WZÓR UMOWY
Załącznik nr 3 do Ogłoszenia
WZÓR UMOWY
Umowa nr …………………..
zawarta w dniu w Wieliczce
pomiędzy
Powiatem Wielickim reprezentowanym przez Zarząd Powiatu Wielickiego, w imieniu którego działa na podstawie upoważnienia Dyrektor Powiatowego Centrum Pomocy Rodzinie w Xxxxxxxxx xx. Xxxxxxxxxxx 00X, Xxxxxxxx Xxxxxxxxxx – Zachwieja
zwanym dalej Zamawiającym, a
…………………………………………….., zwanym dalej Wykonawcą
Umowa zostaje zawarta na podstawie art. 138o ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych ( Dz. U. z 2019 r., poz. 1843 ze zm.) oraz w związku z art. 6 ust. 4 pkt 2 ustawy z dnia 29 lipca 2005 roku o przeciwdziałaniu przemocy w rodzinie (t.j. Dz.
U. 2020 poz. 218) tj. realizacją przez Powiatowe Centrum Pomocy Rodzinie w Wieliczce zadania z zakresu administracji rządowej - programu oddziaływań korekcyjno- edukacyjnych dla osób stosujących przemoc w rodzinie.
§ 1
1. Wykonawca oświadcza, że posiada kwalifikacje i spełnia wymagania niezbędne do wykonywania powierzonych niżej czynności w Powiatowym Centrum Pomocy Rodzinie w Wieliczce, tj realizacji programu oddziaływań korekcyjno-edukacyjnych dla osób stosujących przemoc w rodzinie.
2. Wykonawca oświadcza, że przedmiot umowy wykonany zostanie z należytą starannością oraz zgodnie z obowiązującymi przepisami prawa w tym zakresie.
3. Usługa realizowana będzie na zlecenie Powiatowego Centrum Pomocy Rodzinie z udziałem środków finansowych otrzymanych od Wojewody Małopolskiego.
§ 2
Umowę zawiera się na okres od 22.02.2021 r. do 30.06.2021 r.
§ 3
1. Przedmiotem umowy jest przeprowadzenie przez parę trenerów: kobietę oraz mężczyznę, ambulatoryjnych zajęć programu oddziaływań korekcyjno- edukacyjnych dla osób stosujących przemoc w rodzinie, w formie grupowej, w siedzibie Powiatowego Centrum Pomocy Rodzinie w Xxxxxxxxx, xx. Xxxxxxxxxxx 00X lub innym miejscu wskazanym przez Zamawiającego znajdującym się na
terenie Miasta Wieliczka.
2. Obowiązki Wykonawcy:
a) Opracowanie dokumentów niezbędnych do prowadzenia zajęć merytorycznych, w tym kontraktu oraz karty indywidualnej klienta,
b) Przeprowadzenie diagnozy przemocy w rodzinie uczestnika programu,
c) Przeprowadzenie cotygodniowych spotkań ambulatoryjnych programu oddziaływań korekcyjno-edukacyjnych w formie grupowej,
d) Prowadzenie dokumentacji odbytych zajęć, w tym obowiązkowo listy obecności, której wzór stanowi załącznik nr 1 do niniejszej umowy,
e) Współpraca z powiatowym koordynatorem do spraw przeciwdziałania przemocy w rodzinie i innymi pracownikami Powiatowego Centrum Pomocy Rodzinie w Wieliczce w zakresie realizacji programu.
§ 4
1. W okresie obowiązywania umowy przyjmuje się do przepracowania łącznie nie więcej niż 60 godzin dydaktycznych jednocześnie przez dwie osoby tj. Panią
……………………………. ( Imię i Nazwisko) oraz Pana ( Imię i Nazwisko).
2. Zmiana osób wskazanych w ust. 1 wymaga sporządzenia aneksu do umowy.
3. Wykonawca odpowiada za działania i zaniechania osób, którym powierzy wykonanie swoich obowiązków tak, jak za swoje własne działania i zaniechania.
4. Godziny i terminy realizacji zajęć będą uzgadniane z Kierownikiem Działu ds. Pomocy Instytucjonalnej i Przeciwdziałania Przemocy w Rodzinie.
5. Zmiana godzin realizacji zajęć każdorazowo musi być zgłoszona Kierownikowi Działu ds. Pomocy Instytucjonalnej i Przeciwdziałania Przemocy w Rodzinie.
