WZÓR-
-WZÓR-
ISTOTNE POSTANOWIENIA UMOWY
(dalej: „Umowa”)
zawarta w dniu […] w Warszawie, pomiędzy:
Narodowym Centrum Badań i Rozwoju z siedzibą w Warszawie (00–695 Warszawa), adres: ul. Xxxxxxxxxxx 00x, działającym na podstawie ustawy z dnia 30 kwietnia 2010 r. o Narodowym Centrum Badań i Rozwoju (t.j. Dz. U. z 2019 r. poz. 1770, ze zm.), posiadającym REGON: 141032404 oraz NIP: 000-000-00-00, zwanym dalej „Zamawiającym” lub „NCBR”, reprezentowanym przez:
[…]
(kopia pełnomocnictwa do reprezentowania Zamawiającego stanowi Załącznik nr 1 do Umowy)
a
[…] zamieszkałą/ zamieszkałym w […] ([…]-[…]), przy ul. […] ,posiadającą/ posiadającym nr PESEL: […], legitymującą/ legitymującym się dowodem osobistym serii: […] numer […], wydanym przez: […], ważnym do: […], prowadzącą/ prowadzącym działalność gospodarczą pod firmą
„…”], przy ul. […], posiadającą/ posiadającym NIP: […] oraz REGON: […], zwaną/ zwanym dalej
„Wykonawcą”,
lub
[…] z siedzibą w […] adres: ul. […], […] wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w […], […] Wydział Gospodarczy, pod numerem KRS: […], posiadającą NIP: […] oraz REGON: […], kapitał zakładowy w wysokości: […], opłacony w całości, zwaną dalej ,,Wykonawcą”, reprezentowaną przez:
[…]
(wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Wykonawcy stanowi Załącznik nr 2 do Umowy)
Pełnomocnicy Stron oświadczają, że udzielone im pełnomocnictwa nie wygasły, ani nie zostały odwołane, a ich treść nie uległa zmianie
wspólnie zwanych dalej także „Stronami”, zaś każdy z osobna „Stroną” o następującej treści:
Spis treści
Definicje i skróty stosowane w Umowie 3
Zobowiązania szczegółowe Wykonawcy 9
Zobowiązania szczegółowe Xxxxxxxxxxxxx 0
Umowa została zawarta w wyniku postępowania o udzielenie zamówienia publicznego, przeprowadzonego w trybie przetargu nieograniczonego na podstawie ustawy z dnia 29 stycznia 2004 roku Prawo zamówień publicznych (t.j. Dz.U. z 2019 roku poz. 1843, ze zm.), dalej jako: „pzp”.
§ 1.
Definicje i skróty stosowane w Umowie
1. Użyte w Umowie, począwszy od niniejszego paragrafu, pojęcia oznaczają:
1) SIWZ – Specyfikacja Istotnych Warunków Zamówienia, stanowiąca Załącznik nr 3 do Umowy;
2) OPZ – Opis Przedmiotu Zamówienia, stanowiący Załącznik nr 4 do Umowy;
3) Oferta Wykonawcy – oferta Wykonawcy złożona dnia […], stanowiąca Załącznik nr 5 do Umowy;
4) Harmonogram Ramowy – terminy realizacji Umowy;
5) Harmonogram Szczegółowy – opracowany i uzgodniony z Zamawiającym harmonogram prac wdrożeniowych, wskazuje niezbędne zadania do wykonania w ramach wdrożenia (zarówno Wykonawcy jak i Xxxxxxxxxxxxx) oraz wskazuje punkty kontrolne (kamienie milowe) i moment przekazania protokołu odbioru. Harmonogram Szczegółowy jest zgodny z założeniami Harmonogramu Ramowego wdrożenia oraz mieści się w terminach Harmonogramu Ramowego.
6) Etap – Część przedmiotu Umowy, realizowana w terminach ustalonych w Harmonogramie
Szczegółowym;
7) System – dostarczone przez Wykonawcę oprogramowanie do zarządzania projektami, i portfelami projektów oraz ich wpływem na Strategię Organizacji, będący przedmiotem postępowania o udzielenie zamówienia publicznego z dnia […];
8) Utrzymanie Systemu – Usługa aktualizacji Systemu oraz SLA (gwarancja usuwania wad w
określonym czasie);
9) Wdrożenie Systemu – oznacza wszelkie świadczenia Wykonawcy opisane w dokumentach SIWZ, OPZ oraz Umowie, realizowane w celu wdrożenia i uruchomienia Systemu u Zamawiającego;
10) Użytkownik – oznacza osobę należącą do personelu Zamawiającego, posiadającą
uprawnienia do korzystania z wdrażanego Systemu;
11) Projekt – zorganizowane przedsięwzięcie realizowane przez Zamawiającego zmierzające do uruchomienia w jego przedsiębiorstwie Systemu, składające się z Usług Wdrożeniowych realizowanych przez Wykonawcę oraz prac wykonywanych przez Zamawiającego, zgodnie z przyjętą metodyką wdrożeniową (PMBOK);
12) Kamień milowy – punkt kontrolny, zdarzenie, które podsumowuje określony zestaw
zadań bądź daną fazę Projektu;
13) Aktualizacja – wszelkie powszechnie udostępniane przez Wykonawcę nowe wersje lub inne modyfikacje Systemu, zmieniające dotychczasową funkcjonalność Systemu lub powodujące usunięcie wykrytych błędów Systemu, udostępniane Zamawiającemu w ramach Utrzymania Systemu w zakresie i na zasadach opisanych w Ofercie Wykonawcy, OPZ, SIWZ i Umowie;
14) Konsultacje Biznesowe – indywidualne wsparcia techniczne dla Zamawiającego;
15) Wdrożenie techniczne – konfiguracja Systemu na potrzeby Zamawiającego;
16) Wada – brak funkcjonalny lub nieprawidłowe działanie Systemu;
17) Trener – osoba zobligowana po stronie Wykonawcy, posiadająca niezbędne kompetencje, do przeprowadzenia szkolenia na zasadach opisanych w § 7. Umowy, OPZ i ofercie Wykonawcy;
18) Gwarancja – zapewnienie prawidłowego funkcjonowania Systemu związane z podjęciem przez Wykonawcę nieodpłatnych starań mających na celu skorygowanie ewentualnych błędów i niezgodności Systemu zidentyfikowanych w okresie gwarancyjnym;
19) Dzień roboczy – dzień tygodnia od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy w Polsce;
20) Protokół Odbioru – dokument stwierdzający wykonanie przedmiotu Umowy w zakresie realizacji Etapu I lub Etapu II, o których mowa w § 2. ust. 3 pkt 1-2;
21) Miesięczny Protokół Odbioru – dokument stwierdzający wykonanie przedmiotu Umowy w zakresie realizacji Etapu III, w części dotyczącej realizacji usługi Utrzymania Systemu, sporządzany miesięcznie;
22) Kwartalny Protokół Odbioru – dokument stwierdzający wykonanie przedmiotu Umowy w zakresie realizacji Etapu III, w części dotyczącej realizacji usługi Konsultacji Biznesowych, sporządzany kwartalnie, ze wskazaniem czasu podlegającemu rozliczeniu w danym miesiącu, w zaokrągleniu do 30 min.;
23) Dokumentacja Standardowa – dokumentacja opracowana niezależnie od realizacji Umowy;
24) Dokumentacja Dedykowana – dokumentacja opracowana w związku z realizacją Umowy;
25) Czas Reakcji – Czas w godzinach, liczony od momentu zgłoszenia Wady Wykonawcy przez Zamawiającego do momentu potwierdzenia przez Wykonawcę rozpoczęcia prac naprawczych. Jeśli zgłoszenie nastąpiło poza godzinami pracy serwisu, czas reakcji liczony jest od godziny 8:00 następnego Dnia Roboczego
26) Czas Rozwiązania – czas w godzinach, liczony od momentu pozyskania przez Wykonawcę informacji o incydencie do momentu przekazania, przez Wykonawcę informacji o rozwiązaniu incydentu
§ 2.
Przedmiot Umowy
1. Na mocy Umowy oraz na warunkach w niej zawartych, Wykonawca zobowiązuję się do dostarczenia, wdrożenia, uruchomienia oraz udzielenia licencji na System […], zgodnie z SIWZ, OPZ oraz Ofertą Wykonawcy.
2. Przedmiot Umowy obejmuje w szczególności:
1) udzielenie licencji,
2) wdrożenie techniczne,
3) przeprowadzenie szkoleń,
4) konsultacje biznesowe,
5) usługę Utrzymania Systemu,
6) udzielenie gwarancji na System.
3. Przedmiot Umowy będzie realizowany w 3 etapach:
1) Etap I:
a) wypracowanie zasad współpracy oraz harmonogramu szczegółowego dla Przedmiotu Umowy;
b) opracowanie dokumentacji Koncepcja Wdrożenia Systemu;
c) opracowanie i dostarczenie Zamawiającemu wymagań dotyczących słowników,
konfiguracji do 4 portfeli oraz Strategii Organizacji;
d) dostarczenie Systemu;
e) wystawienie VPN dla Wykonawcy;
f) instalacja systemu przez Wykonawcę w środowisku informatycznym Zamawiającego oraz przeprowadzenie integracji z System Backup, Active Directory (SSO) oraz System JIRA;
g) przekazanie 30 licencji specjalistycznych oraz 75 licencji powszechnych;
h) opracowanie i dostarczenie Zamawiającemu Dokumentacji Etapu II, w szczególności Planu Testów Akceptacyjnych, proponowanego wzoru świadectwa ukończenia szkolenia, instrukcji dla Administratora systemu
2) Etap II:
a) parametryzacja Systemu do potrzeb Zamawiającego;
b) zaimplementowanie projektów Zamawiającego do Systemu;
c) opracowanie i dostarczenie Zamawiającemu dokumentacji w postaci materiałów szkoleniowych, prezentacji szkoleniowej, rekomendacji w zakresie prowadzenia ewidencji przydzielanych licencji specjalistycznych u Zamawiającego;
d) przeprowadzenie szkoleń Train – The – Trainers;
e) przeprowadzenie testów akceptacyjnych zgodnie z OPZ i Planem Testów Akceptacyjnych.
3) Etap III:
a) opracowanie i dostarczenie dokumentacji powykonawczej;
b) uruchomienie usługi Uruchomienie usługi aktualizacji oprogramowania SLA;
c) uruchomienie usługi konsultacji biznesowych.
§ 3.
Harmonogram
1. Realizacja Umowy nastąpi w terminach określonych w Harmonogramie Szczegółowym, którego treść, wraz z wyraźnie zaznaczonymi Kamieniami milowymi, Strony ustalą w ciągu 5 dni roboczych od dnia podpisania Umowy.
2. Strony zgodnie uznają, że terminowa realizacja Umowy, w tym dotrzymanie opisanych w Harmonogramie Szczegółowym terminów zakończenia realizacji poszczególnych etapów,
ma kluczowe znaczenie dla Zamawiającego, który dołoży należytej staranności celem terminowego realizowania poszczególnych zadań określonych w Harmonogramie Szczegółowym.
3. W przypadku opóźnienia w realizacji Umowy, w tym terminów realizacji poszczególnych Etapów wskazanych w Harmonogramie Szczegółowym, Zamawiający będzie miał prawo skorzystać z uprawnień wynikających z Umowy, a w szczególności Zamawiający naliczy kary umowne i może być uprawniony do odstąpienia od Umowy na podstawie § 16. ust. 1 pkt 8.
§ 4.
Oświadczenia Wykonawcy
1. Wykonawca zapewnia, iż System spełnia wymogi zgodności z obowiązującymi przepisami prawa. Wykonawca dołoży wszelkich starań, aby zapewnić stałą zgodność Systemu z przepisami powszechnie obowiązującego prawa.
2. Wykonawca oświadcza, że dysponuje odpowiednią wiedzą i doświadczeniem koniecznym do prawidłowej realizacji Umowy oraz, że dysponuje odpowiednim zapleczem organizacyjnym, technicznym, intelektualnym i finansowym, koniecznym do prawidłowej realizacji Umowy w sposób:
1) zgodny z postanowieniami Umowy, SIWZ, OPZ i Ofertą Wykonawcy w tym, wymogami przewidzianymi obowiązującymi przepisami prawa, normami technicznymi oraz zasadami wiedzy technicznej;
2) skutkujący brakiem Wad;
3) z należytą starannością wymaganą od profesjonalisty;
4) zgodny z aktualnym stanem wiedzy technicznej.
3. Wykonawca oświadcza, że przystępując do realizacji Umowy będzie uprawniony do korzystania z narzędzi i środowisk informatycznych niezbędnych do prawidłowego zrealizowania Przedmiotu Umowy, przy czym uprawnienia te wynikać będą z zawartych przez Wykonawcę umów licencyjnych chyba, że Wykonawca w opisanym zakresie korzystać będzie z informatycznych narzędzi lub informatycznych środowisk, których jest właścicielem lub dostępnych nieodpłatnie i nie wymagających zgody ich właściciela lub autora.
4. Dodatkowo Wykonawca oświadcza i zapewnia, że według najlepszej wiedzy Wykonawcy nie zostało wszczęte, ani nie toczy się żadne postępowanie sądowe, w tym upadłościowe albo naprawcze, administracyjne lub egzekucyjne, które uniemożliwiałoby wykonanie w całości albo w części Umowy przez Wykonawcę, jak też według jego najlepszej wiedzy nie zachodzą obiektywne przesłanki pozwalające stwierdzić możliwość wszczęcia takiego postępowania.
5. Wykonawca zobowiązuje się realizować usługi Utrzymania Systemu i prac wdrożeniowych Systemu stosownie do potrzeb Zamawiającego z zachowaniem profesjonalnej staranności, dążąc do docelowego korzystania przez Zamawiającego z rozwiązania informatycznego:
1) nowoczesnego oraz rozwojowego;
2) zabezpieczającego poufność i bezpieczeństwo danych;
3) gwarantującego stabilną pracę;
4) otwartego, skalowalnego.
6. Wykonawca zapewnia i gwarantuje, że System, będzie działał zgodnie z parametrami Systemu i w środowisku informatycznym, którego wymagania zostały określone w pkt 4 OPZ. W przypadku konieczności zmiany konfiguracji środowiska informatycznego, Wykonawca jest zobowiązany do przedstawienia propozycji nowej konfiguracji środowiska informatycznego, która wymaga akceptacji Zamawiającego, ale nie wymaga aneksu do Umowy. Ponadto Wykonawca gwarantuje, że System, nie będzie naruszać jakichkolwiek praw osób trzecich, w tym praw autorskich i praw własności przemysłowej oraz będzie posiadać wszelkie niezbędne certyfikaty i licencje.
7. Wykonawca oświadcza, iż żaden z elementów Systemu dostosowywanego przez Wykonawcę w ramach realizacji Umowy, nie będzie posiadać mechanizmów umożliwiających przekazywania bez wiedzy Zamawiającego jakichkolwiek danych poza środowisko pracy Systemu, ponad dane przekazywane z Systemu zgodnie z jego przeznaczeniem i dokumentacją techniczną. Przekazywanie jakichkolwiek danych poza środowisko informatyczne Sytemu wymaga uprzedniej zgody Zamawiającego, udzielonej w formie pisemnej pod rygorem nieważności.
8. Wykonawca nie odpowiada za szkody wynikłe wskutek wypadku powstałego bez jego winy lub wskutek korzystania z Systemu przez Zamawiającego w sposób niezgodny przeznaczeniem, udzieloną licencją oraz Umową.
9. Wykonawca oświadcza, że Przedmiotu Umowy, będzie realizowany przy udziale zespołu wskazanego w Ofercie. Bez uprzedniej zgody Zamawiającego, wyrażonej na piśmie, pod rygorem nieważności, Wykonawca nie może powierzyć wykonania Przedmiotu Umowy albo jego części innym osobom, niż wskazane w Ofercie (podwykonawcom). W razie konieczności zmiany osób wskazanych w Ofercie, doświadczenie i kwalifikacje osób, którym Wykonawca powierzy wykonanie Przedmiotu Umowy albo jego części, nie mogą być niższe niż doświadczenie i kwalifikacje osoby wskazanej w Ofercie.
10. Wykonawca zobowiązuje się do przeprowadzania parametryzacji Systemu w sposób nie
powodujący zaprzestania pracy żadnego z systemów informatycznych używanych przez
Zamawiającego, jak też zaprzestania lub istotnego zakłócenia działalności Zamawiającego
w innych obszarach, poza uzasadnionymi obustronnie uzgodnionymi wcześniej przypadkami.
§ 5.
Zobowiązania szczegółowe Wykonawcy
1. Na potrzeby realizacji Przedmiotu Umowy, Wykonawca zobowiązuje się do zawarcia z Zamawiającym umowy o powierzenie Wykonawcy przetwarzania danych osobowych na warunkach wskazanych w § 19. Umowy.
2. Wykonawca zobowiązuje się także do zawarcia z Zamawiającym umowy o zachowaniu
poufności informacji na warunkach wskazanych w § 17. Umowy.
3. W trakcie realizacji Umowy Wykonawca zobowiązuje się do stosowania Regulaminu Ochrony Informacji dla Wykonawcy stanowiącego Załącznik nr 6 do Umowy
4. Wykonawca zobowiązuje się do zapewnienia poprawnego funkcjonowania Systemu.
§ 6.
Zobowiązania szczegółowe Zamawiającego
1. W przypadku usług świadczonych przez Wykonawcę w siedzibie Zamawiającego, Zamawiający obowiązany jest zapewnić Wykonawcy w miejscu realizacji usług odpowiednie warunki dla ich wykonania, a w szczególności warunki określone przepisami BHP i PPOŻ.
2. Zamawiający zobowiązany jest do przekazania Wykonawcy informacji lub danych niezbędnych
Wykonawcy dla prawidłowej realizacji usługi Utrzymania Systemu.
