UMOWA nr /2021

UMOWA nr /2021

zawarta w dniu 2021 r. w Warszawie pomiędzy:

Urzędem Komisji Nadzoru Finansowego z siedzibą w Warszawie, adres: xx. Xxxxxx 00, 00-000 Xxxxxxxx, NIP: 7010902185, REGON: 382088467, zwanym dalej „Zamawiającym”, reprezentowanym przez:

a

....................................... (firma/nazwa Wykonawcy) z siedzibą w przy

ul. ......................, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy ….................. pod numerem KRS ,

posiadającą REGON…………….… i nadany NIP .........................., kapitał zakładowy

………………………, zwaną dalej „Wykonawcą”, reprezentowaną zgodnie z odpisem z rejestru (lub na podstawie udzielonego pełnomocnictwa), przez:

zwanymi dalej „Stronami” lub każda osobno „Stroną”.

DEFINICJE

Poniżej wskazanym terminom lub zwrotom pisanym z wielkiej litery w treści Umowy oraz jej załącznikach, Strony nadają następujące znaczenie:

1) Umowa – oznacza niniejszą umowę wraz z załącznikami do niej i ewentualnymi aneksami;

2) System, System e-deklaracje – oznacza aplikację webową, za pośrednictwem której Podmioty nadzorowane składają Zamawiającemu deklaracje składkowe;

3) Kierownik Projektu Zamawiającego – oznacza osobę wyznaczoną ze strony Zamawiającego do koordynacji prac objętych przedmiotem Umowy po stronie Zamawiającego;

4) Kierownik Projektu Wykonawcy – oznacza osobę wyznaczoną ze strony Wykonawcy do kierowania prac objętych przedmiotem Umowy po stronie Wykonawcy;

5) Podmiot nadzorowany – oznacza podmioty nadzorowane przez Komisję Nadzoru Finansowego zgodnie z jej właściwością;

6) Administrator Systemu – oznacza osobę wyznaczoną ze strony Zamawiającego do wykonywania wszelkich prac związanych z bieżącym administrowaniem Systemem;

7) Dni robocze – dni pracy Zamawiającego od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy w Polsce;

8) Godziny robocze – oznacza godziny od 8:00 do 16:00 w Dni robocze;

9) Błąd krytyczny – oznacza zdarzenie powodujące, że System nie działa lub zaistniał błąd w środowisku produkcyjnym powodujący niezgodne z Dokumentacją Systemu funkcjonowanie Systemu, które zakłóca działanie wszystkich bądź kluczowych funkcjonalności, wskutek czego znacząco utrudnia lub uniemożliwia realizację prac przez Zamawiającego;

10) Błąd niekrytyczny – oznacza operacyjne utrudnienie (błąd), w wyniku zaistnienia, którego dane funkcjonalności Systemu nie są dostępne dla Zamawiającego i nie jest możliwe zastosowanie obejścia, nie powodujący jednocześnie znaczących utrudnień o których mowa w pkt. 9;

11) Podatność bezpieczeństwa – oznacza zidentyfikowaną i zdefiniowaną przez Zamawiającego wadę Systemu lub brak odpowiedniego zabezpieczenia, które według Zamawiającego w sposób bezpośredni lub pośredni zagrażają bezpieczeństwu zasobów Zamawiającego. Do podatności bezpieczeństwa zaliczamy w szczególności podatności opisane w ramach aktualnych wersji projektów OWASP TOP 10;

12) Dokumentacja Systemu – oznacza wszelkie dokumenty opisujące System przygotowane lub przekazane Zamawiającemu w trakcie obowiązywania Umowy wraz z wszelkimi modyfikacjami wynikającymi z realizacji Umowy;

13) Kod źródłowy Systemu – oznacza pliki źródłowe, skrypty, biblioteki (np.dll) i inne niestandardowe narzędzia wraz z niezbędnymi licencjami, wymagane w procesie kompilacji i konsolidacji, wykonania i dalszego utrzymywania Systemu, a także strukturę baz danych i opis struktury baz danych, słowników, definicji. Pliki te muszą być dostarczone w formie, która nie wymaga deasemblacji ani dekompilacji oraz pozwala na ich dalsze modyfikacje Zamawiającemu bez konieczności dokonywania żadnych dodatkowych czynności ani nabywania praw.

1. Przedmiotem Umowy jest:

§ 1

Przedmiot Umowy

1) zaprojektowanie, wytworzenie, dostawa przez Wykonawcę wraz z wdrożeniem w infrastrukturze Zamawiającego Systemu zgodnego z opisem zawartym w Załączniku nr 1 do Umowy, obejmujące co najmniej:

a. szczegółową analizę wymagań i przygotowanie dokumentacji analitycznej w zakresie tworzonego rozwiązania (wymagania funkcjonalne i niefunkcjonalne oraz opis procesów) z uwzględnieniem obszarów integracji z modułami dostarczanymi przez Zamawiającego;

b. przygotowanie projektu technicznego Systemu obejmującego również integrację z modułami dostarczanymi przez Zamawiającego;

c. współpraca z Zamawiającym przy tworzeniu środowisk: produkcyjnego, testowego, deweloperskiego. Przez współpracę z Zamawiającym Strony rozumieją przekazywanie wytycznych pracownikom Zamawiającego, przy tworzeniu przez nich środowisk wskazanych powyżej;

d. przygotowanie scenariuszy testowych oraz planu testów (wewnętrznych oraz zewnętrznych) obejmujących weryfikację spełnienia wszystkich wymagań wskazanych w Załączniku nr 1 do Umowy;

e. implementację rozwiązania wraz z testami własnymi rozwiązania oraz przygotowaniem raportu z testów, odzwierciedlającego zakres i wynik przeprowadzonych testów;

f. udział w testach akceptacyjnych Zamawiającego, w szczególności w zakresie poprawnej współpracy modułów Systemu przygotowanych przez Wykonawcę i Zamawiającego;

g. realizacja przez Wykonawcę zaleceń poaudytowych Zamawiającego będących wynikiem testów bezpieczeństwa przeprowadzonych w środowisku Zamawiającego;

h. wdrożenie produkcyjne rozwiązania na infrastrukturze Zamawiającego;

i. opracowanie dokumentacji eksploatacyjnej oraz powykonawczej Systemu składającej się minimum z:

i instrukcji dla użytkownika z Podmiotu nadzorowanego, ii instrukcji dla użytkownika po stronie Zamawiającego, iii instrukcji dla Administratora Systemu,

iv opisu architektury Systemu z uwzględnieniem integracji z modułami Zamawiającego,

v dokumentacji powykonawczej każdego modułu;

2) świadczenie przez Wykonawcę usług gwarancyjnych na zasadach określonych w § 6 Umowy;

3) świadczenie przez Wykonawcę usług modyfikacji Systemu i konsultacji w liczbie do 300 roboczogodzin, w ramach których Wykonawca zobowiązuje się wykonywać zlecone przez Zamawiającego prace związane z modyfikacją istniejącej lub dodaniem nowej funkcjonalności do Systemu zgodnie z zamówieniami Zamawiającego, wraz z aktualizacją odpowiednio: Kodu źródłowego Systemu, Dokumentacji Systemu, w tym dokumentacji projektowej, scenariuszy testowych oraz przygotowaniem pakietów instalacyjnych poprawek do Systemu razem z instrukcją instalacji i warunkami kontroli poprawności instalacji. Usługi na zlecenie Zamawiającego będą realizowane zgodnie z procedurą opisaną w Umowie i wyceniane każdorazowo według ustalonej w Umowie stawki za roboczogodzinę:

a. przyjęcie przez Wykonawcę zlecenia na usługi modyfikacji Systemu i konsultacji zostanie dokonane w terminie 5 Dni roboczych od dnia otrzymania zlecenia przez Wykonawcę i zawierać będzie:

i przewidywany termin wykonania usługi i liczbę roboczogodzin pracy konsultantów niezbędnych do zrealizowania zlecenia,

ii zakres prac do zrealizowania,

iii dane konsultantów oraz osoby odpowiedzialnej za realizację usługi;

b. termin wykonania usługi oraz pracochłonność określone w lit a. ppkt i powyżej muszą każdorazowo zostać uzgodnione i zaakceptowane przez Zamawiającego.

c. w przypadku wystąpienia w trakcie realizacji zlecenia okoliczności, które nie były znane Wykonawcy w momencie przyjęcia zlecenia lub w przypadku wystąpienia innych uzasadnionych okoliczności mających wpływ na zadeklarowany przez Wykonawcę termin realizacji zlecenia, Wykonawca

poinformuje Zamawiającego drogą mailową o wystąpieniu ww. okoliczności niezwłocznie po ich zdiagnozowaniu, jednak nie później niż na 2 Dni robocze przed upływem pierwotnie zadeklarowanego przez Wykonawcę i zaakceptowanego przez Xxxxxxxxxxxxx terminu. Zawiadomienie powinno zawierać uzasadnienie dla proponowanej zmiany terminu oraz propozycje nowego terminu;

d. w przypadku braku akceptacji przez Zamawiającego proponowanej zmiany terminu, o której mowa w pkt c powyżej, Strony w ciągu 2 Dni Roboczych ustalą nowy termin, z zastrzeżeniem, że nie może on być bardziej odległy niż 10 Dni roboczych od terminu pierwotnie wskazanego przez Wykonawcę i zaakceptowanego przez Xxxxxxxxxxxxx;

e. po odebraniu przez Zamawiającego modyfikacji Systemu wchodzi ona w skład Systemu i podlega standardowemu wsparciu. W szczególności ukryte wady Systemu związane z modyfikacją Systemu będą usuwane w ramach standardowego usuwania błędów.

2. Wykonawca zobowiązuje się zrealizować przedmiot Umowy zgodnie z harmonogramem przedstawionym w Załączniku nr 2 do Umowy.

§ 2

Zasady realizacji Umowy

1. W celu zapewnienia sprawnej realizacji przedmiotu Umowy Zamawiający i Wykonawca wyznaczają, każdy ze swej strony, odpowiednio Kierownika Projektu Zamawiającego oraz Kierownika Projektu Wykonawcy.

1) Kierownikiem Projektu Zamawiającego jest:……………., nr tel ; adres

e-mail ;

2) Kierownikiem Projektu Wykonawcy jest: ……………., nr tel ; adres e-

mail:………………

2. Kierownicy Projektów, o których mowa w ust. 1, upoważnieni są w szczególności do dokonywania odbioru produktów dostarczanych i wykonywanych w ramach realizacji przedmiotu Umowy i podpisywania Protokołów Odbioru oraz do dokonywania akceptacji zmian wprowadzanych przy realizacji przedmiotu Umowy. Zmiana Kierownika Projektu, dokonana przez Stronę delegującą danego Kierownika Projektu nie wymaga sporządzenia aneksu do Umowy i jest skuteczna dla drugiej Strony od dnia otrzymania pisemnej lub przekazanej drogą elektroniczną informacji o zmianie Kierownika Projektu, ze wskazaniem imienia i nazwiska oraz danych kontaktowych nowego Kierownika Projektu.

3. Zamawiający niezwłocznie po dniu podpisania Umowy umożliwi Wykonawcy dostęp do swoich zasobów (pomieszczeń, urządzeń lub danych) niezbędnych do zrealizowania przez Wykonawcę przedmiotu Umowy.

4. Na wniosek Kierownika Projektu Zamawiającego, w przypadku realizacji przedmiotu Umowy w pomieszczeniach Zamawiającego, Wykonawca zobowiązany jest do dostarczenia, określonych przez Zamawiającego, danych personelu Wykonawcy biorącego udział w realizacji przedmiotu Umowy, niezbędnych celem uzyskania dostępu do pomieszczeń, urządzeń lub danych.

5. Szczegółowe warunki współpracy Stron przy realizacji przedmiotu Umowy zostały określone w Załączniku nr 3 do Umowy.

§ 3

Obowiązki Stron

1. Strony zobowiązują się do współdziałania w zakresie niezbędnym do prawidłowego wykonania przedmiotu Umowy.

2. Zamawiający zobowiązuje się udzielać odpowiedzi na pytania kierowane przez Wykonawcę. Zamawiający zobowiązuje się, by celem zapewnienia terminowej realizacji prac objętych przedmiotem Umowy, odpowiedzi były udzielane w terminie nie dłuższym niż 5 Dni roboczych od dnia otrzymania pytania skierowanego na adres e-mail Kierownika Projektu Zamawiającego wskazany w § 2 Umowy. Odpowiedzi Zamawiającego będą przekazywane na adres e-mail Kierownika Projektu Wykonawcy wskazany w § 2 Umowy.

3. Wykonawca oświadcza, że przysługują mu wszelkie prawa do realizacji niniejszej Umowy. Wykonawca zobowiązuje się do wykonywania usług będących przedmiotem Umowy z należytą starannością, w sposób profesjonalny, zgodnie ze standardami obowiązującymi w branży informatycznej, zapewniając sprawną i terminową realizację, poprawność merytoryczną oraz wysoką jakość realizowanych usług, w zakresie i w sposób określony w Umowie.

4. Wykonawca oświadcza, że realizując Umowę nie narusza jakichkolwiek praw osób trzecich, w tym w szczególności autorskich praw majątkowych lub osobistych takich osób, a także, że nie mają miejsca żadne inne okoliczności, które mogłyby narazić Zamawiającego na odpowiedzialność wobec osób trzecich. W przypadku skierowania roszczeń do Zamawiającego, Wykonawca zobowiązuje się do całkowitego zaspokojenia takich roszczeń, co oznacza zwolnienie Zamawiającego z tego tytułu.

5. Na żądanie Zamawiającego Wykonawca zobowiązuje się udzielać Zamawiającemu informacji o przebiegu prac będących przedmiotem niniejszej Umowy nie później niż następnego dnia po dniu otrzymania pytania skierowanego na adres e-mail Kierownika Projektu Wykonawcy wskazany w § 2 Umowy. Odpowiedzi Wykonawcy będą przekazywane na adres e-mail Kierownika Projektu Zamawiającego wskazany w § 2 Umowy.