§ 5
1. Z tytułu wykonania zamówienia Zamawiający zapłaci Wykonawcy wynagrodzenie za rzeczywisty zakres realizacji umowy (proporcjonalnie do liczby przeprowadzonych godzin spotkań), nie więcej jednak niż kwotę ……………………………. * złotych (słownie:
………………….. złotych 00/100) brutto, w tym … % podatku od towarów i usług, z czego kwota …………………….. złotych (słownie: …………………………………………… złotych 00/100) brutto, przypada za przeprowadzenie jednej godziny dydaktycznej usługi.
* Wartość umowy uwzględnia również wysokość ewentualnych składek z tytułu ubezpieczeń społecznych oraz składek na fundusz pracy jakie będzie zobowiązany ponieść Zamawiający w związku z realizacją umowy przez Wykonawcę, każdorazowo Zamawiający potrąci równowartość tych obciążeń z wynagrodzenia przysługującego Wykonawcy. Wykonawca wraz z każdym przedkładanym rachunkiem zobowiązany będzie powiadomić Zamawiającego o konieczności odprowadzenia składek z tytułu ubezpieczeń społecznych oraz składek na fundusz pracy albo o braku takiej konieczności. (usunąć gdy umowa nie będzie zawierana z osobą fizyczną niebędącą przedsiębiorcą).
2. Kwota wskazana w ust. 1 obejmuje wynagrodzenie za wszystkie czynności niezbędne do prawidłowego wykonania Umowy. Wykonawca mając możliwość uprzedniego ustalenia wszystkich warunków związanych z realizacją Umowy, nie może żądać podwyższenia wynagrodzenia, nawet, jeżeli z przyczyn od siebie niezależnych nie mógł przewidzieć wszystkich czynności niezbędnych do prawidłowego wykonania niniejszej Umowy.
§ 6
1. Wynagrodzenie wypłacane jest w okresach miesięcznych, przy czym suma płatności częściowych nie może przekroczyć maksymalnej kwoty, o której mowa w § 5 ust. 1.
2. Podstawą do wypłaty wynagrodzenia będzie przedstawienie Kierownikowi Działu ds. Pomocy Instytucjonalnej i Przeciwdziałania Przemocy w Rodzinie prawidłowo wystawionej faktury/rachunku wraz z listami obecności potwierdzającymi odbyte zajęcia, zgodnie ze wzorem stanowiącym załącznik nr 1 do umowy.
3. Zapłata wynagrodzenia nastąpi w terminie do 7 dni od daty otrzymania przez Zleceniodawcę prawidłowo wystawionej faktury/rachunku.
4. Zleceniobiorca wystawi fakturę/rachunek na:
NABYWCA: POWIAT WIELICKI RYNEK GÓRNY 2
00-000 XXXXXXXXX
XXX 000 00 42 730
ODBIORCA: POWIATOWE CENTRUM POMOCY RODZINIE W WIELICZCE XX. XXXXXXXXXXX 00X
00-000 XXXXXXXXX
5. Za termin złożenia faktury/rachunku przyjmuje się datę wpływu do Powiatowego Centrum Pomocy Rodzinie w Wieliczce.
6. Wynagrodzenie będzie płatne w formie przelewu na rachunek bankowy Zleceniobiorcy wskazany w treści faktury/rachunku.
7. W treści faktury/rachunku, w miejscu przeznaczonym na podanie nazwy (rodzaju) towaru lub usługi, należy podać x.xx. numer niniejszej umowy.
8. Zleceniodawca posiada konto podmiotu na Platformie Elektronicznego Fakturowania (dalej Platforma lub PEF) korzystając w tym zakresie z usług firmy
………………………………. Dane identyfikujące Zamawiającego na Platformie: PEPPOL
…………………... Do Platformy można się dostać za pośrednictwem stron internetowych: xxx.xxxxxxxx.xxx.xx lub www… xxxxxxxx.xxx.xx.
§ 7
1. W razie naruszenia postanowień niniejszej umowy z winy lub przyczyn leżących po stronie Wykonawcy, w szczególności: nie przystąpienia do realizacji umowy w wyznaczonym w harmonogramie terminie, niewykonywania umowy przez co najmniej 30 dni, naruszenia pozostałych postanowień Umownych, Zamawiający może rozwiązać umowę ze skutkiem natychmiastowym bez dodatkowego wezwania do zaniechania naruszeń.
2. W przypadku określonym w ust. 1 Zamawiającemu przysługuje prawo żądania kary umownej w wysokości 20 % maksymalnego wynagrodzenia umownego, o którym mowa w § 5. Kara podlega zapłacie w terminie 14 dni od otrzymania wezwania do zapłaty.
