GŁÓWNE ZAŁOŻENIA UMOWY

Załącznik nr 3

do Zapytania ofertowego 49/SP/2024

GŁÓWNE ZAŁOŻENIA UMOWY

Umowa zawarta w dniu …………………………………. 2024 roku pomiędzy:

Skarbem Państwa – Głównym Urzędem Statystycznym z siedzibą w (00-925) Warszawie przy
al. Xxxxxxxxxxxxxx 000, posiadającym NIP: 000-00-00-000 oraz REGON: 000331501, zwanym dalej „Zamawiającym”, reprezentowanym przez:

…………………………………………………………………………………………………………………………………………………………………………..

a

……………..……………..………………..……………..………………………..………………..… z siedzibą w ……………………………..… przy ul. ………………………..………………..…, kod ……….., wpisaną do rejestru przedsiębiorców (w przypadku przedsiębiorcy wpisanego do KRS), przez Sąd Rejonowy …………….……………………………..….… Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: ………………. (NIP …………………, REGON …………), zwaną dalej „Wykonawcą”, reprezentowaną przez:

……………………………………………………………………………………………………………………………………………………..…………………..,

zwanymi dalej łącznie Stronami Umowy,

§ 1.

Przedmiot Umowy

1. Przedmiotem Umowy jest opracowanie rozdziałów do pierwszej części publikacji wynikowej z Badania budżetu czasu ludności (BBCL), przeprowadzonego w 2023 r., obejmującego:

1. Zadanie 1 -Rozdział obejmujący wycenę pracy własnej gospodarstwach domowych wraz z analizą;

2. Zadanie 2 – Rozdział obejmujący rachunek satelitarny produkcji domowej.

2. Rozdział w ramach Zadania 1, zgodnie w wymaganiami określonymi w pkt IV Opisu przedmiotu zamówienia, stanowiącego Załącznik nr 1 do Umowy, powinien zawierać:

1. określenie koncepcji pracy nieodpłatnej w gospodarstwach domowych;

2. opis metod wyceny pracy nieodpłatnej i nawiązanie do badań prowadzonych w tym zakresie;

3. opis metodologii wyceny pracy nieodpłatnej na podstawie wyników BBCL 2023 oraz innych badań prowadzonych przez GUS;

4. oszacowanie wartości pracy domowej i prezentację wyników przy uwzględnieniu wybranych cech demograficzno-społecznych i ekonomicznych gospodarstw domowych i osób, w zależności od jakości wyników badania;

5. dokonanie porównań uzyskanych wyników z wynikami badań z lat 2013 i 2003/2004 wraz z ich omówieniem w kontekście zmian społeczno-technologicznych zachodzących w Polsce.

3. Rozdział w ramach Zadania 2, zgodnie w wymaganiami określonymi w pkt IV Opisu przedmiotu zamówienia, stanowiącego Załącznik nr 1 do Umowy, powinien zawierać:

1. określenie koncepcji rachunku satelitarnego produkcji domowej;

2. opis metod opracowania rachunku satelitarnego i nawiązanie do badań prowadzonych w tym zakresie;

3. opis metodologii rachunku satelitarnego opracowanego na podstawie wyników BBCL 2023 oraz innych badań prowadzonych przez GUS;

4. prezentację wyników rachunku satelitarnego za rok 2023;

5. dokonanie porównań uzyskanych wyników z wynikami rachunku opracowanego na podstawie wyników badania z roku 2013 oraz wynikami badań przeprowadzonych w innych krajach.

§ 2.

Realizacja przedmiotu Umowy

1. Wykonawca zobowiązuje się realizować przedmiot Umowy z należytą starannością, z zachowaniem wysokiej jakości świadczonych usług oraz profesjonalnego podejścia do wykonywania przedmiotu Umowy.

2. Przedmiot Umowy Wykonawca przekaże do akceptacji Zamawiającego nie później niż na 25 dni przed upływem terminu realizacji Umowy.

3. Zamawiający w terminie nie dłuższym niż 7 dni od dnia przekazania przedmiotu Umowy, poinformuje Wykonawcę o akceptacji lub o konieczności wprowadzenia zmian. Wszystkie uwagi do przekazanego przedmiotu Umowy zgłoszone przez Zamawiającego zostaną wprowadzone przez Wykonawcę i przekazane (w ciągu 5 dni) do akceptacji Zamawiającego nie później niż na 13 dni przed upływem terminu realizacji Umowy.

4. Zamawiający, w terminie nie dłuższym niż 4 dni od dnia powtórnego przekazania przedmiotu Umowy, poinformuje Wykonawcę o akceptacji wprowadzonych poprawek lub o konieczności wprowadzenia w przedmiocie Umowy kolejnych zmian. Wszystkie uwagi zgłoszone przez Zamawiającego do przekazanego przedmiotu Umowy zostaną wprowadzone przez Wykonawcę i przekazane do akceptacji Zamawiającego nie później niż na 6 dni przed upływem terminu realizacji Umowy.

5. Zamawiający, w terminie nie dłuższym niż 3 dni od dnia dostarczenia przedmiotu Umowy, poinformuje Wykonawcę o ich akceptacji lub o konieczności wprowadzenia zmian. Uwagi do przekazanego przedmiotu Umowy zgłoszone wówczas przez Zamawiającego zostaną wprowadzone przez Wykonawcę do czasu zakończenia Umowy.

6. Wykonawca wykona poprawki przedmiotu Umowy w zakresie wyznaczonym przez Zamawiającego bez prawa do dodatkowego wynagrodzenia.

7. Z czynności, o których mowa w ust. 3–7 sporządzony zostanie Protokół odbioru przedmiotu Umowy, stanowiący Załącznik nr 2 do Umowy.

8. Zamawiający dopuszcza następujące sposoby odbioru przedmiotu Umowy:

1. poprzez podpisanie Xxxxxxxxx odbioru w siedzibie Zamawiającego;

2. poprzez opatrzenie Protokołu odbioru własnoręcznymi podpisami osób odpowiedzialnych za realizację Umowy ze strony Wykonawcy i Zamawiającego, i przesłanie pocztą/kurierem pomiędzy Stronami Umowy;

3. drogą elektroniczną poprzez wymianę podpisanego Protokołu odbioru pocztą e-mail jako elektroniczne odwzorowanie (skan) dokumentu posiadającego postać papierową
   i podpisanego własnoręcznie przez osobę uprawnioną do występowania w imieniu Wykonawcy lub uwierzytelnioną za pomocą profilu zaufanego lub opatrzenie dokumentu kwalifikowanym podpisem elektronicznym.

9. Przeniesienie przez Wykonawcę jakichkolwiek praw i obowiązków związanych z wykonaniem Umowy bez uprzedniej pisemnej zgody Zamawiającego na osobę trzecią, jest nieważne.

10. Wykonawca jest odpowiedzialny za działania, zaniechanie działań, uchybienia i zaniedbania osób, które skieruje do wykonania Umowy, w takim stopniu jakby to były działania, względnie uchybienia, jego własne.

11. Wykonawca realizacji przedmiotu Umowy, powinien posiadać obywatelstwo państwa członkowskiego Unii Europejskiej lub innego państwa, którego obywatelom, na podstawie umów międzynarodowych lub przepisów prawa wspólnotowego, przysługuje prawo podjęcia zatrudnienia na terytorium Rzeczypospolitej Polskiej, mają pełną zdolność do czynności prawnych oraz korzystają z pełni praw publicznych, nie były karane za umyślne przestępstwo lub umyślne przestępstwo skarbowe.

12. Przedmiot Umowy Wykonawca zrealizuje bez udziału osób lub podmiotów objętych zakazem wynikającym z rozporządzenia Rady (UE) 2022/576^[1] [1] w sprawie zmiany rozporządzenia (UE)
    nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z dnia 8 kwietnia 2022 r.), tj. bez udziału:

1. obywateli rosyjskich lub osób fizycznych lub prawnych, podmiotów lub organów z siedzibą
   w Rosji;

2. osób prawnych, podmiotów lub organów, do których prawa własności bezpośrednio lub pośrednio w ponad 50 % należą do podmiotu, o którym mowa w pkt 1); lub

3. osób fizycznych lub prawnych, podmiotów lub organów działających w imieniu lub pod kierunkiem podmiotu, o którym mowa w pkt 1) i 2),

w tym podwykonawców, dostawców lub podmiotów, na których zdolności będzie polegać
w rozumieniu dyrektyw w sprawie zamówień publicznych, w przypadku gdy przypadać będzie
na nich ponad 10 % wartości zamówienia.

§ 3.

Termin realizacji Umowy

Przedmiot Umowy zostanie zrealizowany w okresie 12 tygodni od daty podpisania umowy z zastrzeżeniem, że termin zakończenia umowy nie może być późniejszy niż 13 grudnia 2024 r., w zależności, który z terminów nastąpi jako pierwszy.

§ 4.

Wartość Umowy

1. Za wykonanie przedmiotu Umowy, o którym mowa w § 1, Zamawiający zapłaci Wykonawcy wynagrodzenie w wysokości:

netto …………….……. zł (słownie: ……………………………………… 00/100),

VAT 23% ……………... zł (słownie: ………………………………………. 00/100),

brutto ………….…….. zł (słownie: ………………………………………. 00/100),

w tym za przeniesienie autorskich praw majątkowych:

netto …………….….. zł (słownie: ……………….………………. 00/100),

VAT 23% ……….…… zł (słownie: ………………………………. 00/100),

brutto ……………….. zł (słownie: …………………………………00/100).

2. Wynagrodzenie, o którym mowa w ust. 1, obejmuje wszelkie koszty niezbędne do realizacji przedmiotu Umowy.

§ 5.

Warunki i terminy płatności wynagrodzenia

1. Za wykonanie przedmiotu Umowy, o którym mowa w § 1, Zamawiający zapłaci Wykonawcy wynagrodzenie w wysokości określnej w § 4 ust. 1, na podstawie prawidłowo wystawionej przez Wykonawcę faktury VAT wraz z dołączonym do niej Protokołem odbioru przedmiotu Umowy podpisanym przez przedstawicieli Wykonawcy i Zamawiającego, o których mowa w § 10 ust. 1-3
   z wynikiem pozytywnym.

2. Wykonawca zobowiązuje się dostarczyć fakturę VAT w terminie do 3 dni od daty podpisania z wynikiem pozytywnym Protokołu odbioru przedmiotu Umowy.

3. Wynagrodzenie, o którym mowa w § 4 ust. 1, płatne będzie w terminie 14 dni od daty otrzymania prawidłowo wystawionej faktury VAT wraz z dołączonym do niej Protokołem odbioru przedmiotu Umowy.

4. Za dotrzymanie terminu zapłaty, o którym mowa w ust. 2 uważa się złożenie przez Zamawiającego
   w tym terminie polecenia przelewu w banku Zamawiającego.

5. Wykonawca oświadcza, że numer rachunku rozliczeniowego wskazany w fakturze, która będzie wystawiona w jego imieniu, jest rachunkiem (zgodnie z oświadczeniem Wykonawcy złożonym
   w ofercie), dla którego zgodnie z Rozdziałem 3a ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe
   (Dz. U. z 2023 r. poz. 2488, z późn. zm.) prowadzony jest rachunek VAT.

6. Wykonawca oświadcza, że podany numer rachunku rozliczeniowego wskazany w fakturze jest taki sam jak w rejestrze podatników (biała lista).

7. Zamawiający oświadcza, że będzie realizować płatności za fakturę z zastosowaniem mechanizmu podzielonej płatności, tzw. split payment. Zapłatę w tym systemie uznaje się za dokonanie płatności w terminie określonym w ust. 2. Podzieloną płatność, tzw. split payment stosuje się wyłącznie przy płatnościach bezgotówkowych, realizowanych za pośrednictwem polecenia przelewu lub polecenia zapłaty dla czynnych podatników VAT. Mechanizm podzielonej płatności nie będzie wykorzystywany do zapłaty za czynności lub zdarzenia pozostające poza zakresem VAT (np. zapłata odszkodowania), a także za świadczenia zwolnione z VAT, opodatkowane stawką 0% lub jeżeli wynika to z innych przepisów prawa.

8. Zamawiający informuje, że na podstawie ustawy z dnia 9 listopada 2018 r. o elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno-prywatnym (Dz. U. z 2020 r. poz. 1666 z późn. zm.), umożliwi Wykonawcy przesyłanie ustrukturyzowanych faktur elektronicznych, faktur korygujących i not księgowych za pośrednictwem platformy elektronicznego fakturowania z zastrzeżeniem art. 106gb ust. 7 ustawy
   z dnia 11 marca 2004 r. o podatku od towarów i usług (tj. Dz. U. z 2024 r. poz. 361, z póź. zm.).

9. Usługi Platformy Elektronicznego Fakturowania są świadczone pod adresem:

1. xxxxx://xxxxxxxxxxxxxxx.xxxxxxxx.xxx.xx (Broker PEFexpert – obsługujący Zamawiającego).

10. Zamawiający zastrzega, że nie dopuszcza przesyłania za pośrednictwem platformy elektronicznego fakturowania innych dokumentów wymienionych w rozporządzeniu Ministra Przedsiębiorczości
    i Technologii [¹] (zlecenia dostawy, potwierdzenia odbioru dostawy).

§ 6.

Klauzula środowiskowa

1. W ramach realizacji postanowień klauzuli środowiskowej, rozdział pierwszej części publikacji wynikowej wytworzony w ramach realizacji przedmiotu Umowy, Wykonawca dostarczy Zamawiającemu w formie elektronicznej tj. pliki na CD lub pendrive lub za pośrednictwem poczty elektronicznej - w formacie pdf a także w formacie umożliwiającym dalsze przetwarzanie (Word, ewentualnie również Excel).

2. W przypadku braku spełnienia wymogu klauzuli środowiskowej Zamawiający naliczy karę, o której mowa w § 9 ust. 1 pkt 4.

