UMOWA nr /2021

UMOWA nr /2021

zawarta w dniu 2021r. w Warszawie pomiędzy:

Urzędem Komisji Nadzoru Finansowego z siedzibą w Warszawie (00-549) przy ul. Pięknej 20, NIP: 7010902185, REGON: 382088467, reprezentowanym przez

………………………… - …………………………

a

……………….………………………...… z siedzibą w ………………………………… przy ul.

……………….., wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem

……………………., REGON ……………………….., NIP ………………, wysokość kapitału zakładowego………. (dla spółki komandytowo-akcyjnej, z ograniczoną odpowiedzialnością, i

akcyjnej)/akcyjnego (dla prostej spółki akcyjnej) i kapitału wpłaconego (dla spółki komandytowo- akcyjnej i akcyjnej), reprezentowanym zgodnie z odpisem z rejestru przez:

……………………………-……………………………

albo

......................................................................... (imię i nazwisko Xxxxxxxxx), prowadzącym działalność gospodarczą pod firmą …………………. z siedzibą w ……………… przy ul ,

wpisanym do Centralnej Ewidencji Informacji o Działalności Gospodarczej, REGON

…………………………, NIP..............................................., reprezentowanym zgodnie z zaświadczeniem o wpisie do ewidencji (lub na podstawie udzielonego pełnomocnictwa) przez:

…………………………….. - ………………………

DEFINICJE

Poniżej wskazanym terminom lub zwrotom pisanym z wielkiej litery w treści umowy oraz jej załącznikach, Strony nadają następujące znaczenie:

Termin	Definicja
Dzień roboczy	Dzień pracy Zamawiającego od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy w Polsce.
Godzina robocza	Godziny od 8:00 do 16:00 w Dni robocze.
Umowa	Niniejsza umowa.
Oferta	Złożona przez Wykonawcę i wybrana przez Zamawiającego jako najkorzystniejsza oferta w ramach zapytania ofertowego.
Strona	Zamawiający lub Wykonawca, w zależności od kontekstu.
Strony	Łącznie: Zamawiający i Wykonawca.
Wykonawca	Podmiot wybrany do realizacji przedmiotu Umowy w ramach zapytania ofertowego: ………………………..

Zamawiający	Urząd Komisji Nadzoru Finansowego.
Zgłoszenie	Poinformowanie Wykonawcy o Awarii lub innym problemie, w tym problemie technicznym powodującym konieczność podjęcia przez Wykonawcę interwencji.
Usługa	Usługa hostingu strony www świadczona przez Wykonawcę na rzecz Zamawiającego na zasadach określonych w Umowie i Załącznikach.
Miesięczna Dostępność Usługi	Wyrażona w procentach sumaryczna liczba godzin dostępności Usługi w stosunku do całkowitej liczby godzin w miesiącu kalendarzowym.
Awaria	Każda sytuacja, w której nie są zachowane parametry hostingu.
Usunięcie Awarii	Dokonanie wszelkich niezbędnych czynności technicznych lub naprawczych przywracających pełne właściwości użytkowe Usługi, w tym ponowne dostarczenie Usługi z zachowaniem wymaganych parametrów sprzed wystąpienia Awarii i umożliwiające korzystanie z Usługi w sposób zgodny z przeznaczeniem i wymaganą funkcjonalnością.
Czas Usunięcia Awarii	Czas, w którym Wykonawca zapewni w danej lokalizacji ponowne dostarczenie Usługi z zachowaniem wymaganych parametrów.

§ 1.

Przedmiot Umowy

Przedmiotem Umowy jest świadczenie przez Wykonawcę usługi hostingu strony www na rzecz Zamawiającego w sposób i na zasadach szczegółowo określonych w Umowie, w tym w opisie przedmiotu zamówienia stanowiącym Załącznik Nr 1 do Umowy.

§ 2.

Termin realizacji Umowy

1. Zakończenie instalacji i uruchomienie Usługi stanowiącej przedmiot Umowy nastąpi w terminie do 30 dni od momentu podpisania Umowy i zostanie potwierdzone podpisanym przez Strony bez uwag Protokołem odbioru, którego wzór stanowi Załącznik Nr 2 do Umowy.

2. Przedmiot Umowy, o którym mowa w § 1 Umowy, będzie realizowany przez okres 12 miesięcy

od dnia podpisania bez uwag Protokołu odbioru, o którym mowa w ust. 1 powyżej.

§ 3.

Sposób realizacji Umowy

1. Usługa świadczona przez Wykonawcę w ramach Umowy będzie posiadała co najmniej określone poniżej parametry jakości (SLA):

1) Miesięczna Dostępność Usługi – wartość progowa dla łącza 99,5%;

2) Usługa będzie świadczona na rzecz Zamawiającego w sposób ciągły w systemie 24/7/365 (24 godziny, 7 dni w tygodniu i 356 dni w roku), z zastrzeżeniem ust. 2.

2. Planowane i zgłoszone Zamawiającemu z co najmniej 24 godzinnym wyprzedzeniem przerwy serwisowe dedykowane aktualizacji oprogramowania, trwające do 2 godzin w miesiącu, nie będą uwzględniane w parametrze Miesięcznej Dostępności Usługi, o którym mowa w ust. 1 pkt 1 powyżej.

3. Wykonawca zobowiązany jest do zapewnienia możliwości dokonywania Zgłoszeń przez Zamawiającego przez 24 godziny na dobę, 7 dni w tygodniu.

4. Wykonawca zobowiązuje się do każdorazowego powiadamiania Zamawiającego z 24 godzinnym wyprzedzeniem o planowanych pracach serwisowych, w tym w szczególności skutkujących czasową przerwą w dostępności Usługi. Przerwy serwisowe

nieplanowane, np. w celu Usunięcia Awarii, będą realizowane niezwłocznie po uzyskaniu akceptacji Zamawiającego. Akceptacji nie wymagają prace serwisowe ukierunkowane na przywróceniu strony po Awarii skutkującej jej pełną niedostępnością. Planowane oraz nieplanowane prace serwisowe wliczane są do Miesięcznej Dostępności Usługi o której mowa w ust. 1 pkt 1 powyżej.

5. Komunikacja pomiędzy Zamawiającym, a Wykonawcą dotycząca Zgłoszeń i ich realizacji, w tym Usuwania Awarii, odbywać się będzie:

1) telefonicznie na nr telefonu ………………..

2) za pośrednictwem poczty elektronicznej na adres e-mail: ………………

6. Procedura dokonywania Zgłoszeń jest następująca:

1) Zgłoszenia będą dokonywane przez Zamawiającego za pośrednictwem poczty elektronicznej lub telefonicznie;

2) Wykonawca potwierdzi Zamawiającemu przyjęcie Zgłoszenia do realizacji za pośrednictwem poczty elektronicznej;

3) czas reakcji na Zgłoszenie rozumiane jako potwierdzenie przez Wykonawcę przyjęcia Zgłoszenia do realizacji o którym mowa w pkt. 2 powyżej wynosi 2 godziny od momentu dokonania Zgłoszenia zgodnie z pkt. 1 powyżej. W przypadku braku takiego potwierdzenia Zgłoszenie uznaje się za przyjęte do realizacji z momentem jego dokonania przez Xxxxxxxxxxxxx;

4) Czas Usunięcia Awarii nie może być dłuższy niż 12 godzin liczonych od momentu dokonania Zgłoszenia.

7. Procedura postępowania po realizacji Zgłoszenia jest następująca:

1) Wykonawca poinformuje Zamawiającego o realizacji Zgłoszenia za pośrednictwem poczty elektronicznej;

2) Zamawiający zweryfikuje poprawność działania Usługi. Zgłoszenie uznaje się za zrealizowane po potwierdzeniu działania Usługi przez Zamawiającego;

3) czas weryfikacji poprawności realizacji Zgłoszenia przez Zamawiającego nie będzie wliczony do czasu realizacji Zgłoszenia, w tym Czasu usunięcia Awarii. Jeżeli w wyniku weryfikacji Zamawiający stwierdzi, że Zgłoszenie nie zostało zrealizowane, w tym Awaria nie została usunięta, Wykonawca zobowiązany jest niezwłocznie przystąpić do ponownej realizacji Zgłoszenia. Czas na ponowną realizację Zgłoszenia jest doliczany do pierwotnego czasu realizacji Zgłoszenia, w tym Czasu usunięcia Awarii, od momentu przekazania negatywnego wyniku weryfikacji przez Zamawiającego za pośrednictwem poczty elektronicznej.

8. W terminie do 5 Dni roboczych po zakończeniu każdego miesiąca, Wykonawca sporządzi i przekaże Zamawiającemu Raport miesięczny dotyczący dostępności Usługi, zawierający wykaz Zgłoszeń wraz z rzeczywistym czasem reakcji na Zgłoszenia oraz czasem realizacji Zgłoszenia, w tym Czasem usunięcia Awarii. Raport miesięczny będzie również zawierał informację o spełnieniu albo przekroczeniu parametrów wskazanych w § 3 ust. 1 pkt 1 oraz 2 Umowy. Zaakceptowany przez Zamawiającego Raport miesięczny będzie podstawą do wystawienia faktury i będzie każdorazowo załączany do faktury. Wzór Raportu miesięcznego stanowi Załącznik Nr 3 do Umowy.

§ 4.

Zobowiązania Wykonawcy

1. Wykonawca oświadcza, że posiada uprawnienia, doświadczenie i kwalifikacje, a także narzędzia i zasoby niezbędne dla realizacji Umowy. Wykonawca zobowiązuje się do wykonywania Usługi z należytą starannością, w sposób profesjonalny, zgodnie ze standardami obowiązującymi w branży

Wykonawcy, zapewniając sprawną i terminową realizację, poprawność merytoryczną oraz wysoką jakość realizowanej Usługi, w zakresie i w sposób określony w Umowie.

2. Wykonawca, w ramach wynagrodzenia przewidzianego Umową dokona instalacji, aktywacji i konfiguracji wszelkich urządzeń niezbędnych do realizacji Usługi stanowiącej przedmiot Umowy. Wykonawca zobowiązuje się zawiadomić Zamawiającego o wszelkich planowanych pracach mogących mieć wpływ na świadczenie Usługi, z co najmniej 24 godzinnym wyprzedzeniem, z wyłączeniem działań dotyczących realizacji Zgłoszeń, w tym Usuwania Awarii.

3. Wykonawca oświadcza, że przysługują mu wszelkie prawa do realizacji niniejszej Umowy, a także, że brak jest jakichkolwiek okoliczności mogących ograniczyć prawa Zamawiającego wynikające z niniejszej Umowy.

