UMOWA

UMOWA

NR

nr umowy / rok

NA OBSŁUGĘ INFORMATYCZNĄ i SERWISOWĄ SIECI INFORMATYCZNYCH, SPRZĘTU KOMPUTEROWEGO

STRONY UMOWY

PARAMETR	ADMINISTRATOR	ZAMAWIAJĄCY
Nazwa firmy		Szpital Chorób Płuc im. Św. Xxxxxx
Adres firmy		44-145 Pilchowice xx. Xxxxxxxx 00
XXX		000-00-00-000
REGON		276215293
Rejestr KRS		0000000000
Telefon		00 000-00-00
Fax		00 000 00 00
WWW		xxx.xxxxxxx-xxxxxxxxxx.xx
E-mail		xxxxxxx@xxxxxxx-xxxxxxxxxx.xx

UMOWA

Zawarta w dniu pomiędzy:

Nazwa	Szpital Chorób Xxxx xx. Xx. Xxxxxx	XXX	0000000000
Adres	00-000 Xxxxxxxxxx xx. Xxxxxxxx 00	REGON	276215293-00014
Organ Rejestracyjny	Sąd Rejonowy Gliwice X Wydział Xxxxxxxxxxx XXX	Xx XXX	0000000000
Reprezentant I	Lek. xxx. Xxxxxx Xxxxxxxx - Xxxxxxxxx	Stanowisko	Dyrektor

zwanym dalej Zamawiającym lub Stroną, a

Nazwa		NIP
Adres		REGON
Organ Rejestracyjny		Nr KRS
Reprezentant I		Stanowisko

zwaną dalej Administratorem lub Stroną,

na podstawie art. 4.8 ustawy Prawo zamówień publicznych (Dz. U. z 2018 poz. 1986) oraz złożoną ofertą z dnia , o następującej treści Zamawiający i Administrator, łącznie zwani dalej Stronami,

o niniejszej treści:

§ 1 – Ustalenia formalne

1. Niniejsza Umowa jest zbiorem procedur, definicji i załączników, jakie Xxxxxx ustaliły świadomie i dobrowolnie, w celu realizacji Przedmiotu Umowy zgodnie z intencją Stron.

2. Wszelkie protokoły, oświadczenia i zestawienia, niezbędne dla prawidłowego zrealizowania przedmiotu Umowy zawarte zostały w dalszej części Umowy i stanowią integralną część Umowy.

3. Wszelkie definicje i pojęcia użyte w dalszej części Umowy zamieszczone zostały w załączniku nr 1 i stanowią jedyny zestaw określeń, zdefiniowany na potrzeby Umowy.

4. Strony Umowy stwierdzają, że użyte definicje są zrozumiałe i nie powodują niejasności w treści Umowy.

§ 2 – Przedmiot Umowy

1. Przedmiotem Umowy jest świadczenie usług informatycznych i serwisowych sieci informatycznych i sprzętu komputerowego w Szpitalu w Pilchowicach

2. Szczegółowy Opis Zamówienia stanowi załącznik nr 3 do niniejszej umowy

3. Działania objęte przedmiotem Umowy realizowane są w lokalizacjach wymienionych w załączniku nr 2

4. Osoby odpowiedzialne za realizację umowy określone zostały w załączniku nr 2

§ 3 – Oświadczenie Administratora

1. Administrator oświadcza, że posiada odpowiednie doświadczenie oraz potencjał intelektualny, techniczny i finansowy niezbędny do realizacji Przedmiotu Umowy.

2. Administrator ponadto oświadcza, że:

a) Zobowiązuje się do zachowania w tajemnicy wszelkich informacji, o których powzięły wiadomość przy realizacji postanowień niniejszej umowy i które stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2018, Nr 419,),

b) Zobowiązuje się do przestrzegania przepisów o ochronie danych osobowych w szczególności do ochrony danych osobowych (załącznik umowa o powierzeniu i przetwarzania danych osobowych)

c) gwarantuje nie ujawnianie osobom trzecim informacji, w których posiadanie wszedł w wyniku realizacji przedmiotu umowy. Dotyczy to w szczególności haseł do systemu informatycznego, danych finansowych, danych osobowych pacjentów, danych handlowych i marketingowych itp.

d) Posiada pełne zabezpieczenie sieciowe i sprzętowe w przypadku zdalnej łączności z siecią Zamawiającego

§ 4 – Oświadczenie Zamawiającego

1. Zamawiający oświadcza, że posiada odpowiedni potencjał intelektualny, techniczny i finansowy niezbędny do realizacji Przedmiotu Umowy.

