UMOWA Nr 272. 2020
Zał. nr 4 do zapytania ofertowego
WZÓR UMOWY
UMOWA Nr 272. 2020
zawarta w dniu w Stanisławowie pomiędzy:
Gminą Stanisławów xx. Xxxxx 00, 00-000 Xxxxxxxxxxx NIP 000-00 00-000, REGON 711583424
zwaną dalej Zamawiającym reprezentowaną przez:
Xxxxx Xxxx Xxxxxxxx – Wójta Gminy Stanisławów przy kontrasygnacie Xxxxxx Xxxxxx – Skarbnik Gminy a
………………………………………. z siedzibą: …………………………… NIP: ……………………..
zwanym dalej Wykonawcą, reprezentowanym przez:
………………………………………
po przeprowadzeniu postępowania zgodnego z obowiązującym u Zamawiającego Regulaminem udzielania zamówień o wartości szacunkowej nieprzekraczającej w złotych równowartości kwoty 30 000 euro netto, została zawarta umowa o następującej treści:
§ 1.
1. Zamawiający zleca a Wykonawca przyjmuje do wykonania prace polegające na realizacji zadania pn.: „Inwentaryzacja indywidualnych źródeł ciepła na terenie Gminy Stanisławów”.
2. Szczegółowy opis przedmiotu zamówienia został określony w zapytaniu ofertowym, które stanowi załącznik do niniejszej umowy.
§ 2.
Termin realizacji przedmiotu umowy – od daty podpisania umowy do dnia 30.12.2020r.
§ 3.
1. Za wykonanie przedmiotu niniejszej umowy Zamawiający zapłaci Wykonawcy wynagrodzenie w wysokości:
cena netto: …………… zł + podatek ….%VAT = zł brutto
(słownie )
§ 4.
Strony ustalają następujące zasady rozliczania robót:
1. Rozliczenie za wykonanie usługi odbędzie się jedną fakturą po wykonaniu całości zamówienia.
2. Podstawą do wystawienia faktury będzie podpisany przez Zamawiającego protokół odbioru zamówienia.
3. Dane do wystawienia faktury:
Nabywca: Gmina Stanisławów xx. Xxxxx 00, 00-000 Xxxxxxxxxxx NIP: 8222147156 Odbiorca i płatnik: Urząd Gminy Stanisławów xx. Xxxxx 00, 00-000 Xxxxxxxxxxx.
4. Termin płatności wynagrodzenia wykonawcy ustala się w terminie 30 dni od daty złożenia faktury VAT Zamawiającemu.
§ 5.
1. Ze strony Zamawiającego przedstawicielem będzie: Xxxxxxxxx Xxxxxxxxxx tel: (00)0000000, e-mail: xxxxxxxxx.xxxxxxxxxx@xxxxxxxxxxx.xx
2. Ze strony Wykonawcy przedstawicielem będzie: ……………….……….. tel: ,
e-mail: ……………………………..
3. O zmianie przedstawicieli Strony będą na bieżąca się informowały.
4. Wykonawca zobowiązuje się do wykonania przedmiotu umowy za pomocą osób zdolnych do wykonywania zamówienia, posiadających odpowiednie kwalifikacje.
§ 6.
1. Wykonawca zapłaci Zamawiającemu kary umowne za:
a) opóźnienie w wykonaniu przedmiotu umowy w wysokości 0,5% wynagrodzenia brutto, za każdy dzień zwłoki,
b) odstąpienie od umowy z przyczyn leżących po stronie Wykonawcy, w wysokości 10% wynagrodzenia brutto za realizację przedmiotu umowy.
2. Strony zastrzegają prawo dochodzenia odszkodowania uzupełniającego przewyższającego wartość kar umownych, zgodnie z przepisami kodeksu cywilnego.