4. Wykonawca oświadcza, że realizując Umowę nie narusza jakichkolwiek praw osób trzecich, a także, że nie mają miejsca żadne inne okoliczności, które mogłyby narazić Zamawiającego na odpowiedzialność wobec osób trzecich. W przypadku skierowania roszczeń do Zamawiającego, Wykonawca zobowiązuje się do całkowitego zaspokojenia takich roszczeń, co oznacza zwolnienie Zamawiającego z tego tytułu.

5. Wykonawca oświadcza, że wykonanie niniejszej Umowy nie będzie prowadzić do wypełnienia przesłanek czynu nieuczciwej konkurencji, w szczególności nie stanowi naruszenia tajemnicy przedsiębiorstwa osoby trzeciej.

6. Wykonawca zobowiązuje się do informowania Zamawiającego o wszelkich zagrożeniach związanych z realizacją Umowy, które mogą mieć wpływ na jakość, terminowość bądź zakres wykonania przedmiotu Umowy. Nieprzekazanie takich informacji w sytuacji, gdy Wykonawca o takich zagrożeniach wie lub, przy zachowaniu należytej staranności w realizacji Umowy, powinien wiedzieć, powoduje że wszelkie koszty i czynności dodatkowe związane z konsekwencjami zdarzeń obciążą Wykonawcę.

§ 5.

Wynagrodzenie Wykonawcy

1. Za prawidłowe i terminowe wykonanie przedmiotu Umowy Wykonawca otrzyma, zgodnie ze złożoną Ofertą, maksymalne, łączne wynagrodzenie w wysokości …….... zł brutto (słownie:

……………………………….. złotych brutto).

2. Wynagrodzenie należne Wykonawcy z tytułu prawidłowego i terminowego wykonania Umowy w zakresie, o którym mowa w § 1 Umowy, będzie płatne w okresach miesięcznych z dołu w wysokości brutto …………………zł (słownie: …………………………….. złotych brutto) za każdy miesiąc, przez okres 12 miesięcy świadczenia Usługi będącej przedmiotem Umowy. Podstawą do wystawienia faktury przez Wykonawcę będzie zaakceptowany przez Zamawiającego Raport miesięczny, o którym mowa w § 3 ust. 8 Umowy. Wzór Raportu miesięcznego stanowi Załącznik Nr 3 do Umowy.

3. Pierwsza faktura będzie wystawiona przez Wykonawcę za okres od dnia uruchomienia Usługi do końca miesiąca, w którym Usługa została uruchomiona wobec czego wynagrodzenie o którym mowa w ust. 2 powyżej zostanie proporcjonalnie zmniejszone. Analogiczne zasadny dotyczą ostatniej faktury wystawionej przez Wykonawcą za okres od pierwszego dnia ostatniego miesiąca obowiązywania Umowy do ostatniego dnia jej obowiązywania.

4. Wynagrodzenie należne Wykonawcy z tytułu wykonania Umowy obejmuje wszelkie obciążenia związane z realizacją Umowy oraz wynikające z przepisów prawa, w tym w szczególności wszystkie koszty, opłaty, wydatki Wykonawcy, a także podatki. Strony tym samym wyłączają możliwość żądania przez Wykonawcę udzielenia zaliczki na wydatki oraz zgodnie postanawiają, że Wykonawcy nie przysługuje roszczenie o dodatkowe wynagrodzenie

nieprzewidziane w Umowie ani roszczenie o zwrot kosztów poniesionych w związku z wykonaniem Umowy.

5. Wynagrodzenie będzie płatne na podstawie faktury VAT wystawionej przez Wykonawcę, przelewem na rachunek wskazany przez Wykonawcę w Ofercie w terminie 21 dni od dnia otrzymania przez Xxxxxxxxxxxxx prawidłowo wystawionej faktury VAT wraz z kopią zaakceptowanego przez Zamawiającego bez zastrzeżeń Raportu miesięcznego o którym mowa w

§ 3 ust. 8 Umowy.

6. Wykonawcy przysługuje wynagrodzenie jedynie za wykonane i odebrane bez zastrzeżeń przez Zamawiającego Usługi realizowane w ramach przedmiotu Umowy.

7. W przypadku zmiany numeru rachunku bankowego Wykonawcy, o którym mowa w ust. 5, Wykonawca zobowiązuje się do poinformowania o powyższym fakcie Zamawiającego, przed wystawieniem faktury VAT na piśmie z podaniem zmienionego numeru rachunku bankowego. Pismo winno być podpisane przez osobę/y upoważnione do reprezentowania Wykonawcy wskazane w odpowiednich dokumentach rejestrowych/pełnomocnictwie.

8. Za dzień zapłaty wynagrodzenia uważany będzie dzień złożenia przez Zamawiającego dyspozycji obciążenia rachunku Zamawiającego kwotą wynagrodzenia na rachunek wskazany przez Wykonawcę.

9. Zamawiający oświadcza, że Wykonawca może wystawić faktury VAT bez wymaganego podpisu Zamawiającego na fakturze.

10. Dane Zamawiającego do faktury VAT: Urząd Komisji Nadzoru Finansowego xx. Xxxxxx 00 , 00-000 Xxxxxxxx NIP: 7010902185

§ 6.

Kary umowne

1. W przypadku odstąpienia od Umowy lub jej wypowiedzenia przez Zamawiającego z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 10% kwoty maksymalnego, łącznego wynagrodzenia należnego Wykonawcy, o której mowa w § 5 ust. 1 Umowy.

2. W przypadku odstąpienia od Umowy lub jej wypowiedzenia przez Wykonawcę z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 10% kwoty maksymalnego, łącznego wynagrodzenia należnego Wykonawcy, o której mowa w § 5 ust. 1 Umowy

3. W przypadku niedotrzymania terminu określonego w § 2 ust. 1 Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 500 zł brutto za każdy rozpoczęty dzień zwłoki.

4. W przypadku, jeśli Miesięczna Dostępność Usługi spadnie w którymkolwiek miesiącu świadczenia Usługi poniżej wartości określonej w § 3 ust. 1 pkt 1 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 500 zł brutto za każde rozpoczęte 10 % poniżej wartości określonej w

§ 3 ust. 1 pkt 1 Umowy.

5. W przypadku niedotrzymania terminu określonego w § 3 ust. 3 Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 50 zł brutto za każdą rozpoczętą godzinę zwłoki w umożliwieniu Zamawiającemu dokonania Zgłoszenia.

6. W przypadku niedotrzymania terminu określonego w § 3 ust. 2 lub 4 oraz w § 4 ust. 2 Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 50 zł brutto za każdą rozpoczętą godzinę zwłoki w poinformowaniu Zamawiającego z 24 godzinnym wyprzedzeniem o sytuacjach wskazanych w § 3 ust. 2 lub 4 oraz w § 4 ust. 2 Umowy, liczona dla każdego z tych terminów

oddzielnie.

7. W przypadku niedotrzymania terminu określonego w § 3 ust. 6 pkt 4 Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 100 zł brutto za każdą rozpoczętą godzinę zwłoki w Usunięciu Awarii.

8. W przypadku niedotrzymania terminu określonego w § 3 ust. 8 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną wysokości 200 zł brutto za każdy rozpoczęty Dzień roboczy zwłoki w przedstawieniu Raportu miesięcznego dotyczącego realizacji Usługi.

9. Z zastrzeżeniem ust. 10 poniżej, w przypadku naruszenia zasad ochrony Informacji poufnych, o których mowa w § 10 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości

5.000 zł brutto za każdy przypadek naruszenia.

10. W przypadku niedotrzymania terminu określonego w § 10 ust. 7 lub 8 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną wysokości 50 zł brutto za każdy rozpoczęty Dzień roboczy zwłoki liczony dla każdego z tych terminów oddzielnie.

11. W przypadku naruszenia zasad bezpieczeństwa, o których mowa w § 11 ust. 1 - 6 Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 50.000 zł brutto za każdy przypadek naruszenia.

12. Naliczenie zastrzeżonych Umową kar umownych nie wyłącza możliwości dochodzenia odszkodowania na zasadach ogólnych do pełnej wysokości szkody poniesionej przez Zamawiającego w związku ze zdarzeniem, które było podstawą naliczenia danej kary.

13. Kary umowne będą w pierwszej kolejności potrącane z wynagrodzenia należnego Wykonawcy, na co Wykonawca wyraża zgodę i do czego upoważnia Zamawiającego bez potrzeby uzyskiwania pisemnego potwierdzenia.

14. Kary umowne są niezależne od siebie, mogą być naliczane łącznie oraz należą się Zamawiającemu w pełnej wysokości nawet w przypadku, gdy z powodu jednego zdarzenia naliczona jest więcej niż jedna kara. Kary będą naliczane za każdy przypadek naruszenia Umowy odrębnie.

15. Zapłata kar umownych, o których w ust. 3-11 powyżej, nie zwalnia Wykonawcy z obowiązku wykonania Umowy.

16. Wykonawca nie jest zobowiązany do zapłaty kar umownych w przypadku opóźnień będących następstwem przyczyn leżących po stronie Zamawiającego lub wystąpienia okoliczności, o których mowa w § 9 Umowy.

§ 7.

Rozwiązanie Umowy

1. Zamawiający może wypowiedzieć lub odstąpić od Umowy w przypadkach określonych w przepisach obowiązującego prawa, w szczególności Kodeksu cywilnego oraz w przypadkach określonych w Umowie.

2. Zamawiającemu przysługuje prawo wypowiedzenia Umowy ze skutkiem natychmiastowym, jeżeli:

1) Wykonawca nie rozpoczął realizacji świadczenia Usługi w terminie wskazanym w § 2 ust. 1 Umowy z przyczyn leżących po stronie Wykonawcy lub nie kontynuuje jej pomimo pisemnego wezwania Zamawiającego;

2) Wykonawca realizuje przedmiot Umowy, o którym mowa w § 1 Umowy, niezgodnie z jej postanowieniami lub nie wywiązuje się z pozostałych obowiązków określonych w Umowie, przy czym prawo do rozwiązania Umowy może zostać wykonane, jeżeli Zamawiający wezwał Wykonawcę do zaprzestania naruszeń i usunięciu skutków, wyznaczając mu w tym celu odpowiedni termin, nie krótszy niż 5 dni, a mimo upływu tego terminu Wykonawca nie zaprzestał naruszeń ani nie usunął ich skutków;

3) suma kar umownych przekroczy 20% maksymalnego, łącznego wynagrodzenia brutto należnego Wykonawcy, określonego w § 5 ust. 1 Umowy;

4) Wykonawca zleca, bez zgody Zamawiającego wykonanie Umowy lub jej części osobie trzeciej, która nie uzyskała pisemnej akceptacji Zamawiającego lub wykonuje Umowę przy udziale podmiotów, które nie uzyskały pisemnej akceptacji Zamawiającego;

3. Zamawiający może odstąpić od Umowy w razie zaistnienia istotnej zmiany okoliczności powodującej, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy lub dalsze wykonywanie Umowy może zagrozić istotnemu interesowi bezpieczeństwa państwa lub bezpieczeństwu publicznemu.