3. Zamawiający może dochodzić odszkodowania na zasadach ogólnych kodeksu cywilnego w sytuacji, gdy kwota kary umownej nie pokryje rzeczywiście poniesionej szkody.
§ 8
1. Wykonawca oświadcza, że zobowiązuje się do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, do których będzie miał dostęp w związku z prawidłową realizacją przedmiotu umowy oraz zgodnie z poleceniami
Zamawiającego, a także zgłaszania faktu naruszenia bądź zagrożenia zabezpieczeń danych osobowych.
2. Wykonawca zobowiązuje się przestrzegać wszelkich procedur obowiązujących u Zamawiającego dotyczących ochrony danych osobowych oraz zobowiązuje się do zapewnienia ochrony przetwarzanych danych osobowych.
3. Wykonawca oświadcza, że ma świadomość, że naruszenie zasad ochrony danych osobowych może stanowić podstawę do wcześniejszego rozwiązania niniejszej umowy oraz skutkować odpowiedzialnością na gruncie powszechnie obowiązujących przepisów prawa.
4. Na podstawie art. 28 ogólnego rozporządzenia o ochronie danych osobowych z dnia
27 kwietnia 2016 roku Zamawiający powierzy przetwarzanie danych osobowych Wykonawcy w warunkach określonych w odrębnej umowie powierzenia przetwarzania danych osobowych.
§ 9
1. Informacja o administratorze danych osobowych oraz klauzula RODO stanowią załącznik nr 2 do umowy.
2. Umowa powierzenia przetwarzania danych osobowych stanowi załącznik nr 3 do umowy.
§ 10
1. Wszelkie zmiany i uzupełnienia umowy wymagają formy pisemnej pod rygorem nieważności.
2. W sprawach nieuregulowanych w umowie mają zastosowanie odpowiednie przepisy Kodeksu Cywilnego oraz RODO.
3. Ewentualne spory mogące wynikać na tle wykonania postanowień niniejszej umowy, strony poddają rozstrzygnięciu sądowi właściwemu dla Zamawiającego.
§ 11
Umowę sporządzono w trzech jednobrzmiących egzemplarzach, dwa dla Zamawiającego, jeden dla Wykonawcy.
Zamawiający : Wykonawca :
Załącznik nr 1 do umowy nr ………… z dnia ………….
LISTA OBECNOŚCI - WZÓR
UCZESTNIKÓW PROGRAMU KOREKCYJNO- EDUKACYJNEGO DLA OSÓB STOSUJĄCYCH PRZEMOC W RODZINIE
SESJA GRUPOWA W DNIU …………………………………..
w godz ……………………………….
lp | imię i nazwisko | Gmina zamieszkania | podpis |
1 | |||
2 | |||
… |
Tematyka sesji grupowej:……………………………………………………………………………………………………….
…………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………
……………………………………….. ……………………………………… (podpis realizatora) (podpis realizatora)
Załącznik nr 2 do umowy nr …………. z dnia ……………….
INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH
W związku z przetwarzaniem Pani/Pana danych osobowych informujemy – zgodnie z art. 13 ust 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016r. w sprawie ochrony osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/6/WE (ogólne rozporządzenie o ochronie danych) ( Dz. Urz. UE L z 04.05.2016 r, Nr 119, s. 1) zwanego dalej „RODO” iż:
I. ADMINISTRATOR DANYCH
Administratorem Pani/Pana danych osobowych jest Powiatowe Centrum Pomocy Rodzinie w Wieliczce. Z Administratorem można się kontaktować pisemnie za pomocą poczty tradycyjnej pod adresem: Powiatowe Centrum Pomocy Rodzinie w Wieliczce, Wieliczka, xx. Xxxxxxxxxxx 00X, 00-000 Xxxxxxxxx, poprzez email: xxxxxxxxxxx@xxxx-xxxxxxxxx.xx lub telefonicznie pod numerem telefonu: 12 3506132.
II. INSPEKTOR OCHRONY DANYCH
Administrator wyznaczył Inspektora Ochrony Danych z którym można się kontaktować pod adresem: Powiatowe Centrum Pomocy Rodzinie w Wieliczce, Wieliczka, xx. Xxxxxxxxxxx 00X, 00-000 Xxxxxxxxx, poprzez email: xxx@xxxx.xx lub telefonicznie pod numerem telefonu: 12 3506132.