3. W razie zaistnienia istnienia zmiany okoliczności powodującej, że wykonanie umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia umowy, Zamawiający może odstąpić od umowy w terminie 30 dni od powzięcia wiadomości o tych okolicznościach. W przypadku, o którym mowa, Wykonawca może żądać wyłącznie wynagrodzenia należnego z tytułu wykonania części umowy, a Zamawiający nie uiszcza kary umownej, o której mowa w ust. 2.
4. Jeżeli Wykonawca opóźnia się z rozpoczęciem lub zakończeniem przedmiotu umowy, Zamawiający może bez wyznaczania dodatkowego terminu odstąpić od umowy jeszcze przed upływem terminu do wykonania przedmiotu umowy.
§ 7.
Ochrona danych osobowych
1. Wykonawca oświadcza, iż przed zawarciem niniejszej umowy zapoznał się z załącznikiem nr 1 do niniejszej umowy (Informacja dotycząca przetwarzania danych osobowych w związku z realizacją umowy) .
2. Wykonawca oświadcza iż przed zawarciem niniejszej Umowy wypełnił obowiązki informacyjne przewidziane w art. 13 lub art. 14 ogólnego rozporządzenia o ochronie danych (zwanego dalej
„RODO”) oraz w zakresie określonym w załączniku nr 1 do niniejszej umowy wobec każdej osoby fizycznej, od której dane osobowe bezpośrednio lub pośrednio Wykonawca pozyskał w celu wpisania jej do treści Umowy jako dane osoby reprezentującej Wykonawcę lub działającej w jego imieniu przy realizowaniu Umowy. Wykonawca zobowiązuje się, w przypadku wyznaczenia lub wskazania do działania przy wykonywaniu niniejszej Umowy osób innych niż wymienione w jej treści, najpóźniej wraz z przekazaniem Zamawiającemu danych osobowych tych osób, zrealizować obowiązki informacyjne w trybie art. 13 lub art. 14 RODO oraz określone w załączniku nr 1 do niniejszej umowy .
3. Wykonawca będzie przetwarzał, powierzone przez Zamawiającego wyłącznie w celu realizacji Xxxxx następujące dane osobowe: imię i nazwisko, adres zamieszkania/zameldowania.
4. Zamawiający będzie przetwarzał, powierzone przez Wykonawcę wyłącznie w celu realizacji Xxxxx następujące dane osobowe: imię i nazwisko, adres zamieszkania/zameldowania.
5. W celu realizacji Umowy Zamawiający przekaże Wykonawcy dane osobowe zgodnie z Umową powierzenia przetwarzania danych osobowych, która stanowi załącznik nr 2 do niniejszej Umowy.
§ 8.
Strony przewidują możliwość zmiany umowy w szczególności w zakresie:
a. zmiany terminu wykonania umowy,
b. zmiany terminów płatności z uwagi na okoliczności dotyczące Zamawiającego, niezależne od niego lub będące następstwem siły wyższej, bez zmiany wysokości wynagrodzenia brutto za realizację całego przedmiotu umowy,
c. zmiany wielkości zamówienia w przypadku nie uzyskania dofinansowania na realizację zadania z Urzędu Marszałkowskiego Województwa Mazowieckiego,
d. zmiany powszechnie obowiązujących przepisów prawa, w tym – zmiana stawki podatku VAT, w przypadku wystąpienia takich zmian, jeżeli będą one miały wpływ na realizację przedmiotu umowy.
§ 10.
1. W sprawach nieuregulowanych niniejsza umową mają zastosowanie przepisy kodeksu cywilnego.
2. Sprawy sporne będą rozstrzygane przez właściwy dla siedziby Zamawiającego sąd.
3. Oferta Wykonawcy złożona w trybie postępowania zgodnego z obowiązującym u Zamawiającego Regulaminem udzielania zamówień o wartości szacunkowej
nieprzekraczającej w złotych równowartości kwoty 30 000 euro netto, stanowi integralną część umowy.
4. Umowę sporządzono w 3 jednobrzmiących egzemplarzach, z czego 1 egzemplarz dla Wykonawcy i 2 egzemplarze dla Zamawiającego.