4. Prawo odstąpienia Zamawiający może wykonać w terminie 30 dni od dnia powzięcia wiadomości o okolicznościach je uzasadniających.

5. Wykonawca może rozwiązać Umowę tylko z ważnej przyczyny z zachowaniem 3-miesięcznego okresu wypowiedzenia. Za ważną przyczynę uprawniającą Wykonawcę do wypowiedzenia Umowy Strony uznają zwłokę Zamawiającego z zapłacie Wykonawcy wynagrodzenia przekraczającą 14 dni od upływu terminu do zapłaty. W takiej sytuacji Wykonawca przed wypowiedzeniem Umowy zobowiązany jest wezwać pisemnie pod rygorem nieważności Zamawiającego do zapłaty wynagrodzenia, zakreślając dodatkowy 14-dniowy termin ze wskazaniem, że po jego upływie Wykonawca będzie uprawniony do wypowiedzenia Umowy.

6. Oświadczenie o wypowiedzeniu lub odstąpieniu od Umowy należy złożyć drugiej Stronie w formie pisemnej pod rygorem nieważności. Oświadczenie o wypowiedzeniu lub odstąpieniu od Umowy musi zawierać uzasadnienie.

7. Za dzień wypowiedzenia Umowy ze skutkiem natychmiastowym lub odstąpienia od Umowy Strony uznają dzień doręczenia drugiej Stronie wypowiedzenia lub oświadczenia o odstąpieniu na piśmie za pośrednictwem operatora pocztowego lub osobiście. W przypadku niedoręczenia przez operatora pocztowego, dniem wypowiedzenia Umowy lub odstąpienia od Umowy jest upływ terminu wskazanego w powtórnym zawiadomieniu o złożeniu przesyłki pocztowej u operatora pocztowego.

8. W przypadku odstąpienia od Umowy lub wypowiedzenia Umowy przez Zamawiającego:

1) Strony zobowiązują się w terminie 7 dni od dnia odstąpienia od Umowy lub jej wypowiedzenia do sporządzenia protokołu, który będzie stwierdzał stan realizacji przedmiotu Umowy do dnia odstąpienia od Umowy lub jej wypowiedzenia;

2) wysokość wynagrodzenia należnego Wykonawcy zostanie ustalona proporcjonalnie na podstawie stwierdzonego protokołem zakresu wykonanego przedmiotu Umowy zaakceptowanego przez Zamawiającego bez zastrzeżeń, o ile wykonany zakres przedmiotu Umowy będzie miał dla Zamawiającego znaczenie;

3) Strony dokonują rozliczenia prawidłowo wykonanych usług do dnia odstąpienia od Umowy lub jej wypowiedzenia w oparciu o odpowiednie stosowanie procedur odbioru, podstaw wystawiania faktur, terminów płatności.

9. Wypowiedzenie lub odstąpienie od Umowy nie wyklucza dochodzenia kar umownych należnych Zamawiającemu.

§ 8.

Zmiana Umowy

1. Wszelkie zmiany i uzupełnienia Umowy wymagają formy pisemnej pod rygorem nieważności.

2. Nie stanowią zmiany Umowy następujące zmiany:

1) danych związanych z obsługą administracyjno-organizacyjną Umowy, w szczególności zmiana numeru rachunku bankowego;

2) danych teleadresowych, w tym adresu siedziby Zamawiającego;

3) danych rejestrowych.

3. Zamawiający przewiduje możliwość zmian postanowień Umowy w szczególności w przypadkach, gdy:

1) nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu umowy, chyba że zmiana taka znana była w chwili zawarcia Umowy;

2) niezbędna jest zmiana sposobu wykonania zobowiązania, o ile zmiana taka jest korzystna dla Zamawiającego, z wyjątkiem sytuacji, gdy zmiana ta ingeruje w treść oferty, lub o ile zmiana taka jest konieczna w celu prawidłowego wykonania przedmiotu Umowy;

3) niezbędna jest zmiana terminu realizacji Umowy w przypadku zaistnienia okoliczności lub zdarzeń uniemożliwiających realizację Umowy w wyznaczonym terminie, na które Strony nie miały wpływu;

4) w przypadku zmiany kwoty podatku VAT i kwoty wynagrodzenia brutto, które spowodowane są zmianą urzędowej stawki podatku VAT.

4. Poza sytuacjami opisanymi w ust. 3 powyżej, zmiana Umowy nastąpić może z inicjatywy Zamawiającego albo Wykonawcy poprzez przedstawienie drugiej Stronie propozycji zmian w formie pisemnej, które powinny zawierać:

1) opis zmiany;

2) uzasadnienie zmiany;

3) koszt zmiany oraz jego wpływ na wysokość wynagrodzenia;

4) czas wykonania zmiany oraz wpływ zmiany na termin zakończenia Umowy.

§ 9.

Siła Wyższa

1. Żadna ze Stron Umowy nie będzie odpowiedzialna za niewykonanie lub nienależyte wykonanie zobowiązań wynikających z Umowy spowodowane przez okoliczności traktowane jako Siła Wyższa.

2. Dla celów Umowy „Siła Wyższa” oznacza zdarzenie zewnętrzne, pozostające poza kontrolą Stron oraz niewiążące się z zawinionym działaniem Stron, którego Strony nie mogły przewidzieć i które uniemożliwia proces realizacji Umowy. Takie zdarzenia obejmują w szczególności: wojnę, rewolucję, zamieszki, rozruchy, akty terroryzmu, pożary, wybuchy, powodzie, burze, huragany, trzęsienia ziemi, zniszczenie przez piorun, epidemie, pandemie, akty administracji państwowej.

3. W przypadku zaistnienia Siły Wyższej, Strona, której taka okoliczność uniemożliwia lub utrudnia prawidłowe wywiązanie się z jej zobowiązań, niezwłocznie powiadomi drugą Stronę o takich okolicznościach i ich przyczynie. Jeżeli druga Strona nie zdecyduje inaczej, w formie pisemnej, Strona zgłaszająca okoliczności musi kontynuować realizację swoich zobowiązań wynikających z Umowy w takim stopniu, w jakim jest to możliwe i musi szukać racjonalnych środków alternatywnych dla realizowania zakresu, jaki nie podlega wpływowi Siły Wyższej.

4. Strona starająca się o zwolnienie z odpowiedzialności ze względu na Siłę Wyższą, w terminie 2 Dni roboczych po zaistnieniu zdarzenia powiadomi w formie pisemnej pod rygorem nieważności drugą Stronę o powyższym zdarzeniu i jego wpływie na jej zdolność do realizacji Umowy oraz przedstawi dokumenty potwierdzające zaistnienie Siły Wyższej. W przypadku ustania przyczyny zwolnienia Strona starająca się o zwolnienie z odpowiedzialności, w terminie 2 Dni roboczych po ustaniu okoliczności Siły Wyższej powiadomi w formie pisemnej pod rygorem nieważności drugą Stronę o powyższym fakcie.

5. Strona, która nie zawiadomi o zdarzeniu oraz nie przekaże drugiej Stronie pisemnego potwierdzenia zaistnienia Siły Wyższej w terminie określonym w ustępie powyżej, jest odpowiedzialna za szkody poniesione przez drugą Stronę, których można było uniknąć w przypadku terminowego zawiadomienia.

6. Jeżeli Siła Wyższa, będzie trwała nieprzerwanie przez okres 180 dni lub dłużej, Strony mogą w drodze wzajemnego uzgodnienia rozwiązać Umowę bez nakładania na żadną ze Stron dalszych zobowiązań oprócz płatności należnych z tytułu wykonanych usług.

7. Stan Siły Wyższej powoduje odpowiednie przesunięcie terminów realizacji Umowy chyba,

że Xxxxxx postanowiły inaczej.

8. W przypadku zajścia zdarzenia kwalifikowanego, jako Siła Wyższa Strony niezwłocznie ustalą zakres, alternatywne rozwiązanie i sposób realizacji Umowy.

§ 10.

Poufność

1. Wykonawca zobowiązuje się do utrzymania w tajemnicy i nieprzekazywania osobom trzecim, w okresie obowiązywania Umowy, po jej rozwiązaniu lub po jej wygaśnięciu:

1) informacji związanych z działalnością Zamawiającego oraz wykonywaniem przedmiotu Umowy;

2) informacji i danych, w szczególności danych osobowych uzyskanych w trakcie lub w związku z realizacją Umowy, bez względu na sposób i formę ich utrwalania lub przekazania, w szczególności w formie pisemnej, kserokopii, faksu i zapisu elektronicznego

- zwanych dalej „Informacjami poufnymi”.

2. Informacje poufne są to informacje, jakie Zamawiający będzie przekazywać Wykonawcy w związku z zawarciem i wykonywaniem niniejszej Umowy, które nie mogą być używane dla innych celów niż wskazane w Umowie. W celu uniknięcia wątpliwości Strony wskazują, że Zamawiający za Informacje poufne rozumie wszelkie informacje ustne, pisemne bądź zapisane na nośnikach informacji odnoszące się do działalności Zamawiającego, w szczególności techniczne, know-how, organizacyjne, finansowe, prawne i inne mające wartość ekonomiczną jak i informacje uzyskane jako rezultat analizowania lub przetwarzania danych udostępnionych, niezależnie od sposobu w jaki zostały udostępnione Wykonawcy lub jakiemukolwiek kontrahentowi lub osobie trzeciej działającej w imieniu Wykonawcy w związku z zawarciem i wykonaniem niniejszej Umowy.

3. Domniemuje się, że wszelkie informacje, które zostaną przez Zamawiającego przekazane Wykonawcy w związku z zawarciem i wykonaniem niniejszej Umowy stanowią Informacje Poufne. W razie wątpliwości, czy określona informacja stanowi Informację poufną, Wykonawca zobowiązany jest zwrócić się w formie pisemnej do Zamawiającego o wyjaśnienie takiej wątpliwości.