6. W toku realizacji przedmiotu Umowy Strony zobowiązują się do bieżącego przekazywania informacji o wszelkich zagrożeniach, trudnościach czy przeszkodach związanych z wykonywaniem Umowy.

7. Strony zobowiązują się, w ciągu 7 Dni roboczych od dnia podpisania Umowy, ustalić wymagania techniczne i wersje komponentów, na których zostanie zainstalowany System.

8. Wykonawca zobowiązuje się do realizacji przedmiotu Umowy wykorzystując metodyki zwinne.

9. Ogólny nadzór nad realizacją postanowień Umowy sprawuje Komitet Sterujący. Skład Komitetu Sterującego i zasady jego funkcjonowania zostaną ustalone przez Strony w terminie 5 Dni roboczych od dnia podpisania Umowy.

10. Zamawiający nie wyraża zgody na dokonanie cesji wierzytelności wynikających z realizacji Umowy na rzecz osób trzecich.

§ 4

Procedura odbioru

1. Przedmiotem odbioru będą następujące produkty wytworzone w ramach realizacji danego etapu w terminach wskazanych w Harmonogramie, określonym w Załączniku nr 2 do Umowy:

1) Etap I - produktem z tego etapu będzie dokument analizy, o której mowa w § 1 ust.1 pkt 1 lit. a Umowy oraz projekt techniczny, o którym mowa w §1 ust. 1 pkt 1 lit. b Umowy;

2) Etap II – produktem z tego etapu będą wszystkie moduły Systemu gotowe do testów wspólnych z Zamawiającym oraz raport z przeprowadzonych przez Wykonawcę testów;

3) Etap III – produktem z tego etapu będą wszystkie moduły Systemu gotowe do audytu;

4) Etap IV – produktem z tego etapu będą uruchomione produkcyjnie moduły Systemu.

2. Zasady odbioru przedmiotu Umowy określone zostały w Załączniku nr 4 do Umowy. Odbiór Xxxxx XX, który zostanie potwierdzony poprzez podpisanie Protokołu Odbioru Końcowego, traktowany jest jako odbiór końcowy przedmiotu Umowy, przy czym warunkiem koniecznym zgłoszenia gotowości do odbioru przez Wykonawcę jest pozytywne przejście przez System audytu bezpieczeństwa aplikacji.

3. Wzór Protokołu Odbioru stanowi Załącznik nr 5 do Umowy.

§ 5

Wynagrodzenie

1. Za prawidłowe wykonanie przedmiotu Umowy Wykonawca otrzyma, zgodnie ze złożoną Ofertą, maksymalne łączne wynagrodzenie w wysokości zł brutto (słownie:

………… zł), w tym:

1) z tytułu realizacji przedmiotu Umowy określonego w § 1 ust. 1 pkt 1) - 2) Umowy - wynagrodzenie w wysokości brutto ………… (słownie:……………złotych …….

/100), płatne jednorazowo po podpisaniu przez Zamawiającego Protokołu Odbioru Końcowego, sporządzonego według wzoru określonego w Załączniku nr 5 do Umowy. Podstawą do wystawienia faktury jest podpisany przez Strony bez zastrzeżeń Protokół Odbioru Końcowego, którego oryginał musi być dołączony do faktury;

2) z tytułu świadczenia usług modyfikacji Systemu i konsultacji, o których mowa w § 1 ust. 1 pkt 3) Umowy - wynagrodzenie w wysokości ………………… zł brutto (słownie: ……………………..…………… złotych …. /100) za roboczogodzinę. Wynagrodzenie Wykonawcy będzie obliczone jako iloczyn liczby roboczogodzin, zrealizowanych przez Wykonawcę według faktycznego zapotrzebowania Zamawiającego, i stawki za roboczogodzinę. Podstawą wystawienia faktury będzie każdorazowo zaakceptowany i podpisany przez Strony Protokół Odbioru modyfikacji Systemu lub konsultacji sporządzony według wzoru określonego w Załączniku nr 5 do Umowy, którego oryginał musi być załączony do faktury. Maksymalne wynagrodzenie

za usługi określone w § 1 ust. 1 pkt 3) Umowy wyniesie łącznie nie więcej niż ………….. zł brutto (słownie złotych ……/100).

2. Wynagrodzenie należne Wykonawcy z tytułu wykonania Umowy obejmuje wszelkie obciążenia związane z realizacją Umowy oraz wynikające z przepisów prawa, w tym w szczególności wszystkie koszty, opłaty, wydatki Wykonawcy, a także podatki, w tym podatek od towarów i usług, a także wynagrodzenie za przeniesienie autorskich praw majątkowych do utworów powstałych w wyniku wykonywania Umowy, oraz wynagrodzenie z tytułu przeniesienia własności egzemplarzy utworów na warunkach określonych w dalszej części Umowy.

3. Wszelkie płatności będą dokonywane przez Zamawiającego przelewem w terminie 30 dni kalendarzowych od otrzymania prawidłowo wystawionej faktury, na rachunek bankowy Wykonawcy wskazany w Ofercie Wykonawcy.

4. Zamawiający nie jest zobowiązany do wykorzystania wszystkich roboczogodzin w ramach limitu, o których mowa w § 1 ust. 1 pkt 3) Umowy, a Wykonawcy nie przysługuje z tego tytułu żadne roszczenie.

5. Za dzień zapłaty wynagrodzenia uważany będzie dzień złożenia przez Zamawiającego dyspozycji obciążenia rachunku Zamawiającego kwotą wynagrodzenia na rachunek wskazany przez Wykonawcę.

6. Wykonawca oświadcza, że jest płatnikiem VAT.

7. W przypadku zmiany numeru rachunku bankowego Wykonawcy, Wykonawca zobowiązuje się do poinformowania o powyższym fakcie Zamawiającego, przed wystawieniem faktury na piśmie z podaniem zmienionego numeru rachunku bankowego. Pismo winno być podpisane przez osobę/y upoważnione do reprezentowania Wykonawcy wskazane w odpowiednich dokumentach rejestrowych/pełnomocnictwie.

8. Zapłata wynagrodzenia Wykonawcy będzie dokonywana w walucie polskiej.

9. Zamawiający oświadcza, że Wykonawca może wystawić faktury VAT bez wymaganego podpisu Zamawiającego na fakturze.

10. Dane Zamawiającego do faktury: Urząd Komisji Nadzoru Finansowego xx. Xxxxxx 00 , 00-000 Xxxxxxxx NIP: 000-000-00-00

11. Adres korespondencyjny Zamawiającego:

xx. Xxxxxx 00, xxxxxxx xxxxxxxx xx 000, 00-000 Xxxxxxxx

§ 6

Warunki Gwarancji

1. Wykonawca udziela 12-miesięcznej gwarancji na prawidłowe funkcjonowanie Systemu i wszystkich utworów (produktów) dedykowanych dla Zamawiającego, wykonanych w ramach realizacji Umowy. Okres obowiązywania gwarancji rozpoczyna swój bieg od dnia następnego po dniu podpisania Protokołu Odbioru Końcowego. W dniu podpisania Protokołu Odbioru Końcowego System powinien być zasilony danymi biznesowymi z aktualnie wykorzystywanego Systemu e-deklaracje.

2. W przypadku realizacji dodatkowych modyfikacji Systemu, o których mowa w § 1 ust. 1 pkt 3) Umowy, okres obowiązywania gwarancji wynosi 12 miesięcy od dnia podpisania Protokołu Odbioru ostatniej modyfikacji Systemu i obejmuje wszystkie wykonane w ramach Umowy modyfikacje.

3. Zamawiający zobowiązuje się do niezwłocznego powiadamiania Wykonawcy o wszelkich wadach ujawnionych w Systemie (zdarzeniach), w sposób określony w ust. 5- 7, nie później jednak niż w terminie 2 Dni roboczych od dnia ujawnienia wady.

4. Wykonawca zobowiązuje się, że w czasie obowiązywania gwarancji wadę ujawnioną w Systemie, w tym w modyfikacjach Systemu, usunie na własny koszt i ryzyko w terminach i zgodnie z procedurami wskazanymi w ust 5 -7.

5. Procedura rozwiązania zgłoszenia sklasyfikowanego jako Błąd krytyczny:

1) Zamawiający dokona zgłoszenia Błędu krytycznego telefonicznie lub drogą elektroniczną odpowiednio na numer telefonu lub adres poczty elektronicznej wskazany w ust. 13;

2) Wykonawca potwierdzi rozpoczęcie prac diagnostycznych w ciągu 2 Godzin roboczych od zgłoszenia Błędu krytycznego;

3) Wykonawca, nie później niż w ciągu 4 Godzin roboczych od momentu zgłoszenia błędu krytycznego przez Zamawiającego, przedstawi informację o wynikach diagnostyki oraz plan dalszych działań zmierzających do usunięcia Błędu. W przypadku braku możliwości trwałego i szybkiego usunięcia Błędu krytycznego, Wykonawca zastosuje rozwiązanie tymczasowe (w ciągu 8 Godzin roboczych od momentu dokonania zgłoszenia);

4) Czas realizacji usunięcia Błędu krytycznego wynosi 12 Godzin roboczych od momentu zgłoszenia. W szczególnych przypadkach usunięcie Błędu krytycznego może zostać przedłużone do maksymalnie 24 Godzin roboczych od momentu zgłoszenia w przypadku dwustronnego pisemnego lub mailowego uzgodnienia przedłużenia terminu usunięcia Błędu. Przedłużenie terminu usunięcia Błędu może nastąpić po zastosowaniu rozwiązania tymczasowego (obejścia).

6. Procedura rozwiązania zgłoszenia sklasyfikowanego jako Podatność bezpieczeństwa:

1) Zamawiający dokona zgłoszenia Podatności bezpieczeństwa telefonicznie lub drogą elektroniczną odpowiednio na numer telefonu lub adres poczty elektronicznej wskazany w ust. 13;

2) Wykonawca potwierdzi rozpoczęcie prac diagnostycznych w ciągu 2 Godzin roboczych od zgłoszenia podatności bezpieczeństwa;

3) Wykonawca nie później niż w ciągu 9 Godzin roboczych od momentu zgłoszenia Podatności bezpieczeństwa przez Zamawiającego, przedstawi informację o wynikach diagnostyki oraz plan dalszych działań zmierzających do usunięcia Podatności bezpieczeństwa;

4) rozwiązanie (usunięcie) Podatności bezpieczeństwa oznaczonych jako krytyczne, nie potrwa dłużej niż 40 Godzin roboczych od momentu dokonania zgłoszenia. Pozostałe Podatności bezpieczeństwa wskazane w zgłoszeniu, Wykonawca rozwiąże (usunie) w terminie uzgodnionym z Zamawiającym. Klasyfikacji Podatności bezpieczeństwa jako krytycznej lub niekrytycznej dokonuje Zamawiający i jest ona wiążąca dla Wykonawcy.

7. Procedura rozwiązania zgłoszenia sklasyfikowanego jako Błąd niekrytyczny:

1) Zamawiający dokona zgłoszenia Błędu niekrytycznego telefonicznie lub drogą elektroniczną odpowiednio na numer telefonu lub adres poczty elektronicznej wskazany w ust. 13;

2) Wykonawca potwierdzi rozpoczęcie prac diagnostycznych nad zgłoszeniem w ciągu 8 Godzin roboczych od zgłoszenia Błędu niekrytycznego przez Zamawiającego;

3) czas realizacji usunięcia Błędu niekrytycznego wynosi 40 Godzin roboczych od momentu zgłoszenia.

8. Zgłaszanie zdarzeń przez Zamawiającego możliwe jest w Dni robocze w Godzinach roboczych. W przypadku zgłoszenia zdarzenia dokonanego poza tymi godzinami, zdarzenie jest traktowane, jako zgłoszone z początkiem najbliższego Dnia roboczego.

9. W przypadku gdy Wykonawca zgłosi Zamawiającemu potrzebę uzupełnienia informacji dotyczących opisu zgłoszonego zdarzenia (Błędu, Podatności bezpieczeństwa), czas realizacji usuwania zdarzenia będzie wydłużony o czas dostarczenia przez Zamawiającego niezbędnych informacji.

10. Jeżeli rozwiązanie zgłoszenia bez dostępu do infrastruktury technicznej Zamawiającego będzie niemożliwe, Wykonawca zobowiązuje się poinformować Zamawiającego o zaistniałej sytuacji.

11. Okres testów, polegających na weryfikacji przez Zamawiającego poprawności dokonanych przez Wykonawcę prac w celu rozwiązania zgłoszenia i rozwiązania tymczasowego, nie jest wliczany do czasu realizacji zgłoszenia (usunięcia zdarzenia) przez Wykonawcę. W uzasadnionych przypadkach Zamawiający dopuszcza nadanie dostępu zdalnego do infrastruktury technicznej obsługującej System e-deklaracje i prowadzenia prac pod nadzorem Zamawiającego.

12. Zgłoszenie uznaje się za zamknięte (zrealizowane) w momencie potwierdzenia przez Zamawiającego prawidłowego usunięcia zdarzenia, którego zgłoszenie dotyczy. Potwierdzenie takie jest przekazywane każdorazowo przez Zamawiającego w sposób właściwy dla dokonywania zgłoszeń.

13. Usługi gwarancyjne w ramach niniejszej gwarancji (w tym przyjmowanie zgłoszeń o zdarzeniach, wadach Systemu) będą świadczone przez serwis Wykonawcy w Dni robocze w Godzinach roboczych. Dane kontaktowe do serwisu Wykonawcy:

1) adres e-mail;

2) numer telefonu nr 1;

3) numer telefonu nr 2.

14. W ramach gwarancji Wykonawca będzie dokonywał instalacji uaktualnień Systemu oraz na żądanie Zamawiającego zapewni asystę w przypadku instalacji najnowszej wersji komponentów systemowych aplikacji (Systemu).

