UMOWA (WZÓR)

UMOWA (WZÓR)

zawarta w Krakowie w dniu r. (dalej: „Umowa”) pomiędzy:

Szpitalem Uniwersyteckim w Krakowie

z siedzibą w Krakowie przy xx. Xxxxxxxxx 00, 00-000 Xxxxxx, wpisanym do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, Wydział XI Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000024155, NIP: 6751199442, REGON: 000288685, zwanym dalej „Szpitalem Uniwersyteckim”, reprezentowanym przez:

…………………………………………………………………………………………………………… przy kontrasygnacie

Głównego Księgowego –Xxxxxx Xxxxxxxxx

a

…………………………………………………………………………………………………………… zwanym/ą dalej „Wykonawcą”, reprezentowanym/ą przez:

……………………………………………………………………………….

Umowa zostaje zawarta na podstawie przeprowadzonego postępowania o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego NSSU.DFP.271.80.2019.EP zgodnie z ustawą z dnia 29 stycznia 2004 r. Prawo zamówień publicznych.

Przedmiot Umowy jest realizowany w ramach projektu „Małopolski System Informacji Medycznej (MSIM)” współfinansowanego ze środków UE w ramach Osi priorytetowej 2. Cyfrowa Małopolska, Działanie 2.1 E - administracja i otwarte zasoby, Poddziałanie 2.1.5 E usługi w ochronie zdrowia Regionalnego Programu Operacyjnego Województwa Małopolskiego na lata 2014-2020.

Ilekroć w Umowie mowa o:

Dniach roboczych – należy przez to rozumieć dni od poniedziałku do piątku, z wyjątkiem dni wolnych od pracy w rozumieniu ustawy z dnia 18 stycznia 1951 r. o dniach wolnych od pracy.

Generalnym Wykonawcy – należy przez to rozumieć konsorcjum Warbud S.A., VAMED Standortentwicklung und Engineering GmbH & CO KG oraz Porr (Polska) S.A.

Obiekcie/Nowej Siedzibie Szpitala Uniwersyteckiego (NSSU) – należy przez to rozumieć budynek szpitalny o zdolności usługowej 925 łóżek wraz z infrastrukturą, zlokalizowany w Krakowie przy xx. Xxxxxxx Xxxxxxxxxxxxx 0.

Protokole odbioru końcowego – należy przez to rozumieć protokół potwierdzający realizację przedmiotu Umowy określonego w § 1 Umowy, w szczególności dostawy wraz z wdrożeniem

Systemu, udzielenie licencji, przeprowadzenie Szkoleń oraz objęcie Systemu nadzorem autorskim Wykonawcy.

Systemie – należy przez to rozumieć system informatyczny obsługujący proces gospodarki krwią w oddziałach szpitalnych, w Pracowniach Serologii Transfuzjologicznej i w Banku Krwi Szpitala Uniwersyteckiego w Krakowie, szczegółowo określony w załączniku nr 1 do Umowy.

Szkoleniach – należy przez to rozumieć szkolenia, o których mowa w § 6 Umowy.

Umowie – należy przez to rozumieć niniejszą umowę.

§ 1

Przedmiot umowy

1. Przedmiotem Umowy jest dostawa wraz z wdrożeniem Systemu, w tym udzielenie licencji na korzystanie z Systemu, objęcie Systemu nadzorem autorskim Wykonawcy oraz przeprowadzenie Szkoleń. Zakres Umowy został szczegółowo określony w załączniku nr 1 do Umowy.

2. Integralną częścią Umowy są następujące załączniki:

1) nr 1 – Arkusz cenowy, stanowiący załącznik nr 1 a do Specyfikacji Istotnych Warunków Zamówienia (SIWZ),

2) nr 2 – klauzula obowiązku informacyjnego,

3) nr 3 – umowa powierzenia przetwarzania danych osobowych,

4) nr 4 – wzór oświadczenia o zachowaniu poufności,

5) nr 5 – „Podstawowe zasady obowiązujące Wykonawców na terenie Szpitala Uniwersyteckiego w Krakowie” – udostępniony na stronie xxxxx://xxx.xx.xxxxxx.xx/xxxxxx-xxxxxxxxxxxxxx oraz Zasady związane z bezpieczeństwem informacji obowiązujące Dostawców (Wykonawców) Szpitala Uniwersyteckiego w Krakowie” – udostępniony na stronie xxxxx://xxx.xx.xxxxxx.xx/xxxxxx-xxxxxxxxxxxxxx,

6) nr 6 - oświadczenie Wykonawcy prowadzącego jednoosobową działalność gospodarczą o nieposiadaniu firmowego rachunku bankowego.1

Wykonawca oświadcza i potwierdza, że zapoznał się i przeanalizował treść załączników stanowiących integralną część Umowy, udostępnionych przez Szpital Uniwersytecki w Krakowie na oficjalnej stronie Szpitala Uniwersyteckiego: xxxxx://xxx.xx.xxxxxx.xx/xxxxxx-xxxxxxxxxxxxxx, a to: „Podstawowe zasady obowiązujące Wykonawców na terenie Szpitala Uniwersyteckiego w Krakowie” oraz

„Zasady związane z bezpieczeństwem informacji obowiązujące Dostawców (Wykonawców) Szpitala Uniwersyteckiego w Krakowie” i nie zgłasza oraz nie zgłosił do nich żadnych zastrzeżeń, oraz że zna wynikające z nich wymagania w zakresie wykonania przedmiotu Umowy i zobowiązuje się przestrzegać zasad wynikających z tych dokumentów podczas realizacji Umowy.

3. Wykonawca zobowiązuje się przy wykonywaniu przedmiotu Umowy do zachowania procedur i instrukcji obowiązujących w Szpitalu Uniwersyteckim w Krakowie, w tym x.xx. spełniających wymagania norm ISO 14001:2005 i OHSAS 18001:2007, których opis zawiera załącznik nr 5 do Umowy.

1 Dotyczy Wykonawcy prowadzącego jednoosobową działalność gospodarczą.

4. W związku z zorganizowanym procesem przenosin Szpitala Uniwersyteckiego do nowego Obiektu i możliwymi zmianami w zakresie procedur i instrukcji obowiązujących w Szpitalu Uniwersyteckim w Krakowie, w tym norm o których mowa w ust. 3, Wykonawca zobowiązany jest do każdorazowego zapoznania się przed podjęciem realizacji obowiązków wynikających z niniejszej Umowy z informacjami o zmianach norm i procedur obowiązujących na terenie Szpitala Uniwersyteckiego w Krakowie udostępnianych przez Szpital Uniwersytecki w Krakowie na oficjalnej stronie Szpitala Uniwersyteckiego: xxxxx://xxx.xx.xxxxxx.xx/xxxxxx-xxxxxxxxxxxxxx.

§ 2

Terminy wykonania

1. Realizacja przedmiotu Umowy nastąpi zgodnie z Harmonogramem:

A. w zakresie dostawy i wdrożenia Systemu w terminie do 5 miesięcy od dnia zawarcia Umowy

B. w zakresie obsługi serwisowej oraz nadzoru autorskiego przez okres 36 miesięcy od daty podpisania Protokołu odbioru końcowego.

2. W Harmonogramie Wykonawca musi x.xx. uwzględnić podział na zadania takie jak dostawa, usługi: instalacja/konfiguracja/integracja, testowanie, odbiory oraz wdrożenie i uruchomienie Systemu.

3. Harmonogram zostanie opracowany przez Wykonawcę i uzgodniony ze Szpitalem, nie później niż w ciągu 10 dni od daty zawarcia Umowy. W związku ze zorganizowanym procesem przenosin siedziby Szpitala Uniwersyteckiego do dzielnicy Kraków-Prokocim w okresie 2019 r./2020 r., Wykonawca uzgodni ze Szpitalem Uniwersyteckim, w jakim zakresie przedmiot Umowy będzie realizowany w nowej siedzibie Szpitala Uniwersyteckiego, co zostanie następnie uwzględnione w Harmonogramie.

4. W przypadku, gdy realizacja przedmiotu Umowy w szczególności podpisanie Protokołu odbioru końcowego nie jest możliwe z zachowaniem terminów wskazanych w ust. 1 z przyczyn niezależnych od Wykonawcy, Wykonawca zobowiązany jest powiadomić o tym fakcie Szpital Uniwersytecki w terminie do 5 Dni roboczych od powzięcia wiedzy

o wystąpieniu okoliczności powodującej niemożność dochowania terminu. Wykonawca jest zobowiązany szczegółowo wskazać okoliczności, z których wynikła niemożność wykonania przedmiotu Umowy w terminie. W przypadku stwierdzenia przez Szpital Uniwersytecki, że wskazane przez Wykonawcę okoliczności uzasadniają zmianę terminu realizacji przedmiotu Umowy, o którym mowa w ust. 1, Szpital Uniwersytecki może wyrazić zgodę na odpowiednią zmianę tego terminu, w szczególności biorąc pod uwagę prawidłową realizację projektu oraz wskazane przez Wykonawcę okoliczności.