4. Postanowienia o obowiązku zachowania poufności nie będą miały zastosowania w stosunku do tych informacji uzyskanych od Zamawiającego, które:

1) są opublikowane, znane i urzędowo podane do publicznej wiadomości bez naruszenia postanowień Umowy, z zastrzeżeniem, że utrzymaniu w tajemnicy będą podlegać dane osobowe, a ich przekazanie może nastąpić wyłącznie w sytuacji gdy takie zachowanie dopuszczają przepisy o ochronie danych osobowych;

2) zostały przekazane przez osobę trzecią, bez naruszenia jakichkolwiek zobowiązań o nieujawnianiu w stosunku do Stron, z zastrzeżeniem, że utrzymaniu w tajemnicy będą podlegać dane osobowe, a ich przekazanie może nastąpić wyłącznie w sytuacji gdy takie zachowanie dopuszczają przepisy o ochronie danych osobowych;

3) zostaną podane przez Wykonawcę za uprzednią pisemną zgodą drugiej Zamawiającego, z zastrzeżeniem, że utrzymaniu w tajemnicy będą podlegać dane osobowe, a ich przekazanie może nastąpić wyłącznie w sytuacji gdy takie zachowanie dopuszczają przepisy o ochronie danych osobowych;

4) których obowiązek ujawnienia wynika z obowiązujących przepisów, orzeczeń sądowych lub decyzji odpowiednich władz publicznych, żądania sądu, prokuratury, policji i innych organów w związku z ich uprawnieniami ustawowymi, z zastrzeżeniem, że ujawnienie danych osobowych będzie odbywać się w reżimie przepisów o ochronie danych osobowych..

5. Wykonawca uprawniony jest do podawania w swoich materiałach informacyjnych i reklamowych informacji o wykonywanej usłudze na rzecz Zamawiającego, a także do umieszczania Zamawiającego na swojej liście referencyjnej, pod warunkiem udzielenia uprzedniej zgody przez Xxxxxxxxxxxxx wyrażonej na piśmie.

6. Wykonawca ponosi odpowiedzialność za zachowanie tajemnicy informacji oraz przestrzeganie zasad wynikających z powszechnie obowiązujących przepisów dotyczących ochrony danych osobowych w zakresie wynikającym z Umowy przez swoich pracowników i wszelkie inne osoby, którymi będzie się posługiwać przy wykonywaniu Umowy oraz zobowiąże je do zachowania poufności.

7. Wykonawca zobowiązuje się do przekazania Zamawiającemu w terminie 3 Dni roboczych od dnia podpisania Umowy, podpisane przez pracownika/ów oraz osoby trzecie biorące udział w realizacji Umowy po stronie Wykonawcy Oświadczenia o Poufności, według wzoru określonego w Załączniku Nr 5 do Umowy.

8. Wykonawca zobowiązuje się do niezwłocznego przekazania oświadczenia, o którym mowa w ust. 5, w przypadku zmian personalnych pracowników lub osób trzecich biorących udział w realizacji przedmiotu Umowy, nie później jednak niż w terminie 1 Dnia roboczego od momentu zmiany personalnej.

9. Wykonawca niezwłocznie poinformuje Zamawiającego o ujawnieniu Informacji poufnej, podmiocie, któremu informacje zostały ujawnione oraz zakresie ujawnienia informacji. Wykonawca zobowiązuje się do przekazania Zamawiającemu kopii dokumentów związanych z ujawnieniem Informacji poufnej, chyba że poinformowanie lub przekazanie ww. kopii dokumentów Zamawiającemu jest niezgodne z przepisami prawa lub odpowiedni organ zakazał przekazania stosownych informacji lub kopii dokumentów.

10. Wszelkie materiały i dokumenty zawierające dane dotyczące prac, w tym dane osobowe (w stosunku do których Wykonawca nie stanie się ich administratorem),, w których posiadanie Wykonawca wejdzie w związku z wykonywaniem przedmiotu Umowy, są i pozostaną własnością Zamawiającego. Wykonawca zwróci je Zamawiającemu lub usunie nie później niż terminie 7 dni od dnia rozwiązania lub zakończenia obowiązywania Umowy.

11. Wszystkie dokumenty oraz ich kopie, które zostaną sporządzone przez Wykonawcę w związku z wykonywaniem Umowy, a także nośniki danych wykorzystane do sporządzenia dokumentów i ich kopii, zostaną przekazane Zamawiającemu nie później niż w ostatnim dniu obowiązywania Umowy. Wykonawca nie później niż w ostatnim dniu obowiązywania Umowy zobowiązany jest do zwrotu, w ustalonej z Zamawiającym formie, wszelkich urządzeń i oprogramowania będącego własnością Zamawiającego.

12. Wykonawcy nie wolno bez uprzedniej pisemnej zgody Zamawiającego, ujawnić treści Umowy ani jakiejkolwiek specyfikacji lub informacji dostarczonej przez Zamawiającego, lub na jego rzecz w związku z Umową, jakiejkolwiek osobie trzeciej.

13. W razie wystąpienia przez osobę trzecią z jakimikolwiek roszczeniami skierowanymi do Zamawiającego w związku z naruszeniem przez Wykonawcę poufności przekazanych mu informacji (również jeśli skutkiem tego naruszenia jest naruszenie dóbr osobistych osób trzecich), Wykonawca zobowiązuje się do pokrycia wszelkich kosztów związanych z dochodzeniem roszczeń przez te osoby trzecie, w tym zasądzonych kwot odszkodowania oraz kosztów obsługi prawnej.

§ 11.

Zasady bezpieczeństwa

1. Wykonawca zobowiązuje się do niedołączania bez zgody Zamawiającego żadnych urządzeń własnych Wykonawcy (np. komputerów przenośnych) do środowiska teleinformatycznego Zamawiającego.

2. Wykonawca zobowiązuje się do uzyskania zgody Zamawiającego na instalację lub użytkowanie jakiegokolwiek oprogramowania pochodzącego spoza środowiska sprzętowego i systemowego Zamawiającego.

3. Wykonawca zobowiązuje się nie kopiować żadnych danych Zmawiającego, w szczególności danych osobowych, z wyjątkiem danych niezbędnych dla wykonania Umowy.

4. Zabrania się Wykonawcy podejmowania działań powodujących nieskuteczność zastosowanych przez Zamawiającego środków technicznych służących zapewnieniu bezpieczeństwa zasobów Zamawiającego.

5. Wykonawcy nie wolno podejmować działań, które pośrednio lub bezpośrednio mogą prowadzić do naruszenia bezpieczeństwa udostępnionych zasobów Zamawiającego.

6. Urządzenia i oprogramowanie Wykonawcy, wykorzystywane przez Wykonawcę do realizacji dostępu do infrastruktury Zamawiającego, nie mogą zagrażać bezpieczeństwu udostępnionych przez Zamawiającego zasobów. W szczególności Wykonawca zobowiązany jest do zastosowania odpowiednich zabezpieczeń chroniących zasoby Zamawiającego przed oprogramowaniem złośliwym.

7. Wykonawca przyjmuje do wiadomości, że wszelkie prace wykonywane w środowisku teleinformatycznym Zamawiającego mogą być monitorowane.

8. Zamawiający określi i przekaże Wykonawcy warunki techniczne przyłączenia i pracy zdalnej, o ile konieczność pracy zdalnej wystąpi.

9. Wykonawca zobowiązuje się do przestrzegania wszelkich warunków pracy zdalnej, o których mowa w ust. 8.

10. W przypadku przeprowadzenia przez Zamawiającego testów bezpieczeństwa, czas ich trwania nie będzie wliczany do czasu realizacji Umowy.

§ 12.

Ochrona danych osobowych

1. Wykonawca i Xxxxxxxxxxx, wywiązując się ze swoich zobowiązań w ramach Umowy, będą przestrzegać właściwych przepisów dotyczących ochrony danych osobowych. W celu realizacji Umowy, Urząd Komisji Nadzoru Finansowego powierza Wykonawcy przetwarzanie danych osobowych, w zakresie, w celu oraz na zasadach określonych w umowie powierzenia przetwarzania danych osobowych, stanowiącej Załącznik Nr 7 do Umowy.

2. Wykonawca zobowiązuje się do przekazania w imieniu Xxxxxxxxxxxxx klauzuli informacyjnej podwykonawcom będącymi osobami fizycznymi, osobom reprezentującym podwykonawców, osobom wyznaczonym przez Wykonawcę do bieżącej współpracy, podpisywania protokołów, raportów i realizacji zamówienia opcjonalnego oraz osobom, które podpisały oświadczenia o

poufności (o ile dane osobowe wszystkich ww. kategorii osób zostaną pozyskane przez Zamawiającego. Wzór klauzuli informacyjnej stanowi Załącznik Nr 4 Umowy.

§ 13

Podwykonawcy

1. Wykonawca nie może powierzyć wykonania Usługi podmiotowi lub podmiotom trzecim bez uprzedniej pisemnej zgody Zamawiającego pod rygorem nieważności.

2. W przypadku uzyskania pisemnej zgody Zamawiającego o której mowa w ust. 1 powyżej i powierzenia przez Wykonawcę podmiotowi lub podmiotom trzecim realizacji części lub całości Usługi, Wykonawca przyjmuje na siebie odpowiedzialność za wykonanie prac powierzonych podmiotowi lub podmiotom trzecim, za które będzie odpowiadał przed Zamawiającym, jak za działania własne. Wykonawca zobowiązany jest do zawarcia w Umowach z ewentualnym podmiotem lub podmiotami trzecimi zobowiązania do zachowania przez te podmioty poufności, o której mowa w § 10 Umowy, obowiązków wynikających z przepisów o ochronie danych osobowych, o których mowa w § 12 Umowy oraz innych obowiązków nałożonych na Wykonawcę niniejszą Umową, a które powinny być wykonywane przez podmiot lub podmioty trzecie ze względu na uwarunkowania Zamawiającego lub innych osób trzecich.

3. Powierzenie wykonania części lub całości Umowy podmiotom trzecim nie zwalnia Wykonawcy z odpowiedzialności za należyte wykonanie Umowy.

4. Wykonawca ponosi odpowiedzialność za działalność pracowników, przy pomocy których będzie realizował Umowę, jak za działania własne na zasadzie ryzyka.

§ 14.

Cesja

Zamawiający nie wyraża zgody na dokonanie cesji wierzytelności wynikających z realizacji umowy na rzecz osób trzecich.