§ 7.

Rękojmia

1. Okres odpowiedzialności Wykonawcy wobec Zamawiającego z tytułu rękojmi rozpoczyna się od daty podpisania z wynikiem pozytywnym Protokołu odbioru.

2. Wykonawca daje rękojmie przy odbiorze przedmiotu Umowy, tj. jeżeli wystąpią wady prawne albo inne wady uniemożliwiające korzystanie z przedmiotu Umowy w sposób określony w Opisie Przedmiotu Zamówienia i Umowie, Wykonawca będzie zobowiązany do usunięcia tych wad w terminie 14 dni od daty zgłoszenia przez Zamawiającego. W przypadku niewykonania lub nienależytego wykonania przedmiotu Umowy, Zamawiający zastrzega sobie prawo do zlecenia wykonania przedmiotu Umowy podmiotowi trzeciemu i obciążenia Wykonawcy kosztami w wysokości różnicy pomiędzy kosztami przewidzianymi w Umowie, wynikającymi z realizacji przedmiotu Umowy a realnie poniesionymi kosztami.

§ 8.

Własność intelektualna

1. Wykonawca w ramach wynagrodzenia brutto za realizację przedmiotu Umowy zobowiązany będzie do:

1. przeniesienia na Zamawiającego, bezterminowo, bezwarunkowo i bez dodatkowych opłat, autorskich praw majątkowych do wszystkich utworów w rozumieniu ustawy
   z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2022 r. poz. 2509) wytworzonych w trakcie realizacji przedmiotu Umowy zezwolenia Zamawiającemu na dokonywanie i korzystanie z opracowań Utworów oraz ich przeróbek oraz na rozporządzanie tymi opracowaniami wraz z przeróbkami – tj. udzielenia Zamawiającemu praw zależnych.

2. Nabycie przez Zamawiającego praw, o których mowa w ust. 1, następuje:

1. z chwilą podpisania z wynikiem pozytywnym przez Strony Protokołu Odbioru przedmiotu Umowy,

2. bez ograniczeń co do terytorium, czasu, liczby egzemplarzy, w zakresie następujących pól eksploatacji:

1. trwałe lub czasowe utrwalanie lub zwielokrotnianie w całości lub w części, jakimikolwiek środkami i w jakiejkolwiek formie, niezależnie od formatu, systemu lub standardu, w tym techniką drukarską, techniką zapisu magnetycznego, techniką cyfrową lub poprzez wprowadzanie do pamięci komputera oraz trwałe lub czasowe utrwalanie lub zwielokrotnianie takich zapisów, włączając w to sporządzanie ich kopii oraz dowolne korzystanie i rozporządzanie tymi kopiami;

2. stosowanie, wprowadzanie, wyświetlanie, przekazywanie i przechowywanie niezależnie od formatu, systemu lub standardu;

3. wprowadzanie do obrotu, użyczanie najem lub dzierżawa oryginału albo egzemplarzy;

4. tworzenie nowych wersji, opracowań i adaptacji (tłumaczenie, przystosowanie, zmianę układu lub jakiekolwiek inne zmiany);

5. publiczne rozpowszechnianie, w szczególności wyświetlanie, publiczne odtwarzanie, nadawanie i reemitowanie w dowolnym systemie lub standardzie,
   a także publiczne udostępnianie w ten sposób, aby Zamawiający lub osoby albo podmioty przez niego upoważnione mogły mieć do nich dostęp w określonym przez Zamawiającego miejscu i czasie, w szczególności poprzez elektroniczne udostępnianie,

6. rozpowszechnianie w sieciach zamkniętych;

7. nadawanie za pomocą fonii lub wizji, w sposób bezprzewodowy (drogą naziemną
   i satelitarną) lub w sposób przewodowy, w dowolnym systemie i standardzie;

8. prawo do wykorzystywania dla celów promocji;

9. zezwolenie na tworzenie opracowań, przeróbek i adaptacji, prawo do rozporządzania opracowaniami, przeróbkami i adaptacjami oraz prawo udostępniania ich do korzystania, w tym udzielania licencji na rzecz osób trzecich, na wszystkich wymienionych powyżej polach eksploatacji.

3. Równocześnie z nabyciem autorskich praw majątkowych do przedmiotu Umowy Zamawiający nabywa własność wszystkich egzemplarzy, na których przedmiot Umowy został utrwalony.

4. Wykonawcy nie przysługuje odrębne wynagrodzenie za korzystanie przez Zamawiającego
   z przedmiotu zamówienia na każdym odrębnym polu eksploatacji.

5. Wykonawca zobowiązuje się, że wykonując Umowę będzie przestrzegał przepisów ustawy z dnia
   4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2022 r. poz. 2509) i nie naruszy praw majątkowych osób trzecich, a przedmiot Umowy przekaże Zamawiającemu w stanie wolnym od obciążeń prawami tych osób.

6. W przypadku wystąpienia przez osobę trzecią w stosunku do Zamawiającego z roszczeniem
   z tytułu naruszenia praw autorskich, zarówno osobistych, jak i majątkowych do przedmiotu Umowy, Wykonawca:

1. przyjmie na siebie pełną odpowiedzialność za powstanie oraz wszelkie skutki powyższych zdarzeń;

2. w przypadku skierowania sprawy na drogę postępowania sądowego przystąpi do procesu
   po stronie Zamawiającego i pokryje wszelkie koszty związane z udziałem Zamawiającego
   w postępowaniu sądowym oraz ewentualnym postępowaniu egzekucyjnym, w tym koszty obsługi prawnej postępowania;

3. poniesie wszelkie koszty związane z ewentualnym pokryciem roszczeń majątkowych i niemajątkowych związanych z naruszeniem praw autorskich majątkowych lub osobistych osoby lub osób zgłaszających roszczenia.

§ 9.

Kary umowne

1. Wykonawca zapłaci Zamawiającemu kary umowne, które będą naliczane w następujących przypadkach i wysokościach:

1. za zwłokę w wykonaniu przedmiotu Umowy w terminie, o którym mowa w § 3, w wysokości
   2% wynagrodzenia brutto, o którym mowa w § 4 ust. 1, za każdy rozpoczęty dzień zwłoki, jednak nie więcej niż 20% łącznego wynagrodzenia brutto;

2. za zwłokę w przedłożeniu przedmiotu Umowy w terminie, o którym mowa w § 2 ust. 3, w wysokości 1% wynagrodzenia brutto, o którym mowa w § 4 ust. 1, za każdy rozpoczęty dzień zwłoki, jednak nie więcej niż 20% łącznego wynagrodzenia brutto;

3. za zwłokę w uzupełnieniu lub naniesieniu poprawek, o których mowa w § 2 ust. 4-6, w wysokości 1 % wynagrodzenia brutto, o którym mowa w § 4 ust. 1, za każdy rozpoczęty dzień zwłoki, jednak nie więcej niż 20% łącznego wynagrodzenia brutto;

4. za każdy stwierdzony przypadek braku spełnienia klauzuli środowiskowej, o której mowa
   w § 6, w wysokości 500,00 zł brutto (słownie: pięćset zł 00/100) jednak nie więcej niż 20% łącznego wynagrodzenia brutto;

5. za każde udokumentowane naruszenie zasad zachowania poufności Informacji Poufnych,
   o których mowa w § 11, w wysokości 10% łącznego wynagrodzenia brutto określonego w § 4
   ust. 1;

6. za każde udokumentowane naruszenie wymagań bezpieczeństwa informacji, o których mowa
   w § 15 lub zasad udostępniania i ochrony danych osobowych, o których mowa w § 13, w wysokości 10% łącznego wynagrodzenia brutto określonego w § 4 ust. 1;

7. za każdy stwierdzony brak spełnienia obowiązku, o którym mowa w § 16 ust. 3 Umowy,
   w wysokości 10% łącznego wynagrodzenia brutto określonego w § 4 ust. 1;

8. za odstąpienie Wykonawcy od Umowy lub rozwiązanie Umowy przez Wykonawcę z przyczyn leżących po Jego stronie, w wysokości 20 % wynagrodzenia brutto, o którym mowa w § 4 ust. 1;

9. za odstąpienie Zamawiającego od Umowy lub rozwiązanie Umowy z przyczyn leżących po stronie Wykonawcy, w wysokości 20 % kwoty wynagrodzenia, o którym mowa w § 4 ust. 1.

2. Kary umowne, o których mowa w ust. 1 pkt 1–7, podlegają sumowaniu z zastrzeżeniem, że łączna maksymalna wysokość naliczonych kar umownych nie może przekroczyć 20% maksymalnego wynagrodzenia brutto określonego w § 4 ust. 1.

3. Zamawiający zastrzega sobie prawo do odszkodowania uzupełniającego, przewyższającego wysokość kar umownych, do wysokości rzeczywiście poniesionej szkody.

Zapłata kary umownej nastąpi w terminie wskazanym w księgowej nocie obciążeniowej lub w wezwaniu przesłanym do Wykonawcy.

3. W przypadku niewykonania przez Wykonawcę rękojmi w przedmiocie Umowy, w terminie określonym w § 7, Zamawiający zastrzega sobie prawo do zlecenia wykonania przedmiotu Umowy innemu podmiotowi i obciążenia kosztami Wykonawcy.

§ 10.

Koordynatorzy Umowy

1. Upoważnionym do występowania w imieniu Wykonawcy w zakresie realizacji Umowy, w tym podpisywania niezbędnych dokumentów związanych z realizacją Umowy jest:

1. …………………………., tel.: ……………………….., e-mail: ………………………………………..

2. Upoważnionymi do występowania w imieniu Zamawiającego w zakresie realizacji Umowy, podpisywania Protokołów i niezbędnych dokumentów związanych z realizacją Umowy, są:

1. …………………………., tel.: ……………………….., e-mail: ………………………………………..

2. …………………………., tel.: ……………………….., e-mail: ………………………………………..

3. Osobami odpowiedzialnymi za kontrolę i dokumentowanie realizacji postanowień klauzuli środowiskowej, o której mowa w § 6, ze strony Zamawiającego są:

1. …………………………., tel.: ……………………….., e-mail: ………………………………………..

2. …………………………., tel.: ……………………….., e-mail: ………………………………………..

3. …………………………., tel.: ……………………….., e-mail: ………………………………………..

4. Zmiana danych i osób wskazanych w ust. 1-3 nie wymaga zmiany Umowy, a dla swej skuteczności wymaga uprzedniego poinformowania drugiej strony, z co najmniej dwudniowym wyprzedzeniem, drogą elektroniczną bez konieczności aneksowania Umowy.

§ 11.

Poufność danych i informacji

1. Z zastrzeżeniem postanowień ust. 3, Wykonawca zobowiązuje się do zachowania poufności wszelkich dotyczących Zamawiającego danych i informacji uzyskanych w jakikolwiek sposób (zamierzony lub przypadkowy) w związku z wykonywaniem Umowy, bez względu na sposób i formę ich przekazania, nazywanych dalej łącznie „Informacjami Poufnymi".

2. Obowiązek, o którym mowa w ust. 1, obowiązuje Wykonawcę przez czas trwania Umowy oraz bezterminowo po jej rozwiązaniu, wygaśnięciu lub odstąpieniu od niej, bez względu na przyczynę.

3. Obowiązku zachowania poufności, o którym mowa w ust. 1, nie stosuje się do danych i informacji:

1. dostępnych publicznie;

2. otrzymanych przez Wykonawcę, zgodnie z przepisami prawa powszechnie obowiązującego,
   od osoby trzeciej bez obowiązku zachowania poufności;

3. które w momencie ich przekazania przez Zamawiającego były już znane Wykonawcy bez obowiązku zachowania poufności;

4. w stosunku do których Wykonawca uzyskał pisemną zgodę Zamawiającego na ich ujawnienie.

4. W przypadku, gdy ujawnienie Informacji Poufnych przez Wykonawcę jest wymagane na podstawie przepisów prawa powszechnie obowiązującego, Wykonawca poinformuje Zamawiającego
   o przyczynach i zakresie ujawnionych Informacji Poufnych. Poinformowanie takie powinno nastąpić
   w formie pisemnej lub w formie wiadomości wysłanej na adres poczty elektronicznej Zamawiającego, chyba że takie poinformowanie Zamawiającego byłoby sprzeczne z przepisami prawa powszechnie obowiązującego.

5. Wykonawca zobowiązuje się do:

1. dołożenia właściwych starań w celu zabezpieczenia Informacji Poufnych przed ich utratą, zniekształceniem oraz dostępem nieupoważnionych osób trzecich;

2. niewykorzystywania Informacji Poufnych w celach innych niż wykonanie Umowy.

6. Wykonawca zobowiązuje się do poinformowania każdej z osób, przy pomocy których wykonuje Umowę i które będą miały dostęp do Informacji Poufnych, o wynikających z Umowy obowiązkach
   w zakresie zachowania poufności, a także do skutecznego zobowiązania i egzekwowania od tych osób obowiązków w zakresie zachowania poufności. Za ewentualne naruszenia tych obowiązków przez osoby trzecie Wykonawca ponosi odpowiedzialność, jak za własne działania.

7. W przypadku utraty lub zniekształcenia Informacji Poufnych lub dostępu nieupoważnionej osoby trzeciej do Informacji Poufnych, Wykonawca bezzwłocznie podejmie odpowiednie do sytuacji działania ochronne oraz poinformuje o sytuacji Zamawiającego. Poinformowanie takie, w formie pisemnej lub
   w formie wiadomości wysłanej na adres poczty elektronicznej Zamawiającego, powinno opisywać okoliczności zdarzenia, zakres i skutki utraty, zniekształcenia lub ujawnienia Informacji Poufnych oraz podjęte działania ochronne.