2. Zamawiający oświadcza, że Zakres Przedmiotu Umowy wyczerpuje żądania Zamawiającego względem Administratora.

§ 5 – Zakres Umowy

1. Administrator będzie wykonywał zadania administracyjne w siedzibie Zamawiającego w poniedziałki, środy, piątki od 8.00 – 11.00 w wymiarze 10 godzin tygodniowo. Gdy ustawowy dzień wolny wypada we wtorek lub czwartek Administrator będzie wykonywał zadania administracyjne w kolejnym dniu roboczym. Pozostałe godziny obecności Administratora w siedzibie Zamawiającego będą wynikały z bieżącej potrzeby Zamawiającego i będą następowały po wcześniejszej informacji przesłanej drogą e- mail lub telefonicznie ze strony Zamawiającego z 1 dniowym wyprzedzeniem, a będą się odbywały w dni robocze od poniedziałku do piątku w godzinach miedzy 7.00 a 14.00,

2. Czas reakcji Administratora wynosi 3 godziny w przypadku awarii systemu.

3. Zgłoszenie awarii następuje telefonicznie i może być potwierdzona mail-em.

4. Zamawiający zastrzega sobie, iż ilość stanowisk roboczych i oprogramowania może się zwiększyć co nie będzie miało wpływu na cenę Administratora podaną w §8

5. Zamawiający wyraża zgodę na zdalną administrację komputerami przez Administratora. Zdalna administracja będzie odbywała się pod nadzorem użytkownika bądź osoby upoważnionej.

6. Administrator, zobowiązuje się do przestrzegania praw autorskich do oprogramowania i współpracy z autorami programów w niezbędnym zakresie.

§ 6 – Czas trwania Umowy

1. Umowa wchodzi w życie z dniem 01.01.2019

2. Umowa zostaje zawarta na okres 12 miesięcy to jest do 31.12.2019r.

3. Umowa może być rozwiązana na zasadach ustalonych przez Strony, jeżeli realizacja Przedmiotu Umowy jest niemożliwa z powodu Siły Wyższej.

4. Umowa może być rozwiązana przez oświadczenie jednej ze Stron, z zachowaniem 3-miesięcznego okresu wypowiedzenia lub za porozumieniem stron.

5. Administrator zastrzega sobie prawo do rozwiązania umowy bez okresu wypowiedzenia w przypadku zalegania z zapłatą za wykonanie usługi przez okres powyżej 60 dni

§ 7 – Kary umowne

1. Strony zobowiązane są do pełnego realizowania Przedmiotu Umowy w zakresie przypisanym dla każdej ze Stron.

2. Jeżeli jedna ze Stron nie dotrzyma warunków Umowy, zapłaci Xxxxxxx drugiej odszkodowanie w postaci Kary Umownej.

3. Administrator zapłaci Zamawiającemu kary umowne:

a) W przypadku ujawnienia danych o których mowa w § 3 Administrator zobowiązany jest zapłacić Zamawiającemu odszkodowanie w wysokości jednomiesięcznego wynagrodzenia umownego

b) W przypadku niedotrzymania przez Administratora bądź upoważnioną przez niego osobę określoną w Załączniku nr 2 – terminów realizacji umowy, o których mowa w § 5 – Administrator zobowiązany jest do pokrycia poniesionej przez Zamawiającego szkody.

c) Zamawiający może dochodzić roszczeń wynikających z realizacji niniejszej umowy w przypadkach naruszenia zasad określonych w § 3 do wysokości poniesionych strat oraz utraconych korzyści. Zamawiający jest również upoważniony do rozwiązania umowy w trybie natychmiastowym bez zachowania okresów wypowiedzenia.