§ 15.

Postanowienia końcowe

1. W sprawach nieuregulowanych Umową zastosowanie mają odpowiednie przepisy prawa polskiego, w tym w szczególności przepisy Kodeksu cywilnego oraz przepisy o ochronie danych osobowych.

2. Umowa została sporządzona w języku polskim w dwóch jednobrzmiących egzemplarzach, w tym jeden egzemplarz dla Wykonawcy i jeden dla Zamawiającego.

3. Umowa podlega prawu polskiemu i zgodnie z nim powinna być interpretowana.

4. Strony zgodnie postanawiają, iż Xxxxx reguluje w pełni stosunki pomiędzy Xxxxxxxx w zakresie przedmiotu Umowy i oświadczają, że nie istnieją między Stronami żadne inne porozumienia ustne, pisemne lub zawarte w innej formie w zakresie przedmiotu Umowy.

5. Strony Umowy podejmą w dobrej wierze wysiłek w celu rozwiązania wszelkich sporów powstałych pomiędzy Stronami, które wynikły w związku z realizacją Umowy lub jej interpretacją. O ile rozwiązanie sporu nie powiedzie się, zostanie on poddany pod rozstrzygnięcie sądu powszechnego właściwego dla siedziby Zamawiającego.

6. Do bieżącej współpracy, w zakresie wykonywania niniejszej Umowy, w tym do podpisywania Protokołów obioru i Raportów miesięcznych, wyznaczone są następujące osoby:

1) po stronie Zamawiającego: ………………… mail: …………….., tel ;

2) po stronie Wykonawcy: ……………………… mail: …………….., tel.: ………………….

7. Zmiana osób upoważnionych, o których mowa w ust. 6, wymaga poinformowania drugiej Strony na piśmie lub za pośrednictwem poczty elektronicznej na adresy wskazane w Umowie i nie stanowi zmiany Umowy.

8. Ilekroć Umowa wymaga formy pisemnej jakiegokolwiek dokumentu, za równoważny podpisowi uważa się kwalifikowany podpis elektroniczny. Tym samym Strony mogą składać dokumenty w oryginale lub przesyłać je w formie elektronicznej podpisane kwalifikowanym podpisem elektronicznym. Dla wyjaśnienia Zamawiający wskazuje, że dokumenty (lub ich skany) przesłane mailem, a niepodpisane kwalifikowanym podpisem elektronicznym nie będą traktowane jako dokumenty zachowujące formę pisemną.

9. W przypadku, gdy jakiekolwiek postanowienie lub postanowienia Umowy okażą się lub staną się nieważne, fakt ten nie wpłynie na inne postanowienia Umowy, które pozostają w mocy i są wiążące we wzajemnych stosunkach Stron wynikających z Umowy.

10. W przypadku nieważności lub bezskuteczności jednego lub więcej postanowień Umowy, Xxxxxx zobowiązują się zgodnie dążyć do ustalenia takiej treści postanowienia lub postanowień, która będzie optymalnie odpowiadała zgodnym intencjom Stron, celowi i przeznaczeniu Umowy oraz zaistniałym okolicznościom.

11. Załączniki wymienione w Umowie stanowią integralną jej część i obejmują:

1) Załącznik Nr 1 – Opis przedmiotu zamówienia;

2) Załącznik Nr 2 – Protokół odbioru;

3) Załącznik Nr 3 – Raport miesięczny;

4) Załącznik Nr 4 – Klauzula informacyjna;

5) Załącznik Nr 5 – Oświadczenie o Poufności;

6) Załącznik Nr 6 – Kopia Oferty Wykonawcy;

7) Załącznik Nr 7 – Umowa powierzenia przetwarzania danych osobowych.

WYKONAWCA: ZAMAWIAJĄCY:

………………………………… …………………………………

Załącznik nr 1 Opis Przedmiotu zamówienia

1. Przedmiotem zamówienia jest usługa hostingu strony www zgodna co najmniej z minimalnymi wymaganiami szczegółowymi.

2. Minimalne wymagania szczegółowe.

	Wymagania dla Wykonawcy
	Hosting spełniający minimalne wymagania: - Dostępna przestrzeń serwera 1000 GB - Baza danych MySQL/MariaDB/PostgreSQL bez limitu - Serwer www Apache 2.4 - Technologie wspierające PHP 5.6, Python http/3QUIC - Dostęp przy wykorzystaniu SSH, FTP - Możliwość rejestracji własnych domen - Certyfikat SSL - Wiele certyfikatów na serwerze - Dostęp do logów serwera WWW i FTP - Własny adres IP - Kopia bezpi9eczeństwa wykonywana raz na 24 godziny - Zarządzanie kopiami bezpieczeństwa przez FTP, SSH - Audyt SEO - Dwa niezależne Łącza dostępowe 5 Gbit - Ciągłość działania SLA 99% w skali miesiąca - Przywracanie kopii zapasowych usług z poziomu panelu klienta
2	Minimalne wymagania dotyczące bezpieczeństwa: - 2 niezależnych operatorów Internetu. - 2 niezależne źródła zasilania. - zabeczenie antyDDOS. - audyt bezpieczeństwa wykonany nie wcześniej niż w roku 2020 przez audytora posiadającego certyfikat co najmniej OSCPlub równoważny wraz z potwierdzeniem usunięcia wszystkich podatności istotnych z punktu widzenia świadczonej usługi - Wykonawca przedstawi posiadany certyfikat ISO 27001. - skanowanie strony pod kątem złośliwego oprogramowania.
3	Administracja serwerem (system operacyjny i warstwa oprogramowania) realizowana po stronie Wykonawcy, w tym w szczególności: - bieżące aktualizowanie oprogramowania, - automatyczne testowanie działania strony po każdej aktualizacji, - naprawa awarii.
4	Wykonawca musi zapewnić Zamawiającemu pełny dostęp do edycji treści i szablonów graficznych strony www będącej przedmiotem hostingu.

5	Ustawienie uprawnień dla użytkowników (dostęp administracyjny) zgodnie z listą dostarczoną przez Zamawiającego.
6	Dostęp do usług: - dedykowany panel dashboard-ów analitycznych, - dostęp do edycji treści, - dostęp do kopii zapasowych.
7	Wykonawca zapewnia telefoniczny i mailowy kanał kontaktu z wyznaczonym opiekunem klienta działający od poniedziałku do piątku w godzinach 8:00 – 16:00.
8	- Dodatkowe oprogramowanie na serwerze: Perl, Python, PHP, Joomla. - - Oprogramowanie powinno być w najnowszej, aktualnej wersji. - Aplikacje powinny być zgodne z obowiązującymi standardami (np.: W3C, zależnie od przedmiotu).
9	Dodatkowe elementy usługi: - serwer www apache do obsługi stron - serwer bazodanowy (MySQL 8.0) - serwer DNSu - Obsługa co najmniej dwóch instancji SQLServer (moduły dla machine learningu (machine learning services) i obsługę Pythona) - Obsługa bazy MySQL(dla joomli) oraz SQLServer (dla chatbota z machine learning)
10	Backup danych: - całościowy backup wszystkich zasobów wykonywany co najmniej raz na tydzień poza godzinami pracy Zamawiającego. - przechowywanie backupów z ostatnich 6 miesięcy. - automatyczne sprawdzanie poprawności kopii zapasowych
11	Wykonawca zapewnia że posiada pełnie prawa użytkowania, oferowania i odsprzedaży oprogramowania będącego przedmiotem zapytania i umowy.
12	Wykonawca dostarczy Zamawiającemu Plan Ciągłości Biznesowej obejmujący usługę będącą przedmiotem umowy pomiędzy stronami. Wykonawca przedstawi Zamawiającemu referencje wystawione przez co najmniej 3 podmioty którym świadczył usługę hostingu.
13	Wykonawca zapewni możliwość integracji udostępnianej infrastruktury IT i oprogramowania z zewnętrznymi bazami danych.
14	- Hosting musi być dedykowany dla aplikacji Zamawiającego, serwer nie może być współdzielony z innymi aplikacjami ani klientami usługodawcy. .- Wykonawca przedstawi Zamawiającemu zasady postępowania z incydentami naruszenia bezpieczeństwa udostępnianej infrastruktury IT, określające x.xx. zasady gromadzenia i zabezpieczania dowodów związanych z incydentami
15	Możliwość migracji danych po zakończeniu obowiązywania umowy

Załącznik nr 2 Protokół odbioru

Warszawa, dnia r.

PROTOKÓŁ ODBIORU instalacji i uruchomienia Usługi stanowiącej przedmiot Umowy
Zgodnie z Umową zawartą w dniu ………………….nr pomiędzy: Urzędem Komisji Nadzoru Finansowego a ………………………………………………………………………………………
Lp.	Dostarczono/wykonano
1
2
3
Osoby odpowiedzialne za odbiór: 1. ……………………………………………. 2. ……………………………………………. 3. …………………………………………….
Data, podpis	Data, podpis	Data, podpis
□ Zamawiający obciąży Wykonawcę kwotą wynikającą z tytułu kar umownych, zgodnie z opisem w Załączniku nr … do protokołu. □ Zamawiający wnosi następujące zastrzeżenia, rekomendując jednocześnie podpisanie protokołu odbioru:

ZAMAWIAJĄCY: WYKONAWCA:

Załącznik nr 3 Raport miesięczny

Nazwa Usługi
Przepustowość łączy
Godziny niedostępności, w tym nie zgłoszone jako awarie
Opłata miesięczna netto
Opłata miesięczna brutto
Okres rozliczeniowy
Nr umowy

Załącznik nr 4 Klauzula informacyjna

Klauzula informacyjna dla: osób reprezentujących Wykonawcę, Wykonawców będących osobami fizycznymi, podwykonawców będących osobami fizycznymi, osób reprezentujących podwykonawców, osób wyznaczonych przez Wykonawcę do bieżącej współpracy, podpisywania protokołów, raportów i realizacji zamówienia opcjonalnego oraz osób, które podpisały oświadczenia o poufności.

Zgodnie z art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO” informuje się, że:

1. Administratorem danych osobowych jest Urząd Komisji Nadzoru Finansowego („Administrator”) z siedzibą w Warszawie (kod pocztowy: 00-549), przy ul. Pięknej 20. Z Administratorem można się kontaktować pisemnie, kierując korespondencję na adres: xx. Xxxxxx 00, skr. poczt. nr 419, kod pocztowy: 00-000 Xxxxxxxx lub pocztą elektroniczną na adres: xxx@xxx.xxx.xx.