8. Po wykonaniu Umowy oraz w przypadku rozwiązania Umowy lub odstąpienia od Umowy przez którąkolwiek ze Stron, Wykonawca bezzwłocznie zwróci Zamawiającemu lub komisyjnie usunie wszelkie Informacje Poufne w sposób uniemożliwiający ich przywrócenie. W przypadku komisyjnego usunięcia ww. Informacji, Wykonawca jest zobowiązany poinformować Zamawiającego o tym fakcie, bez zbędnej zwłoki.

9. Ustanowione Umową zasady zachowania poufności Informacji Poufnych, jak również przewidziane
   w Umowie kary umowne z tytułu naruszenia zasad zachowania poufności Informacji Poufnych, obowiązują zarówno podczas wykonania Umowy, jak i po jej wygaśnięciu.

10. W przypadku udokumentowanego naruszenia zasad zachowania poufności Informacji Poufnych, Zamawiający naliczy karę umowną, o której mowa w § 9 ust. 1 pkt 5. W sytuacji, o której mowa
    w zdaniu pierwszym, Zamawiający będzie miał również prawo do odstąpienia od Umowy z przyczyn leżących po stronie Wykonawcy i naliczenia kary umownej, o której mowa w § 9 ust. 1 pkt 8.

§ 12.

Siła wyższa

1. Termin „Siła wyższa” oznacza zewnętrzne, niemożliwe do przewidzenia i zapobieżenia zdarzenie występujące po zawarciu Umowy, uniemożliwiające należyte wykonanie przez Stronę jej obowiązków, w szczególności takie jak katastrofy naturalne, wojny, ataki terrorystyczne.

2. Żadna strona nie będzie odpowiedzialna za niewykonanie lub nienależyte wykonanie swoich zobowiązań w ramach Umowy, jeżeli niewykonanie lub nienależyte wykonanie zobowiązań wynikających z Umowy jest wynikiem działania Siły wyższej.

3. Jeżeli zaistnieje Siła wyższa, Strona, której dotyczą okoliczności siły wyższej, bezzwłocznie zawiadomi drugą stronę na piśmie o jej zaistnieniu i przyczynach. Strona, której dotyczą okoliczności Siły wyższej dołoży wszelkich starań, aby niezwłocznie nie dłużej, niż w terminie 2 dni roboczych od daty zawiadomienia przedstawić drugiej stronie dokumentację, która wyjaśnia naturę i przyczyny zaistniałej okoliczności Siły wyższej w takim zakresie, w jakim jest to możliwe. Jeżeli po zawiadomieniu Strony nie uzgodnią inaczej w formie pisemnej, każda ze Stron będzie kontynuowała wysiłki w celu wywiązania się ze swoich zobowiązań.

4. W takim zakresie, w jakim niemożność wykonywania zobowiązań umownych wynika z Siły wyższej oddziałującej na jedną ze Stron, druga strona również nie będzie odpowiedzialna za niewykonanie swoich zobowiązań.

§ 13.

Udostępnianie i ochrona danych osobowych

1. Celem realizacji Umowy Strony udostępniają sobie wzajemnie dane osobowe koordynatorów Umowy oraz innych osób realizujących Umowę, w zakresie:

1. Wykonawca: imię i nazwisko, numer telefonu, adres mailowy pracownika, stanowisko/pełniona funkcja, który będzie koordynować realizację Umowy ze strony Wykonawcy, o którym mowa w § 10 ust. 1 pkt 1;

2. Zamawiający: imiona i nazwiska, numery telefonów, adresy mailowe pracowników, stanowisko/pełniona funkcja, którzy będą koordynować realizację Umowy ze strony Zamawiającego, o którym mowa w § 10 ust. 1 pkt 2 i 3.

2. Z momentem udostępnienia danych Strona otrzymującą dane staje się ich niezależnym administratorem w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej RODO).

3. Każda ze Stron oświadcza, że:

1. jest administratorem danych będących przedmiotem udostępnienia oraz posiada podstawę prawną do ich udostępnienia;

2. będzie przetwarzała udostępnione dane osobowe wyłącznie w celu realizacji Umowy i zgodnie
   z obowiązującymi przepisami prawa, w tym przepisami RODO;

3. udostępnienie danych zostanie zrealizowane z zachowaniem najwyższych standardów bezpieczeństwa oraz z zapewnieniem przestrzegania zasad określonych w RODO.

4. Wykonawca oświadcza, iż przed zawarciem Umowy zapoznał się z Załącznikiem nr 4 do Umowy (Klauzula informacyjna XXXX Xxxxxxxxxxxxx) oraz przekazał klauzulę informacyjną Xxxxxxxxxxxxx osobom reprezentującym go lub działającym w jego imieniu przy realizowaniu Xxxxx (obowiązek informacyjny przewidziany w art. 14 RODO). Wykonawca zobowiązuje się, że w przypadku wyznaczenia lub wskazania do działania przy wykonywaniu Umowy dodatkowych osób, najpóźniej wraz z przekazaniem Zamawiającemu danych osobowych tych osób, zrealizować obowiązki informacyjne w trybie art. 14 RODO zawarte w Załączniku nr 4 do Umowy.

5. Wykonawca zobowiązany jest do wypełnienia obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO, wobec Zamawiającego oraz osób, których dane zostały mu udostępnione.

§ 14.

Powierzenie przetwarzania danych osobowych

1. W przypadku powierzenia przetwarzania danych osobowych przez Wykonawcę, Zamawiający wymaga podpisania umowy powierzenia przetwarzania danych osobowych, której wzór stanowi Załącznik nr 5 do Umowy.

2. W przypadku zmiany zakresu powierzonych danych osobowych, Strony podpiszą aneks do umowy powierzenia, stanowiącej Załącznik nr 5 do Umowy. Zmiana zakresu umowy powierzenia nie stanowi zmiany zapisów niniejszej Umowy.

§ 15.

Wymagania bezpieczeństwa informacji

1. Wykonawca oświadcza, iż przed zawarciem Umowy zapoznał się z Załącznikiem nr 6 do Umowy (Wymagania bezpieczeństwa informacji dla kontrahentów i osób zewnętrznych) oraz zobowiązuje się do przestrzegania zawartych w nim wymagań.

2. W przypadku udokumentowanego naruszenia wymagań bezpieczeństwa informacji, Zamawiający naliczy karę umowną, o której mowa w § 9 ust. 1 pkt 6. W sytuacji, o której mowa w zdaniu pierwszym, Zamawiający będzie miał również prawo do odstąpienia od Umowy z przyczyn leżących po stronie Wykonawcy, w terminie 14 dni od dnia powzięcia informacji o naruszeniu wymagań bezpieczeństwa informacji i naliczenia kary umownej, o której mowa w § 9 ust. 1 pkt 8.

§ 16.

Konflikt interesów

1. Wykonawca oświadcza, że będzie realizował przedmiot Umowy z zachowaniem zasad bezstronności oraz braku konfliktu interesów.

2. Strony pod pojęciem „zasada bezstronności” oraz „konflikt interesów” rozumieją:

1. pozostawanie w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia lub związanie
   z tytułu przysposobienia, opieki lub kurateli z członkami organów zarządzających oraz pracownikami Zamawiającego zaangażowanymi w realizację przedmiotu Umowy;

2. pozostawanie przed upływem 1 roku od dnia wszczęcia postępowania o udzielenie zamówienia
   w stosunku pracy lub zlecenia z pracownikami Zamawiającego realizującymi zadania stanowiące przedmiot Umowy;

3. pozostawanie z Zamawiającym w takim stosunku prawnym lub faktycznym, które może budzić uzasadnione wątpliwości co do bezstronności i niezależności tych osób.

3. Wykonawca w przypadku zaistnienia bądź ujawnienia jakiejkolwiek okoliczności, o której mowa
   w ust. 2, niezwłocznie powiadomi o tej okoliczności Zamawiającego. Zamawiający będzie miał prawo do naliczenia kary umownej, o której mowa w § 9 ust. 1 pkt 7.

4. Zamawiający może żądać od Wykonawcy zamiany osoby, której dotyczy konflikt interesów, przy czym osoba zastępująca musi posiadać kwalifikacje nie niższe od osoby zastępowanej.

5. Niewykonanie przez Wykonawcę obowiązku, o którym mowa w ust. 4, równoznaczne jest wykonywaniu świadczenia w sposób sprzeczny z Umową i stanowi przesłankę do odstąpienia przez Zamawiającego od Umowy ze skutkiem natychmiastowym. Zamawiający będzie miał również prawo do odstąpienia od Umowy z przyczyn leżących po stronie Wykonawcy i naliczenia kary umownej, o której mowa
   w § 9 ust. 1 pkt 8.

§ 17.

Odstąpienie od Umowy i rozwiązanie Umowy

1. Zamawiający może odstąpić od Umowy, jeżeli Wykonawca w rażący sposób narusza postanowienia Umowy.

2. Do rażących naruszeń postanowień Umowy zalicza się w szczególności następujące przypadki gdy Wykonawca:

   1. nie wykona przedmiotu Umowy wymienionego w § 1 w terminie określonym w Umowie;

   2. powierzył wykonanie przedmiotu Umowy lub jej części jakiejkolwiek osobie trzeciej bez zgody Zamawiającego wyrażonej w formie pisemnej;

   3. naruszył zasady zachowania poufności Informacji Poufnych, o których mowa w § 11;

   4. naruszył wymagania bezpieczeństwa informacji, o których mowa w § 15 lub zasady udostępniania
      i ochrony danych osobowych, o których mowa w § 13.

3. Zamawiający ma prawo odstąpienia od Umowy także w przypadku jeżeli suma kar umownych,
   o których mowa w § 9 ust. 1 pkt 1 – 7, przekroczy 20% wynagrodzenia brutto Umowy określonego
   w § 4 ust. 1.

4. W przypadku, o którym mowa w ust. 2 pkt 1 Zamawiający zastrzega sobie prawo do zlecenia wykonania przedmiotu Umowy podmiotowi trzeciemu i obciążenia Wykonawcy kosztami w wysokości różnicy pomiędzy kosztami przewidzianymi w Umowie, wynikającymi z realizacji przedmiotu Umowy a realnie poniesionymi kosztami. Zamawiający zachowa prawo do naprawienia pełnej szkody.

5. Termin na wykonanie prawa odstąpienia od Umowy wynosi 14 dni od dnia zaistnienia podstawy
   do odstąpienia od Umowy określonej w ust. 2 pkt 1 lub ust. 3, a w przypadkach, o których mowa w ust. 2 pkt 2-4 – 14 dni od dnia powzięcia wiedzy o podstawie do odstąpienia od Umowy. Oświadczenie
   o odstąpieniu od Umowy wymaga formy pisemnej pod rygorem nieważności.

6. W przypadku wykonania przez Zamawiającego prawa odstąpienia od Umowy, niezależnie od jego podstawy, odstąpienie wywiera skutek wyłącznie co do części niewykonanej. W związku z powyższym żadna ze Stron nie będzie zobowiązana do zwrotu świadczeń otrzymanych od drugiej Strony
   w ramach Umowy.

§ 18.

Rozstrzyganie sytuacji spornych

1. W przypadku zaistnienia sporów między Stronami dotyczących realizacji przedmiotu Umowy, Xxxxxx zobowiązują się do ich rozwiązywania w drodze porozumienia

2. W przypadku zaistnienia sporu dotyczącego wykonywania zobowiązań objętych Umową, spór powinien zostać rozstrzygnięty przez przedstawicieli Stron. Z żądaniem rozstrzygnięcia sporu może wystąpić przedstawiciel każdej ze Stron, kierując żądanie do przedstawiciela drugiej ze stron Umowy.

3. W przypadku, gdy postępowanie ugodowe przyniesie ugody w terminie 30 dni od skierowania żądania, o którym mowa w ust. 2, spór zostanie poddany pod rozstrzygnięcie sądu powszechnego właściwego miejscowo dla siedziby Zamawiającego.

4. Wszelkiego rodzaju informacje przekazywane przez Strony związane z wynikłym sporem, dla zachowania swej ważności wymagają formy pisemnej.

§ 19.

Zmiany Umowy

1. Wszelkie zmiany Umowy wymagają formy pisemnego aneksu pod rygorem nieważności z wyjątkiem zmiany osób odpowiedzialnych za realizację Umowy, o których mowa w § 10 ust. 1-3, kiedy wystarczające jest poinformowanie pisemnie drugiej Strony.

2. Strony przewidują możliwość wprowadzenia zmian do Umowy w szczególności w przypadku, gdy:

1. nastąpiła zmiana przepisów prawa powszechnie obowiązującego, która ma wpływ na termin lub zakres realizacji przedmiotu Umowy;

2. niezbędna jest zmiana sposobu wykonania Umowy, o ile zmiana taka jest korzystna dla Zamawiającego oraz konieczna w celu prawidłowego wykonania przedmiotu Umowy;

3. niezbędne jest zmniejszenie wynagrodzenia Wykonawcy, określonego w § 4 ust. 1 lub zasad płatności tego wynagrodzenia w przypadku zmiany zakresu przedmiotu Umowy określonego
   w § 1;

4. nastąpiła zmiana: stawki podatku od towarów i usług - jeżeli zmiana ta będzie miała wpływ
   na koszty wykonania zamówienia przez Wykonawcę;

5. w przypadku wystąpienia Siły Wyższej, o której mowa w § 12;

6. niezbędna jest zmiana terminu wykonania Umowy z uwagi na wprowadzenie stanu zagrożenia epidemicznego, stanu epidemii, stanu wyjątkowego lub stanu klęski żywiołowej.

3. Strona wnosząca o zmianę Umowy, o której mowa w ust. 2, zobowiązana jest do przekazania na piśmie warunków zmiany wraz z uzasadnieniem w terminie 5 dni od daty zaistnienia okoliczności
   i proponowanego terminu wprowadzenia zmiany.