a) w przypadku wystawienia protokołu wadliwej dostawy/usługi w wysokości 200 zł brutto

4. W przypadku opóźnienia w zapłacie należności Administrator może żądać odsetek w ustawowej wysokości

5. Strony zastrzegają sobie prawo dochodzenia odszkodowania uzupełniającego do wysokości rzeczywiście poniesionej szkody

6. Administrator wyraża zgodę na kompensatę należności z tytułu nałożonych kar umownych z bieżącymi płatnościami bez konieczności podpisywania noty

§ 8 – Wynagrodzenie

1. Z tytułu realizacji usług objętych umową Administratorowi przysługuje wynagrodzenie ryczałtowe (miesięcznie) w kwocie ……………….. netto + obowiązujący podatek VAT tj zł brutto

(słownie 00/100 gr)

2. Ilość dodatkowo przepracowanych godzin musi zostać uzgodniona i potwierdzona przez upoważnionego pracownika Zamawiającego w formie protokołu konieczności.

3. Wynagrodzenie Administratora będzie płatne na podstawie wystawionych faktur VAT doręczonych Zamawiającemu nie później niż do 5 dnia każdego miesiąca za miesiąc poprzedni.

4. Płatność za wystawione poprawnie faktury VAT nastąpi przelewem na konto Administratora nr konta

……………………………………….. nie później niż 60 dni od daty otrzymania faktury VAT.

5. W przypadku zwłoki w zapłacie faktur wynikających z realizacji przedmiotu umowy Administrator może naliczyć odsetki w wysokości ustawowej od kwoty pozostałej do zapłaty za każdy dzień .

6. Zamawiający nie dopuszcza faktur elektronicznych

7. Administrator oświadcza, że nie będzie stosował formy rozliczeń wynagrodzenia z tytułu wykonania niniejszej umowy polegającej na mechanizmie podzielonej płatności „Split payment”, o której mowa Rozdziele 1a działu XI ustawy o podatku od towarów i usług.

§ 9 – Siła wyższa

1. Żadna ze Stron Umowy nie będzie odpowiedzialna za niewykonanie lub nienależyte wykonanie zobowiązań wynikających z Umowy, spowodowane przez okoliczności traktowane jako Siła Wyższa.

2. Dla celów Umowy, Siła Wyższa oznacza zdarzenia pozostające poza kontrolą każdej ze Stron, których Strony nie mogły przewidzieć, ani zapobiec i które zakłócają lub uniemożliwiają realizację Umowy.

3. W przypadku zaistnienia Siły Wyższej Strona, której taka okoliczność uniemożliwia lub utrudnia prawidłowe wywiązanie się z jej zobowiązań niezwłocznie nie później jednak niż w ciągu 3 dni, powiadomi drugą Stronę o takich okolicznościach i ich przyczynie.

4. W przypadku wystąpienia Siły Wyższej, decyzje co do dalszego przebiegu realizacji Przedmiotu Umowy podejmują upoważnieni przedstawiciele Stron.

5. W przypadku, gdy Siła Wyższa stwarza konieczność rozwiązania Umowy, decyzja taka może być podjęta wyłącznie przy jednoczesnej zgodzie obu Stron.

§ 10 – Klauzula poufności

1. Każda ze Stron zobowiązuje się traktować jako poufne wszelkie informacje dotyczące drugiej Strony, w szczególności prowadzonej przez nią działalności, metod działania, powiązań handlowych, organizacyjnych i funkcjonalnych, sytuacji prawnej i własnościowej, planów rozwoju, pracowników i współpracowników, klientów, oraz wszelkich innych informacji pozyskanych w związku z realizacją niniejszej Umowy, których ujawnienie mogłoby narazić tę Stronę na szkodę.

2. Obowiązek zachowania poufności informacji obejmuje wszystkie osoby zatrudnione przez Strony na podstawie umowy o pracę, powołania lub umowy cywilnoprawnej, jak również osoby trzecie, które otrzymały informacje poufne w związku z łączącymi je z daną Stroną kontaktami, w tym zwłaszcza handlowymi.