2. Administrator zapewnia kontakt z inspektorem ochrony danych za pośrednictwem poczty elektronicznej pod adresem: xxx@xxx.xxx.xx lub drogą pocztową na adres korespondencyjny Administratora.

3. Administrator będzie przetwarzać pozyskane dane w celach opisanych w pkt 4 poniżej – przez okres trwania Umowy, a następnie do czasu upływu terminów przedawnienia roszczeń lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa określonych w pkt 4, nie dłużej jednak niż przez okres 5 lat.

4. Podstawą przetwarzania danych osobowych jest:

• w stosunku do: osób reprezentujących Wykonawcę, podwykonawców będących osobami fizycznymi, osób reprezentujących podwykonawców, osób wyznaczonych przez Wykonawcę do bieżącej współpracy, podpisywania protokołów, raportów i realizacji zamówienia opcjonalnego oraz osób, które podpisały oświadczenia o poufności - art. 6 ust. 1 lit f) RODO, tj. prawnie uzasadniony interes Administratora polegający na konieczności przetwarzania danych osobowych dla celów związanych z umożliwieniem zawarcia i realizacji Umowy oraz dla celów zabezpieczenia dostępu do informacji poufnych i do danych osobowych,

• w przypadku Wykonawcy będącego osobą fizyczną - art. 6 ust. 1 lit b) RODO, tj. konieczność zawarcia i realizacji Umowy oraz art. 6 ust. 1 lit c) RODO, tj. niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217 ),

• w stosunku do wszystkich rodzajów osób - art. 6 ust. 1 lit c) RODO, tj. niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz.U. z 2020 r. poz. 164 z późn. zm.) w związku z koniecznością archiwizacji dokumentacji,

• w stosunku do wszystkich rodzajów osób - art. 6 ust. 1 lit f) RODO, tj. prawnie uzasadniony interes Administratora polegający na konieczności ustalania, dochodzenia lub obrony przed ewentualnymi roszczeniami.

5. Jeżeli dane nie zostały pozyskane bezpośrednio od osób, których dotyczą, zostały one przekazane przez Wykonawcę lub podwykonawcę.

6. Pozyskiwane przez Administratora kategorie danych osób reprezentujących Wykonawcę oraz osób reprezentujących podwykonawców obejmują: imię, nazwisko, stanowisko służbowe, podpis i firmę. Pozyskiwane przez Administratora kategorie danych Wykonawcy będącego osobą fizyczną obejmują: imię, nazwisko, firmę, siedzibę, adres, REGON, NIP i podpis. Pozyskiwane przez Administratora kategorie danych podwykonawców będących osobami fizycznymi obejmują: imię, nazwisko, firmę, siedzibę, adres. Pozyskiwane przez Administratora kategorie danych osób wyznaczonych przez Wykonawcę do bieżącej współpracy, podpisywania protokołów, raportów i realizacji zamówienia opcjonalnego obejmują: imię, nazwisko, nr telefonu, adres email, stanowisko służbowe, firmę i podpis. Pozyskiwane przez Administratora kategorie danych osób, które podpisały oświadczenia o poufności obejmują: imię, nazwisko, podpis i firmę.

7. W przypadku pozyskania danych bezpośrednio od osób, których one dotyczą podanie danych jest dobrowolne, jednakże warunkuje możliwość zawarcia Umowy i prowadzenia współpracy w ramach realizacji Umowy.

8. Odbiorcami danych osobowych mogą być organy administracji publicznej lub inne podmioty upoważnione na podstawie przepisów prawa lub wykonujące zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej, podmioty świadczące usługi na rzecz Administratora, w tym usługi z zakresu informatycznego oraz w ramach przesyłanej korespondencji.

9. Administrator nie planuje przekazywać danych osobowych odbiorcom spoza Europejskiego Obszaru Gospodarczego, czyli do państw trzecich ani organizacjom międzynarodowym.

10. W przypadkach przewidzianych przepisami prawa osobie, której dane osobowe dotyczą przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych.

11. W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy prawa, przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Dane osobowe nie będą wykorzystywane do podejmowania zautomatyzowanych decyzji w indywidualnych przypadkach, w tym do profilowania.

Załącznik nr 5 Oświadczenie o poufności

Oświadczenie o Poufności

……………….., dnia ……. / ……… / ……………

1. Ja niżej podpisana/y zobowiązuję się do zachowania w tajemnicy wszelkich informacji, do których mam/będę miał/a dostęp w związku z wykonywaniem Umowy ………………………. z dnia

………………………….. r., zarówno w trakcie jej trwania, jak i po jej zakończeniu lub rozwiązaniu.

2. Zobowiązuję się do ścisłego przestrzegania przepisów, które wiążą się z ochroną danych osobowych, tajemnicą przedsiębiorstwa, infrastrukturą teleinformatyczną Urzędu Komisji Nadzoru Finansowego i innych tajemnic prawnie chronionych i nie będę bez upoważnienia wykorzystywał/a pozyskanych informacji w celach niezwiązanych z wykonywaniem przedmiotowej Umowy.

3. Jestem świadoma/y, iż wszelkie moje działania w obszarze dostępu do ww. informacji mogą być monitorowane przez Zamawiającego i wyrażam na to zgodę.

4. Przyjmuję do wiadomości, iż postępowanie sprzeczne z powyższym oświadczeniem oznacza naruszenie warunków przedmiotowej Umowy i może być podstawą do jej przedwczesnego zakończenia i pociągnięcia mnie do odpowiedzialności karnej.

………………………………………… (imię i nazwisko)

………………………………………….. (podpis czytelny)

Załącznik nr 6 Kopia Oferta

Załącznik nr 7 Umowa powierzenia

Umowa powierzenia przetwarzania danych osobowych

zawarta w związku z umową z dnia …….. nr ….. dotyczącą świadczenia usługi hostingu (zwaną dalej „Umową Podstawową”)

zawarta w dniu ………. w , pomiędzy:

Urzędem Komisji Nadzoru Finansowego z siedzibą w Warszawie, adres: xx. Xxxxxx 00, 00-000 Xxxxxxxx, NIP: 7010902185, REGON: 382088467, zwanym dalej „Administratorem” reprezentowanym przez:

...................................... - ...................................................

a

....................................... (firma/nazwa), z siedzibą w ............................ przy ul ; wpisaną

do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy

….................. pod numerem KRS ………........, posiadającą REGON…………….… i nadany NIP

.........................., kapitał zakładowy ………………………, zwaną dalej „Przetwarzającym”, reprezentowaną zgodnie z odpisem z rejestru (lub na podstawie udzielonego pełnomocnictwa), przez:

...................................... - ...................................................

albo

.................................................... (firma/nazwa), prowadzącą działalność gospodarczą pod firmą

……………………, z siedzibą w ……………….. przy ul. …………………………, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP , REGON, zwaną dalej

„Przetwarzającym” , reprezentowaną zgodnie z zaświadczeniem o wpisie do ewidencji (lub

na podstawie udzielonego pełnomocnictwa) przez:...................................... -

...................................................

Łącznie zwanymi „Stronami”, a każdą z osobna „Stroną”.

Mając na uwadze, że pomiędzy Stronami została zawarta Umowa Podstawowa oraz ze względu na obowiązek wynikający z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1) zwanego dalej „RODO”, Strony zawierają umowę powierzenia przetwarzania danych osobowych o następującej treści, zwaną dalej „Umową”.

§ 1

Przedmiot Umowy

1. Na mocy Umowy Administrator powierza Przetwarzającemu przetwarzanie danych osobowych w imieniu Administratora celem realizacji postanowień Umowy Podstawowej.

2. Umowa określa wzajemne obowiązki i uprawnienia Stron w zakresie przetwarzania danych osobowych w związku z realizacją Umowy Podstawowej oraz warunki przetwarzania tych danych osobowych, w tym x.xx.: przedmiot przetwarzania, czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych i kategorie osób, których dane osobowe dotyczą.

§ 2

Przedmiot, czas trwania i charakter przetwarzania

1. Przedmiotem przetwarzania są dane osobowe powierzone Przetwarzającemu w celu realizacji Umowy Podstawowej.

2. Dane osobowe powierzone Przetwarzającemu w celu realizacji Umowy Podstawowej nie mogą być przez niego przetwarzane dłużej niż przez okres niezbędny do wykonania Umowy Podstawowej, z zastrzeżeniem postanowień § 9 i § 18 ust. 2.

3. Na powierzonych danych osobowych będą wykonywane następujące operacje: przeglądanie, utrwalanie, przechowywanie, ewentualnie ujawnianie innym podmiotom zgodnie z przepisami prawa, postanowieniami Umowy lub na polecenie Administratora, ewentualnie usuwanie.

§ 3

Cel przetwarzania, rodzaje danych osobowych oraz kategorie osób, których dane osobowe dotyczą

1. Dane osobowe powierzone do przetwarzania będą przetwarzane przez Przetwarzającego wyłącznie w celu realizacji Umowy Podstawowej, tj. w szczególności świadczenia usługi hostingu, tworzenia, przechowywania backupu bazy danych oraz wykonywania prac serwisowych.

2. Przetwarzający nie może przetwarzać powierzonych mu danych osobowych w celach innych niż określone w Umowie i Umowie Podstawowej, w tym w szczególności wykorzystywać w celu własnym lub na rzecz innych podmiotów.

3. Przetwarzający będzie przetwarzał następujące rodzaje danych osobowych:

1) imię;

2) nazwisko;

3) adres e-mail;

4) nr telefonu;

5) miejsce pracy;

6) stanowisko służbowe;

7) adres IP;

8) pozostałe dane osobowe przetwarzane w ramach funkcjonalności serwisu internetowego, w tym w szczególności dane osobowe, osób wskazanych w treści formularzy dostępnych w serwisie internetowym,

9) w przypadku założenia skrzynki mailowej na domenie serwisu internetowego, dane osobowe, osób wskazanych w korespondencji mailowej.

4. Przetwarzający będzie przetwarzał dane osobowe następujących kategorii osób:

1) użytkownicy serwisu internetowego;

2) osoby wypełniające formularz kontaktowy dostępny w serwisie internetowym;

3) osoby zapisane do newslettera;

4) reprezentanci, osoby wyznaczone do kontaktu oraz testerzy podmiotu składającego wniosek o udział w programie;

5) interesanci.

§ 4

Obowiązki Administratora

Administrator zobowiązany jest współdziałać z Przetwarzającym w wykonaniu Umowy, w tym udzielać Przetwarzającemu wyjaśnień w razie wątpliwości co do legalności poleceń Administratora.