5. Wykonawca oświadcza, że zmiana terminu realizacji przedmiotu Umowy, o której mowa w ust. 4, nie rodzi po stronie Szpitala Uniwersyteckiego żadnych zobowiązań o charakterze majątkowym oraz zobowiązuje się nie wysuwać i nie dochodzić z tego tytułu jakichkolwiek roszczeń względem Szpitala Uniwersyteckiego, w szczególności roszczeń o zwiększenie wynagrodzenia, chyba że zmiana wynika z zawinionych okoliczności leżących po stronie Szpitala Uniwersyteckiego. W tym przypadku Wykonawca będzie uprawniony do dochodzenia wyłącznie uzasadnionych, udowodnionych i rzeczywiście poniesionych z tego tytułu dodatkowych kosztów.

§ 3

Zobowiązania Stron

1. Wykonawca zobowiązuje się do realizacji przedmiotu Umowy zgodnie z opisem przedmiotu zamówienia stanowiącym załącznik nr 1 do Umowy, w sposób profesjonalny, zgodnie z aktualnym poziomem wiedzy i techniki oraz standardami obowiązującymi w branży informatycznej. Wykonawca oświadcza, że posiada niezbędne umiejętności, wiedzę, środki, sprzęt i doświadczenie umożliwiające wykonanie czynności objętych Umową z należytą starannością.

2. Strony zgodnie postanawiają, że podczas instalacji, konfiguracji i uruchomienia Systemu będzie obecny pracownik Działu Informatyki Szpitala Uniwersyteckiego.

3. Szpital Uniwersytecki oświadcza, że w trakcie realizacji Umowy Szpital Uniwersytecki nie może wykluczyć, iż będą usuwane przez Generalnego Wykonawcę usterki w Obiekcie.

4. Wykonawca oświadcza, że po dokonaniu wdrożenia docelowo System będzie spełniał wymagania określone w załączniku nr 1 do Umowy, tj. opisie przedmiotu zamówienia oraz będzie uwzględniał charakter prowadzonej przez Szpital działalności, tj. będzie zgodny z obowiązującymi przepisami prawa regulującymi funkcjonowanie podmiotów leczniczych. Zmiany Systemu uwzględniać będą nowelizacje przepisów prawnych ogólnie obowiązujących (ustawy, rozporządzenia, zarządzenia) jak i norm prawnych tworzonych przez organy Narodowego Funduszu Zdrowia.

5. Wykonawca zobowiązuje się do zapewnienia rozwoju Systemu zgodnie ze zmieniającymi się ogólnymi przepisami prawa, w tym ustawami, rozporządzeniami, zarządzeniami Prezesa Narodowego Funduszu Zdrowia oraz przepisami wewnętrznymi obowiązującymi Szpital, wydanymi na podstawie upoważnieni/a ustawowego. W przypadku zmiany przepisów,

o której mowa w zdaniu poprzedzającym, Wykonawca zobowiązuje się dokonywać aktualizacji Systemu i udostępniać Szpitalowi Uniwersyteckiemu wersje Systemu z udostępnionymi modyfikacjami wynikającymi ze zmiany przepisów w terminie co najmniej

7 dni przed datą wejścia w życie odpowiednich przepisów prawnych. Przekazywanie Szpitalowi informacji o nowych wersjach Systemu, odbywać się będzie za pośrednictwem poczty elektronicznej na adres e-mail osób wskazanych w § 15 ust. 3 lit. b) Umowy.

6. Wykonawca zobowiązuje się do wykonania przedmiotu Umowy zgodnie z wymaganiami dotyczącymi przedmiotu zamówienia określonymi w Umowie oraz załącznikach do Umowy, Specyfikacją Istotnych Warunków Zamówienia oraz postanowieniami oferty złożonej w ramach postępowania o udzielenia zamówienia publicznego NSSU.DFP.271.80.2019.EP.

§ 42

2 W przypadku wyboru oferty prowadzącego do powstania u Zamawiającego obowiązku podatkowego zgodnie z przepisami o podatku od towarów i usług § 4 ust. 1 otrzymuje następujące brzmienie:

„1. Za należyte wykonanie przedmiotu Umowy, o którym mowa w § 1 ust. 1, a w szczególności wdrożenie Systemu, udzielenie licencji, przeprowadzenie Szkoleń oraz serwis i nadzór autorski Szpital Uniwersytecki, zapłaci Wykonawcy kwotę w maksymalnej wysokości netto: ............................ zł (słownie złotych netto: /100), w tym:

A. z tytułu dostawy Systemu wraz z integracją netto zł

B. z tytułu wdrożenia (w tym: instalacji, konfiguracji, migracji danych, podłączenia analizatorów, Szkolenia, wsparcia rozruchowego) netto zł

Wynagrodzenie, rozliczenie, płatności

1. Za należyte wykonanie przedmiotu Umowy, o którym mowa w § 1 ust. 1, a w szczególności wdrożenie Systemu, udzielenie licencji, przeprowadzenie Szkoleń oraz serwis i nadzór autorski Szpital Uniwersytecki, zapłaci Wykonawcy kwotę w maksymalnej wysokości brutto ............................ zł (słownie złotych brutto:

………………………../100), w tym:

A. z tytułu dostawy Systemu wraz z integracją brutto zł,

B. z tytułu wdrożenia (w tym: instalacji, konfiguracji, migracji danych, podłączenia analizatorów, Szkolenia, wsparcia rozruchowego) brutto zł,

C. z tytułu opieki serwisowej brutto zł.

2. Strony ustalają, że zapłata nastąpi w formie przelewu na rachunek bankowy Wykonawcy wskazany na fakturze w terminie 60 dni od daty doręczenia faktury w wersji papierowej do Kancelarii Szpitala Uniwersyteckiego, przy czym postanowienia ustawy z dnia 9 listopada 2018 r. o elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno-prywatnym znajdują odpowiednie zastosowanie.

3. Podstawą zapłaty faktury będzie podpisany przez Strony bezusterkowy Protokół odbioru końcowego, o którym mowa w § 5 ust. 1 Umowy.

4. Szpital Uniwersytecki oświadcza, że dokonuje płatności w modelu split payment. W przypadku, gdy Wykonawca nie posiada firmowego rachunku bankowego zobowiązany jest do każdej faktury dostarczać oświadczenie stanowiące załącznik nr 63.

5. Wykonawca oświadcza, że numer rachunku bankowego, który wskazany będzie każdorazowo na fakturze, w celu dokonania na niego zapłaty przez Szpital Uniwersytecki, figuruje w wykazie podmiotów („Biała Lista”), o którym mowa w art. 96b ust. 1 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.

6. Wykonawca zobowiązuje się dostarczyć Szpitalowi Uniwersyteckiemu fakturę w wersji papierowej oraz dodatkowo obraz faktury w wersji elektronicznej (format PDF) na adres xxxxxxxx@xx.xxxxxx.xx w terminie do 3 dni od podpisania Protokołu odbioru końcowego, o którym mowa w § 5 ust. 1 Umowy.

7. Kwota wynagrodzenia, o której mowa w ust. 1 niniejszego paragrafu, nie może ulec zmianie na niekorzyść Szpitala Uniwersyteckiego, z zastrzeżeniem okoliczności określonych w art. 142 ust. 5 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych, tj. zmiany:

a. stawki podatku od towarów i usług,

b. wysokości minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej, ustalonych na podstawie ustawy z dnia 10 października 2002 r.

o minimalnym wynagrodzeniu za pracę,

c. zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne;

C. z tytułu opieki serwisowej netto zł .

Podatek VAT zostanie przez Zamawiającego naliczony przy zastosowaniu …% stawki VAT, a następnie odprowadzony do urzędu skarbowego.”

3 Dotyczy Wykonawcy prowadzącego jednoosobową działalność gospodarczą.

d. zasad gromadzenia i wysokości wpłat do pracowniczych planów kapitałowych,

o których mowa w ustawie z dnia 4 października 2018 r. o pracowniczych planach kapitałowych.

w przypadku, gdy ww. zmiana wynagrodzenia dotyczy wynagrodzenia należnego Wykonawcy z tytułu zobowiązań, których okres realizacji przekracza 12 miesięcy.

Warunkiem wprowadzenia powyższych zmian jest wykazanie i udowodnienie przez Wykonawcę w formie pisemnej, iż zmiany te będą miały wpływ na koszty wykonania przez Wykonawcę przedmiotu Umowy. Powyższe zmiany obowiązywać będą od daty wejścia w życie wprowadzających je aktów prawnych.