3. Klauzula poufności wiąże Strony w okresie obowiązywania niniejszej Umowy oraz przez okres 2 lat po jej rozwiązaniu.

4. Administrator ma prawo do umieszczenia nazwy Zamawiającego oraz ogólnej informacji dotyczącej Przedmiotu Umowy w liście referencyjnej klientów oraz w materiałach informacyjnych i promocyjnych. Rozszerzenie zakresu danych wymaga zgody Zamawiającego.

§ 11 – Ochrona danych osobowych

W związku z faktem, iż wykonanie Umowy wiążę się z koniecznością powierzenia do przetwarzania Administratorowi danych osobowych administrowanych przez Zamawiającego, Strony zawierają umowę powierzenia danych osobowych, stanowiącą Załącznik 5

§ 12 – Rozstrzyganie sporów

1. Wszelkie wątpliwości i spory związane z ważnością, interpretacją lub wykonaniem Umowy, Strony będą starały się rozstrzygać polubownie w drodze negocjacji lub wyjaśnień.

2. W trakcie trwania Umowy, Strony zobowiązują się do rozwiązywania wszelkich zaistniałych problemów i nieprzewidzianych sytuacji zgodnie z zasadami dobrej współpracy, przy uwzględnieniu interesów prawnych i ekonomicznych każdej ze Stron oraz mając na uwadze realizację celu niniejszej Umowy.

3. W przypadku niemożności polubownego rozstrzygnięcia sporu, Xxxxxx poddają spór pod rozstrzygnięcie sądu właściwego ze względu miejsce siedziby Zamawiającego.

§ 13 – Postanowienia końcowe

1. Administrator nie może powierzyć osobom trzecim wykonanie prac, do których jest zobowiązany na podstawie Umowy.

2. W sprawach nieuregulowanych Umową stosuje się przepisy prawa powszechnie obowiązującego, w tym przepisy Kodeksu Cywilnego.

3. Wszelkie zmiany Umowy mogą być dokonywane za zgodą obu Stron w formie pisemnej pod rygorem nieważności.

4. Załączniki do Umowy stanowią jej integralną część.

5. W przypadku, jeżeli którykolwiek z punktów Umowy utraci swoją ważność, pozostałe warunki Umowy pozostają w mocy.

6. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach po jednym dla każdej ze Stron.

DATA, PODPIS I PIECZĄTKA REPREZENTANTA ADMINISTRATORA DATA, PODPIS I PIECZĄTKA REPREZENTANTA ZAMAWIAJĄCEGO

Załącznik 1

DEFINICJE I POJĘCIA

Na potrzeby niniejszej Umowy, Strony ustalają następujące definicje i pojęcia:

1. Strony Umowy – uogólnione pojęcie stosowane zamiennie do określenia Zamawiającego i Administratora jednocześnie.

2. Cel Umowy – przyczyny oraz oczekiwane wyniki, dla osiągnięcia których Strony podjęły współpracę i zawarły Umowę.

3. Protokół wadliwej dostawy/usługi – wystawiany przez Zamawiającego na skutek realizacji umowy niezgodnie z jej zapisami

4. Dzień Roboczy – dzień kalendarzowy od poniedziałku do piątku z wyłączeniem świąt i dni ustawowo wolnych od pracy.

5. Awaria systemu - sytuacja uniemożliwiająca prawidłowe użytkowanie Systemów informatycznych lub ich istotnej części

Załącznik 2

LOKALIZACJE OBJĘTE UMOWĄ I OSOBY ODPOWIEDZIALNE ZA REALIZACJĘ UMOWY

Lp.	NAZWA LOKALIZACJI	ADRES LOKALIZACJI	DZIAŁ	KONTAKT DO DZIAŁU
Zamawiający
1	Szpital Chorób Płuc im. Św. Xxxxxx w Pilchowicach	00-000 Xxxxxxxxxx xx. Xxxxxxxx 00
Administratora
2