4. Strony ustalają, że w przypadku zaistnienia okoliczności, o których mowa w ust. 2 pkt 4, Wykonawca może wystąpić do Zamawiającego w terminie 30 dni od daty wprowadzenia zmiany z wnioskiem
   o zmianę wynagrodzenia, przedkładając odpowiednie dokumenty potwierdzające zasadność złożenia takiego wniosku. Wykonawca powinien wykazać ponad wszelką wątpliwość, że zaistniała zmiana ma bezpośredni wpływ na koszty wykonania przedmiotu Umowy oraz określić stopień, w jakim wpłynie ona na wysokość wynagrodzenia.

5. W terminie nie dłuższym niż 5 dni roboczych od daty wpływu wniosku, o którym mowa w ust. 4, Strony podejmują negocjacje w zakresie zmiany wynagrodzenia. Przez dni robocze należy rozumieć dni od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy.

6. Zmiana wysokości wynagrodzenia ustalona w negocjacjach obowiązywać będzie od dnia wejścia
   w życie zmian, o których mowa w ust. 2 pkt 4.

7. W wypadku zmiany, o której mowa w ust. 2 pkt 4, wynegocjowana wartość netto wynagrodzenia Wykonawcy nie zmieni się, a określona w aneksie wartość brutto wynagrodzenia zostanie wyliczona na podstawie nowych przepisów.

8. Jeżeli w terminie 30 dni od daty wszczęcia negocjacji, o których mowa w ust. 5 Strony nie osiągną porozumienia, potwierdzonego obustronnie podpisanym protokołem z negocjacji, Wykonawca może wypowiedzieć Umowę z zachowaniem trzymiesięcznego terminu wypowiedzenia. Bieg okresu wypowiedzenia rozpoczyna się od pierwszego dnia miesiąca następującego po złożeniu oświadczenia
   o wypowiedzeniu.

9. Strony ustalają, że w przypadku zaistnienia okoliczności, o których mowa w ust. 2 pkt 3, wprowadzenie zmiany możliwe będzie wyłącznie po uzyskaniu zgody Zamawiającego i w określonym przez Xxxxxxxxxxxxx wymiarze.

§ 20.

Postanowienia końcowe

1. Wszelkie postanowienia Umowy będą interpretowane na podstawie przepisów prawa polskiego.

2. W sprawach nieuregulowanych Umową mają zastosowanie odpowiednie przepisy prawa polskiego,
   a w szczególności przepisy ustawy z dnia 23 kwietnia 1964 r. - Kodeks cywilny (Dz. U. z 2023 r.
   poz. 1610, z późn. zm.), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781), rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia
   2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
   i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO).

3. Przez dni robocze należy rozumieć dni od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy.

4. Wszelkie oświadczenia, zawiadomienia oraz zgłoszenia dokonywane przez Strony, a wynikające z postanowień Umowy powinny być dokonywane wyłącznie w formie określonej w Umowie, a jeśli formy nie określono pisemnie lub pocztą elektroniczną. Zawiadomienia i oświadczenia dokonane w innej formie nie wywołują skutków prawnych ani faktycznych. Za termin przekazania przyjmuje się datę potwierdzenia odbioru dla formy pisemnej albo datę dostarczenia e-maila na wymieniony w Umowie adres.

5. Strona, która zmieniła adres lub inne dane identyfikacyjne, jest zobowiązana poinformować o tym drugą Stronę w formie pisemnej, pod rygorem uznania doręczenia powiadomienia, zawiadomienia, oświadczenia woli i wiedzy na poprzedni adres Strony za dokonane prawidłowo.

6. Wszelkie powiadomienia, zawiadomienia, oświadczenia woli i wiedzy określone Umową powinny być składane i dokonywane na następujące adresy:

1. do Wykonawcy: …………………………………………………….,

e-mail: …………………………………………………………………..

2. do Zamawiającego: Główny Urząd Statystyczny, al. Xxxxxxxxxxxxxx 000, 00-000 Xxxxxxxx

e-mail: xxxxxxxxxxxxxxxxXXX@xxxx.xxx.xx.

7. W okresie obowiązywania stanu zagrożenia epidemicznego, stanu epidemii, stanu wyjątkowego albo stanu klęski żywiołowej, wszelkie oświadczenia Stron, zawiadomienia, zgłoszenia dotyczące Umowy, w przypadku trudności z dochowaniem formy określonej w Umowie, mogą zostać złożone pocztą elektroniczną za pomocą e-maila. Za termin przekazania przyjmuje się datę dostarczenia e-maila na adresy wskazane w § 10 ust 1 - 3.

8. Umowa w sprawie udzielenia zamówienia publicznego zostanie zawarta w formie elektronicznej zgodnie z art. 78¹ § 1 Kodeksu cywilnego i zostaje ona zawarta w dacie złożenia podpisu przez ostatnią ze Stron. Dopuszcza się zawarcie umowy w formie pisemnej.

9. Umowę sporządzono w trzech jednobrzmiących egzemplarzach, z których dwa otrzymuje Zamawiający a jeden Wykonawca.

§ 21.

Załączniki do Umowy

Integralną część Umowy stanowią:

Załącznik nr 1	Opis przedmiotu zamówienia;
Załącznik nr 2	Protokół odbioru przedmiotu Umowy (wzór);
Załącznik nr 3	Oferta Wykonawcy;
Załącznik nr 4	Informacje dotyczące przetwarzania danych osobowych w związku z realizacją umowy (Klauzula informacyjna RODO);
Załącznik nr 5	Umowa powierzenia przetwarzania danych osobowych (wzór);
Załącznik nr 6	Wymagania bezpieczeństwa informacji dla kontrahentów i osób zewnętrznych.

ZAMAWIAJĄCY WYKONAWCA

Na podstawie art. 54 ust 3, w zw. z art. 54 ust. 1 pkt 3 uofp

potwierdzam dokonanie kontroli wstępnej.

……………………………………………………………………………………….

Główny księgowy

Załącznik nr 1
do Umowy 49/SP/2024

OPIS PRZEDMIOTU ZAMÓWIENIA

Postępowanie nt.: „Opracowania rozdziałów do pierwszej części publikacji wynikowej z Badania budżetu czasu ludności (BBCL), przeprowadzonego w 2023 r. z podziałem na zadania: Zadanie nr 1 obejmujące wycenę pracy własnej gospodarstw domowych wraz z analizą oraz Zadanie nr, 2 obejmujące rachunek satelitarny produkcji domowej.”

1. Przedmiot zamówienia publicznego Zadania nr 1 i Zadania nr 2:

Przedmiotem zamówienia jest opracowanie przez Wykonawcę(ców) rozdziałów do pierwszej części publikacji wynikowej z Badania budżetu czasu ludności (BBCL), przeprowadzonego w 2023 r., obejmującego:

Zadanie nr 1: Rozdział obejmujący -Wycena pracy własnej gospodarstwach domowych wraz z analizą,

Zadanie nr 2: Rozdział obejmujący - Rachunek satelitarny produkcji domowej.

Źródła danych stanowić będą wyniki BBCL, zgromadzone za okres od 1.01.2023 r. do 31.12.2023 r. (w oparciu o kwestionariusz gospodarstwa domowego – BC-G, kwestionariusz indywidualny – BC-I, dzienniczek budżetu czasu – BC-D), jak również wyniki innych badań prowadzonych przez Główny Urząd Statystyczny. Zamawiający przekaże wykonawcom powyższe dane w terminie 10 dni od dnia podpisania umowy. Zamawiający wymaga zachowania poufności w zakresie uzyskanych i wytworzonych informacji bezterminowo.

Przygotowane rozdziały będą stanowić istotny wkład w analizę budżetu czasu mieszkańców Polski, zostaną włączone do planowanej do wydania w marcu 2025 r. pierwszej części publikacji wynikowej z Badania budżetu czasu ludności 2023.

2. Termin realizacji Zadania nr 1 i Zadania nr 2:

Przedmiot zamówienia zostanie zrealizowany w okresie 12 tygodni od daty podpisania umowy z zastrzeżeniem, że termin zakończenia umowy nie może być późniejszy niż 13 grudnia 2024 r., w zależności, który z terminów nastąpi jako pierwszy.

3. Wymagania dla Wykonawcy(ców) dla Zadania nr 1 i Zadania nr 2:

1. Przedmiot zamówienia zostanie opracowany przez Wykonawcę(ców) posiadających kompetencje a także doświadczenie badawcze w dziedzinach badań społecznych gospodarstw domowych, poparte publikacjami z lat 2014-2024 z ww. zakresu, obejmujące samodzielnie opracowanie książki lub artykułu w czasopismach naukowych lub rozdziału w publikacjach naukowych.

2. Osoba, bądź osoby, które będą realizowały przedmiot zamówienia, powinny posiadać obywatelstwo państwa członkowskiego Unii Europejskiej lub innego państwa, którego obywatelom, na podstawie umów międzynarodowych lub przepisów prawa wspólnotowego, przysługuje prawo podjęcia zatrudnienia na terytorium Rzeczypospolitej Polskiej, mają pełną zdolność do czynności prawnych oraz korzystają z pełni praw publicznych, nie były karane za umyślne przestępstwo lub umyślne przestępstwo skarbowe.

4. Realizacja przedmiotu zamówienia publicznego dla Zadania nr 1 i Zadania nr 2:

1. Ze względu na ogólnospołeczne zapotrzebowanie na dane pozwalające monitorować obciążenie kobiet i mężczyzn pracą zawodową oraz pracami domowymi i opieką nad dziećmi i innymi członkami rodziny oraz równowagę między życiem zawodowym a prywatnym konieczne jest oszacowanie wartości pracy domowej i czynności opiekuńczych.

Zadanie nr 1 Rozdział obejmujący -Wycena pracy własnej gospodarstw domowych wraz z analizą powinien zawierać:

1) określenie koncepcji pracy nieodpłatnej w gospodarstwach domowych;
2) opis metod wyceny pracy nieodpłatnej i nawiązanie do badań prowadzonych w tym zakresie;
3) opis metodologii wyceny pracy nieodpłatnej na podstawie wyników BBCL 2023 oraz innych badań prowadzonych przez XXX;
4) oszacowanie wartości pracy domowej i prezentację wyników przy uwzględnieniu wybranych cech demograficzno-społecznych i ekonomicznych gospodarstw domowych i osób, w zależności od jakości wyników badania;

5) dokonanie porównań uzyskanych wyników z wynikami badań z lat 2013 i 2003/2004 wraz z ich omówieniem w kontekście zmian społeczno-technologicznych zachodzących w Polsce.

Zadanie nr 2 – Rozdział obejmujący - Rachunek satelitarny produkcji domowej powinien zawierać:

1) określenie koncepcji rachunku satelitarnego produkcji domowej;
2) opis metod opracowania rachunku satelitarnego i nawiązanie do badań prowadzonych w tym zakresie;
3) opis metodologii rachunku satelitarnego opracowanego na podstawie wyników BBCL 2023 oraz innych badań prowadzonych przez XXX;
4) prezentację wyników rachunku satelitarnego za rok 2023;
5) dokonanie porównań uzyskanych wyników z wynikami rachunku opracowanego na podstawie wyników badania z roku 2013 oraz wynikami badań przeprowadzonych w innych krajach.

Zamawiający dopuszcza składanie ofert częściowych.

2. Komunikacja robocza pomiędzy przedstawicielami Zamawiającego a Wykonawcami będzie odbywać się za pośrednictwem poczty elektronicznej.

5. Procedura odbioru Zadania nr 1 i Zadania nr 2:

   1. Opracowany rozdział(y) Wykonawca(cy) przekażą do akceptacji Zamawiającego nie później niż na 25 dni przed upływem terminu realizacji umowy. Zamawiający, w terminie nie dłuższym niż 7 dni od dnia dostarczenia dokumentów, poinformuje Wykonawcę(ców) o ich akceptacji lub o konieczności wprowadzenia zmian. Wszystkie uwagi do przekazanego rozdziału(ów) zgłoszone przez Zamawiającego zostaną wprowadzone przez Wykonawcę(ców) i przekazane (w ciągu 5 dni) do akceptacji Zamawiającego nie później niż na 13 dni przed upływem terminu realizacji umowy. Zamawiający, w terminie nie dłuższym niż 4 dni od dnia powtórnego dostarczenia dokumentów, poinformuje Wykonawcę(ców) o akceptacji wprowadzonych poprawek lub o konieczności wprowadzenia w dokumentach kolejnych zmian. Wszystkie uwagi zgłoszone przez Zamawiającego do przekazanego rozdziału(ów) zostaną wprowadzone przez Wykonawcę(ców) i przekazane do akceptacji Zamawiającego nie później niż na 6 dni przed upływem terminu realizacji umowy. Zamawiający, w terminie nie dłuższym niż 3 dni od dnia dostarczenia dokumentów, poinformuje Wykonawcę(ców) o ich akceptacji lub o konieczności wprowadzenia zmian. Uwagi do przekazanego rozdziału(ów) zgłoszone wówczas przez Zamawiającego zostaną wprowadzone przez Wykonawcę(ców) do czasu zakończenia umowy.

   2. Wykonawca(y) przedmiotu zamówienia przekaże(ą) Zamawiającemu wykonane Zadanie nr 1 Rozdział obejmujący - Wycena pracy własnej gospodarstw domowych wraz z analizą oraz Zadanie nr 2 – Rozdział obejmujący - Rachunek satelitarny produkcji domowej nie później niż w dniu podpisania protokołu odbioru:

- w formie elektronicznej - tj. pliki na CD lub pendrive lub przesłane za pośrednictwem poczty elektronicznej - w formacie pdf oraz w formacie umożliwiającym dalsze przetwarzanie (Word, ewentualnie również Excel).

