTYCZY | Przeszkolono osoby zatrudnione przy przetwarzaniu danych osobowych w zakresie zabezpieczeń systemu informatycznego. |
5 | TAK/NIE/ NIE DOTYCZY | Osoby zatrudnione przy przetwarzaniu danych zostały zaznajomione z przepisami dotyczącymi ochrony danych osobowych. |
Inne środki organizacyjno-techniczne: …….............................................................................………………..
…………………………………………………………………………………………………………………………………………………………….
……………………………………
Podpis i pieczęć Podmiotu przetwarzającego