15. Osobami upoważnionymi do dokonywania zgłoszeń wad (zdarzeń) ze strony Zamawiającego są Kierownik Projektu Zamawiającego i inne osoby przez niego pisemnie upoważnione. Lista osób upoważnionych zostanie przekazana do Wykonawcy najpóźniej w dniu podpisania Protokołu Odbioru Końcowego. Kierownik Projektu Zamawiającego zobowiązany jest do bieżącej aktualizacji przedmiotowej listy. Wykonawca ma prawo

odmówić przyjęcia zgłoszenia, jeżeli jest ono przekazane przez osobę nieupoważnioną, o czym niezwłocznie poinformuje Zamawiającego.

16. Gwarancją nie będą objęte wady Systemu powstałe na skutek nieprzestrzegania warunków instalacji, przez niewłaściwe lub niezgodne z instrukcją jego użytkowanie lub w wyniku nieautoryzowanej przez Wykonawcę naprawy lub zmiany dokonanej przez Zamawiającego, z zastrzeżeniem ust. 18.

17. Wykonawca zobowiązuje się poinformować Zamawiającego o każdej zmianie numeru telefonu i adresu e-mail, na który będą zgłaszane dokonywane zgłoszenia dotyczące Systemu, najpóźniej do końca Dnia roboczego, w którym nastąpiła zmiana. W przypadku niedopełnienia tego obowiązku zgłoszenia dokonane w jeden ze sposobów opisanych w Umowie uważa się za skuteczne wobec Wykonawcy.

18. Modyfikacja Systemu wykonana przez Zamawiającego w okresie gwarancji nie skutkuje utratą przez niego uprawnień wynikających gwarancji, jeżeli zakres modyfikacji został uprzednio uzgodniony i zaakceptowany przez Wykonawcę.

19. W ramach gwarancji Wykonawca zobowiązuje się usunąć błędy w Dokumentacji Systemu w terminach wskazanych w ust 5-7.

20. Okno serwisowe, w trakcie którego Wykonawca ma prawo wykonywać prace serwisowe na środowisku produkcyjnym Systemu trwa od 18:00 do 7:00.

21. Zamawiający może wykonywać uprawnienia z tytułu rękojmi niezależnie od uprawnień wynikających z gwarancji jakości.

§ 7

Kary umowne

1. W przypadku odstąpienia od Umowy lub jej wypowiedzenia przez Zamawiającego z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 10% kwoty maksymalnego łącznego wynagrodzenia brutto, o której mowa w § 5 ust. 1 Umowy.

2. W przypadku odstąpienia od Umowy lub jej wypowiedzenia przez Wykonawcę z przyczyn leżących po jego stronie, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 10% kwoty maksymalnego łącznego wynagrodzenia brutto, o której mowa w § 5 ust. 1 Umowy.

3. W przypadku niedotrzymania terminu wykonania przez Wykonawcę Etapu IV, o którym mowa w Harmonogramie, stanowiącym Załącznik nr 2 do Umowy, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 5 000 zł brutto za każdy rozpoczęty dzień zwłoki.

4. W przypadku niedotrzymania terminu wykonania przez Wykonawcę Etapu I, II i III wynikającego z Harmonogramu, stanowiącego Załącznik nr 2 do Umowy, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 1000 zł brutto za każdy rozpoczęty dzień zwłoki liczony odrębnie dla każdego z Etapów.

5. W przypadku niedotrzymania któregokolwiek z terminów określonych w § 6 ust. 5 pkt 2)

-4) Xxxxx, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 250 zł brutto za każdą rozpoczętą Godzinę roboczą zwłoki liczoną dla każdego z terminów odrębnie.

6. W przypadku niedotrzymania któregokolwiek z terminów określonych w § 6 ust. 6 pkt 2)

-4) Xxxxx, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 200 zł brutto za każdą rozpoczętą Godzinę roboczą zwłoki liczoną dla każdego z terminów odrębnie.

7. W przypadku niedotrzymania któregokolwiek z terminów określonych w § 6 ust. 7 pkt 2)

-3) Xxxxx, Wykonawca zobowiązuje się zapłacić Zamawiającemu karę umowną w wysokości 150 zł brutto za każdą rozpoczętą Godzinę roboczą zwłoki liczoną dla każdego z terminów odrębnie.

8. W przypadku naruszenia zasad ochrony Informacji Poufnych, o których mowa w § 11 ust. 1-8 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 5.000 zł brutto za każdy przypadek takiego naruszenia.

9. W przypadku niedotrzymania terminu określonego w § 11 ust. 9 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 50 zł brutto za każdy rozpoczęty Dzień roboczy zwłoki.

10. W przypadku naruszenia zasad bezpieczeństwa, o których mowa w § 15 ust. 1-6 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 50.000 zł brutto za każdy ujawniony przypadek takiego naruszenia.

11. Naliczenie zastrzeżonych Umową kar umownych nie wyłącza możliwości dochodzenia odszkodowania na zasadach ogólnych do pełnej wysokości szkody poniesionej przez Zamawiającego w związku ze zdarzeniem, które było podstawą naliczenia danej kary.

12. Kary umowne będą w pierwszej kolejności potrącane z wynagrodzenia należnego Wykonawcy, na co Wykonawca wyraża zgodę i do czego upoważnia Zamawiającego bez potrzeby uzyskiwania pisemnego potwierdzenia.

13. Kary umowne mogą być naliczane łącznie.

14. Zapłata kar umownych nie zwalnia Wykonawcy z obowiązku wykonania Umowy.

§ 8

Prawa autorskie

1. Na mocy Umowy, w ramach wynagrodzenia, o którym mowa w § 5 ust. 1 Umowy, Wykonawca przenosi na Zamawiającego autorskie prawa majątkowe do każdego z produktów wytworzonych w wyniku realizacji Umowy, tj. w szczególności do Systemu, Kodu źródłowego Systemu, aktualizacji Systemu lub Dokumentacji Systemu, w tym dokumentacji projektowej, scenariuszy testowych, poprawek do Systemu razem z instrukcją instalacji i warunkami kontroli poprawności instalacji, dokumentacji wdrożeniowej i elementów, w tym modyfikacji, Systemu. Przeniesienie autorskich praw majątkowych następuje z dniem podpisania protokołu odbioru dotyczącego danego utworu, w tym Protokołu Odbioru Końcowego lub Protokołu Odbioru modyfikacji Systemu. Przeniesienie autorskich praw majątkowych obejmuje pola eksploatacji znane w chwili podpisania Umowy, obejmujące w szczególności pola wskazane w ust. 5. Przeniesienie autorskich praw majątkowych jest dokonywane bez żadnych ograniczeń czasowych i terytorialnych.

2. Wynagrodzenie Wykonawcy za wykonanie przedmiotu Xxxxx obejmuje również wynagrodzenie Wykonawcy należne z tytułu przeniesienia autorskich praw majątkowych na wszystkich polach eksploatacji objętych przeniesieniem.

3. Wykonawca oświadcza, że przysługują mu wyłączne i nieograniczone prawa autorskie do utworów wskazanych w ust. 1 (dalej „Utwór” lub „Utwory”).

4. Wykonawca oświadcza, że posiada wszelkie niezbędne uprawnienia do realizacji przedmiotu Umowy oraz, że Utwory nie naruszają praw autorskich, pokrewnych i patentowych osób trzecich, są wolne od jakichkolwiek zapożyczeń oraz nie mają miejsca żadne inne okoliczności, które mogłyby narazić Zamawiającego na odpowiedzialność wobec osób trzecich.

5. Na podstawie niniejszej Umowy i w ramach określonego w § 5 ust. 1 Umowy wynagrodzenia Wykonawca przenosi na Zamawiającego bez żadnego dodatkowego oświadczenia wszelkie autorskie prawa majątkowe do Utworów, na następujących polach eksploatacji:

1) w zakresie utrwalania i zwielokrotniania Utworu — wytwarzania każdą dowolną techniką egzemplarzy Utworu, w tym techniką drukarską, reprograficzną, zapisu magnetycznego oraz techniką cyfrową;

2) w zakresie obrotu oryginałem lub egzemplarzami, na których Utwór utrwalono - wprowadzenia do obrotu, użyczenia lub najmu oryginału albo egzemplarzy;

3) w zakresie rozpowszechniania Utworu w sposób inny niż określony w pkt 2 powyżej - publicznego wykonania, wystawienia, wyświetlenia, odtworzenia oraz nadawania i reemitowania, a także publicznego udostępnienia Utworu w taki sposób, aby każdy mógł mieć do niego dostęp w miejscu i czasie przez siebie wybranym (w szczególności w sieci Internet), a także w ramach dowolnych usług telekomunikacyjnych z zastosowaniem jakichkolwiek systemów i urządzeń (x.xx. telefonów stacjonarnych i/lub komórkowych, komputerów stacjonarnych i/lub przenośnych, a także przekazów z wykorzystaniem wszelkich dostępnych technologii np. GSM, UMTS itp., za pomocą telekomunikacyjnych sieci przesyłu danych);

4) dowolne przetwarzanie Utworów, w tym łączenie z innymi utworami;

5) trwałe lub czasowe zwielokrotnianie Utworów w całości lub części jakimikolwiek środkami i w jakiejkolwiek formie, w tym wprowadzanie, wyświetlanie, stosowanie, przekazywanie i przechowywanie x.xx. do systemu informatycznego, pamięci komputera, sieci komputerowych;

6) tłumaczenie, przystosowywanie, zmiana układu lub jakakolwiek inna zmiana w Utworach, w tym łączenie w jeden system z innymi programami;

7) rozpowszechnianie, w tym użyczenie, najem, dzierżawa, upoważnienie innych osób do wykorzystywania w całości lub w części oprogramowania lub jego kopii (w tym udzielanie licencji);

8) modyfikowanie kodu źródłowego;

9) wykonywanie i zezwalanie na wykonywanie zależnych praw autorskich na wszystkich powyżej określonych polach eksploatacji.

6. Wykonawca z chwilą przeniesienia autorskich praw majątkowych przenosi na Zamawiającego, w ramach wynagrodzenia określonego w § 5 ust. 1 Umowy, własność wszelkich nośników, na których utrwalono Utwory celem przekazania do Zamawiającego i przekazanych do Zamawiającego.

7. Wykonawca przenosi na Zamawiającego prawo do wyrażania zezwoleń na wykonywanie praw zależnych do Utworów na wszystkich polach eksploatacji wskazanych w ust. 5.

8. Wykonawcy nie przysługuje wynagrodzenie za każde odrębne pole eksploatacji.

9. Z chwilą przekazania Utworu, będącego programem komputerowym, do odbioru Wykonawca każdorazowo przekaże Zamawiającemu kody źródłowe wraz z dokumentacją projektową, skrypty konfiguracyjne oraz wszelkie inne skrypty (np. budujące aplikację, instalacyjne, zasilające inicjalnie).

10. Na czas od dnia przekazania Utworów do dnia przekazania autorskich praw majątkowych wskazanego w ust. 1 Wykonawca udziela Zamawiającemu, w ramach wynagrodzenia określonego w § 5 ust. 1 Umowy, licencji wyłącznej, nieograniczonej terytorialnie, czasowej, uprawniającej Zamawiającego do korzystania z Utworów na polach eksploatacji wskazanych w ust. 5 na potrzeby realizacji czynności odbiorczych Systemu wraz z prawem do produkcyjnego korzystania z Systemu do czasu podpisania Protokołu Odbioru Końcowego.

11. Wykonawca zobowiązuje się, że twórcy nie będą wykonywać względem Xxxxxxxxxxxxx swych autorskich praw osobistych na wszystkich polach eksploatacji.

12. Wykonawca oświadcza, że wykonane przez niego w ramach Umowy prace, w tym dostarczone przez niego Utwory i informacje, nie naruszają jakichkolwiek praw osób trzecich, zwłaszcza w zakresie przepisów o wynalazczości, znakach towarowych, prawach autorskich i prawach pokrewnych oraz nieuczciwej konkurencji.

13. Strony ustalają zgodnie, że Zamawiający nie ponosi i nie będzie ponosić odpowiedzialności za naruszenie praw osób trzecich w związku z pracami wykonywanymi przez Wykonawcę. Cała odpowiedzialność w powyższym zakresie spoczywa na Wykonawcy.

14. Wykonawca ponosi odpowiedzialność cywilnoprawną za wady prawne Utworów powstałych w ramach wykonywania niniejszej Umowy, w szczególności w przypadku skierowania przeciwko Zamawiającemu roszczeń przez osoby trzecie z tytułu naruszenia przysługujących im autorskich praw majątkowych do utworów lub ich części. Zamawiający zawiadamia o tym fakcie niezwłocznie Wykonawcę, a Wykonawca zobowiązuje się do zwolnienia Zamawiającego z odpowiedzialności i zaspokojenia powyższych roszczeń.

15. Zamawiający niezwłocznie zawiadomi Wykonawcę o roszczeniu zgłoszonym przez osobę trzecią oraz o toczącym się postępowaniu sądowym, a także przekaże posiadaną dokumentację oraz informacje o dodatkowych okolicznościach, które mogą być przydatne dla Wykonawcy lub o których wydanie zwróci się Wykonawca.

16. W przypadku zgłoszenia przeciwko Zamawiającemu roszczenia opisanego w ust. 14-15, Wykonawca zobowiązuje się zapewnić Zamawiającemu na swój koszt, ochronę prawną oraz zobowiązuje się ponieść konsekwencje orzeczenia sądowego lub ostatecznego rozstrzygnięcia sprawy w sposób pozasądowy w przypadku uprzedniej akceptacji warunków przedmiotowego rozstrzygnięcia przez Wykonawcę.

17. W przypadku wytoczenia powództwa przez osobę trzecią przeciwko Zamawiającemu, Wykonawca na wezwanie Xxxxxxxxxxxxx przystąpi do postępowania po jego stronie.

18. Jeśli wykonane w ramach Umowy produkty faktycznie naruszać będą prawa osób trzecich, Wykonawca niezwłocznie przystąpi do ich zmodyfikowania w sposób, pozwalający na dalsze ich wykorzystywanie bez naruszania praw osób trzecich lub uzyska dla Zamawiającego, na swój koszt, licencję na część dotkniętą naruszeniem.