§ 5

Przetwarzanie zgodne z udokumentowanym poleceniem

1. Przetwarzający przetwarza powierzone dane osobowe wyłącznie zgodnie z udokumentowanym poleceniem lub instrukcjami Administratora.

2. Strony zgodnie uznają za udokumentowane polecenie przetwarzania danych osobowych polecenie sformułowane w:

1) Umowie;

2) Umowie Podstawowej;

3) poleceniu przekazanym przez Administratora drogą elektroniczną lub na piśmie.

§ 6

Przekazywanie danych osobowych do państw trzecich

Przetwarzający nie będzie przekazywał powierzonych mu danych osobowych do państwa trzeciego, tj. poza Europejski Obszar Gospodarczy, dalej: „EOG”, lub organizacji międzynarodowej.

§ 7

Bezpieczeństwo przetwarzania

1. Przetwarzający zapewnia ochronę danych osobowych powierzonych do przetwarzania i podejmuje środki ochrony danych osobowych, o których mowa w art. 32 RODO.

2. Przetwarzający oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, których dane osobowe zostały przekazane przez Administratora.

3. Przetwarzający na żądanie Administratora niezwłocznie przedstawi informacje i dokumenty potwierdzające, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, w tym dokumentację, o której mowa w art. 24 RODO, o ile została sporządzona i wdrożona.

4. Przetwarzający zobowiązuje się nie wykonywać żadnych kopii danych osobowych Administratora, z wyjątkiem danych osobowych niezbędnych dla wykonania Umowy Podstawowej w zakresie uzgodnionym z Administratorem.

§ 8

Pomoc udzielana Administratorowi

oraz informowanie o podejrzeniu zaistnienia naruszenia

1. Przetwarzający zobowiązuje się udzielić wszelkiej pomocy Administratorowi w celu udzielania odpowiedzi na żądania osób, których dane osobowe dotyczą, w zakresie wykonywania praw określonych w rozdziale III RODO (art. 12 –23 RODO). W tym celu Przetwarzający niezwłocznie, tj. nie później niż w terminie 3 dni od złożenia przez Administratora wniosku o udzielenie pomocy, przekaże wszystkie informacje niezbędne do udzielenia odpowiedzi na przedmiotowe żądanie oraz

udzieli wszystkich dalszych niezbędnych wyjaśnień. W przypadku, gdy żądanie wpłynęło bezpośrednio do Przetwarzającego, Przetwarzający zobowiązuje się do jego przekazania wraz ze wszystkimi informacjami, które są w jego posiadaniu, a są niezbędne do udzielenia odpowiedzi, w terminie 3 dni od dnia otrzymania takiego żądania.

2. Przetwarzający zobowiązuje się współdziałać z Administratorem przy wykonywaniu przez Administratora obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 32-36 RODO, tj. z zakresu bezpieczeństwa przetwarzania, zgłaszania naruszeń organowi nadzorczemu, zawiadamiania osób dotkniętych naruszeniem ochrony danych osobowych, oceny skutków dla ochrony danych osobowych i uprzednich konsultacji z Urzędem Ochrony Danych Osobowych, dalej: „UODO”.

3. W przypadku stwierdzenia podejrzenia naruszenia ochrony danych osobowych Przetwarzający niezwłocznie, tj. nie później niż w ciągu 6 godzin od stwierdzenia podejrzenia naruszenia, informuje o tym Administratora oraz przekazuje wszelkie informacje niezbędne do zgłoszenia naruszenia do UODO, które obejmują przede wszystkim kwestie wskazane w art. 33 ust. 3 pkt a, pkt c i pkt d RODO. Jednocześnie Przetwarzający udzieli wszystkich niezbędnych wyjaśnień Administratorowi związanych z podejrzeniem naruszenia.

§ 9

Usunięcie lub zwrot danych osobowych

Po rozwiązaniu lub wykonaniu Umowy Podstawowej Przetwarzający jest obowiązany, zależnie od decyzji Administratora, usunąć dane osobowe, które otrzymał w celu wykonania Umowy Podstawowej oraz potwierdzić fakt usunięcia protokołem lub zwrócić Administratorowi wszystkie dane, które otrzymał w celu wykonania Umowy Podstawowej. Usunięcie i przekazanie protokołu potwierdzającego usunięcie lub zwrot danych osobowych powierzonych do przetwarzania nastąpi nie później niż terminie 7 dni od dnia rozwiązania lub zakończenia wykonywania Umowy Podstawowej.

§ 10

Audyt Przetwarzającego

1. Przetwarzający umożliwia Administratorowi lub upoważnionemu przez Administratora audytorowi przeprowadzenie audytu, w tym inspekcji, w zakresie przetwarzania przez Przetwarzającego powierzonych danych osobowych.

2. Administrator informuje Przetwarzającego z 3 dniowym wyprzedzeniem o planowanym audycie lub inspekcji. Informacja o planowanym audycie lub inspekcji może zostać przesłana na adres poczty elektronicznej osób wskazanych do kontaktu w sprawie realizacji Umowy lub Umowy Podstawowej.

3. W przypadku powzięcia przez Administratora informacji o rażącym naruszeniu przez Przetwarzającego obowiązków wynikających z przepisów prawa o ochronie danych osobowych, Umowy lub Umowy Podstawowej, Administrator ma prawo do przeprowadzenia audytu, w tym inspekcji, u Przetwarzającego bez wystosowania uprzedniego zawiadomienia, o którym mowa w ust. 2.

4. W celu umożliwienia przeprowadzenia audytu Przetwarzający zobowiązuje się umożliwić Administratorowi lub upoważnionym przez niego osobom:

1) wstęp do pomieszczeń, w których przetwarzane są powierzone dane;

2) wgląd do dokumentacji związanej z przetwarzaniem danych osobowych;

3) wgląd do systemów informatycznych i nośników danych osobowych, z wykorzystaniem których przetwarzane są powierzane dane osobowe, w zakresie obejmującym dane osobowe powierzone do przetwarzania;

4) uzyskanie wyjaśnień od osób dopuszczonych do przetwarzania danych osobowych powierzonych do przetwarzania.

5. Na żądanie Administratora Przetwarzający obowiązany jest udzielić wszelkich informacji dotyczących przebiegu, wdrożonych zasad i procedur przetwarzania danych osobowych.

6. Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem poleceń lub instrukcji wydanych przez Administratora, natychmiast informuje Administratora o stwierdzonej wątpliwości w sposób udokumentowany załączając uzasadnienie.

7. Administrator po przeprowadzonym audycie lub inspekcji może przedstawić Przetwarzającemu protokół z audytu lub inspekcji, a w przypadku gdy z treści protokołu będą wynikały uchybienia w przetwarzaniu danych osobowych powierzonych do przetwarzania wezwać Przetwarzającego do zaprzestania naruszeń, wyznaczając w tym celu odpowiedni termin. Przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych oraz ich skutków w terminie wyznaczonym przez Administratora.

§ 11

Zmiany sposobu przetwarzania

1. Przetwarzający ma obowiązek, planując dokonanie zmian w sposobie przetwarzania danych osobowych, zastosować się do wymogu ochrony danych osobowych w fazie projektowania i domyślnej ochrony danych, o których mowa w art. 25 RODO, jak również ma obowiązek z wyprzedzeniem poinformować Administratora o planowanych zmianach w taki sposób i w terminach, aby zapewnić Administratorowi realną możliwość oceny zmian w sposobie przetwarzania danych osobowych oraz podjęcia niezbędnych czynności, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora mogłyby grozić bezpieczeństwu lub zwiększyć ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych osobowych przez Przetwarzającego.

2. Termin o którym mowa w ustępie 1 nie może być krótszy niż 14 dni. Wniesienie przez Administratora sprzeciwu co do zmiany sposobu przetwarzania powoduje, że Przetwarzający nie ma prawa przetwarzania danych osobowych powierzonych przez Administratora w sposób uwzględniający planowane zmiany.

§ 12

Osoby upoważnione do przetwarzania

1. Przetwarzający zobowiązuje się do ograniczenia dostępu do powierzonych mu danych osobowych wyłącznie do osób, których dostęp do tych danych osobowych jest niezbędny dla realizacji Umowy i Umowy Podstawowej.

2. Przetwarzający pozyska od osób, które zostały upoważnione do przetwarzania udokumentowane zobowiązanie do zachowania powierzonych do przetwarzania danych osobowych w tajemnicy, chyba że osoby dopuszczone do przetwarzania powierzonych danych osobowych podlegają ustawowemu obowiązkowi zachowania tajemnicy, co Przetwarzający będzie w stanie wykazać.

3. Przetwarzający zapewnia, aby osoby mające dostęp do powierzonych danych osobowych zachowały je oraz sposoby ich zabezpieczeń w tajemnicy, zarówno w okresie obowiązywania Umowy, jak i po jej rozwiązaniu (jak również po ustaniu zatrudnienia u Przetwarzającego).

§ 13

Rejestr kategorii czynności przetwarzania

Przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania danych osobowych. Przetwarzający udostępniania na każde żądanie Administratora prowadzony rejestr kategorii czynności przetwarzania.

§ 14

Dalsze powierzenie danych osobowych do przetwarzania

1. Przetwarzający może powierzyć dane osobowe, które zostały mu powierzone w drodze Umowy, do dalszego przetwarzania, dalej „podpowierzenie”, innym podmiotom przetwarzającym („Podprzetwarzający”), pod warunkiem wyrażenia przez Administratora uprzedniej zgody na podpowierzenie.

2. Podpowierzenie może nastąpić na rzecz Podprzetwarzających wskazanych w Umowie Podstawowej jako podwykonawcy.

3. W przypadku gdy Przetwarzający chce dokonać dalszego powierzenia przetwarzania danych osobowych innym podmiotom niż wymienione w Umowie Podstawowej, wyrażenie przez Administratora zgody na dalsze powierzenie może nastąpić drogą elektroniczną lub na piśmie.

4. Zgłoszenie przez Przetwarzającego chęci dalszego powierzenia przetwarzania danych osobowych innym podmiotom niż wymienione w Umowie Podstawowej zawiera informacje o imieniu, nazwisku i adresie osoby lub o nazwie i adresie podmiotu, któremu Przetwarzający ma zamiar dalej powierzyć przetwarzanie danych osobowych, a także o charakterze podpowierzenia, zakresie danych osobowych i czasie trwania podpowierzenia.