Osoby odpowiedzialne za realizację umowy

Lp.	Imię i nazwisko	Telefon	E-mail
Ze strony Administratora
Ze strony Zamawiającego
1
2
3

Szczegółowy opis zamówienia

Załącznik nr 3

A. Założenia dla Administratora

1. Czas niezbędny dla zadań administracyjnych to 10 roboczogodzin tygodniowo z czego w siedzibie Szpitala 6 godzin. Administrator będzie wykonywał zadania administracyjne w siedzibie Zamawiającego w dni robocze w poniedziałki, środy, piątki między 8.00 – 11.00. Pozostałe 4 godz. Przeznaczone na realizację również na zdalny dostęp i aktualizacje.

2. Dopuszcza się wykonywanie aktualizacji systemów informatycznych w sposób zdalny po wcześniejszym uzgodnieniu i za zgodą Xxxxxxxxxxxxx z adresu IP podanego przez Administratora. W tym wypadku Administrator jest zobowiązany do zabezpieczenia w/w łączności przed niepożądanym dostępem osób trzecich.

3. Wykaz systemów i oprogramowania, które obsługiwać będzie Administrator określono w pkt C. Szpital Chorób Płuc nie zapewnia szkoleń z ww. systemów informatycznych.

4. Czas reakcji na awarię uniemożliwiającą pracę z Zintegrowanym Systemem Informatycznym (ZSI) wynosi 3h w dni robocze a 12h w dni wolne i świąteczne

5. Do prac administracyjnych z systemami Administrator będzie posiadał własną stację roboczą (szpital nie zapewni stanowiska komputerowego dla administratora).

6. Administrator, zobowiązuje się do przestrzegania praw autorskich do oprogramowania i współpracy z autorami programów w niezbędnym zakresie.

7. Administrator zobowiązuje się traktować jako poufne wszelkie informacje dotyczące Zamawiającego w szczególności prowadzonej przez niego działalności, metod działania, pracowników, współpracowników, pacjentów oraz wszelkich informacji pozyskanych w związku z realizacją niniejszej Umowy, których ujawnienie mogłoby narazić Zamawiającego na szkodę. Z Administratorem zostanie zawarta umowa powierzenia danych osobowych.

8. Administrator posiada niezbędną wiedzę i doświadczenie w zakresie oprogramowania określonego w pkt C.

9. Administrator wykaże się doświadczeniem w zakresie obsługi oprogramowania firmy Kamsoft- KS MEDIS, KS SOMED, KS SOLAB, KS ASW, KS AKM, KS FKW, KS ESM, KS ZZL w postaci referencji – minimum 2 lata obsługi ww oprogramowania

B. W ramach wykonania przedmiotu umowy Administrator zobowiązuje się do:

I. Zadania na bazie danych ORACLE:

1. monitorowanie poprawnego wykonywania kopii

2. monitorowanie alert_loga

3. monitorowanie zajętości dysków

4. monitorowanie obciążania zasobów serwerów – zajętość pamięci RAM, obciążanie procesorów, obciążenie kart sieciowych, obciążenie systemu I/O dysków

5. monitorowanie wielkości plików bazy danych

6. monitorowanie wielkości listner.log

7. monitorowanie pozostałych logów bazy danych

8. inne zadania związane z bieżącą obsługą bazy danych ORACLE

9. rozwiązywanie ewentualnych zaistniałych awarii bazy danych przy współpracy z firmą dostarczającą bazę danych

II. Zadania w zakresie administracji zintegrowanym systemem informatycznym (ZSI) firmy Kamsoft:

1. Nadzór i praca nad wdrożeniem elektronicznej dokumentacji medycznej w Szpitalu między innymi edycja dokumentów w systemie informatycznym,

2. Nadzorowanie poprawności działania stacji roboczych w zakresie oprogramowania firmy Kamsoft.

3. Bieżąca pomoc w obsłudze użytkownikom poszczególnych systemów Zintegrowanego Systemu Informatycznego.

4. Bieżące rozwiązywanie problemów z oprogramowaniem firmy Kamsoft

5. Bieżący kontakt i wspólne rozwiązywanie problemów z firmą Kamsoft w zakresie obsługi ZSI

6. Prace administracyjne xxxx XXX

0. Aktualizacja poszczególnych systemów ZSI udostępnianych przez firmę Kamsoft

III. Pozostałe zadania do wykonania przez Administratora:

1. Usuwanie niezarejestrowanych nielegalnych kopii oprogramowania na komputerach szpitala

2. Pomoc użytkownikom Systemów informatycznych w rozwiązywaniu bieżących problemów pojawiających się podczas obsługi systemów.