8. Termin zapłaty uważa się za zachowany z chwilą obciążenia rachunku Szpitala Uniwersyteckiego.

9. W przypadku, gdy Szpital Uniwersytecki oraz Wykonawcę łączy więcej niż jedna umowa, Wykonawca zobowiązuje się do wystawiania faktur każdorazowo odrębnie dla każdej z umów, oznaczając właściwy numer umowy.

§ 5

Odbiory

1. Odbiór przedmiotu Umowy (tj. wdrożenia Systemu, w tym instalacji Systemu, udzielenia licencji i przeprowadzenia Szkoleń oraz objęcia Systemu nadzorem autorskim Wykonawcy) potwierdzać będzie podpisany przez obie Strony Protokół odbioru końcowego w formie pisemnej pod rygorem nieważności.

2. Szpital Uniwersytecki przed dokonaniem odbioru wdrożenia Systemu ma prawo żądać od Wykonawcy wiarygodnego zademonstrowania działania dostarczonego Systemu w całości wraz z prezentacją funkcjonalności Systemu.

3. Szpital Uniwersytecki zastrzega sobie prawo odmowy podpisania Protokołu odbioru końcowego w szczególności w przypadku stwierdzenia wad i usterek w przedmiocie Umowy zgłoszonym do odbioru.

4. Wykonawca jest zobowiązany do usunięcia wszystkich wad i usterek stwierdzonych w Protokole odbioru na swój koszt i ryzyko zgodnie z poniższymi zasadami:

a) Jeżeli wady i usterki nadają się do usunięcia, Wykonawca ma obowiązek usunąć wady i usterki w terminie wyznaczonym przez Szpital Uniwersytecki, pod rygorem skorzystania przez Szpital Uniwersytecki z uprawnienia, o którym mowa poniżej w ust. 5 lit. b lub c.

b) Jeżeli wady i usterki nie nadają się do usunięcia i uniemożliwiają korzystanie z przedmiotu Umowy zgodnie z przeznaczeniem, wówczas Szpital Uniwersytecki może żądać dostarczenia przedmiotu Umowy po raz drugi, zachowując prawo domagania się od Wykonawcy naprawienia szkody wynikłej z opóźnienia, bez względu na wysokość kosztów powtórnego wykonania, odstąpić od umowy w terminie 90 dni liczonych od dnia stwierdzenia wad lub usterek i naliczyć karę umowną w wysokości 10% wynagrodzenia, o którym mowa w § 4 ust. 1 Umowy. Postanowienia § 9 ust. 8 - 11 Umowy stosuje się odpowiednio.

c) Jeżeli wady i usterki nie nadają się do usunięcia, lecz umożliwiają korzystanie z przedmiotu Umowy zgodnie z przeznaczeniem, Szpital Uniwersytecki ma prawo do

obniżenia wynagrodzenia za wykonany przedmiot Umowy odpowiednio do utraconej wartości użytkowej i technicznej.

§ 6

Szkolenia

1. W ramach wynagrodzenia określonego w § 4 ust. 1 Umowy, w ramach wdrożenia Systemu, Wykonawca zobowiązuje się do przeprowadzenia w Szpitalu Uniwersyteckim w Pracowni Serologii Transfuzjologicznej i Banku Krwi szkolenia personelu przed rozruchem produkcyjnym (grupowe oraz indywidualne) dla min. 16 osób w zakresie obsługi Systemu i szkolenia zaawansowanego dla min. 4 osób będących liderami wdrożenia oraz szkolenia dla min. 4 pracowników Działu Informatyki w zakresie: monitorowania, obsługi awaryjnych sytuacji, zgłaszania awarii, obsługi i monitorowania procesu tworzenia kopii bezpieczeństwa.

2. Szkolenia zostaną przeprowadzone w terminach określonych w Harmonogramie szkoleń. Wykonawca przedstawi Szpitalowi Uniwersyteckiemu do akceptacji Harmonogram szkoleń nie później niż na 14 dni przed ich rozpoczęciem. W przypadku niezaakceptowania przez Szpital Uniwersytecki terminów szkoleń określonych w Harmonogramie szkoleń, Strony zobowiązują się do uzgodnienia w dobrej wierze nowych terminów.

3. Szkolenia będą prowadzone przez wykwalifikowanych specjalistów, posiadających niezbędną wiedzę fachową w zakresie obsługi Systemu oraz w godzinach pracy pracowników Szpitala Uniwersyteckiego, którzy uczestniczyć będą w szkoleniach. Wykonawca zobowiązuje się dostarczyć stosowane procedury opisujące działania będące przedmiotem Szkolenia.

§ 7

Licencja

1. Wykonawca w celu umożliwienia Szpitalowi Uniwersyteckiemu korzystanie z Systemu, w ramach wynagrodzenia, o którym mowa w § 4 ust. 1 Umowy, udziela Szpitalowi Uniwersyteckiemu niewyłącznej, nieograniczonej czasowo i terytorialnie, nieodwołalnej (za wyjątkiem sytuacji, gdy dojdzie do naruszenia prawa) licencji na korzystanie z Systemu. Szczegółowy zakres licencji określa także załącznik nr 1 do Umowy.

2. Wykonawca udziela Szpitalowi Uniwersyteckiemu licencji z dniem podpisania Protokołu odbioru końcowego. W zakresie udzielanej licencji Szpital Uniwersytecki jest uprawniony do trwałego lub czasowego zwielokrotnienia Systemu w całości lub w części jakimikolwiek środkami i w jakiejkolwiek formie wyłącznie na potrzeby Szpitala Uniwersyteckiego.

3. Wykonawca udziela licencji, o której mowa w ust. 1 powyżej na następujących polach eksploatacji:

1) zwielokrotnienie Systemu w pamięci komputerów i korzystanie z Systemu przez nielimitowaną liczbę użytkowników;

2) instalacja na twardych dyskach stacji roboczych, z zastrzeżeniem, że za stację roboczą uznaje się komputer klasy PC udostępniony przez Szpital Uniwersytecki do pracy Systemu;

3) instalacja na serwerze sieciowym Szpitala Uniwersyteckiego z udostępnieniem dla nielimitowanej ilości użytkowników Systemu.

4. Wykonawca oświadcza, że posiada majątkowe prawa autorskie do Systemu, którymi może swobodnie rozporządzać i na tej podstawie jest uprawniony do udzielenia licencji w zakresie opisanym w niniejszym paragrafie.

5. Wykonawca oświadcza, że licencja, o której mowa w ust. 1 obejmuje również wszystkie zmiany, aktualizacje i wersje Systemu, dokonane przez Wykonawcę, wobec czego nie ma konieczności odnowienia, poszerzenia lub udzielenia nowej licencji w miejsce dotychczasowej.

§ 8

Odpowiedzialność Wykonawcy za wady i usterki Systemu oraz nadzór autorski oraz usługa serwisowa

1. W ramach udzielonej licencji Wykonawca udziela 36 miesięcznej gwarancji na System. Bieg terminu gwarancji rozpoczyna się od dnia podpisania Protokołu odbioru końcowego. Wykonawca dostarczy Szpitalowi Uniwersyteckiemu instrukcję obsługi Systemu w języku polskim w formie elektronicznej (na wniosek Szpitala Uniwersyteckiego Wykonawca dostarczy także instrukcję obsługi w wersji drukowanej) wraz z uruchomieniem Systemu.

2. Wykonawca oświadcza, że jest uprawniony do świadczenia nadzoru autorskiego Systemu i zobowiązuje się go świadczyć w okresie 36 miesięcy od dnia podpisania Protokołu odbioru końcowego.

3. W ramach udzielonej licencji na System oraz nadzoru autorskiego Wykonawca zapewnia przez okres 36 miesięcy od dnia podpisania Protokołu odbioru końcowego usługę serwisową:

1) 24 godziny na dobę/365 dni w roku dostęp do systemu elektronicznego zgłaszania błędów zwany dalej „HelpDesk”, za pośrednictwem którego Szpital Uniwersytecki będzie zgłaszać Błędy Systemu, przy czym Wykonawca zobowiązuje się przyjmować te zgłoszenia i na bieżąco informować o postępie prac nad ich rozwiązaniem.

