U M O W A C Z A S O W E G O D O S T Ę P U D O S Y S T E M U M E D Y C Z N E G O – L I F E N E T

zawarta w dniu 2018 r. w Zamościu pomiędzy Samodzielnym Publicznym

Szpitalem Wojewódzkim im. Papieża Xxxx Xxxxx XX w Zamościu, ul. Xxxxx Xxxx Xxxxx XX 00, wpisanym do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji, Samodzielnych Publicznych Zakładów Opieki Zdrowotnej prowadzonego przez Sąd Rejonowy Lublin – Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego

Rejestru Sądowego pod numerem KRS: 0000021024, NIP: 922 – 22 – 92 – 491, zwanym w treści umowy „Kupującym”, w imieniu którego działa:

…................................................................................................................................................

a firmą ......................... z siedzibą .................... adres: wpisaną do

...................................................pod numerem .........................., NIP zwaną w

treści umowy „Sprzedającym”, w imieniu której działają:

..............................................................................................................................................

§1 Przedmiot Umowy

1. Przedmiotem niniejszej umowy (dalej: „Umowa") jest określenie zasad czasowego dostępu do wyrobu Medycznego – Systemu LIFENET (dalej: „System LIFENET”) i zakresu obsługi przez miesięcy od daty uruchomienia przez Sprzedającego na rzecz

Kupującego Systemu LIFENET zgodnego z ofertą handlową Sprzedającego.

2. Szczegółowa specyfikacja Czasowego dostępu do wyrobu medycznego – Systemu LIFENET w postaci oferty z dnia stanowi załącznik nr 1 do Umowy.

§2 Oświadczenia i zapewnienia Stron

1. Strony oświadczają, iż osoby podpisujące w ich imieniu Umowę są uprawnione do składania oświadczeń woli i są w pełni zdolne do czynności prawnych oraz oświadczają, że jej podpisanie nie wymaga zezwolenia, zgody czy zatwierdzenia jakiejkolwiek osoby trzeciej lub organu publicznego.

2. Sprzedający oświadcza, że jest autoryzowanym przedstawicielem na terenie Rzeczypospolitej Polskiej producenta Systemu Lifenet (dalej: „Producent").

§3 Wymagania jakościowe

1. Sprzedający oświadcza, że System LIFENET jest wyrobem medycznym w rozumieniu ustawy z 20 maja 2010 r. o wyrobach medycznych (Dz.U. z 2017, poz. 211 z póżn. zm.).

2. Sprzedający oświadcza, że posiada upoważnienie Producenta do wprowadzania Systemu

LIFENET do obrotu i używania na terenie Polski, oraz, że upoważnienie to nie wygasło, ani nie zostało odwołane.

§4 Zasady dostawy i wdrożenia

1. Wdrożenie Systemu LIFENET odbędzie się na podstawie złożonego przez Kupującego w

Dziale Obsługi Klienta Sprzedającego pisemnego zamówienia wysłanego e- mailem lub faksem. Nie dopuszcza się składania zamówień telefonicznych.

2. Za adres wdrożenia uznaje się adres wskazany w zamówieniu.

3. Sprzedający zobowiązany jest do wdrożenia prawidłowo zamówionego Systemu LIFENET w terminie 15 dni od daty złożenia zamówienia przez Kupującego. Wraz z Systemem LIFENET Sprzedający dostarczy Kupującemu dokumentację techniczną świadectwa, zezwolenia i certyfikaty itp., a także instrukcje obsługi w języku polskim.

4. Sprzedający dostarcza i wdraża System LIFENET u Kupującego na własny koszt i ryzyko.

5. W ramach wdrożenia Systemu LIFENET Sprzedający zobowiązuje się do wprowadzenia zmian w maksimum 10 urządzeniach nadawczych, wskazanych przez Kupującego (o ile liczby tej nie ustalono inaczej). Ustalenie możliwości wprowadzenia tych zmian z właścicielami urządzeń nadawczych leży po stronie Kupującego.

6. Zakres wsparcia technicznego Systemu LIFENET w trakcie trwania umowy przez Sprzedającego na rzecz Kupujacego określa załącznik nr 2.

§5 Cena i Warunki Płatności

1.Wynagrodzenie za czasowy dostęp do Systemu LIFENET wynosi w całym okresie obowiązywania umowy :

Netto: zł / słownie:

Brutto: zł /słownie:

2. Termin płatności strony ustalają na 30 dni od daty wystawienia przez Sprzedającego faktury VAT, wystawionej w terminie 7 (słownie: siedmiu) dni od daty wdrożenia Systemu LIFENET zgodnie z postanowieniem § 4 Umowy.

3 .Zapłaty ceny należy dokonać na rachunek bankowy Sprzedającego: nr rachunku

………………………...

4. Sprzedającemu przysługuje prawo naliczenia odsetek ustawowych za każdy dzień opóźnienia Kupującego w zapłacie bez konieczności dokonywania odrębnych wezwań.

5. Opóźnienie płatności może zostać uznane za istotne naruszenie postanowień Umowy.

§6 Odpowiedzialność Stron

Za niewykonanie lub nienależyte wykonanie Umowy Sprzedający i Kupujący ponoszą

względem siebie odpowiedzialność na zasadach ogólnych przewidzianych przepisami prawa z uwzględnieniem postanowień niniejszej Umowy.

§7 Okres obowiązywania Umowy

1. Niniejsza Umowa wygasa z chwilą upłynięcia okresu Czasowego dostępu do Systemu

LIFENET określonego w ofercie, a liczonego od dnia wdrożenia, potwierdzonego protokołem podpisanym przez obydwie strony.

2. Niniejsza Umowa wygasa z chwilą wykonania przez każdą ze Stron wszystkich swoich zobowiązań, przez co należy rozumieć także ewentualny obowiązek zapłaty przez Kupującego odsetek w przypadku opóźnienia w zapłacie ceny za System LIFENET.

3. Bez uprzedniej pisemnej zgody Sprzedającego, Kupujący nie może ani przekazać, ani też cedować praw i obowiązków wynikających z Umowy na osoby trzecie, a każda tego rodzaju cesja lub też przekazanie poczynione bez uprzedniej pisemnej zgody Sprzedającego jest uznane za fakt istotnego naruszenia Umowy.

§8 Rozwiązanie Umowy

1.W przypadku rażącego naruszenia przez Kupującego postanowień Umowy, w szczególności opóźnienia w zapłacie należności Sprzedającego powyżej 30 dni od dnia wystawienia faktury, Sprzedającemu przysługuje prawo rozwiązania Umowy na piśmie ze skutkiem natychmiastowym.

2. Kupujący może rozwiązać niniejszą umowę za 1 miesięcznym okresem wypowiedzenia.

§9 Skutki rozwiązania Umowy

1.Żadna ze Stron nie będzie ponosiła wobec drugiej strony odpowiedzialności za rekompensaty, odszkodowania lub inne środki prawne stosowane z tytułu strat poniesionych przez

Sprzedającego lub Kupującego w wyniku rozwiązania Umowy w sposób zgodny z jej warunkami i związanych, między innymi, z bieżącymi lub spodziewanymi zyskami, obrotami, inwestycjami lub korzyściami.

2.Rozwiązanie Umowy nie zwalnia żadnej ze Stron z jakiegokolwiek obowiązku, który na mocy Umowy ciąży na danej Xxxxxxx po jej rozwiązaniu.

3. W przypadku rozwiązania umowy przez Kupującego na podstawie §8 ust 2 Sprzedający zwróci Kupującemu proporcjonalną część wynagrodzenia, o którym mowa w §5 ust 1 za okres od dnia rozwiązania umowy do dnia do którego miała obowiązywać umowa zgodnie z §7 ust 1

§10 Niezależni zleceniobiorcy

1.Kupujący jest niezależnym kontrahentem i nie powinien on być uznawany, w sposób wyraźny lub dorozumiany, za agenta, pracownika, stronę przedsięwzięcia typu joint-venture, partnera, ani przedstawiciela Sprzedającego.

2. Zarówno Kupujący, jak też jego pracownicy, pośrednicy, czy przedstawiciele nie są upoważnieni do przyjmowania zobowiązań w imieniu Sprzedającego, ani do wiązania go jakąkolwiek umową zawieraną z osobą trzecią, łącznie, między innymi, z nabywcami, potencjalnymi nabywcami lub jakąkolwiek inną osobą planującą nawiązanie kontaktów handlowych ze Sprzedającym.

§11

Poufność

1.Strony postanawiają, że żadna ze Stron nie będzie - bez uprzedniej zgody drugiej Strony wyrażonej na piśmie - wykorzystywać, kopiować, rozpowszechniać, ani ujawniać jakiejkolwiek osobie trzeciej informacji poufnych dotyczących drugiej strony lub jej interesów, finansów lub działań włącznie ze wszelkimi danymi technicznymi, handlowymi, w tym informacji, które zostały ujawnione w związku z podpisaniem Umowy, a także postanowień zawartych w Umowie

- niezależnie od źródeł pochodzenia tych informacji chyba, że taka informacja jest już powszechnie wiadoma lub musi być ujawniona uprawnionemu organowi lub osobom działającym w ramach obowiązujących przepisów prawnych. Jednakże, żaden dokument

związany z Umową otrzymany przez jakąkolwiek ze Stron, nie będzie uważany za poufny w przypadku, gdy będzie dotyczyć:

informacji publikowanych, znanych i urzędowo podanych do powszechnej wiadomości bez winy stron,

informacji uzyskanych oficjalnie i w sposób legalny przez jedną ze stron od osoby trzeciej, której nie obowiązuje poufność informacji w odniesieniu do jej właściciela, oraz

informacji podanej przez jedną ze Stron za uprzednią zgodą drugiej Strony.

2.W przypadku niewykonania lub nienależytego wykonania obowiązku, o którym mowa powyżej, Strona uprawniona może żądać od drugiej Strony naprawienia szkody albo wydania uzyskanych przez nią korzyści.

§12

Bezpieczeństwo danych

Sprzedający gwarantuje bezpieczeństwo danych w Systemie Medycznym LIFENET

Szczegółowe zapisy dotyczące przetwarzania danych zostały zawarte w załączniku nr 3 do niniejszej umowy.

§13 Siła Wyższa

1. Żadna ze Stron nie ponosi odpowiedzialności za zwłokę w realizacji postanowień Umowy lub też za ich niedotrzymanie, jeśli wynika to z jakiegokolwiek zdarzenia lub okoliczności, których zaistnienia nie można było uniknąć i do których zalicza się: wypadki, działanie sił natury, zamieszki cywilne, działania wojenne, epidemie, eksplozje, pożary, powodzie, powstania,

strajki, strajki okupacyjne lub innego typu sytuacje związane z zamieszkami w zakładach pracy lub brakiem miejsc pracy, klęski żywiołowe, rozruchy, niedostępność lub brak materiałów, sprzętu lub środków transportu, wojna (wypowiedziana lub nie), akty prawne i decyzje organów władz publicznych (siła wyższa). Strona pozostająca w zwłoce niezwłocznie powiadamia drugą stronę o stwierdzonym działaniu siły wyższej oraz podejmuje ona wszelkie uzasadnione

działania zmierzające do wyeliminowania lub usunięcia skutków takiego zdarzenia lub

okoliczności. Po ustaniu wpływu danego zdarzenia lub okoliczności, strona ta, niezwłocznie, ponownie przystępuje do wypełniania swoich obowiązków wynikających z Umowy.

2. Niezależnie od postanowień ustępu 1 powyżej każda ze Stron może rozwiązać Umowę, przekazując drugiej Stronie stosowne oświadczenie na piśmie, w sytuacji, gdy działanie określonej siły wyższej będzie trwało przez trzydzieści (30) dni.

§14

Zawiadomienia

1. Strony ustalają poniższe adresy do doręczeń dla celów związanych z Umową:

Sprzedający: …………………………………………………………………………………

Kupujący: ………………………………………………………………………………….

2.Każda ze stron zobowiązuje się do niezwłocznego pisemnego poinformowania drugiej Strony o zmianie wskazanych powyżej: adresu, numeru faxu i poczty elektronicznej.

3.W przypadku niewykonania przez którąkolwiek ze stron obowiązku określonego w ust. 2 powyżej, druga Strona uprawniona będzie do zastępczego doręczania pism związanych z Umową na adres podany w ust. 1 powyżej ze skutkiem doręczenia.

§15 Postanowienia końcowe

1. Wszelkie zmiany niniejszej Umowy wymagają formy pisemnej pod rygorem nieważności.

2.Strony zgodnie postanawiają, iż wszelkie spory mogące powstać na gruncie Umowy będą starały się rozwiązać na drodze wzajemnych negocjacji. W przypadku nie dojścia przez strony do porozumienia na drodze negocjacji, sądem właściwym do rozstrzygania spraw związanych z Umową będzie polski sąd właściwy miejscowo dla siedziby Kupującego.

Wszelkie załączniki i aneksy do Umowy stanowią jej integralną część.

W sprawach nieuregulowanych Umową stosuje się przepisy Kodeksu cywilnego i innych przepisów prawa polskiego.

Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

Sprzedający:

Kupujący:

ZAŁĄCZNIK NR 2 DO UMOWY

Czasowego dostępu do Systemu Medycznego Lifenet

zawartej w dniu …………pomiędzy jako Sprzedającym a

………………………………………………………………………. jako Kupującym

Zasady działania Systemu LIFENET

i zakres wsparcia w okresie trwania umowy

§1 Dostęp do Systemu LIFENET

SPRZEDAJĄCY zapewni KUPUJĄCEMU dostęp do Systemu LIFENET w celu jego użytkowania w zestawieniu z Defibrylatorem/ Monitorem LIFEPAK 12/15 z 12- odprowadzeniowym EKG oraz do współpracy z wszelkimi modelami nowej generacji defibrylatorów kompatybilnych z Systemem LIFENET przez okres trwania umowy.

§2 Opis Systemu LIFENET

System LIFENET (a) umożliwia zespołowi ratownictwa medycznego pracującemu w terenie przesłanie danych w tym EKG z kompatybilnych defibrylatorów, (b) umożliwia transmisję tych danych poprzez sieć internetową oraz ich odbiór przez użytkowników za pośrednictwem programów użytkowych Systemu LIFENET, zainstalowanych na komputerach KUPUJĄCEGO.