3. Protokół odbioru z wynikiem pozytywnym będzie podstawą do wystawienia przez Wykonawcę/Wykonawców faktury/rachunku i wypłacenia przez Zamawiającego należnego im wynagrodzenia

4. Zamawiający dopuszcza następujące sposoby odbioru przedmiotu zamówienia:

4. poprzez podpisanie protokołów odbioru w siedzibie Zamawiającego,

5. poprzez opatrzenie protokołów odbioru własnoręcznymi podpisami osób odpowiedzialnych za realizację Umowy ze strony Wykonawcy(ców) i Zamawiającego, i przesłanie pocztą/kurierem pomiędzy Stronami Umowy,

6. drogą elektroniczną poprzez wymianę podpisanych protokołów odbioru pocztą e-mail jako elektroniczne odwzorowanie (skan) dokumentu posiadającego postać papierową
   i podpisanego własnoręcznie przez osobę uprawnioną do występowania w imieniu Wykonawcy(ców) lub uwierzytelnioną za pomocą profilu zaufanego lub opatrzenie dokumentu kwalifikowanym podpisem elektronicznym.

5. Termin i warunki rękojmi Zadania nr 1 i Zadania nr 2:

Wykonawca(cy) daje rękojmie przy odbiorze przedmiotu Zamówienia, tj. jeżeli wystąpią wady prawne albo inne wady uniemożliwiające korzystanie z przedmiotu zamówienia w sposób określony w Opisie Przedmiotu Zamówienia i Umowie, Wykonawca(cy) będzie zobowiązany do usunięcia tych wad w terminie 14 dni od daty zgłoszenia przez Zamawiającego.

W przypadku niewykonania lub nienależytego wykonania przedmiotu Umowy, Zamawiający zastrzega sobie prawo do zlecenia wykonania przedmiotu Umowy podmiotowi trzeciemu i obciążenia Wykonawcy(ców) kosztami w wysokości różnicy pomiędzy kosztami przewidzianymi w Umowie, wynikającymi z realizacji przedmiotu Umowy a realnie poniesionymi kosztami.

5. Własność intelektualna Zadania nr 1 i Zadania nr 2:

7. Wykonawca(cy) w ramach wynagrodzenia brutto za realizację przedmiotu zamówienia zobowiązany będzie do:

2. przeniesienia na Zamawiającego, bezterminowo, bezwarunkowo i bez dodatkowych opłat, autorskich praw majątkowych do wszystkich utworów w rozumieniu ustawy
   z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2022 r. poz. 2509) wytworzonych w trakcie realizacji przedmiotu zamówienia zezwolenia Zamawiającemu na dokonywanie i korzystanie z opracowań Utworów oraz ich przeróbek oraz na rozporządzanie tymi opracowaniami wraz z przeróbkami – tj. udzielenia Zamawiającemu praw zależnych.

8. Nabycie przez Zamawiającego praw, o których mowa w pkt 1, następuje:

3. z chwilą podpisania z wynikiem pozytywnym przez Strony Protokołu Odbioru przedmiotu zamówienia,

4. bez ograniczeń co do terytorium, czasu, liczby egzemplarzy, w zakresie następujących pól eksploatacji:

10. trwałe lub czasowe utrwalanie lub zwielokrotnianie w całości lub w części, jakimikolwiek środkami i w jakiejkolwiek formie, niezależnie od formatu, systemu lub standardu, w tym techniką drukarską, techniką zapisu magnetycznego, techniką cyfrową lub poprzez wprowadzanie do pamięci komputera oraz trwałe lub czasowe utrwalanie lub zwielokrotnianie takich zapisów, włączając w to sporządzanie ich kopii oraz dowolne korzystanie i rozporządzanie tymi kopiami,

11. stosowanie, wprowadzanie, wyświetlanie, przekazywanie i przechowywanie niezależnie od formatu, systemu lub standardu,

12. wprowadzanie do obrotu, użyczanie najem lub dzierżawa oryginału albo egzemplarzy,

13. tworzenie nowych wersji, opracowań i adaptacji (tłumaczenie, przystosowanie, zmianę układu lub jakiekolwiek inne zmiany),

14. publiczne rozpowszechnianie, w szczególności wyświetlanie, publiczne odtwarzanie, nadawanie i reemitowanie w dowolnym systemie lub standardzie,
    a także publiczne udostępnianie w ten sposób, aby Zamawiający lub osoby albo podmioty przez niego upoważnione mogły mieć do nich dostęp w określonym przez Zamawiającego miejscu i czasie, w szczególności poprzez elektroniczne udostępnianie,

15. rozpowszechnianie w sieciach zamkniętych,

16. nadawanie za pomocą fonii lub wizji, w sposób bezprzewodowy (drogą naziemną
    i satelitarną) lub w sposób przewodowy, w dowolnym systemie i standardzie,

17. prawo do wykorzystywania dla celów promocji,

18. zezwolenie na tworzenie opracowań, przeróbek i adaptacji, prawo do rozporządzania opracowaniami, przeróbkami i adaptacjami oraz prawo udostępniania ich do korzystania, w tym udzielania licencji na rzecz osób trzecich, na wszystkich wymienionych powyżej polach eksploatacji.

9. Równocześnie z nabyciem autorskich praw majątkowych do przedmiotu zamówienia Zamawiający nabywa własność wszystkich egzemplarzy, na których przedmiot zamówienia został utrwalony.

10. Wykonawcy(com) nie przysługuje odrębne wynagrodzenie za korzystanie przez Zamawiającego
    z przedmiotu zamówienia na każdym odrębnym polu eksploatacji.

11. Wykonawca(cy) zobowiązuje się, że wykonując Umowę będzie przestrzegał przepisów ustawy z dnia
    4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2022 r. poz. 2509) i nie naruszy praw majątkowych osób trzecich, a przedmiot zamówienia przekaże Zamawiającemu w stanie wolnym od obciążeń prawami tych osób.

12. W przypadku wystąpienia przez osobę trzecią w stosunku do Zamawiającego z roszczeniem
    z tytułu naruszenia praw autorskich, zarówno osobistych, jak i majątkowych do przedmiotu zamówienia, Wykonawca(cy):

4. przyjmie na siebie pełną odpowiedzialność za powstanie oraz wszelkie skutki powyższych zdarzeń;

5. w przypadku skierowania sprawy na drogę postępowania sądowego przystąpi do procesu
   po stronie Zamawiającego i pokryje wszelkie koszty związane z udziałem Zamawiającego
   w postępowaniu sądowym oraz ewentualnym postępowaniu egzekucyjnym, w tym koszty obsługi prawnej postępowania;

6. poniesie wszelkie koszty związane z ewentualnym pokryciem roszczeń majątkowych i niemajątkowych związanych z naruszeniem praw autorskich majątkowych lub osobistych osoby lub osób zgłaszających roszczenia.

5. Klauzula środowiskowa Zadania nr 1 i Zadania nr 2:

W ramach realizacji postanowień klauzuli środowiskowej, rozdział pierwszej części publikacji wynikowej wytworzony w ramach realizacji przedmiotu Umowy zawierający opracowanie badań, Wykonawca(cy) dostarczy Zamawiającemu w formie elektronicznej tj. pliki na CD lub pendrive lub za pośrednictwem poczty elektronicznej - w formacie pdf a także w formacie umożliwiającym dalsze przetwarzanie (Word, ewentualnie również Excel).

Załącznik nr 2
do Umowy 49/SP/2024

PROTOKÓŁ ODBIORU PRZEDMIOTU UMOWY

(WZÓR)

WYKONAWCA ZAMAWIAJĄCY

1. W odbiorze uczestniczyli:

Ze strony Wykonawcy:

…………………………………………………………………

Ze strony Zamawiającego:

w zakresie realizacji umowy:

…………………………………………………………

w zakresie realizacji klauzuli środowiskowej;

……………………………………………………………………….

2. Ustalenia:

1. W dniu ................................ 2024 r., na podstawie umowy nr 49/SP/2024 z dnia………………………..………, przedstawiciele Wykonawcy i Zamawiającego przeprowadzili odbiór przedmiotu umowy dla postępowania którego przedmiotem zamówienia jest: „Opracowania rozdziałów do pierwszej części publikacji wynikowej z Badania budżetu czasu ludności (BBCL), przeprowadzonego w 2023 r. z podziałem na zadania: Zadanie nr 1 obejmujące wycenę pracy własnej gospodarstw domowych wraz z analizą oraz Zadanie nr, 2 obejmujące rachunek satelitarny produkcji domowej.”

2. Wykonawca przekazał Zamawiającemu następującą dokumentację i materiały: (należy podać nazwę Dokumentu, materiału oraz wskazać formę w jakiej zostały przekazane)

…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

3. W ramach realizacji postanowień klauzuli środowiskowej, Wykonawca przekazał/nie przekazał* dokumentację Zamawiającemu pliki na CD lub pendrive lub za pośrednictwem poczty elektronicznej - w formacie pdf a także w formacie umożliwiającym dalsze przetwarzanie (Word, ewentualnie również Excel).

4. Zamawiający w stosunku do wymienionych powyżej elementów przedmiotu Umowy nie stwierdza żadnych rozbieżności / wskazuje następujące rozbieżności*:

……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

5. Zamawiający wzywa do usunięcia wyżej wskazanych rozbieżności w terminie do:

……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

3. Wynik odbioru:

1. Pozytywny*) - Zamawiający dokonuje odbioru przedmiotu umowy objętego niniejszym protokołem bez zastrzeżeń i stwierdza, że Przedmiot mowy został wykonany w terminie, zgodnie z wymaganiami określonymi w Umowie

2. Pozytywny z zastrzeżeniem*) – Zamawiający dokonuje odbioru przedmiotu umowy objętego niniejszym protokołem i stwierdza, że:

1. Przedmiot umowy został wykonany po terminie wymaganym w umowie. Zwłoka w wykonaniu liczona od dnia ………………………………..

2. Zamawiający nie potwierdza spełnienia przez Wykonawcę klauzuli środowiskowej, o której mowa w § 3 ust. 2 Zamawiający naliczy karę umowną zgodnie z § 5 ust.1 pkt 3.

3. Negatywny*) – Zamawiający odmawia odbioru przedmiotu umowy, objętego niniejszym protokołem
w związku z rozbieżnościami ujętymi w pkt II ust. 4.

Protokół sporządzono w trzech jednobrzmiących egzemplarzach, z których dwa otrzymuje Wykonawca, a jeden Zamawiający.

*) - Niepotrzebne skreślić, pozostawiając jedynie właściwą treść zapisów.

W imieniu Zamawiającego W imieniu Wykonawcy

Imię i nazwisko Xxxx i nazwisko

……….……………………………… ……………………………………

Załącznik nr 3
do Umowy 49/SP/2024

OFERTA WYKONAWCY

Załącznik nr 4
do Umowy 49/SP/2024

Informacje dotyczące przetwarzania danych osobowych

w związku z realizacją umowy (Klauzula informacyjna RODO)

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)² (RODO), administrator informuje o zasadach oraz o przysługujących Pani/Panu prawach związanych z przetwarzaniem Pani/Pana danych osobowych.

1. Administrator

Administratorem Pani/Pana danych osobowych jest Główny Urząd Statystyczny z siedzibą al. Xxxxxxxxxxxxxx 000, 00-000 Xxxxxxxx.

2. Inspektor ochrony danych

Z inspektorem ochrony danych (IOD) może się Pani/Pan kontaktować:

1. pocztą tradycyjną na adres: IOD GUS, al. Xxxxxxxxxxxxxx 000, 00-000 Xxxxxxxx,

2. pocztą elektroniczną na adres e-mail: XXXXXX@xxxx.xxx.xx.

Do IOD należy kierować wyłącznie sprawy dotyczące przetwarzania Pani/Pana danych osobowych przez administratora, w tym realizacji Pani/Pana praw wynikających z RODO.

3. Cele oraz podstawa prawna przetwarzania Pani/Pana danych osobowych

Pani/Pana dane osobowe będą przetwarzane celem zawarcia i prawidłowej realizacji Umowy
nr 49/SP/2024.

Podstawą prawną przetwarzania danych jest:

1. w zakresie osób będących Stroną Umowy:

• art. 6 ust. 1 lit b RODO - przetwarzanie jest niezbędne do wykonania Umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy;

• art. 6 ust. 1 lit c RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze w związku z przepisami ustawy z dnia
  14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164, z późń. zm.), rozporządzenia Ministra Kultury i Dziedzictwa Narodowego z dnia
  20 października 2015 r. w sprawie klasyfikowania i kwalifikowania dokumentacji, przekazywania materiałów archiwalnych do archiwów państwowych i brakowania dokumentacji niearchiwalnej (Dz. U. z 2019 r. poz. 246), przepisami ustawy z dnia
  6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz. 902) oraz
  w związku z przepisami prawa podatkowego;

2. w zakresie osób niebędących Stroną Umowy, ale biorących udział w jej realizacji oraz osób których dane Zamawiający uzyska od Wykonawcy na podstawie Umowy:

• art. 6 ust. 1 lit c RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze w związku z przepisami ustawy o narodowym zasobie archiwalnym i archiwach, rozporządzenia Ministra Kultury i Dziedzictwa Narodowego z dnia 20 października 2015 r. w sprawie klasyfikowania i kwalifikowania dokumentacji, przekazywania materiałów archiwalnych do archiwów państwowych i brakowania dokumentacji niearchiwalnej oraz przepisami ustawy o dostępie
  do informacji publicznej oraz w związku z przepisami prawa podatkowego;

• art. 6 ust. 1 lit. f RODO - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, to jest do umożliwienia prawidłowej realizacji Umowy między Stronami.

4. Odbiorcy danych osobowych

Odbiorcą Pani/Pana danych osobowych będą podmioty współpracujące z administratorem, w tym dostawcy usług technicznych i organizacyjnych umożliwiających wykonanie umowy oraz przechowywanie dokumentacji jej dotyczącej, osoby i podmioty upoważnione na podstawie przepisów prawa powszechnie obowiązującego.