19. Wykonawca oświadcza, że po podpisaniu Protokołu Końcowego Zamawiający będzie posiadał nieograniczone czasowo i terytorialnie prawo do korzystania z Systemu i jego modyfikacji niezależnie od liczby użytkowników wewnętrznych tj. pracowników Zamawiającego i zewnętrznych tj. nie będących pracownikami Zamawiającego i niezależnie od tego czy wykorzystane przez Wykonawcę komponenty są odpłatne czy też dostarczone narzędzia są typu open source.

§ 9

Siła Wyższa

1. Żadna ze Stron Umowy nie będzie odpowiedzialna za niewykonanie lub nienależyte wykonanie zobowiązań wynikających z Umowy spowodowane przez okoliczności traktowane jako Siła Wyższa.

2. Dla celów Umowy „Siła Wyższa” oznacza zdarzenie zewnętrzne, pozostające poza kontrolą Stron oraz niewiążące się z zawinionym działaniem Stron, którego Strony nie mogły przewidzieć i które uniemożliwia proces realizacji Umowy. Takie zdarzenia obejmują w szczególności: wojnę, rewolucję, zamieszki, rozruchy, akty terroryzmu, pożary, wybuchy, powodzie, burze, huragany, trzęsienia ziemi, zniszczenie przez piorun, epidemie, pandemie, akty administracji państwowej.

3. Strona starająca się o zwolnienie z odpowiedzialności ze względu na Siłę Wyższą, w terminie 2 Dni roboczych po zaistnieniu zdarzenia powiadomi w formie pisemnej pod rygorem nieważności drugą Stronę o powyższym zdarzeniu i jego wpływie na jej zdolność do realizacji Umowy. W przypadku ustania przyczyny zwolnienia Strona starająca się o zwolnienie z odpowiedzialności, w terminie 2 Dni roboczych po ustaniu okoliczności siły wyższej powiadomi w formie pisemnej pod rygorem nieważności drugą Stronę o powyższym fakcie.

4. Strona, która nie zawiadomi o zdarzeniu oraz nie przekaże drugiej Stronie pisemnego potwierdzenia zaistnienia Siły Wyższej w terminie określonym w ustępie powyżej, jest odpowiedzialna za szkody poniesione przez drugą Stronę, których można było uniknąć w przypadku terminowego zawiadomienia.

5. Jeżeli Siła Wyższa będzie trwała nieprzerwanie przez okres 180 dni lub dłużej, Strony mogą w drodze wzajemnego uzgodnienia rozwiązać Umowę bez nakładania na żadną ze Stron dalszych zobowiązań oprócz płatności należnych z tytułu wykonanych usług.

6. Stan Siły Wyższej powoduje odpowiednie przesunięcie terminów realizacji Umowy, chyba

że Xxxxxx postanowiły inaczej.

7. W przypadku zajścia zdarzenia kwalifikowanego jako Siła Wyższa strony niezwłocznie ustalą zakres, alternatywne rozwiązanie i sposób realizacji Umowy.

§ 10

Rozstrzyganie sporów

1. Strony zobowiązują się rozwiązywać polubownie wszelkie spory, które mogą powstać w związku z Umową, z zastrzeżeniem ust. 2.

2. Spory wynikłe z Umowy, których nie udało się rozstrzygnąć polubownie, będą rozstrzygane przez sąd powszechny właściwy miejscowo dla siedziby Zamawiającego.

§ 11

Poufność

1. Wykonawca zobowiązuje się do utrzymania w tajemnicy i nie przekazywania osobom trzecim, w okresie obowiązywania Umowy, po jej rozwiązaniu lub po jej wygaśnięciu:

1) informacji związanych z działalnością Zamawiającego oraz wykonywaniem przedmiotu Umowy;

2) informacji i danych, w szczególności danych osobowych uzyskanych w trakcie lub w związku z realizacją Umowy, bez względu na sposób i formę ich utrwalania lub przekazania.

2. Postanowienie ust. 1 powyżej nie będzie miało zastosowania w stosunku do tych informacji uzyskanych od Zamawiającego:

1) które są opublikowane, znane i urzędowo podane do publicznej wiadomości bez naruszenia postanowień Umowy, z zastrzeżeniem, że utrzymaniu w tajemnicy będą podlegać dane osobowe, a ich przekazanie może nastąpić wyłącznie w sytuacji gdy takie zachowanie dopuszczają przepisy o ochronie danych osobowych;

2) które zostały przekazane przez osobę trzecią, bez naruszenia jakichkolwiek zobowiązań o nieujawnianiu w stosunku do Stron, z zastrzeżeniem, że utrzymaniu w tajemnicy będą podlegać dane osobowe, a ich przekazanie może nastąpić wyłącznie w sytuacji gdy takie zachowanie dopuszczają przepisy o ochronie danych osobowych;

3) które zostaną podane przez Wykonawcę za uprzednią pisemną zgodą Zamawiającego, z zastrzeżeniem, że utrzymaniu w tajemnicy będą podlegać dane osobowe, a ich przekazanie może nastąpić wyłącznie w sytuacji gdy takie zachowanie dopuszczają przepisy o ochronie danych osobowych;

4) których obowiązek ujawnienia wynika z obowiązujących przepisów, orzeczeń sądowych lub decyzji odpowiednich władz publicznych, żądania sądu, prokuratury, policji i innych organów w związku z ich uprawnieniami ustawowymi.

3. Wykonawca uprawniony jest do podawania w swoich materiałach informacyjnych i reklamowych informacji o wykonywanej usłudze na rzecz Zamawiającego, a także do umieszczania Zamawiającego na swojej liście referencyjnej, pod warunkiem udzielenia uprzedniej zgody przez Xxxxxxxxxxxxx wyrażonej na piśmie.

4. Strona niezwłocznie poinformuje drugą Stronę o ujawnieniu informacji poufnej, podmiocie, któremu informacje zostały ujawnione oraz zakresie ujawnienia informacji, chyba że przekazanie takich informacji między Stronami jest niezgodne z przepisami prawa lub odpowiedni organ zakazał przekazania takich informacji. Wykonawca zobowiązuje się do przekazania Zamawiającemu kopii dokumentów związanych z ujawnieniem informacji, chyba że przekazanie takich informacji między Stronami jest niezgodne z przepisami prawa lub odpowiedni organ zakazał przekazania takich informacji.

5. Wszelkie materiały i dokumenty zawierające dane dotyczące prac, w tym dane osobowe, w których posiadanie Wykonawca wejdzie w związku z wykonywaniem przedmiotu Umowy, są i pozostaną własnością Zamawiającego. Wykonawca zwróci je Zamawiającemu najpóźniej w ostatnim dniu obowiązywania Umowy.

6. Wszystkie dokumenty oraz ich kopie, które zostaną sporządzone przez Wykonawcę w związku z wykonywaniem Umowy, a także nośniki danych wykorzystane do

sporządzenia dokumentów i ich kopii, zostaną przekazane Zamawiającemu nie później niż w ostatnim dniu obowiązywania Umowy.

7. Wykonawcy nie wolno bez uprzedniej pisemnej zgody Zamawiającego, ujawnić treści Umowy ani jakiejkolwiek specyfikacji lub informacji dostarczonej przez Zamawiającego, lub na jego rzecz w związku z niniejszą Umową, jakiejkolwiek osobie trzeciej.

8. Wykonawca ponosi odpowiedzialność za zachowanie tajemnicy informacji oraz przestrzeganie zasad wynikających z ustawy o ochronie danych osobowych w zakresie wynikającym z Umowy przez swoich pracowników i wszelkie inne osoby, którymi będzie się posługiwać przy wykonywaniu Umowy oraz zobowiąże je do zachowania poufności.

9. Wykonawca zobowiązuje się do przekazania Zamawiającemu najpóźniej do 3 Dni roboczych od dnia podpisania Umowy, podpisane przez pracownika/ów oraz osoby trzecie biorące udział w realizacji Umowy po stronie Wykonawcy, oświadczenia o ochronie informacji, według wzoru, który określa Załącznik 9 do Umowy.

10. Wykonawca zobowiązuje się do niezwłocznego przekazania oświadczenia, o którym mowa w ust. 9 w przypadku zmian personalnych pracowników lub osób trzecich biorących udział w realizacji Przedmiotu Umowy.

11. W razie wątpliwości, czy określona informacja stanowi tajemnicę drugiej Strony, zainteresowany zobowiązany jest zwrócić się w formie pisemnej do drugiej Strony o wyjaśnienie takiej wątpliwości.

12. W razie wystąpienia przez osobę trzecią z jakimikolwiek roszczeniami skierowanymi do Zamawiającego w związku z naruszeniem przez Wykonawcę poufności przekazanych mu informacji (również jeśli skutkiem tego naruszenia jest naruszenie dóbr osobistych osób trzecich), Wykonawca zobowiązuje się do pokrycia wszelkich kosztów związanych z dochodzeniem roszczeń przez te osoby trzecie, w tym zasądzonych kwot odszkodowania oraz kosztów obsługi.

§ 12

Ochrona danych osobowych

1. Wykonawca i Xxxxxxxxxxx, wywiązując się ze swoich zobowiązań w ramach Umowy, będą przestrzegać właściwych przepisów dotyczących ochrony danych osobowych. W celu realizacji Umowy, UKNF powierza Wykonawcy przetwarzanie danych osobowych, na zasadach określonych w umowie powierzenia przetwarzania danych osobowych, stanowiącej Załącznik nr 7 do Umowy („Umowa Powierzenia”).

2. Wykonawca zobowiązuje się do przekazania w imieniu Xxxxxxxxxxxxx klauzuli informacyjnej dla: osób reprezentujących Wykonawcę, osób wskazanych przez Wykonawcę do realizacji umowy, kierownika projektu, osób wchodzących w skład komitetu sterującego oraz osób do bieżących kontaktów w związku z realizacją Umowy, w sytuacji gdy dane dotyczące ww. osób zostaną przekazane Zamawiającemu . Wzór klauzuli informacyjnej stanowi Załącznik nr 8 Umowy.

§ 13

Okres obowiązywania Umowy

1. Umowa wchodzi w życie z dniem podpisania. Wykonawca zobowiązuje się zrealizować

przedmiot Umowy określony w § 1 ust. 1 pkt 1) - 2) Umowy w terminach wskazanych w Załączniku nr 2 do Umowy.

2. Wykonawca zapewni Zamawiającemu możliwość korzystania z usług określonych w § 1 ust. 1 pkt 3) Umowy w całym okresie jej realizacji wskazanym w ust. 1 oraz dodatkowo przez okres 6 miesięcy od dnia podpisania przez Strony Protokołu Odbioru Końcowego lub do wyczerpania limitu godzin usług modyfikacji Systemu i konsultacji, w zależności od tego które ze zdarzeń nastąpi wcześniej.

3. Po podpisaniu Protokołu Odbioru Końcowego, Wykonawca udzieli Zamawiającemu gwarancji na warunkach opisanych w § 6 Umowy.

§ 14

Rozwiązanie Umowy

1. Zamawiający może wypowiedzieć lub odstąpić od Umowy w przypadkach określonych w przepisach obowiązującego prawa, w szczególności Kodeksu cywilnego oraz w przypadkach określonych w Umowie.

2. Zamawiający może wypowiedzieć Umowę ze skutkiem natychmiastowym, z przyczyn leżących po stronie Wykonawcy, gdy:

1) Wykonawca nie rozpoczął realizacji przedmiotu Umowy bez uzasadnionej przyczyny leżącej po stronie Wykonawcy lub nie kontynuuje jej pomimo pisemnego wezwania Zamawiającego;

2) Wykonawca realizuje przedmiot Umowy, o którym mowa w § 1 Umowy, niezgodnie z jej postanowieniami lub rażąco nie wywiązuje się z pozostałych obowiązków określonych w Umowie, przy czym prawo do wypowiedzenia może zostać wykonane, jeżeli Zamawiający wezwał Wykonawcę do zaprzestania naruszeń i usunięcia skutków, wyznaczając mu w tym celu odpowiedni termin nie krótszy niż 7 dni kalendarzowych, a mimo upływu tego terminu Wykonawca nie zaprzestał naruszeń, ani nie usunął ich skutków;

3) Wykonawca zleca, bez zgody Zamawiającego, wykonanie Umowy lub jej części osobie trzeciej, która nie uzyskała pisemnej akceptacji Zamawiającego lub wykonuje Umowę przy udziale podmiotów, które nie uzyskały pisemnej akceptacji Zamawiającego;

4) Wykonawca opóźnia się w spełnieniu przedmiotu Umowy powyżej 10 Dni roboczych;

5) Wartość naliczonych kar umownych przekroczyła 20 % wartości Umowy brutto;

6) przedmiot Umowy ma wady prawne.

3. Zamawiający może odstąpić od Umowy w razie zaistnienia istotnej zmiany okoliczności powodującej, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy lub dalsze wykonywanie Umowy może zagrozić istotnemu interesowi bezpieczeństwa państwa lub bezpieczeństwu publicznemu.

4. Prawo odstąpienia Zamawiający może wykonać w terminie 30 dni kalendarzowych od dnia powzięcia wiadomości o okolicznościach je uzasadniających.

5. Odstąpienie od Umowy lub jej wypowiedzenie wymaga formy pisemnej pod rygorem nieważności i wymaga uzasadnienia.

6. W przypadku wypowiedzenia Umowy lub odstąpienia od niej Zamawiający nie traci uprawnienia do naliczania należnych kar umownych.

7. W przypadku wypowiedzenia lub odstąpienia od Umowy przez Zamawiającego w sytuacjach, o których mowa w ust. 2 i 3 Umowy:

1) Wykonawca zobowiązuje się w terminie 7 dni od wypowiedzenia lub odstąpienia od Umowy do sporządzenia protokołu, który będzie stwierdzał stan realizacji przedmiotu Umowy do dnia wypowiedzenia lub odstąpienia od Umowy;

2) wysokość wynagrodzenia należna Wykonawcy zostanie ustalona proporcjonalnie na podstawie stwierdzonego protokołem zakresu wykonanego przedmiotu Umowy zaakceptowanego przez Zamawiającego bez zastrzeżeń do dnia wypowiedzenia lub odstąpienia od Umowy, o ile wykonany zakres przedmiotu Umowy będzie miał dla Zamawiającego znaczenie.