§3 Wyłączenia z umowy

Umowa nie obejmuje wymiany urządzeń, oprogramowania (poza Systemem LIFENET) sprzętu komputerowego służącego do odbioru transmisji lub dostępu do Internetu. KUPUJĄCY i wskazane przez niego inne podmioty korzystające z Systemu LIFENET zakupionego przez KUPUJACEGO, odpowiadają za uzyskanie na własny koszt wszystkich urządzeń,

oprogramowania i połączeń (w tym połączenia z siecią internetową) koniecznych dla dostępu do Serwera LIFENET.

§4 Aktualizacja

Sprzedający może według własnego uznania dokonać aktualizacji lub w inny sposób

zmodyfikować Oprogramowanie Transmisji, Stronę Internetową Systemu LIFENET, i /lub aplikacje odbiorczą. Sprzedający uprzedzi KUPUJĄCEGO o planowanych zmianach, które w

istotny sposób mogą oddziaływać na korzystanie KUPUJĄCEGO z w/w rozwiązania. Wszelkie aktualizacje lub modyfikacje wprowadzane w czasie trwania kontraktu nie będą miały niekorzystnego wpływu na ogólną funkcjonalność Systemu LIFENET w istotnych aspektach i będą przeprowadzane w ramach wynagrodzenia, o którym mowa w §5 ust 1 umowy.

§5 Inne podmioty w Systemie LIFENET

Wskazane przez KUPUJĄCEGO inne podmioty transmitujące będą uprawnione do rejestracji swojego Defibrylatora/ Monitora LIFEPAK 12/15 lub innego kompatybilnego defibrylatora w Systemie LIFENET i do transmisji danych EKG. Podmioty Transmitujące będą mogły oglądać raporty online przedstawiające szczegóły transmisji danych.

KUPUJĄCY będzie mógł odbierać dane z 12-odprowadzeniowego EKG poprzez zainstalowane aplikacje LIFENET (rodzaj określony w ofercie) na komputerach KUPUJĄCEGO lub innego wskazanego podmiotu. KUPUJĄCY będzie w stanie kontrolować i generować raporty dotyczące transmisji danych.

§6 Kopiowanie oprogramowania i export danych

Podmiot transmitujący może używać Systemu LIFENET w celu przesyłania EKG dla diagnostycznej kontroli i analizy. KUPUJĄCY nie może użytkować oprogramowania do dalszego przekazywania danych w Systemie Medycznym LIFENET w jakimkolwiek formacie (np. wydruk, transmisja faksowa, dokument PDF), via e-mail, faks, nośnik komunikacji

bezprzewodowej, nośnik drukujący lub w inny sposób do (a) niezarejestrowanych

użytkowników (tj. użytkowników, którzy nie podpisali umowy ze Sprzedającym w charakterze Podmiotu Odbiorczego).. Dla uniknięcia wszelkich wątpliwości, dane EKG w formacie PDF

mogą być transmitowane via e-mail do wyznaczonych podmiotów, upoważnionych przez KUPUJACEGO, pod warunkiem, iż oprogramowanie będzie użytkowane dla celów transmisji takich danych. KUPUJĄCY ma prawo instalować i użytkować oprogramowanie na ilości stanowisk komputerowych określonych w ofercie. Kupujący może sporządzić kopię przedmiotowego Oprogramowania wyłącznie dla celów kopii zapasowej, pod warunkiem, iż KUPUJĄCY powieli takie oprogramowanie w całości, a na kopii umieści etykietę o prawach autorskich i inne informacje wydrukowane na etykiecie oprogramowania instalacyjnego.

§7 Zgłoszenie awarii Systemu Lifenet

Przekazywanie przez KUPUJĄCEGO zgłoszeń awarii elementów Systemu Medycznego LIFENET bądź problemów z teletransmisją, z określeniem osoby kontaktowej po stronie

Kupującego (imię, nazwisko, telefon, e-mail, godziny pracy) odbywać się będzie do serwisu

technicznego SPRZEDAJACEGO dostępnego pod numerem telefonu: …………………………..

lub do specjalisty ds. Systemu LIFENET tel. ……………………………………….

§8 Interwencja

1. W reakcji na zgłoszenie, o którym mowa w § 7, SPRZEDAJĄCY zobowiązuje się do podjęcia interwencji niezwłocznie, nie później niż następnego dnia roboczego po uzyskaniu zgłoszenia od Kupującego, w zwykłych godzinach pracy, to jest pomiędzy 8 a 17, od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy w tym:

1) podjąć stosowne czynności sprawdzające zdalnie poprzez kontakt z bezpośrednimi użytkownikami wskazanymi w zgłoszeniu w przedmiocie ustalenia przyczyn problemu i sposobu jego rozwiązania,

2) podjąć z należytą starannością stosowne czynności mające na celu rozwiązanie problemu, bądź naprawę oprogramowania, a gdy okaże się to niemożliwe z uwagi na charakter awarii, utrudniający jej naprawę w tym samym dniu roboczym (wsparcie

specjalistów spoza Polski) - poinformować KUPUJĄCEGO (w tym telefonicznie, pocztą, elektroniczną, ewentualnie faksem lub pisemnie), o ile to możliwe, o przewidywanym terminie naprawy.