5. Okres przechowywania danych osobowych

Pani/Pana dane osobowe będą przechowywane przez:

1. okres realizacji Umowy oraz maksymalnie przez okres 6 letni od upływu daty wymagalności roszczenia cywilnoprawnego za zasadach określonych w ustawie z dnia z dnia 23 kwietnia
   1964 r. - Kodeks cywilny (Dz. U. z 2023 r. poz. 1610, z xxxx.xx.);

2. po okresie, o którym mowa w pkt 1, w celach archiwalnych zgodnie z przepisami ustawy
   o narodowym zasobie archiwalnym i archiwach oraz w rozporządzeniu Ministra Kultury
   i Dziedzictwa Narodowego w sprawie klasyfikowania i kwalifikowania dokumentacji, przekazywania materiałów archiwalnych do archiwów państwowych i brakowania dokumentacji niearchiwalnej.

6. Prawa osoby, której dane osobowe dotyczą

Przysługuje Pani/Panu prawo do:

1. dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych;

2. sprostowania (poprawiania) danych osobowych; 

3. do sprzeciwu wobec przetwarzania danych osobowych – w przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO;

4. ograniczenia przetwarzania danych osobowych;

5. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 - 193 Warszawa), jeżeli Pani/Pana zdaniem przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO.

7. Dobrowolność/ Obowiązek podania danych osobowych

Podanie danych osobowych dotyczących Strony Umowy jest niezbędne celem zawarcia i realizacji Umowy. Konsekwencją niepodania danych osobowych jest brak możliwości zawarcia Umowy. Podanie danych osób niebędących Stroną Umowy, ale biorących udział w jej realizacji jest dobrowolne, jednakże niezbędne do realizacji celów, o których mowa w pkt III, a brak ich podania może wpłynąć na prawidłową realizację Umowy.

8. Zautomatyzowane podejmowanie decyzji, w tym profilowanie

Pani/Pana dane osobowe nie będą profilowane ani też nie będą podlegały zautomatyzowanemu podejmowaniu decyzji.

9. Przekazywanie danych do państwa trzeciego/organizacji międzynarodowej

Administrator danych nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej.

Załącznik nr 5
do Umowy 49/SP/2024

Umowa powierzenia przetwarzania danych osobowych (wzór)

(wg standardowych klauzul umownych w zakresie powierzenia przetwarzania danych osobowych, zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/915 z dn. 4.06.2021 r.)

SEKCJA I

Klauzula 1

Cel i zakres

1. Celem niniejszych standardowych klauzul umownych („klauzule”) jest zapewnienie przestrzegania art. 28 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie
   o ochronie danych) – dalej rozporządzenie (UE) 2016/679.

2. Administratorzy i podmioty przetwarzające wymienieni w załączniku I uzgodnili niniejsze klauzule
   w celu zapewnienia przestrzegania art. 28 ust. 3 i 4 rozporządzenia (UE) 2016/679.

3. Niniejsze klauzule mają zastosowanie do przetwarzania danych osobowych określonego
   w załączniku II.

4. Załączniki I–IV stanowią integralną część klauzul.

5. Niniejsze klauzule pozostają bez uszczerbku dla obowiązków, którym podlega administrator danych na mocy rozporządzenia (UE) 2016/679.

6. Niniejsze klauzule same w sobie nie zapewniają wypełnienia obowiązków związanych
   z międzynarodowym przekazywaniem danych zgodnie z rozdziałem V rozporządzenia (UE) 2016/679.

Klauzula 2

Niezmienność klauzul

1. Strony zobowiązują się nie zmieniać klauzul z wyjątkiem dodawania informacji do załączników lub aktualizowania zawartych w nich informacji.

2. Postanowienie to nie uniemożliwia stronom umieszczania standardowych klauzul umownych określonych w niniejszych klauzulach w treści umowy o szerszym zakresie ani dodawania innych klauzul lub dodatkowych zabezpieczeń, pod warunkiem, że nie będą one bezpośrednio lub pośrednio sprzeczne z klauzulami umownymi, ani nie będą naruszały podstawowych praw lub wolności osób, których dane dotyczą.

Klauzula 3

Wykładnia

1. Jeżeli w niniejszych klauzulach użyto terminów zdefiniowanych odpowiednio w rozporządzeniu (UE) 2016/679, terminy te mają takie samo znaczenie jak w tych rozporządzeniach.

2. Niniejsze klauzule odczytuje się i interpretuje w świetle przepisów rozporządzenia (UE) 2016/679.

3. Niniejszych klauzul nie interpretuje się w sposób sprzeczny z prawami i obowiązkami przewidzianymi w rozporządzeniu (UE) 2016/679, ani w sposób naruszający podstawowe prawa lub wolności osób, których dane dotyczą.

Klauzula 4

Hierarchia

W razie sprzeczności między niniejszymi klauzulami a postanowieniami powiązanych umów między stronami istniejących w chwili uzgadniania niniejszych klauzul lub zawartych po ich uzgodnieniu, pierwszeństwo mają niniejsze klauzule.

SEKCJA II

OBOWIĄZKI STRON

Klauzula 6

Opis przetwarzania

Szczegóły dotyczące operacji przetwarzania, w szczególności kategorie danych osobowych i cele, dla których dane osobowe są przetwarzane w imieniu administratora, określono w załączniku II.

Klauzula 7

Obowiązki stron

7.1. Polecenia

1. Podmiot przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora, chyba że obowiązek taki nakłada na niego prawo Unii lub prawo państwa członkowskiego, któremu podlega podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania podmiot przetwarzający informuje administratora o tym obowiązku prawnym, o ile prawo nie zabrania udzielenia takiej informacji z uwagi na ważny interes publiczny. Administrator może wydawać kolejne polecenia przez cały okres przetwarzania danych osobowych. Polecenia te są zawsze dokumentowane.

2. Podmiot przetwarzający bezzwłocznie powiadamia administratora, jeżeli w opinii podmiotu przetwarzającego polecenie wydane przez administratora narusza rozporządzenie (UE) 2016/679 lub obowiązujące przepisy Unii lub państwa członkowskiego o ochronie danych.

7.2. Ograniczenie celu

Podmiot przetwarzający przetwarza dane osobowe wyłącznie w konkretnym celu lub celach przetwarzania, określonych w załączniku II, chyba że otrzyma dalsze polecenia od administratora.

7.3. Czas trwania przetwarzania danych osobowych

Przetwarzanie przez podmiot przetwarzający odbywa się wyłącznie przez okres określony w załączniku II.

7.4. Bezpieczeństwo przetwarzania

1. W celu zapewnienia bezpieczeństwa danych osobowych podmiot przetwarzający wdraża co najmniej środki techniczne i organizacyjne określone w załączniku III. Zapewnienie bezpieczeństwa danych obejmuje ochronę danych przed naruszeniem bezpieczeństwa prowadzącym do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych (naruszenie ochrony danych osobowych). Oceniając odpowiedni poziom bezpieczeństwa, strony należycie uwzględniają stan wiedzy technicznej, koszty wdrażania, charakter, zakres, kontekst i cele przetwarzania oraz związane z tym ryzyko dla osób, których dane dotyczą.

2. Podmiot przetwarzający udziela członkom swojego personelu dostępu do danych osobowych podlegających przetwarzaniu jedynie w zakresie bezwzględnie niezbędnym do wykonania umowy, zarządzania nią i jej monitorowania. Podmiot przetwarzający zapewnia, by osoby upoważnione do przetwarzania otrzymanych danych osobowych zobowiązały się do zachowania poufności lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania poufności.

7.5. Dane wrażliwe

Jeżeli przetwarzanie obejmuje dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne lub dane biometryczne do celów jednoznacznego zidentyfikowania osoby fizycznej, dane dotyczące zdrowia, seksualności lub orientacji seksualnej danej osoby, bądź dane dotyczące wyroków skazujących i czynów zabronionych („dane wrażliwe), podmiot przetwarzający stosuje szczególne ograniczenia lub dodatkowe zabezpieczenia.

7.6. Dokumentacja i zgodność

1. Strony są w stanie wykazać zgodność z niniejszymi klauzulami.

2. Podmiot przetwarzający niezwłocznie i odpowiednio rozpatruje zapytania administratora dotyczące przetwarzania danych zgodnie z niniejszymi klauzulami.

3. Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków, które są określone w niniejszych klauzulach i wynikają bezpośrednio
   z rozporządzenia (UE) 2016/679. Na wniosek administratora podmiot przetwarzający zezwala również na audyty czynności przetwarzania objętych niniejszymi klauzulami i uczestniczy w tych audytach. Audyty te przeprowadza się w rozsądnych odstępach czasu lub jeżeli istnieją przesłanki wskazujące na niezgodność. Podejmując decyzję w sprawie przeglądu lub audytu, administrator może wziąć pod uwagę odpowiednie certyfikaty, jakie ma podmiot przetwarzający.

4. Administrator może przeprowadzić audyt samodzielnie lub upoważnić do jego przeprowadzenia niezależnego audytora. Audyty mogą również obejmować inspekcje w pomieszczeniach lub obiektach fizycznych podmiotu przetwarzającego. Audyty te przeprowadza się, informując o nich, w stosownych przypadkach, z odpowiednim wyprzedzeniem.

5. Na wniosek właściwego(-ych) organu(-ów) nadzorczego(-ych) strony udostępniają mu (im) informacje, o których mowa w niniejszej klauzuli, w tym wyniki wszelkich audytów.

7.7. Korzystanie z usług podmiotów podprzetwarzających

1. UPRZEDNIA SZCZEGÓŁOWA ZGODA: Podmiot przetwarzający nie może podzlecać żadnych operacji przetwarzania dokonywanych w imieniu administratora zgodnie z niniejszymi klauzulami podmiotowi podprzetwarzającemu bez uprzedniej szczegółowej pisemnej zgody administratora. Podmiot przetwarzający składa wniosek o udzielenie szczegółowej zgody co najmniej 14 dni przed rozpoczęciem korzystania z usług danego podmiotu podprzetwarzającego wraz z informacjami niezbędnymi do tego, by administrator mógł podjąć decyzję w sprawie zgody. Załącznik IV zawiera wykaz podmiotów podprzetwarzających upoważnionych przez administratora. Strony są obowiązane do aktualizacji załącznika IV.

2. Jeżeli podmiot przetwarzający korzysta z usług podmiotu podprzetwarzającego w celu przeprowadzenia określonych czynności przetwarzania (w imieniu administratora), dokonuje tego
   w drodze umowy, która nakłada na podmiot podprzetwarzający zasadniczo takie same obowiązki
   w zakresie ochrony danych jak obowiązki nałożone na podmiot przetwarzający dane zgodnie
   z niniejszymi klauzulami. Podmiot przetwarzający zapewnia, aby podmiot podprzetwarzający wypełniał obowiązki, którym podlega podmiot przetwarzający na mocy niniejszych klauzul oraz rozporządzenia (UE) 2016/679.

3. Na wniosek administratora podmiot przetwarzający przekazuje administratorowi kopię umowy, jaką zawarł z podmiotem podprzetwarzającym, a w razie wprowadzenia zmian przekazuje administratorowi jej zaktualizowaną wersję. W zakresie niezbędnym do ochrony tajemnicy handlowej lub innych informacji poufnych, w tym danych osobowych, podmiot przetwarzający może utajnić tekst umowy przed jej udostępnieniem.

4. Podmiot przetwarzający pozostaje w pełni odpowiedzialny przed administratorem za wykonanie obowiązków podmiotu podprzetwarzającego zgodnie z jego umową z podmiotem przetwarzającym. Podmiot przetwarzający powiadamia administratora o każdym przypadku niewywiązania się przez podmiot podprzetwarzający z jego zobowiązań umownych.

5. Podmiot przetwarzający uzgadnia z podmiotem podprzetwarzającym klauzulę dotyczącą beneficjenta będącego osobą trzecią, zgodnie z którą to klauzulą – jeżeli podmiot przetwarzający przestanie istnieć faktycznie lub formalnie lub stanie się niewypłacalny – administrator ma prawo rozwiązać umowę
   z podmiotem podprzetwarzającym i nakazać mu usunięcie lub zwrot danych osobowych.

7.8. Międzynarodowe przekazywanie danych

1. Wszelkie przekazywanie danych do państwa trzeciego lub organizacji międzynarodowej przez podmiot przetwarzający odbywa się wyłącznie na udokumentowane polecenie administratora lub
   w celu spełnienia szczególnego wymogu na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega podmiot przetwarzający, i odbywa się zgodnie z rozdziałem V rozporządzenia (UE) 2016/679.

2. Jeżeli zgodnie z klauzulą 7.7 podmiot przetwarzający korzysta z usług podmiotu podprzetwarzającego w celu przeprowadzenia określonych czynności przetwarzania (w imieniu administratora), które wiążą się z przekazywaniem danych osobowych w rozumieniu rozdziału V rozporządzenia (UE) 2016/679, administrator wyraża zgodę na to, by podmioty te mogły zapewnić zgodność z rozdziałem V rozporządzenia (UE) 2016/679 za pomocą standardowych klauzul umownych przyjętych przez Komisję zgodnie z art. 46 ust. 2 rozporządzenia (UE) 2016/679, pod warunkiem że spełnione są warunki stosowania tych standardowych klauzul umownych.

Klauzula 8

Pomoc dla administratora

1. Podmiot przetwarzający niezwłocznie zawiadamia administratora o każdym wniosku otrzymanym
   od osoby, której dane dotyczą. Podmiot przetwarzający nie odpowiada na taki wniosek samodzielnie, chyba że administrator wyraził na to zgodę.