§ 15

Zasady bezpieczeństwa

1. Wykonawca zobowiązuje się do niedołączania bez zgody Zamawiającego żadnych urządzeń własnych Wykonawcy (np. komputerów przenośnych) do środowiska teleinformatycznego Zamawiającego.

2. Wykonawca zobowiązuje się do uzyskania zgody Zamawiającego na instalację lub użytkowanie jakiegokolwiek oprogramowania pochodzącego spoza środowiska sprzętowego i systemowego Zamawiającego.

3. Wykonawca zobowiązuje się nie kopiować żadnych danych Zamawiającego, w szczególności danych osobowych, z wyjątkiem danych niezbędnych dla wykonania Umowy.

4. Zabrania się Wykonawcy podejmowania działań powodujących nieskuteczność zastosowanych przez Zamawiającego środków technicznych służących zapewnieniu bezpieczeństwa zasobów Zamawiającego.

5. Wykonawcy nie wolno podejmować działań, które pośrednio lub bezpośrednio mogą prowadzić do naruszenia bezpieczeństwa udostępnionych zasobów Zamawiającego.

6. Urządzenia i oprogramowanie Wykonawcy, wykorzystywane przez Wykonawcę do realizacji dostępu do infrastruktury Zamawiającego, nie mogą zagrażać bezpieczeństwu udostępnionych przez Zamawiającego zasobów. W szczególności Wykonawca zobowiązany jest do zastosowania odpowiednich zabezpieczeń chroniących zasoby Zamawiającego przed programowaniem złośliwym.

7. Wykonawca przyjmuje do wiadomości, że wszelkie prace wykonywane w środowisku teleinformatycznym Zamawiającego mogą być monitorowane.

8. W uzasadnionych Siłą Wyższą przypadkach, uniemożliwiających lub utrudniających realizację Umowy na dotychczasowych zasadach, na uzasadniony wniosek Wykonawcy, Zamawiający może wyrazić zgodę na prace zdalną. W przypadku wyrażenia przez Zamawiającego zgody na prace zdalną, zgoda ta będzie zawierała co najmniej: listę osób dla których została wydana, okres na który została udzielona, warunki techniczne przyłączenia i pracy oraz pozostałe warunki. Zgoda zostanie wydana z zachowaniem formy

pisemnej. Zmiany w tym zakresie nie stanowią zmiany Umowy i nie wymagają sporządzenia aneksu.

9. Wykonawca zobowiązuje się do przestrzegania wszelkich warunków określonych w zgodzie na prace zdalną, o której mowa w ust. 8.

§ 16

Kod źródłowy

1. Wszystkie wytworzone w wyniku zgłoszeń lub uzgodnionych zleceń modyfikacje lub aktualizacje Systemu wchodzące w skład środowiska produkcyjnego Systemu obligują Wykonawcę do przekazania Zamawiającemu zaktualizowanych Kodów źródłowych Systemu wraz z instrukcją kompilacji w środowisku Zamawiającego.

2. Kod źródłowy Systemu zostanie dostarczony na informatycznym nośniku danych w formie umożliwiającej Zamawiającemu swobodny odczyt kodu źródłowego, a także zapisanie go na innym nośniku i doprowadzenia tego Kodu źródłowego do formy wykonywalnej (w szczególności w drodze kompilacji) na odpowiednio wyposażonym stanowisku komputerowym. Wraz z kodem źródłowym Wykonawca dostarczy kompletny wykaz narzędzi programistycznych, bibliotek i innych elementów niezbędnych do doprowadzenia takiego programu komputerowego do formy wykonalnej. Wykonawca nie jest uprawniony do stosowania jakichkolwiek technik lub ograniczeń, które umożliwiałby lub istotnie utrudniały Zamawiającemu odczyt, zapisywanie, kompilacje kodu. W przypadku konieczności użycia komponentów wymagających licencji na etapie modyfikacji i w trakcie eksploatacji Systemu, Wykonawca zobowiązany jest do wcześniejszego uzyskania zgody Zamawiającego na ich wykorzystanie i dostarczania tych komponentów lub licencji na korzystanie z tych komponentów w ramach wynagrodzenia za usługi wskazanego w Umowie.

3. W dniu zakończenia realizacji Umowy Wykonawca zobowiązuje się do zwrotu Zamawiającemu całości Kodu źródłowego Systemu oraz do usunięcia ze swoich urządzeń wszystkich kopii Kodu źródłowego, jakimi dysponuje.

4. Wykonawca zobowiązuje się do potwierdzenia w formie pisemnej czynności usunięcia lub zwrotu Kodu źródłowego Systemu Zamawiającemu.

§ 17

Zmiany Umowy

1. Wszelkie zmiany i uzupełnienia niniejszej Umowy wymagają formy pisemnej pod rygorem nieważności.

2. Zmiany Umowy nie stanowi w szczególności zmiana nazw/określeń Stron, siedziby Stron, numerów kont bankowych Stron, jak również osób odpowiedzialnych za realizację Przedmiotu Umowy ze strony Wykonawcy oraz przedstawicieli Zamawiającego.

3. Zamawiający przewiduje możliwość zmian postanowień niniejszej Umowy w przypadkach, gdy:

1) nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację Przedmiotu Umowy, chyba że zmiana taka znana była w chwili składania oferty;

2) niezbędna jest zmiana sposobu wykonania zobowiązania, o ile zmiana taka jest korzystna dla Zamawiającego, z wyjątkiem sytuacji, gdy zmiana ta ingeruje w treść oferty lub jest istotna, lub o ile zmiana taka jest konieczna w celu prawidłowego wykonania Przedmiotu Umowy;

3) niezbędna jest zmiana terminu realizacji Umowy w przypadku zaistnienia okoliczności lub zdarzeń uniemożliwiających realizację Umowy stanowiących Siłę Wyższą.

§ 18

Postanowienia końcowe

1. W sprawach nieuregulowanych Umową zastosowanie mają odpowiednie przepisy prawa polskiego, w tym w szczególności przepisy Kodeksu cywilnego, ustawy o prawie autorskim i prawach pokrewnych oraz przepisy o ochronie danych osobowych.

2. Umowa została sporządzona w języku polskim w dwóch jednobrzmiących egzemplarzach, w tym jeden egzemplarz dla Wykonawcy i jeden dla Zamawiającego.

3. Umowa wchodzi w życie z dniem jej podpisania przez Xxxxxx.

4. Umowa podlega prawu polskiemu i zgodnie z nim powinna być interpretowana.

5. Strony zgodnie postanawiają, iż Xxxxx reguluje w pełni stosunki pomiędzy Xxxxxxxx w zakresie przedmiotu Umowy i oświadczają, że nie istnieją między Stronami żadne inne porozumienia ustne, pisemne lub zawarte w innej formie w zakresie przedmiotu Umowy, za wyjątkiem Umowy Powierzenia.

6. W przypadku, gdy jakiekolwiek postanowienia Umowy okażą się lub staną się nieważne, fakt ten nie wpłynie na inne postanowienia Umowy, które pozostają w mocy i są wiążące we wzajemnych stosunkach Stron wynikających z Umowy.

7. W przypadku nieważności lub bezskuteczności jednego lub więcej postanowień Umowy, Xxxxxx zobowiązują się zgodnie dążyć do ustalenia takiej treści postanowienia, która będzie optymalnie odpowiadała zgodnym intencjom Stron, celowi i przeznaczeniu Umowy oraz zaistniałym okolicznościom.

8. Załączniki wymienione w Umowie stanowią integralną jej część i obejmują:

1) Załącznik nr 1 - Specyfikacja Systemu;

2) Załącznik nr 2 - Harmonogram;

3) Załącznik nr 3 - Szczegółowe zasady współpracy;

4) Załącznik nr 4 - Zasady odbioru;

5) Załącznik nr 5 - Wzór Protokołu Odbioru;

6) Załącznik nr 6 - Formularz wyceny;

7) Załącznik nr 7- Umowa powierzenia

8) Załącznik nr 8 - Klauzula informacyjna;

9) Załącznik nr 9 - Oświadczenie o ochronie informacji;

10) Załącznik nr 10 - Oferta Wykonawcy.

WYKONAWCA: ZAMAWIAJĄCY:

Załącznik nr 1 do Umowy

Specyfikacja Systemu e-deklaracje

System e-deklaracje - aplikacja webowa za pośrednictwem której instytucje finansowe składają do Urzędu Komisji Nadzoru Finansowego deklaracje składkowe.

Deklaracja jest składana w postaci dokumentu elektronicznego przez system teleinformatyczny udostępniony za pośrednictwem strony internetowej Urzędu Komisji Nadzoru Finansowego. Dostęp do tego Systemu podmiot nadzorowany uzyskuje po złożeniu wniosku, w którym wskazuje osobę upoważnioną do składania deklaracji.

Główne założenia systemu:

1. zarządzanie użytkownikami:

a. po stronie UKNF

i. operator – użytkownik UKNF

1. dodawanie / usuwanie rejestratorów

2. modyfikacja uprawnień rejestratorów

3. zatwierdzanie rejestratorów

4. zmiana danych rejestratora na wniosek (telefon, przypisane podmioty)

5. historia zmian danych rejestratora

ii. administrator techniczny UKNF

1. dodawanie / usuwanie użytkowników wewnętrznych UKNF (operator)

2. modyfikacja uprawnień użytkowników wewnętrznych UKNF (operator)

b. po stronie podmiotu (rejestrator)

i. przypisanie danego rejestratora do podmiotu (formularz rej) – możliwość rozliczenia w kilku typach podmiotów

ii. wniosek o zmianę danych podmiotu (tel, adres podmiotu, nazwa)

2. zarządzanie podmiotami:

a. (historia zmian podmiotu

b. dodawanie / edycja/ usuwanie typu podmiotu

c. dodawanie / edycja/ usuwanie grupy podmiotu

d. przypisanie podmiotu do typu (możliwość przypisywania jednego podmiotu do kilku typów i grup)

e. dostęp do deklaracji podmiotu (lista złożonych, podgląd)

3. Zarządzanie formularzami:

a. Formularze (dodawanie / edycja/ usuwanie / tworzenie szablonów):

i. rejestracyjny / modyfikacyjny

ii. Deklaracja wpłaty (przypisanie do danego typu podmiotu i grupy podmiotu i do rodzaju deklaracji, dodawanie deklaracji, składanie deklaracji, korekta deklaracji, zatwierdzanie deklaracji, edycja roboczych, podgląd zatwierdzonych)

iii. Wydruki do pdf (deklaracje/ formularze) – dodawanie / edycja / usuwanie

iv. Wniosek o zablokowanie konta dla danego użytkownika

v. Informacja o dostarczeniu/niedostarczeniu maila z wnioskiem

b. Pisma / maile / komunikaty

i. Dodawanie / edycja / usuwanie szablonów informacji (maile i pisma) wysyłanych do podmiotu

ii. x.xx. Przypomnienia o zbliżającym się terminie złożenia deklaracji

4. Zarządzanie algorytmami wyliczenia wpłaty za nadzór

a. Parametry (zarządzanie – dodawanie / usuwanie / edycja)

b. Przypisanie algorytmu do typu i grupy i okresu obowiązywania

5. Importy / exporty

a. Importy:

i. Podmioty (dane teleadresowe, NIP, nazwa podmiotu, nr RF )

ii. Dane dla podmiotów niezbędne do rozliczenia (wyliczenia wpłaty, weryfikacji danych wpisywanych przez podmiot) – same wartości, wyszukanie po RF, w

iii. Grupowe i pojedyncze podmioty

iv. Podsumowanie/ info zwrotna o ilości i wartości łącznej zaimportowanych rekordów

b. Export deklaracji do pliku w formacie xlsx z mechanizmem kontrolnym dla zaksięgowanych rekordów

c. Raporty:

i. Raport złożonych deklaracji z możliwością ustawienia kryteriów (wybór kolumn z grupy dostępnych, zakresu dat złożenia deklaracji, lat, których dotyczy deklaracja, typu/ grupy podmiotu, korekta tak/nie), zapisywanie pod daną nazwą;

ii. Raport niezłożonych deklaracji z możliwością ustawienia kryteriów (wybór kolumn z grupy dostępnych, zakresu dat złożenia deklaracji, lat, których dotyczy deklaracja, typu/ grupy podmiotu, zapisywanie pod daną nazwą;

iii. Raport złożonych deklaracji zaliczkowych z możliwością ustawienia kryteriów (wybór kolumn z grupy dostępnych, zakresu dat złożenia deklaracji, lat, których dotyczy deklaracja, typu podmiotu, korekta tak/nie), zapisywanie pod daną nazwą;

iv. Raport niezłożonych deklaracji zaliczkowych z możliwością ustawienia kryteriów (wybór kolumn z grupy dostępnych, zakresu dat złożenia deklaracji, lat, których dotyczy deklaracja, typu podmiotu, zapisywanie pod daną nazwą;

v. Raport wysłanych komunikatów – zapisywana w formacie exel lista z informacją o wysłanych i niewysłanych powiadomieniach mailowych, możliwością ustawienia kryteriów (data wysłania komunikatu, typ podmiotu, dostarczony/niedostarczony, w nazwie raportu tytuł i numer wysłanego komunikatu);

vi. Możliwość zapisania do PDF w ramach wygenerowanego raportu np. zakresu deklaracji zatwierdzonych (każda w osobnym pliku lub 1 pdf dla grupy) – albo automatyczne zapisanie do katalogu po zatwierdzeniu.