2. Naprawa (jeżeli dotyczy) zostanie wykonana niezwłocznie, nie dłużej niż w terminie 15 dni roboczych od daty przyjęcia zgłoszenia. Strony niniejszym potwierdzają, iż w rozumieniu niniejszej umowy dniami roboczymi. są dni od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy.

3. KUPUJĄCY zobowiązany jest w uzgodnionym (w każdej możliwie formie w tym

telefonicznie, pocztą elektroniczną) terminie udostępnić pracownikom SPRZEDAJĄCEGO sprzęt, co, do którego KUPUJĄCY wystosował zgłoszenie - w miejscu pracy danego aparatu. W przypadku niedopuszczenia przez KUPUJĄCEGO pracowników serwisu SPRZEDAJĄCEGO w uzgodnionym terminie, wykona swoje zobowiązania w terminie odpowiednio przedłużonym o czas oczekiwania na dopuszczenie do naprawy. W przypadku niedopuszczenia KUPUJĄCY powiadomi SPRZEDAJĄCEGO pisemnie o możliwym najwcześniejszym terminie, w którym będzie możliwe podjęcie czynności serwisowych.

4. Interwencje, ich przebieg oraz ustalenia i wnioski zostaną potwierdzone na sporządzonej przez pracownika Sprzedającego i podpisanym lub potwierdzonym elektronicznie w dniu zakończenia interwencji przez KUPUJĄCEGO Raporcie Serwisowym lub karcie pracy.

§9 Kary umowne

1. W przypadku niedotrzymania przez Sprzedającego terminu naprawy, o którym mowa w § 8 ust. 2, Sprzedający zapłaci Kupującemu karę umowna w wysokości 0.2 % całkowitego wynagrodzenia ( brutto ) określonego w § 5 ust 1 umowy za każdy roboczy dzień zwłoki.

2. Kupujący może dochodzić od Sprzedającego odszkodowania przewyższającego wysokość kary umownej.

§10 Czas trwania wspracia

Niniejszy załącznik obowiązuje w czasie trwania umowy.

ZAŁĄCZNIK NR 3 DO UMOWY SPRZEDAŻY

Umowa dotycząca przetwarzania danych osobowych przez Sprzedającego (zwana dalej „Umową”)

zawarta w dniu ………..……2018 r. w… pomiędzy:

Samodzielnym Publicznym Szpitalem Wojewódzkim im. Papieża Xxxx Xxxxx XX w Zamościu, [ul. Xxxx Xxxxx XX 00, 00-000 Xxxxxx], wpisanym do Krajowego Rejestru Sądowego

– rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz

samodzielnych publicznych zakładów opieki zdrowotnej prowadzonego przez VI Wydział Gospodarczy – Krajowy Rejestr Sądowy Sądu Rejonowego Lublin – Wschód w Lublinie z siedzibą w Świdniku pod nr 0000021024, NIP: 000-00-00-000, reprezentowanym przez

………………………………..…….., zwanym w dalszej części „Administratorem” a

………………………………………………………………………………………………………

………………………………………………………………, zwanym w dalszej części „Podmiotem przetwarzającym”,

zwanymi każdą z osobna w dalszej części Umowy „Stroną”, a łącznie „Stronami”.

Strony łączy umowa z dnia , zwana dalej „Umową główną”, w związku z

wykonywaniem której, przetwarzane są dane osobowe. Strony zgodnie postanowiły, co następuje:

§ 1 Powierzenie przetwarzania danych osobowych

1. Administrator, w trybie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku

z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „Rozporządzeniem” lub „RODO”, powierza Podmiotowi przetwarzającemu dane osobowe do przetwarzania, na zasadach i

w celu określonym w niniejszej Umowie oraz we właściwych przepisach regulujących przetwarzanie danych osobowych, w szczególności w RODO.

2. Rodzaj danych osobowych, kategorie osób, których dotyczą dane osobowe, jak również przedmiot, czas trwania, charakter i cel przetwarzania danych osobowych są wskazane w załączniku nr 1 do umowy.

3. Strony zobowiązują się wykonywać zobowiązania wynikające z umowy z najwyższą starannością, w celu prawidłowego zabezpieczenia prawnego, organizacyjnego

i technicznego interesów Stron oraz osób, których dane osobowe dotyczą, w zakresie przetwarzania danych osobowych.

§ 2 Oświadczenia stron

1. Administrator oświadcza, że jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, wskazanych w załączniku nr 1 do umowy.