5. W razie braku zgody Administratora Przetwarzający nie ma prawa powierzyć przetwarzania danych osobowych Podprzetwarzającemu. Przetwarzający może zgłosić wątpliwości co do zasadności braku zgody Administratora na powierzenie przetwarzania danych osobowych konkretnemu Podprzetwarzającemu. Ostateczną decyzję co do zgody na dalsze powierzenie przetwarzania danych osobowych podejmuje Administrator.

6. Dokonując podpowierzenia Przetwarzający ma obowiązek zawrzeć z Podprzetwarzającym umowę powierzenia przetwarzania, nakładając mocą tej umowy tożsame obowiązki, jak w Umowie i Umowie Podstawowej, z wyjątkiem tych, które nie mają zastosowania ze względu na naturę konkretnego podpowierzenia.

7. Przetwarzający zapewni, aby Podprzetwarzający stosował co najmniej równorzędny poziom ochrony danych osobowych co Przetwarzający. W szczególności zobowiąże Podprzetwarzającego do zachowania w poufności danych osobowych, które zostały dalej powierzone oraz sposobów ich zabezpieczeń, zarówno w okresie obowiązywania umowy, na mocy której dokonano dalszego powierzenia, jak i po jej rozwiązaniu (jak również po ustaniu zatrudnienia u Podprzetwarzającego).

§ 15

Wiedza i szkolenie z zakresu ochrony danych osobowych

1. Przetwarzający oświadcza, że posiada niezbędną wiedzę w zakresie wymogów i obowiązków dotyczących zgodnego z prawem przetwarzania danych osobowych oraz daje rękojmię należytego wykonania Umowy.

2. Przetwarzający oświadcza, że osoby mające u niego dostęp do danych osobowych powierzonych na mocy Umowy odbyły szkolenie z zakresu ochrony danych osobowych.

§ 16

Odpowiedzialność Przetwarzającego

1. Przetwarzający ponosi odpowiedzialność na zasadach określonych w art. 82 RODO za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na Przetwarzającego lub gdy działał poza zgodnymi z prawem poleceniami i instrukcjami Administratora lub wbrew tym instrukcjom.

2. Przetwarzający odpowiada za wszelkie szkody spowodowane zastosowaniem niewystarczających lub nie zastosowaniem właściwych środków bezpieczeństwa, a także naruszeniem innych postanowień Umowy.

3. W przypadku powierzenia danych osobowych do dalszego przetwarzania, Przetwarzający ponosi wobec Administratora pełną odpowiedzialność za działania i zaniechania Podprzetwarzającego jak za działania i zaniechania własne.

§ 17

Obowiązek zawiadomienia Administratora

1. Przetwarzający zobowiązuje się do niezwłocznego zawiadomienia Administratora w przypadku otrzymania zawiadomienia Prezesa UODO o kontroli dotyczącej powierzonych danych osobowych, zawiadomienia o wszczęciu postępowania administracyjnego w związku z przetwarzaniem wszelkich danych osobowych przez Przetwarzającego lub wpływie jakiegokolwiek pozwu lub zawiadomienia o możliwości popełnienia przestępstwa w związku z przetwarzaniem danych osobowych przez Przetwarzającego lub dalszych pism w ramach postępowania karnego.

2. Przetwarzający zobowiązuje się do zawiadomienia Administratora o czynnościach wskazanych w ust. 1, także jeśli zostaną podjęte w stosunku do Podprzetwarzającego.

3. Strony ustalają, że w przypadku wpłynięcia zawiadomienia, pozwu lub pisma, o których mowa w ust. 1 lub 2, Przetwarzający niezwłocznie zawiadomi Administratora, nie później niż w ciągu 3 dni od dnia otrzymania któregokolwiek z tych pism.

§ 18

Czas trwania Umowy

1. Umowa została zawarta na czas obowiązywania Umowy Podstawowej, z zastrzeżeniem ust. 2.

2. Umowa ulega rozwiązaniu w przypadku wygaśnięcia Umowy Podstawowej lub jej rozwiązania w wyniku zawarcia porozumienia w tym zakresie, odstąpienia od Umowy Podstawowej lub wypowiedzenia Umowy Podstawowej, nie wcześniej jednak niż z chwilą zwrotu danych osobowych powierzonych do przetwarzania lub ich usunięcia zgodnie z § 9 Umowy.

3. W przypadku niezastosowania się przez Przetwarzającego do zaleceń zawartych w protokole pokontrolnym, o którym mowa w § 10 ust. 7 Umowy w terminie wskazanym przez Administratora, jak również w przypadku wszczęcia wobec Przetwarzającego lub Podprzetwarzającego postępowania administracyjnego, wniesienia powództwa lub wszczęcia postępowania karnego w związku z przetwarzaniem danych osobowych, okoliczności te mogą stanowić podstawę do wypowiedzenia przez Administratora ze skutkiem natychmiastowym Umowy Podstawowej.

4. Przetwarzający zobowiązany jest, do momentu usunięcia lub zwrotu danych osobowych zgodnie z

§ 9 Umowy, zapewnić bezpieczeństwo przetwarzanych na podstawie Umowy i Umowy Podstawowej danych osobowych oraz nie podejmować na tych danych osobowych żadnych innych czynności przetwarzania niż ich zabezpieczenie, przechowywanie i przygotowanie do zwrotu lub

usunięcia, a następnie wykonanie tych czynności. Inne czynności przetwarzania mogą być podejmowane na danych osobowych wyłącznie za uprzednią zgodą Administratora. Przetwarzający w przypadku podpowierzenia danych osobowych zobowiązany jest do zapewnienia usunięcia lub zwrotu danych osobowych przez Podprzetwarzającego w terminie umożliwiającym usunięcie lub zwrot danych osobowych przez Przetwarzającego zgodnie z § 9 Umowy. W sytuacji podpowierzenia przetwarzania danych osobowych Podprzetwarzający jest zobowiązany do usunięcia danych w terminie 7 dni od dnia zakończenia wykonywania Umowy Podstawowej lub do zwrotu danych Przetwarzającemu w takim terminie aby Przetwarzający mógł zwrócić dane Administratorowi w terminie 7 dni od dnia zakończenia wykonywania Umowy Podstawowej.

§ 19

Poufność

1. Przetwarzający zobowiązuje się, że w okresie trwania Umowy, po jej rozwiązaniu lub po jej wygaśnięciu dane osobowe nie zostaną ujawnione, udostępnione lub upublicznione ani w części, ani w całości, o ile nie wynika to z Umowy lub nie służy jej realizacji.

2. Dane osobowe nie mogą być przekazywane pośrednio lub bezpośrednio jakiejkolwiek osobie trzeciej, z zastrzeżeniem § 14. W ramach struktur organizacyjnych Przetwarzającego, dostęp do tych informacji będą posiadać jedynie przedstawiciele Przetwarzającego, których dostęp do danych osobowych jest uzasadniony ze względu na ich stanowisko służbowe lub udział w wykonaniu Umowy.

3. Ujawnienie przez Przetwarzającego jakichkolwiek danych osobowych wymagać będzie każdorazowo pisemnej zgody Administratora, chyba że są to informacje publicznie dostępne, a ich ujawnienie nie nastąpiło w wyniku naruszenia postanowień Umowy lub ich ujawnienie jest konieczne do realizacji Umowy.

4. Obowiązek zachowania poufności nie dotyczy przypadków ujawniania danych osobowych na podstawie bezwzględnie obowiązujących przepisów prawa, jak również na żądanie uprawnionych organów władzy publicznej. Przetwarzający niezwłocznie poinformuje Administratora o ujawnieniu informacji, organie, któremu dane osobowe zostały ujawnione oraz zakresie ich ujawnienia, chyba, że przekazanie takich informacji Administratorowi jest niezgodne z przepisami prawa lub odpowiedni organ zakazał przekazania takich informacji. Przetwarzający zobowiązuje się do przekazania Administratorowi kopii dokumentów związanych z ujawnieniem informacji, chyba, że przekazanie ww. kopii dokumentów Administratorowi jest niezgodne z przepisami prawa lub odpowiedni organ zakazał przekazania kopii dokumentów.

5. Przetwarzający ponosi odpowiedzialność za zachowanie tajemnicy danych osobowych przez wszelkie osoby, którymi będzie się posługiwać przy wykonywaniu Umowy, także jeśli korzysta z usług Podprzetwarzającego.

6. Przetwarzający zobowiąże wszystkie osoby, którymi będzie się posługiwać przy wykonywaniu Umowy, także jeśli korzysta z usług Podprzetwarzającego, do zachowania poufności na zasadach określonych w niniejszym paragrafie.

§ 20

Postanowienia końcowe

1. Z zastrzeżeniem przypadków wprost wskazanych w Umowie oraz Umowie Podstawowej zmiana lub uzupełnienie Umowy może nastąpić wyłącznie za porozumieniem Stron w formie pisemnej pod rygorem nieważności.

2. Z tytułu realizacji postanowień niniejszej Umowy Stronom nie przysługuje żadne dodatkowe wynagrodzenie ani zwrot kosztów związanych z jej wykonaniem. Każda ze Stron ponosi koszty realizacji postanowień niniejszej Umowy we własnym zakresie.

3. Osobami wyznaczonymi do kontaktu w sprawie realizacji Umowy są osoby wskazane do realizacji Umowy Podstawowej oraz kontaktu w związku z jej realizacją.

4. Zmiana osób, o których mowa w ust. 3, wydanie polecenia przetwarzania danych osobowych, wezwanie do zaprzestania naruszeń oraz wyrażenie zgody na dalsze powierzenie nie stanowi zmiany Umowy i wymaga jedynie złożenia oświadczenia drugiej Stronie w formie przewidzianej w Umowie.

5. W przypadku stwierdzenia, że którekolwiek z postanowień Umowy było w momencie jej zawarcia z mocy prawa nieważne lub bezskuteczne, okoliczność ta nie będzie miała wpływu na ważność, skuteczność lub możliwość wyegzekwowania pozostałych jej postanowień. W takiej sytuacji Xxxxxx zobowiązują się zawrzeć aneks do Umowy na mocy którego zastąpią postanowienia nieważne lub bezskuteczne postanowieniami ważnymi i skutecznymi, których cel będzie równoważny lub najbardziej zbliżony do celu postanowień nieważnych lub bezskutecznych.

6. Sądem właściwym dla rozpatrzenia sporów wynikających z Umowy będzie sąd właściwy dla Administratora.

7. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

8. Umowa podlega prawu polskiemu.

W imieniu Administratora: W imieniu Przetwarzającego: