UMOWA nr 2021
Załącznik nr 5
UMOWA
nr 2021
(dalej: „Umowa”)
zawarta 2021 w Warszawie
pomiędzy:
Instytutem Badań Edukacyjnych instytutem badawczym z siedzibą w Warszawie przy xx. Xxxxxxxxxxxx 0, 00-000 Xxxxxxxx, wpisanym do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla x.xx. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000113990, posługującym się numerem NIP 000-000-00-00 oraz REGON 000178235, reprezentowany przez:
…………………………………………………………………………………………………………………., zwanym dalej:
„Zamawiającym” lub „IBE”
a
…………………………………………………………………………………………………………………………………………………………….
……………………………………………………………………………………………………………………………………………………………. zwana dalej: „Wykonawcą”
§ 1 [Przedmiot umowy]
1. Wykonawca przyjmuje do wykonania zamówienie (dalej: „Zamówienie”), polegające na przeprowadzeniu testów bezpieczeństwa informatycznego dla siedmiu aplikacji/narzędzi wskazanych przez Zamawiającego oraz do przeniesienia autorskich praw majątkowych do utworów, które powstaną w wyniku realizacji Zamówienia, a Zamawiający zobowiązuje się do zapłaty Wykonawcy należnego Wynagrodzenia.
2. Obecnie istnieje jedna aplikacja, która może być poddana testom: CAS oraz jedna aplikacja, która jest w fazie instalacji: aplikacja “Kompas”. Pozostałe 5 aplikacji/narzędzi jest w fazie projektowania lub też dopiero będą w fazie projektowania.
3. W ramach realizacji Zamówienia, Wykonawca zobowiązuje się do zrealizowania przeprowadzenia testów bezpieczeństwa dla poniższych aplikacji (odrębnych Etapów):
1) CAS (Centralny System Uwierzytelniania)
2) aplikacja “Miasto karier”
3) portal “małe ZRK”
4) aplikacja “Kompas”
5) Narzędzie do automatycznego wspomagania doradztwa
6) Aplikacja dla uprzywilejowanych użytkowników ułatwiająca opisywanie kwalifikacji i przypisywanie im poziomu PRK
7) Narzędzie ułatwiające tworzenie odwołań do ZSK i kwalifikacji w ogłoszeniach o pracę
4. Szczegółowy opis, zasady i warunki wykonania Zamówienia, zostały zawarte w Opisie Przedmiotu Zamówienia (dalej: OPZ), który stanowi załącznik nr 1 do Umowy, Oferta Wykonawcy, stanowi
1
załącznik nr 2. Wykonawca będzie realizował Zamówienie zgodnie z OPZ oraz ze złożoną Ofertą. W przypadku rozbieżności, pierwszeństwo w stosowaniu ma niniejsza Umowa.
5. W szczególności w ramach Umowy, Wykonawca zobowiązany jest, na warunkach określonych w OPZ wykonać testy bezpieczeństwa aplikacji/narzędzi z obszarów wskazanych w OPZ oraz ma przedstawić raporty z testów zawierające wnioski z dokonanej weryfikacji.
§ 2 [Terminy realizacji umowy]
1. Wykonawca przystąpi do realizacji Zamówienia w dniu zawarcia umowy i wykona je w terminie do dnia 31 marca 2023 r., zgodnie ze złożoną ofertą, stanowiącą załącznik nr 2 do Umowy, z zastrzeżeniem, że Wykonawca jest zobowiązany do wykonania umowy w odniesieniu do testów (i sporządzenia raportów), wyłącznie tych aplikacji, które w odpowiednim czasie przed upływem ww. terminu weszły w fazę rozwoju, pozwalającą na przeprowadzenie testów, o czym Zamawiający poinformuje Wykonawcę w trybie roboczych uzgodnień.
2. Strony ustalają następujący harmonogram realizacji Umowy:
1) W ciągu 10 dni roboczych od podpisania umowy w siedzibie Zamawiającego odbędzie się pierwsze spotkanie konsultacyjne, na którym zostanie ustalony zakres prac i szczegółowe warunki realizacji zamówienia oraz współpracy Wykonawcy z Zamawiającym.
2) Kolejne spotkania konsultacyjne odbywać się będą po wdrożeniu nowych aplikacji, jednak nie później niż 5 dni roboczych od zainicjowania spotkania przez Zamawiającego. Zamawiający może zdecydować się przeprowadzenie spotkania w formie zdalnej
3) Po spotkaniu w ciągu 5 dni roboczych Wykonawca przygotuje “Plan testów” dla danego etapu uwzględniając wymagania z przedmiotu zamówienia.
4) Po wykonaniu każdego testu dotyczącego wybranego etapu realizacji zamówienia Wykonawca sporządzi raport, którego zakres został wskazany w OPZ
5) Wykonawca ma do 20 dni roboczych na wykonanie każdego etapu testów i sporządzenie raportu
6) Formuła realizacji zamówienia zostanie określona w uzgodnieniu z Wykonawcą w trakcie spotkań roboczych po podpisaniu umowy.
3. Dla uniknięcia wątpliwości w terminie określonym w § 2 ust. 1 Umowy, Wykonawca przekaże Zamawiającemu wszystkie produkty wynikające z realizacji Umowy. Procedura odbioru produktów została określona w § 8 Umowy.
§ 3 [Wynagrodzenie wykonawcy]
1. Z tytułu realizacji Umowy, Zamawiający zapłaci Wykonawcy wynagrodzenie w kwocie łącznej nie większej niż ), dalej również wartość umowy (zgodnie z ofertą
Wykonawcy, stanowiącą załącznik nr 2 do Umowy), z zastrzeżeniem poniższych postanowień.
2. Wynagrodzenie o którym mowa w ust. 1 powyżej, będzie płatne w siedmiu transzach, pod warunkiem rzeczywistej realizacji przez Wykonawcę danego etapu, po ostatecznym zaakceptowaniu przez Zamawiającego raportu z przeprowadzonych testów bezpieczeństwa z danego etapu, w wysokości:
1) Etap I – 14 % wynagrodzenia określonego w ust. 1
2) Etap II - 14 % wynagrodzenia określonego w ust. 1
3) Etap III - 14 % wynagrodzenia określonego w ust. 1
4) Etap IV - 14 % wynagrodzenia określonego w ust. 1
5) Etap V- 14 % wynagrodzenia określonego w ust. 1
6) Etap VI- 14 % wynagrodzenia określonego w ust. 1
7) Etap VII- 16 % wynagrodzenia określonego w ust. 1
3. W wynagrodzeniu mieszczą się wszelkie koszty, opłaty i wydatki i koszty, które Wykonawca zobowiązany jest ponieść w związku z prawidłową realizacją Zamówienia, a w szczególności wynagrodzenie z tytułu przeniesienia praw autorskich do utworów na polach eksploatacji określonych w Umowie, wynagrodzenia za nośnik lub nośniki, na których je utrwalono oraz wynagrodzenie za udział w spotkaniach z Zamawiającym.
6. Wynagrodzenie płatne jest z dołu, na podstawie prawidłowo wystawionej faktury VAT oraz zaakceptowanym przez Xxxxxxxxxxxxx protokołem odbioru, zgodnie z § 8 Umowy, w terminie do 21 dni od dnia doręczenia faktury VAT Zamawiającemu, na rachunek bankowy w niej wskazany. Zamawiający wyraża zgodę na przesyłanie przez Wykonawcę faktur, duplikatów faktur oraz ich korekt w formie elektronicznej, na adres mailowy wskazany w Umowy.
7. Zamawiający zapłaci tylko za zlecone testy bezpieczeństwa aplikacji oraz odebrane raporty, pod warunkiem ich należytego i zgodnego z Umową wykonania, a całkowite wynagrodzenie Wykonawcy może ulec stosownemu zmniejszeniu, jeżeli Zamawiający zrezygnuje ze stworzenia pozostałych aplikacji.
8. Dniem zapłaty jest dzień wydania polecenia obciążenia rachunku bankowego Zamawiającego
§ 4 [Ogólne zasady współpracy]
1. Wykonawca oświadcza, że:
1) posiada wszelkie niezbędne kwalifikacje, w szczególności kadrę, wiedzę, uprawnienia, umiejętności, doświadczenie i środki techniczno-organizacyjne niezbędne do prawidłowego wykonania Zamówienia;
2) wykona Zamówienie dochowując najwyższej możliwej staranności wynikającej z profesjonalnego charakteru prowadzonej przez niego działalności.
2. Wykonawca zobowiązany jest:
1) do ścisłej współpracy z Zamawiającym przy realizacji Zamówienia. W szczególności Zamawiający ma prawo żądać od Wykonawcy wszelkich dokumentów i informacji związanych z realizacją Zamówienia, a ten zobowiązany jest je przekazać Zamawiającemu w terminie 2 dni roboczych od dnia otrzymania mailowego wniosku Zamawiającego, chyba, że takie dokumenty lub informacje nie będą w posiadaniu Wykonawcy, w takim przypadku Strony wspólnie ustalają zakres dokumentów i informacji jakie Wnioskodawca przekaże Zamawiającemu oraz termin ich przekazania;
2) podporządkować się wskazówkom Zamawiającego dotyczącym sposobu realizacji Zamówienia. Wskazówki nie mogą być sprzeczne z umową, mogą jednak doprecyzowywać jej postanowienia, zastosowanie się do wskazówek Zamawiającego nie może skutkować zwiększeniem kosztów wykonania Umowy przez Wykonawcę;
3) zwrócić się do Zamawiającego z wnioskiem o wskazówki dotyczące sposobu realizacji Zamówienia w zakresie, w jakim postanowienia umowy nie są wystarczająco precyzyjne;
4) niezwłocznie informować Zamawiającego o wszelkich okolicznościach mogących utrudnić realizację Zamówienia, pod rygorem utraty prawa do powoływania się na te okoliczności przy ostatecznym rozliczeniu Umowy.
3. Wykonawca zobowiązuje się do zachowania w tajemnicy wszystkich informacji uzyskanych przez niego w związku z zawarciem i realizacją Umowy. Zachowanie poufności dotyczy również
pracowników Wykonawcy, osób oraz podmiotów trzecich, z którymi Wykonawca współpracuje. Dane i informacje, które Wykonawca pozyskuje lub wytwarza w związku z realizacją Umowy są objęte poufnością w szczególności Informacje dotyczące testowanych systemów Zamawiającego, czy stworzonego raportu z testów. Wykonawca nie może w/w danych i informacji zachować dla siebie, ani komukolwiek ich udostępnić w części lub w całości. Niezwłocznie po rozliczeniu Umowy, wszelkie dane i informacje, o których mowa w zd.1 są niszczone lub usuwane przez Wykonawcę lub zwracane Zamawiającemu.
1) zakaz ujawniania informacji poufnych przez Wykonawcę nie dotyczy pracowników, osób stale współpracujących z Wykonawcą w oparciu o umowy cywilnoprawne, doradców prawnych, doradców ekonomicznych oraz biegłych rewidentów, przy czym osoby te muszą być uprzednio poinformowane o poufnym charakterze informacji i zobowiązane do zachowania ich poufności na zasadach co najmniej takich, jakie przewiduje niniejsza Umowa, chyba że są one na podstawie przepisów prawa obowiązane do zachowania tajemnicy zawodowej. Zakaz ujawniania informacji poufnych nie dotyczy ponadto sytuacji:
a) w której obowiązek ujawnienia wynika z bezwzględnie obowiązujących przepisów prawa,
b) gdy zostały one uzyskane ze źródła innego niż od Zamawiający, nieobowiązanego do zachowania poufności tych informacji poufnych,
c) gdy są one dostępne publicznie w momencie ich otrzymania przez Zamawiającego lub stały się dostępne publicznie po ich ujawnieniu, ale bez naruszenia przepisów prawa lub postanowień Umowy przez Stronę, której takie informacje zostały przekazane,
d) gdy na ich przekazanie, ujawnienie lub wykorzystanie Zamawiający wyraził uprzednią zgodę w formie pisemnej,
e) ujawnienia zażąda uprawniony organ w przewidzianej prawem formie lub obowiązek ujawnienia wynika z podlegającego wykonaniu orzeczenia sądowego lub administracyjnego, z zastrzeżeniem, że Strona ujawniająca, w zakresie dopuszczalnym przez obowiązujące przepisy prawa, zobowiązana jest z odpowiednim wyprzedzeniem powiadomić na piśmie drugą Stronę o wynikającej z obowiązku prawnego konieczności ujawnienia pochodzących od niej informacji, tak aby umożliwić jej podjęcie czynności faktycznych lub prawnych mogących zapobiec lub ograniczyć takie ujawnienie.
2) Wykonawca zobowiązany jest zwrócić Zamawiającemu wyłącznie faktycznie otrzymane od niej nośniki, na których zostały zapisane informacje poufne, a w pozostałym zakresie Wykonawca na żądanie drugiej Strony zniszczy lub usunie informacje poufne Zamawiającego. Wykonawca może zatrzymać, w niezbędnym zakresie do celów archiwalnych, wynikających z przepisów prawa lub na potrzeby dochodzenia roszczeń w przyszłości, jedna kopię wszystkich informacji poufnych, jak również wszelkich dokumentów, memorandów, notatek oraz innych pism sporządzonych przez Wykonawcę i bazujących na informacjach poufnych. Ponadto, wszelkie informacje poufne, które są przechowywane w ramach kopii zapasowych w celu zabezpieczenia danych na wypadek awarii, zostaną zniszczone w standardowym czasie. Informacje poufne zawarte w e-mailach zostaną usunięte w standardowy sposób jaki przewidują dostawcy e-mail. Dla uniknięcia wątpliwości ukryte dane, takie jak usunięte pliki i inne tego rodzaju dane, które mogą być odzyskane zazwyczaj tylko przez ekspertów i generalnie są uważane za niedostępne bez użycia specjalistycznych narzędzi i technik, nie będą objęte powyższym wymogiem zwrotu lub zniszczenia informacji poufnych.
4. Zamawiający zobowiązany jest do współpracy z Wykonawcą w zakresie wykonania Umowy, w szczególności zapewnienia mu informacji i warunków niezbędnych do jej wykonania, w tym dostępu do testowanej aplikacji/narzędzia.
5. Strony zgodnie oświadczają i potwierdzają, że wykrycie przez Wykonawcę wszystkich uchybień i luk, w stosowanych przez zamawiającego zabezpieczeniach systemu informatycznego, nie jest możliwe, wykonawca nie ponosi zatem odpowiedzialności za niewykrycie w wyniku przeprowadzonego audytu bezpieczeństwa wszystkich uchybień lub luk w zabezpieczeniach systemu informatycznego.
6. Zamawiający oświadcza, iż ma świadomość, że audyt bezpieczeństwa może spowodować destabilizację systemu informatycznego, utratę danych przetwarzanych w systemie informatycznym, jego zablokowanie, zaprzestanie działania lub wystąpienie innych podobnych skutków. Wykonawca nie ponosi odpowiedzialności, za szkody poniesione przez Zamawiającego na skutek wystąpienia okoliczności, o których mowa w niniejszym ustępie.
§ 5 [Obowiązki EFS]
1. Działanie jest realizowane w ramach projektu systemowego „Wspieranie realizacji II etapu wdrażania Zintegrowanego Systemy Kwalifikacji na poziomie administracji centralnej oraz instytucji nadających kwalifikacje i zapewniających jakość nadawania kwalifikacji” współfinansowanego ze środków Europejskiego Funduszu Społecznego w ramach programu Operacyjnego Wiedza, Edukacja, Rozwój.
2. Wykonawca zobowiązuje się do przestrzegania zasad wizualizacji na warunkach i w zakresie określonym w:
1) Wytycznych dotyczących oznaczania projektów w ramach Programu Operacyjnego Wiedza Edukacja Rozwój,
2) Systemie identyfikacji wizualnej projektów Instytutu Badań Edukacyjnych,
3) Zasadach wizualizacji ZSK
§ 6 [Prawa autorskie]
1. Wykonawca przenosi na Zamawiającego całość autorskich praw majątkowych do wszystkich utworów (dalej również „utworu”), które powstaną w toku realizacji Zamówienia, a będą utworem w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2019 r. poz. 1231 z późn. zm.) dalej również „prawa autorskiego”
2. Przejście autorskich praw majątkowych do utworu, następuje z chwilą odbioru przez Zamawiającego danego etapu prac, w wyniku wykonywania których powstał utwór.
3. Przeniesienie autorskich praw majątkowych do utworu obejmuje następujące pola eksploatacji:
1) wytwarzanie nieograniczonej ilości egzemplarzy utworu z zastosowaniem technik: poligraficznych, reprograficznych, informatycznych, fotograficznych, cyfrowych, na nośnikach optoelektronicznych, fonograficznych, zapisu magnetycznego, audiowizualnych lub multimedialnych;
2) wprowadzanie do obrotu oryginału albo egzemplarzy, najem lub użyczenie oryginału albo egzemplarzy, na których utwór utrwalono - bez ograniczeń przedmiotowych, terytorialnych i czasowych, bez względu na przeznaczenie;
3) wprowadzenie do pamięci komputera i systemów operacyjnych;
4) rozpowszechnianie w sieciach informatycznych lub teleinformatycznych, w tym w Internecie, w taki sposób aby dostęp do utworu przez osoby trzecie był możliwy w wybranym przez nie miejscu i czasie;
5) publiczne wykonanie, wystawienie, wyświetlenie, odtworzenie, nadawanie, reemitowanie, w tym za pośrednictwem sieci kablowych i satelitarnych;
6) wydawanie całości lub fragmentów utworu w publikacjach zbiorowych w postaci książkowej (albumy, katalogi, leksykony), wydawnictwach multimedialnych, samodzielnie lub w wydaniach z utworami innych podmiotów;
7) rozpowszechnianie po dokonaniu opracowania redakcyjnego, polegającego x.xx. na wprowadzaniu śródtytułów, podtytułów, opisów;
8) wykorzystywanie w celach informacyjnych, promocji i reklamy;
9) nieodpłatne lub odpłatne wypożyczenie lub udostępnienie zwielokrotnionych egzemplarzy;
10) opracowanie w szczególności polegające na przeróbce, zmianie, wykorzystaniu części, przemontowaniu utworu. Zamawiający nie jest uprawniony do wprowadzania do raportu zmian ingerujących w warstwę merytoryczną raportu, w tym do modyfikowania wniosków raportu. W razie wprowadzenia ww. zmian nie jest dopuszczalne dalsze rozpowszechnianie raportu wraz z oznaczeniem autorstwa twórców i wraz z logo i nazwą Wykonawcy
4. Wykonawca oświadcza, że realizując zamówienie nie naruszy praw majątkowych osób trzecich i przekaże utwór w stanie wolnym od obciążeń prawami tych osób.
5. Na podstawie art. 21 ust. 2[1] prawa autorskiego Wykonawca zrzeka się pośrednictwa organizacji zbiorowego zarządzania prawami autorskimi w zakresie korzystania z utworu polegającego na publicznym udostępnianiu utworu w taki sposób, aby każdy mógł mieć do nich dostęp w miejscu i czasie przez siebie wybranym.
6. Wykonawca wyraża zgodę na dokonywanie przez Xxxxxxxxxxxxx w jego imieniu nadzoru autorskiego nad wykonanym utworem. Powyższe nie dotyczy zakresu, o którym mowa w
§ 6 ust 3 pkt 10) Umowy zdanie ostatnie i przedostatnie.
7. Wykonawca zapewnia, że żaden z ewentualnych twórców ani współtwórców utworu nie będzie wykonywał osobistych praw majątkowych wynikających z autorstwa utworu. Powyższe nie dotyczy zakresu, o którym mowa w § 6 ust 3 pkt 10) Umowy zdanie ostatnie i przedostatnie.
8. Zamawiający uprawniony jest do anonimowego rozpowszechniania utworu, ale nie jest zobowiązany do jego rozpowszechniania.
9. Przeniesienie praw majątkowych nie jest ograniczone pod względem celu rozpowszechniania utworu, ani też pod względem czasowym i terytorialnym, a prawa te mogą być przenoszone na inne podmioty bez żadnych ograniczeń.
10. Zamawiającemu przysługuje wyłączne prawo zezwalania na wykonywanie zależnych praw autorskich lub praw z utworu.
11. Wykonawca oświadcza, że przed przejściem praw autorskich na Zamawiającego, Xxxxxxxxxxx jest uprawniony do nieodpłatnego korzystania z wszelkich utworów powstałych w związku realizacją Zamówienia, a udostępnionych mu przez Wykonawcę.
12. W okresie realizacji Zamówienia, w zakresie niezbędnym do jego prawidłowej realizacji Wykonawcy przysługuje niewyłączną licencja na posługiwanie się i ewentualne dalsze opracowywanie utworu przekazanych już Zamawiającemu.
13. Zamawiający oświadcza, że posiada wszelkie prawa do systemu i w związku z tym, audyt nie narusza praw osób trzecich. W przypadku naruszenia tych praw – Zamawiający ponosi koszty związane z roszczeniem właściciela w stosunku do Wykonawcy.
§ 7 [Odbiór]
1. Wykonawca zobowiązany jest przekazać Zamawiającemu produkty wynikające z zawarcia Umowy, określone w OPZ, do dnia wskazanego wynikającego z zaakceptowanego przez Zamawiającego
„Planu testów”, o którym mowa w § 2 ust. 2 pkt. 3), stosownie do
§ 2 ust. 2 pkt. 5)
2. Wszystkie rezultaty/produkty wykonane w ramach realizacji przedmiotu Umowy Wykonawca przekazuje Zamawiającemu drogą elektroniczną. Do przyjęcia i odbioru upoważnione są osoby upoważnione do kontaktu ze strony Zamawiającego, wskazane w § 10 Umowy.
3. Z czynności przekazania produktów Strony sporządzają protokół przekazania. Brak podpisu Wykonawcy na protokole przekazania nie powoduje wstrzymania jego sporządzenia.
4. Zamawiający może odmówić odbioru produktów, jeżeli w trakcie czynności przekazania dostrzeże ich wady. Zamawiający może również po wstępnej merytorycznej kontroli produktów odmówić ich dalszej weryfikacji, jeżeli ich forma będzie te czynności utrudniać (np. błędy językowe lub stylistyczne mające wpływ na spójność i przejrzystość tekstu).
5. Na merytoryczną kontrolę otrzymanych produktów, Zamawiający ma do 5 dni licząc od dnia ich otrzymania.
6. W przypadku gdy produkty nie zawierają wad albo zawierają wady, których nie da się usunąć, Xxxxxx niezwłocznie sporządzają protokół odbioru, w którym odnotowują ewentualne wady. Brak podpisu Wykonawcy na protokole odbioru nie wstrzymuje jego sporządzenia.
7. W wypadku stwierdzenia wad, które dadzą się usunąć, Zamawiający wskazuje je Wykonawcy (Zamawiający może poprzestać na wskazaniu najistotniejszych wad), a ten usuwa wszelkie wady produktów w terminie 5 dni i składa produkty wolne od wad Zamawiającemu. Następnie Strony sporządzają protokół odbioru, w którym stwierdzają, iż produkty są w stanie wolnym od wad albo wskazują ewentualne wady, które nie zostały usunięte lub które wcześniej nie zostały dostrzeżone. Brak podpisu Wykonawcy na protokole odbioru nie wstrzymuje jego sporządzenia.
8. Jeżeli wady, o których mowa w ust. 6, nie są istotne, Zamawiający może odpowiednio obniżyć wynagrodzenie, określone w § 3 ust. 1 i 2 Umowy. Obniżenie wynagrodzenia następuje na podstawie oszacowania wartości wadliwego produktu dla Zamawiającego. Zamawiający składa wówczas Wykonawcy stosowne oświadczenie o wysokości obniżenia wynagrodzenia w terminie do 10 dni roboczych od dnia podpisania protokołu odbioru
§ 8 [Nienależyte realizowanie Zamówienia]
1. Wykonawca jest odpowiedzialny względem Zamawiającego za niewykonanie lub nienależyte wykonanie Umowy na zasadach ogólnych. W szczególności Wykonawca jest odpowiedzialny za wszelkie wady prawne przekazanych produktów, w tym za ewentualne roszczenia osób trzecich wynikające z naruszenia praw, w szczególności praw autorskich.
2. Zamawiający może nałożyć na Wykonawcę kary umowne w wysokości:
1) 20% wynagrodzenia brutto określonego w § 3 ust. 1 Umowy w przypadku rozwiązania Umowy przez Zamawiającego z powodów, o których mowa w § 9 ust. 1 Umowy;
2) 100 zł za każdy dzień zwłoki w realizacji Zamówienia, w terminie określonym w
§2 ust. 2 pkt 5)
3) 10 % wynagrodzenia określonego w 3 ust. 1 Umowy, za każdy przypadek naruszenia klauzuli poufności wskazanej w § 4 ust. 3 Umowy.
3. Sumaryczna wartość naliczonych kar umownych o których mowa w ust. 2, nie przekroczy 30 % wartości wynagrodzenia określonego w § 3 ust. 1 Umowy.
4. Sposób nakładania kar umownych ma charakter dyscyplinujący i ma zapewnić prawidłowe wykonanie Zamówienia, a ich celem nie jest wyłącznie wyrównanie szkód poniesionych w związku z niewykonaniem lub niewłaściwym wykonaniem Umowy.
5. Nałożenie kary umownej następuje na podstawie stosownego oświadczenia Zamawiającego.
6. Zamawiający ma prawo do żądania od Wykonawcy odszkodowania przenoszącego wysokość nałożonych kar umownych w przypadku, gdy wysokość poniesionej szkody przekracza wysokość nałożonej kary umownej.
7. Oświadczenie o nałożeniu kary umownej może być złożone Wykonawcy przez Zamawiającego także w trakcie realizacji Zamówienia, w szczególności niezwłocznie po wystąpieniu zdarzenia uprawniającego Zamawiającego do nałożenia na Wykonawcę kary umownej.
8. Zamawiający ma prawo dokonać potrącenia nałożonej kary umownej, bez wzywania Wykonawcy do jej zapłaty, na co ten ostatni wyraża zgodę.
§ 9 [Rozwiązanie umowy]
1. Z ważnych powodów Zamawiający może rozwiązać Umowę bez odszkodowania dla Wykonawcy. W szczególności za ważne powody Strony uznają następujące zdarzenia:
1) Wykonawca odmówi realizacji lub zaprzestanie realizować Zamówienie;
2) zwłoka w realizacji danego etapu Zamówienia będzie trwało dłużej niż 10 dni;
3) gdy Wykonawca realizuje Umowę w sposób sprzeczny z jej postanowieniami i nie zmienia sposobu jej realizacji w terminie określonym w wezwaniu Zamawiającego;
4) w przypadku naruszenia przez Wykonawcę klauzuli poufności określonej w § 4 ust. 3 Umowy
5) jeżeli Wykonawca odmówi udostępnienia informacji lub materiałów lub w inny sposób uniemożliwi przeprowadzenie czynności kontrolnych dotyczących sposobu realizacji Zamówienia.
2. Zamawiający ma również prawo do odstąpienia od umowy, po każdym zrealizowanym przez Wykonawcę etapie realizacji Umowy, stosownie do § 3 ust. 2, jeżeli Zamawiający zrezygnuje ze stworzenia wszystkich wskazanych aplikacji, tym samym nie będzie możliwym realizacja Zamówienia w pełnym zakresie lub Zamawiający uzna, że realizacja Zamówienia w odniesieniu do pozostałych aplikacji jest bezcelowa.
3. Odstąpienie od umowy następuje na podstawie stosownego oświadczenia Zamawiającego złożonego Wykonawcy drogą elektroniczną. Zamawiający ma prawo do odstąpienia od umowy w terminie 20 dni od dnia zaistnienia którejkolwiek z okoliczności o których mowa w ust 1., ust. 2.
4. W razie odstąpienia od Umowy, Wykonawcy należy się wynagrodzenie proporcjonalne do już wykonanych prac.
§ 10 [Osoby uprawnione do wzajemnych kontaktów]
1. Strony postanawiają, że obok innych osób dysponujących stosownymi pełnomocnictwami, osobami upoważnionymi do składania oświadczeń związanych z realizacją Umowy, w tym podpisaniem protokołów są:
1) ze strony Zamawiającego:
2) ze strony Wykonawcy:
2. Każda ze Stron może dokonać zmian reprezentujących jej osób, o których mowa w ust. 1. Zmiana następuje na podstawie pisemnego zawiadomienia drugiej Strony i nie stanowi zmiany Umowy.
§11 [Dane osobowe]
1. Na podstawie umowy o dofinansowanie projektu ZRK II zawartej pomiędzy Instytucją Pośredniczącą1 a IBE oraz w związku z art. 28 RODO2, IBE powierza Wykonawcy przetwarzanie danych osobowych, w imieniu i na rzecz Powierzającego3, na warunkach i w celach opisanych w niniejszym paragrafie, w ramach zbioru Program Operacyjny Wiedza Edukacja Rozwój, wyłącznie w celu realizacji niniejszej Umowy.
2. Wykonawca oraz osoby, o których mowa w ust. 15, przetwarzają dane osobowe wyłącznie na udokumentowane polecenie IBE, wydane w imieniu Xxxxxxxxxxxxxx. Za udokumentowane polecenie IBE uznaje się Xxxxx.
3. Przetwarzanie danych osobowych jest dopuszczalne na podstawie:
1) rozporządzenia nr 1303/20134;
2) rozporządzenia nr 1304/20135;
3) ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020 (Dz. U. z 2017 r. poz. 1460, z późn. zm.).
4. Przetwarzanie danych osobowych w zbiorze, o którym mowa w ust. 1, jest zgodne z prawem i spełnia warunki, o których mowa w art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. g RODO.
5. Wykonawca zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO.
6. Wykonawca zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
7. Wykonawca ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Powierzającego, za szkody powstałe w związku z nieprzestrzeganiem ustawy o ochronie danych osobowych6, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z Umową.
8. Powierzone dane osobowe mogą być przetwarzane przez Wykonawcę wyłącznie w celu realizacji Umowy, w zakresie określonym w załączniku nr 3 do Umowy.
1 Minister Edukacji Narodowej.
2 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1).
3 Minister właściwy do spraw rozwoju regionalnego, który jako administrator powierzył Instytucji Pośredniczącej, w drodze odrębnego
Porozumienia w sprawie powierzenia przetwarzania danych osobowych w związku z realizacją Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020, przetwarzanie danych osobowych ze zbioru Program Operacyjny Wiedza Edukacja Rozwój.
4 Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1303/2013 z dnia 17 grudnia 2013 r. ustanawiające wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego oraz ustanawiające przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego Funduszu Morskiego i Xxxxxxxxxx oraz uchylającego rozporządzenie Rady (WE) nr 1083/2006 (Dz. Urz. UE L 347 z 20.12.2013, str. 320, z późn. zm.).
5 Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1304/2013 z dnia 17 grudnia 2013 r. w sprawie Europejskiego Funduszu
Społecznego i uchylające rozporządzenie Rady (WE) nr 1081/2006 (Dz. Urz. UE L 347
z 20.12.2013, str. 470, z późn. zm.).
6 Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000 i 1669).
9. Przy przetwarzaniu danych osobowych Wykonawca zobowiązuje się do przestrzegania zasad wskazanych w niniejszym paragrafie, w ustawie o ochronie danych osobowych, RODO oraz innych przepisach prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych.
10. Wykonawca nie ustala celów i sposobów przetwarzania powierzonych danych osobowych.
11. Wykonawca nie jest umocowany do powierzania przetwarzania danych osobowych podmiotom z nim współpracującym. Jeżeli podmioty te mają być zaangażowane w realizację Umowy, to powierzyć im przetwarzanie danych osobowych może wyłącznie IBE, zawierając z każdym takim podmiotem umowę powierzenia przetwarzania danych osobowych.
12. IBE w imieniu Powierzającego zobowiązuje Wykonawcę, by podmioty świadczące usługi na jego rzecz zagwarantowały wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa, który odpowiadał będzie ryzyku związanemu z przetwarzaniem danych osobowych, tak aby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
13. Wykonawca prowadzi rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO.
14. Wykonawca przed rozpoczęciem przetwarzania danych osobowych przygotowuje dokumentację opisującą sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę i bezpieczeństwo przetwarzanych danych osobowych, które uwzględniają warunki przetwarzania w szczególności te, o których mowa w art. 32 RODO.
15. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby upoważnione przez Wykonawcę, posiadające imienne upoważnienie do przetwarzania danych osobowych.
16. IBE w imieniu Xxxxxxxxxxxxxx zobowiązuje Wykonawcę, by osoby upoważnione przez niego do przetwarzania danych osobowych zobowiązane zostały do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Wykonawcą.
17. IBE w imieniu Powierzającego umocowuje Wykonawcę do wydawania i odwoływania osobom, o których mowa w ust. 15, imiennych upoważnień do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1. Upoważnienia przechowuje Wykonawca w swojej siedzibie lub w innym miejscu, w którym są zlokalizowane dokumenty związane z realizacją Umowy.
18. Imienne upoważnienia, o których mowa w ustępie poprzedzającym, są ważne do dnia odwołania, nie dłużej jednak niż do dnia zakończenia Umowy. Upoważnienie wygasa z chwilą ustania stosunku prawnego łączącego Wykonawcę z osobą wskazaną w ust. 15. Wykonawca winien posiadać przynajmniej jedną osobę legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją do dnia zakończenia jej archiwizowania lub przekazania IBE.
19. Wykonawca jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu w tajemnicy danych osobowych przetwarzanych przez mające do nich dostęp osoby upoważnione do przetwarzania danych osobowych oraz sposobu ich zabezpieczenia.
20. Wykonawca niezwłocznie informuje IBE o:
1) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 22;
2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych
Osobowych, Europejskim Inspektorem Ochrony Danych, urzędami państwowymi, policją lub przed sądem;
3) wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w ust. 31.
21. Wykonawca zobowiązuje się do udzielenia IBE, Instytucji Pośredniczącej lub Powierzającemu, na każde ich żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych.
22. Wykonawca, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin po stwierdzeniu naruszenia, zgłosi IBE każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Powierzającemu określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, Wykonawca może je udzielać sukcesywnie bez zbędnej zwłoki.
23. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Powierzającego wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Wykonawca na wniosek IBE zgodnie z zaleceniami Powierzającego bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy.
