UMOWA
UMOWA
O sprawowanie profilaktycznej opieki zdrowotnej nad pracownikami
zawarta w Szczecinie w dniu r. pomiędzy:
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
……………………………………………………………………………………………………………
reprezentowanym przez:
……………………………………………………………………………………………………………
…………………………………………………………………………………………………………… zwaną dalej „Zleceniodawcą”
a
Spółdzielnią Pracy Lekarzy Specjalistów "Medicus" z siedzibą w Szczecinie przy Pl. Xxxxxxxxxx 0, 00-000 Xxxxxxxx, wpisaną do Rejestru Przedsiębiorców, prowadzonego przez Sąd Rejonowy w Szczecinie, XVII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000177352, NIP 000-000-00-00, reprezentowaną przez:
Dr x.xxx. Xxxxxx Xxxxxx – Prezes Zarządu
Dr x.xxx. Xxxxxxxxx Xxxxx-Xxxxxxxxx – Zastępca Prezesa ds. Medycznych zwaną dalej „ Partnerem medycznym”
zwane dalej łącznie „ Stronami”
o następującej treści:
§ 1.
PRZEDMIOT UMOWY
1. W związku z postanowieniami art. 229 Kodeksu pracy i ustawy z dnia 27 czerwca 1997r. o służbie medycyny pracy (Dz. U. Nr 96, poz. 593) oraz ustawy z dnia 27 sierpnia 1997 r. o rehabilitacji zdrowotnej i społecznej oraz zatrudnienia osób niepełnosprawnych (Dz. U. Nr 123, poz. 776) Zleceniodawca zleca, a Partner Medyczny przyjmuje do wykonania następujące usługi medyczne dla osób posiadających skierowanie ………………………………………………………
a) badania wstępne, okresowe i kontrolne w zakresie określonym w rozporządzeniu Ministra Zdrowia i Opieki Społecznej z dnia 30 maja 1996 r. w sprawie przeprowadzania badań lekarskich pracowników, zakresu profilaktycznej opieki zdrowotnej nad pracownikami oraz orzeczeń lekarskich wydawanych dla celów przewidzianych w Kodeksie pracy (Dz. U. Nr 69, poz. 332),
b) orzecznictwo lekarskie do celów przewidzianych w Kodeksie pracy i przepisach wykonawczych, wykonywanie badań okresowych poza ustalonymi terminami i orzekanie o możliwości wykonywania dotychczasowej pracy na podstawie skierowania Zleceniodawcy
w przypadkach:
(i) stwierdzenia szkodliwego wpływu wykonywanej pracy na zdrowie pracownika,
(ii) stwierdzenia, że ze względu na stan ciąży kobieta nie powinna wykonywać dotychczasowej pracy,
(iii) stwierdzenie u pracownika objawów wskazujących na powstanie choroby zawodowej, stwierdzenie niezdolności do wykonywania dotychczasowej pracy u pracownika, który uległ wypadkowi przy pracy lub u którego stwierdzono chorobę zawodową lecz nie orzeczono utraty zdolności do pracy.
2. Zmiana Załącznika nr 1 do Umowy tj. Cennika Usług Medycznych, nie stanowi zmiany Umowy i nie wymaga podpisania odrębnego aneksu. Zmiana Załącznika nr 1 do Umowy tj. Cennika Usług Medycznych wymaga powiadomienia Zleceniodawcy w trybie wiadomości elektronicznej o zmianie Załącznika nr 1 do Umowy tj. Cennika Usług Medycznych poprzez przesłanie nowego Załącznika nr 1 do Umowy tj. Cennika Usług Medycznych. Zmiana Załącznika nr 1 do Umowy tj. Cennika Usług Medycznych wchodzi w życie w terminie 30 dni od dnia przesłania Zleceniodawcy zawiadomienia, o którym mowa w zdaniu poprzednim, o ile w tym terminie Zleceniodawca nie złoży oświadczenia o rozwiązaniu Umowy z upływem terminu 30 dni od dnia przesłania Zleceniodawcy zawiadomienia, o którym mowa w zdaniu poprzednim. W przypadku, gdy Zleceniodawca złoży oświadczenie o rozwiązaniu Umowy umowa ulega rozwiązaniu z upływem terminu 30 dni od dnia przesłania Zleceniodawcy zawiadomienia, o którym mowa w zdaniu poprzednim, chyba że obie Strony postanowią inaczej.