2) Wykonawca zobowiązuje się do usunięcia zgłoszonej awarii (w tym udostępnienie poprawek do Systemu) w maksymalnych terminach:

a) W przypadku zgłoszenia krytycznego (całkowitego braku działania Systemu lub działania w sposób niepozwalający na przeprowadzenie operacji niezbędnych do obsługi standardowego procesu przez użytkownika) – do …[max. 24]4 godzin od momentu zgłoszenia. Przy czym w takim przypadku Szpital Uniwersytecki dopuszcza wprowadzenie przez Wykonawcę tzw. rozwiązania tymczasowego, doraźnie rozwiązującego problem. Jeśli Szpital Uniwersytecki potwierdzi, iż rozwiązanie takie faktycznie umożliwia Szpitalowi Uniwersyteckiemu tymczasowe użytkowanie Systemu, to dalsze czynności będą traktowane jako dotyczące zgłoszenia standardowego. W przypadku braku takiego potwierdzenia ze strony Szpitala Uniwersyteckiego, Wykonawca jest zobowiązany do usunięcia awarii Systemu w terminie kolejnych 3 dni roboczych;

b) W przypadku zgłoszenia poważnego (ograniczonej pracy w Systemie) – do …[max. 3]5 Dni roboczych od momentu zgłoszenia;

c) W przypadku zgłoszenia standardowego (utrudnionej pracy w Systemie) – do

…[max. 20]6 Dni roboczych od momentu zgłoszenia. Przy czym w wyjątkowych wypadkach, za zgodą Szpitala Uniwersyteckiego, czas dokonania korekt może zostać uzgodniony pomiędzy Wykonawcą i Szpitalem Uniwersyteckim;

3) własne narzędzia zdalnej pomocy technicznej zapewniające bezpieczne szyfrowane połączenie.

4) funkcjonalność HelpDesk obejmującą x.xx.:

− w przypadku rozwiązania zgłoszenia, podanie dokładnej daty udostępnienia poprawki, bądź, w wypadku udostępniania poprawki wraz z nową wersją Systemu, zarówno numeru wersji jak też dokładnej daty jej planowanego udostępnienia;

− automatyczne powiadamianie pocztą elektroniczną pracowników Szpitala Uniwersyteckiego o każdym fakcie zaistnienia działania, dokonanego wobec zgłoszenia przez Wykonawcę, a zarejestrowanego w systemie HelpDesk.

5) możliwość zgłoszenia w formie elektronicznej uwag i propozycji modyfikacji Systemu, przy wykorzystaniu systemu HelpDesk;

6) każdorazowe dołączanie informacji w języku polskim, do poprawionych lub uaktualnionych wersji Systemu objętego niniejszą Umową, zawierającej:

i. spis dokonanych zmian i/lub poprawek, z jawnym odniesieniem się do symboli zgłoszeń serwisowych dokonanych przez Szpital Uniwersytecki,

ii. opis nowych funkcjonalności uaktualnionej wersji Systemu – o ile takie występują,

iii. opis niezbędnych czynności konfiguracyjnych związanych z instalacją nowej wersji Systemu, w tym w szczególności opis wszystkich dodanych lub zmienionych parametrów konfiguracyjnych;

xx. xxxx kontaktowe (imię i nazwisko, telefon, adres poczty elektronicznej) osoby odpowiedzialnej za udzielanie informacji technicznych związanych z instalacją oraz funkcjonowaniem nowej wersji Systemu;

v. dokumentację użytkownika Systemu, aneksowaną bądź uzupełnioną o każdą wprowadzoną przez Wykonawcę zmianę funkcjonalności Systemu objętego przedmiotem umowy.

7) Wykonawca w trakcie trwania nadzoru autorskiego oraz gwarancji zobowiązuje się do utrzymywania w gotowości czynności serwisowych, przyjmowania zgłoszeń i podejmowania gotowości do czynności serwisowych głównie poprzez zdalną pomoc techniczną oraz w wymagających tego okolicznościach przyjazd do Szpitala Uniwersyteckiego, na własny koszt.

8) Czas naprawy Systemu wydłuża czas trwania gwarancji, o liczbę dni, w ciągu których Szpital Uniwersytecki nie mógł prawidłowo korzystać z Systemu.

9) W razie trudności z rejestracją zgłoszenia w systemie HelpDesk, Szpital Uniwersytecki może dokonać zgłoszenia telefonicznie pod numerem telefonu

5 Zapis uzależniony od złożonej przez Wykonawcę oferty.

…………………………………….lub pisemnie na formularzu przesyłanym za pomocą poczty elektronicznej na adres……………. , opcjonalnie faxem na numer ………………………

10) Wykonawca zobowiązuje się do wsparcie technicznego dotyczącego pracy z Systemem dla pracowników Szpitala Uniwersyteckiego, w tym m. in. podstawowej diagnostyki typowych problemów np. z drukarkami czy systemami operacyjnymi komputerów pracowników.

11)osobą odpowiedzialną za nadzór i koordynację prac ze strony Wykonawcy, określonych w umowie, jest Kierownik Projektu – ……………………, tel. …………………………., e-mail:

………………. Kierownik Projektu jest zobowiązany do utrzymywania stałych i bezpośrednich kontaktów z przedstawicielem Szpitala Uniwersyteckiego, wskazanym w §15 ust. 3 lit. b Umowy, odpowiedzialnym za nadzór nad realizacją Umowy. W przypadku zaistnienia bieżącej przeszkody w kontakcie telefonicznym lub elektronicznym pomiędzy przedstawicielem Szpitala Uniwersyteckiego a Kierownikiem Projektu, Kierownik Projektu zobowiązany jest do nawiązania takiego kontaktu ze swojej strony niezwłocznie, po ustaniu przeszkody, nie później jednak niż po upływie 24 godzin od próby nawiązania kontaktu przez przedstawiciela Szpitala Uniwersyteckiego.

§ 9

Kary umowne

1. W przypadku naruszenia postanowień Umowy Szpital Uniwersytecki ma prawo naliczyć Wykonawcy kary umowne zgodnie z poniższymi zasadami.

2. Wykonawca zobowiązuje się do zapłaty na rzecz Szpitala Uniwersyteckiego kary umownej w wysokości 10% kwoty brutto, o której mowa w § 4 ust. 1 Umowy, w razie niewykonania Umowy.

3. Wykonawca zobowiązuje się do zapłaty na rzecz Szpitala Uniwersyteckiego kary umownej w wysokości do 10% kwoty brutto, o której mowa odpowiednio w § 4 ust. 1 Umowy, w razie nienależytego wykonania Umowy, z zastrzeżeniem ust. 4 niniejszego paragrafu.

4. Wykonawca zobowiązuje się do zapłaty na rzecz Szpitala Uniwersyteckiego kary umownej w wysokości 0,2% kwoty brutto, o której mowa odpowiednio w § 4 ust. 1 Umowy za każdy dzień zwłoki w przypadku niezachowania terminów określonych w Umowie, zaś w przypadku niezachowania terminów, o których mowa w § 2 ust. 1 lit. A Umowy, Wykonawca zobowiązuje się do zapłaty Szpitalowi Uniwersyteckiemu kary umownej w wysokości 0,5% kwoty brutto, o której mowa odpowiednio w § 4 ust. 1 Umowy za każdy dzień zwłoki. W przypadku niezakończenia naprawy w terminach wynikających z Umowy - w wysokości:

- 100,00 zł (słownie: sto złotych), za każdą rozpoczętą godzinę zwłoki – dotyczy naprawy, o której mowa w § 8 ust. 3 pkt 2) lit. a),

- 500,00 zł (słownie: pięćset złotych), za każdy rozpoczęty dzień zwłoki – dotyczy napraw, o których mowa w § 8 ust. 3 pkt 2) lit. b) i c),

5. W przypadku gdy kara umowna osiągnie wartość 10% wynagrodzenia brutto, o którym mowa odpowiednio w § 4 ust. 1 Umowy Szpital Uniwersytecki zastrzega sobie prawo odstąpienia od Umowy w terminie 30 dni od daty osiągnięcia kary umownej w wysokości 10% wartości wynagrodzenia brutto o którym mowa odpowiednio w § 4 ust. 1 Umowy.

6. W przypadku niewykonania w terminie Umowy na warunkach wskazanych w niniejszej Umowie, Szpital Uniwersytecki, po uprzednim wezwaniu Wykonawcy do wykonania Umowy w wyznaczonym w wezwaniu terminie, może zlecić wykonanie w tym zakresie przedmiotu Umowy osobie trzeciej na koszt i ryzyko Wykonawcy (wykonanie zastępcze), na co Wykonawca wyraża zgodę. W takim przypadku Szpital Uniwersytecki ma prawo dokonać zapłaty osobie trzeciej z niewypłaconego wynagrodzenia Wykonawcy, na co Wykonawca wyraża zgodę. Wykonawca oświadcza, że wykonanie zastępcze przedmiotu Umowy nie stanowi podstawy zwolnienia Wykonawcy z odpowiedzialności z tytułu zobowiązań określonych w § 8 Umowy. Wykonanie zastępcze nie zwalnia Wykonawcy z obowiązku zapłaty kar umownych.

7. W przypadku odstąpienia przez Szpital Uniwersytecki od Umowy z przyczyn leżących po stronie Wykonawcy, Wykonawca zobowiązuje się do zapłaty na rzecz Szpitala Uniwersyteckiego kary umownej w wysokości 10% kwoty brutto, o której mowa w § 4 ust. 1 Umowy.

8. Przed naliczeniem kary umownej Szpital Uniwersytecki wzywa Wykonawcę do szczegółowego podania przyczyn niewykonania lub nienależytego wykonania Umowy. Wykonawca zobowiązany jest podać przyczyny niewykonania lub nienależytego wykonania Umowy w terminie 3 dni roboczych od daty otrzymania wezwania.

9. W przypadku gdy szkoda przekraczać będzie wartość zastrzeżonej kary umownej Szpital Uniwersytecki zastrzega sobie prawo dochodzenia odszkodowania przenoszącego wysokość zastrzeżonej kary umownej, na zasadach ogólnych.

10. Naliczenie przez Szpital Uniwersytecki kary umownej następuje przez sporządzenie noty księgowej wraz z pisemnym uzasadnieniem. Wykonawca zobowiązany jest w terminie 10 dni od daty otrzymania w/w dokumentów do zapłaty naliczonej kary umownej. Brak zapłaty w powyższym terminie uprawnia Szpital Uniwersytecki do potrącenia kary umownej z wynagrodzenia Wykonawcy lub innych jego wierzytelności przysługujących Wykonawcy w stosunku do Szpitala Uniwersyteckiego, na co Wykonawca wyraża zgodę.

11. Naliczenie przez Szpital Uniwersytecki bądź zapłata przez Wykonawcę kary umownej nie zwalnia go z zobowiązań wynikających z Umowy.

§ 10

Ochrona Danych Osobowych

1. Strony są niezależnymi administratorami danych w rozumieniu art. 4 pkt. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako

„RODO”) w stosunku do danych osobowych dotyczących osób, z pomocą których wykonują Umowę. Strony udostępnią sobie dane osobowe osób, o których mowa w zdaniu poprzednim, w zakresie niezbędnym do celów wynikających z prawnie uzasadnionych interesów Stron, jakim jest wykonanie Umowy. Strony zobowiązane są do zapewnienia skutecznej i należytej ochrony danych osobowych, do których uzyskały dostęp w związku z wykonywaniem Umowy, jak również do niewykorzystywania tych danych do celów innych niż realizacja Umowy. Strony zobowiązują się do przetwarzania danych osobowych w zakresie i w sposób zgodny z obowiązującymi przepisami prawa, w tym RODO.

Wykonawca zobowiązuje się zrealizować w imieniu Szpitala Uniwersyteckiego obowiązek informacyjny, wobec osób, których dane udostępnił Szpitalowi Uniwersyteckiemu w związku z realizacją niniejszej Umowy, w szczególności wskazując informacje wymagane na podstawie art. 14 RODO. Klauzula obowiązku informacyjnego Szpitala Uniwersyteckiego stanowi załącznik nr 2 do Umowy.

2. Strony szczegółowo ustaliły warunki przetwarzania przez Wykonawcę danych osobowych w imieniu Szpitala Uniwersyteckiego w związku realizacją przedmiotu Umowy w umowie o powierzenie przetwarzania danych, stanowiącej załącznik nr 3 do Umowy. Strony zgodnie postanawiają, że warunkiem zawarcia Umowy, jest uprzednie zawarcie przez Strony umowy powierzenia przetwarzania danych osobowych, która po jej podpisaniu przez Xxxxxx stanowić będzie załącznik nr 3 do Umowy. Odmowa zawarcia umowy powierzenia danych osobowych jest równoznaczna z odmową zawarcia przez Wykonawcę Umowy.

W przypadku wypowiedzenia przez Szpital Uniwersytecki umowy powierzenia przetwarzania danych osobowych lub jej wygaśnięcia z jakichkolwiek przyczyn, Szpitalowi Uniwersyteckiemu przysługuje prawo wypowiedzenia Umowy w trybie natychmiastowym.

3. Wykonawca oraz osoby, z pomocą których Wykonawca wykonuje umowę, nie są uprawnione do przetwarzania danych osobowych, których administratorem lub podmiotem przetwarzającym jest Szpital Uniwersytecki, innych niż określone w ust. 1 i powierzone do przetwarzania zgodnie z ust. 2 niniejszego paragrafu, w szczególności osoby te mają bezwzględny zakaz wglądu do danych osobowych, znajdujących się w pomieszczeniach i systemach informatycznych Szpitala Uniwersyteckiego innych niż System lub związane z wdrożeniem Systemu, ich kopiowania lub utrwalania jakąkolwiek metodą, pod rygorem odpowiedzialności karnej za niezgodne z prawem przetwarzanie danych.

Przebywanie osób, o których mowa w niniejszym ustępie, w obszarze Szpitala Uniwersyteckiego, w którym przetwarzane są dane osobowe, w szczególności zawarte w dokumentacji medycznej, jest dopuszczalne wyłącznie po uzyskaniu uprzedniej zgody Szpitala Uniwersyteckiego i w obecności osoby upoważnionej do przetwarzania danych osobowych.

4. Wykonawca oświadcza, że System spełnia wymogi przewidziane w przepisach prawa, w szczególności RODO.

5. Wykonawca zobowiązuje się zapoznać osoby, z pomocą których wykonuje zobowiązanie, z przepisami dotyczącymi ochrony danych osobowych i Zasadami związanymi z bezpieczeństwem informacji obowiązujące Dostawców (Wykonawców) Szpitala Uniwersyteckiego w Krakowie, stanowiącymi załącznik nr 5 do Umowy oraz zobowiązać je do ich stosowania, a także do zachowania w tajemnicy danych osobowych uzyskanych w związku z wykonywaniem umowy. Wykonawca zobowiązuje się najpóźniej w ciągu 5 dni roboczych liczonych od dnia zawarcia umowy do przekazania Szpitalowi Uniwersyteckiemu, oświadczeń o zachowaniu poufności (wzór oświadczenia stanowi załącznik nr 4 do umowy) złożonych przez osoby uczestniczące w realizacji umowy po stronie Wykonawcy. Każdorazowa zmiana osoby uczestniczącej w realizacji umowy wymaga poinformowania i przekazania Szpitalowi Uniwersyteckiemu przedmiotowego oświadczenia najpóźniej w dniu przystąpienia przez tą osobę do wykonywania umowy.

6. Wgląd przez Wykonawcę do danych osobowych przetwarzanych z użyciem Systemu może nastąpić w zakresie wyłącznie niezbędnym do realizacji przedmiotu Umowy i wyłącznie w siedzibie Szpitala Uniwersyteckiego, z zastrzeżeniem ust. 7.

7. Zdalny dostęp do Systemu jest możliwy wyłącznie za zgodą Szpitala Uniwersyteckiego, pod warunkiem zapewnienia właściwego bezpieczeństwa danych. Po zakończeniu prac wymagających zdalnego połączenia, Wykonawca każdorazowo sporządza notatkę zawierającą min. cel dostępu, opis prac, określenie realizacji celu.

§ 11

Poufność

1. Wszelkie dane udostępnione Wykonawcy przez Szpital Uniwersytecki są nadal jego wyłączną własnością. Rozporządzanie nimi przez Wykonawcę niewynikające z realizacji umowy wymaga pisemnej pod rygorem nieważności zgody Szpitala Uniwersyteckiego.

2. Wykonawca zobowiązany jest zapewnić poufność informacji dotyczących Szpitala Uniwersyteckiego uzyskanych w związku z realizacją Umowy i nie ujawniać tych informacji bez uprzedniej pisemnej pod rygorem nieważności zgody Szpitala Uniwersyteckiego.

3. Wykonawca zobowiązuje się wykorzystywać informacje, o których mowa w ust. 1 niniejszego paragrafu wyłącznie w celu należytego wykonania Umowy.

4. Strony zobowiązują się do utrzymania w tajemnicy i nieujawniania, niepublikowania, nieprzekazywania i nieudostępniania w żaden inny sposób osobom trzecim, jakichkolwiek danych o przedsiębiorstwach, transakcjach i klientach Stron, jak również:

a) informacji i danych dotyczących podejmowanych przez jedną ze Stron czynności w toku realizacji Umowy,

b) informacji i danych stanowiących tajemnicę Stron w rozumieniu przepisów ustawy o zwalczaniu nieuczciwej konkurencji,

c) innych informacji prawnie chronionych, które to informacje uzyskają w trakcie lub w związku z realizacją Umowy, bez względu na sposób i formę ich utrwalenia lub przekazania, w szczególności w formie pisemnej, kserokopii, faksu i zapisu elektronicznego, o ile informacje takie nie są powszechnie znane, bądź obowiązek ich ujawnienia nie wynika z obowiązujących przepisów, orzeczeń sądów lub decyzji odpowiednich władz, albo gdy przekazanie następuje na rzecz podwykonawcy, który będzie realizował zobowiązania jednej ze Stron. Obowiązkiem zachowania poufności nie jest objęty fakt zawarcia Umowy ani jej treść w zakresie określonym obowiązującymi przepisami prawa.

§ 12 7

1. Szpital Uniwersytecki wyraża zgodę na powierzenie przez Wykonawcę podwykonawcom realizacji przedmiotu Umowy, o którym mowa w § 1 ust. 1, w części dotyczącej […].

2. Wykonawca oświadcza, że zamierza/ nie zamierza powierzyć podwykonawcom realizacji przedmiotu Umowy, o którym mowa w § 1 ust. 1, w części dotyczącej […].

7 W przypadku gdy Wykonawca złoży oświadczenie, iż nie zamierza powierzyć podwykonawcom realizacji przedmiotu Umowy, o którym mowa w § 1 ust. 1, w określonej części ust. 1 § 12 zostanie usunięty, a ust. 2 § 12 zostanie uzupełniony zgodnie ze stanem faktycznym.

3. Wykonawca ponosi pełną odpowiedzialność za działania lub zaniechania podwykonawców oraz osób trzecich za pomocą których wykonują zobowiązanie w takim samym stopniu, jakby to były działania lub zaniechania jego własne.

4. Z zastrzeżeniem formy pisemnej pod rygorem nieważności, Strony dopuszczają możliwość zmiany Umowy w zakresie podwykonawstwa.

§ 13

Zakaz cesji

1. Wykonawca zobowiązuje się nie podejmować czynności prawnych mających na celu zmianę wierzyciela (w szczególności zawierać umowy przelewu), chyba że na powyższe wyrazi zgodę Szpital Uniwersytecki w formie pisemnej pod rygorem nieważności, z uwzględnieniem art. 54 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

2. Wierzytelności wynikające z Umowy nie mogą być przedmiotem aportu, chyba że na powyższe wyrazi zgodę Szpital Uniwersytecki w formie pisemnej pod rygorem nieważności, z uwzględnieniem art. 54 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

§ 14

Rozwiązanie umowy

1. Szpital Uniwersytecki zastrzega sobie prawo odstąpienia od Umowy w przypadkach przewidzianych w Kodeksie cywilnym i ustawie Prawo zamówień publicznych.

2. W razie zaistnienia istotnej zmiany okoliczności powodującej, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy, Szpital Uniwersytecki może odstąpić od Umowy w terminie 30 dni od powzięcia wiadomości

o powyższych okolicznościach. W takim wypadku Wykonawca może żądać jedynie wynagrodzenia należnego mu z tytułu wykonanej już części Umowy.

3. Strony dopuszczają możliwość rozwiązania Umowy za porozumieniem Stron z zachowaniem formy pisemnej pod rygorem nieważności. Porozumienie, o którym mowa w zdaniu poprzednim, powinno regulować w szczególności sposób rozliczenia zrealizowanej części Umowy.

§ 15

Postanowienia wspólne

1. Wykonawca zobowiązany jest do ścisłej współpracy ze Szpitalem Uniwersyteckim i niezwłocznego informowania Szpitala Uniwersyteckiego o wszelkich okolicznościach mogących mieć wpływ na prawidłowość lub terminowość realizacji Umowy.

2. Strony zobowiązują się do koordynowania i bieżącej kontroli właściwego wykonania usługi stanowiącej przedmiot Umowy.

3. Strony ustalają, że osobami do kontaktu będą:

a) po stronie Wykonawcy – Kierownik Projektu ................................................, nr tel. ,

adres e-mail:…………………….

b) po stronie Szpitala Uniwersyteckiego – Kierownik Działu Informatyki, nr tel. (12) 000- 00-00, e-mail xxxxxxxx@xx.xxxxxx.xx oraz upoważniony pracownik Działu Informatyki, nr tel. (00) 000-00-00 e-mail xxxxxx@xx.xxxxxx.xx

§ 16

Postanowienia końcowe

1. Wszelkie zmiany Umowy wymagają zgody obu Stron wyrażonej w formie pisemnej pod rygorem nieważności.

2. Zmiany Umowy są dopuszczalne w zakresie dozwolonym przez art. 144 ustawy Prawo zamówień publicznych.

3. Z zastrzeżeniem formy przewidzianej w ust. 1 niniejszego paragrafu, Strony dopuszczają możliwość zmiany Umowy w następującym zakresie:

a) zmiany terminów realizacji, o których mowa w § 2, w przypadku wystąpienia trudności organizacyjnych z pracą Oddziałów Klinicznych i komórek Szpitala Uniwersyteckiego, w związku z koniecznością wykonywania przez te oddziały i komórki zadań statutowych Szpitala Uniwersyteckiego a zmiana ta nie będzie zagrażać prawidłowej i terminowej realizacji wdrożenia Systemu zgodnie z obowiązującymi przepisami prawnymi,

b) zmiany terminu realizacji przedmiotu Umowy z przyczyn niezależnych od Wykonawcy, związanych z procesem uruchomienia i rozpoczęcia działalności w Nowej Siedzibie Szpitala Uniwersyteckiego, a w szczególności z uwagi na opóźnienia w wykonaniu obowiązków przez inne podmioty zaangażowane w ww. proces, jeżeli ich realizacja ma wpływ na niniejszą Umowę.

c) obniżenia kwoty, o której mowa w § 4 ust. 1, w przypadku obniżenia cen lub w przypadku obniżenia stawki podatku od towarów i usług, bądź w przypadku zaistnienia okoliczności, których nie można było przewidzieć w chwili zawarcia Umowy,

d) zmian sposobu rozliczania Umowy lub dokonywania płatności na rzecz Wykonawcy na skutek zmiany zawartej przez Szpital Uniwersytecki Umowy o dofinansowanie lub wytycznych dotyczących jej realizacji,

e) zmiana sposobu wykonania Umowy gdy jest niezbędna, o ile zmiana taka jest korzystna dla Szpitala Uniwersyteckiego oraz konieczna w celu prawidłowego wykonania Umowy.

§ 17

W związku ze zorganizowanym procesem przenosin siedziby Szpitala Uniwersyteckiego do dzielnicy Kraków-Prokocim w okresie 2019 r./2020 r. – Szpital Uniwersytecki zastrzega sobie prawo do jednostronnej zmiany danych adresowych Szpitala Uniwersyteckiego wskazanych w komparycji i w treści Umowy. Przedmiotowa zmiana danych adresowych nie wymaga zawarcia aneksu do Umowy w formie pisemnej pod rygorem nieważności, a wystarczające jest w tym zakresie złożenie przez Szpital Uniwersytecki oświadczenia w formie pisemnej, przez co w tym przypadku Xxxxxx rozumieją także przesłanie wiadomości e- mail na adres osoby odpowiedzialnej za realizację Umowy. Wykonawca zobowiązuje się do niezwłocznego potwierdzenia otrzymania wiadomości e-mail.

§ 18

1. W sprawach nieuregulowanych Umową mają zastosowanie przepisy ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny, ustawy z dnia 29 stycznia 2004 r. Prawo zamówień

publicznych, ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia oraz innych ustaw i rozporządzeń mających odpowiednie zastosowanie.

2. Strony zobowiązują się do ugodowego i w dobrej wierze rozwiązywania wszelkich sporów mogących powstać na tle wykonywania Umowy.

3. W przypadku braku porozumienia wszelkie spory wynikające na tle wykonania Umowy rozstrzygać będzie sąd powszechny właściwy miejscowo ze względu na siedzibę Szpitala Uniwersyteckiego.

4. Strony ustalają, iż adresami właściwymi do korespondencji są adresy wskazane w komparycji Umowy. Zmiana danych adresowych Strony oraz osób odpowiedzialnych za realizację umowy wymaga pisemnego zawiadomienia, pod rygorem nieważności i nie wymaga aneksu do Umowy.