2. Podmiot przetwarzający oświadcza, że:

1) Zna przepisy Ustawy z dnia 10 maja 2018r o ochronie danych osobowych (D.U. z 2018r, poz. 1000), zwanej dalej Ustawą, Rozporządzenia, RODO i inne przepisy prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą; oraz

2) Stosuje środki techniczne i organizacyjne spełniające wymogi określone w przepisach, o których mowa w pkt 1, a także że dysponuje doświadczeniem i odpowiednio wyszkolonym personelem, umożliwiającymi prawidłowe przetwarzanie danych osobowych w zakresie i w celu określonych w umowie, a

także zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym mowa w art. 32 Rozporządzenia. Podmiot przetwarzający zobowiązuje się w szczególności zabezpieczyć powierzone dane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§ 3 Obowiązki podmiotu przetwarzającego

1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.

2. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy, w tym do prowadzenia ewidencji osób upoważnionych do przetwarzania danych osobowych. Ponadto podmiot przetwarzający zobowiązuje się do przeszkolenia tych osób pod kątem przepisów i zasad dotyczących przetwarzania danych osobowych, w szczególności Ustawy, Rozporządzenia oraz RODO, a także

odpowiedzialności karnej i cywilnej za ich nieprzestrzeganie.

3. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 lit. b Rozporządzenia, przetwarzanych danych przez osoby, które upoważnione zostaną do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie trwania zatrudnienia ich u Podmiotu przetwarzającego, jak i po jego ustaniu.

4. Z zastrzeżeniem ust. 5, przetwarzanie danych osobowych przez Podmiot Przetwarzający będzie następować wyłącznie w sposób zgodny z prawem, w zakresie określonym w Umowie, wyłącznie na udokumentowane polecenie Administratora, wyrażone w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)

– chyba, że przetwarzanie następować będzie w wykonaniu obowiązku nałożonego przepisami prawa.

5. Podmiot przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny.

6. Przetwarzanie danych osobowych przez Podmiot przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy.

7. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, ma obowiązek współdziałania z Administratorem poprzez odpowiednie środki techniczne i

organizacyjne w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której

dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.

8. Podmiot przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru czynności przetwarzania danych osobowych zgodnie z art. 30 RODO. Podmiot przetwarzający udostępnia na żądanie Administratora prowadzony rejestr czynności przetwarzania danych.

9. Podmiot przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu

informacje, pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32–36 RODO. W szczególności niezwłocznie, nie później jednak niż w ciągu 24 godzin od chwili uzyskania informacji o potencjalnym naruszeniu, Podmiot przetwarzający poinformuje o tym Administratora oraz umożliwi mu uczestnictwo w czynnościach

wyjaśniających i informuje go o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu faktycznego naruszenia. Powiadomienie o stwierdzeniu naruszenia powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby

umożliwić Administratorowi spełnienie obowiązku powiadomienia organów nadzoru.

10. Podmiot przetwarzający w terminie 7 dni od ustania obowiązywania umowy głównej, zależnie od decyzji Administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych. W takim wypadku Podmiot przetwarzający może

przechowywać tylko te dane osobowe, których dotyczy przedmiotowy obowiązek prawny i jedynie w sposób co najmniej zgodny z niniejszą Umową. Jeżeli trwałe usunięcie danych osobowych wymaga zniszczenia nośnika na którym się znajdują, nośnik raki powinien zostać zniszczony. Zwrot lub usunięcie danych osobowych zostanie wykazane w pisemnym protokole, podpisanym przez przedstawiciela Podmiotu Przetwarzającego i dostarczonym Administratorowi w terminie 7 dni od dokonania wskazanych w nim czynności.

§ 4 Bezpieczeństwo danych osobowych

1. Podmiot Przetwarzający stosuje środki techniczne i organizacyjne, odpowiednie do zagrożeń oraz charakteru, zakresu, kontekstu i celu przetwarzania danych osobowych, uwzględniając ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, aby zapewnić stopień bezpieczeństwa danych osobowych odpowiadający temu ryzyku, w szczególności przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem. Podmiot przetwarzający mając to na uwadze x.xx.:

1) Zastosuje pseudonimizację i szyfrowanie danych osobowych, jeśli będzie to niezbędne dla zachowania ich bezpieczeństwa,

2) Zapewni zdolność do ciągłego zachowania poufności, integralności, dostępności i odporności systemów i usług przetwarzania,

3) Zapewni zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,

4) Będzie przeprowadzał regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania,

5) Podejmie działania mające na celu zapewnienie by każda osoba fizyczna działająca z upoważnienia Podmiotu przetwarzającego, która ma dostęp do danych osobowych, przetwarzała je wyłącznie na polecenie Administratora, chyba że

wymaga tego od niej prawo Unii lub prawo państwa członkowskiego.

2. Podmiot Przetwarzający zobowiązuje się stale monitorować stan stosowanych zabezpieczeń danych osobowych oraz występujących zagrożeń bezpieczeństwa, i w razie potrzeby aktualizuje stosowane środki techniczne i organizacyjne, tak, żeby zapewnić najwyższy osiągalny poziom ochrony danych osobowych.