6. historia zmian (wersjonowanie danych):

a. parametry użytkowników

b. parametry podmiotów

c. parametry formularzy

d. historia importów

e. algorytmy (parametry, użycie w formularzach

Wymagania dotyczące architektury systemu:

1. W warstwie bazy danych oferowane rozwiązanie musi zapewniać:

a. możliwość pracy na najnowszej wersji platformy bazy danych MS SQL Server

b. możliwość pracy w środowisku wirtualnym opartym o VMware VSphere, 6.7 (ESXi Server) lub nowszym

c. możliwość pracy na najnowszej platformie systemowej Microsoft Windows Server

2. W warstwie prezentacji i Aplikacji oferowane rozwiązanie musi zapewniać:

a. możliwość pracy na najnowszej wersji platformy systemowej Microsoft Windows Server

b. możliwość pracy w środowisku wirtualnym opartym o VMware VSphere, 6.7 (ESXi Server) lub nowszym

c. pracę z wykorzystaniem najnowszej wersji serwera aplikacyjnego IIS;

d. dostęp do funkcjonalności Systemu dla użytkowników za pośrednictwem aktualnych wersji najpopularniejszych przeglądarek x.xx. Google Chrome, Mozilla Firefox,

Safari, Microsoft Edge

e. system dostępny w trybie 24/7 poprzez interfejs WWW

3. Środowisko aplikacji podzielone na:

a. testowe (jeden serwer aplikacyjny i jeden serwer bazy danych)

b. produkcyjne (jeden serwer aplikacyjny i jeden serwer bazy danych)

Zamawiający dostarczy niezbędne licencje dla serwerów (OS), SZBD (MSSQL) oraz zasoby infrastrukturalne na potrzeby wdrożenia środowiska produkcyjnego/testowego w łącznych ilościach:

vRAM - 64GB; vCPU– 12 HDDD – 700GB

Wymagania dotyczące realizacji projektu:

Opracowanie planu wdrożenia

1. Wykonawca zobowiązany będzie do opracowania planu wdrożenia zawierającego co najmniej:

1.1. Zakres prac, w tym x.xx. instalacje, konfiguracje, udostępnienie środowiska, testy, audyt bezpieczeństwa, warsztaty dla wszystkich grup, odbiory, spotkania projektowe

1.2. Kolejność wykonywania prac ze wskazaniem terminów ich rozpoczęcia i zakończenia,

1.3. Zależności pomiędzy poszczególnymi zadaniami,

1.4. Wymagania w zakresie środowiska VMware potrzebnego do instalacji Systemu,

1.5. Zaangażowanie zasobów po stronie Wykonawcy i Zamawiającego,

1.6. projekt techniczny uwzględniający co najmniej: zasoby sprzętowe, konfiguracje serwerów, sieci, back-up, sposób instalacji.

2. Przygotowany przez Wykonawcę plan wdrożenia podlegać będzie opinii Zamawiającego, który będzie mógł wnieść do niego uwagi a Wykonawca zobowiązany będzie je uwzględnić.

3. Zaakceptowany przez Zamawiającego plan wdrożenia stanowić będzie podstawę do dalszych prac.

Instalacja oraz odbiór końcowy

1. Wykonawca zobowiązany będzie do instalacji Systemu na infrastrukturze Zamawiającego, wsparcia podczas integracji/konfiguracji środowiska z systemem backupu Zamawiającego, przeprowadzenie testów wewnętrznych i przekazanie Zamawiającemu działającego systemu do przeprowadzenia audytu bezpieczeństwa i odbioru.

2. System podlegać będzie audytowi bezpieczeństwa przeprowadzanego przez Zamawiającego.

3. Wykonawca zobowiązany będzie do realizacji zaleceń audytu bezpieczeństwa, o którym mowa w pkt 2.

4. Odbiór końcowy instalacji i wdrożenia Systemu zostanie dokonany po zakończeniu procedury audytu bezpieczeństwa.

5. Odbiór końcowy odbędzie się nie później niż po upływie 6 miesięcy od dnia podpisania umowy.

Harmonogram

Załącznik nr 2 do Umowy

1. Etap I – Analiza i projekt

Produkt - dokument analizy przedłożony do akceptacji Zamawiającemu wraz z projektem technicznym –

2. Etap II – Implementacja i testy Wykonawcy

Produkt - gotowość wszystkich modułów Wykonawcy do testów wspólnych z Zamawiającym oraz raport z testów Wykonawcy - do

Etap III – Testy Zamawiającego z udziałem Wykonawcy

Produkt - gotowość wszystkich modułów Wykonawcy do audytu –

3. Etap IV – Audyt i uruchomienie produkcyjne

Produkt - Uruchomienie produkcyjne modułów Wykonawcy. Wymagany termin uruchomienia produkcyjnego -

4. Etap V – Świadczenie usług 12-miesięcznej gwarancji na prawidłowe funkcjonowanie Systemu – od dnia następnego po dniu podpisania Protokołu Odbioru Końcowego.

Szczegółowy harmonogram realizacji z podziałem na iteracje zostanie przygotowany przez Wykonawcę w terminie do 10 dni roboczych od podpisania Umowy i zostanie przedstawiony do akceptacji przez Zamawiającego.

Załącznik nr 3 do Umowy

Szczegółowe zasady współpracy.

1. Zamawiający zapewni udział zespołów merytorycznych i administracyjnych po stronie Zamawiającego w ramach realizowanych prac, w składzie i w czasie odpowiednim do potrzeb wynikających z Harmonogramu.

2. W czasie realizacji Umowy Zamawiający udostępni uprawnionym przedstawicielom Wykonawcy posiadaną dokumentację oraz udzieli koniecznych informacji, które mogą mieć wpływ na realizację Umowy.

3. Na czas realizacji Umowy Zamawiający udostępni Wykonawcy, w siedzibie lub innej lokalizacji wskazanej przez Zamawiającego, środowisko umożliwiające prowadzenie prac wdrożeniowych przez przedstawicieli Wykonawcy.

4. Strony ustalą zakres prac, który może być realizowany w siedzibie Wykonawcy.

5. Zamawiający udostępni na czas realizacji Umowy 2 stanowiska pracy dla specjalistów Wykonawcy z możliwością podłączenia się do środowiska developerskiego, testowego i produkcyjnego, umożliwiające prowadzenie prac analitycznych, testowych i wdrożeniowych w siedzibie Zamawiającego.

6. Zamawiający zobowiązuje się do nadania odpowiednich uprawnień do środowiska deweloperskiego, testowego i produkcyjnego dla członków zespołu projektowego Wykonawcy umożliwiające niezakłóconą realizację Umowy. Po wdrożeniu produkcyjnym, prace na środowisku produkcyjnym będą przeprowadzane przez Administratora Systemu lub innego przedstawiciela Zamawiającego pod nadzorem Wykonawcy.

7. Prace w siedzibie Zamawiającego będą się odbywały w asyście pracowników Zamawiającego, w Godzinach roboczych lub poza Godzinami roboczymi, po uprzednim uzgodnieniu z Zamawiającym.

Załącznik nr 4 do Umowy

Procedura odbioru.

Strony wprowadzają następujące zasady dokonywania odbioru etapu i odbioru końcowego:

1) Wykonawca zobowiązuje się nie później niż w dniu przyjętego przez obie Strony Umowy terminu wykonania danego Etapu, wskazanego w Harmonogramie zawartym w Załączniku nr 2, poinformować w formie pisemnej Zamawiającego o gotowości do odbioru, przedkładając jednocześnie przedmiot odbioru danego Etapu. Zamawiający dopuszcza zgłoszenie gotowości odbioru za pośrednictwem poczty elektronicznej na adres e-mail Kierownika Projektu Zamawiającego wskazany w § 2 ust. 1.

2) Kierownik Projektu Zamawiającego zobowiązany jest w terminie do 10 dni roboczych od dnia otrzymania informacji o gotowości do odbioru dokonać odbioru, w drodze podpisania protokołu odbioru lub zgłosić pisemne zastrzeżenia do przedmiotu odbioru wraz z uzasadnieniem. W takim przypadku sporządzony zostanie protokół rozbieżności. W uzasadnionych przypadkach, po uzyskaniu zgody Zamawiającego, Wykonawca będzie mógł prowadzić prace w ramach kolejnych etapów pomimo braku odbioru prac etapu poprzedniego.

3) Wykonawca zobowiązany jest w terminie do 3 dni roboczych od dnia otrzymania uwag i zastrzeżeń Zamawiającego do ich uwzględnienia i do ponownego przekazania Zamawiającemu prac do odbioru. Postanowienia pkt 1)-2) stosuje się odpowiednio.

4) Procedurę odbioru określoną w pkt. 1)-3) powyżej stosuje się odpowiednio do odbiorów dokonywanych ponownie, przy czym ponownej procedurze odbioru podlegają zastrzeżenia wyszczególnione na liście przekazanej przez Xxxxxxxxxxxxx, po zgłoszeniu przez Wykonawcę gotowości do dokonania odbioru wykonania danego etapu prac oraz inne zastrzeżenia powstałe lub ujawnione w wyniku usuwania zgłoszonych zastrzeżeń.

5) Testy bezpieczeństwa Systemu zostaną przeprowadzone po zakończeniu Etapu III tj. testów Zamawiającego. Wykonawca zobowiązany jest wykonać ewentualne zalecenia po audytowe zgodnie z pkt 3). Po ich realizacji, nastąpi reaudyt. Jeżeli reaudyt nie wykaże żadnych uchybień, wówczas Wykonawca zgłasza System do odbioru końcowego. W ciągu 10 dni roboczych od zgłoszenia Zamawiający podpisuje ostateczny protokół odbioru lub w formie pisemnej zgłasza do niego zastrzeżenia. W przypadku zgłoszenia przez Zamawiającego zastrzeżeń do przedmiotu odbioru końcowego postanowienia pkt 3) stosuje się odpowiednio.

Załącznik nr 5 do Umowy

Protokół Odbioru

Protokół Odbioru Etapu/Końcowy

Do Umowy nr ….. z dnia …….

Zamawiający Wykonawca

………………………….. ………………………..

………………………….. ……………………….

………………………….. ……………………….

Pełna nazwa Zamawiającego Pełna nazwa Wykonawcy

Data sporządzenia protokołu:

Odbierany zakres prac:

ZAMAWIAJĄCY zweryfikował zgodność przekazanego do odbioru zakresu prac:

🞎 dokonuje odbioru prac bez zastrzeżeń,

🞎 dokonuje odbioru prac z zastrzeżeniami i zgłasza następujące braki/niezgodności, nieprawidłowości w odbieranych pracach

1. …

braki/niezgodności, nieprawidłowości

WYKONAWCA zobowiązuje się do uwzględnienia powyższych uwag i usunięcia zgłoszonych wad w terminie do dnia ..............................

WYKONAWCA ZAMAWIAJĄCY

Załącznik nr 6 do Umowy

Formularz Wyceny Prac

UMOWA nr ................................

WYPEŁNIA ZAMAWIAJĄCY:

Data i godzina zgłoszenia	......................................................................................................................... .......................................... (DD-MM-RRRR) ......................................................................................................................... .......................................... (GG-MM)
Proponowany zakres prac		Nazwa Usługi (Szczegółowy opis w Załączniku do Protokołu)	Oczekiwana data implementacji modyfikacji (DD-MM-RRRR)
	Proponowany termin rozpoczęcia prac	......................................................................................................................... ..................................... (DD-MM-RRRR)
	Nazwisko zgłaszającego (stanowisko)
Telefon kontaktowy
Podpis Zamawiającego			Podpis Wykonawcy

WYPEŁNIA WYKONAWCA:

Lp.	Nazwa Usługi (szczegółowy opis w Załączniku do Protokołu)	Data realizacji		Wartość netto
		Plan Realizacji (projekt)	Wprowadzenie zmian do Systemu	Plan Modyfikacji (projekt)	Realizacja Usługi

1.
2.
3.
4.
5.
PODPISY OSÓB UPRAWNIONYCH, DZIAŁAJĄCYCH W IMIENIU WYKONAWCY				Podpis Wykonawcy

Załącznik nr 7 do Umowy

Umowa powierzenia przetwarzania danych osobowych

zawarta w związku z umową z dnia …….. nr ….. dotyczącą ………………………

(zwaną dalej „Umową Podstawową”)

zawarta w dniu ………. w , pomiędzy:

Urzędem Komisji Nadzoru Finansowego i Komisją Nadzoru Finansowego (zwanych dalej „

„Administratorami” lub każdy z nich z osobna „Administratorem” ), reprezentowanymi przez:

a

…………………………., (zwany/a dalej „Przetwarzającym”)

reprezentowanym przez:

………………………….

…………………………. łącznie zwanymi „Stronami”

Mając na uwadze, że pomiędzy Stronami została zawarta Umowa Podstawowa oraz ze względu na obowiązek wynikający z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1) zwanego dalej „RODO”, Strony zawierają umowę powierzenia przetwarzania danych osobowych o następującej treści, zwaną dalej

„Umową”.

§ 1

Przedmiot Umowy

1. Na mocy Umowy każdy z Administratorów powierza Przetwarzającemu przetwarzanie danych osobowych w imieniu każdego z Administratorów celem realizacji postanowień Umowy Podstawowej.

2. Umowa określa wzajemne obowiązki i uprawnienia Stron w zakresie przetwarzania danych osobowych w związku z realizacją Umowy Podstawowej oraz warunki przetwarzania tych danych osobowych, w tym x.xx.: przedmiot przetwarzania, czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych i kategorie osób, których dane osobowe dotyczą.

§ 2

Przedmiot, czas trwania i charakter przetwarzania

1. Przedmiotem przetwarzania są dane osobowe powierzone Przetwarzającemu w celu realizacji Umowy Podstawowej.

2. Urząd Komisji Nadzoru Finansowego powierza Przetwarzającemu dane osobowe, których pozostaje administratorem, tj. dane dotyczące osób, o których mowa w § 3 ust. 4 pkt 1.

3. Komisja Nadzoru Finansowego powierza Przetwarzającemu dane osobowe, których pozostaje administratorem, tj. dane dotyczące osób, o których mowa w § 3 ust. 4 pkt 2.

4. Dane osobowe powierzone Przetwarzającemu w celu realizacji Umowy Podstawowej nie mogą być przez niego przetwarzane dłużej niż przez okres niezbędny do wykonania Umowy Podstawowej, z zastrzeżeniem postanowień § 9 i § 18 ust. 2.