3. Zamawiający zapewni niezbędną infrastrukturę teleinformatyczną dla pracy Systemu.
§ 7.
Usługa szkoleniowa
1. W ramach realizacji Etapu II Przedmiotu Umowy i tym samym w ramach wynagrodzenia określonego w § 11. ust. 2 pkt 2 Wykonawca zobowiązuje się do przygotowania i przeprowadzenia szkoleń w formule Train the Trainers, w siedzibie Zamawiającego lub za wyraźnie uzyskaną zgodą Zamawiającego, w formie online, oraz przygotowania i dostarczenia materiałów szkoleniowych dla osób wskazanych przez Zamawiającego, a także niezbędnych do samodzielnej obsługi oraz administrowania Systemem.
2. Wykonawca zobowiązuje się w szczególności do:
1) przygotowania i przeprowadzenia szkoleń w terminie dookreślonym przez Strony w Harmonogramie Szczegółowym,
2) przygotowania na własny koszt niezbędnych materiałów szkoleniowych.
3. Zamawiający zobowiązuje się do:
1) udostępnienia sali szkoleniowej i komputerów niezbędnych do przeprowadzenia szkoleń,
2) wytypowania osób, które będą uczestniczyły w szkoleniach.
4. W szkoleniu weźmie udział nie więcej niż 10 osób wskazanych przez Xxxxxxxxxxxxx.
5. Przeprowadzenie szkolenia potwierdzone będzie podpisaną listą obecności uczestników szkolenia i Trenera oraz wydaniem uczestnikom szkolenia stosownych zaświadczeń o ich ukończeniu.
§ 8. Licencja
1. W ramach Wynagrodzenia określonego w § 11. ust. 1 Umowy, Wykonawca udziela Zamawiającemu niewyłącznej i bezterminowej licencji, bez ograniczeń co do terytorium oraz liczby Użytkowników, na korzystanie z Systemu.
2. Licencja obejmuje także aktualizacje Systemu, udostępnianie przez Wykonawcę.
3. Wykonawca oświadcza, że System będzie wolny od wad prawnych, będzie oryginalny, bez niedozwolonych zapożyczeń z utworów osób trzecich oraz nie będzie naruszać praw, w szczególności praw autorskich oraz dóbr osobistych, przysługujących osobom trzecim.
4. Wykonawca wraz z Systemem dostarczy Wykonawcy x.xx.:
1) Dokumentację Standardową Systemu;
2) zapisane na elektronicznym nośniku danych wersje binarne Systemu.
5. System i towarzysząca mu dokumentacja, o której mowa w ust. 4 pkt 1 powyżej, stanowią przedmiot praw autorskich Wykonawcy w rozumieniu ustawy o prawie autorskim i prawach pokrewnych.
6. Prawa autorskie do Systemu służą wyłącznie Wykonawcy i Umowa ich nie przenosi ani w żaden
sposób nie ogranicza.
7. Licencja na korzystanie z Systemu udzielona zostaje Zamawiającemu na następujących polach eksploatacji:
1) prawo trwałego lub czasowego zwielokrotniania programów komputerowych w pamięci komputera wyłącznie w zakresie, w jakim jest to niezbędne do korzystania z Systemu zgodnie z jego przeznaczeniem i funkcjonalnością określoną
w dokumentacji Systemu oraz z uwzględnieniem ograniczeń takiego korzystania
wynikających
z niniejszych Warunków Licencyjnych;
2) prawo udostępniania Systemu do korzystania lub w inny sposób umożliwiania korzystania z Systemu Użytkownikom wyłącznie w zakresie wynikającym z niniejszych Warunków Licencyjnych i dokumentacji Systemu oraz z uwzględnieniem wynikających z niniejszych Warunków Licencyjnych i dokumentacji Systemu ograniczeń takiego korzystania.
3) zainstalowania, uruchamiania, przechowywania Systemu;
4) używania i administrowania Systemem do własnych celów, przez co rozumie się w szczególności uruchamianie, wyświetlanie, uzyskiwanie dostępu, drukowanie, wprowadzanie danych, dokonywanie eksportu danych z Systemu;
5) kopiowania Systemu, z zastrzeżeniem, że może to nastąpić wyłącznie w celu stworzenia kopii archiwalnej lub uzyskania kopii zapasowej Systemu - wszystkie kopie Systemu podlegają postanowieniom warunków niniejszej Umowy;
6) obserwowania, badania i testowania funkcjonowania Systemu w celu poznania jego idei i zasad w trakcie korzystania z Systemu przez Zamawiającego na zasadach określonych w Umowie;
8. W zakresie Dokumentacji Standardowej Systemu licencja zostaje udzielona na polach eksploatacji obejmujących:
1) prawo korzystania z Dokumentacji Standardowej w zakresie niezbędnym do korzystania z Systemu i administrowania Systemem;
2) prawo zwielokrotniania egzemplarzy Dokumentacji Standardowej Systemu, wyłącznie w zakresie, w jakim jest to niezbędne do zgodnego z postanowieniami niniejszego paragrafu, korzystania z Systemu;
3) prawo udostępniania Użytkownikom Systemu egzemplarzy Dokumentacji Standardowej, w sposób zwyczajowo przyjęty u Zamawiającego, w tym, w sieci wewnętrznej Zamawiającego.
9. Korzystanie z Systemu może odbywać się wyłącznie przy zastosowaniu sprzętu komputerowego oraz współdziałających z Systemem systemów operacyjnych spełniających minimalne wymagania techniczne określone przez Licencjodawcę w OPZ pkt. 4 TECH.09.
10. Uprawnienia licencyjne do korzystania z Systemu przyporządkowane zostaną do każdego
z kont Użytkowników.
11. Zamawiający zobowiązuje się zapewnić, że z pojedynczego, zarejestrowanego w ramach Systemu konta użytkownika, korzystać będzie wyłącznie jeden, wskazany przez Zamawiającego w trakcie rejestracji Użytkownik.
12. Zamawiający ma prawo do dezaktywacji lub usunięcia w dowolnym momencie dowolnego konta Użytkownika oraz dokonania w to miejsce rejestracji nowego konta Użytkownika.
13. Strony postanawiają, że Zamawiający uprawniony jest do wykonania dowolnej liczby kopii zapasowych dostarczonego Systemu, przy czym żadna z kopii zapasowych nie może być używana równocześnie z wykorzystywanym produkcyjnie Systemem, wdrożonym w ramach systemu informatycznego Zamawiającego.
14. Zamawiający jest uprawniony do korzystania z Systemu w zakresie określonym postanowieniami Umowy oraz w zakresie wynikającym z bezwzględnie obowiązujących przepisów prawa, w szczególności, z zastrzeżeniem uprawnień wynikających z bezwzględnie obowiązujących przepisów prawa, Zamawiający ani sam, ani za pośrednictwem jakiejkolwiek osoby trzeciej nie jest uprawniony do:
1) korzystania z Systemu w zakresie szerszym niż wyraźnie dozwolony na podstawie Umowy, w szczególności dokonywania tłumaczenia, przystosowania, zmiany układu lub jakichkolwiek innych zmian w programie komputerowym (tj. dekompilacji lub dezasemblacji);
2) poprawiania ewentualnych błędów Systemu;
3) rozpowszechniania, publikowania lub przekazywania osobom trzecim (w tym wynajmowania lub użyczania) egzemplarzy Systemu;
4) podejmowania prób, ani dokonywania usunięcia, przełamania lub obejścia zabezpieczeń technicznych przed nieautoryzowanym udostępnianiem, uruchamianiem, zwielokrotnianiem lub rozpowszechnieniem Systemu;
5) tworzenia utworów i rozwiązań w oparciu o model danych, sposób wizualizacji danych lub algorytmy zawarte w Systemie;
6) przenoszenia na inne osoby własności lub w inny sposób udostępniania nośników
z Systemem, w szczególności Zamawiający nie może: dzierżawić, oddawać w leasing,
sprzedawać, czasowo udostępniać, wynajmować, użyczać nośników z Systemem, na którym został zainstalowany System.
15. Niezależnie od powyższych postanowień, Zamawiający zobowiązany jest do:
1) niewykorzystywania jakiegokolwiek sprzętu komputerowego lub programów komputerowych, które mogłyby wpłynąć negatywnie na funkcjonalność i stabilność Systemu, powodować powstanie usterek lub mieć jakikolwiek inny negatywny wpływ na zainstalowany System, chyba że taki sprzęt lub programy komputerowe zostaną uprzednio autoryzowane przez Wykonawcę;
2) niezwłocznego zgłaszania Wykonawcy wszelkich Wad, a także do podjęcia na wniosek Wykonawcy w dobrej wierze współpracy z Wykonawcą lub osobami wskazanymi przez Wykonawcę w celu wyeliminowania tychże nieprawidłowości, w szczególności poprzez udzielenie wyczerpujących informacji w zakresie okoliczności oraz specyfiki wykrytej Wady osobom upoważnionym ze strony Wykonawcy;
3) zachowania wszelkich oznaczeń i adnotacji, w szczególności informacji wskazujących na Wykonawcę jako podmiot autorskich praw majątkowych, zawierających zakaz rozpowszechniania Systemu.
16. Zamawiający ma prawo, w ramach Umowy, do upoważnienia, do korzystania, z przedmiotu licencji, innych spółek Zamawiającego oraz jednostek powiązanych z tą spółką w rozumieniu przepisów o rachunkowości oraz ich pracowników, bez dodatkowego wynagrodzenia dla Wykonawcy ani jego dodatkowej zgody.
17. Wykonawca, ma prawo wypowiedzieć niniejszą licencję, z zachowaniem 10 letniego okresu wypowiedzenia, ze skutkiem na koniec roku kalendarzowego.
18. Wykonawca uprawniony jest do wypowiedzenia niniejszej licencji z zachowaniem 10 letniego okresu wypowiedzenia wyłącznie z powodu:
1) zwłoki w zapłacie Wynagrodzenia trwającej nie krócej niż 60 dni;
2) istotnego naruszenia przez Xxxxxxxxxxxxx warunków niniejszej licencji i pomimo pisemnego wezwania do zaniechania naruszeń licencji, niezaniechania przez Zamawiającego tych naruszeń we wskazanym terminie, nie krótszym niż 20 dni, licząc od otrzymania zawiadomienia.
§ 9.
Prawa Autorskie
1. Wykonawca w ramach wynagrodzenia określonego w § 11. ust. 1 Umowy, przenosi na Zamawiającego autorskie prawa majątkowe do przekazanej w trakcie realizacji Umowy Dokumentacji Dedykowanej Systemu.
2. Przeniesienie autorskich praw majątkowych, o których mowa w ust. 1 niniejszego paragrafu, uprawnia Zamawiającego do nieograniczonego w czasie rozporządzania i korzystania z Dokumentacji Dedykowanej na terytorium Rzeczpospolitej Polskiej, na wszystkich polach eksploatacji, o których mowa w art. 50 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, a w szczególności na następujących polach eksploatacji:
a. utrwalenie, trwałe lub czasowe zwielokrotnianie utworów w całości lub w części, jakimikolwiek środkami i w jakiejkolwiek formie, w tym także utrwalanie i zwielokrotnianie utworów dowolną techniką, w tym techniką zapisu magnetycznego lub techniką cyfrową, taką jak zapis na płycie CD, DVD, Blu-ray, urządzeniu z pamięcią flash lub jakimkolwiek innym nośniku pamięci, niezależnie od standardu systemu i formatu zapisu;
b. rozpowszechnianie w formie druku, zapisu cyfrowego, przekazu multimedialnego;
c. obrót oryginałem albo egzemplarzami, na których Dokumentację Dedykowaną utrwalono
- wprowadzanie do obrotu przy użyciu Internetu i innych technik przekazu danych, wykorzystujących sieci telekomunikacyjne, informatyczne i bezprzewodowe, użyczenie lub najem oryginału albo egzemplarzy;
d. wprowadzanie Dokumentacji Dedykowanej do pamięci komputera i do sieci multimedialnej, w tym do Internetu;
e. sporządzanie wersji obcojęzycznych Dokumentacji Dedykowanej;
f. łączenie fragmentów Dokumentacji Dedykowanej z innymi utworami;
g. dowolnego przetwarzania Dokumentacji Dedykowanej, w tym na adaptacje, modyfikacje, wykorzystywanie jako podstawę lub materiał wyjściowy do tworzenia innych utworów w rozumieniu przepisów ustawy o prawie autorskim i prawach pokrewnych (przeniesienie prawa zależnego);
h. użyczenie;
i. udzielenie licencji na wykorzystanie, ekspozycja;
j. korzystanie z utworu na wymienionych wyżej polach eksploatacji wraz z prawem do dokonywania opracowań i zmian, na terytorium Rzeczypospolitej Polskiej oraz poza jej granicami, udzielanie licencji na korzystanie z utworu, z prawem do upoważniania do wykonywania zależnego prawa autorskiego.
3. Przeniesienie autorskich praw majątkowych do Dokumentacji Dedykowanej obejmuje również przeniesienia prawa do korzystania, pobierania pożytków i rozporządzenia wszelkimi opracowaniami Dokumentacji Dedykowanej wykonanymi przez Zamawiającego, na zlecenie Zamawiającego lub za zgodą Zamawiającego na wszystkich polach eksploatacji wymienionych w ust. 2 powyżej.
4. Przeniesienie autorskich praw majątkowych i praw zależnych do Dokumentacji Dedykowanej nastąpi z chwilą podpisania Protokołu Odbioru obejmującego wykonanie i dostarczenie Dokumentacji Dedykowanej.
§ 10.
Utrzymanie Systemu
1. Wykonawca zobowiązuje się do świadczenia osobiście, na rzecz Zamawiającego usługi
Utrzymania Systemu.
2. Strony zakładają możliwość realizacji usług Utrzymania Systemu zdalnie za pośrednictwem łączy transmisji danych (w przypadku gdy Środowisko Systemu nie znajduje się w siedzibie Wykonawcy). Koszty dostępu zdalnego ponosi Wykonawca.
3. Wykonawca zobowiązuje się do świadczenia na rzecz Zamawiającego usług Utrzymania Systemu. Usługi będą świadczone drogą elektroniczną, poprzez pocztę elektroniczną na dedykowany adres mail, tj. […].
w dni robocze w godzinach od 08:00 do 16:00.
4. Zamawiający jest uprawniony do całodobowego zgłaszania Wad określając ich priorytet, wg tabelki zamieszczonej poniżej:
Nazwa | Opis | Czas Reakcji | Czas Rozwiązania |
Priorytet 1 | • błąd nie pozwala na korzystanie z aplikacji (aplikacja nie uruchamia się), lub • błąd uniemożliwia realizację kluczowego procesu biznesowego, lub • błąd narusza spójność danych lub powoduje utratę danych oraz • brak obejścia problemu | 1h | 16h |
Priorytet 2 | • błąd o Priorytecie 1, dla którego jednak istnieje | 1h | 40h |
obejście problemu, lub • niedostępna jest funkcjonalność, która wymagana jest do poprawnej realizacji pojedynczego kroku procesu biznesowego, lub • wskutek użycia funkcjonalności jest zwracany niepoprawny wynik, lub • widok aplikacji (ekrany) nie zawiera wszystkich funkcjonalności opisanych w dokumentacji użytkownika, lub • forma prezentacji uniemożliwia jednoznaczną interpretację danych | |||
Priorytet 3 | aplikacja działa, jest możliwość uzyskania poprawnego wyniku, jednak trzeba to zrobić w sposób inny niż opisano to w dokumentacji użytkownika | 1h | 80h |
Priorytet 4 | aplikacja działa, lecz stwierdzono błędy nie mające wpływu na wynik działania, przetwarzane dane czy też na realizację procesu biznesowego, np. niepoprawne symbole, literówki, różne nazewnictwo | 1h | 120h |
5. W przypadkach nieuzasadnionego zawyżenia priorytetu zgłoszenia Wady Wykonawca w porozumieniu z Zamawiającym może zmienić kwestionowany priorytet.
6. Wykonawca zobowiązuje się utrzymywać aktualność Systemu, co polegać będzie na:
1) Aktualizacjach użytkowanego Systemu wynikających ze zmian legislacyjnych,
2) Aktualizacjach użytkowanego Systemu wynikających z wprowadzonych przez Wykonawcę
zmian funkcjonalnych,
7. Wykonawca zobowiązany jest informować o wszystkich nowych wersjach Systemu wraz z przedstawieniem wykazu dokonywanych zmian, na wskazany przez Zamawiającego w Umowie adres poczty elektronicznej,
8. Wykonawca zobowiązuje się do instalowania aktualizacji i poprawek Systemu, zwłaszcza związanych z poprawą bezpieczeństwa,
9. Wykonawca zobowiązuję się do dokonania nie mniej niż 2 Aktualizacji w trakcie świadczenia niniejszej usługi, a w przypadku skorzystania z prawa opcji w zakresie określonym w § 12. ust. 1 pkt 3 Umowy, nie mniej niż aktualizacji w trakcie 12 miesięcy od rozpoczęcia świadczenia usługi w ramach prawa opcji.
§ 11.
Wynagrodzenie
1. Zamawiający zapłaci Wykonawcy Wynagrodzenie z tytułu należytej realizacji całości Przed- miotu Umowy w wysokości […] (słownie: […]) złotych netto tj. […] (słownie: […]) złotych brutto.