5. Umowę sporządzono w trzech jednobrzmiących egzemplarzach, dwa dla Szpitala Uniwersyteckiego, jeden dla Wykonawcy.

SZPITAL UNIWERSYTECKI WYKONAWCA

Załącznik nr 2 do Umowy

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH DLA OSÓB, KTÓRYCH DANE WYKONAWCA UDOSTĘPNIŁ SZPITALOWI UNIWERSYTECKIEMU W ZWIĄZKU Z REALIZACJĄ UMOWY

Zgodnie z art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) (zwanego dalej „RODO”) informuję, iż:

1. Administrator danych osobowych:

Administratorem Pani/Pana danych osobowych jest Samodzielny Publiczny Zakład Opieki Zdrowotnej Szpital Uniwersytecki w Krakowie (zwany dalej „Szpitalem”), adres: xx. Xxxxxxxx Xxxxxxxxx 00, 00-000 Xxxxxx, telefon 00 000 00 00, e-mail: xxxx@xx.xxxxxx.xx.

2. Inspektor Ochrony Danych:

Szpital powołał Inspektora Ochrony Danych, z którym może Pani/Pan się skontaktować w przypadku jakichkolwiek pytań lub uwag dotyczących przetwarzania Pani/Pana danych osobowych i praw przysługujących Pani/Panu na mocy przepisów o ochronie danych osobowych. Dane kontaktowe: adres e-mail: xxxx.xxxxxxx@xx.xxxxxx.xx, tel. 00 000 00 00.

3. Informacja o źródle danych

Szpital uzyskał Pani/Pana dane osobowe od Wykonawcy wyłonionego w postępowaniu o udzielenie zamówienia publicznego, tj.:…………………………….., w zakresie, który może obejmować: imię i nazwisko, dane indentyfikacyjne oraz dane kontaktowe.

4. Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania:

Szpital będzie przetwarzać Pani/ Pana dane osobowe do celów wynikających z uzasadnionych interesów prawnych obejmujących realizację umowy z Wykonawcą, w imieniu którego Pani/Pan działa, w myśl art. 6 ust. 1 pkt f RODO.

5. Informacje o kategoriach odbiorców danych osobowych:

Pani/Pana dane osobowe mogą zostać ujawnione:

- pracownikom i współpracownikom Szpitala upoważnionym do przetwarzania danych osobowych Kontrahentów w związku z wykonywaniem obowiązków służbowych;

- dostawcom usług technicznych i organizacyjnych dla Szpitala (w szczególności dostawcom i podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych);

- podmiotom uprawnionym na podstawie przepisów prawa.

6. Przekazywanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej:

Szpital nie planuje przekazywania Pani/Pana danych osobowych do odbiorców zlokalizowanych poza Europejskim Obszarem Gospodarczym (kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein) i organizacji międzynarodowych.

7. Okres, przez który dane osobowe będą przechowywane:

Pani/Pana dane osobowe będą przechowywane przez okres realizacji umowy zawartej z Wykonawcą, w imieniu którego Pani/Pan działa, a następnie przez okres wymagany przez odpowiednie przepisy prawa w zakresie przechowywania dokumentacji księgowej lub podatkowej lub przez okres przedawnienia roszczeń określony w przepisach prawa.

8. Prawa przysługujące osobie, której dane są przetwarzane:

Na warunkach określonych w RODO przysługuje Pani/Pan prawo dostępu do treści swoich danych, prawo sprostowania danych nieprawidłowych i uzupełniania danych niekompletnych, prawo usunięcia danych osobowych, prawo do ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu przeciwko przetwarzaniu Pani/Pana danych osobowych.

9. Prawo wniesienia skargi do organu nadzorczego:

Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Informacja o zautomatyzowanym podejmowaniu decyzji:

Nie będzie Pani/Pan podlegać decyzjom podejmowanym w sposób zautomatyzowany (bez udziału człowieka). Pani /Pana dane osobowe nie będą również wykorzystywane do profilowania.

Załącznik nr 3 do Umowy Umowa powierzenia przetwarzania danych osobowych

zawarta w Krakowie w dniu r. pomiędzy:

SPZOZ Szpitalem Uniwersyteckim w Krakowie xx. Xxxxxxxxx 00, 00-000 Xxxxxx, zarejestrowanym w Sądzie Rejonowym dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000024155, NIP 000-00-00-000, REGON: 000288685, reprezentowanym przez:

1. ................................................

2. ................................................

zwanym dalej „Administratorem Danych”, a

......................................................................................................................................................

....

.............................................................................................................................................

.....................

reprezentowaną/ym przez:

1. ................................................

2. ................................................

zwanym dalej „Podmiotem Przetwarzającym” zwanymi dalej łącznie „Stronami”

Mając na uwadze, że Xxxxxx łączy umowa, w związku z realizacją której przetwarzane są dane osobowe, a także w związku z faktem, iż od dnia 25 maja 2018 r. Strony zobowiązane są do stosowania przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE

Strony postanawiają zawrzeć umowę o następującej treści:

§ 1

Przedmiot Umowy Powierzenia

1. Niniejsza umowa powierzenia przetwarzania danych osobowych („Umowa Powierzenia”) ma zastosowanie do zawartej pomiędzy Stronami umowy nr rej…………. z dnia

…………………………………, której przedmiotem jest dostawa wraz z wdrożeniem systemu informatycznego obsługującego proces gospodarki krwią w oddziałach szpitalnych, w Pracowniach Serologii Transfuzjologicznej i w Banku Krwi Szpitala Uniwersyteckiego w Krakowie („System”), objęcie Systemu nadzorem autorskim oraz przeprowadzenie szkoleń („Umowa Główna”).

§ 2

Warunki przetwarzania

1. Szpital Uniwersytecki w Krakowie oświadcza, że jest administratorem danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia.

2. Podmiot Przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą Umową Powierzenia, Rozporządzeniem Parlamentu Europejskiego Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanym dalej „RODO”), oraz krajowymi przepisami o ochronie danych osobowych, a także innymi przepisami prawa powszechnie obowiązującego, chroniącymi prawa osób, których dane będą przetwarzane (w tym, w odniesieniu do danych osobowych pacjentów, w szczególności ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, zwaną dalej „UPP”, ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia).

3. Administrator Danych na podstawie art. 28 RODO powierza Podmiotowi Przetwarzającemu do przetwarzania, a Podmiot Przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe wyłącznie w celu i zakresie niezbędnym do realizacji przedmiotu Umowy Głównej oraz przez okres obowiązywania Umowy Głównej.

4. Szczegóły dotyczące danych powierzonych do przetwarzania, a w szczególności charakter przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, zostały określone w załączniku nr 1, który stanowi integralną część Umowy Powierzenia.

§ 3

Obowiązek zachowania tajemnicy

1. Podmiot Przetwarzający zobowiązuje się, że do przetwarzania danych osobowych zostaną dopuszczone wyłącznie osoby upoważnione przez niego do przetwarzania powierzonych danych osobowych, zgodnie z art. 29 RODO oraz przeszkolone z zakresu przepisów dotyczących ochrony danych osobowych.

2. Podmiot Przetwarzający zobowiąże osoby, o których mowa w ust. 1 do zachowania w tajemnicy przetwarzanych danych osobowych oraz sposobów ich zabezpieczenia w trakcie ich zatrudnienia jak również po jego ustaniu.

3. Zobowiązanie, o którym mowa w ust. 2 niniejszego paragrafu ma zastosowanie również po śmierci pacjenta.

§ 4

Obowiązki Podmiotu Przetwarzającego

1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej.

2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO.

3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.

4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO.

5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx

6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO.

7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.

8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień.

9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

§ 5

Prawo kontroli

1. Administrator Danych, zgodnie z art. 28 ust. 3 pkt h) RODO, ma prawo kontroli, czy Podmiot Przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełnia wymagania RODO i niniejszej Umowy Powierzenia, w tym:

a. Podmiot Przetwarzający zobowiązuje się udostępnić Administratorowi Danych wszelkie informacje niezbędne do wykazania spełnienia obowiązków spoczywających na Podmiocie Przetwarzającym.

b. Podmiot Przetwarzający zobowiązuje się umożliwić Administratorowi Danych lub audytorowi upoważnionemu przez Administratora Danych przeprowadzanie audytów, w tym inspekcji, współpracując przy podejmowanych działaniach. Administrator Danych zawiadomi Podmiot Przetwarzający o zamiarze przeprowadzenia audytu co najmniej 5 dni przed rozpoczęciem czynności kontrolnych.

2. Podmiot Przetwarzający zobowiązuje się do zastosowania ewentualnych zaleceń pokontrolnych Administratora Danych dotyczących ochrony powierzonych danych osobowych oraz sposobu ich przetwarzania, o ile zalecenia te są zgodne z niniejszą Umową Powierzenia i obowiązującymi przepisami prawa.

3. W przypadku stwierdzenia w wyniku czynności kontrolnych naruszeń postanowień niniejszej Umowy lub przepisów o ochronie danych osobowych Podmiot Przetwarzający zobowiązany jest do ich usunięcia w terminie wskazanym przez Administratora Danych w wezwaniu do usunięcia stwierdzonych uchybień.