5. Na powierzonych danych osobowych będą wykonywane na następujących operacjach: przeglądanie i kopiowanie.

§ 3

Cel przetwarzania, rodzaje danych osobowych oraz kategorie osób, których dane

osobowe dotyczą

1. Dane osobowe powierzone do przetwarzania będą przetwarzane przez Przetwarzającego wyłącznie w celu realizacji Umowy Podstawowej, tj. w szczególności w celu zaprojektowania, wytworzenia, dostawy i wdrożenia systemu informatycznego e-deklaracje, a także świadczenia usług gwarancyjnych oraz usług modyfikacji i konsultacji w odniesieniu do tego systemu.

2. Przetwarzający nie może przetwarzać powierzonych mu danych osobowych w celach innych niż określone w Umowie i Umowie Podstawowej, w tym w szczególności wykorzystywać w celu własnym lub na rzecz innych podmiotów.

3. Przetwarzający będzie przetwarzał następujące rodzaje danych osobowych:

1) imię;

2) nazwisko;

3) adres e-mail;

4) nr telefonu;

5) stanowisko służbowe.

4. Przetwarzający będzie przetwarzał dane osobowe następujących kategorii osób:

1) pracownicy Urzędu Komisji Nadzoru Finansowego;

2) osoby fizyczne z podmiotów nadzorowanych, które użytkują system.

§ 4

Obowiązki Administratorów

Każdy z Administratorów zobowiązany jest współdziałać z Przetwarzającym w wykonaniu Umowy, w tym udzielać Przetwarzającemu wyjaśnień w razie wątpliwości co do legalności swoich poleceń.

§ 5

Przetwarzanie zgodne z udokumentowanym poleceniem

1. Przetwarzający przetwarza powierzone dane osobowe wyłącznie zgodnie z udokumentowanym poleceniem lub instrukcjami Administratorów.

2. Strony zgodnie uznają za udokumentowane polecenie przetwarzania danych osobowych polecenie sformułowane w:

1) Umowie;

2) Umowy Podstawowej;

3) poleceniu przekazanym przez Administratorów drogą elektroniczną lub na piśmie.

§ 6

Przekazywanie danych osobowych do państw trzecich

Przetwarzający nie będzie przekazywał powierzonych mu danych osobowych do państwa trzeciego, tj. poza Europejski Obszar Gospodarczy, dalej: „EOG”, lub organizacji międzynarodowej.

§ 7

Bezpieczeństwo przetwarzania

1. Przetwarzający zapewnia ochronę danych osobowych powierzonych do przetwarzania i podejmuje środki ochrony danych osobowych, o których mowa w art. 32 RODO.

2. Przetwarzający oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, których dane osobowe zostały przekazane przez Administratorów.

3. Przetwarzający na żądanie Administratorów niezwłocznie przedstawi informacje i dokumenty potwierdzające, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, w tym dokumentację, o której mowa w art. 24 RODO, o ile została sporządzona i wdrożona.

4. Przetwarzający zobowiązuje się nie wykonywać żadnych kopii danych osobowych Administratorów, z wyjątkiem danych osobowych niezbędnych dla wykonania Umowy Podstawowej w zakresie uzgodnionym z Administratorami.

§ 8

Pomoc udzielana Administratorom

oraz informowanie o podejrzeniu zaistnienia naruszenia

1. Przetwarzający zobowiązuje się udzielić wszelkiej pomocy Administratorom w celu udzielania odpowiedzi na żądania osób, których dane osobowe dotyczą, w zakresie wykonywania praw określonych w rozdziale III RODO (art. 12 –23 RODO). W tym celu Przetwarzający niezwłocznie, tj. nie później niż terminie 3 dni od złożenia przez Administratora wniosku o udzielenie pomocy, przekaże wszystkie informacje niezbędne do udzielenia odpowiedzi na przedmiotowe żądanie oraz udzieli wszystkich dalszych niezbędnych wyjaśnień. W przypadku, gdy żądanie wpłynęło bezpośrednio do Przetwarzającego, Przetwarzający zobowiązuje się do jego przekazania wraz ze wszystkimi informacjami, które są w jego posiadaniu, a są niezbędne do udzielenia odpowiedzi, w terminie 3 dni od dnia otrzymania takiego żądania.

2. Przetwarzający zobowiązuje się współdziałać z Administratorem przy wykonywaniu przez Administratora obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 32-36 RODO, tj. z zakresu bezpieczeństwa przetwarzania, zgłaszania naruszeń organowi nadzorczemu, zawiadamiania osób dotkniętych naruszeniem ochrony danych osobowych, oceny skutków dla ochrony danych osobowych i uprzednich konsultacji z Urzędem Ochrony Danych Osobowych, dalej: „UODO”.

3. W przypadku stwierdzenia podejrzenia naruszenia ochrony danych osobowych Przetwarzający niezwłocznie, tj. nie później niż w ciągu 6 godzin od stwierdzenia podejrzenia naruszenia, informuje o tym Administratora oraz przekazuje wszelkie informacje niezbędne do zgłoszenia naruszenia do UODO, które obejmują przede wszystkim kwestie wskazane w art. 33 ust. 3 pkt a, pkt c i pkt d RODO. Jednocześnie Przetwarzający udzieli wszystkich niezbędnych wyjaśnień Administratorowi związanych z podejrzeniem naruszenia.

§ 9

Usunięcie lub zwrot danych osobowych

Po rozwiązaniu lub wykonaniu Umowy Podstawowej Przetwarzający jest obowiązany, zależnie od decyzji Administratorów, usunąć dane osobowe, które otrzymał w celu wykonania Umowy Podstawowej oraz potwierdzić fakt usunięcia protokołem lub zwrócić Administratorowi wszystkie dane, które otrzymał w celu wykonania Umowy Podstawowej. Usunięcie i przekazanie protokołu potwierdzającego usunięcie lub zwrot danych osobowych powierzonych do przetwarzania nastąpi nie później niż terminie 7 dni od dnia rozwiązania lub zakończenia wykonywania Umowy Podstawowej.

§ 10

Audyt Przetwarzającego

1. Przetwarzający umożliwia Administratorom lub upoważnionym przez nich audytorom przeprowadzenie audytu, w tym inspekcji, w zakresie przetwarzania przez Przetwarzającego powierzonych danych osobowych.

2. Administrator informuje Przetwarzającego z 3 dniowym wyprzedzeniem o planowanym audycie lub inspekcji. Informacja o planowanym audycie lub inspekcji może zostać przesłana na adres poczty elektronicznej osób wskazanych do kontaktu w sprawie realizacji Umowy lub Umowy Podstawowej.

3. W przypadku powzięcia przez któregoś z Administratorów informacji o rażącym naruszeniu przez Przetwarzającego obowiązków wynikających z przepisów prawa o ochronie danych osobowych, Umowy lub Umowy Podstawowej, Administrator ma prawo do przeprowadzenia audytu, w tym inspekcji, u Przetwarzającego bez wystosowania uprzedniego zawiadomienia, o którym mowa w ust. 2.

4. W celu umożliwienia przeprowadzenia audytu Przetwarzający zobowiązuje się umożliwić Administratorowi lub upoważnionym przez niego osobom:

1) wstęp do pomieszczeń, w których przetwarzane są powierzone dane;

2) wgląd do dokumentacji związanej z przetwarzaniem danych osobowych;

3) wgląd do systemów informatycznych i nośników danych osobowych, z wykorzystaniem których przetwarzane są powierzane dane osobowe, w zakresie obejmującym dane osobowe powierzone do przetwarzania;

4) uzyskanie wyjaśnień od osób dopuszczonych do przetwarzania danych osobowych powierzonych do przetwarzania.

5. Na żądanie każdego z Administratorów Przetwarzający obowiązany jest udzielić wszelkich informacji dotyczących przebiegu, wdrożonych zasad i procedur przetwarzania danych osobowych.

6. Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem poleceń lub instrukcji wydanych przez Administratora, natychmiast informuje Administratora o stwierdzonej wątpliwości w sposób udokumentowany załączając uzasadnienie.

7. Administrator po przeprowadzonym audycie lub inspekcji może przedstawić Przetwarzającemu protokół z audytu lub inspekcji, a w przypadku gdy z treści protokołu będą wynikały uchybienia w przetwarzaniu danych osobowych powierzonych do przetwarzania wezwać Przetwarzającego do zaprzestania naruszeń, wyznaczając w tym celu odpowiedni termin. Przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych oraz ich skutków w terminie wyznaczonym przez Administratora.

§ 11

Zmiany sposobu przetwarzania

1. Przetwarzający ma obowiązek, planując dokonanie zmian w sposobie przetwarzania danych osobowych, zastosować się do wymogu ochrony danych osobowych w fazie projektowania i domyślnej ochrony danych, o których mowa w art. 25 RODO, jak również ma obowiązek z wyprzedzeniem poinformować Administratorów o planowanych zmianach w taki sposób i w terminach, aby zapewnić Administratorom realną możliwość

oceny zmian w sposobie przetwarzania danych osobowych oraz podjęcia niezbędnych czynności, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora mogłyby grozić bezpieczeństwu lub zwiększyć ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych osobowych przez Przetwarzającego.

2. Termin o którym mowa w ustępie 1 nie może być krótszy niż 14 dni. Wniesienie przez Administratora sprzeciwu co do zmiany sposobu przetwarzania powoduje, że Przetwarzający nie ma prawa przetwarzania danych osobowych powierzonych przez Administratorów w sposób uwzględniający planowane zmiany.

§ 12

Osoby upoważnione do przetwarzania

1. Przetwarzający zobowiązuje się do ograniczenia dostępu do powierzonych mu danych osobowych wyłącznie do osób, których dostęp do tych danych osobowych jest niezbędny dla realizacji Umowy i Umowy Podstawowej.

2. Przetwarzający pozyska od osób, które zostały upoważnione do przetwarzania udokumentowane zobowiązanie do zachowania powierzonych do przetwarzania danych osobowych w tajemnicy, chyba że osoby dopuszczone do przetwarzania powierzonych danych osobowych podlegają ustawowemu obowiązkowi zachowania tajemnicy, co Przetwarzający będzie w stanie wykazać.

3. Przetwarzający zapewnia, aby osoby mające dostęp do powierzonych danych osobowych zachowały je oraz sposoby ich zabezpieczeń w tajemnicy, zarówno w okresie obowiązywania Umowy, jak i po jej rozwiązaniu (jak również po ustaniu zatrudnienia u Przetwarzającego).

§ 13

Rejestr kategorii czynności przetwarzania

Przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania danych osobowych. Przetwarzający udostępniania na każde żądanie Administratora prowadzony rejestr kategorii czynności przetwarzania.

§ 14

Dalsze powierzenie danych osobowych do przetwarzania

1. Przetwarzający może powierzyć dane osobowe, które zostały mu powierzone w drodze Umowy, do dalszego przetwarzania, dalej „podpowierzenie”, innym podmiotom przetwarzającym („Podprzetwarzający”), pod warunkiem wyrażenia przez odpowiedniego Administratora uprzedniej zgody na podpowierzenie.

2. Podpowierzenie może nastąpić na rzecz Podprzetwarzających wskazanych w Umowie Podstawowej jako podwykonawcy.

3. W przypadku gdy Przetwarzający chce dokonać dalszego powierzenia przetwarzania danych osobowych innym podmiotom niż wymienione w Umowie Podstawowej, wyrażenie przez odpowiedniego Administratora zgody na dalsze powierzenie może nastąpić drogą elektroniczną lub na piśmie.

4. Zgłoszenie przez Przetwarzającego chęci dalszego powierzenia przetwarzania danych osobowych innym podmiotom niż wymienione w Umowie Podstawowej zawiera informacje o imieniu, nazwisku i adresie osoby lub o nazwie i adresie podmiotu, któremu Przetwarzający ma zamiar dalej powierzyć przetwarzanie danych osobowych, a także o charakterze podpowierzenia, zakresie danych osobowych i czasie trwania podpowierzenia.

5. W razie braku zgody Administratora Przetwarzający nie ma prawa powierzyć przetwarzania danych osobowych Podprzetwarzającemu. Przetwarzający może zgłosić wątpliwości co do zasadności braku zgody Administratora na powierzenie przetwarzania danych osobowych konkretnemu Podprzetwarzającemu. Ostateczną decyzję co do zgody na dalsze powierzenie przetwarzania danych osobowych podejmuje Administrator.

6. Dokonując podpowierzenia Przetwarzający ma obowiązek zawrzeć z Podprzetwarzającym umowę powierzenia przetwarzania, nakładając mocą tej umowy tożsame obowiązki, jak w Umowie i Umowie Podstawowej, z wyjątkiem tych, które nie mają zastosowania ze względu na naturę konkretnego podpowierzenia.

7. Przetwarzający zapewni, aby Podpowierzający stosował co najmniej równorzędny poziom ochrony danych osobowych co Przetwarzający. W szczególności zobowiąże Podpowierzającego do zachowania w poufności danych osobowych, które zostały dalej powierzone oraz sposobów ich zabezpieczeń, zarówno w okresie obowiązywania umowy, na mocy której dokonano dalszego powierzenia, jak i po jej rozwiązaniu (jak również po ustaniu zatrudnienia u Podpowierzającego).

§ 15

Wiedza i szkolenie z zakresu ochrony danych osobowych

1. Przetwarzający oświadcza, że posiada niezbędną wiedzę w zakresie wymogów i obowiązków dotyczących zgodnego z prawem przetwarzania danych osobowych oraz daje rękojmię należytego wykonania Umowy.

2. Przetwarzający oświadcza, że osoby mające u niego dostęp do danych osobowych powierzonych na mocy Umowy odbyły szkolenie z zakresu ochrony danych osobowych.

§ 16

Odpowiedzialność Przetwarzającego

1. Przetwarzający ponosi odpowiedzialność na zasadach określonych w art. 82 RODO za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na Przetwarzającego lub gdy działał poza zgodnymi z prawem poleceniami i instrukcjami Administratora lub wbrew tym instrukcjom.

2. Przetwarzający odpowiada za wszelkie szkody spowodowane zastosowaniem niewystarczających lub nie zastosowaniem właściwych środków bezpieczeństwa, a także naruszeniem innych postanowień Umowy.