III. PODSTAWA PRAWNA I CELE PRZETWARZANIA DANYCH OSOBOWYCH
Pani/Pana dane będą przetwarzane w celu:
1. realizacji obowiązków prawnych ciążących na Administratorze, wynikających z powszechnie obowiązujących przepisów prawa, w tym dotyczących:
a. zawarcia i realizacji umowy, możliwości kontaktowania się z Panią/Panem w sprawach związanych z realizacją powierzonych zadań, zapłaty za realizację umowy, obowiązków archiwizacyjnych (podstawa prawna: art. 6 ust. 1 lit b RODO),
b. obowiązków Administratora dotyczących bezpieczeństwa i higieny pracy – w zakresie w jakim stosowane są wobec osób zatrudnionych na podstawie umowy cywilnoprawnej (podstawa prawna: art. 6 ust. 1 lit c, art. 9 ust. 2 lit b RODO)
c. obowiązków Administratora jako płatnika składek emerytalno-rentowych (podstawa prawna: art. 6 ust. 1 lit c, art. 9 ust. 2 lit b i h RODO, ustawa o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych, ustawa o systemie ubezpieczeń społecznych, ustawa o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych),
d. obowiązków podatkowych i księgowo-rachunkowych (podstawa prawna: art. 6 ust. 1 lit c, art. 9 ust. 2 lit b i h RODO, Ordynacja podatkowa, ustawa o rachunkowości, ustawa o podatku dochodowym od osób fizycznych oraz inne przepisy podatkowe),
2. realizacji prawnie uzasadnionych interesów realizowanych przez Administratora dotyczących:
a. zapewnienia bezpieczeństwa fizycznego budynków, pomieszczeń oraz mienia pracodawcy i pracowników, w tym poprzez zapewnienie ochrony fizycznej pomieszczeń pracodawcy oraz prowadzenia dziennika wewnętrznej służby ochrony oraz stosowania systemu kontroli dostępu do pomieszczeń (podstawa prawna:
art. 6 ust. 1 lit f RODO),
b. ewentualnego ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit f RODO).
3. możliwości wykorzystania Pani/Pana wizerunku na stronie internetowej Administratora oraz w mediach społecznościowych – wyłącznie na podstawie udzielonej nam przez Panią/Pana zgody (podstawa prawna: art. 6 ust. 1 lit. a RODO).
IV. INFORMACJE O WYMOGU/DOBROWOLNOŚCI PODANIA DANYCH ORAZ KONSEKWENCJI NIE PODANIA DANYCH OSOBOWYCH
Podanie danych osobowych w związku z zawieraną umową jest dobrowolne, ale konieczne do zawarcia i wykonywania umowy – bez podania danych osobowych nie jest możliwe zawarcie umowy.
V. ODBIORCY DANYCH OSOBOWYCH
1. Odbiorcami Pani/Pana danych osobowych będą tylko podmioty uprawnione na podstawie przepisów prawa, x.xx. ZUS, NFZ, Krajowa Administracja Skarbowa, Państwowa Inspekcja Pracy, urzędy pracy oraz inne organy państwowe. Pani/Pana dane osobowe mogą być również udostępniane naszym partnerom handlowym i klientom – wyłącznie w zakresie danych służbowych, natomiast w pozostałym zakresie wyłącznie na podstawie udzielonej przez Panią/Pana zgody.
2. Państwa dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Administratora np. dostawcom usług informatycznych, podmiotom świadczącym usługi księgowe, kadrowo-płacowe, prawne i doradcze i innym podmiotom przetwarzającym dane w celu określonym przez Administratora – przy czym takie podmioty przetwarzają dane wyłącznie na podstawie umowy z Administratorem.
VI. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Pani/Pana dane osobowe będą przetwarzane przez okres obowiązywania umowy, a następnie:
1. dla celów podatkowych i rachunkowych przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
2. dla celów realizacji obowiązków wobec ZUS przez maksymalny okres 10 lat od dnia zakończenia współpracy. Okres retencji danych przetwarzanych w zakresie przechowywania dokumentów na podstawie których następuje ustalenia podstawy wymiaru emerytury i renty może wynosić 50 lat, lub po 1 stycznia 2019 r. – 10 lat, zgodnie z art. 125a ust. 4-4b ustawy o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych.
3. dla celów ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami przez okres 3 lat od zakończenia współpracy, a w przypadku toczącego się postępowania do czasu jego prawomocnego zakończenia oraz do czasu przedawnienia roszczeń.
4. do momentu wycofania zgody, jeżeli przetwarzanie pewnych kategorii danych osobowych odbywa się na podstawie udzielonej Administratorowi zgody.
VII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
W związku z przetwarzaniem danych osobowych posiada Pani/Pan prawo do:
1. Dostępu do treści swoich danych osobowych – czyli prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania,
2. Otrzymania kopii danych osobowych – czyli prawo uzyskania kopii swoich danych osobowych, które sa przetwarzane przez Administratora, czy czym pierwsza kopia jest bezpłatna, natomiast za następne Administrator jest uprawnionych do pobrania opłaty w rozsądnej wysokości,
3. Sprostowania danych osobowych – jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
4. Usunięcia danych osobowych – w sytuacji gdy dane nie będą już niezbędne do celów, dla których zostały zebrane, zostanie cofnięta zgoda na przetwarzanie danych, zostanie zgłoszony sprzeciw wobec przetwarzania danych, dane będą przetwarzane niezgodnie z prawem,
5. Ograniczenia przetwarzania danych osobowych – gdy dane są nieprawidłowe może Pani/Pan żądać ograniczenia przetwarzania danych na okres pozwalający sprawdzić prawidłowość tych danych, dane będą przetwarzane niezgodnie z prawem, ale nie będzie Pani/Pan chciał, aby zostały usunięte, dane nie będą potrzebne Administratorowi, ale mogą być potrzebne Pani/Panu do obrony lub dochodzenia roszczeń lub gdy wniesie Pani/Pan sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu;
6. Przenoszenia danych osobowych – czyli ma Pani/Pan prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu
maszynowego swoich danych osobowych, dostarczonych administratorowi, oraz ma Pani/Pan prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe jeżeli przetwarzanie danych odbywa się na podstawie zgody lub umowy oraz przetwarzanie to odbywa się w sposób automatyczny,
7. Sprzeciwu wobec przetwarzania danych osobowych – ma Pani/Pan prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Pani/Pana szczególną sytuacją – gdy Pani/Pana dane osobowe przetwarzane są przez Administratora w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, powierzonej Administratorowi lub na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania danych w celu marketingu bezpośredniego,
8. Cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem – jeżeli przetwarzanie odbywa się na podstawie udzielonej nam zgody,
– w przypadkach i na warunkach określonych w RODO. Prawa wymienione w pkt 1-8 powyżej można zrealizować poprzez kontakt z Administratorem.
VIII. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO
Posiada Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzasadnione jest, że Pana/Pani dane osobowe przetwarzane są przez administratora niezgodnie z przepisami RODO.
IX. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI W TYM PROFILOWANIE Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym w formie profilowania.
X. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTWA TRZECIEGO LUB ORGANIZACJI MIĘDZYNARODOWEJ
Pani/Pana dane osobowe nie będą przekazywane do organizacji międzynarodowych, jednakże mogą być przekazywane do państw trzecich (x.xx. USA) poprzez korzystanie przez Administratora z narzędzi firm mających siedziby lub oddziały poza UE.
Załącznik nr 3 do umowy nr ……….. z dnia ………...
Umowa
powierzenia przetwarzania danych osobowych
zawarta w dniu w Wieliczce, pomiędzy:
Powiatowym Centrum Pomocy Rodzinie w Wieliczce z siedzibą: Xxxxxxxxx xx. Xxxxxxxxxxx 00X, zwanym dalej „Administratorem”, reprezentowaną przez Dyrektora PCPR Xxxxxxxx Xxxxxxxxxx – Zachwieja
a
…………………………………………..
zwanym dalej „Przetwarzającym”:
zwanymi dalej łącznie „Stronami”, o następującej treści:
§ 1. Definicje
Dla potrzeb realizacji niniejszej Umowy przyjmuje się następujące definicje:
1) Przetwarzający – podmiot, któremu powierzono przetwarzanie danych osobowych na mocy umowy powierzenia z Administratorem;
2) Administrator - organ, jednostka organizacyjna, podmiot lub osoba, decydujące o celach i środkach przetwarzania danych osobowych;
3) Przetwarzanie danych - jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w Systemie Informatycznym;
4) RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
5) Podwykonawca przetwarzający - podmiot, któremu Przetwarzający powierzył w całości lub częściowo przetwarzanie danych;
6) Umowa Główna – umowa nr ………………….. z dnia zawarta
pomiędzy Administratorem i Przetwarzającym, której przedmiotem jest realizacja programu oddziaływań korekcyjno-edukacyjnych dla osób stosujących przemoc w rodzinie.