2. Wynagrodzenie, o którym mowa w ust. 1 powyżej, płatne będzie w trzech transzach tj.:
1) I transza - w wysokości […] (słownie:[…]) złotych netto, powiększone o należny podatek od towarów i usług, tj. […] (słownie:[…]) złotych brutto - po wykonaniu Przedmiotu Umowy w części określonej w § 2. ust. 3 pkt 1 Umowy, której należyte wykonanie zostanie potwierdzone przez Strony podpisaniem Protokołu odbioru. Wykonawca zobowiązuje się wystawić fakturę VAT w terminie 7 (siedmiu) dni kalendarzowych od daty podpisania Protokołu odbioru potwierdzającego należyte wykonanie Przedmiotu Umowy w tej części; W przypadku nie dokonania integracji Systemu z systemem JIRA, o którym mowa w pkt. 5 FUNKC. 33, 33.1, 33.2 oraz 33.3 OPZ, Zamawiający będzie miał prawo do wstrzymania wynagrodzenia, w wysokości 5% kwoty netto odpowiadającej wynagrodzeniu za oprogramowanie wraz z wdrożeniem. Wstrzymana kwota zostanie wypłacona po dokonaniu przedmiotowej integracji z systemem JIRA, wówczas postanowienia ust. 3 – 11 niniejszego paragrafu stosuje się odpowiednio.
2) II transza - w wysokości […] (słownie:[…]) złotych netto, powiększone o należny podatek od towarów i usług, tj. […] (słownie:[…]) złotych brutto - po wykonaniu Przedmiotu Umowy w części określonej w § 2. ust. 3 pkt 2 Umowy, której należyte wykonanie zostanie potwierdzone przez Strony podpisaniem Protokołu odbioru. Wykonawca zobowiązuje się wystawić fakturę VAT w terminie 7 (siedmiu) dni kalendarzowych od daty podpisania Protokołu odbioru potwierdzającego należyte wykonanie Przedmiotu Umowy w tej części;
3) III transza – dotycząca Przedmiotu Umowy wykonywanego w zakresie § 2. ust. 3 pkt 3 Umowy, realizowanego z dniem podpisania Protokołu odbioru za prawidłową realizację Etapu III Przedmiotu Umowy. Wynagrodzenie o łącznej wysokości […] (słownie:[…]) złotych netto, powiększone o należny podatek od towarów i usług, tj. […] (słownie:[…]) złotych brutto, płatne będzie na zasadach określonych poniżej tj.:
a) w zakresie usługi Utrzymania Systemu - miesięcznie przez okres 12 miesięcy w wysokości […] (słownie:[…]) złotych netto, powiększone o należny podatek od towarów i usług na podstawie podpisanego przez Strony Miesięcznego Protokołu odbioru, potwierdzającego fakt wykonania przedmiotowej usługi w danym miesiącu. Wykonawca zobowiązuje się wystawić, w terminie 7 (siedmiu) dni kalendarzowych od ostatniego dnia danego miesiąca, fakturę VAT;
a) w zakresie usługi świadczenia Konsultacji Biznesowych - kwartalnie przez okres 12 miesięcy (4 kwartały) w wysokości […] (słownie:[…]) złotych netto za każde rozpoczęte 30 min. świadczonych Konsultacji Biznesowych, powiększone o należny podatek od towarów i usług na podstawie, podpisanego przez Strony, Kwartalnego Protokołu odbioru, stwierdzającego ilość wykonanych w danym kwartale „roboczo-półgodzin”.
Wykonawca zobowiązuje się wystawić w terminie 7 (siedmiu) dni kalendarzowych od ostatniego dnia danego kwartału fakturę VAT.
3. Strony postanawiają, że kwota wynagrodzenia brutto określona w ust. 1 niniejszego paragrafu, jest całkowitą kwotą wynagrodzenia należną Wykonawcy z tytułu należytego wykonania Umowy, w szczególności obejmuje wynagrodzenie za udzielenie licencji, przeniesienie praw, zgód i zezwoleń, o których mowa w § 8. i 9. Umowy, na zasadach tam opisanych oraz, że wynagrodzenie pokrywa wszelkie koszty, jakie Wykonawca poniesie w związku z realizacją Przedmiotu Umowy.
4. Zapłata wynagrodzenia, niezależnie od transzy, nastąpi w terminie do 30 (trzydziestu) dni kalendarzowych, od dnia odebrania przez Zamawiającego, przesłanej przez Wykonawcę, ustrukturyzowanej faktury elektronicznej (ze wskazaniem w opisie faktury nr Umowy, Etapu realizacji Umowy oraz poszczególnych pozycji Przedmiotu Umowy zrealizowanych w ramach danego Etapu – na podstawie formularza ofertowego), w sposób wskazany w art. 4 ust. 1 ustawy z dnia 9 listopada 2018 r. o elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno-prywatnym (Dz. U. z 2018 r., poz. 2191, ze zm.), zawierającej prawidłowy numer rachunku bankowego, znajdujący się w wykazie podatników VAT udostępnianym w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw finansów publicznych. Zapłata wynagrodzenia nastąpi przelewem na rachunek bankowy wskazany na fakturze VAT.
5. Brak rachunku bankowego Wykonawcy, znajdującego się w wykazie podatników VAT udostępnianym w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw finansów publicznych, uprawnia Zamawiającego do wstrzymania płatności z faktury do czasu spełnienia wymogów opisanych w zdaniu poprzednim, a termin płatności tej faktury ulega wydłużeniu o czas tego opóźnienia. W takim przypadku Wykonawcy nie przysługują odsetki za nieterminową płatność ani uprawnienie do wstrzymania lub braku realizacji obowiązków wynikających z Umowy.
6. W przypadku gdy termin zapłaty za fakturę przekroczyłby 30 (trzydzieści) dni kalendarzowych, liczonych od dnia doręczenia Zamawiającemu prawidłowo wystawionej faktury, Zamawiający zrealizuje płatność na rachunek wskazany przez Wykonawcę i złoży zawiadomienie o zapłacie należności na ten rachunek do naczelnika urzędu skarbowego właściwego dla Wykonawcy w terminie 3 (trzech) dni od dnia zlecenia przelewu oraz poinformuje Wykonawcę drogą elektroniczną o płatności.
7. Wykonawca na fakturze, w której kwota należności ogółem stanowi kwotę, o której mowa w art. 19 pkt 2 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców (Dz.U. z 2019 r. poz. 1292, z późn zm.), obejmującą dokonaną na rzecz Zamawiającego dostawę towarów/świadczenie
usług, o których mowa w załączniku nr 15 do ustawy o podatku od towarów i usług (Dz.U. z 2020 r. poz. 106 z późn zm.) umieści wyrazy „mechanizm podzielonej płatności” zgodnie z art. 106e ust. 1 pkt 18a ustawy o podatku od towarów i usług.
8. Nieprawidłowo wystawiona faktura nie będzie stanowiła podstawy do zapłaty wynagrodzenia i zostanie zwrócona Wykonawcy. W takim przypadku, termin zapłaty należnego Wykonawcy wynagrodzenia biegnie od dnia doręczenia Zamawiającemu prawidłowo wystawionej faktury.
9. Podstawą do wystawienia faktur są podpisane przez obie Strony Protokoły, o których mowa w § 13. Umowy, potwierdzające wykonanie danej części Przedmiotu Umowy przez Wykonawcę, bez zastrzeżeń.
10. Za dzień zapłaty uważa się dzień wydania dyspozycji przelewu z rachunku bankowego
Zamawiającego na rachunek wskazany przez Wykonawcę.
11. Wynagrodzenie, o którym mowa w ust. 1, zaspokaja wszelkie roszczenia Wykonawcy wobec
Zamawiającego z tytułu wykonania Umowy.
§ 12.
Prawo opcji
1. Zamawiającemu przysługuje prawo rozszerzenia zakresu usług o usługi dodatkowe,
uwzględniające bieżące potrzeby Zamawiającego (dalej: „Prawo Opcji") tj.:
1) nabyć dodatkowo do 40 licencji specjalistycznych;
2) nabyć dodatkowo do 200 licencji powszechnych;
3) wydłużyć okres świadczenia usługi Utrzymania Systemu o 24 miesiące;
4) nabyć dodatkową usługę szkoleniową – do 8 dni szkoleniowych;
5) nabyć dodatkowe konsultacje biznesowe – do 80 godzin.
2. Prawo Opcji może zostać zrealizowane przez Zamawiającego w ramach jednej bądź większej
liczby zamówień.
3. Zamawiający może skorzystać z Prawa Opcji od dnia podpisania Umowy do jej zakończenia. Usługi w ramach Prawa Opcji będą zrealizowane w terminach określonych w odrębnych zamówieniach.
4. Usługi w ramach Prawa Opcji będą realizowane na podstawie poszczególnych zamówień
zlecanych przez Xxxxxxxxxxxxx Wykonawcy w następujący sposób:
1) Zamawiający prześle na adres mailowy Wykonawcy, o którym mowa w § 21. ust. 1 pkt 2 lit. a Umowy zapotrzebowanie z proponowanym zakresem prac i terminem realizacji.
2) Wykonawca w terminie 2 dni roboczych od otrzymania zapotrzebowania określi czasochłonność, koszt prac i termin realizacji, z zastrzeżeniem, że termin realizacji w zakresie skorzystania z prawa opcji dot. dodatkowych licencji, bez względu od ich rodzaju, nie przekroczy 5 dni roboczych, przy czym okres rozliczeniowy za każdą dodatkową licencję rozpocznie się z pierwszym dniem kolejnego miesiąca, a w przypadku skorzystania z prawa opcji w zakresie dot. skorzystania z dodatkowych usług konsultacji biznesowych – 2 dni roboczych.
3) Zamawiający może zaakceptować propozycje Wykonawcy i przesłać na adres mailowy Wykonawcy o którym mowa w § 21. ust. 1 pkt 2 lit. a Umowy zlecenie, przeprowadzić negocjacje z Wykonawcą lub zrezygnować z dodatkowego zamówienia.
§ 13.
Protokół odbioru
1. W terminie 7 (siedmiu) dni kalendarzowych od dnia zakończenia realizacji Przedmiotu Umowy w zakresie Etapu I i Etapu II, w tym wykonania przez Wykonawcę wszystkich obowiązków objętych Przedmiotem Umowy w danej części, o których mowa w § 2. ust. 3 pkt 1-2 oraz § 2. ust. 3 pkt 3 lit. a Umowy, osoby wyznaczone przez Zamawiającego, sporządzą i podpiszą protokół odbioru (zwany dalej: „Protokołem”). Wzór Protokołu stanowi Załącznik nr 7 do Umowy. Protokół zostanie sporządzony i przesłany w formie skanu Wykonawcy na adres e-mail wskazany w § 21. ust. 1 pkt 2 lit. a Umowy oraz do wiadomości Kierownika Projektu po stronie Wykonawcy, na adres e-mail wskazany w § 21. ust. 1 pkt 2 lit. b Umowy. Podpisany Protokół w formie skanu zostanie przesłany zwrotnie Zamawiającemu, w terminie 7 (siedmiu) dni od dnia otrzymania od Zamawiającego Protokołu, na adres e-mail wskazany w § 21. ust. 1 pkt 1 lit. a oraz do wiadomości Kierownika Projektu po stronie Zamawiającego, na adres e-mail wskazany w § 21. ust. 1 pkt 1 lit. b Umowy.
2. W zakresie realizacji Przedmiotu Umowy w części określonej w § 2. ust. 3 pkt 3 lit. b Umowy, W terminie 2 (dwóch) dni kalendarzowych od ostatniego dnia danego miesiąca osoby wyznaczone przez Zamawiającego, sporządzą i podpiszą Miesięczny Protokół Odbioru, którego wzór stanowi Załącznik nr 7 do Umowy. Protokół zostanie sporządzony i przesłany w formie skanu Wykonawcy na adres e-mail wskazany w § 21. ust. 1 pkt 2 lit. a Umowy oraz do wiadomości Kierownika Projektu po stronie Wykonawcy, na adres e-mail wskazany w §
21. ust. 1 pkt 2 lit. b Umowy. Podpisany Protokół w formie skanu zostanie przesłany zwrotnie Zamawiającemu, w terminie 2 (dwóch) dni od dnia otrzymania od Zamawiającego Protokołu, na adres e-mail wskazany w § 21. ust. 1 pkt 1 lit. a oraz do wiadomości Kierownika Projektu po stronie Zamawiającego, na adres e-mail wskazany w § 21. ust. 1 pkt 1 lit. b Umowy.
3. W zakresie realizacji Przedmiotu Umowy w części określonej w § 2. ust. 3 pkt 3 lit. c Umowy, W terminie 2 (dwóch) dni kalendarzowych od ostatniego dnia danego miesiąca osoby wyznaczone przez Zamawiającego, sporządzą i podpiszą Kwartalny Protokół Odbioru, którego wzór stanowi Załącznik nr 7 do Umowy. Protokół zostanie sporządzony i przesłany w formie skanu Wykonawcy na adres e-mail wskazany w § 21. ust. 1 pkt 2 lit. a Umowy oraz do wiadomości Kierownika Projektu po stronie Wykonawcy, na adres e-mail wskazany w § 21. ust. 1 pkt 2 lit. b Umowy. Podpisany Protokół w formie skanu zostanie przesłany zwrotnie Zamawiającemu, w terminie 2 (dwóch) dni od dnia otrzymania od Zamawiającego Protokołu, na adres e-mail wskazany w § 21. ust. 1 pkt 1 lit. a oraz do wiadomości Kierownika Projektu po stronie Zamawiającego, na adres e-mail wskazany w § 21. ust. 1 pkt 1 lit. b Umowy.
4. Zastrzeżenia, wady lub braki Zamawiający zgłosi w Protokole, jeżeli stwierdzi, że Przedmiot Umowy albo jego część wykonano w sposób niezgodny z umówionym przez Strony.
5. W przypadku podpisania przez Zamawiającego Protokołu z zastrzeżeniami wskazującymi, w jakim zakresie Przedmiot Umowy nie został wykonany lub został wykonany nienależycie, Zamawiający za pośrednictwem wiadomości e-mail, wyznaczy Wykonawcy stosowny termin, nie dłuższy jednak niż 7 (siedem) dni kalendarzowych, do udzielenia stosownych wyjaśnień, usunięcia wad lub uwzględnienia zgłoszonych zastrzeżeń. Termin, o którym mowa w zdaniu poprzedzającym, liczony będzie od dnia przekazania Protokołu z zastrzeżeniami na adres mailowy wskazany w § 21. ust. 1 pkt 2 lit. a oraz do wiadomości Kierownika projektu po stronie Wykonawcy na adres mailowy wskazany w § 21. ust. 1 pkt 2 lit. b Umowy.
6. Stwierdzenie przez Xxxxxxxxxxxxx usunięcia przez Wykonawcę wad w wykonaniu Przedmiotu Umowy lub uwzględnienie przez Zamawiającego wyjaśnień Wykonawcy, będzie stanowić podstawę do sporządzenia Protokołu bez zastrzeżeń.
7. W terminie 30 (trzydziestu) dni kalendarzowych od dnia bezskutecznego upływu terminu wyznaczonego na podstawie ust. 3 powyżej, Zamawiający może od Umowy odstąpić i naliczyć Wykonawcy karę umowną określoną w § 15. ust. 2 pkt 1 lub pkt 2 Umowy, stosownie do Etapu, za zrealizowanie którego procedowana jest czynność odbioru prac.
8. Strony uzgadniają, że w razie uchylania się przez Wykonawcę od podpisania Protokołu w terminie określonym w ust. 1, Zamawiający może z upływem tego terminu od Umowy odstąpić i naliczyć Wykonawcy karę umowną określoną w § 15. ust. 2 pkt 1 lub pkt 2 Umowy, stosownie do Etapu, za zrealizowanie którego procedowana jest czynność odbioru prac, lub poprzestać na jednostronnym Protokole.
§ 14.
Odpowiedzialność
1. Wykonawca przyjmuje na siebie pełną odpowiedzialność za następstwa swoich działań lub
zaniechań wynikłych w związku z realizacją Umowy.
2. Odpowiedzialność Wykonawcy oparta o instytucję kary umownej nie wyłącza możliwości do- chodzenia odszkodowania przewyższającego zastrzeżoną wysokość kary umownej na zasadach ogólnych.
§ 15.
Kary umowne
1. W razie niewykonania wykonania Przedmiotu Umowy w całości, Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 35 % wynagrodzenia brutto, określonego w §
11. ust. 1 Umowy.
2. W razie niewykonania Przedmiotu Umowy określonego w § 2. ust. 3 pkt 1, w jakiejkolwiek części, Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 15% Wynagrodzenia brutto, określonego w § 11. ust. 3 pkt 1 Umowy, za każdy przypadek naruszenia.
3. W razie niewykonania Przedmiotu Umowy określonego w § 2. ust. 3 pkt 2, w jakiejkolwiek części Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 20% wynagrodzenia brutto, określonego w § 11. ust. 3 pkt 2 Umowy za każdy przypadek naruszenia.
4. W razie niewykonania Przedmiotu Umowy określonego w § 2. ust. 3 pkt 3, w jakiejkolwiek części Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 20% wynagrodzenia brutto, określonego w § 11. ust. 3 pkt 2 Umowy za każdy przypadek naruszenia.
5. W razie nienależytego wykonania Przedmiotu Umowy określonego w § 2. ust. 3 pkt 1 Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 3% wynagrodzenia brutto, określonego w § 11. ust. 3 pkt 1 Umowy, za każde naruszenie.
6. W razie nienależytego wykonania Przedmiotu Umowy określonego w § 2. ust. 3 pkt 2 Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 5% wynagrodzenia brutto, określonego w § 11. ust. 3 pkt 2 Umowy, za każde naruszenie.
7. W razie nienależytego wykonania Przedmiotu Umowy określonego w § 2. ust. 3 pkt 3 Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 2% łącznego wynagrodzenia brutto, określonego w § 11. ust. 3 pkt 3 Umowy, za każdy przypadek naruszenia.