3. Partner Medyczny oświadcza, iż jest ubezpieczony od odpowiedzialności cywilnej deliktowej i kontraktowej za szkody powstałe w związku z prowadzoną działalnością medyczną i zobowiązuje się do kontynuowania ubezpieczenia przez cały okres obowiązywania umowy.
§ 2.
OBOWIĄZKI PARTNERA MEDYCZNEGO
1. Partner Medyczny zobowiązany jest w szczególności do:
a) terminowego wykonania swoich obowiązków wynikających z umowy,
b) wykonania przedmiotu Umowy zgodnie z zasadami współczesnej wiedzy medycznej i odpowiednimi normami, obowiązującymi w dniu odbioru realizacji danej usługi, przy wykorzystaniu posiadanego sprzętu i aparatury medycznej oraz poszanowania ustawowych praw pacjenta, ponosząc pełną odpowiedzialność za wykonywane badanie,
c) przestrzegania zasad i przepisów BHP oraz przepisów porządkowych obowiązujących w miejscu wykonywania Przedmiotu umowy,
d) zapewnienia wykonywania świadczeń zdrowotnych przez osoby legitymujące się wymaganymi kwalifikacjami, posiadającymi niezbędne doświadczenie i wiedzę,
e) posiadania wszelkich niezbędnych dokumentów potwierdzających uprawnienia, wiedzę i doświadczenie personelu medycznego,
f) używania sprzętu medycznego wykorzystywanego do udzielania świadczeń, posiadającego wymagane certyfikaty oraz przeglądy atestacyjne zgodne z wymogami odrębnych przepisów,
g) posiadania wszelkich niezbędnych dokumentów potwierdzających legalność, sprawność, jakość oraz przydatność do używania własnego sprzętu i aparatury medycznej niezbędnych do udzielania świadczeń zdrowotnych, oraz dbania o odpowiednią sprawność, jakość oraz przydatność do używania sprzętu i aparatury medycznej,
h) prowadzenia i udostępniania dokumentacji medycznej na zasadach obowiązujących w podmiotach leczniczych w sposób określony w ustawie z dnia 06.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta Dz. U. z 2009r. Nr 52, poz. 417 z późn. zm. i Rozporządzeniu Ministra Zdrowia z dnia 21.12.2010 w sprawie rodzajów i zakresu dokumentacji medycznej w zakładach opieki zdrowotnej oraz sposobu jej przetwarzania (Dz.
U. Nr 252, poz. 1697). Udostepnienie Zleceniodawcy dokumentacji medycznej Pacjenta może nastąpić wyłącznie na podstawie pisemnego upoważnienia Zleceniodawcy przez Pacjenta do wglądu i otrzymania jego dokumentacji medycznej.
§3.
OBOWIĄZKI ZLECENIODAWCY
1. Zleceniodawca zobowiązuje się do:
a) terminowej zapłaty umówionego wynagrodzenia,
b) przekazywania Partnerowi Medycznemu informacji o występowaniu czynników szkodliwych dla zdrowia lub warunków uciążliwych wraz z aktualnymi wynikami badań i pomiarów tych czynników,
c) udostępnienia na żądanie Partnera Medycznego dokumentacji wyników kontroli warunków pracy w części odnoszącej się do ochrony zdrowia,
d) zapewnienia możliwości przeglądu stanowisk pracy w celu dokonania oceny warunków pracy,
e) zapewnienia udziału w komisji bezpieczeństwa i higieny pracy działającej na terenie zakładu pracy.
§ 4.
OCHRONA DANYCH OSOBOWYCH
Szczegółowe zasady przetwarzania danych osobowych określa podpisana przez Strony umowa o powierzeniu przetwarzania danych osobowych.
§ 5.
KOORDYNACJA WSPÓŁPRACY
1. Osobami odpowiedzialnymi za współpracę na podstawie niniejszej umowy są: ze strony Zleceniodawcy :
..........................................................................................................
ze strony Partnera Medycznego:
Xxxx Xxxxxxxxxxx tel. 000 000 000 e-mail: xxxxxxxxx@xxxxxxx.xxxxxxxx.xx
2. Zmiana Koordynatora nie stanowi zmiany Umowy i nie wymaga podpisania aneksu i następuje w formie pisemnego zawiadomienia drugiej Strony.
§ 6.
WERYFIKACJA RAPORTU
1. Partner Medyczny zobowiązany jest dostarczyć w formie wiadomości elektronicznej Zleceniodawcy raport wykonywanych świadczeń zdrowotnych ( zwany dalej: Raportem) do 7 (siódmego) dnia miesiąca kalendarzowego następującego po miesiącu kalendarzowym, w którym wykonano świadczenia zdrowotne objęte Raportem.
2. Zleceniodawca w terminie 5 dni roboczych od dnia otrzymania Raportu jest uprawniony do weryfikacji jego treści oraz w tym terminie przekazuje w formie wiadomości elektronicznej Partnerowi Medycznemu informację o akceptacji Raportu lub informację o braku akceptacji Raportu w całości lub w części ze wskazaniem, co do których pozycji nie akceptuje Raportu. Brak odpowiedzi ze strony Zleceniodawcy w terminie 5 dni roboczych będzie traktowane przez Strony jako akceptacja Raportu.
3. W przypadku braku akceptacji Raportu w części, Partner Medyczny wystawi fakturę na część bezsporną, którą Zleceniodawca uiści w terminie wskazanym w § 7 pkt 4, a po ostatecznym wyjaśnieniu spornej części Raportu, wystawi kolejną fakturę obejmującą zapłatę za usługi, co do wykonania których powstały wątpliwości, którą Zleceniodawca uiści w terminie wskazanym w § 7 pkt 4.
§7.
WYNAGRODZENIE I PŁATNOŚCI
1. Rozliczenie za wykonane świadczenia zdrowotne będzie następować za dany okres rozliczeniowy obejmujący dany miesiąc kalendarzowy, zgodnie z Cennikiem Usług Medycznych określonym w Załączniku nr 1 do Umowy.
2. Wynagrodzenie Zleceniobiorcy stanowi iloczyn liczby udzielonych świadczeń zdrowotnych oraz ich ceny jednostkowej określonej w Cenniku Usług Medycznych stanowiącym Załącznik nr 1 do Umowy.
3. Strony uzgadniają, że kwoty wynagrodzenia określone w Cenniku Usług Medycznych stanowiącym Załącznik nr 1 do Umowy są kwotami brutto.
4. Wynagrodzenie będzie wypłacone każdorazowo na podstawie wystawionej przez Partnera Medycznego faktury VAT na rachunek bankowy o numerze: 14 1050 1559 1000 0090 3024 8950 w terminie 14 dni od dnia otrzymania przez Zleceniodawcę faktury. W przypadku gdy termin zapłaty przypada na sobotę lub dzień ustawowo wolny od pracy, dniem zapłaty będzie kolejny dzień roboczy.
5. Do wystawionej faktury zostanie każdorazowo załączony zaakceptowany przez Zleceniodawcę Raport.
6. Za dzień zapłaty Strony uznają dzień uznania rachunku bankowego Partnera Medycznego.
7. Zmiana rachunku bankowego, na który ma być wypłacane wynagrodzenie, następuje w formie pisemnego zawiadomienia przez Partnera Medycznego i nie stanowi zmiany Umowy.
§8.
POUFNOŚĆ
1. Strony zobowiązują się do zachowania poufności i nie ujawniania osobom trzecim jakichkolwiek informacji, dokumentów i materiałów uzyskanych w związku z wykonywaniem Umowy, a w szczególności zachować poufność danych osobowych i danych medycznych Pacjentów zgodnie z bezwzględnie obowiązującymi przepisami prawa, zachować poufność danych i informacji dotyczących drugiej Strony.
2. Każda ze Stron jest uprawniona do korzystania z Informacji Poufnych wyłącznie dla zrealizowania Umowy oraz jest zobowiązana do nieudostępniania ich osobom trzecim, za wyjątkiem pracowników oraz współpracowników (zwanych dalej łącznie „Przedstawicielami”), dla których dostęp do Informacji Poufnych jest konieczny w celu wykonania Umowy.
3. Za Informacje Poufne nie uważa się Informacji, które:
a) są lub staną się dostępne publicznie bez naruszenia postanowień niniejszej Umowy przez Stronę, jej pracowników i podwykonawców,
b) są lub staną się dostępne dla Stron z innego źródła, aniżeli Strona Umowy, pod warunkiem że zostały one uzyskane bez naruszenia prawa,
c) były w posiadaniu Strony przed podpisaniem Umowy lub przed faktem ich ujawnienia pod warunkiem, że zostały one uzyskane bez naruszenia prawa,
d) zostały uzyskane niezależnie od drugiej Strony jako wynik pracy wykonanej przez Stronę lub jej podwykonawców, w stosunku do których nie ujawniono takich informacji
e) informacje, co do których Strona wyraziła uprzednią pisemną zgodę na ich ujawnienie,
f) na ich ujawnienie zezwala niniejsza Umowa,
g) ich ujawnienie jest wymagane przepisami prawa.
4. Żadna ze Stron nie przekaże, nie ujawni, ani nie wykorzysta jakichkolwiek informacji stanowiących tajemnicę przedsiębiorstwa drugiej Strony w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji oraz jakichkolwiek informacji nie stanowiących tajemnicy przedsiębiorstwa, w tymże rozumieniu, których przekazanie osobie trzeciej lub wykorzystanie mogłoby narazić lub wyrządzić szkodę drugiej Stronie.
§ 9.
CZAS TRWANIA UMOWY
1. Umowa zostaje zawarta od dnia jej podpisania na czas nieokreślony.
2. Każda ze Stron może wypowiedzieć niniejszą umowę z zachowaniem dwumiesięcznego okresu wypowiedzenia ze skutkiem na ostatni dzień miesiąca.
3. Wypowiedzenie umowy wymaga zachowania formy pisemnej pod rygorem nieważności.
4. Umowa może zostać rozwiązana przez każdą że Stron w trybie natychmiastowym w razie rażącego naruszenia jej postanowień przez drugą Stronę, po jej uprzednim wezwaniu do usunięcia zaistniałych uchybień w terminie nie krótszym niż 7 dni roboczych.
5. Umowa może zostać rozwiązana przez Partnera Medycznego w trybie natychmiastowym w przypadku, gdy Zleceniodawca pozostaje w opóźnieniu z zapłatą wynagrodzenia za co najmniej dwa pełne okresy rozliczeniowe po uprzednim wezwaniu Zleceniodawcy do zapłaty obejmującym dodatkowy termin do zapłaty nie krótszy niż 7 dni roboczych.
6. Partner Medyczny może wstrzymać wykonanie usług medycznych objętych niniejszą Umowa w przypadku, gdy Zleceniodawca pozostaje w opóźnieniu z zapłatą wynagrodzenia za jeden pełny okres rozliczeniowy po uprzednim wezwaniu Zleceniodawcy do zapłaty obejmującym dodatkowy termin do zapłaty nie krótszy niż 3 dni roboczych.
§ 10.
ROZSTRZYGANIE SPORÓW
Wszelkie spory wynikające z Umowy powinny być rozstrzygane w drodze wzajemnego porozumienia Stron. Jeżeli wzajemne porozumienie nie zostanie osiągnięte, właściwym do rozstrzygania sporu będzie Sąd powszechny właściwy dla powoda.
§ 11.
ZMIANY UMOWY
Wszelkie zmiany lub uzupełnienia niniejszej umowy będą dokonywane w formie pisemnego aneksu pod rygorem nieważności.
§ 12.
CESJA PRAW I OBOWIĄZKÓW
Prawa i zobowiązania jednej ze Stron wynikające z Umowy nie mogą zostać przeniesione na osobę trzecią w całości bądź w części bez uprzedniej zgody drugiej Strony wyrażonej na piśmie pod rygorem nieważności.
§ 13.
POSTANOWIENIA OGÓLNE
W sprawach nieuregulowanych w niniejszej umowie stosuje się przepisy Kodeksu cywilnego oraz inne przepisy powszechnie obowiązujące.
Załączniki do Umowy:
1. Załącznik 1 – Cennik Usług Medycznych
PODPISY
W imieniu Zleceniodawcy: W imieniu Partnera Medycznego:
Umowa powierzenia przetwarzania danych osobowych
(zwana dalej „Umową Powierzenia”)
zawarta w dniu roku
pomiędzy:
…………………………………………………………………………………………………
…………………………………………………………………………………………………. reprezentowaną przez:
………………………………………………………………………………………………….
…………………………………………………………………………………………………. zwaną w dalszej części umowy „Administratorem danych” lub „Administratorem”
oraz
Spółdzielnią Pracy Lekarzy Specjalistów "Medicus" z siedzibą w Szczecinie przy Pl. Xxxxxxxxxx 0, 00-000 Xxxxxxxx, w Rejestrze Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonym przez Sąd Rejonowy Szczecin – Centrum w Szczecinie XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS, pod numerem KRS 0000177352, NIP 8520000602, REGON 000421569, reprezentowaną przez:
Dr x.xxx. Xxxxxx Xxxxxx – Prezes Zarządu
Dr x.xxx. Xxxxxxxxx Xxxxx- Xxxxxxxxx – Zastępca Prezesa ds. Medycznych zwanym/ą w dalszej części umowy „Podmiotem przetwarzającym”
zwanymi dalej łącznie „Stronami” lub pojedynczo „Stroną” o następującej treści:
§ 1
Powierzenie przetwarzania danych osobowych
1. W celu wykonania Umowy o świadczenie usług przez Podmiot przetwarzający na rzecz Administratora danych (zwanej dalej „Umową Główną”) zawartej w dniu roku
pomiędzy wyżej wymienionymi Stronami, Administrator danych powierza Podmiotowi przetwarzającemu, w trybie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „Rozporządzeniem”) dane osobowe do przetwarzania, na zasadach i w celu określonym w niniejszej Umowie Powierzenia.
2. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z Umową Powierzenia, Rozporządzeniem oraz przepisami prawa polskiego dotyczącymi ochrony danych osobowych.
§2
Zakres i cel przetwarzania danych
Administrator danych oświadcza, iż powierza Podmiotowi Przetwarzającemu do przetwarzania na podstawie Umowy Powierzenia następujące dane osobowe:
(1) dane osobowe nie stanowiące szczególnej kategorii danych osobowych w rozumieniu Rozporządzenia, sklasyfikowane w sposób określony poniżej:
a) zbiór danych: imię, nazwisko, xxxxx, adres,
b) rodzaj danych: imię, nazwisko, xxxxx, adres,
(2) dane osobowe stanowiące szczególną kategorię danych osobowych w rozumieniu Rozporządzenia, sklasyfikowane w sposób określony poniżej:
a) zbiór danych: informacje o stanie zdrowia,
b) rodzaj danych: informacje o stanie zdrowia,
1. Powierzone przez Administratora dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu wykonania Umowy Głównej.
2. Cel i zakres powierzenia przetwarzania danych osobowych wynika bezpośrednio i ogranicza się do zadań/ czynności koniecznych do wykonania Umowy Głównej. W szczególności dane osobowe będą przetwarzane w celu wykonania Umowy Głównej, wykonania ciążących na Podmiocie Przetwarzającym obowiązków prawnych, wykrywania nadużyć i zapobiegania im, ustalenia i obrony oraz dochodzenia roszczeń, tworzenia zestawień, analiz i statystyk, weryfikacji wiarygodności płatniczej, obsługi reklamacji i zgłoszeń, wsparcia technicznego, rozliczeń finansowych, w tym wystawienia dokumentów księgowych.
3. Powierzone dane osobowe przetwarzane będą przez Podmiot przetwarzający w systemach informatycznych lub w formie papierowej.
§ 3
Sposób wykonania Umowy Powierzenia w zakresie przetwarzania danych osobowych
1. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.
2. Podmiot przetwarzający zobowiązuje się zapewnić, aby powierzone dane osobowe przetwarzały wyłącznie osoby, którym nadano upoważnienie do przetwarzania danych osobowych w celu realizacji niniejszej umowy.
3. Podmiot przetwarzający zobowiązuje się zapewnić (zgodnie z art. 28 ust 3 pkt b Rozporządzenia), aby osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy Powierzenia, zobowiązały się do zachowania tajemnicy co do tych danych, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu.
4. Podmiot przetwarzający po zakończeniu Umowy Głównej, nie później niż w terminie 30 dni od zakończenia Umowy Głównej, usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego lub prawo polskie, nakazują przechowywanie danych osobowych.
5. Uwzględniając charakter przetwarzania danych osobowych oraz dostępne Podmiotowi przetwarzającemu informacje, pomaga on Administratorowi danych wywiązać się z obowiązków dotyczących bezpiecznego przetwarzania, zgłaszania naruszeń ochrony danych osobowych organowi nadzoru, zawiadomienia osoby, której dane osobowe dotyczą, o naruszeniu ochrony danych osobowych, oceny skutków dla ochrony danych osobowych, uprzednich konsultacji z organem nadzorczym, wskazanym Rozporządzeniu.
6. Podmiot przetwarzający stosuje w celu przetwarzania powierzonych mu danych osobowych środki techniczne i organizacyjne (w rozumieniu art. 32 Rozporządzenia) adekwatne do rodzaju powierzonych mu danych osobowych, zgodnie z opisem danych dokonanym przez Administratora danych w § 2 ust. 1 powyżej.
7. Jeżeli Podmiot przetwarzający otrzyma wniosek od osoby, której dane osobowe dotyczą,
związany z przetwarzaniem danych osobowych, prześle taki wniosek w formie wiadomości elektronicznej do Administratora danych, w celu dalszego przetwarzania przez Administratora danych. Podmiot przetwarzający nie jest uprawniony, ani zobowiązany do samodzielnego załatwienia wniosku, chyba że co innego wynika z obowiązujących przepisów prawa, niniejszej Umowy Powierzenia lub Umowy Głównej.
8. Jeżeli Podmiot przetwarzający otrzyma żądanie udzielenia dostępu lub udzielenia informacji o danych osobowych od właściwego organu nadzorczego, dotyczącą danych osobową objętych niniejszą Umową Powierzenia, powiadomi o tym fakcie Administratora danych w formie wiadomości elektronicznej i przekaże mu w formie wiadomości elektronicznej otrzymane żądanie. Podmiot przetwarzający nie jest uprawniony ani zobowiązany do samodzielnego załatwienia żądania, chyba że co innego wynika z obowiązujących przepisów prawa, niniejszej Umowy Powierzenia lub Umowy Głównej.
§ 3a
Obowiązki Administratora danych
1. Administrator danych gwarantuje, że dane osobowe są przetwarzane w celach zgodnych z prawem, oraz że Podmiot przetwarzający nie przetwarza więcej danych osobowych niż jest to wymagane do spełnienia tych celów.
2. Administrator danych zobowiązuje się do zapewnienia, że w momencie przekazania danych osobowych Podmiotowi przetwarzającemu, istnieć będzie ważna podstawa prawna do ich przetwarzania, w tym w szczególności zgoda podmiotu, którego dane osobowe dotyczą, wyrażona w prawidłowy sposób. Na żądanie Podmiotu przetwarzającego, Administrator danych zobowiązuje się na piśmie do wskazania i / lub udokumentowania podstawy przetwarzania danych osobowych.
§ 4
Podpowierzenie
1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamierzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane w formie wiadomości elektronicznej skierowanej do Administratora danych. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpowierzenia danych osobowych.
2. Sprzeciw Administratora danych wiąże Podmiot przetwarzający i uniemożliwia Podmiotowi przetwarzającemu dalsze powierzenie przetwarzania danych osobowych Podwykonawcy, którego sprzeciw dotyczy.
3. Podmiot przetwarzający oświadcza, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania danych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający
poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniechania Podwykonawców.
§ 5
Odpowiedzialność Podmiotu przetwarzającego
1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy Powierzenia, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.
2. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych zgłasza je Administratorowi danych w formie wiadomości elektronicznej, niezwłocznie, nie później jednak niż w ciągu 36 godzin od stwierdzenia naruszenia ochrony danych osobowych.
3. Podmiot przetwarzający nie ponosi odpowiedzialności za brak zgodności zastosowanych środków technicznych i organizacyjnych do rodzaju powierzonych mu na podstawie niniejszej Umowy Powierzenia danych osobowych, jeśli środki te są zgodne z rodzajem danych osobowych zadeklarowanym przez Administratora danych w § 2 ust. 1 powyżej. W razie stwierdzenia w toku wykonania Umowy Powierzenia, iż zachodzi wzmiankowany brak zgodności, Podmiot przetwarzający niezwłocznie (nie później niż w ciągu 36 godzin od stwierdzenia niezgodności) powiadamia w formie wiadomości elektronicznej o tym fakcie Administratora danych wzywając go jednocześnie do właściwego określenia rodzaju przetwarzanych danych. Administrator danych jest zobowiązany do zajęcia w formie wiadomości elektronicznej stanowiska w tym przedmiocie w terminie kolejnych 48 godzin od otrzymania powiadomienia.
4. Procedurę postępowania stosuje się odpowiednio również w razie stwierdzenia przez Podmiot przetwarzający naruszenia przez Administratora danych postanowień §3a ust. 1 lub 2.
§ 6
Czas obowiązywania Umowy Powierzenia.
1. Umowa Powierzenia obowiązuje w okresie trwania Umowy Głównej i wchodzi w życie z dniem zawarcia niniejszej Umowy Powierzenia przez Strony.
2. Administrator danych osobowych jest uprawniony do rozwiązania Umowy Powierzenia ze skutkiem natychmiastowym w przypadku, gdy:
a) zostanie stwierdzone prawomocną decyzją administracyjną lub prawomocnym wyrokiem sądu, że Podmiot przetwarzający naruszył zasady ochrony danych osobowych, o których mowa w Umowie Powierzenia,
b) Podmiot przetwarzający narusza istotne zasady przetwarzania danych osobowych określone w Umowie Powierzenia oraz w Rozporządzeniu,
c) Podmiot przetwarzający nie usunie w sposób (w tym w terminie) opisany w § 9 ust 2 stwierdzonych przez Administratora danych w trakcie czynności kontroli nieprawidłowości w zakresie przetwarzania powierzonych danych osobowych
3. W przypadku rozwiązania Umowy Powierzenia rozwiązaniu ulega Umowa Główna.
§ 7
Odpłatność
Czynności związane z powierzeniem przetwarzania danych osobowych wykonywane będą w ramach wynagrodzenia uzgodnionego w Umowie Głównej.
§ 8
Zasady zachowania poufności
1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora danych i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”).
2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora danych w innym celu niż wykonanie Umowy Powierzenia lub Umowy Głównej, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy Powierzenia lub Umowy Głównej .
3. Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane do odbioru, przekazywania oraz przechowywania danych poufnych gwarantowały zabezpieczenie danych poufnych w tym w szczególności danych osobowych powierzonych do przetwarzania, przed dostępem osób trzecich nieupoważnionych do zapoznania się z ich treścią.
§ 9
Zasady wykonywania prawa do kontroli i nadzoru
1. Administrator danych lub upoważniony przez Administratora danych audytor jest uprawniony do kontrolowania Podmiotu przetwarzającego w zakresie przetwarzania powierzonych danych osobowych pod względem zgodności z postanowieniami Umowy Powierzenia i przepisów Rozporządzenia lub innych przepisów prawa polskiego dotyczących ochrony danych osobowych.
2. Administrator danych może realizować prawo kontroli i nadzoru w następujący sposób:
a) w formie elektronicznej polegającej na wysłaniu do Podmiotu przetwarzającego wiadomości elektronicznej, zawierającej zapytania w zakresie sposobu wykonywania przez Podmiot przetwarzający czynności przetwarzania powierzonych danych osobowych, zgodności przetwarzania powierzonych danych osobowych z postanowieniami Umowy Powierzenia, przepisami Rozporządzenia lub przepisami prawa polskiego dotyczącymi ochrony danych osobowych, oceny stosowanych zabezpieczeń (technicznych, organizacyjnych) zapewniających ochronę danych osobowych. W takim przypadku Podmiot przetwarzający jest zobowiązany do udzielenia odpowiedzi na zapytania opisane w zdaniu poprzednim w formie wiadomości elektronicznej w terminie wskazanym przez Administratora danych. Po zapoznaniu się z odpowiedzią Podmiotu przetwarzającego Administrator danych jest uprawniony do wskazania w formie wiadomości elektronicznej wszelkich stwierdzonych przez Administratora danych nieprawidłowości w zakresie przetwarzania powierzonych danych osobowych. Podmiot przetwarzający jest zobowiązany usunąć stwierdzone przez
Administratora danych nieprawidłowości w zakresie przetwarzania powierzonych danych osobowych oraz przekazać Administratorowi danych w formie wiadomości elektronicznej pełny opis sposobu usunięcia stwierdzonych przez Administratora danych nieprawidłowości w zakresie przetwarzania powierzonych danych osobowych - w terminie 7 dni od dnia otrzymania od Administratora danych wiadomości opisanej w zdaniu poprzednim.
b) osobiście w siedzibie Podmiotu przetwarzającego lub innym miejscu, gdzie wykonywane są przez Podmiot przetwarzający czynności przetwarzania powierzonych danych osobowych. W takim przypadku Administrator danych zawiadamia Podmiot przetwarzający o terminie kontroli w formie wiadomości elektronicznej, co najmniej 5 dni przed terminem kontroli, a Podmiot przetwarzający jest zobowiązany do pełnej współpracy z Administratorem danych podczas kontroli, w szczególności do umożliwienia przeprowadzenie wszelkich czynności kontrolnych. Po zakończeniu czynności kontroli Administrator danych sporządza protokół kontroli, który przesyła w formie wiadomości elektronicznej Podmiotowi przetwarzającemu. W przypadku stwierdzenia przez Administratora nieprawidłowości w zakresie przetwarzania powierzonych danych osobowych Podmiot przetwarzający jest zobowiązany usunąć stwierdzone przez Administratora danych nieprawidłowości w zakresie przetwarzania powierzonych danych osobowych oraz przekazać Administratorowi danych w formie wiadomości elektronicznej pełny opis sposobu usunięcia stwierdzonych przez Administratora danych nieprawidłowości w zakresie przetwarzania powierzonych danych osobowych - w terminie 7 dni od dnia otrzymania od Administratora danych protokołu kontroli.
3. W ramach czynności nadzorczych i kontrolnych Administrator danych jest uprawniony do wydawania w formie wiadomości elektronicznej Podmiotowi przetwarzającemu poleceń odnośnie sposobu wykonania Umowy Powierzenia.
4. Podmiot przetwarzający niezwłocznie informuje Administratora danych w formie wiadomości elektronicznej, jeżeli jego zdaniem wydane mu przez Administratora danych polecenie narusza Umowę powierzenia, obowiązujące przepisy prawa, w tym przepisy Rozporządzenia lub inne przepisy prawa polskiego dotyczące ochrony danych osobowych.
§ 10
Dane Kontaktowe
1. Strony uzgadniają następujące dane kontaktowe:
a) Administrator danych:
ul. …………………………., kod pocztowy ……………., email: …………………
b) Podmiot przetwarzający:
Pl. Xxxxxxxxxx 0, 00-000 Xxxxxxxx, email: xxxx@xxxxxxx.xxxxxxxx.xx
2. Strony są zobowiązane do niezwłocznego informowania drugiej Strony o zmianie danych kontaktowych wskazanych w ust 1 powyżej. Informacja o zmianie danych kontaktowych może zostać przesłana w formie wiadomości elektronicznej. W przypadku niewykonania obowiązku opisanego w zdaniu poprzednim uznaje się, że wszelka korespondencja przesłana na podany przez Xxxxxx adres/adres email została jej skutecznie doręczona.
§ 11
Postanowienia końcowe
1. W sprawach nieuregulowanych Umową Powierzenia zastosowanie będą miały obowiązujące przepisy prawa, w tym przepisy Rozporządzenia, a także przepisy prawa polskiego dotyczące ochrony danych osobowych.
2. Wszelkie zmiany Umowy Powierzenia, oświadczenia i porozumienia o jej rozwiązaniu, dokonywane będą w formie pisemnej pod rygorem nieważności.
3. Sądem właściwym dla rozpatrzenia sporów wynikających z Umowy Powierzenia będzie sąd właściwy dla powoda.
PODPISY
Administrator danych Podmiot przetwarzający