Załączniki do Umowy:
- Załącznik nr 1 – Informacje dotyczące przetwarzania danych osobowych w związku z realizacją umowy;
- Załącznik nr 2 – Umowa powierzenia przetwarzania danych osobowych.
Zamawiający Wykonawca
Załącznik nr 1 do umowy nr 272. … .2020
Informacje dotyczące przetwarzania danych osobowych w związku z w związku z realizacją umowy
W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „RODO”), Administrator informuje o zasadach oraz o przysługujących Pani/Panu prawach związanych z przetwarzaniem Pani/Pana danych osobowych.
1.
Administrator
Administratorem Pani/Pana danych osobowych jest Wójt Gminy Stanisławów z siedzibą przy xx. Xxxxx 00 w Xxxxxxxxxxxxx (00-000 Xxxxxxxxxxx).
2.
Inspektor ochrony danych
Z inspektorem ochrony danych (zwany dalej „IOD”) wyznaczonym przez Administratora może się Pani/Pan kontaktować w następujący sposób:
a) pocztą tradycyjną na adres: IOD, ul. Rynek 32, 05-304 Stanisławów,
b) pocztą elektroniczną na adres e-mail: xxx@xxxxxxxxxxx.xx.
Do IOD należy kierować wyłącznie sprawy dotyczące przetwarzania Pani/Pana danych osobowych przez administratora, w tym realizacji Pani/Pana praw wynikających z RODO.
3.
Cele oraz podstawa prawna przetwarzania Pani/Pana danych osobowych
Pani/Pana dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze dotyczącego zawarcia umowy w wyniku udzielenia zamówienia publicznego zgodnie z przepisami ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych (Dz. U. z 2018 r. poz. 1986 z późn. zm.), (zwana dalej „ustawa Pzp”). Celem przetwarzania danych osobowych jest realizacja umowy i dochodzenie ewentualnych roszczeń wynikających z umowy.
4.
Odbiorcy danych osobowych
Odbiorcą Pani/Pana danych osobowych będą podmioty współpracujące z administratorem, w tym dostawcy usług technicznych i organizacyjnych umożliwiających wykonanie umowy oraz przechowywanie dokumentacji jej dotyczącej, osoby i podmioty upoważnione na podstawie przepisów prawa powszechnie obowiązującego.
5.
Okres przechowywania danych
Pani/Pana dane osobowe będą przechowywane przez 4 lata od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata przez cały czas trwania umowy oraz do czasu przedawnienia ewentualnych roszczeń wynikających z umowy. Ponadto dane osobowe będą przechowywane zgodnie z przepisami ustawy o narodowym zasobie archiwalnym i archiwach oraz rozporządzenia w sprawie klasyfikowania i kwalifikowania dokumentacji, przekazywania materiałów archiwalnych i przepisami wewnętrznymi administratora.
6. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo:
a) dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych,
b) do sprostowania (poprawiania) danych,
c) do usunięcia danych osobowych,
d) do ograniczenia przetwarzania danych,
e) do sprzeciwu wobec przetwarzania danych osobowych,
f) do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na adres Urzędu Ochrony Danych Osobowych, xx. Xxxxxx 0, 00 - 000 Xxxxxxxx.
7. Dobrowolność/ Obowiązek podania danych osobowych
Obowiązek podania przez Panią/Pana danych osobowych jest wymogiem ustawowym określonym w przepisach
ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego oraz zawarciem i realizacją umowy. Konsekwencje niepodania danych osobowych wynikają z ustawy Pzp.
8. Zautomatyzowane podejmowanie decyzji, w tym profilowanie
Pani/Pana dane osobowe nie będą profilowane ani też nie będą podlegały zautomatyzowanemu podejmowaniu decyzji.