8. W przypadku niedotrzymania przez Wykonawcę terminów określonych w Umowie, Ofercie, uzgodnionych przez Strony w Harmonogramie Szczegółowym lub w Planie Testów Akceptacyjnych, za wyjątkiem sytuacji, w których opóźnienie wynikło z przyczyn leżących wyłącznie po stronie Wykonawcy, lub z innych przyczyn niezależnych od Wykonawcy, Zamawiający ma prawo żądać od Wykonawcy zapłaty kary umownej – w wysokości:
1) 1 % kwoty wynagrodzenia brutto określonego w § 11. ust. 3 pkt 1 Umowy, za każdy dzień opóźnienia w zakresie terminów realizacji świadczeń, o których mowa w § 2. ust. 3 pkt 1;
2) 1% kwoty wynagrodzenia brutto określonego w § 11. ust. 3 pkt 2 Umowy, za każdy dzień opóźnienia w zakresie terminów realizacji świadczeń, o których mowa w § 2. ust. 3 pkt 2;
3) 100 (sto) zł brutto, za każdy dzień opóźnienia w zakresie terminów Czas Reakcji i Czas
Rozwiązania, o których mowa w § 10. ust. 4 Umowy.
4) 1000 (tysiąc) zł brutto, za każdy dzień opóźnienia spowodowany brakiem reakcji Wykonawcy w zakresie uwzględnienia uwag dotyczących funkcjonowania Systemu podczas realizacji testów akceptacyjnych, o czym szerzej w pkt 8 TEST.01 OPZ.
9. Z zastrzeżeniem kar wskazanych w ust. 1 i 2 powyżej zastrzeżonych w treści Umowy, Zamawiającemu przysługiwać będzie prawo do naliczenia dodatkowo następujących kar umownych:
1) w przypadku odstąpienia od Umowy przez Zamawiającego z przyczyn leżących po stronie Wykonawcy, w wysokości 35% Wynagrodzenia;
2) w przypadku naruszenia zasad poufności przez Wykonawcę, w
wysokości 500 (pięćset) zł brutto, za każdy przypadek naruszenia;
3) w przypadku naruszenia zasad przetwarzania danych osobowych powierzonych Wykonawcy przez Zamawiającemu, w wysokości 700 (siedemset) zł brutto, za każdy przypadek naruszenia;
4) w przypadku przekroczenia 6 miesięcznego terminu, liczonego od dnia uruchomienia usługi Utrzymania Systemu, poprzez opóźnienie Wykonawcy, w zakresie przeprowadzenia integracji Systemu z system JIRA o czym mowa w pkt 5 FUNKC. 33, 33.1, 33.2 oraz 33.3 OPZ, w wysokości 300 (trzystu) zł brutto, za każdy dzień opóźnienia.
10. W przypadku, gdy suma kar umownych przekroczy 30% Wynagrodzenia, Zamawiający może odstąpić od Umowy na zasadach określonych w § 16. ust. 1 pkt 8 Umowy.
11. Wykonawca wyraża zgodę na potrącanie naliczonych kar umownych przez Zamawiającego z kwoty przysługującego mu Wynagrodzenia, choćby którakolwiek z wierzytelności przedstawionych do potrącenia przez Zamawiającego, była niewymagalna lub niezaskarżalna. W przypadku braku pokrycia nałożonych kar umownych w kwotach pozostałych do zapłaty,
Wykonawca zobowiązuje się do uregulowania kary w terminie 14 dni kalendarzowych od dnia
doręczenia mu wezwania do zapłaty.
12. Na naliczone kary umowne zostanie wystawiona nota obciążeniowa.
§ 16.
Odstąpienie od Umowy
1. Zamawiający może od Umowy odstąpić w przypadku, gdy:
1) Wykonawca nie wykonuje Przedmiotu Umowy lub jego części lub rażąco narusza postanowienia Umowy - w terminie 30 (trzydziestu) dni kalendarzowych od dnia
2) Wykonawca dokonał zmian organizacyjno-prawnych w swoim statusie zagrażających realizacji Umowy lub nie poinformował Zamawiającego o zamiarze dokonania zmian prawno-organizacyjnych, które mogą mieć wpływ na realizację Umowy - w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości o powyższych okolicznościach;
3) Wykonawca zaprzestał realizacji Umowy i nie podjął jej wykonywania w terminie wyznaczonym przez Zamawiającego pomimo wezwania go do tego przez Xxxxxxxxxxxxx
- w terminie 30 (trzydziestu) dni kalendarzowych od dnia upływu terminu wyznaczonego w wezwaniu;
4) Wykonawca zaprzestał prowadzenia działalności - w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości o powyższych okolicznościach;
5) w celu zawarcia Umowy Wykonawca przedstawił fałszywe oświadczenia lub dokumenty – w terminie 30 (trzydziestu) dni od dnia powzięcia wiadomości o powyższych okolicznościach;
6) podane przez Wykonawcę w Ofercie informacje nie odpowiadają stanowi faktycznemu - w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości
o powyższych okolicznościach;
7) wystąpią inne nieprawidłowości w realizacji Umowy, które czynią dalszą realizację Umowy niemożliwą lub niecelową - w terminie 30 (trzydziestu) dni kalendarzowych od dnia powzięcia wiadomości o powyższych okolicznościach;
8) wystąpienia istotnej zmiany okoliczności powodującej, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy lub dalsze wykonanie Umowy może zagrozić istotnemu interesowi bezpieczeństwa państwa lub bezpieczeństwu publicznemu - w terminie 30 (trzydziestu) dni kalendarzowych od powzięcia wiadomości o tych okolicznościach.
2. W przypadkach określonych w ust. 1, Wykonawca może żądać od Zamawiającego wyłącznie wynagrodzenia z tytułu należytego wykonania części Przedmiotu Umowy do momentu złożenia przez Zamawiającego oświadczenia o odstąpieniu od Umowy. Pomimo odstąpienia od Umowy, Zamawiający zachowuje prawa do rezultatu świadczenia zrealizowanego przez Wykonawcę na podstawie Umowy do momentu złożenia przez Zamawiającego oświadczenia o odstąpieniu od Umowy. W przypadku, o którym mowa w niniejszym ustępie tj. gdy, pomimo odstąpienia od Umowy przez Zamawiającego, Wykonawca zachowuje prawo do wynagrodzenia z tytułu należytego wykonania części Przedmiotu Umowy i Zamawiający zachowuje prawa do rezultatu świadczenia zrealizowanego przez Wykonawcę na podstawie Umowy, odstąpienie od Umowy ma skutek na przyszłość tj. nie obejmuje Umowy w części, w której Przedmiot Umowy został należycie wykonany i Wykonawcy przysługuje z tego tytułu wynagrodzenie. W przypadku ewentualnych wątpliwości, po odstąpieniu od Umowy przez Zamawiającego, Strony zgodnie podejmą działania, celem ustalenia zakresu świadczenia zrealizowanego przez Wykonawcę na podstawie Umowy do momentu złożenia przez Zamawiającego oświadczenia o odstąpieniu od Umowy oraz wysokości wynagrodzenia przysługującego Wykonawcy w powyższym zakresie.
3. Wykonawca może od Umowy odstąpić wyłącznie w przypadku gdy Zamawiający dopuścił się zwłoki w zapłacie Wynagrodzenia, niezależnie od realizowanego Etapu, przekraczającej 60 dni kalendarzowych. Wykonawca, przed odstąpieniem, zobowiązany jest wezwać Zamawiającego do dokonania zapłaty, na piśmie z jednoczesnym wyznaczeniem Zamawiającemu dodatkowego terminu na dokonanie zapłaty - nie krótszego niż 14 (czternaście) dni roboczych. W ciągu 14 (czternastu) dni roboczych od upływu terminu wskazanego w wezwaniu, o którym mowa w zdaniu poprzednim, Wykonawca może odstąpić od Umowy.
4. Odstąpienie od Umowy następuje w formie pisemnej pod rygorem nieważności.
5. Wezwania, o których mowa w ust. 1 mogą zostać dokonane również w formie elektronicznej na adres e-mail Wykonawcy wskazany w § 21. ust. 1 pkt 2 lit. a Umowy.
6. Odstąpienie od Umowy nie powoduje odpowiedzialności odszkodowawczej Zamawiającego
w związku ze skróceniem okresu obowiązywania Umowy.
§ 17.
Zachowanie poufności
1. Wykonawca zobowiązuje się zachować w poufności treść Umowy, jak też wszelkie informacje techniczne, technologiczne, ekonomiczne, finansowe, handlowe, prawne, organizacyjne i inne dotyczące drugiej Strony, otrzymane od drugiej Strony w związku z realizacją Umowy, wyrażone za pomocą mowy, pisma, obrazu, rysunku, znaku, dźwięku albo zawarte
w urządzeniu, przyrządzie lub innym przedmiocie, a także wyrażone w jakikolwiek inny sposób i przekazane drugiej Stronie (dalej: „Informacje Poufne”). Obowiązek zachowania w poufności Informacji Poufnych obejmuje w szczególności wszelkie opracowania, analizy, kompilacje, studia oraz inne dokumenty w takim zakresie, w jakim zawierać będą one jakiekolwiek Informacje Poufne lub oparte będą na Informacjach Poufnych.
2. Wykonawca zobowiązuje się nie kopiować, nie powielać, ani w jakikolwiek inny sposób nie rozpowszechniać Informacji Poufnych lub ich części, za wyjątkiem przypadków, gdy jest to konieczne do realizacji celów ściśle związanych ze współpracą Stron wynikającą z postanowień Umowy oraz przypadków określonych w ust. 3-6.
3. Obowiązek zachowania poufności, o którym mowa w ust. 1-2 nie ma zastosowania do danych i informacji:
1) dostępnych publicznie,
2) otrzymanych przez Wykonawcę, zgodnie z przepisami prawa powszechnie
obowiązującego bez obowiązku zachowania poufności,
3) znanych Wykonawcy bez obowiązku zachowania poufności w momencie ich przekazania przez Zamawiającego,
4) co do których Wykonawca uzyskał pisemną zgodę Zamawiającego na ich ujawnienie.
4. W przypadku skierowania przez uprawniony organ żądania ujawnienia Informacji Poufnych, Wykonawca dokona natychmiastowego powiadomienia Zamawiającego o wystąpieniu takiego żądania i jego okolicznościach towarzyszących.
5. Jeżeli ujawnienie Informacji Poufnych jest konieczne z uwagi na obowiązujące przepisy prawa, Wykonawca ujawniający Informacje Poufne zobowiązuje się dołożyć wszelkich starań dla uzyskania wiarygodnego zapewnienia od podmiotu, któremu Informacje Poufne są ujawniane, że nie będą ujawniane dalej.
6. Powyższe nie dotyczy ujawniania Informacji Poufnych pracownikom Wykonawcy, jego pełnomocnikom oraz osobom bezpośrednio związanym z realizacją Umowy, którym ujawnienie Informacji Poufnych będzie niezbędne do prawidłowego wykonania Przedmiotu Umowy oraz przypadków, gdy ujawnienie Informacji Poufnych będzie wymagane przez przepisy prawa.
7. Wykonawca zobowiązuje się do poinformowania osób, przy pomocy których wykonuje Umowę i które będą miały dostęp do Informacji Poufnych, o wynikających z Umowy obowiązkach w zakresie zachowania poufności, a także do skutecznego zobowiązania
i egzekwowania od tych osób obowiązków w zakresie zachowania poufności. Za naruszenie tych obowiązków przez osoby trzecie Wykonawca ponosi odpowiedzialność jak za własne działania lub zaniechania.
8. Informacje Poufne otrzymane od Zamawiającego Wykonawca zobowiązuje się wykorzystywać wyłącznie w celu realizacji Umowy.
9. Zobowiązanie określone w niniejszym paragrafie pozostaje w mocy również po wygaśnięciu, rozwiązaniu lub odstąpieniu od Umowy.
10. Strony zawrą umowę o zachowaniu poufności, której wzór stanowi Załącznik nr 8 do Umowy.
§ 18.
Gwarancja
1. Na dostarczony System Wykonawca udziela Zamawiającemu Gwarancji na okres 8 lat liczony od dnia wygaśnięcia Umowy, na warunkach określonych w Umowie, która stanowi dokument gwarancyjny w rozumieniu Kodeksu Cywilnego.
2. Obowiązki Wykonawcy wynikające z udzielonej Gwarancji obejmują usuwanie wszelkich wad technicznych, fizycznych i prawnych.
3. W przypadku ujawnienia się jakiejkolwiek wady Sytemu w okresie gwarancji, Zamawiający
dokona zgłoszenia tego faktu Wykonawcy poprzez zgłoszenie mailowe na adres wskazany w §
21. ust. 1 pkt 2 lit. a Umowy.
4. Wykonawca zobowiązuje się usunąć zgłoszoną wadę na własny koszt i ryzyko.
5. W zakresie terminów dotyczących zgłoszeń, a także dotyczących czasu reakcji i czasu wykonania stosuje się odpowiednio postanowienia § 10. ust. 4 Umowy.
6. Okres gwarancji ulega przedłużeniu o czas trwania usuwania wady przez Wykonawcę.
7. W przypadku przekroczenia terminu, w którym powinno nastąpić usunięcie wady, Zamawiający może dokonać usunięcia wady, na koszt i ryzyko Wykonawcy. Niezależnie od powyższego, Zamawiający ma prawo naliczyć kary umowne, o których mowa w § 15. ust. 8 pkt 3 Umowy.
8. Na uzasadniony wniosek Wykonawcy, Zamawiający może wydłużyć termin do wykonania naprawy gwarancyjnej, o którym mowa w ust. 5 powyżej. Wydłużenie terminu, o którym mowa w zdaniu poprzednim następuje poprzez wyraźne oświadczenie Zamawiającego złożone
w formie elektronicznej na adres poczty elektronicznej Wykonawcy określony w § 21. ust. 1 pkt 2 lit. a Umowy wskazujące liczbę dni, o ile termin ten zostaje wydłużony.
9. Wykonawca będzie wykonywał usługi gwarancyjne przy wykorzystaniu własnych materiałów, sprzętu, narzędzi i zasobów ludzkich.
10. Postanowienie niniejszego paragrafu stosuje się odpowiednio do realizacji uprawnień Zamawiającego z tytułu rękojmi, z uwzględnieniem specyfiki realizacji wskazanych uprawnień w przypadku Systemu.
11. Dokonanie odbioru Systemu nie zwalnia Wykonawcy z odpowiedzialności z tytułu rękojmi lub gwarancji, choćby w chwili jego wydania lub odbioru, a także zawarcia Umowy, Zamawiający z łatwością mógł się dowiedzieć o wadzie.
12. Zamawiający nie ma obowiązku zbadania Systemu. Strony wyłączają stosowanie przepisu art. 563 § 1 i 2 ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (tj. Dz. U. z 2018 r., poz. 1025, ze zm.) do Umowy.
13. Okres rękojmi za wady zostaje rozszerzony na mocy art. 558 § 1 Kodeksu cywilnego i wygasa
najwcześniej wraz z upływem okresu gwarancji.
14. W przypadku stwierdzenia wady prawnej Systemu Zamawiający jest zobowiązany w terminie 30 (trzydziestu) dni roboczych od daty jej wykrycia, do zawiadomienia o tym na piśmie Wykonawcę i w razie potrzeby wezwania go do udziału w sprawie.
§ 19.
Ochrona danych osobowych
1. Strony oświadczają, że przetwarzanie w zakresie udostępnionych im przez drugą Stronę Umowy danych osobowych dokonywane będzie przez każdą ze Stron jako administratora danych osobowych w celu realizacji Przedmiotu Umowy.
2. Dane osobowe przedstawicieli Stron wymienionych w § 21. Umowy udostępniane będą drugiej Stronie, która stanie się ich administratorem danych i przetwarzane będą przez nią w celu realizacji Umowy.
3. NCBR podaje, iż wszelkie informacje dotyczące przetwarzania jako Administratora Danych Osobowych znajdują się w Klauzuli informacyjnej o której mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego
przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm., dalej: „RODO”), która stanowi Załącznik nr 10 do Umowy.
4. W przypadku, gdy NCBR będzie przetwarzał w ramach Umowy dane pracowników lub współpracowników Organizatora, a w szczególności w stosunku do osób uprawnionych do wykonywania prac, o których mowa w § 21. ust. 2 pkt 2 Umowy, NCBR realizuje obowiązek informacyjny, o którym mowa w art. 14 RODO, poprzez Klauzulę stanowiącą Załącznik nr 11 do Umowy i zobowiązuje drugą Stronę Umowy do udostępnienia tejże informacji wskazanym osobom.
5. Zmiana załączników wskazanych w ust. 3 i 4 wskazanych powyżej nie wymaga zmiany Umowy, Strony mogą aktualizować dane zawarte w powyżej wskazanych Klauzulach informacyjnych również poprzez przesłanie wiadomości email.
6. Powierzenie przetwarzania przez NCBR danych osobowych Wykonawcy nastąpi na podstawie umowy powierzenia zawartej zgodnie ze wzorem przyjętym w NCBR a zawartym w załączniku nr 9 do Umowy, który może zostać zaktualizowany w przypadku znowelizowania Polityki Bezpieczeństwa Danych Osobowych w NCBR.
7. NCBR przed zawarciem z Wykonawcą umowy powierzenia przetwarzania danych osobowych zweryfikuje przyjęte u Wykonawcy środki bezpieczeństwa na podstawie arkusza weryfikacji podmiotu przetwarzającego dane osobowe zgodnie ze wzorem obowiązującym w NCBR.
§ 20.
Podwykonawstwo
1. Wykonawca może korzystać w toku realizacji Umowy ze świadczeń podwykonawców
wyłącznie na zasadach opisanych w niniejszym paragrafie.
2. Wykonawca wykona Przedmiot Umowy przy udziale następujących podwykonawców:
1) [wskazanie firmy, danych kontaktowych, osób reprezentujących podwykonawcę]
- w zakresie ,
2) [wskazanie firmy, danych kontaktowych, osób reprezentujących podwykonawcę]
- w zakresie ,
3. Wykonawca zobowiązany jest do poinformowania Zamawiającego w formie pisemnej o każdej zmianie danych dotyczących podwykonawców, jak również o ewentualnych nowych podwykonawcach, którym zamierza powierzyć prace w ramach realizacji Umowy.