3. W przypadku powierzenia danych osobowych do dalszego przetwarzania, Przetwarzający ponosi wobec Administratora pełną odpowiedzialność za działania i zaniechania Podprzetwarzającego jak za działania i zaniechania własne.

§ 17

Obowiązek zawiadomienia Administratorów

1. Przetwarzający zobowiązuje się do niezwłocznego zawiadomienia Administratora w przypadku otrzymania zawiadomienia Prezesa UODO o kontroli dotyczącej powierzonych danych osobowych, zawiadomienia o wszczęciu postępowania administracyjnego w związku z przetwarzaniem wszelkich danych osobowych przez Przetwarzającego lub wpływie jakiegokolwiek pozwu lub zawiadomienia o możliwości popełnienia przestępstwa w związku z przetwarzaniem danych osobowych przez Przetwarzającego lub dalszych pism w ramach postępowania karnego.

2. Przetwarzający zobowiązuje się do zawiadomienia Administratora o czynnościach wskazanych w ust. 1, także jeśli zostaną podjęte w stosunku do Podprzetwarzającego.

3. Strony ustalają, że w przypadku wpłynięcia zawiadomienia, pozwu lub pisma, o których mowa w ust. 1 lub 2, Przetwarzający niezwłocznie zawiadomi Administratora, nie później niż w ciągu 3 dni od dnia otrzymania któregokolwiek z tych pism.

§ 18

Czas trwania Umowy

1. Umowa została zawarta na czas obowiązywania Umowy Podstawowej, z zastrzeżeniem ust. 2.

2. Umowa ulega rozwiązaniu w przypadku wygaśnięcia Umowy Podstawowej lub jej rozwiązania w wyniku zawarcia porozumienia w tym zakresie, odstąpienia od Umowy Podstawowej lub wypowiedzenia Umowy Podstawowej, nie wcześniej jednak niż z chwilą zwrotu danych osobowych powierzonych do przetwarzania lub ich usunięcia zgodnie z § 9 Umowy.

3. W przypadku niezastosowania się przez Przetwarzającego do zaleceń zawartych w protokole pokontrolnym, o którym mowa w § 10 ust. 7 Umowy w terminie wskazanym przez Administratora, jak również w przypadku wszczęcia wobec Przetwarzającego lub Podprzetwarzającego postępowania administracyjnego, wniesienia powództwa lub wszczęcia postępowania karnego w związku z przetwarzaniem danych osobowych, okoliczności te mogą stanowić podstawę do wypowiedzenia przez Administratorów ze skutkiem natychmiastowym Umowy Podstawowej.

4. Przetwarzający zobowiązany jest, do momentu usunięcia lub zwrotu danych osobowych zgodnie z § 9 Umowy, zapewnić bezpieczeństwo przetwarzanych na podstawie Umowy i Umowy Podstawowej danych osobowych oraz nie podejmować na tych danych osobowych żadnych innych czynności przetwarzania niż ich zabezpieczenie, przechowywanie i przygotowanie do zwrotu lub usunięcia, a następnie wykonanie tych czynności. Inne czynności przetwarzania mogą być podejmowane na danych osobowych wyłącznie za uprzednią zgodą Administratorów. Przetwarzający w przypadku podpowierzenia danych osobowych zobowiązany jest do zapewnienia usunięcia lub zwrotu danych osobowych przez Podprzetwarzającego w terminie umożliwiającym usunięcie lub zwrot danych osobowych przez Przetwarzającego zgodnie z § 9 Umowy. W sytuacji podpowierzenia przetwarzania danych osobowych Podprzetwarzający jest zobowiązany do usunięcia danych w terminie 7 dni od dnia zakończenia wykonywania Umowy

Podstawowej lub do zwrotu danych Przetwarzającemu w takim terminie aby Przetwarzający mógł zwrócić dane Administratorowi w terminie 7 dni od dnia zakończenia wykonywania Umowy Podstawowej.

§ 19

Poufność

1. Przetwarzający zobowiązuje się, że w okresie trwania Umowy, po jej rozwiązaniu lub po jej wygaśnięciu dane osobowe nie zostaną ujawnione, udostępnione lub upublicznione ani w części, ani w całości, o ile nie wynika to z Umowy lub nie służy jej realizacji.

2. Dane osobowe nie mogą być przekazywane pośrednio lub bezpośrednio jakiejkolwiek osobie trzeciej, z zastrzeżeniem § 14. W ramach struktur organizacyjnych Przetwarzającego, dostęp do tych informacji będą posiadać jedynie przedstawiciele Przetwarzającego, których dostęp do danych osobowych jest uzasadniony ze względu na ich stanowisko służbowe lub udział w wykonaniu Umowy.

3. Ujawnienie przez Przetwarzającego jakichkolwiek danych osobowych wymagać będzie każdorazowo pisemnej zgody Administratora, chyba że są to informacje publicznie dostępne, a ich ujawnienie nie nastąpiło w wyniku naruszenia postanowień Umowy lub ich ujawnienie jest konieczne do realizacji Umowy.

4. Obowiązek zachowania poufności nie dotyczy przypadków ujawniania danych osobowych na podstawie bezwzględnie obowiązujących przepisów prawa, jak również na żądanie uprawnionych organów władzy publicznej. Przetwarzający niezwłocznie poinformuje Administratora o ujawnieniu informacji, organie, któremu dane osobowe zostały ujawnione oraz zakresie ich ujawnienia, chyba, że przekazanie takich informacji Administratorowi jest niezgodne z przepisami prawa lub odpowiedni organ zakazał przekazania takich informacji. Przetwarzający zobowiązuje się do przekazania Administratorowi kopii dokumentów związanych z ujawnieniem informacji, chyba, że przekazanie ww. kopii dokumentów Administratorowi jest niezgodne z przepisami prawa lub odpowiedni organ zakazał przekazania kopii dokumentów.

5. Przetwarzający ponosi odpowiedzialność za zachowanie tajemnicy danych osobowych przez wszelkie osoby, którymi będzie się posługiwać przy wykonywaniu Umowy, także jeśli korzysta z usług Podprzetwarzającego.

6. Przetwarzający zobowiąże wszystkie osoby, którymi będzie się posługiwać przy wykonywaniu Umowy, także jeśli korzysta z usług Podprzetwarzającego, do zachowania poufności na zasadach określonych w niniejszym paragrafie.

§ 20

Postanowienia końcowe

1. Z zastrzeżeniem przypadków wprost wskazanych w Umowie oraz Umowie Podstawowej zmiana lub uzupełnienie Umowy może nastąpić wyłącznie za porozumieniem Stron w formie pisemnej pod rygorem nieważności.

2. Z tytułu realizacji postanowień niniejszej Umowy Stronom nie przysługuje żadne dodatkowe wynagrodzenie ani zwrot kosztów związanych z jej wykonaniem. Każda ze Stron ponosi koszty realizacji postanowień niniejszej Umowy we własnym zakresie.

3. Osobami wyznaczonymi do kontaktu w sprawie realizacji Umowy są osoby wskazane do realizacji Umowy Podstawowej oraz kontaktu w związku z jej realizacją.

4. Zmiana osób, o których mowa w ust. 3, wydanie polecenia przetwarzania danych osobowych, wezwanie do zaprzestania naruszeń oraz wyrażenie zgody na dalsze powierzenie nie stanowi zmiany Umowy i wymaga jedynie złożenia oświadczenia drugiej Stronie w formie przewidzianej w Umowie.

5. W przypadku stwierdzenia, że którekolwiek z postanowień Umowy było w momencie jej zawarcia z mocy prawa nieważne lub bezskuteczne, okoliczność ta nie będzie miała wpływu na ważność, skuteczność lub możliwość wyegzekwowania pozostałych jej postanowień. W takiej sytuacji Xxxxxx zobowiązują się zawrzeć aneks do Umowy na mocy którego zastąpią postanowienia nieważne lub bezskuteczne postanowieniami ważnymi i skutecznymi, których cel będzie równoważny lub najbardziej zbliżony do celu postanowień nieważnych lub bezskutecznych.

6. Sądem właściwym dla rozpatrzenia sporów wynikających z Umowy będzie sąd właściwy dla Administratora.

7. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

8. Umowa podlega prawu polskiemu.

Z upoważnienia Administratorów: W imieniu Przetwarzającego:

Załącznik nr 8 do Umowy

Klauzula informacyjna dla: osób reprezentujących Wykonawcę, Wykonawcy będącego osobą fizyczną, osób wskazanych przez Wykonawcę do realizacji umowy, kierownika projektu, osób wchodzących w skład komitetu sterującego oraz osób do bieżących kontaktów w związku z realizacją Umowy.

Zgodnie z art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej

„RODO” informuje się, że:

1. Administratorem danych osobowych jest Urząd Komisji Nadzoru Finansowego („Administrator”) z siedzibą w Warszawie (kod pocztowy: 00-549), przy ul. Pięknej 20. Z Administratorem można się kontaktować pisemnie, kierując korespondencję na adres: Xxxxxx 00, xxx. xxxxx. xx 000, kod pocztowy: 00-000 Xxxxxxxx lub pocztą elektroniczną na adres: xxx@xxx.xxx.xx.

2. Administrator zapewnia kontakt z inspektorem ochrony danych za pośrednictwem poczty elektronicznej pod adresem: xxx@xxx.xxx.xx lub drogą pocztową na adres korespondencyjny Administratora.

3. Administrator będzie przetwarzać pozyskane dane w celach opisanych w pkt 4 poniżej – przez okres trwania Umowy, a następnie do czasu upływu terminów przedawnienia roszczeń lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa określonych w pkt 4, nie dłużej jednak niż przez okres 5 lat.

4. Podstawą przetwarzania danych osobowych jest:

• w stosunku do osób reprezentujących Wykonawcę, osób wskazanych przez Wykonawcę do realizacji umowy, kierownika projektu, osób wchodzących w skład komitetu sterującego oraz osób do bieżących kontaktów w związku z realizacją Umowy art. 6 ust. 1 lit f) RODO, tj. prawnie uzasadniony interes Administratora polegający na konieczności przetwarzania danych osobowych dla celów związanych z umożliwieniem zawarcia i realizacji Umowy,

• w przypadku Wykonawcy będącego osobą fizyczną - art. 6 ust. 1 lit b) RODO, tj. konieczność realizacji Umowy oraz art. 6 ust. 1 lit c) RODO, tj. niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2019

r. poz. 351 z późn. zm.),

• w stosunku do wszystkich rodzajów osób - art. 6 ust. 1 lit c) RODO, tj. niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz.U. z 2020 r. poz. 164 z późn. zm.) w związku z koniecznością archiwizacji dokumentacji,

• w stosunku do wszystkich rodzajów osób - art. 6 ust. 1 lit f) RODO, tj. prawnie uzasadniony interes Administratora polegający na konieczności ustalania, dochodzenia lub obrony przed ewentualnymi roszczeniami.

5. Jeżeli dane nie zostały pozyskane bezpośrednio od osób których dotyczą, zostały one przekazane przez Wykonawcę. Pozyskiwane przez Administratora kategorie danych osób reprezentujących Wykonawcę obejmują: imię, nazwisko i stanowisko. Pozyskiwane przez Administratora kategorie danych Wykonawcy będącego osobą fizyczną obejmują: imię, nazwisko, firmę, siedzibę, adres, REGON, NIP. Pozyskiwane przez Administratora kategorie danych osób wskazanych przez Wykonawcę do realizacji umowy, kierownika projektu, osób wchodzących w skład komitetu sterującego oraz osób do bieżących kontaktów w związku z realizacją Umowy obejmują: imię, nazwisko, nr telefonu i adres e- mail.

6. W przypadku pozyskania danych bezpośrednio od osób, których one dotyczą podanie danych jest dobrowolne, jednakże warunkuje możliwość prowadzenia współpracy w ramach realizacji Umowy.

7. Odbiorcami danych osobowych mogą być organy administracji publicznej lub inne podmioty upoważnione na podstawie przepisów prawa lub wykonujące zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej, podmioty świadczące usługi na rzecz Administratora, w tym usługi z zakresu informatycznego oraz w ramach przesyłanej korespondencji.

8. Administrator nie planuje przekazywać danych osobowych odbiorcom spoza Europejskiego Obszaru Gospodarczego, czyli do państw trzecich ani organizacjom międzynarodowym.

9. W przypadkach przewidzianych przepisami prawa osobie, której dane osobowe dotyczą przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych.

10. W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy prawa, przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Dane osobowe nie będą wykorzystywane do podejmowania zautomatyzowanych decyzji w indywidualnych przypadkach, w tym do profilowania.

Załącznik Nr 9 do Umowy

Oświadczenie o ochronie informacji

……………….., dnia ……. / ……… / ……………

1. Ja niżej podpisana/y zobowiązuję się do zachowania w tajemnicy wszelkich informacji, do których mam/będę miał/a dostęp w związku z wykonywaniem Umowy

………………………. z dnia r., zarówno w trakcie jej trwania,

jak i po jej zakończeniu lub rozwiązaniu.

2. Zobowiązuję się do ścisłego przestrzegania przepisów, które wiążą się z ochroną danych osobowych, tajemnicą przedsiębiorstwa, infrastrukturą teleinformatyczną Urzędu Komisji Nadzoru Finansowego i innych tajemnic prawnie chronionych i nie będę bez upoważnienia wykorzystywał/a pozyskanych informacji w celach niezwiązanych z wykonywaniem przedmiotowej Umowy.

3. Jestem świadoma/y, iż wszelkie moje działania w obszarze dostępu do ww. informacji mogą być monitorowane przez Zamawiającego i wyrażam na to zgodę.

4. Przyjmuję do wiadomości, iż postępowanie sprzeczne z powyższym oświadczeniem oznacza naruszenie warunków przedmiotowej Umowy i może być podstawą do jej przedwczesnego zakończenia i pociągnięcia mnie do odpowiedzialności karnej.

………………………………………… (imię i nazwisko)

………………………………………….. (podpis czytelny)

Załącznik Nr 10 do Umowy