§ 2. Powierzenie przetwarzania danych osobowych
1. W związku z realizacją Umowy Głównej, Administrator powierza Przetwarzającemu, w trybie art. 28 RODO, przetwarzanie danych osobowych, o których mowa w § 3 ust. 1 zwanych dalej „Danymi osobowymi powierzonymi do przetwarzania” na zasadach określonych Umową Powierzenia oraz w celu prawidłowej realizacji Umowy Głównej, dążąc tym samym do takiego uregulowania zasad przetwarzania danych osobowych, aby odpowiadały one w pełni postanowieniom RODO.
2. Celem Umowy Powierzenia jest ustalenie warunków, na jakich Przetwarzający wykonuje operacje przetwarzania danych osobowych w imieniu Administratora;
2. Przetwarzający oświadcza, że profesjonalnie zajmuje się działalnością objętą zakresem Umowy Powierzenia oraz gwarantuje, że ma odpowiednią wiedzę, wiarygodność i zasoby dla jej realizacji.
§ 3. Zakres Danych osobowych powierzonych do przetwarzania
1. Zakres oraz Kategorie (Rodzaj) Danych osobowych powierzonych do przetwarzania
obejmują1:
1) Zakres: dane osobowe klientów
a) xxxx zwykłe: imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail, wykonywany zawód, wykształcenie, zatrudnienie, data urodzenia, płeć, wiek,
b) szczególne kategorie danych – dane o stanie zdrowia, nałogach, skazaniach, orzeczeniach o ukaraniu, innych orzeczeniach wydanych w postępowaniu sądowym lub administracyjnym.
2. Dane osobowe powierzone do przetwarzania będą przetwarzane przy wykorzystaniu systemów informatycznych oraz w wersji tradycyjnej (papierowej).
3. Przetwarzający uprawniony jest do wykonywania na Danych osobowych powierzonych do przetwarzania jedynie takich operacji, które są niezbędne do wykonywania przedmiotu Umowy.
§ 4. Sposób wykonania Umowy
1. Przetwarzający w każdym przypadku będzie dokonywał przetwarzania Danych osobowych powierzonych do przetwarzania wyłącznie zgodnie z niniejszą umową, dobrymi praktykami, RODO oraz z innymi przepisami prawa powszechnie obowiązującego w dziedzinie ochrony danych osobowych. Strony przez „przepisy prawa” rozumieją wszelkie akty prawa krajowego i europejskiego obowiązujące Administratora i Przetwarzającego teraz lub w przyszłości, z uwzględnieniem ich ewentualnych zmian, które nastąpią w okresie obowiązywania niniejszej Umowy.
2. Przetwarzający oświadcza, iż prowadzi rejestr kategorii czynności przetwarzania oraz stosuje środki bezpieczeństwa, które należycie zabezpieczają przetwarzanie danych osobowych zgodnie z RODO. Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez podjęcie środków technicznych i organizacyjnych, o których mowa w art. 32 ust. 1 RODO, zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, zgodnie z art. 32 ust. 2 RODO.
3. Do przetwarzania Danych osobowych powierzonych do przetwarzania Przetwarzający dopuści jedynie osoby, które mają nadane upoważnienia do przetwarzania danych osobowych w związku z realizacją Umowy Głównej oraz zostały zobowiązane do przestrzegania zasad ochrony danych osobowych, w tym do zachowania poufności Danych osobowych powierzonych do przetwarzania.
4. Przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b RODO) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy Głównej, zarówno w trakcie zatrudnienia, jak i po jego ustaniu.
§ 5. Szczegółowe obowiązki Przetwarzającego
1. Przetwarzający będzie prowadził ewidencję osób upoważnionych do przetwarzania danych osobowych, w tym mających dostęp do systemów informatycznych, w których przetwarzane są Dane osobowe powierzone do przetwarzania.
2. Przetwarzający zobowiązuje się nie ujawniać osobom nieupoważnionym informacji o
Danych osobowych powierzonych do przetwarzania, zwłaszcza o środkach ochrony
i zabezpieczeniach stosowanych w odniesieniu do Danych osobowych powierzonych do przetwarzania przez niego lub Administratora.
3. Przetwarzający zobowiązany jest niezwłocznie zastosować się do zaleceń Administratora dotyczących przetwarzania Danych osobowych powierzonych do przetwarzania, zwłaszcza dotyczących ich zabezpieczenia.