2. Podmiot przetwarzający pomaga administratorowi w wypełnianiu jego obowiązków dotyczących udzielania odpowiedzi na wnioski osób, których dane dotyczą, o skorzystanie z przysługujących im praw, z uwzględnieniem charakteru przetwarzania. Wypełniając swoje obowiązki zgodnie z lit. a) i b), podmiot przetwarzający stosuje się do poleceń administratora.

3. Oprócz spoczywającego na podmiocie przetwarzającym obowiązku pomagania administratorowi zgodnie z klauzulą 8 lit. b) podmiot przetwarzający pomaga mu ponadto w zapewnieniu wypełniania następujących obowiązków, z uwzględnieniem charakteru przetwarzania danych oraz informacji, którymi dysponuje podmiot przetwarzający:

   1. obowiązek przeprowadzenia oceny wpływu planowanych operacji przetwarzania na ochronę danych osobowych („ocena skutków dla ochrony danych”), jeżeli dany rodzaj przetwarzania może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych;

   2. obowiązek skonsultowania się z właściwym(-i) organem(-ami) nadzorczym(-i) przed rozpoczęciem przetwarzania, jeżeli ocena skutków dla ochrony danych wskaże, że przetwarzanie powodowałoby wysokie ryzyko, gdyby administrator nie zastosował środków w celu jego ograniczenia;

   3. obowiązek zapewnienia prawidłowości i aktualności danych osobowych poprzez niezwłoczne poinformowanie administratora, jeżeli podmiot przetwarzający stwierdzi, że przetwarzane przez niego dane osobowe są nieprawidłowe lub nieaktualne;

   4. obowiązki określone w art. 32 rozporządzenia (UE) 2016/679.

4. Strony określają w załączniku III odpowiednie środki techniczne i organizacyjne, za pomocą których podmiot przetwarzający jest zobowiązany pomagać administratorowi w stosowaniu niniejszej klauzuli, jak również zakres wymaganej pomocy.

Klauzula 9

Zgłaszanie naruszenia ochrony danych osobowych

W przypadku naruszenia ochrony danych osobowych podmiot przetwarzający współpracuje
z administratorem i pomaga mu w wypełnianiu jego obowiązków wynikających z art. 33 i 34 rozporządzenia (UE) 2016/679 z uwzględnieniem charakteru przetwarzania i informacji, którymi dysponuje podmiot przetwarzający.

9.1. Naruszenie ochrony danych dotyczące danych przetwarzanych przez administratora

W przypadku naruszenia ochrony danych osobowych dotyczącego danych przetwarzanych przez administratora podmiot przetwarzający wspomaga administratora:

1. przy zgłaszaniu naruszenia ochrony danych osobowych właściwemu(-ym) organowi(-om) nadzorczemu(-ym) niezwłocznie po tym, jak administrator dowiedział się o naruszeniu, w stosownych przypadkach/(chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych);

2. przy uzyskiwaniu następujących informacji, które zgodnie z art. 33 ust. 3 rozporządzenia (UE) 2016/679 powinny być zawarte w zgłoszeniu administratora i obejmować co najmniej:

1. charakter danych osobowych, w tym w miarę możliwości kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie;

2. możliwe konsekwencje naruszenia ochrony danych osobowych;

3. środki zastosowane lub proponowane przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.

Jeżeli przekazanie wszystkich tych informacji równocześnie nie jest możliwe, pierwotne zgłoszenie zawiera informacje dostępne w danej chwili, a po uzyskaniu dostępu do dalszych informacji przekazuje się je bez zbędnej zwłoki;

3. przy wypełnianiu – zgodnie z art. 34 rozporządzenia (UE) 2016/679 – obowiązku zawiadomienia bez zbędnej zwłoki osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych, jeżeli naruszenie to może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych.

9.2. Naruszenie ochrony danych dotyczące danych przetwarzanych przez podmiot przetwarzający

W przypadku naruszenia ochrony danych osobowych dotyczącego danych przetwarzanych przez podmiot przetwarzający podmiot przetwarzający zgłasza naruszenie administratorowi niezwłocznie po tym, jak dowiedział się o naruszeniu. Zgłoszenie to powinno zawierać co najmniej:

1. opis charakteru naruszenia (w tym, w miarę możliwości, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz wpisów danych, których dotyczy naruszenie);

2. dane punktu kontaktowego, w którym można uzyskać więcej informacji na temat naruszenia ochrony danych osobowych;

3. wskazanie prawdopodobnych konsekwencji naruszenia oraz środków, które zostały lub mają zostać wprowadzone w celu zaradzenia naruszeniu, w tym w celu zminimalizowania jego ewentualnych negatywnych skutków.

Jeżeli przekazanie wszystkich tych informacji równocześnie nie jest możliwe, pierwotne zgłoszenie zawiera informacje dostępne w danej chwili, a po uzyskaniu dostępu do dalszych informacji przekazuje się je bez zbędnej zwłoki.

Strony określają w załączniku III wszystkie inne elementy, które ma przedstawić podmiot przetwarzający, wspomagając administratora w wypełnianiu jego obowiązków określonych w art. 33 i 34 rozporządzenia (UE) 2016/679.

SEKCJA III

POSTANOWIENIA KOŃCOWE

Klauzula 10

Naruszenie klauzul i rozwiązanie umowy

1. Bez uszczerbku dla przepisów rozporządzenia (UE) 2016/679, w przypadku gdy podmiot przetwarzający narusza swoje obowiązki wynikające z niniejszych klauzul, administrator może polecić mu, by zawiesił przetwarzanie danych osobowych do czasu, gdy podmiot przetwarzający zapewni zgodność
   z niniejszymi klauzulami, lub umowa ulega rozwiązaniu. Podmiot przetwarzający niezwłocznie zawiadamia administratora, jeżeli z jakiegokolwiek powodu nie jest w stanie zastosować się do niniejszych klauzul.

2. Administrator jest uprawniony do rozwiązania umowy w zakresie, w jakim dotyczy ona przetwarzania danych osobowych zgodnie z niniejszymi klauzulami, jeżeli:

   1. administrator zawiesił przetwarzanie danych osobowych przez podmiot przetwarzający zgodnie z lit. a) i jeżeli zgodność z niniejszymi klauzulami nie zostanie przywrócona
      w rozsądnym terminie, a w każdym razie w terminie jednego miesiąca od zawieszenia;

   2. podmiot przetwarzający poważnie lub stale xxxxxxx xxxxxxxxx klauzule lub swoje obowiązki wynikające z rozporządzenia (UE) 2016/679;

   3. podmiot przetwarzający nie stosuje się do wiążącej decyzji właściwego sądu lub
      właściwego(-ych) organu(-ów) nadzorczego(-ych) dotyczącej jego obowiązków wynikających
      z niniejszych klauzul lub z rozporządzenia (UE) 2016/679.

3. Podmiot przetwarzający ma prawo rozwiązać umowę w zakresie, w jakim dotyczy ona przetwarzania danych osobowych zgodnie z niniejszymi klauzulami, jeżeli po zawiadomieniu administratora o tym, że jego polecenie narusza obowiązujące wymogi prawne zgodnie z klauzulą 7.1 lit. b), administrator nalega na wypełnienie polecenia.

4. Po rozwiązaniu umowy podmiot przetwarzający, zależnie od decyzji administratora, usuwa wszystkie dane osobowe przetwarzane w imieniu administratora i poświadcza administratorowi, że tego dokonał, lub zwraca administratorowi wszystkie dane osobowe i usuwa istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. Podmiot przetwarzający zapewnia przestrzeganie niniejszych klauzul do czasu usunięcia lub zwrotu danych.

ZAŁĄCZNIK I

Wykaz stron

Administrator (administratorzy):

Imię i nazwisko lub nazwa:

Adres:

Imię i nazwisko, stanowisko i dane kontaktowe osoby wyznaczonej do kontaktów:

Dane identyfikacyjne i kontaktowe inspektora ochrony danych:

Podpis i data przystąpienia: ……………………………………………………………………………………………….…………………….

Podmiot przetwarzający (podmioty przetwarzające): [dane identyfikacyjne i kontaktowe podmiotu przetwarzającego (podmiotów przetwarzających) oraz, w stosownych przypadkach, inspektora ochrony danych wyznaczonego przez podmiot przetwarzający]

1. Imię i nazwisko lub nazwa:

Adres:

Imię i nazwisko, stanowisko i dane kontaktowe osoby wyznaczonej do kontaktów:

Dane identyfikacyjne i kontaktowe inspektora ochrony danych:

Podpis i data przystąpienia: ……………………………………………………………………………………………….…………………….

ZAŁĄCZNIK II

Opis przetwarzania

PODMIOT PRZETWARZAJĄCY:

Kategorie osób, których dane osobowe są przetwarzane:

Kategorie przetwarzanych danych osobowych: ……/do uzupełnienia na etapie podpisywania umowy/……

Przetwarzane dane wrażliwe (w stosownych przypadkach) oraz stosowane ograniczenia lub zabezpieczenia, które w pełni uwzględniają charakter danych i związane z nimi zagrożenia, takie jak na przykład ścisłe ograniczenie celu, ograniczenia dostępu (w tym dostęp wyłącznie dla personelu, który odbył specjalistyczne szkolenie), prowadzenie rejestru dostępu do danych, ograniczenia dotyczące dalszego przekazywania danych lub dodatkowe środki bezpieczeństwa:

Charakter przetwarzania:

Cel(e), w którym(-ych) dane osobowe są przetwarzane w imieniu administratora:

Czas trwania przetwarzania:

/W przypadku przetwarzania przez podmioty przetwarzające lub podprzetwarzające należy również określić przedmiot, charakter i czas trwania przetwarzania./

PODPRZETWARZAJĄCY:

Kategorie osób, których dane osobowe są przetwarzane:

Kategorie przetwarzanych danych osobowych:

Przetwarzane dane wrażliwe (w stosownych przypadkach) oraz stosowane ograniczenia lub zabezpieczenia, które w pełni uwzględniają charakter danych i związane z nimi zagrożenia, takie jak na przykład ścisłe ograniczenie celu, ograniczenia dostępu (w tym dostęp wyłącznie dla personelu, który odbył specjalistyczne szkolenie), prowadzenie rejestru dostępu do danych, ograniczenia dotyczące dalszego przekazywania danych lub dodatkowe środki bezpieczeństwa:

Charakter przetwarzania:

Cel(e), w którym(-ych) dane osobowe są przetwarzane w imieniu administratora:

Czas trwania przetwarzania:

ZAŁĄCZNIK III

Środki techniczne i organizacyjne, w tym środki techniczne i organizacyjne w celu zapewnienia

bezpieczeństwa danych

UWAGA WYJAŚNIAJĄCA: Środki techniczne i organizacyjne należy opisać szczegółowo, a nie w sposób ogólny. Opis technicznych i organizacyjnych środków bezpieczeństwa wdrożonych przez podmiot przetwarzający (podmioty przetwarzające) (w tym wszelkie stosowne certyfikaty) w celu zapewnienia odpowiedniego poziomu bezpieczeństwa, z uwzględnieniem charakteru, zakresu, kontekstu i celu przetwarzania, a także ryzyka naruszenia praw i wolności osób fizycznych. Przykłady możliwych środków: Środki umożliwiające pseudonimizację i szyfrowanie danych osobowych; Środki zapewniające zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania; Środki zapewniające zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego; Procesy umożliwiające regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania Środki umożliwiające identyfikację i autoryzację użytkowników; Środki zapewniające ochronę danych
w czasie ich przekazywania; Środki zapewniające ochronę danych w czasie ich przechowywania; Środki służące zapewnieniu bezpieczeństwa fizycznego miejsc, w których przetwarzane są dane osobowe; Środki umożliwiające rejestrowanie zdarzeń; Środki służące do konfiguracji systemu, w tym konfiguracji domyślnej; Środki dotyczące zarządzania wewnętrznym systemem IT i bezpieczeństwem IT Środki dotyczące certyfikacji / zapewnienia jakości procesów i produktów; Środki zapewniające minimalizację danych; Środki zapewniające odpowiednią jakość danych; Środki zapewniające ograniczone zatrzymywanie danych; Środki zapewniające rozliczalność; Środki umożliwiające przenoszenie danych i zapewnienie ich usuwania]
W przypadku przekazywania danych podmiotom przetwarzającym lub podprzetwarzającym należy również opisać konkretne środki techniczne i organizacyjne, jakie powinien zastosować podmiot przetwarzający lub podprzetwarzający, aby móc udzielić pomocy administratorowi. Opis konkretnych środków technicznych
i organizacyjnych, jakie powinien zastosować podmiot przetwarzający, aby móc udzielić pomocy administratorowi.

1. Opis technicznych i organizacyjnych środków bezpieczeństwa wdrożonych przez podmiot przetwarzający (podmioty przetwarzające) i podmiot/y podprzetwarzajacy/e (w tym wszelkie stosowne certyfikaty) w celu zapewnienia odpowiedniego poziomu bezpieczeństwa, z uwzględnieniem charakteru, zakresu, kontekstu i celu przetwarzania, a także ryzyka naruszenia praw i wolności osób fizycznych:

1. PODMIOT PRZETWARZAJĄCY:

Opis technicznych środków bezpieczeństwa wdrożonych przez podmiot przetwarzający oraz podmiot podprzetwarzający:

1. …………………………………………………………………………………………………………………..………………………………

Opis organizacyjnych środków bezpieczeństwa wdrożonych przez podmiot przetwarzający oraz podmiot podprzetwarzający:

1. …………………………………………………………………………………………………………………..………………………………

/W przypadku przetwarzania przez podmioty przetwarzające lub podprzetwarzające należy również opisać techniczne i organizacyjne środki bezpieczeństwa./

2. PODPRZETWARZAJĄCY:

Opis technicznych środków bezpieczeństwa wdrożonych przez podmiot przetwarzający oraz podmiot podprzetwarzający:

1. …………………………………………………………………………………………………………………..………………………………

Opis organizacyjnych środków bezpieczeństwa wdrożonych przez podmiot przetwarzający oraz podmiot podprzetwarzający:

1. …………………………………………………………………………………………………………………..………………………………

ZAŁĄCZNIK IV

Wykaz podmiotów podprzetwarzających

UWAGA WYJAŚNIAJĄCA:

Niniejszy załącznik należy wypełnić w razie udzielenia szczegółowej zgody na korzystanie z usług podmiotów podprzetwarzających (klauzula 7.7 lit. a), opcja 1).