4. Informacja o zmianie danych dotyczących podwykonawców powinna zostać przekazana Zamawiającemu w terminie 2 (dwóch) dni kalendarzowych od daty zmiany danych, w celu zachowania niezakłóconej współpracy.
5. Informacja o zamiarze powierzenia prac nowemu podwykonawcy powinna zostać przekazana Zamawiającemu nie później niż na 2 (dwa) dni kalendarzowe przed planowanym powierzeniem mu realizacji prac. Wykonawca zobowiązany jest do uzyskania uprzedniej pisemnej zgody Zamawiającego na powierzenie prac nowemu podwykonawcy.
6. W przypadku niewykonania zobowiązania, o którym mowa w ust. 3 - 5 powyżej, Zamawiający może żądać od Wykonawcy zapłaty kary umownej w wysokości 1000,00 (jeden tysiąc) zł brutto za każdy dzień opóźnienia w przekazaniu informacji.
7. Wykonawca zapewnia, że podwykonawcy, z których świadczeń będzie korzystał w trakcie wykonywania Umowy będą podmiotami profesjonalnie świadczącymi zlecone im przez Wykonawcę zadania oraz posiadającymi wszelkie niezbędne kwalifikacje do wykonywania zleconych im przez Wykonawcę zadań.
8. Korzystając w ramach wykonywania Umowy ze świadczeń podwykonawców, Wykonawca zobowiązany jest nałożyć na takiego podwykonawcę obowiązek przestrzegania wszelkich zasad, reguł i zobowiązań określonych w Umowie, w zakresie, w jakim odnosić się one będą do zakresu prac danego podwykonawcy.
9. Wykonawca pozostaje gwarantem wykonywania i przestrzegania przez podwykonawców wszelkich zasad, reguł i zobowiązań określonych w Umowie.
10. Jeżeli zmiana albo rezygnacja z podwykonawcy dotyczy podmiotu, na którego zasoby Wykonawca powoływał się, na zasadach określonych w art. 22a ust. 1 ustawy pzp, w celu wykazania spełniania warunków udziału w postępowaniu, Wykonawca jest obowiązany wykazać Zamawiającemu, że proponowany inny podwykonawca lub Wykonawca samodzielnie spełnia je w stopniu nie mniejszym niż podwykonawca, na którego zasoby wykonawca powoływał się w trakcie postępowania o udzielenie zamówienia.
11. Zmiany, o których mowa w niniejszym paragrafie nie wymagają aneksu.
12.Powierzenie wykonania części zamówienia podwykonawcom nie zwalnia Wykonawcy z odpowiedzialności za należyte wykonanie Umowy. Wykonawca w pełni i wyłącznie odpowiada za działania lub zaniechania podwykonawców jak za działania własne.
13.Korzystanie ze świadczeń podwykonawców niezgodnie z postanowieniami niniejszego paragrafu traktowane będzie jako istotne naruszenie warunków Umowy oraz przyczynę odstąpienia od Umowy przez Zamawiającego.
§ 21.
Osoby do kontaktu
1. Dla celów koordynacji realizacji Umowy Strony wyznaczają swoich przedstawicieli w osobach:
1) ze strony Zamawiającego:
a) Administrator IT […]
b) Kierownik Projektu […]
c) Administrator Bezpieczeństwa Systemów Informatycznych […]
2) ze strony Wykonawcy:
a) Administrator IT […]
b) Kierownik Wdrożenia […]
2. Osoby wskazane w ust. 1 są upoważnione do dokonywania bieżących ustaleń w zakresie realizacji Przedmiotu Umowy, a także w zakresie niewskazanym wyraźnie w Umowie, lecz niezbędnym do jej wykonania, w tym – w odniesieniu do Zamawiającego – do wiążącego wyznaczania Wykonawcy terminów na wykonanie poszczególnych Usług oraz ewentualną ich zmianę. Osoby te nie są jednak umocowane do dokonywania zmiany warunków Umowy (w tym do podpisania aneksu do Umowy), chyba że upoważnienie takie wynika z odrębnego pełnomocnictwa.
3. Zmiana osób lub danych, o których mowa w ust. 1, następuje poprzez pisemne powiadomienie drugiej Strony, bez konieczności zmiany Umowy.
4. Uznaje się, iż dotarcie informacji w zakresie bieżących uzgodnień i koordynacji wykonywania Przedmiotu Umowy do osób wskazanych w ust. 1, jest poinformowaniem Stron.
§ 22.
Zmiana Umowy
1. Zważywszy, że Umowa zawierana jest w związku z wyborem oferty Wykonawcy w przeprowadzonym przez Zamawiającego postępowaniu o udzielenie zamówienia publicznego pt. […] przeprowadzonym w trybie przetargu nieograniczonego o wartości przekraczającej kwoty określonej w przepisach wydanych na podstawie art. 11 ust. 8 pzp, Strony przyjmują, iż, postanowienia Umowy interpretować należy z przyznaniem pierwszeństwa postanowieniom niniejszego paragrafu.
2. Strony mają prawo do przedłużenia terminu zakończenia wykonywania Przedmiotu Umowy o okres trwania przyczyn, z powodu których nie było możliwe wykonanie dostawy, w następujących sytuacjach:
1) wystąpią opóźnienia w dokonaniu określonych czynności lub ich zaniechanie przez właściwe organy administracji państwowej, które nie są następstwem okoliczności, za które Wykonawca ponosi odpowiedzialność,
2) gdy wystąpią opóźnienia w wydawaniu decyzji, zezwoleń, uzgodnień, itp., do wydania których właściwe organy są zobowiązane na mocy przepisów prawa, jeżeli opóźnienie przekroczy okres, przewidziany w przepisach prawa, w którym ww. decyzje powinny zostać wydane oraz nie są następstwem okoliczności, za które Wykonawca ponosi odpowiedzialność,
3) wystąpienia zdarzeń natury siły wyższej uniemożliwiającej wykonanie Przedmiotu Umowy zgodnie z jej postanowieniami, nie dotyczy to sytuacji w której prace będą prowadzone zdalnie.
3. Strony są uprawnione do zmiany Umowy w zakresie materiałów, parametrów technicznych, technologii, sposobu i zakresu wykonania Przedmiotu Umowy, bez zmiany wysokości wynagrodzenia należnego Wykonawcy, w następujących sytuacjach:
1) konieczności zrealizowania jakiejkolwiek części Przedmiotu Umowy, przy zastosowaniu odmiennych rozwiązań technicznych lub technologicznych, niż wskazane w opisie Przedmiotu Umowy, a wynikających ze stwierdzonych wad opisu Przedmiotu Umowy, zmiany stanu prawnego w oparciu, o który je przygotowano, gdyby zastosowanie przewidzianych rozwiązań groziło niewykonaniem lub nienależytym wykonaniem Przedmiotu Umowy,
2) konieczności zrealizowania Przedmiotu Umowy przy zastosowaniu innych rozwiązań
technicznych lub materiałowych ze względu na zmiany obowiązującego prawa,
3) wystąpienia siły wyższej uniemożliwiającej wykonanie Przedmiotu Umowy zgodnie z jej postanowieniami.
4. Wszelkie zmiany Umowy są dokonywane przez umocowanych przedstawicieli Zamawiającego
i Wykonawcy w formie pisemnej pod rygorem nieważności w drodze aneksu do Umowy.
5. W razie wątpliwości, przyjmuje się, że nie stanowią zmiany Umowy następujące zmiany:
1) danych związanych z obsługą administracyjno-organizacyjną Umowy;
2) danych teleadresowych;
3) danych rejestrowych;
4) będące następstwem sukcesji uniwersalnej po jednej ze stron Umowy.
6. Zamawiający dopuszcza wprowadzenie zmian technicznych i technologicznych w realizacji Przedmiotu Umowy, przy czym zmiany te nie mogą dotyczyć zwiększenia wynagrodzenia należnego Wykonawcy, w przypadku gdy wystąpi:
1) pojawienie się na rynku materiałów i urządzeń nowszej generacji;
2) pojawienie się nowszej technologii wykonania usług pozwalającej na zaoszczędzenie
czasu realizacji Przedmiotu Umowy lub kosztów eksploatacji Przedmiotu Umowy.
7. Zamawiający przewiduje możliwość zmiany Umowy w przypadku, gdy w okresie obowiązywania Umowy wystąpią zmiany, które będą miały wpływ na koszty wykonania Umowy przez Wykonawcę w postaci:
1) stawki podatku od towarów i usług;
2) wysokości minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej, ustalonych na podstawie przepisów ustawy z 10 października 2002 r. o minimalnym wynagrodzeniu za pracę;
3) zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu bądź wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne – jeżeli zmiany te będą miały wpływ na koszty wykonania zamówienia przez wykonawcę.
§ 23.
Siła Wyższa
1. Siła wyższa oznacza wszelkie zdarzenia lub okoliczności nieprzewidywalne bądź też niemożliwe do uniknięcia mimo możliwości ich przewidzenia, które w sposób istotny i negatywny mogą wpłynąć na wywiązywanie się Stron z obowiązków wynikających z Umowy, w szczególności: klęski żywiołowe, katastrofy, konflikty zbrojne, strajki, zamieszki, embarga, zakłócenia w obrocie towarowym wywołane zastosowaniem środków zapobiegawczych przed aktami terrorystycznymi, itp.
2. Strony nie będą odpowiedzialne wobec siebie lub uznane za naruszające postanowienia Umowy w związku z nie wywiązywaniem się ze swoich zobowiązań lub z opóźnieniem w ich wykonaniu, jeżeli było to spowodowane wyłącznie działaniem siły wyższej, pod warunkiem, że Strona, która nie wywiązuje się z zobowiązań umownych z powodu siły wyższej, najdalej w ciągu siedmiu (7) dni od wystąpienia takich okoliczności przedstawi drugiej Xxxxxxx pisemne zawiadomienie o zaistnieniu przypadku siły wyższej, łącznie z przewidywanym okresem oddziaływania siły wyższej i spodziewanego jej wpływu na wywiązywanie się tej Strony z jej obowiązków wynikających z Umowy. Zwolnienie od odpowiedzialności jest skuteczne od momentu zaistnienia siły wyższej.
3. W przypadku zaistnienia okoliczności siły wyższej, Xxxxxx zobowiązują się niezwłocznie podjąć wszelkie, rozsądne starania w celu naprawy powstałych szkód i zminimalizowania strat wynikłych wskutek działania siły wyższej. Terminy wykonania przez Xxxxxx swoich zobowiązań umownych ulegają przedłużeniu o czas trwania siły wyższej.
§ 24.
Postanowienia końcowe
1. Prawa i obowiązki Wykonawcy wynikające z realizacji Umowy oraz wierzytelności wobec Zamawiającego nie mogą być przenoszone na osoby trzecie bez uprzedniej pisemnej zgody Zamawiającego, pod rygorem nieważności.
2. Ewentualne spory wynikłe w związku z realizacją Umowy, Strony zobowiązują się rozpatrywać bez zbędnej zwłoki w drodze negocjacji, a w przypadku uznania przez jedną ze Stron niemożności osiągnięcia kompromisu, spory te będą rozstrzygane przez sąd powszechny właściwy miejscowo dla siedziby Zamawiającego.
3. Umowa wchodzi w życie z dniem jej podpisania.
4. W sprawach nieuregulowanych Umową mają zastosowanie przepisy Kodeksu Cywilnego.
5. Umowa zostaje sporządzona w trzech egzemplarzach, w tym dwa dla Zamawiającego i jeden dla Wykonawcy.
6. Integralną część Umowy stanowią następujące załączniki:
1) Załącznik nr 1 – kopia pełnomocnictwa do reprezentowania Zamawiającego;
2) Załącznik nr 2 – wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Wykonawcy;
3) Załącznik nr 3 – SIWZ;
4) Załącznik nr 4 – OPZ;
5) Załącznik nr 5 – Oferta Wykonawcy;
6) Załącznik nr 6 – Regulamin Ochrony Informacji dla Wykonawcy Narodowego Centrum
Badań i Rozwoju;
7) Załącznik nr 7 – Wzór Protokołu odbioru;
8) Załącznik nr 8 – Umowa zachowania poufności informacji;
9) Załącznik nr 9 – Umowa powierzenia danych osobowych;
10) Załącznik nr 10 – Klauzula informacyjna – art. 13 RODO;
11) Załącznik nr 11 – Klauzula informacyjna – art. 14 RODO;
PODPISY STRON
Zamawiający: Wykonawca:
………………………………………………………..… ……………………………………..……………………
DATA: ……………………………………….………. DATA: …………………………..…………..……….
Załącznik nr 6 do Umowy
1 Cel
Regulamin ochrony informacji dla wykonawcy NCBR
Celem dokumentu jest:
1.1 Określenie minimalnych wymagań w zakresie bezpieczeństwa informacji dla wykonawców.
1.2 Określenie minimalnych wymagań w zakresie zabezpieczeń systemu informatycznego.
2 Zakres
1.3 Postanowienia niniejszego dokumentu stosują wszyscy wykonawcy, którzy realizują
prace na rzecz Centrum, związane z przetwarzaniem aktywów informacyjnych Centrum.
1.4 Postanowienia niniejszego ROI należy stosować we wszystkich umowach z wykonawcami, których przedmiot jest związany z ochroną informacji.
3 Postanowienia ogólne
1.5 ROI określa zakres obowiązków i odpowiedzialności wykonawców w zakresie bezpieczeństwa informacji. ROI obejmuje swym zakresem wszystkich wykonawców, mających dostęp do systemów informatycznych Centrum. ROI jest syntezą informacji zawartych w Polityce Bezpieczeństwa Informacji Narodowego Centrum Badań i Rozwoju, Polityce Bezpieczeństwa Systemu Informatycznego Narodowego Centrum Badań i Rozwoju.
1.6 Wykonawca musi spełniać wymagania niniejszego ROI przed uzyskaniem dostępu do systemu informatycznego Centrum.
1.7 Przed rozpoczęciem przetwarzania informacji chronionych, w szczególności danych osobowych, których administratorem jest Dyrektor Centrum, wykonawca musi spełnić warunki:
a. podpisać zobowiązanie do zachowania poufności przetwarzanych danych na wzorze, będącym załącznikiem nr 1 do ROI.
b. w przypadku powierzenia przetwarzania danych osobowych Centrum, podpisać umowę powierzenia przetwarzania danych osobowych zgodnie ze wzorem obowiązującym
w Centrum.
1.8 Pracownicy wykonawcy realizujący prace zgodnie z zawartą umową mogą przebywać na terenie Centrum jedynie pod nadzorem pracownika Centrum lub pracowników ochrony budynku Roma Office Center.
W przypadku, gdy zlecenie będzie wykonywane po godzinach pracy Centrum lub w dni wolne od pracy, kierownik KO nadzorujący bezpośrednio wykonywane prace musi zgłosić powyższy fakt Dyrektorowi DAZ. Dyrektor DAZ wystawia zlecenie na wykonanie
prac i przekazuje informację o terminie i zakresie wykonywanych prac Kierownikowi
Działu Technicznego Roma Office Center, który zawiadamia ochronę obiektu. W zleceniu należy podać:
a. nazwę wykonawcy,
b. zakres wykonywanej pracy,
c. termin wykonania (data od-do, godzina od-do),
d. imię nazwisko, nr dowodu osobistego pracowników wykonujących prace,
e. imię nazwisko, tel. osoby nadzorującej prace w Centrum,
f. nr rejestracyjny samochodów – w przypadku konieczności wyrażenia zgody na wjazd na parking służbowy.
Klucze do pomieszczeń wydaje pracownik DAZ. Przebywanie oraz wykonywanie pracy pod nieobecność pracowników Centrum możliwe jest jedynie pod nadzorem pracowników ochrony.
4 Nadawanie, zmiana bądź odebranie uprawnień
1.9 W przypadku wykonawców zakres uprawnień w poszczególnych systemach i aplikacjach ustawia się adekwatnie do przedmiotu umowy i zakresu powierzonych danych osobowych.
1.10 Lista użytkowników ze strony wykonawcy powinna być dostarczona przez osoby wskazane w umowie jako odpowiedzialne za jej realizację.
1.11 Po każdej zmianie użytkowników ze strony wykonawcy, jest on zobowiązany do przekazania listy użytkowników ze wskazaniem zmian w ich zakresie uprawnień.
1.12 Rejestrowanie/wyrejestrowanie użytkowników wykonawcy systemu informatycznego Centrum oraz nadawanie/zmiana/odebranie uprawnień jest realizowane przez pracowników DSI zgodnie ze schematem postępowania:
a. Na podstawie postanowień umowy z wykonawcą a także w wyniku konsultacji z osobą wskazaną w umowie jako odpowiedzialną za jej realizację z ramienia Centrum, ABSI ustala niezbędny zakres uprawnień dla poszczególnych użytkowników będących przedstawicielami wykonawcy.
b. Z wnioskiem o nadanie/zmianę/odebranie uprawnień do systemu informatycznego występuje pracownik Centrum skazany w umowie z wykonawcą jako osoba odpowiedzialna za jej realizację z ramienia Centrum. Zakres uprawnień na wniosku musi być zgodny z zaleceniami ABSI, wniosek składany jest z zachowaniem regulacji wewnętrznych opisanych w dokumentach wewnętrznych Centrum.
c. Podczas rejestracji użytkownika będącego przedstawicielem wykonawcy nadawany jest unikalny identyfikator użytkownika oraz ustawiane jest hasło tymczasowe niezbędne do logowania po raz pierwszy do systemu informatycznego (hasła nadawane są zgodnie
z zasadami opisanymi w niniejszej procedurze) dla użytkownika zewnętrznego
systemu informatycznego.
d. O nadaniu/zmianie/odebraniu uprawnień właściwych identyfikatorów w odpowiednich systemach informatycznych i nadaniu właściwych uprawnień ABSI informuje wykonawcę za pośrednictwem pracownika Centrum wskazanego w umowie z wykonawcą jako odpowiedzialnego za realizację umowy z ramienia Centrum.