3. Usuwanie nieprawidłowości w funkcjonowaniu sprzętu i oprogramowania.

4. Administrowanie serwerem sieci komputerowej, pracującym pod nadzorem systemu operacyjnego Windows 2003 serwer, w zakresie:

o Sprawdzania prawidłowości ustawień dostępu,

o Tworzenie nowych kont użytkowników,

o Konfiguracja praw dostępu,

o Odblokowywania kont i zmiana ustawień,

o Analizy logów serwera,

o Usuwanie programowych usterek komunikacji pomiędzy komputerami,

o Tworzenie struktury katalogów o specjalnych ustawieniach dostępu,

o Uzupełnianie systemu o dostępne poprawki

o I inne wynikające z bieżących prac administracyjnych

5. Administrowanie serwerem bazy danych Centura SQL Base Server (wersja 7.5.1) w zakresie:

o Instalacji i konfiguracji Centura SQL Base Server,

o Konfiguracja praw dostępu,

o Uzupełnianie systemu o dostępne poprawki.

6. Archiwizacji poniższych danych (raz w tygodniu) na nośnikach powierzonych przez Zamawiającego oraz pozostałych programów określonych w pkt C

7. Archiwizacja całości systemu - raz w miesiącu.

8. Administrowanie stacjami roboczymi w zakresie:

o Instalacji i konfiguracji systemu Windows,

o Konfigurowania dostępu do lokalnego serwera Windows 2003 serwer

o Instalacji i konfiguracji innych programów zleconych przez Zamawiającego

o Instalacji oprogramowania dla drukarek,

o obsługa klientów Centura SQL Base Server,

o obsługa systemu RUM-START,

o Usuwanie niepotrzebnych plików tymczasowych,

o Defragmentyzacji dysków twardych,

9. Dokonywanie w okresach półrocznych przeglądów i konserwacji komputerów i urządzeń peryferyjnych wraz z przedstawieniem koniecznych modernizacji lub wymian

10. Dokonywanie diagnozy uszkodzonego sprzętu.

11. Aktualizowanie kont poczty elektronicznej (e-mail).

12. Opiniowanie w zakresie zakupu wszelkiego rodzaju sprzętu komputerowego oraz oprogramowania.

13. Współpraca z firmami autoryzowanymi w zakresie obsługi programów określonych w pkt C

14. Inwentaryzacja sprzętu i oprogramowania na życzenie Zamawiającego

C. Wykaz najważniejszych programów specjalistycznych:

- oprogramowanie firmy Kamsoft- KS MEDIS, KS SOMED, KS SOLAB, KS ASW, KS AKM, KS FKW, KS ESM, KS ZZL

- oprogramowanie Probublico w tym PPWydatki

- oprogramowanie bankowe

- oprogramowanie Płatnik – ZUS

- oprogramowanie antywirusowe (obecnie GDATA)

- oprogramowanie IRIS bronchoskopia

- oprogramowanie film Workstation w pracowni RTG

- oprogramowanie firmy abc Pneumo

- oprogramowanie do polisomnografu Porti 5 – Sleepdoc OR version 5.0

- oprogramowanie do CPAP – Silverlining 3

- oprogramowanie ENCORE PRO 1.8.65

- oprogramowanie do ergospirometru – Cardiax for Windows 32 – program do EKG, ERGO 2000 M – program do spirometrii, Oksytest 2000 M – pulsoksymetr

- oprogramowanie do obsługi analizatora Mythic 18 – Hemasoft

- system PFRON

- system e-deklaracje

D. Zapisy końcowe

1. Okres rozliczeniowy wynosi 3 miesiące.

2. Rozliczenie godzin następować będzie na podstawie wystawionych faktur VAT i szczegółowego miesięcznego raportu z wykonanych prac uwzględniającego godziny pracy przez Administratora. W przypadku konieczności usunięcia awarii systemu, dopuszcza się przekroczenie limitu określonego w pkt 1. Zlecenie pracy ponad wymaganą liczbę godzin w okresie rozliczeniowym następować będzie na pisemny wniosek Administratora.