3. Podmiot Przetwarzający niezwłocznie zawiadamia Administratora, przed podjęciem jakichkolwiek działań, o każdym przypadku:

1) Wystąpienia jakiegokolwiek organu z żądaniem udostępnienia danych osobowych, chyba że zakaz ujawnienia tej informacji wynika z obowiązujących przepisów;

2) Wystąpienia przez osobę, której dane osobowe dotyczą, z żądaniem dotyczącym przetwarzania danych osobowych lub ich treści.

4. Podmiot Przetwarzający informuje Administratora w terminie wskazanym w §3 ust. 9 Umowy o wszelkich wykrytych naruszeniach bezpieczeństwa danych osobowych, przekazując Administratorowi wszelkie dostępne Podmiotowi Przetwarzającemu informacje na temat naruszenia, w szczególności:

1) Charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości

kategorie i przybliżoną liczbę osób, których dane osobowe dotyczą, oraz kategorie i przybliżoną liczbę wpisów, których dotyczy naruszenie;

2) Imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji;

3) Możliwe konsekwencje naruszenia ochrony danych osobowych; oraz

4) Środki zastosowane lub proponowane przez Podmiot Przetwarzający w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.

5. Podmiot Przetwarzający współdziała z Administratorem przy ustalaniu szczegółów związanych ze zgłoszonym Administratorowi naruszeniem, w szczególności przyczyn i skutków jego wystąpienia oraz wdraża zalecane przez Administratora środki mające na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych oraz środki naprawcze.

6. Podmiot Przetwarzający niezwłocznie informuje Administratora, jeśli jego zdaniem wydane mu przez Administratora polecenie dotyczące przetwarzania danych osobowych stanowi naruszenie obowiązujących przepisów.

§ 5 Prawo do kontroli

1. Zgodnie z art. 28 ust. 3 lit. h Rozporządzenia Administrator ma prawo kontrolowania sposobu wypełniania przez Podmiot Przetwarzający jego obowiązków określonych w umowie lub w obowiązujących przepisach oraz czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczaniu powierzonych danych osobowych spełniają postanowienia Umowy i Rozporządzenia. W szczególności Administrator może żądać udostępnienia określonych informacji lub dokumentów oraz może przeprowadzać – samodzielnie lub przez upoważnionego przez Administratora pracownika lub współpracownika – audyty, w tym inspekcje w miejscu przetwarzania danych osobowych przez Podmiot przetwarzający.

2. Podmiot przetwarzający ma obowiązek współpracować z Administratorem lub upoważnionym przez Administratora pracownikiem lub współpracownikiem w czasie przeprowadzanej kontroli, w sposób umożliwiający Administratorowi weryfikację prawidłowej realizacji obowiązków Podmiotu przetwarzającego.

3. Administrator realizować będzie prawo kontroli w godzinach pracy Podmiotu przetwarzającego i z minimum 7 dniowym jego uprzedzeniem.

4. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli, o której mowa w ust. 1, w terminie wskazanym przez Administratora.

5. Podmiot przetwarzający zobowiązuje się do udostępnienia Administratorowi wszelkich

informacji niezbędnych do wykazania spełnienia przez siebie obowiązków określonych w

art. 28 Rozporządzenia. Podmiot przetwarzający zobowiązany jest do udzielenia pisemnej informacji w terminie 5 dni od dnia otrzymania wniosku Administratora.

§ 6 Dalsze powierzenia przetwarzania

1. Podmiot przetwarzający ma prawo korzystać z podwykonawców przy przetwarzaniu danych osobowych (dalsze powierzenie przetwarzania), pod warunkiem, że przed powierzeniem podwykonawcy przetwarzania danych osobowych:

1) Uzyska zgodę od Administratora w formie pisemnej pod rygorem nieważności;

2) Upewni się, że spełnia te same wymogi i obowiązki jakie zostały nałożone na podmiot przetwarzający w niniejszej umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych.

2. Podmiot przetwarzający ponosi wobec Administratora pełną odpowiedzialność za niewywiązywanie się przez podwykonawcę ze spoczywających na nim obowiązków ochrony danych.

3. Powierzenie danych do dalszego przetwarzania następuje na podstawie pisemnej umowy, nakładającej na podwykonawcę co najmniej takie same obowiązki jak nałożone w niniejszej umowie na Podmiot przetwarzający z zachowaniem wymogów wynikających z art. 28 ust. 4 Rozporządzenia.

4. Wykaz podwykonawców, z których Podmiot przetwarzający korzysta w dniu zawarcia umowy, i co do których Administrator wyraża zgodę na dalsze powierzenie przetwarzania danych osobowych, stanowi załącznik nr 2 do umowy.

§ 7 Odpowiedzialność Podmiotu przetwarzającego

1. Podmiot przetwarzający odpowiedzialny jest za przetwarzanie danych osobowych niezgodnie z treścią Umowy, przepisami Rozporządzenia lub innymi przepisami, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom

nieupoważnionym.