24. Wykonawca pomaga IBE, Instytucji Pośredniczącej i Powierzającemu wywiązać się z obowiązków określonych w art. 32-36 RODO.
25. Wykonawca pomaga IBE, Instytucji Pośredniczącej i Powierzającemu wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.
26. Wykonawca umożliwi IBE, Instytucji Pośredniczącej, Powierzającemu lub podmiotom przez nich upoważnionym, w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie kontroli lub audytu zgodności przetwarzania powierzonych danych osobowych z ustawą
o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych oraz z Umową. Zawiadomienie o zamiarze przeprowadzenia kontroli lub audytu powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni roboczych przed rozpoczęciem kontroli.
27. W przypadku powzięcia przez IBE, Instytucję Pośredniczącą lub Powierzającego wiadomości
o rażącym naruszeniu przez Wykonawcę obowiązków wynikających z ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych lub z Umowy, Wykonawca umożliwi IBE, Instytucji Pośredniczącej, Powierzającemu lub podmiotom przez nich upoważnionym dokonanie niezapowiedzianej kontroli lub audytu, w celu określonym w ustępie poprzedzającym.
28. Kontrolerzy IBE, Instytucji Pośredniczącej, Powierzającego, lub podmiotów przez nich upoważnionych, mają w szczególności prawo:
1) wstępu, w godzinach pracy Wykonawcy, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą o ochronie danych osobowych, RODO,
przepisami prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz Umową;
2) żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych, przedstawiciela Wykonawcy oraz pracowników w zakresie niezbędnym do ustalenia stanu faktycznego;
3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli lub audytu oraz sporządzania ich kopii;
4) przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych.
29. Uprawnienia kontrolerów IBE, Instytucji Pośredniczącej, Powierzającego lub podmiotu przez nich upoważnionego, o których mowa w ust. 30, nie wyłączają uprawnień wynikających z wytycznych w zakresie kontroli wydanych na podstawie art. 5 ust. 1 ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020 (Dz. U. z 2017 r. poz. 1460, z późn. zm.).
30. Wykonawca może zostać poddany kontroli lub audytowi zgodności przetwarzania powierzonych do przetwarzania danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych w miejscach, w których są one przetwarzane przez instytucje uprawnione do kontroli lub audytu na podstawie odrębnych przepisów.
31. Wykonawca zobowiązuje się zastosować zalecenia dotyczące poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzone w wyniku kontroli lub audytu przeprowadzonych przez IBE, Instytucję Pośredniczącą, Powierzającego lub przez podmioty przez nich upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów.
32. Wykonawca przechowuje dokumentację związaną z realizacją Umowy w sposób zapewniający bezpieczeństwo informacji oraz jest zobowiązany do poinformowania IBE o miejscu jej przechowywania w terminie 5 dni roboczych od dnia podpisania umowy, o ile dokumentacja jest przechowywana poza jego siedzibą.
33. Wykonawca po zakończeniu realizacji Umowy usuwa wszelkie dane osobowe oraz wszelkie ich istniejące kopie, chyba że prawo Unii Europejskiej lub prawo polskie lub Umowa nakazują przechowywanie danych osobowych.
§ 12 [Postanowienia końcowe]
1. Zmiana Umowy wymaga formy pisemnej pod rygorem nieważności.
2. O ile Umowa nie stanowi inaczej, wszelkie oświadczenia (w tym protokoły) Strony składają sobie na piśmie lub za pośrednictwem teleinformatycznych środków przekazu (poczta email).
3. Wszelkie załączniki do Umowy stanowią jej integralną część.
4. Nieważność któregokolwiek postanowienia Umowy nie powoduje nieważności całej Umowy. W przypadku, gdy którekolwiek z postanowień Umowy zostanie prawomocnie uznane za nieważne, w jego miejsce stosuje się odpowiedni przepis prawa powszechnego.
5. Nagłówki używane w Umowie służą jedynie do celów technicznych i nie mogą być przedmiotem odrębnej interpretacji w oderwaniu od właściwego tekstu.
6. Strony zobowiązują się informować wzajemnie na piśmie o wszelkich pojawiających się zmianach danych teleadresowych, a korespondencja przesyłana zgodnie z zadeklarowanymi danymi, jest uważana za doręczoną właściwie.
7. Wysłanie pisma na adres Strony, w przypadku jego niepodjęcia, wywołuje skutek doręczenia z dniem upływu powtórnej awizacji pisma.
8. W sprawach nieuregulowanych Umową zastosowanie mają odpowiednie przepisy kodeksu cywilnego oraz ustawy prawo zamówień publicznych.
9. Sądem właściwym do rozstrzygania sporów mogących zaistnieć w związku z Umową jest Sąd miejscowo właściwy dla siedziby Zamawiającego.
10. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron
Załączniki:
1) Opis Przedmiotu Zamówienia;
2) Oferta Wykonawcy;
3) Zakres przetwarzania danych osobowych
.................................... | ........................................ |
Zamawiający | Wykonawca |