Załącznik nr 4

Szpital Chorób Płuc im. Św. Xxxxxx w Pilchowicach

PROTOKÓŁ WADLIWYCH DOSTAW / USŁUG

Nr .........../ ............

QED-012

Nazwa i adres dostawcy wadliwej dostawy/wykonanej usługi …………………………………………………………………………

…………………………………………………………………………

................................................................................................................

Data przyjęcia wadliwej dostawy/wykonanej usługi .................................

Nazwa i/lub typ dostarczonego towaru/wykonanej usługi …………………………………………………………………………

................................................................................................................

................................................................................................................

Rodzaj i/lub numer dowodu dostawy/wykonanej usługi, umowy ..............................

Stwierdzone Usterki / Niezgodności

......................................................................................................................................... .......................................................

................................................................................................................................................................................................

................................................................................................................................................................................................

................................................................................................................................................................................

…………… Podpis dostawcy

Wynik Reklamacji

………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………

………………………………………………………………………………………………………………………………

……………………………………………..

.…………………………………… Data i Podpis osoby upoważnionej - stwierdzającej niezgodność

Podpis osoby przyjmującej protokół do Działu Inwestycji

………..……………….

Data przyjęcie do Działu Inwestycji

…………………………………

Załącznik 5

Umowa powierzenia przetwarzania danych osobowych

Nr P/2018/……

zawarta w dniu …………………….. r., pomiędzy:

(zwana dalej „Umową”)

SZPITALEM CHORÓB PŁUC IM. ŚW.XXXXXX W PILCHOWICACH z siedzibą przy ul. Xxxxxxxxx 00, 00-000, XXX: 0091162275, REGON: 276215293, KRS: 0000050139 zwany w dalszej części umowy

„Administratorem danych” lub „Administratorem”

reprezentowany przez: lek. xxx. Xxxxxx Xxxxxxxx Ostrowską – Dyrektora Szpitala a

………………………………………………………………………………………………..

………………………………………………………………………………………………..

zwana w dalszej części umowy ”Podmiotem przetwarzającym”

reprezentowaną przez:

1) ……………………………………………………………..

2) ……………………………………………………………..

§ 1

Powierzenie przetwarzania danych osobowych

1. Administrator danych poleca Podmiotowi przetwarzającemu, w trybie art. 28 ogólnego rozporządzenia PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. Urz. UE L 119 z 04.05.2016) (zwanego w dalszej części „Rozporządzeniem”) dane osobowe do przetwarzania, na zasadach i w celu określonym w niniejszej Umowie.

2. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.

3. Podmiot przetwarzający oświadcza, że stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia.

§ 2

Zakres i cel przetwarzania danych

1. Podmiot przetwarzający będzie przetwarzał powierzone na podstawie umowy dane osobowe pracowników, pacjentów, podwykonawców w tym dane dotyczące zdrowia.

2. Powierzone przez Administratora, dane osobowe będą przetwarzane poprzez wykonywanie operacji lub zestawu operacji takich jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, przeglądanie, wykorzystywanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie na zbiorach danych, uporządkowanych zestawach danych osobowych dostępnych według określonych kryteriów w sposób zautomatyzowany lub niezautomatyzowany przez Podmiot przetwarzający wyłącznie w celu realizacji umowy nr ……………….. z dnia… r.

§ 3

Sposób wykonania umowy w zakresie przetwarzania danych osobowych

1. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia przez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia.

2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.

3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy.

4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust. 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po ustaniu stosunku pracy.

5. Administrator danych może zawiadomić na piśmie Podmiot przetwarzający o obowiązku ograniczenia

lub zaprzestania dalszego przetwarzania danych osobowych określonego rodzaju lub kategorii.

6. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie.

7. W przypadku otrzymania od Administratora zawiadomienia przez Podmiot przetwarzający o konieczności ograniczenia lub zaprzestania dalszego przetwarzania danych osobowych lub w przypadku zakończenia świadczenia usług, Podmiot przetwarzający uprawniony jest do dalszego przetwarzania powierzonych danych, w oparciu o wyraźny przepis prawa Unii lub przepis prawa państwa członkowskiego – przez czas niezbędny do realizacji obowiązku wynikającego z tego przepisu, lub w przypadku zgłoszenia żądania przechowywania danych osobowych przez organ publiczny bądź sąd w zakresie prowadzonego postępowania – przez czas trwania tego postępowania.

8. W sytuacji konieczności przetwarzania w przypadkach, o których mowa w ust. 7, Podmiot przetwarzający zobowiązany jest zawiadomić Administratora danych o dalszym przetwarzaniu danych osobowych niezwłocznie, nie później niż w terminie 5 dni od dnia zakończenia świadczenia usług związanych z przetwarzaniem bądź od dnia, w którym otrzymał zawiadomienie skutkujące obowiązkiem ograniczenia lub zaprzestania dalszego przetwarzania danych osobowych. Podmiot przetwarzający ponosi wyłączną odpowiedzialność za dalsze przetwarzanie danych osobowych, w tym za realizację obowiązków wobec osób fizycznych, których dane dotyczą.

9. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32−36 Rozporządzenia.

9. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je administratorowi w ciągu 24 godzin.

§ 4

Prawo kontroli

1. Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w artykule 32 Rozporządzenia oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich.

2. Administrator danych realizować będzie prawo kontroli w godzinach pracy Podmiotu przetwarzającego i z minimum 5 dniowym jego uprzedzeniem.

3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Administratora danych nie dłuższym niż 7 dni.

4. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia.

§ 5

Podpowierzenie

1. Podmiot przetwarzający może powierzyć dane osobowe objęte niniejszą umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania umowy, po uzyskaniu uprzedniej pisemnej zgody Administratora danych.

2. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora danych chyba, że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora danych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

3. Podwykonawca, o którym mowa w ust. 1 powyżej, powinien spełniać te same gwarancje i obowiązki jakie zostały nałożone na Podmiot przetwarzający w niniejszej Umowie.

4. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych.

§ 6

Odpowiedzialność Podmiotu przetwarzającego

1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.

2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym

przetwarzania przez Podmiot przetwarzający danych osobowych określonych w umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez Generalnego Inspektora Ochrony Danych Osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Administratora danych.

§ 7

Czas obowiązywania umowy

1. Niniejsza umowa obowiązuje do dnia 31 grudnia 2019 r.

2. Każda ze stron może wypowiedzieć niniejszą umowę z zachowaniem 3 miesięcznego okresu wypowiedzenia lub za porozumieniem stron.

§ 8

Rozwiązanie umowy

1. Administrator danych może rozwiązać niniejszą umowę ze skutkiem natychmiastowym, gdy Podmiot przetwarzający:

1) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie;

2) przetwarza dane osobowe w sposób niezgodny z umową;

3) powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora danych.

§ 9

Zasady zachowania poufności

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora danych i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej.

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora danych w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy.

3. Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane do odbioru, przekazywania oraz przechowywania danych poufnych gwarantowały zabezpieczenie danych poufnych w tym w szczególności danych osobowych powierzonych do przetwarzania, przed dostępem osób trzecich nieupoważnionych do zapoznania się z ich treścią.

§ 10

Postanowienia końcowe

1. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach po jednym dla każdej ze stron.

2. W sprawach nieuregulowanych zastosowanie będą miały przepisy Kodeksu cywilnego oraz Rozporządzenia.

3. Sądem właściwym dla rozpatrzenia sporów wynikających z niniejszej umowy będzie sąd właściwy dla Administratora danych.

Przedstawiciel Administratora danych Podmiot przetwarzający