4. W miarę możliwości Przetwarzający udzieli pomocy Administratorowi w zakresie niezbędnym do odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 RODO.
5. Przetwarzający zobowiązuje się do:
1) udzielenia Administratorowi, na każde jego żądanie, wszelkich informacji niezbędnych do wykazania spełnienia obowiązków Przetwarzającego wynikających z przepisów prawa, w terminie do 5 dni od dnia przyjęcia żądania;
2) niezwłocznego, skutecznego poinformowania Administratora o:
a) każdym przypadku naruszenia ochrony Danych osobowych powierzonych do przetwarzania, tj. wszelkich sytuacjach stanowiących naruszenie przepisów prawa lub niniejszej Umowy, zwłaszcza mogących skutkować odpowiedzialnością Administratora lub Podmiotu przetwarzającego na podstawie przepisów prawa, nie później jednak niż w ciągu 24 godzin od stwierdzenia danego zdarzenia. Powiadomienie powinno zawierać informacje niezbędne Administratorowi do zgłoszenia naruszenia ochrony danych organowi nadzorczemu, o którym mowa w art. 33 ust. 3 RODO. Powiadomienie powinno odbywać się na adres: Xxxxxxxxx, xx. Xxxxxxxxxxx 00X,
b) każdym prawnie umocowanym żądaniu udostępnienia Danych osobowych powierzonych do przetwarzania właściwemu organowi państwa,
c) każdym żądaniu otrzymanym bezpośrednio od osoby, której dane przetwarza, w zakresie przetwarzania jej danych osobowych, powstrzymując się jednocześnie od odpowiedzi na żądanie, chyba, że zostanie do tego upoważniony przez Administratora,
d) jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Przetwarzającego Danych osobowych powierzonych do przetwarzania, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez kontrolujących upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych.
§ 6. Prawo kontroli
1. Przetwarzający umożliwi upoważnionym pracownikom Administratora lub innym upoważnionym przez niego osobom dokonanie (w godzinach pracy Przetwarzającego) sprawdzenia zasad przetwarzania Danych osobowych powierzonych do przetwarzania, pod kątem zgodności przetwarzania z przepisami prawa oraz postanowieniami Umowy Powierzenia.
2. Przetwarzający ma obowiązek współdziałać z pracownikami Administratora w czynnościach sprawdzających, o których mowa w ust. 1.
3. Przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwi pracownikom Administratora lub innym upoważnionym przez niego osobom wstępu do pomieszczeń, w których przetwarzane są Dane osobowe powierzone do przetwarzania
oraz żądania od Przetwarzającego udzielania informacji dotyczących przebiegu przetwarzania tych danych osobowych.
4. Administrator zobowiązuje się poinformować Przetwarzającego o zamiarze przeprowadzenia kontroli w formie pisemnej lub elektronicznej na przynajmniej 5 dni roboczych przed planowanym terminem takiego sprawdzenia. Administrator dołoży starań, aby czynności wykonywane w ramach kontroli nie zakłócały działalności Przetwarzającego.
5. Na zakończenie kontroli, o których mowa w ust. 1, przedstawiciel Administratora sporządzi protokół, który podpisują przedstawiciele stron. Przetwarzający może wnieść zastrzeżenia do protokołu w ciągu 3 dni roboczych od daty jego podpisania przez strony. Przetwarzający zobowiązuje się dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania Danych osobowych powierzonych do przetwarzania w terminie wyznaczonym przez Administratora.
6. W przypadku powzięcia przez Administratora wiadomości o rażącym naruszeniu przez Przetwarzającego obowiązków wynikających z RODO, innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych lub z Umowy Powierzenia, Przetwarzający umożliwi Administratorowi, jego pracownikom lub podmiotom przez niego upoważnionym dokonanie niezapowiedzianej kontroli lub audytu, w celu i na zasadach określonych w 1-5 powyżej.
§ 7. Dalsze powierzenie danych do przetwarzania
1. Przetwarzający może powierzyć Dane osobowe powierzone do przetwarzania do dalszego przetwarzania innemu przetwarzającemu jedynie w celu wykonania umowy po uzyskaniu uprzedniej pisemnej zgody Administratora.
2. Dalszy przetwarzający winien spełniać te same gwarancje i obowiązki jakie zostały nałożone na Przetwarzającego w Umowie Powierzenia.
3. Przetwarzający ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się z obowiązków spoczywających na innym przetwarzającym.