Załącznik nr 2 do umowy nr 272. … . 2020
z dnia ………………………
Inwentaryzacja indywidualnych źródeł ciepła na terenie Gminy Stanisławów
(nazwa umowy głównej)
powierzenia przetwarzania danych osobowych
Zawarta w dniu w Stanisławowie
(data) (nazwa miejscowości)
zwana dalej „Umową powierzenia”, pomiędzy
Gminą Stanisławów z siedzibą 00-000 Xxxxxxxxxxx, xx. Xxxxx 00 NIP: 8222147156
reprezentowaną przez Panią Xxxxx Xxxx Xxxxxxxx - Wójta Gminy Stanisławów , przy kontrasygnacie
Xxxx Xxxxxx Xxxxxx – Skarbnika Gminy
zwanym dalej „Administratorem Danych” lub „Zamawiającym”
a
…………………………………….
z siedzibą: …………………………………….
zwanym dalej „Podmiotem przetwarzającym” lub „Wykonawcą” i zwanych dalej łącznie „Stronami” lub osobno
„Stroną”
Strony postanawiają co następuje:
§ 1.
1. Przedmiotem Umowy jest określenie warunków, na jakich Wykonawca będzie miał dostęp do danych osobowych: posiadacz lub zarządca nieruchomości z terenu Gminy Stanisławów
(nazwa kategorii osób, których dane są przetwarzane)
w zakresie: dane adresowe: powiat, gmina, miejscowość (ew. dzielnica), ulica, numer budynku, numer lokalu; dane o budynku/lokalu: typ budynku, powierzchnia użytkowa budynku/lokalu wyrażona w m2, ocieplenie, przeprowadzone termomodernizacje; dane o źródle/źródłach ciepła – w każdym budynku lub lokalu
(wyszczególnienie powierzonych danych osobowych)
w związku z realizacją zadania pn. „Inwentaryzacja indywidualnych źródeł ciepła na terenie Gminy Stanisławów – umowa Nr 272. … .2020 z dnia r.
(nazwa usługi/zlecenia/zadania; nr umowy)
dalej „Umową”
wyłącznie w celu realizacji umowy pn. Inwentaryzacja indywidualnych źródeł ciepła na terenie Gminy Stanisławów – umowa Nr 272. … .2020 z dnia r.
(cel przetwarzania danych osobowych)
w ramach wykonywania Umowy.
2. Zamawiający powierza Wykonawcy dane osobowe w trybie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (w dalszej „RODO”) dane osobowe do przetwarzania na zasadach i w celu określonym w Umowie powierzenia.
3. Zamawiający powierza do przetwarzania dane osobowe, a Wykonawca zobowiązuje się do ich przetwarzania zgodnego z Umową, Umową powierzenia, RODO, ustawą o ochronie danych osobowych i innymi przepisami prawa powszechnie obowiązującego dotyczących ochrony danych osobowych.
4. Wykonawca zobowiązany jest przy wykonywaniu czynności określonych w Umowie powierzenia do zachowania w tajemnicy wszelkich informacji lub danych osobowych, do których będzie miał dostęp w związku z dokonywaniem czynności przy przetwarzaniu danych osobowych zarówno w trakcie Umowy jak i po jej ustaniu, a w szczególności zobowiązuje się:
1) nie kopiować (na jakichkolwiek nośnikach), nie odtwarzać, nie rozprowadzać ani nie rozpowszechniać lub udostępniać w żaden inny sposób, na rzecz jakichkolwiek osób trzecich, jakichkolwiek informacji lub danych osobowych przetwarzanych w ramach Umowy powierzenia lub zbieranych w celu włączenia do zbioru danych w związku z realizacją Umowy;
2) nie wykorzystywać powyższych informacji lub danych osobowych na swoją własną korzyść lub korzyść osób trzecich;
3) nie ujawniać środków ochrony fizycznej, technicznej i organizacyjnej oraz zabezpieczeń teleinformatycznych stosowanych przez Zamawiającego w odniesieniu do zbioru powierzonych do przetwarzania danych osobom nieupoważnionym.