5 Metody i środki uwierzytelniania
Dostęp do poszczególnych części systemu informatycznego jest możliwy wyłącznie poprzez podanie prawidłowego identyfikatora i hasła przyznanych użytkownikowi podczas procesu nadawania uprawnień do systemu informatycznego.
Hasła użytkowników
1.13 Hasła użytkowników do systemów informatycznych powinny podlegać następującym
zasadom:
a. hasło składa się z minimum 8 znaków,
b. hasło musi spełniać warunek złożoności polegający na występowaniu w nim: wielkiej i małej litery, oraz cyfry lub znaku specjalnego (np.!@#),
c. hasło musi być zmieniane minimum co 30 dni,
d. kolejne hasła muszą być różne, zapamiętywanych jest 6 ostatnich haseł,
e. hasła należy przechowywać w sposób gwarantujący ich poufność.
1.14 Zabrania się udostępniania haseł innym osobom.
1.15 Zabrania się tworzenia haseł na podstawie:
a. cech i numerów osobistych (np. dat urodzenia, imion itp.),
b. sekwencji klawiszy klawiatury (np. qwerty, 12qwaszx),
c. identyfikatora użytkownika.
1.16 Zabrania się tworzenia haseł łatwych do odgadnięcia.
1.17 Logowanie anonimowe do systemu informatycznego jest zabronione dla użytkowników.
1.18 Uwierzytelnienie następuje wyłącznie po podaniu zgodnego hasła i powiązanego z nim identyfikatora.
1.19 W przypadku logowania do systemu informatycznego odbywającego się po raz pierwszy, użytkownik ma obowiązek zmiany hasła tymczasowego na właściwe, na znane tylko użytkownikowi.
1.20 W przypadku systemów informatycznych, które nie wymuszają automatycznie cyklicznej zmiany hasła oraz nie kontrolują jego złożoności, obowiązkiem użytkownika jest zmiana hasła zgodnie z zasadami określonymi w powyższych punktach.
1.21 Użytkownik ponosi pełną odpowiedzialność za utworzenie hasła i jego bezpieczne przechowywanie.
1.22 Hasła nie mogą być ujawniane w sposób celowy lub przypadkowy i powinny być znane
wyłącznie użytkownikowi.
1.23 Hasła nie powinny być przechowywane w formie dostępnej dla osób nieupoważnionych:
a. w plikach,
b. na kartkach papieru w miejscach dostępnych dla osób trzecich,
c. w skryptach,
d. w innych zapisach elektronicznych i papierowych, które byłyby dostępne dla osób trzecich.
1.24 W przypadku podejrzenia ujawnienia haseł osobie nieupoważnionej, hasła muszą być
natychmiast zmienione przez użytkownika lub AS.
1.25 Hasło użytkownika, umożliwiające dostęp do systemu informatycznego, utrzymuje się
w tajemnicy również po upływie jego ważności.
1.26 Zmiany hasła dokonuje użytkownik. W przypadku, gdy użytkownik zapomniał hasła, właściwy AS ustawia hasło tymczasowe użytkownikowi z wymuszeniem jego zmiany podczas pierwszego logowania.
1.27 Hasła użytkowników nie powinny być przekazywane ani przesyłane za pomocą telefonu, faksu czy tez poczty elektronicznej w formie jawnej.
Dostęp zdalny
1.28 W DSI prowadzony jest elektroniczny wykaz osób i wykonawców posiadających dostęp
zdalny do zasobów systemu informatycznego Centrum.
1.29 Dostęp zdalny wykonawców, możliwy jest tylko po spełnieniu warunków wymienionych w niniejszym ROI.
1.30 Wykonawca we własnym zakresie udziela pełnomocnictw swoim pracownikom
powierzając im zadania.
1.31 Dostępu zdalnego udziela się na zasadach i na czas określony zapisami umowy.
1.32 Zakres dostępu zdalnego może zostać ograniczony lub zwiększony decyzją ABSI, po przeanalizowaniu potrzeb określonych postanowieniami umowy z wykonawcą, a także w wyniku konsultacji z pracownikiem Centrum wskazanym w umowie jako osoba odpowiedzialna za jej realizację.
1.33 Pracownik Centrum wskazany w umowie z wykonawcą, jako osoba odpowiedzialna za jej realizację wnioskuje o dostęp zdalny w zakresie wskazanym przez ABSI a także zgodnie z wewnętrznymi regulacjami opisanymi w dokumentach Centrum.
1.34 W ramach dostępu zabrania się wykonawcy trwale usuwać dane, przeprowadzać jakiekolwiek operacje na dyskach mogące prowadzić do ich uszkodzenia lub utraty danych, w szczególności ich formatowania. Przedstawiciel wykonawcy wykonujący prace, przystępując do czynności, o których wie, że w konsekwencji doprowadzić one mogą do zniszczenia danych, musi poinformować przedstawiciela Centrum i dopiero po jego akceptacji może podjąć te czynności.
1.35 Dla środowisk produkcyjnych (oddanych do eksploatacji) wykonawca, przed przystąpieniem do prac, przedstawia scenariusz planowanych prac wraz z oceną ryzyka podejmowanych czynności. Wykonawca odpowiada za odstępstwa od przedstawionego scenariusza. Scenariusz powinien obejmować:
a. Kto będzie prowadził prace,
b. Kiedy, przewidywany czas trwania,
c. Zakres wykonywanych prac,
d. Informację czy wymagana jest przerwa w pracy użytkowników,
e. Potencjalne ryzyka podejmowanych czynności.
1.36 Pracownik lub przedstawiciel wykonawcy wykonujący prace, przystępując do czynności, co do których istnieje wysokie ryzyko utraty danych, informuje o ryzyku pracownika Centrum wskazanego w umowie z wykonawcą jako osoby odpowiedzialnej za jej realizację ABSI.
1.37 Po formalnej, pisemnej akceptacji ryzyka przez XXXX, pracownik wykonawcy może rozpocząć realizację czynności objętej wskazanym ryzykiem.
1.38 Wykonywanie prac polegających na standardowej obsłudze serwisowej, prac nad rozwojem programu będącego w fazie wdrażania nie wymaga każdorazowego ustalenia warunków realizacji czynności, będącej ich częścią. W ramach wykonywania tych czynności obowiązują warunki uzgodnione wcześniej. W szczególności nie wymagają każdorazowego ustalenia warunków realizacji te czynności, które wynikają z przedmiotu umowy i nie są objęte ryzykami opisanymi w pkt. 8-10. Wykonywanie czynności niestandardowych wymaga każdorazowo określenia warunków.
1.39 Zabrania się podejmowania czynności zmierzających do penetrowania zasobów sieci Centrum, chyba, że czynności dotyczą realizacji umowy na testy bezpieczeństwa, testy penetracyjne, itp. Każde przeprowadzenie testów bezpieczeństwa lub penetracyjnych musi być realizowane za uprzednią zgodą ABSI.
1.40 ABSI w porozumieniu z właściwymi administratorami ogranicza zasoby dostępne dla sesji zdalnej, do niezbędnego minimum, chyba, że wymagałoby to rozległej ingerencji w konfigurację urządzeń dostępowych.
1.41 ABSI wraz z właściwymi administratorami ustalają wymagane zasoby. Wykonawca zobowiązuje się do wykorzystywania tylko i wyłącznie ustalonych zasobów nawet, jeśli dostępne są inne niż tylko wymagane.
1.42 Na potrzeby realizacji umowy ABSI może udzielić dostępu zdalnego do następujących środowisk:
a. testowych,
b. produkcyjnych.
1.43 Zabrania się dostępu zdalnego z komputerów dostępnych publicznie np. kafejki internetowe, dworce PKP, restauracje, bezprzewodowe sieci miejskie, itp.
6 Zasady zabezpieczeń stacji roboczych
1.44 Do systemu informatycznego mogą być podłączane wyłącznie komputery i urządzenia
zgodne z minimalnymi wymaganiami bezpieczeństwa, w szczególności:
a. System antywirusowy jest zainstalowany w systemie operacyjnym i jego sygnatury
są aktualne,
b. System operacyjny posiada zainstalowane wszystkie dostępne aktualizacje
zabezpieczeń,
c. Firewall jest uruchomiony w systemie operacyjnym i posiada właściwą konfigurację, odpowiadającą wykonywanym obowiązkom pracowniczym przez użytkowników komputera,
d. Zainstalowane na komputerze oprogramowanie pochodzi z godnych zaufania
źródeł,
e. Oprogramowanie jest zainstalowane zgodnie z postanowieniami licencji producenta oprogramowania,
f. Oprogramowanie nie łamie Ustawy o prawie autorskim i prawach pokrewnych z dnia 4 lutego 1994 r.
7 Stosowanie zabezpieczeń kryptograficznych
W celu ochrony poufności przesyłanych oraz przechowywanych danych stosuje się zabezpieczenia kryptograficzne. Miejsca stosowania kryptografii powinny być zgodne z wymaganiami prawnymi oraz regulacjami wewnętrznymi, w szczególności należy stosować zabezpieczenia kryptograficzne:
1.45Na dyskach twardych komputerów przenośnych.
1.46Na pendrive’ach.
1.47Na nośnikach kopii zapasowych przechowywanych poza systemem informatycznym Centrum.
1.48Na urządzeniach typu smartfon oraz tablet w aplikacjach, które przechowują dane objęte ochroną np. dane osobowe.
1.49Tunelach VPN.
1.50Wiadomościach poczty elektronicznej, w których przesyłane są dane objęte ochroną,
w szczególności dane osobowe.
1.51Zakres stosowanych rozwiązań kryptograficznych powinien obejmować minimum dane znajdujące się na nośnikach, które objęte są ochroną ze względu na wymagania utrzymania odpowiedniego poziomu poufności.
1.52Rozwiązania kryptograficzne powinny wykorzystywać algorytm AES o długości klucza min.
128 bit.
8 Reagowanie na incydenty
1.53 Każde naruszenie bezpieczeństwa informacji należy każdorazowo zgłaszać do ABSI lub jeżeli naruszenie w jednoznaczny sposób dotyczy przetwarzania danych osobowych do bezpośredniego przełożonego oraz IOD. Zgłoszenia należy dokonać za pośrednictwem poczty elektronicznej, za potwierdzeniem odbioru na adres [xxxxxxxx@xxxx.xxx.xx] z tematem wiadomości „Naruszenie bezpieczeństwa informacji”.
1.54 Jeśli zdarzenie jest ewidentnym naruszeniem bezpieczeństwa, osoby wskazane w punkcie powyżej mogą zdecydować o natychmiastowym odebraniu uprawnień w systemach informatycznych użytkownikom wykonawcy i bez zbędnej zwłoki przekazują informację o blokadzie dostępu osobie upoważnionej ze strony wykonawcy.
1.55 Upoważnione osoby wykonawcy zabezpieczają ślady (np. logi systemowe) naruszenia
bezpieczeństwa.
1.56 W szczególnych przypadkach ABSI informuje organy ścigania o zaistniałej sytuacji.
1.57 Pracownik DSI sporządza notatkę dotyczącą naruszenia bezpieczeństwa i kieruje ją do ABSI Centrum.
1.58 Ostatnim etapem zamykania naruszenia bezpieczeństwa jest usunięcie skutków naruszenia bezpieczeństwa oraz wprowadzenie dodatkowych zabezpieczeń (np. zmieniając konfigurację) w porozumieniu z uprawnionym przedstawicielem wykonawcy.
1.59 Każdy incydent związany z naruszeniem bezpieczeństwa informacji musi być
zarejestrowany w rejestrze incydentów prowadzonym przez ABSI/IOD.
9 Postanowienia końcowe
1.60 Za nadzór nad przestrzeganiem postanowień ROI odpowiada:
a. ze strony wykonawcy uprawniony przedstawiciel wykonawcy,
b. ze strony Centrum ABSI.
1.61 Naruszając ROI wykonawca może podlegać sankcjom karnym, cywilnym oraz
wynikającym
z przepisów art. 107 i art. 108 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych
Załącznik nr 7 do Umowy
PROTOKÓŁ ODBIORU / MIESIĘCZNY PROTOKÓŁ ODBIORU / KWARTALNY
PROTOKÓŁ ODBIORU*
Zamawiający: …………………………………………………………………………………
Reprezentowany przez …………………………………………………………………………
Wykonawca: ………………………………………………………………………………......
Przedmiot odbioru: ……………………………………………………………………………..
Data dokonania odbioru: ……………………………………………………………………….
Zakres wykonanych prac: ………………………………………………………………………
…………………………………………………………………………......................................
………………………………………………………………………………………………….. Przedstawiciele Zamawiający: Przedstawiciele Wykonawcy:
1. ………………………………… 1. …………………………………
2. ………………………………… 2. …………………………………
3. ………………………………… 3. …………………………………
W wyniku czynności odbioru Zamawiający oraz Wykonawca stwierdzają co następuje:
1. Zakres prac został wykonany zgodnie/niezgodnie* z umową
nr ………………………..…… z dnia ……….……………………
2. Prace zostały rozpoczęte dnia …………..……. i zakończono dnia …………..………
termin wykonania umowy został dotrzymany
3. Jakość wykonanych prac ocenia się jako dobrą / niedobrą*
4. Niezgodności/braki …………………………………………………………………………..
…………………………………………………………………………………………………..
5. Termin usunięcia niezgodności /braków ustalono na ……….……………………………….
6. Uwagi komisji ……………………………………………………………………………….
…………………………………………………………………………………………………..
…………………………………………………………………………………………………..
7. Xxxxxx prac został przyjęty / nie przyjęto na skutek …………………………………………
…………………………………………………………………………………………………..
…………………………………………………………………………………………………..
Podpisy
Przedstawiciele Zamawiający: Przedstawiciele Wykonawcy:
1. ………………………………… 1. …………………………………
2. ………………………………… 2. …………………………………
3. ………………………………… 3. …………………………………
* niepotrzebne skreślić
Załącznik nr 8 do Umowy
UMOWA O ZACHOWANIU POUFNOŚCI INFORMACJI
(zwana dalej „Umową”)
zawarta w dniu […] w […] pomiędzy:
Narodowym Centrum Badań i Rozwoju z siedzibą w Warszawie (00-695 Warszawa), adres: ul. Noxxxxxxxxx 00x, działającym na podstawie ustawy z dnia 30 kwietnia 2010 roku o Narodowym Centrum Badań i Rozwoju posiadającym REGON: 141032404 oraz NIP: 000-000-00-00, zwanym dalej
„NCBR” lub „Stroną ujawniającą” reprezentowanym przez:
……………………………………………… a
Panią/Panem ………………………. zamieszkałą/zamieszkałym w……………………… (…-…), przy ul. ,
posiadającą/posiadającym PESEL: ………………………………., legitymującą/legitymującym się dowodem osobistym serii: …. numer ….., wydanym przez: …………………., ważnym do: ,
prowadzącą/prowadzącym działalność gospodarczą pod firmą „…………………………………….”, przy ul. ………………………….., posiadającą/posiadającym NIP: ………………….. oraz REGON: ,
zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”
(wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej Odbiorcy stanowi Załącznik nr 1 do Umowy)
lub
………………………………… z siedzibą w ……………, adres: ul. …………….., (…-…) wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w ………………., …. Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: …………, posiadającą NIP:
…………………. oraz REGON: …………………., kapitał zakładowy w wysokości: , opłacony w
całości, zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”, reprezentowanym przez:
Panią/a ………………………………………
(wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Odbiorcy stanowi Załącznik nr 1 do Umowy)
lub
………………………. z siedzibą w ………………………., adres: ul. ………………………., (…-…), wpisanym do Rejestru Instytutów Naukowych Polskiej Akademii Nauk pod numerem rejestru …………….., NIP: ,
REGON: ,
zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”, reprezentowanym przez:
Panią/a ………………………………………
działającą/ego na podstawie pełnomocnictwa nr ……………… z dnia ………………………
(wydruk z Rejestru Instytutów Naukowych oraz kopia pełnomocnictwa do reprezentowania Odbiorcy
stanowią załącznik nr 1 do Umowy), lub
……………………………… z siedzibą w ……………….. adres: ul. …………………, (…-…) wpisanym do Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w ………………., …. Wydział Gospodarczy
Krajowego Rejestru Sądowego, pod numerem KRS: ………………, posiadającym NIP: ………………….
zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”, reprezentowanym przez:
Panią/a ………………………………………
działającą/ego na podstawie pełnomocnictwa nr ……………… z dnia ………………………
(wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Odbiorcy stanowi Załącznik nr 1 do Umowy)
lub
………………………… z siedzibą w ………………………, adres: ul. ,
…-… ……………, wpisaną do Rejestru Instytucji Szkolnictwa wyższego prowadzonego w ramach systemu POLon pod numerem rejestru ………………., NIP: ………………., zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”, reprezentowanym przez:
Panią/a ………………………………………
działającą/ego na podstawie pełnomocnictwa nr ……………… z dnia ………………………
(wydruk z Rejestru Instytucji Szkolnictwa wyższego systemu POLon Odbiorcy oraz kopia
pełnomocnictwa do reprezentowania Odbiorcy stanowią załącznik nr 1 do Umowy) lub
…………………………………… z siedzibą w ……………, adres: ul. …………….., …-… ……………, wpisanym do Rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz publicznych zakładów opieki zdrowotnej, prowadzonego w ramach Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w ………………., …. Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS ……………….., NIP: ………………., REGON: ………………………, zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą” reprezentowanym przez:
Panią/a ………………………………………
działającą/ego na podstawie pełnomocnictwa nr ……………… z dnia ………………………
(wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru KRS Odbiorcy Informacji Poufnych oraz kopia pełnomocnictwa do reprezentowania Odbiorcy stanowią załącznik nr 1 do Umowy) zwanymi dalej łącznie „Stronami” a pojedynczo „Stroną”.