§ 8. Odpowiedzialność Przetwarzającego
Przetwarzający ponosi pełną odpowiedzialność za wszelkie szkody, które powstaną wobec Administratora lub innych podmiotów i osób, w wyniku przetwarzania Danych osobowych powierzonych do przetwarzania niezgodnie z przepisami prawa oraz Umową Powierzenia. W szczególności obowiązek naprawienia szkody przez Przetwarzającego dotyczy wszelkich szkód (z wyłączeniem utraconych korzyści), jakie poniesie Administrator, w szczególności pokrycia kosztów nałożonych kar, grzywien czy odszkodowań wynikających z orzeczeń właściwych organów.
§ 9. Okres obowiązywania Umowy Powierzenia i warunki zakończenia współpracy
1. Umowa Powierzenia zostaje zawarta na czas określony na czas zawarcia Umowy Głównej.
2. Administrator ma prawo rozwiązać Umowę Powierzenia ze skutkiem natychmiastowym, gdy Przetwarzający:
1) przetwarza lub wykorzystuje Dane osobowe powierzone do przetwarzania w sposób niezgodny z Umową Powierzenia,
2) powierzył przetwarzanie Danych osobowych powierzonych do przetwarzania
dalszym podmiotom bez zgody Administratora,
3) jeśli w wyniku kontroli przeprowadzonej przez uprawniony organ zostanie stwierdzone, że Przetwarzający przetwarza Dane osobowe powierzone do przetwarzania z naruszeniem przepisów prawa,
4) w wyznaczonym terminie nie zaprzestanie niewłaściwego przetwarzania Danych osobowych powierzonych do przetwarzania, lub nie usunie uchybień, pomimo stwierdzonych podczas kontroli nieprawidłowości,
5) zawiadomi o swojej niezdolności do dalszego wykonywania Umowy Powierzenia, a w szczególności niespełniania wymagań określonych w § 4.
3. Rozwiązanie niniejszej umowy przez Administratora uprawnia go do natychmiastowego wypowiedzenia Umowy Głównej.
4. Po zakończeniu przetwarzania Danych osobowych powierzonych do przetwarzania na podstawie Umowy Powierzenia, Przetwarzający niezwłocznie zwróci Administratorowi wszelkie materiały (w tym nośniki) z Danymi osobowymi powierzonymi do przetwarzania, które pozostają w dyspozycji jego i podwykonawców oraz podejmie stosowne działania, mające na celu wyeliminowanie możliwości dalszego przetwarzania tych danych osobowych, w tym usunie Dane osobowe powierzone do przetwarzania w sposób uniemożliwiający ich odtworzenie z wszelkich posiadanych przez siebie i podwykonawców nośników informacji (w tym z kopii zapasowych),
5. Jeżeli właściwe przepisy prawa nakazują przechowywanie danych osobowych przez Przetwarzającego lub dalszego przetwarzającego – mają oni prawo przechowywać Dane osobowe powierzone do przetwarzania przez okres wskazany w tych przepisach oraz wyłącznie w zakresie koniecznym do wykonania obowiązku prawnego.
6. Przetwarzający zobowiązuje się do niezwłocznego przekazania Administratorowi, na jego pisemne żądanie (dozwolona forma elektroniczna), protokołu z dokonania powyższych czynności.
7. W przypadku wypowiedzenia Umowy Powierzenia, Przetwarzający zobowiązany jest do wykonania działań przewidzianych w sytuacji zakończenia przetwarzania Danych osobowych powierzonych do przetwarzania.
§ 10. Postanowienia końcowe
1. W sprawach nieuregulowanych Umową Powierzenia zastosowanie znajdują odpowiednie przepisy Kodeksu Cywilnego oraz RODO, a także inne przepisy prawne dotyczące ochrony danych osobowych.
2. Wszelkie zmiany niniejszej Umowy wymagają formy pisemnej pod rygorem nieważności.
3. Wszystkie spory, nieporozumienia, czy roszczenia wynikłe lub powstałe w związku z wykonywaniem przedmiotu niniejszej Umowy, Strony będą starały się rozwiązać polubownie. Gdy polubowne rozstrzygnięcie nie zostanie osiągnięte, wszelkie spory wynikające z niniejszej Umowy będą rozstrzygane przez sąd powszechny właściwy miejscowo dla siedziby Administratora.
4. Umowę sporządzono w dwóch egzemplarzach, po jednym dla każdej ze Stron.
……..….............................. ……………………………………………
(podpis Administratora) (podpis Przetwarzającego)