2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o wszelkich wiadomych mu:

1) Postępowaniach, w szczególności sądowych lub administracyjnych,

2) Decyzjach administracyjnych i orzeczeniach sądowych,

3) Planowanych lub realizowanych kontrolach i inspekcjach, w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych lub inny podmiot powołany odpowiednimi przepisami do pełnienia tożsamej funkcji, dotyczących danych, powierzonych przez Administratora.

3. Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem, jeśli nie dopełnił obowiązków, które nakłada na niego niniejsza umowa, lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot przetwarzający odpowiada za szkody spowodowane zastosowaniem lub niezastosowaniem właściwych środków bezpieczeństwa.

4. Jeżeli w związku z jakimkolwiek uchybieniem Podmiotu przetwarzającego w zakresie obowiązków przewidzianych w umowie, Administrator zostanie obciążony grzywną lub karą lub poniesie inne sankcje określone obowiązującymi przepisami, bądź też zostanie obciążony obowiązkiem zapłaty odszkodowania, Podmiot przetwarzający będzie miał obowiązek wypłaty Administratorowi odszkodowania rekompensującego poniesioną przez

Administratora szkodę.

§ 8 Zasady zachowania poufności

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych w związku z realizacją Umowy od Administratora i współpracujących z nim osób oraz danych uzyskanych w

jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”).

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania

w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy.

3. Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane do odbioru, przekazywania oraz przechowywania danych

poufnych gwarantowały ich zabezpieczenie, w tym w szczególności danych osobowych powierzonych do przetwarzania, przed dostępem osób trzecich nieupoważnionych do zapoznania się z ich treścią.

§ 9 Czas trwania umowy

1. Umowa zostaje zawarta na czas trwania Umowy głównej. W celu uniknięcia wątpliwości, rozwiązanie Umowy głównej skutkuje rozwiązaniem niniejszej umowy.

2. W przypadku stwierdzenia naruszenia przez Podmiot przetwarzający obowiązków wynikających z umowy, Administrator może wypowiedzieć Umowę ze skutkiem natychmiastowym, w szczególności gdy:

1) Podmiot przetwarzający przetwarza dane osobowe w sposób niezgodny z prawem,

2) Podmiot przetwarzający mimo zobowiązania do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie,

3) Podmiot przetwarzający powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora,

4) Przeciw Podmiotowi przetwarzającemu zostało wszczęte przez Prezesa Urzędu Ochrony Danych Osobowych postępowanie w związku z naruszeniem przepisów Ustawy o ochronie danych osobowych.

§ 10 Postanowienia końcowe

1. Podmiotowi przetwarzającemu nie przysługuje wynagrodzenie za wykonywanie Umowy.

2. Umowa stanowi całość porozumienia pomiędzy Stronami i zastępuje w całości uprzednie lub równoczesne uzgodnienia poczynione przez Strony (w formie pisemnej lub ustnej) w przedmiocie regulowanym postanowieniami niniejszej Umowy.

3. Załączniki do Umowy stanowią jej integralną część.

4. Wszelkie spory między Stronami będą rozwiązywane na zasadzie polubownych negocjacji. W przypadku nieosiągnięcia przez Xxxxxx porozumienia, spór zostanie przekazany do rozstrzygnięcia sądowi powszechnemu właściwemu dla siedziby Administratora.

5. Wszelkie zmiany niniejszej Umowy powinny być dokonane w formie pisemnej pod rygorem nieważności.

6. W zakresie nieuregulowanym niniejszą Umową zastosowanie mają przepisy Kodeksu cywilnego, Ustawy, RODO oraz inne przepisy powszechnie obowiązującego prawa.

7. W przypadku gdy niniejsza Umowa odwołuje się do przepisów prawa, oznacza to również inne przepisy dotyczące ochrony danych osobowych, a także wszelkie nowelizacje, jakie

wejdą w życie po dniu zawarcia Umowy, jak również akty prawne, które zastąpią wskazane Ustawy i rozporządzenia.

8. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

9. Umowa wchodzi w życie z dniem 2018 r.

…………………… ………………………..

Administrator Podmiot przetwarzający

Załącznik nr 1 – Dane osobowe

Rodzaje danych osobowych	imię, nazwisko, numer PESEL, dane o stanie zdrowia
Kategorie osób, których dane osobowe dotyczą	pacjenci
Zakres przetwarzania danych osobowych	zbieranie, utrwalanie, organizowanie, porządkowanie, adaptowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, udostępnianie, zmienianie, usuwanie
Charakter przetwarzania	systematyczny
Cel przetwarzania	Wykonanie umowy …………..…. z dnia ……….………
Czas przetwarzania	Okres obowiązywania umowy z dnia …………………

Załącznik nr 2 – Podwykonawcy zatwierdzeni przez Administratora

Lp.	Nazwa	Adres	NIP
1.
2.
3.

Document Metadata

Table of Contents

U M O W A C Z A S O W E G O D O S T Ę P U D O S Y S T E M U M E D Y C Z N E G O – L I F E N E T

Document Metadata