Preambuła
Zważywszy, że celem Stron jest uregulowanie wzajemnych stosunków w zakresie przekazywania przez NCBR informacji poufnych do Odbiorcy w związku z wykonywaniem umowy dotyczącej (dalej
jako „Umowa główna”) oraz zapewnienie bezpieczeństwa i ochrony takich informacji, Strony zgodnie
postanawiają, co następuje:
§ 1.
1. Przedmiotem Umowy jest zobowiązanie się przez Odbiorcę do zachowania poufności i nieujawniania jakichkolwiek informacji przekazywanych przez NCBR i pozyskanych w trakcie realizacji Umowy głównej, niezależnie od formy ich uzyskania, bez konieczności ich oznaczenie przez NCBR jako poufne w chwili udostępnienia (dalej jako: Informacje Poufne”).
2. W szczególności, do Informacji Poufnych zaliczane będą wszelkie informacje i dokumenty o charakterze technicznym, technologicznym, handlowym lub związane z działalnością NCBR oraz wszelkie inne informacje posiadające ekonomiczną wartość, które nie są powszechnie znane.
3. Odbiorca zobowiązuje się do:
zachowania w tajemnicy wszelkich informacji przekazywanych przez Stronę ujawniającą w związku z wykonywaniem Umowy głównej, jak i wszelkich informacji zebranych w trakcie negocjacji poprzedzających jej zawarcie, niezależnie od formy w jakiej zostały przekazane;
ujawnienia Informacji Poufnych wyłącznie osobom, którymi się posługuje lub którym powierza wykonanie Umowy głównej w celu i w zakresie niezbędnym do jej wykonania;
poinformowania osób, o których mowa w § 1 ust. 3 pkt 2 Umowy, o poufnym charakterze informacji, pouczenia w sprawie ich traktowania jako poufnych oraz odebrania od nich oświadczenia, którego wzór stanowi Załącznik nr 1 do Umowy;
niewykorzystywania, niekopiowania, niepowielania, nierozpowszechniania jakiejkolwiek Informacji Poufnej lub jej części, za wyjątkiem przypadków gdy jest to niezbędne dla wykonania Umowy głównej.
Nie stanowią Informacji Poufnej informacje:
które są dostępne publicznie lub staną się publicznie dostępne w inny sposób niż poprzez naruszenie
obowiązku zachowania poufności;
które w momencie ujawnienia były już w posiadaniu Odbiorcy lub jego pracownika, członka organu lub doradcy, pod warunkiem, iż nie zostały objęte obowiązkiem zachowania poufności oraz że zostały one uzyskane bez naruszenia prawa;
które zostały otrzymane od stron trzecich zgodnie z prawem i bez naruszenia jakiegokolwiek zobowiązań do zachowania poufności w stosunku, do których NCBR oświadczy na piśmie, że nie uznaje ich za Informacje Poufne;
Nie stanowi naruszenia Informacji Poufnej ujawnienie dokonane zgodnie z wymogami prawa, w tym na wniosek lub wezwanie uprawnionych sądów lub organów, w zakresie i w granicach dozwolonych prawem, na podstawie postanowienia lub wezwania sądu lub decyzji administracyjnej albo w celu dochodzenia roszczeń. Przed ujawnieniem informacji zgodnie ze zdaniem poprzednim, Odbiorca powiadomi NCBR pisemnie o otrzymaniu takiego wniosku lub wezwania, określając formę i cel ujawnienia, chyba że przekazanie takiej wiadomości jest zabronione na podstawie obowiązujących przepisów prawa. Gdyby uprzednie powiadomienie NCBR o otrzymaniu wniosku lub wezwania nie było w okolicznościach sprawy możliwe, Odbiorca powiadomi NCBR niezwłocznie po ustaniu okoliczności uniemożliwiających powiadomienie.
Ujawnienie Informacji Poufnych osobie trzeciej jest dopuszczalne wyłącznie po uzyskaniu uprzedniej pisemnej zgody NCBR i na warunkach przez NCBR określonych.
Odbiorca ponosi wobec Xxxxxx ujawniającej odpowiedzialność za naruszenie obowiązków w zakresie zachowania w tajemnicy Informacji Poufnych, również w przypadku, gdy naruszenie jest dokonane
przez osobę trzecią, o której mowa w § 1 ust. 3 pkt 2 Umowy, za której działania lub zaniechania Odbiorca odpowiada jak za własne.
Odbiorca zapewnia, że dysponuje właściwymi zabezpieczeniami umożliwiającymi ochronę Informacji Poufnych przed dostępem i bezprawnym ich wykorzystaniem przez osoby nieuprawnione.
W zakresie możliwości posługiwania się osobami trzecimi lub powierzania im wykonania Umowy
głównej, wiążące dla Stron są jej postanowienia.
§ 2.
Dla uniknięcia wątpliwości Strony potwierdzają, iż Umowa nie skutkuje przeniesieniem jakiegokolwiek prawa do Informacji Poufnych na Odbiorcę uzyskującego te informacje.
§ 3.
1. Odbiorca zobowiązuje się do zachowania w poufności Informacji Poufnych oraz wykorzystania Informacji Poufnych wyłącznie dla celów realizacji Umowy głównej oraz do podjęcia w stosunku do Informacji Poufnych co najmniej takich środków ostrożności oraz takich samych środków zabezpieczających, jak te podejmowane w stosunku do własnych informacji poufnych.
2. Odbiorca zobowiązuje się do przechowywania Informacji Poufnych w bezpiecznym środowisku oraz zobowiązuje się nie kopiować, nie powielać, ani w jakikolwiek inny sposób nie utrwalać i nie rozpowszechniać Informacji Poufnych lub ich części, z wyjątkiem przypadków wewnętrznego użytku, gdy jest to niezbędne dla celów realizacji Umowy głównej.
3. W przypadku, gdy przekazywane Informacje Poufne będą stanowić informacje chronione przez przepisy powszechnie obowiązującego prawa, Odbiorca zobowiązuje się do przestrzegania stosownych regulacji prawnych w zakresie ochrony takich informacji.
4. Odbiorca oświadcza, że jest świadomy zagrożeń dotyczących bezpieczeństwa związanych z przesyłaniem informacji pocztą elektroniczną lub z użyciem Internetu, oraz że będzie odpowiedzialny za ochronę w zakresie informacji przesyłanych w formie elektronicznej i ochrony przed wirusami oraz za zapewnienie, aby informacje takie nie były kierowane pod niewłaściwy adres.
5. Odbiorca zobowiązuje się do przestrzegania przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2018 r. poz. 1000, ze zm.). oraz rozporządzenia Parlamentu Europejskiego z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1) i zobowiązuje się nie wykorzystywać ani nie przetwarzać w jakikolwiek sposób danych osobowych, do których uzyska dostęp w wyniku realizacji współpracy dla celów innych niż wykonywanie umowy wskazanej w preambule.
6. Odbiorca ponosi pełną i wyłączną odpowiedzialność za będące następstwem jego zachowań szkody wyrządzone niezgodnym z Umową przetwarzaniem danych osobowych, w szczególności szkody wyrządzone utratą, niewłaściwym przechowywaniem lub posłużeniem się dokumentami, które są nośnikiem danych osobowych.
7. W przypadku, gdy Odbiorca wykonuje Umowę główną przy udziale osób trzecich, z zastrzeżeniem § 1 ust. 9 Umowy, postanowienia poprzedzających ustępów rozciągają się także na te osoby, przy czym Odbiorca ponosi pełną i wyłączną odpowiedzialność za działania lub
zaniechania osób, którymi się posługuje lub którym powierza wykonanie powyższej umowy, jak za działania lub zaniechania własne.
8. Odbiorca dopuści do przetwarzania danych osobowych wyłącznie osoby posiadające stosowne upoważnienia do przetwarzania danych osobowych. W tym celu NCBR upoważnia Odbiorcę do wystawiania imiennych upoważnień do przetwarzania danych osobowych, przy czym Odbiorca zobowiązuje się niezwłocznie informować NCBR o osobach upoważnionych.
§ 4.
Umowa obowiązuje przez cały okres obowiązywania Umowy głównej, jak również przez okres … (słownie: ….) lat po jej wykonaniu albo wygaśnięciu lub … (słownie:…) lat po jej rozwiązaniu, odstąpieniu lub wypowiedzeniu.
§ 5.
1. Odbiorca na żądanie NCBR zwróci niezwłocznie wszelkie materiały, dokumenty, inne opracowania (na piśmie, w formie elektronicznej lub innej) oraz zniszczy wszystkie materiały, które zawierają Informacje Poufne i wykasuje z pamięci swoich komputerów, edytorów tekstów i podobnych środków wszystkie materiały stanowiące Informacje Poufne, włączając każdą kopię, w zakresie w jakim pozwala na to konfiguracja systemów teleinformatycznych. Ponadto Odbiorca, bez żądania NCBR, zwróci lub zniszczy materiały, dokumenty, nośniki zawierające Informacje Poufne odpowiednio najpóźniej z upływem okresu, o którym mowa w § 4 Umowy.
2. Na żądanie Strony ujawniającej Odbiorca niezwłocznie dostarczy jej pisemne oświadczenie potwierdzające dokonanie czynności wskazanych w ust. 1 powyżej.
§ 6.
1. W przypadku naruszenia przez Odbiorcę jakichkolwiek zobowiązań wynikających z niniejszej Umowy, NCBR będzie miał prawo do żądania natychmiastowego zaniechania naruszenia i usunięcia jego skutków. Wezwanie do zaniechania naruszeń i usunięcia jego skutków powinno być wysłane Odbiorcy w formie pisemnej z wyznaczeniem co najmniej terminu 14 (słownie: czternastu) dni do ustosunkowania się do niego.
2. W przypadku naruszenia przez Odbiorcę obowiązków dotyczących Informacji Poufnych, w tym danych osobowych, NCBR może żądać od Odbiorcy zapłaty kary umownej w wysokości
………………. PLN (słownie: ) za każdy przypadek naruszenia. Odbiorca zobowiązuje
się do uregulowania kary w terminie 14 (słownie: czternastu) dni kalendarzowych od dnia
doręczenia Odbiorcy wezwania do zapłaty/noty obciążeniowej w formie pisemnej.
3. NCBR zastrzega sobie prawo dochodzenia odszkodowania przewyższającego wysokość zastrzeżonych kar umownych na zasadach ogólnych Kodeksu cywilnego.
§ 7.
1. Umowa wchodzi w życie w dniu podpisania jej przez Xxxxxx.
2. Umowa podlega prawu polskiemu.
3. Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności.
4. Strony zgodnie oświadczają, że wszelkie spory powstałe w związku z realizacją niniejszej Umowy
będą starały się rozstrzygać w sposób polubowny. W przypadku, gdy Strony nie osiągną
porozumienia w sposób wskazany w zdaniu poprzedzającym, wszelkie spory wynikające w związku z realizacją Umowy zostaną rozstrzygnięte przez sąd powszechny właściwy miejscowo dla siedziby NCBR.
5. Niniejsza Umowa sporządzona została w dwóch jednobrzmiących egzemplarzach, po jednym dla
każdej ze Stron.
6. Integralną część Umowy stanowią:
1) Załącznik nr 1 - wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej Odbiorcy/ wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Odbiorcy/ wydruk z Rejestru Instytutów Naukowych oraz kopia pełnomocnictwa do reprezentowania Odbiorcy/ wydruk z Rejestru Instytucji Szkolnictwa wyższego systemu POLon;
2) Załącznik nr 2 - Oświadczenie o zobowiązaniu do zachowania poufności (Wzór).
…………………….. ……………………..
Strona ujawniająca Odbiorca Informacji Poufnych
(data i podpis) (data i podpis)
Załącznik nr 2 do Umowy o zachowaniu poufności informacji z dnia ……………….
/WZÓR/
OŚWIADCZENIE
O ZOBOWIĄZANIU DO ZACHOWANIA POUFNOŚCI
Warszawa, dnia r.
Niniejszym oświadczam, że znana mi jest treść Umowy o zachowaniu poufności
informacji
z dnia zawartej pomiędzy
………………………………………………………………………………………………… a
…………………………………………………………………………………………………
i wynikające z niej zobowiązania do utrzymywania w tajemnicy ujawnionych Informacji Poufnych oraz zobowiązuje się do ich przestrzegania.
Niniejszym zobowiązuję się jako pracownik (nazwa
firmy)/zleceniobiorca/Wykonawca* ……………………………………….. do zachowania w tajemnicy wszelkich Informacji Poufnych, które zostały mi ujawnione w związku z moim uczestnictwem w wykonywaniu …………….., na warunkach określonych w Umowie o zachowaniu poufności. Jestem świadomy, że naruszenie powyższych zobowiązań może skutkować odpowiedzialnością cywilną i karną na podstawie obowiązujących przepisów prawa.
…………………………………… (data i podpis)
* niepotrzebne skreślić
Załącznik nr 8 do Umowy
Umowa powierzenia przetwarzania danych osobowych
pomiędzy:
Narodowym Centrum Badań i Rozwoju z siedzibą w Warszawie (00–695 Warszawa), adres: ul. Noxxxxxxxxx 00x, działającym na podstawie ustawy z dnia 30 kwietnia 2010 r. o Narodowym Centrum Badań i Rozwoju (t.j. Dz. U. z 2019 r. poz. 1770, ze zm.), posiadającym REGON: 141032404 oraz NIP: 000-000-00-00, zwanym dalej „Administratorem” lub „NCBR”, reprezentowanym przez:
[…]
(kopia pełnomocnictwa do reprezentowania Zamawiającego stanowi Załącznik nr 1 do Umowy)
a
……………………………………………………, zwanym dalej „Podmiotem przetwarzającym”. zwane dalej łącznie „Stronami” a osobno „Stroną”
Mając na uwadze fakt, iż:
1) Strony planują/zawarły umowę nr [ ] z dnia [ ] w przedmiocie [ ](dalej
„Umowa główna”), w celu realizacji której niezbędne jest powierzenie przez Administratora przetwarzania określonych danych osobowych Podmiotowi przetwarzającemu,
2) W zakresie danych ekspertów, wnioskodawców, beneficjentów i partnerów POIR oraz pozostałych podmiotów wskazanych w załączniku nr 3, administratorem danych osobowych jest Minister Funduszy i Polityki Regionalnej, z siedzibą w Warszawie 00- 926, Wspólna 2/4. Minister jako administrator danych osobowych powierzył NCBR przetwarzanie określonych danych osobowych w związku z realizacją POIR na warunkach i w celach określonych w stosownym porozumieniu oraz umocował NCBR do dalszego powierzenia powierzonych danych;
3) W zakresie danych ekspertów, wnioskodawców i beneficjentów programu POWER oraz podmiotów wskazanych w załączniku nr 4, administratorem danych osobowych jest Minister Funduszy i Polityki Regionalnej, z siedzibą w Warszawie 00-926, Wspólna 2/4. Minister jako administrator danych osobowych powierzył NCBR przetwarzanie określonych danych osobowych w związku z realizacją POWER na warunkach i w celach określonych w stosownym porozumieniu oraz umocował NCBR do dalsze-go powierzenia powierzonych danych;
Xxxxxx postanowiły o zawarciu niniejszej Umowy, o następującej treści:
§ 1
1. Przedmiotem przetwarzania są następujące kategorie (rodzaje) danych osobowych:
2. Przekazywane na podstawie niniejszej Umowy dane osobowych dotyczą następujących kategorii osób:
3. Przetwarzanie danych osobowych przez Podmiot przetwarzający na podstawie niniejszej Umowy odbywa się wyłącznie w celu realizacji Umowy głównej na polecenie Administratora.
4. Przetwarzanie danych osobowych w ramach niniejszej Umowy odnosi się do
następujących kategorii przetwarzań:
5. Umowa niniejsza jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) oraz powiązanymi z nim powszechnie obowiązującymi przepisami prawa polskiego.
6. Dane osobowe przetwarzane są w celu realizacji Umowy głównej. Podmiot przetwarzający zobowiązuje się do przetwarzania powierzanych mu danych osobowych wyłącznie w zakresie i celu niezbędnym do realizacji obowiązków wynikających z Umowy głównej.
§ 2
1. Administrator oświadcza, że jest administratorem danych osobowych w rozumieniu artykułu 4 pkt 7 RODO oraz w określonych przypadkach może również pełnić rolę podmiotu przetwarzającego (w szczególności w odniesieniu do danych osobowych Beneficjentów oraz danych osobowych przedstawicieli Beneficjentów), jednocześnie niniejszym oświadcza, iż jest uprawniony do dalszego powierzenia przetwarzania danych osobowych.
2. Podmiot przetwarzający oświadcza, że zapewnia:
a. wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniło wymogi RODO i chroniło prawa osób, których dane dotyczą,
b. dysponuje odpowiednimi środkami technicznymi i organizacyjnymi dla zapewnienia spełnienia wymogów oraz zapewnienia ochrony praw osób, których dotyczą dane osobowe, przekazywane na podstawie niniejszej umowy, zgodnie z właściwymi przepisami krajowymi, a także przyjętą przez Podmiot przetwarzający dokumentacją ochrony danych.
3. W celu prawidłowej realizacji Umowy głównej, Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w odniesieniu do rodzajów danych oraz kategorii osób, o których mowa w § 1 niniejszej Umowy.
§ 3
1. Podmiot przetwarzający zobowiązuje się niniejszym:
a) przetwarzać dane osobowe zgodnie z obowiązującymi przepisami prawa oraz zasadami ochrony określonymi w niniejszej Umowie;
b) przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora – co dotyczy także przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej – chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający; w takim wypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający zobowiązany jest poinformować Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielenia takiej informacji z uwagi na ważny interes publiczny;
c) niezwłocznie informować Administratora, jeżeli zdaniem Podmiotu przetwarzającego, wydane mu polecenie stanowi naruszenie przepisów RODO lub innych przepisów Unii Europejskiej lub przepisów krajowych o ochronie danych osobowych.
d) dopuścić do przetwarzania danych osobowych wyłącznie osoby posiadające upoważnienie nadane przez Podmiot przetwarzający oraz zapewnić, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania nieograniczonej w czasie tajemnicy, a także prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych ;
e) niezwłocznie informować Administratora o obowiązku prawnym udostępnienia danych osobowych, chyba że powszechnie obowiązujące przepisy zabraniają udzielenia takiej informacji z uwagi na ważny interes publiczny;
f) podejmować wszelkie środki techniczne i organizacyjne wymagane na mocy Artykułu 32 RODO, aby zapewnić stopień bezpieczeństwa przetwarzania danych osobowych odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą, w szczególności:
• pseudonimizację lub szyfrowanie danych osobowych,
• zdolność do ciągłego zapewnienia poufności, integralności, dostępności
systemów i usług przetwarzania danych osobowych,
• zdolność do szybkiego przywrócenia danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
• regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych osobowych;
g) przestrzegać warunków korzystania z usług innego Podmiotu przetwarzającego, o których mowa w Artykule 28 ust. 2 i 4 RODO, z zastrzeżeniem § 4 poniżej;
h) uwzględniając charakter przetwarzania danych osobowych oraz dostępne mu informacje, pomagać Administratorowi wywiązać się z obowiązków określonych w Artykułach 32 – 36 RODO;
i) niezwłocznie informować Administratora o tym, że osoba której dane osobowych dotyczą, skierowała do Podmiotu przetwarzającego korespondencję zawierającą żądanie w zakresie wykonania praw, o których mowa w rozdziale III RODO, jak również udostępniać treść tej korespondencji;
j) udostępniać Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w Artykule 28 RODO oraz umożliwiać Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji i przyczyniania się do nich;
k) po zakończeniu świadczenia usług związanych z przetwarzaniem danych osobowych Podmiot przetwarzający ma obowiązek usunąć lub zwrócić Administratorowi – w zależności od decyzji Administratora - wszelkie dane osobowe, które zostały mu powierzone, jak również usunąć ich istniejące kopie, chyba że przepisy prawa powszechnego nakazują przechowywanie tych danych.
§ 4
1. Strony zgodnie postanawiają, że powierzenie przetwarzania danych osobowych przez Podmiot przetwarzający podmiotowi trzeciemu (dalszemu przetwarzającemu) jest dopuszczalne wyłącznie po uzyskaniu pisemnej zgody Administratora w odniesieniu do konkretnego dalszego przetwarzającego, której wzór stanowi załącznik nr 1 do umowy.
2. W przypadku opisanym w ust. 1 Podmiot przetwarzający zobligowany będzie do umownego zobowiązania w formie pisemnej, każdego z dalszych przetwarzających do przestrzegania takich samych obowiązków i zasad, jakie dotyczą Podmiotu przetwarzającego względem Administratora na podstawie niniejszej umowy oraz przepisów RODO, a także innych odnośnych przepisów dotyczących ochrony danych osobowych.
3. Podmiot przetwarzający w razie skorzystania z usług dalszego przetwarzającego zobowiązuje się nadto zapewnić, by przetwarzanie danych przez ten podmiot odbywało się wyłącznie w celu i w zakresie opisanym w niniejszej Umowie.
§ 5
1. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania, na zasadach, o których mowa w Artykule 30 ust. 2 RODO, który zawierać będzie informacje określone w lit. a – d Artykułu 30 ust. 2 RODO.
2. Podmiot przetwarzający w przypadkach, o których mowa w Artykule 37 ust. 1 RODO zobligowany będzie do wyznaczenia inspektora ochrony danych. O fakcie wyznaczenia
inspektora ochrony danych Podmiot przetwarzający powiadomi Administratora,
wskazując dane kontaktowe inspektora.
3. Podmiot przetwarzający zobowiązuje się do udzielania Administratorowi na każde żądanie informacji na temat przetwarzania powierzonych danych osobowych, a w szczególności do niezwłocznego informowania o każdym przypadku naruszenia w zakresie ochrony danych osobowych.
4. Podmiot przetwarzający zobowiązany jest do wdrożenia i stosowania procedur służących wykrywaniu naruszeń ochrony danych osobowych oraz wdrażania właściwych środków naprawczych. Podmiot przetwarzający zobowiązany jest do udostępnienia procedur, o których mowa w zdaniu poprzedzającym, na żądanie Administratora. Podmiot przetwarzający zobowiązany jest do udzielenia odpowiedzi w terminie 3 dni od przesłania przez Administratora żądania w tym zakresie.
5. Po stwierdzeniu naruszenia ochrony danych osobowych Podmiot przetwarzający bez zbędnej zwłoki, jednak nie później niż 24 godziny od powzięcia wiadomości o naruszeniu, zgłasza ten fakt Administratorowi wskazując w zgłoszeniu:
- opis charakteru naruszenia ochrony danych osobowych, w tym w miarę możliwości kategorie oraz przybliżoną liczbę osób, których dane dotyczą oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie,
• imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można pozyskać informacje,
• opis możliwych konsekwencji naruszenia ochrony danych osobowych,
• opis środków zastosowanych lub proponowanych przez podmiot przetwarzający w celu zapobieżenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środków w celu zminimalizowania jego ewentualnych negatywnych skutków.
6. Zgłoszenie naruszenia ochrony danych osobowych następuje na adres mailowy: xxx@xxxx.xxx.xx .
7. Jeżeli informacji, o których mowa w ust. 5 powyżej, nie da się ustalić w tym samym czasie, Podmiot przetwarzający ma obowiązek ich udzielać sukcesywnie bez zbędnej zwłoki.
8. Do czasu przekazania Podmiotowi przetwarzającemu instrukcji postępowania w związku z naruszeniem ochrony danych osobowych, Podmiot przetwarzający podejmuje bez zbędnej zwłoki wszelkie działania mające na celu ograniczenie i naprawienie negatywnych skutków naruszenia.
9. Podmiot przetwarzający dokumentuje wszelkie naruszenia ochrony danych osobowych powierzonych mu przez Administratora, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze, jak również udostępnia tę dokumentację na żądanie Administratora.
10. Podmiot przetwarzający ponosi odpowiedzialność za działania swoich pracowników i innych osób, przy pomocy których przetwarza powierzone dane osobowe, jak za własne działania i zaniechanie.
11. Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem danych osobowych w sposób naruszający przepisy RODO, jeśli nie dopełnił obowiązków nałożonych na niego przez RODO lub gdy działał niezgodnie ze zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom.
12. Podmiot przetwarzający ma obowiązek współdziałać z Administratorem na jego żądanie w zakresie ustalenia przyczyn szkody wyrządzonej osobie, której dane dotyczą, jak również zapewnia, że obowiązek ten będzie wypełniać bezpośrednio dalszy przetwarzający w stosunku do Administratora.
13. W razie stwierdzenia przez Administratora istnienia po stronie Podmiotu przetwarzającego uchybień w zakresie realizacji niniejszej Umowy prowadzących do naruszenia bezpieczeństwa powierzonych do przetwarzania danych osobowych, Administrator uprawniony będzie do:
a) żądania niezwłocznego usunięcia uchybień;
b) rozwiązania niniejszej umowy oraz Umowy głównej bez zachowania okresu wypowiedzenia.
14. W przypadku, gdy Administrator zapłaci odszkodowanie za całą wyrządzoną szkodę spowodowaną przetwarzaniem, ma prawo żądania od Podmiotu przetwarzającego zwrotu części odszkodowania odpowiadającej części szkody, za którą ponosi on odpowiedzialność.
15. Każda ze stron odpowiada za szkody wyrządzone drugiej stronie oraz osobom trzecim w związku z powierzeniem przetwarzania danych, zgodnie z przepisami kodeksu cywilnego, z zastrzeżeniem postanowień RODO wskazanych powyżej.
§ 6
1. Strony zgodnie postanawiają, że Administrator uprawniony będzie do dokonywania kontroli prawidłowości warunków przetwarzania powierzonych na podstawie niniejszej Umowy danych osobowych przez Podmiot przetwarzający, a Podmiot przetwarzający zobligowany będzie do współdziałania z Administratorem w celu realizacji powyższego zobowiązania w możliwe szerokim zakresie, tj. w szczególności udostępni Administratorowi wszelkie informacje niezbędne do wykazania spełnienia przyjętych obowiązków oraz umożliwi Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji.
2. Termin przeprowadzenia kontroli, o której mowa w ust. 1 zostanie ustalony z Podmiotem przetwarzającym, jednak kontrola nie może odbyć się później niż 5 dni roboczych od przekazania Podmiotowi przetwarzającemu pisemnej informacji.
3. Podmiot przetwarzający na każdy pisemny wniosek Administratora zobowiązany jest do udzielenia pisemnej informacji dotyczącej przetwarzania powierzonych mu danych osobowych, w terminie 5 dni roboczych od dnia otrzymania wniosku.
4. Po przeprowadzonym audycie przedstawiciel Administratora lub upoważniony przez Administratora przedstawiciel audytora, sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron. Podmiot przetwarzający zobowiązuje się w terminie uzgodnionym z Administratorem, dostosować do zaleceń pokontrolnych zawartych w protokole, mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych.
5. Administrator ma prawo żądania od Podmiotu przetwarzającego składania pisemnych
wyjaśnień dotyczących realizacji niniejszej Umowy.
6. Podmiot przetwarzający zobowiązany jest zapewnić w umowie z dalszym przetwarzającym, możliwość przeprowadzenia przez Podmiot przetwarzający audytu zgodności przetwarzania danych osobowych na zasadach określonych w niniejszej Umowie.
7. Koszty przeprowadzenia audytu ponosi podmiot, który zlecił przeprowadzenia audytu, bez prawa do żądania zwrotu takich kosztów ani zapłaty dodatkowego wynagrodzenia.
§ 7
1. Zgodnie z art. 28 ust. 3 lit. e RODO, biorąc pod uwagę charakter przetwarzania, Podmiot przetwarzający w miarę możliwości pomaga Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.
2. Podmiot przetwarzający zobowiązany jest do wsparcia Administratora w zakresie realizacji następujących praw podmiotów danych:
a. Obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO,
b. Prawa dostępu do danych osobowych,
c. Prawa do sprostowania danych osobowych,
d. Prawa do usunięcia danych osobowych,
e. Prawa do ograniczenia przetwarzania,
f. Obowiązku informowania o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania,
g. Prawa do przenoszenia danych osobowych,
h. Prawa do sprzeciwu,
i. Kwestii związanych z prawem do niepodlegania zautomatyzowanemu przetwarzaniu danych osobowych, w tym profilowaniu.
3. W przypadku otrzymania żądania od Administratora w zakresie uzyskania wsparcia w związku z realizacją praw wymienionych w ust. 2 Podmiot przetwarzający w terminie 5 dni od otrzymania żądania poinformuje Administratora o wykonaniu żądania.
4. Jeżeli Podmiot przetwarzający nie jest w stanie zrealizować żądania, o którym mowa w ust. 2, jest on zobowiązany do przygotowania i przekazania wyjaśnień opisujących przyczyny, dla których nie zrealizował żądania Administratora.
§ 8
Powierzenie przetwarzania trwa przez czas obowiązywania Umowy głównej.
§ 9
1. Zmiana niniejszej Umowy nastąpić może wyłącznie w formie pisemnej pod rygorem
nieważności.
2. W sprawach nieuregulowanych w niniejszej Umowie zastosowanie mają odpowiednio przepisy Kodeksu cywilnego, RODO oraz innych obowiązujących przepisów z zakresu ochrony danych osobowych.
3. Podmiot przetwarzający nie może przenieść praw i obowiązków wynikających z niniejszej umowy bez pisemnej zgody Administratora.
4. Podmiot przetwarzający oświadcza, że znane są mu sankcje przewidziane za naruszenie obowiązków w zakresie ochrony danych osobowych przewidziane w RODO. Jeżeli w wyniku naruszenia przez Xxxxxxx przetwarzający przepisów RODO oraz niniejszej Umowy Administrator zobligowany będzie do zapłaty kary pieniężnej lub odszkodowania, Podmiot przetwarzający zobowiązuje się zwrócić Administratorowi wszelkie poniesione z tego tytułu koszty i wydatki.
5. Umowa została sporządzona w dwóch egzemplarzach, po jednym dla każdej ze Stron.
6. Integralną część Umowy stanowi załącznik nr 1: Wzór zgody.
Załącznik nr 1 do Umowy powierzenia danych osobowych
Pisemna zgoda administratora danych na korzystanie przez podmiot przetwarzający
z usług dalszych przetwarzających
Działając w imieniu administratora danych, zgodnie z § 4 ust. 1 Umowy nr … z dnia …, niniejszym wyrażam zgodę na korzystanie przez podmiot przetwarzający z usług dalszych przetwarzających na podstawie ww. Umowy.
W imieniu administratora danych
………………………………………. podpis, pieczątka, data
Załącznik nr 10 do Umowy
Klauzula Informacyjna
Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej ogólne rozporządzenie o ochronie danych, „RODO”), informuję Pana, że:
1) administratorem danych osobowych jest Narodowe Centrum Badań i Rozwoju (dalej NCBR) z siedzibą w Warszawa 00-695, Xxxxxxxxxxx 00x,
2) z inspektorem ochrony danych (IOD) można się skontaktować poprzez adres e-mail: xxx@xxxx.xxx.xx;
3) NCBR bedzie przetwarzał następujące kategorie Pani/Pana danych osobowych: imię,
nazwisko, adres e-mail, numer telefonu,;
4) dane osobowe są przetwarzane w celu zawarcia i realizacji umowy nr zawartej
w Warszawie w dniu .................r. pomiędzy NCBR a (wykonawcą) ;
5) dane osobowe są przetwarzane z uwagi na zawartą umowę wskazaną powyżej a przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym (art. 6 ust. 1 lit. e RODO), a NCBR jest umocnowane do przetwarzania Pani/Pana danych osobowych na mocy ustawy z dnia 30 kwietnia 2010 r. o Narodowym Centrum Badań i Rozwoju (t.j. Dz. U. z 2019 r. poz. 1770 z późn. zm.) i określonych tamże zadań NCBR;
6) dane osobowe będą przetwarzane w okresie realizacji umowy – do czasu wykonania wszystkich obowiązków wynikających z umowy oraz przechowywane będą w celach archiwalnych przez okres przechowywania zgodny z instrukcją kancelaryjną NCBR i Jednolitym Rzeczowym Wykazem Akt;
7) podanie danych osobowych było warunkiem zawarcia umowy określononej w pkt 3;
8) odbiorcami danych osobowych mogą być Ministerstwo Nauki i Szkolnictwa Wyższego
lub organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa, a także podmioty świadczące usługi niezbędne do realizacji zadań przez NCBR. Dane te mogą być także przekazywane partnerom IT, podmiotom realizującym wsparcie techniczne lub organizacyjne;
9) przysługują Pani/Panu prawa w stosunku do NCBR do: żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także do wniesienia sprzeciwu wobec przetwarzania dotyczących Pani/Pana danych osobowych. W sprawie realizacji praw można kontaktować się z inspektorem ochrony danych pod adresem mailowym udostępnionym w pkt 2 powyżej;
10) przysługuje Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
11) Pana dane osobowe nie będą przekazywane do państwa trzeciego;
12) Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
Załącznik nr 11 do Umowy
Klauzula informacyjna - zbierania danych osobowych niebezpośrednio
od osoby, której dane dotyczą
Zgodnie z art. 14 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej ogólne rozporządzenie o ochronie danych, „RODO”), informuję Panią/Pana, że:
1) administratorem danych osobowych jest Narodowe Centrum Badań i Rozwoju (dalej NCBR) z siedzibą w Warszawa 00-695, Nowogrodzka 47ª;
2) dane osobowe zostały pozyskane od (wykonawcy);
3) z inspektorem ochrony danych (IOD) można się skontaktować poprzez adres e-mail: xxx@xxxx.xxx.xx;
4) NCBR bedzie przetwarzał następujące kategorie Pani/Pana danych osobowych: imię,
nazwisko, adres e-mail, numer telefonu;
5) dane osobowe są przetwarzane w celu zawarcia i realizacji umowy nr .................
zawartej w Warszawie w dniu ........... r. pomiędzy NCBR a (wykonwacą);
6) dane osobowe są przetwarzane z uwagi na zawartą umowę wskazaną powyżej a przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym (art. 6 ust. 1 lit. e RODO), a NCBR jest umocnowane do przetwarzania Pani/Pana danych osobowych na mocy ustawy z dnia 30 kwietnia 2010 r. o Narodowym Centrum Badań i Rozwoju (t.j. Dz. U. z 2019 r. poz. 1770 z późn. zm.) i określonych tamże zadań NCBR;
7) dane osobowe będą przetwarzane w okresie realizacji umowy – do czasu wykonania wszystkich obowiązków wynikających z umowy oraz przechowywane będą w celach archiwalnych przez okres przechowywania zgodny z instrukcją kancelaryjną NCBR i Jednolitym Rzeczowym Wykazem Akt;
Strona 65 z 66
8) odbiorcami danych osobowych mogą być Ministerstwo Nauki i Szkolnictwa Wyższego lub organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa, a także podmioty świadczące usługi niezbędne do realizacji zadań przez NCBR. Dane te mogą być także przekazywane partnerom IT, podmiotom realizującym wsparcie techniczne lub organizacyjne;
9) przysługują Pani/Panu prawa w stosunku do NCBR do: żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także do wniesienia sprzeciwu wobec przetwarzania dotyczących Pani/Pana danych osobowych. W sprawie realizacji praw można kontaktować się z inspektorem ochrony danych pod adresem mailowym udostępnionym w pkt 3 powyżej;
10) posiada Pani/Pan prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
11) Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego;
12) Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
Strona 66 z 66