Administrator zezwolił na korzystanie z usług następujących podmiotów podprzetwarzających:

1. Imię i nazwisko lub nazwa:

1. ……………………………………………………………………………………………………………………………………………………………………Adres: ……………………………………………………………………………………………………………………………………………………………………

2. Imię i nazwisko, stanowisko i dane kontaktowe osoby wyznaczonej do kontaktów: ……………………………………………………………………………………………………………………………………………………………………Dane identyfikacyjne i kontaktowe inspektora ochrony danych: ……………………………………………………………………………………………………………………………………………………………………Opis zakresu podpowierzenia (w tym jasne określenie zakresu odpowiedzialności w przypadku upoważnienia kilku podmiotów podprzetwarzających):

……………………………………………………………………………………………………………………………………………………………………

Załącznik nr 6
do Umowy 49/SP/2024

Wymagania bezpieczeństwa informacji

dla kontrahentów i osób zewnętrznych

1. Słownik pojęć

aktywa – wszystko, co ma wartość dla jednostek służb statystyki publicznej i z tego względu wymaga ochrony [na podstawie normy PN-ISO/IEC 27000];

komórka organizacyjna GUS – departament, biuro, wydział, samodzielne stanowisko pracy w Głównym Urzędzie Statystycznym;

jednostka służb statystyki publicznej, jednostka – jednostki służb statystyki publicznej podległe i podporządkowane Prezesowi GUS (GUS, CBS, CIS, Zakład Wydawnictw Statystycznych, urzędy statystyczne);

Incydent bezpieczeństwa informacji – pojedyncze niepożądane lub niespodziewane zdarzenie związane z bezpieczeństwem informacji lub seria takich zdarzeń, które stwarzają znaczne prawdopodobieństwo zakłócenia działań biznesowych i zagrażają bezpieczeństwu informacji [na podstawie normy PN ISO/IEC 27000];

Właściciel aktywu – dyrektor komórki organizacyjnej GUS/dyrektor jssp.

2. Zasady zachowania poufności danych i informacji

1. Kontrahenci/osoby z zewnątrz zobowiązują się do zachowania w poufności wszelkich danych i informacji, niezależnie od sposobu ich pozyskania (zamierzony lub przypadkowy) i bez względu na sposób i formę ich przekazania.

2. Obowiązek, o którym mowa w pkt 1, jeżeli przepisy prawa nie stanowią inaczej, obowiązuje przez okres 10 lat po jej rozwiązaniu, wygaśnięciu lub odstąpieniu od niej, bez względu na przyczynę.

3. Obowiązku zachowania poufności nie stosuje się do danych i informacji:

1. dostępnych publicznie;

2. otrzymanych zgodnie z przepisami prawa powszechnie obowiązującego, od osoby trzeciej bez obowiązku zachowania poufności;

3. które w momencie ich przekazania były już znane kontrahentowi/osobie z zewnątrz bez obowiązku zachowania poufności;

4. w stosunku do których kontrahent/osoba z zewnątrz uzyskał(a) pisemną zgodę na ich ujawnienie.

4. W przypadku, gdy ujawnienie wszelkich danych i informacji, co do których kontrahenci/osoby z zewnątrz zobowiązali się zachować w poufności jest wymagane na podstawie przepisów prawa powszechnie obowiązującego, kontrahent/osoba z zewnątrz poinformuje osobę wskazaną do kontaktu o przyczynach i zakresie ujawnionych Informacji Poufnych. Poinformowanie takie powinno nastąpić w formie pisemnej lub w formie wiadomości wysłanej na adres poczty elektronicznej osoby wskazanej do kontaktu, chyba że takie poinformowanie byłoby sprzeczne z przepisami prawa powszechnie obowiązującego.

5. Kontrahent/osoba z zewnątrz zobowiązuje się do niewykorzystywania Informacji Poufnych w celach innych niż cel, dla którego zostały mu ujawnione.

6. Kontrahent/osoba z zewnątrz zobowiązuje się do dołożenia właściwych starań w celu zabezpieczenia Informacji Poufnych przed ich utratą, zniekształceniem oraz dostępem nieupoważnionych osób trzecich.

7. W przypadku utraty lub zniekształcenia Informacji Poufnych lub dostępu nieupoważnionej osoby trzeciej do Informacji Poufnych, Kontrahent/osoba z zewnątrz bezzwłocznie podejmie odpowiednie do sytuacji działania ochronne oraz poinformuje osobę wskazaną do kontaktu o przyczynach i zakresie ujawnionych Informacji Poufnych. Poinformowanie takie powinno nastąpić w formie pisemnej lub w formie wiadomości wysłanej na adres poczty elektronicznej osoby wskazanej do kontaktu, chyba że takie poinformowanie byłoby sprzeczne z przepisami prawa powszechnie obowiązującego.

3. Bezpieczeństwo fizyczne i środowiskowe

1. Obowiązuje zakaz wnoszenia na teren siedziby GUS jakichkolwiek materiałów niebezpiecznych, których posiadanie i przechowywanie jest zabronione prawem. W przypadku stwierdzenia ich obecności w pomieszczeniach, dyrektor komórki organizacyjnej GUS właściwej ds. administracyjnych lub dyrektor jednostki odpowiedzialny jest za doprowadzenie do ich usunięcia.

2. Wyróżnia się następujące obszary bezpieczne:

1. strefa chroniona (strefa administracyjna);

2. strefa zabezpieczona (strefa bezpieczeństwa).

3. Wydziela się obszar dostaw i załadunku. Dostęp do pomieszczeń magazynowych jest nadzorowany. Prowadzona jest kontrola ruchu osobowego i materiałowego.

4. Pomieszczenia, w których przetwarzane są informacje wrażliwe dla statystyki publicznej, są wyposażone w zamek mechaniczny lub elektroniczny.

Strefa chroniona (strefa administracyjna):

1. na granicach strefy chronionej (strefy administracyjnej) funkcjonuje kontrola dostępu (tripody lub  czytniki na drzwiach);

2. wejście do strefy chronionej (strefy administracyjnej), kontrahenta/osoby z zewnątrz wymaga wydania identyfikatora i jego zaewidencjonowania. Ewidencjonowanie wejść do strefy chronionej (strefy administracyjnej) odbywa się poprzez dokonanie przez ochronę/recepcję lub wyznaczonego pracownika wpisu w  ewidencji wejść i wyjść do strefy chronionej (strefy administracyjnej) oraz wydanie identyfikatora/karty magnetycznej typu „Gość";

3. za wszelkie naruszenia bezpieczeństwa informacji przez osoby, które uzyskały dostęp do strefy chronionej (strefy administracyjnej) odpowiada dyrektor komórki organizacyjnej GUS/ dyrektor jednostki lub pracownik wnioskujący o przyznanie identyfikatora typu „Gość";

4. osoby, bądź przedstawiciele podmiotów zewnętrznych świadczących usługi, w szczególności kurierzy, zaopatrzeniowcy, serwisanci poruszają się w granicy strefy chronionej (strefy administracyjnej) wyłącznie pod nadzorem wyznaczonego pracownika;

5. szczegóły dotyczące wejścia do strefy chronionej GUS określone zostały w zarządzeniu Dyrektora Generalnego GUS w sprawie „Zasad organizacji ruchu osób i pojazdów oraz zabezpieczenia budynku i mienia Głównego Urzędu Statystycznego”.

Strefa zabezpieczona (strefa bezpieczeństwa):

1. strefa zabezpieczona (strefa bezpieczeństwa) to wydzielona część strefy chronionej (strefy administracyjnej) wyposażona w dodatkowe, niezależne systemy zabezpieczeń. Rodzaj zabezpieczeń określa Właściciel aktywów przechowywanych w danym pomieszczeniu, stosownie do ich rodzaju i wartości;

2. zasoby znajdujące się w strefie zabezpieczonej (strefie bezpieczeństwa) podlegają szczególnej ochronie i są zabezpieczone przed pożarem;

3. strefy zabezpieczone (strefy bezpieczeństwa) posiadają zabezpieczenia zapewniające ochronę nośników informacji. Serwerownie wyposażone są w system sygnalizujący wystąpienie pożaru oraz system klimatyzacji. Strefy zabezpieczone (strefy bezpieczeństwa) są chronione systemem sygnalizacji włamania i napadu oraz wyposażone w urządzenia pozwalające na alarmowe powiadomienie obsługi i ochrony. System sygnalizacji napadu i włamania zapewnia skuteczne przekazanie sygnału o realnym zagrożeniu do wskazanych osób, miejsc i urządzeń;

4. wstęp do strefy zabezpieczonej (strefy bezpieczeństwa) jest ograniczony tylko do osób, które uzyskały stosowne uprawnienia wydane przez Właściciela aktywów przechowywanych w danym pomieszczeniu. Wejście oraz wyjście ze stref bezpieczeństwa rejestrowane jest przez system kontroli dostępu lub wyznaczonego przez Właściciela aktywów przechowywanych w danym pomieszczeniu pracownika. Wyznaczony pracownik rejestruje tożsamość osób oraz czas ich wejścia i wyjścia;

5. dopuszcza się przebywanie kontrahenta/osób z zewnątrz bez uprawnień dostępu do strefy zabezpieczonej (strefy bezpieczeństwa) tylko w wyjątkowych przypadkach, w celu wykonania działań serwisowych i innych określonych w regulacjach wewnętrznych (audyt), za zezwoleniem Właściciela aktywów przechowywanych w danym pomieszczeniu. Przebywanie osób bez uprawnień dostępu do strefy zabezpieczonej (strefy bezpieczeństwa) możliwe jest wyłącznie pod nadzorem pracownika, który posiada uprawnienia dostępu do danej strefy;

6. wnoszenie i wynoszenie do i ze strefy zabezpieczonej (strefy bezpieczeństwa) elektronicznych nośników informacji jest uzasadnione (np.: wynikające z procedury dot. kaset backup) lub nadzorowane;

7. w strefie zabezpieczonej (strefie bezpieczeństwa) zabronione jest korzystanie z urządzeń fotograficznych, wideo, audio lub innych urządzeń nagrywających, np. kamer w urządzeniach mobilnych w celu rejestracji obrazu lub dźwięku bez pisemnej zgody Właściciela aktywów przechowywanych w danym pomieszczeniu lub wyznaczonego przez niego pracownika.

4. Naruszenia bezpieczeństwa informacji oraz wnioski dotyczące bezpieczeństwa informacji

1. Odpowiedzialność za bezpieczeństwo informacji statystyki publicznej obejmuje działania, które miały miejsce w siedzibie GUS oraz wszelkie sytuacje, w których informacje związane z działalnością są przetwarzane poza jej siedzibą.

2. Kontrahent/osoba z zewnątrz mają obowiązek zgłaszania każdego zdarzenia, które narusza lub może naruszać wymagania bezpieczeństwa informacji osobie (pracownikowi statystyki publicznej) wskazanej do kontaktu natychmiast po jego wykryciu – osoba wskazana do kontaktu zgłasza zdarzenie związane z bezpieczeństwem informacji przez dedykowaną stronę www (xxxxx://xxxxxxxxxx),
   e-mailem: XX@xxxx.xxx.xx bądź, w godzinach pracy urzędu, telefonicznie (22 608 3689).

[1] ^[1] Na mocy art. 1 pkt 23 rozporządzenia 2022/576 do rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1) zostały dodane przepisy art. 5k w następującym brzmieniu:

1. Zakazuje się udzielania lub dalszego wykonywania wszelkich zamówień publicznych lub koncesji objętych zakresem dyrektyw w sprawie zamówień publicznych, a także zakresem art. 10 ust. 1, 3, ust. 6 lit. a)–e), ust. 8, 9 i 10, art. 11, 12, 13
   i 14 dyrektywy 2014/23/UE, art. 7 i 8, art. 10 lit. b)–f) i lit. h)–j) dyrektywy 2014/24/UE, art. 18, art. 21 lit. b)–e) i lit. g)–i), art. 29 i 30 dyrektywy 2014/25/UE oraz art. 13 lit. a)–d), lit. f)–h) i lit. j) dyrektywy 2009/81/WE na rzecz lub z udziałem:

1. obywateli rosyjskich lub osób fizycznych lub prawnych, podmiotów lub organów z siedzibą w Rosji;

2. osób prawnych, podmiotów lub organów, do których prawa własności bezpośrednio lub pośrednio w ponad 50% należą do podmiotu, o którym mowa w lit. a) niniejszego ustępu; lub

3. osób fizycznych lub prawnych, podmiotów lub organów działających w imieniu lub pod kierunkiem podmiotu,
   o którym mowa w lit. a) lub b) niniejszego ustępu,

w tym podwykonawców, dostawców lub podmiotów, na których zdolności polega się w rozumieniu dyrektyw w sprawie zamówień publicznych, w przypadku gdy przypada na nich ponad 10 % wartości zamówienia.

1^[1] Rozporządzenia Ministra Przedsiębiorczości i Technologii z dnia 25 kwietnia 2019 r. w sprawie listy innych ustrukturyzowanych dokumentów elektronicznych, które mogą być przesyłane za pośrednictwem platformy elektronicznego fakturowania służącej do przesyłania ustrukturyzowanych faktur elektronicznych oraz innych ustrukturyzowanych dokumentów elektronicznych (Dz. U. z 2019 r. poz. 856).

2 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.)

41