5. Wykonawca nie może powierzyć wykonania zadań wynikających z Umowy powierzenia stronie trzeciej bez uprzedniej pisemnej zgody Zamawiającego, zastrzeżeniem § 10.
6. Wykonawca odpowiada za szkody wyrządzone wskutek niewykonania lub nienależytego wykonania obowiązków wynikających z Umowy powierzenia oraz z obowiązujących przepisów, w tym za szkody powstałe w wyniku udostępnienia danych osobowych osobom nieupoważnionym, ich zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów, nieuprawnioną zmianą danych, uszkodzeniem lub zniszczeniem, które nastąpiły z winy Wykonawcy. Odpowiedzialność Wykonawcy ograniczona jest do wysokości szkody rzeczywistej.
7. Zgodnie z art. 28 ust. 10 RODO Wykonawca zobowiązany jest na podstawie Umowy powierzenia przyjąć na siebie odpowiedzialność wobec osób, których dane są przetwarzane w związku ze Zleceniem z tytułu jakiejkolwiek szkody poniesionej przez te osoby, a wynikającej lub związanej z naruszeniem przez Wykonawca przepisów prawa powszechnie obowiązującego dotyczących ochrony danych osobowych lub postanowień Umowy powierzenia.
§ 2.
Na podstawie Umowy powierzenia Wykonawca jest uprawniony do przetwarzania danych osobowych, tylko w takim celu i w takim zakresie, w jakim jest to niezbędne do wykonania Umowy, zgodnie z § 1 ust. 1 Umowy powierzenia.
§ 3.
1. Wykonawca przy przetwarzaniu danych osobowych zobowiązany jest stosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, a w szczególności
zabezpieczy dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy o ochronie danych osobowych oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. W celu wykonania obowiązku, o którym mowa w zdaniu poprzedzającym, Wykonawca zobowiązany jest prowadzić dokumentację opisującą sposób przetwarzania danych oraz wyznaczyć Inspektora Ochrony Danych (zwany dalej „IOD”) wykonywać obowiązki związane z ochroną danych osobowych samodzielnie.
2. Wykonawca zobowiązany jest do przestrzegania i stosowania w szczególności następujących warunków realizacji Umowy powierzenia:
1) przetwarzania danych osobowych w zakresie wskazanym w § 1 ust.1 Umowy powierzenia bez możliwości dalszego przekazywania danych, z wyłączeniem okoliczności wskazanych w § 10 Umowy powierzenia;
2) Wykonawca zobowiązuje się, do przetwarzania danych osobowych tylko w obszarze geograficznym Unii Europejskiej.
3) zapewnienia, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy - jeżeli dotyczy, a także by każda osoba fizyczna działająca z upoważnienia Wykonawcy, która ma dostęp do danych osobowych, przetwarzała je wyłącznie na jego polecenie;
4) nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały dane osobowe w celu realizacji Umowy powierzenia;
5) podejmowania wszelkich środków wymaganych art. 32 RODO, a w szczególności wdrożenia odpowiednich środków fizycznych, technicznych i organizacyjnych dla zapewnienia odpowiedniego stopnia bezpieczeństwa odpowiadającemu ryzyku przetwarzania tych danych;
6) zapewnienia pomocy Zamawiającemu w zakresie wywiązywania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w przedmiocie jej praw określonych w RODO poprzez odpowiednie środki techniczne i organizacyjne przy uwzględnieniu charakteru dozwolonego przetwarzania oraz dostępnych Wykonawcy informacji i danych;
7) udostępniania Zamawiającemu wszelkich informacji niezbędnych do wykazania spełnienia obowiązków Wykonawcy wynikających z Umowy powierzenia i przepisów powszechnie obowiązujących oraz umożliwienia Zamawiającemu lub audytorowi upoważnionemu przez Zamawiającego przeprowadzenie audytów i inspekcji oraz współpracy w tym zakresie na zasadach określonych w § 4 Umowy powierzenia;
3. jeżeli zdaniem Wykonawcy wydane w trakcie audytu lub inspekcji polecenia stanowią naruszenie przepisów RODO lub innych przepisów o ochronie danych - niezwłocznego poinformowania Zamawiającego;
4. w przypadku stwierdzenia jakiejkolwiek sytuacji stanowiącej naruszenie bezpieczeństwa danych osobowych przyjęcie zasad postępowania zgodnie z § 5 Umowy.
5. W zakresie przestrzegania i stosowania zabezpieczeń fizycznych i organizacyjno–technicznych Wykonawca ponosi odpowiedzialność jak Zamawiający, z wyłączeniem odpowiedzialności za sposób, w jaki Zamawiający wykorzystuje swoją bazę i przetwarza w niej dane osobowe.
6. Wykonawca może wykonywać Umowę z wykorzystaniem systemów teleinformatycznych udostępnionych przez Zamawiającego na zasadach określonych odrębnie.
7. W przypadku korzystania z urządzeń i systemów informatycznych służących do przetwarzania danych osobowych, innych niż wskazane w ust. 4, będących własnością lub znajdujących się w posiadaniu Wykonawcy, oświadcza on, że używane do przetwarzania danych osobowych urządzenia i systemy zapewniają adekwatny sposób bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym mowa w art. 32 RODO.
§ 4.
1. Zamawiający ma prawo do kontroli Wykonawcy w zakresie warunków przetwarzania powierzonych danych osobowych w celu sprawdzenia czy przetwarzanie przez Wykonawca przekazanych danych osobowych jest zgodne z postanowieniami RODO, Umowy powierzenia oraz przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych.
2. Warunkiem przeprowadzenia kontroli jest pisemne zawiadomienie Zamawiającego w terminie nie krótszym niż 3 dni przed planowanym terminem jej przeprowadzenia, z zastrzeżeniem ust. 3.
3. Kontrola może nastąpić z pominięciem zawiadomienia, o którym mowa w ust. 2, w przypadku uzasadnionego podejrzenia lub powzięcia informacji od osób trzecich o rażących Wykonawcy w zakresie ochrony danych osobowych lub zapisów Umowy powierzenia.
4. Z czynności kontrolnych sporządza się protokół, którego jeden egzemplarz doręcza się Wykonawcy.
5. Wykonawca w terminie 3 dni od daty otrzymania może wnieść zastrzeżenia do protokołu.
6. Zamawiający zastrzega sobie możliwość przeprowadzenia kontroli, o której mowa w ust. 1 i 3, także u Podwykonawców, o których mowa w § 10 ust. 1, a Wykonawca zobowiązany jest zapewnić możliwość przeprowadzenia czynności kontrolnych u Podwykonawców.
§ 5.
1. Wykonawca każdorazowo poinformuje bez zbędnej zwłoki, nie później niż w 24 godz., Zamawiającego o wszelkich zdarzeniach mogących skutkować odpowiedzialnością Zamawiającego lub Wykonawcy na podstawie przepisów związanych z ochroną danych osobowych, także o kontrolach dotyczących przetwarzania danych osobowych lub świadczonych usług prowadzanych przez osoby trzecie/podmioty trzecie.
2. W przypadku stwierdzenia jakiejkolwiek sytuacji stanowiącej naruszenie bezpieczeństwa danych osobowych Wykonawca zobowiązany jest niezwłocznie, nie później niż w terminie 24 godz.:
1) poinformować o tym Zamawiającego, poprzez zawiadomienie Inspektora Ochrony Danych wyznaczonego przez Zamawiającego, podając wszelkie informacje dotyczące naruszenia;
2) ustalić przyczynę naruszenia;
3) podjąć wszelkie czynności mające na celu usunięcie przyczyn i skutków naruszenia oraz zabezpieczenie danych osobowych w sposób należyty przed dalszymi naruszeniami;
4) zebrać wszystkie możliwe dane i dokumenty, które mogą pomóc w ustaleniu okoliczności naruszenia
i przeciwdziałaniu podobnym naruszeniom w przyszłości.
§ 6.
1. Strony zobowiązują się do zachowania w poufności wszelkich danych i informacji, które powzięły w trakcie obowiązywania Umowy powierzenia oraz w związku z jej realizacją, chyba, że druga Strona zwolni Stronę z takiego obowiązku lub obowiązek ich ujawnienia wynika z przepisów prawa powszechnie obowiązującego.
2. Postanowienia ust. 1, pozostają w mocy również po wygaśnięciu lub rozwiązaniu Umowy powierzenia.
3. Wykonawca zobowiąże pracowników zatrudnionych przy przetwarzaniu danych osobowych do zachowania w poufności, w ramach tajemnicy służbowej, wszelkich informacji lub danych osobowych, do których mogą mieć dostęp w związku z dokonywaniem czynności przy przetwarzaniu danych osobowych, jak również do nieujawniania stosowanych środków ochrony i zabezpieczeń.
4. Wykonawca wyciągnie stosowne konsekwencje wobec pracowników, którzy w jakikolwiek sposób naruszą tajemnicę służbową, o której mowa w ust. 3 lub zasady przetwarzania danych osobowych określone w Umowie powierzenia, w szczególności pozbawi tych pracowników możliwości dalszego przetwarzania danych osobowych zawartych w zbiorach danych Zamawiającego, w tym zbierania danych (jeżeli ma to zastosowanie).
§ 7.
Wykonawca zwolni Zamawiającego z odpowiedzialności wobec osób, których dane osobowe są przetwarzane w związku z Umową powierzenia z tytułu jakiejkolwiek szkody poniesionej przez te osoby, wynikającej lub związanej z naruszeniem przez Wykonawcę jakichkolwiek przepisów dotyczących ochrony danych osobowych lub postanowień Umowy.
§ 8.
Wykonawca oświadcza, że, jako administrator danych, osobiście wykonuje czynności związane z ochroną danych osobowych i pełni nadzór nad przetwarzaniem danych osobowych Zamawiającego.
§ 9.
1. Wykonawca w celu uzyskania zgody na powierzenie stronie trzeciej (dalej „Podwykonawcy”) przetwarzania danych osobowych wynikających z wykonania zadań określonych Umową zobowiązany jest wystąpić do Zamawiającego o pisemne wyrażenie zgody na powierzenie przetwarzania danych osobowych Podwykonawcy podając jednocześnie zakres i cel powierzonych danych oraz firmę Podwykonawcy, załączając do wniosku projekt umowy powierzenia z Podwykonawcą.
2. Zamawiający może nie wyrazić zgody na powierzenie Podwykonawcy przetwarzania danych osobowych
w przypadku, gdy w ocenie Zamawiającego powierzenie nie będzie niezbędne dla realizacji celów związanych z procesami i projektami wynikającymi z Umowy i Umowy powierzenia..
3. W przypadku, gdy Wykonawca na podstawie pisemnej zgody Zamawiającego powierzy przetwarzanie danych osobowych Podwykonawcy zobowiązany jest do wypełnienia następujących warunków:
1) powiadomienia Zamawiającego, w formie pisemnej, drogą określoną przez Zamawiającego w treści zgody o planowanym terminie zawarcia umowy z Podwykonawcą;
2) zawarcia umowy powierzenia z Podwykonawcą na piśmie, zgodnie z obowiązującymi przepisami dotyczącymi powierzania przetwarzania danych osobowych;
3) przekazania Zamawiającemu poświadczoną za zgodność z oryginałem kopię umowy powierzenia z Podwykonawcą zawierającą w szczególności następujące warunki:
a) wskazanie zakresu i celu umowy powierzenia z Podwykonawcą, z zastrzeżeniem, że zakres i cel przetwarzania nie może być szarszy niż wynikający z Umowy i Umowy powierzenia, nawet, gdy jest to niezbędne dla realizacji celów związanych z procesami i projektami wynikającymi z Umowy i Umowy powierzenia,
b) zobowiązanie Podwykonawcy do nienaruszania interesów Zamawiającego.
4. Wykonawca zobowiązany jest do nałożenia na Podwykonawcę, w drodze umowy powierzenia z Podwykonawcą, tych samych obowiązków jak w Umowie powierzenia zawartej pomiędzy
Zamawiającym a Wykonawcą, w szczególności dotyczy to obowiązku zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO oraz obowiązującym przepisom o ochronie danych osobowych.
5. Jeżeli Podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Zamawiającego za niewypełnienie obowiązków Podwykonawcy spoczywa na Wykonawcy.
§ 10.
1. Umowa powierzenia zostaje zawarta na czas obowiązywania Umowy i wygasa automatycznie z chwilą wygaśnięcia Umowy.
2. Zamawiający może wypowiedzieć Umowę powierzenia bez zachowania terminu wypowiedzenia w przypadku, gdy, rażąco narusza postanowienia Umowy powierzenia oraz przepisy powszechnie obowiązujące w zakresie ochrony danych osobowych stwierdzone w szczególności na podstawie protokołów z inspekcji i audytów Zamawiającego lub podmiotów trzecich albo nie podda się kontroli, o której mowa w § 4 lub utrudnia jej przeprowadzenie bez uzasadnionych przyczyn.
3. Po zakończeniu obowiązywania Umowy lub Umowy powierzenia Wykonawca zobowiązuje się niezwłocznie, nie później niż w terminie 7 dni przekazać Zamawiającemu kopię przetwarzanych danych osobowych i usunąć bezpowrotnie powierzone dane osobowe oraz inne informacje, których przetwarzanie na podstawie Umowy powierzenia zlecił mu Zamawiający chyba, że prawo Rzeczpospolitej Polskiej i/lub Unii Europejskiej nakazuje przechowywanie danych osobowych przez określony czas.
4. W razie niewykonania zobowiązania, o którym mowa w ust. 1, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 1 000,00 złotych (słownie: tysiąc złotych 00/100). Nie wyklucza to dochodzenia przez Zamawiającego od Wykonawcy odszkodowania na zasadach ogólnych.
§ 11.
1. Strony deklarują współpracę w zakresie zapewnienia zgodności przetwarzania danych osobowych z przepisami prawa o ochronie danych osobowych, w szczególności z RODO.
2. W miarę możliwości organizacyjnych i technicznych Wykonawca zobowiązany jest do udzielenia pomocy Zamawiającemu w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 13 - 19 RODO, zobowiązując Podwykonawcę do tych samych działań.
3. Wykonawca zobowiązuje się do niezwłocznego poinformowania Zamawiającego o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Wykonawca danych osobowych określonych w Umowie powierzenia, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych skierowanych do Wykonawcy, a także o wszelkich planowanych o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania danych osobowych w szczególności o kontrolach i inspekcjach prowadzonych przez inspektorów upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych udostępnionych przez Zamawiającego.
4. Strony ustalają, że w zakresie wynikającym z nowych i zmian przepisów w zakresie ochrony danych osobowych, w tym sektorowych lub wytycznych Urzędu Ochrony Danych Osobowych będą
dokonywać renegocjacji warunków Umowy powierzenia lub podpiszą nową umowę powierzenia zapewniającą kontynuację współpracy.
§ 12
1. Strony postanawiają, że we wszelkich sprawach nieobjętych Umową powierzenia stosuje się przepisy prawa polskiego.
2. Wszelkie spory związane z zawarciem i wykonaniem Umowy powierzenia będą rozstrzygane przez sąd powszechny właściwy ze względu na siedzibę powoda.
3. Wszelkie zmiany Umowy powierzenia wymagają formy pisemnej pod rygorem nieważności.
4. Umowa powierzenia sporządzona została w dwóch jednobrzmiących egzemplarzach po jednym dla każdej ze Stron.
Zamawiający Wykonawca
……………………………………………………….………………………………………………………….
(podpis) (podpis)