§ 6

Korzystanie z usług innego podmiotu przetwarzającego

1. Podmiot Przetwarzający może powierzyć dane osobowe do dalszego przetwarzania podwykonawcom jedynie w celu i zakresie niezbędnym do wykonania Umowy Głównej i po uzyskaniu uprzedniej pisemnej zgody Administratora Danych

2. Administrator danych udziela odpowiedzi na wniosek o wyrażenie zgody na powierzenie danych osobowych do przetwarzania innemu podmiotowi w terminie 14 dni od odebrania wniosku. Termin ten może być zawieszony do momentu, gdy Administrator Danych otrzyma wszystkie dodatkowe informacje, niezbędne dla wykazania spełniania przez ten inny podmiot wymogów spoczywających na podmiotach przetwarzających.

3. Przekazanie powierzonych danych osobowych do państwa trzeciego może nastąpić jedynie na podstawie uprzedniej zgody Administratora Danych udzielonej w formie pisemnej pod rygorem nieważności chyba, że obowiązek taki nakładają na Podmiot Przetwarzający przepisy prawa. W takim przypadku przed rozpoczęciem przetwarzania Podmiot Przetwarzający informuje Administratora Danych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

4. Dalsze powierzenie przetwarzania danych podwykonawcy wymaga zawarcia umowy w formie pisemnej przez Podmiot Przetwarzający z podwykonawcą. Zawarta umowa powinna precyzować: przedmiot, czas, charakter i cel przetwarzania danych oraz rodzaj danych i kategorie osób, których dane dotyczą, oraz zobowiązywać podwykonawcę, do spełniania tych samych obowiązków , jakie zostały nałożone na Podmiot Przetwarzający w art. 28 RODO oraz niniejszej Umowie Przetwarzania, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO.

5. Podmiot Przetwarzający ponosi wobec Administratora Danych pełną odpowiedzialność w razie niewywiązywania się podwykonawcy ze spoczywających na nim obowiązków ochrony danych.

§ 7

Odpowiedzialność Podmiotu przetwarzającego

1. Podmiot Przetwarzający ponosi odpowiedzialność za szkody poniesione przez osobę, której dane dotyczą lub Administratora Danych z tytułu działań niezgodnych z zapisami niniejszej Umowy Powierzenia, RODO oraz krajowymi przepisami o ochronie danych osobowych, a także innymi przepisami prawa powszechnie obowiązującego, chroniącymi prawa osób, których dane będą przetwarzane, w tym w szczególności za niezgodne z treścią Umowy Powierzenia udostępnienie lub wykorzystanie danych osobowych.

2. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający danych osobowych określonych w Umowie Powierzenia, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu Przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie Przetwarzającym tych danych osobowych.

§8

Zakończenie świadczenia usług związanych z przetwarzaniem

Podmiot Przetwarzający po zakończeniu realizacji przedmiotu niniejszej Umowy Powierzenia, jest zobowiązany, w zależności od pisemnej decyzji Administratora Danych, do usunięcia lub zwrócenia Administratorowi Danych wszelkich powierzonych danych osobowych oraz usunięcia wszelkich ich istniejących kopii, chyba że obowiązujące przepisy prawa zobowiązują Podmiot Przetwarzający do przechowywania danych osobowych.

§ 9

Obowiązywanie Umowy Powierzenia

1. Niniejsza Umowa Powierzenia obowiązuje od dnia …………………… i zostaje zawarta na czas obowiązywania Umowy Głównej.

2. Administrator Danych jest uprawniony do rozwiązania niniejszej Umowy Powierzenia w trybie natychmiastowym, w przypadku niespełniania przez Podmiot Przetwarzający wymagań wynikających z art. 28 RODO lub rażącego naruszenia postanowień niniejszej Umowy Powierzenia, w szczególności, gdy Podmiot Przetwarzający:

a) nie usunął uchybień pokontrolnych w terminie, o którym mowa w § 5 ust. 3;

b) wykorzystał powierzone dane osobowe w sposób niezgodny z niniejszą Umową Powierzenia;

c) powierzył przetwarzanie przekazanych danych osobowych innemu podmiotowi bez uzyskania zgody Administratora Danych;

d) uchybi obowiązkowi wskazanemu w § 4 ust. 5 niniejszej Umowy Powierzenia w szczególności, gdy uchybienie takie będzie rodziło negatywne konsekwencje po stronie Administratora Danych.

§ 10

Wynagrodzenie

Niniejsza umowa zostanie zrealizowana przez Podmiot Przetwarzający w ramach wynagrodzenia przysługującego z tytułu wykonania Umowy Głównej.

§ 11

Postanowienia końcowe

1. Wszelkie zmiany niniejszej Umowy Powierzenia powinny być dokonane w formie pisemnej pod rygorem nieważności.

2. W zakresie nieuregulowanym niniejszą Umową Powierzenia zastosowanie mają właściwe przepisy prawa, w szczególności przepisy Kodeksu cywilnego oraz RODO.

3. Niniejszą Umowę powierzenia sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

4. Strony zobowiązują się do polubownego i w dobrej wierze rozwiązywania wszelkich sporów mogących powstać na tle realizacji niniejszej umowy.

5. W przypadku braku porozumienia wszelkie spory wynikające w związku z realizacją niniejszej umowy rozstrzygać będzie sąd powszechny właściwy miejscowo dla Administratora Danych.

6. Żadna ze Stron nie może przenieść praw lub obowiązków wynikających z niniejszej Umowy na osoby trzecie bez pisemnej zgody drugiej Strony.

Administrator Danych Podmiot Przetwarzający

Załącznik nr 1 do Umowy Powierzenia

1. Charakter przetwarzania

1. Podmiot Przetwarzający będzie przetwarzać powierzone dane osobowe sporadycznie, w miarę potrzeb związanych z wykonywaniem czynności przetwarzania wynikających z Umowy Głównej, w ramach wdrożenia Systemu (w tym przeprowadzenia objętych Umową Główną integracji i migracji danych), pełnienia nadzoru autorskiego nad Systemem oraz prowadzenia szkoleń związanych z przedmiotem Umowy Głównej dla personelu medycznego i administracyjnego.

2. Powierzone do przetwarzania dane mogą być przetwarzane w postaci papierowej lub elektronicznej.

2. Kategorie osób, których dane dotyczą i rodzaje danych osobowych

1. W zakresie pełnienia nadzoru autorskiego nad Systemem:

Powierzone do przetwarzania dane osobowe obejmują dane gromadzone w Systemie i należą do następujących kategorii danych:

Kategorie osób, których dane dotyczą

Rodzaj danych osobowych

Pacjenci – osoby zwracające się o udzielenie świadczeń zdrowotnych lub korzystające ze świadczeń zdrowotnych udzielanych przez Administratora Danych

− dane zwykłe: oznaczenie pacjenta pozwalające na ustalenie jego tożsamości: nazwisko i imię (imiona), data urodzenia, oznaczenie płci, adres miejsca zamieszkania, numer PESEL, jeżeli został nadany, w przypadku noworodka - numer PESEL matki, a w przypadku osób, które nie mają nadanego numeru PESEL - rodzaj i numer dokumentu potwierdzającego tożsamość, oraz inne dane osobowe, zgodnie z art. 25 ust. 1 pkt 1UPP, numer księgi głównej lub niepowtarzalny numer identyfikacyjny pacjenta − szczególne kategorie danych: dane dotyczący zdrowia, tj. opis stanu zdrowia pacjenta lub udzielonych mu świadczeń zdrowotnych, zgodnie z art. 25 ust. 1 pkt 3 UPP, § 10 ust. 1 pkt. 5 rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania oraz przepisami szczegółowymi, w szczególności Rozporządzeniem Ministra Zdrowia z dnia 16 października 2017 r.w sprawie leczenia krwią i jej składnikami w podmiotach leczniczych wykonujących działalność leczniczą w rodzaju stacjonarne i całodobowe świadczenia zdrowotne.

Osoby udzielające świadczeń zdrowotnych oraz osoby kierujące na badanie diagnostyczne, konsultacje lub leczenie, w tym: Personel medyczny Administratora Danych – osoby wykonujące zawód medyczny, które udzielają świadczeń opieki zdrowotnej w ramach stosunku pracy lub umowy cywilnoprawnej z Administratorem Danych. Personel medyczny podmiotu zewnętrznego – osoby wykonujące zawód medyczny, które udzielają świadczeń opieki zdrowotnej w ramach stosunku pracy lub umowy cywilnoprawnej z podmiotem zewnętrznym lub w formie praktyk zawodowych poza Szpitalem. Dane zwykłe: − nazwisko i imię, tytuł zawodowy, uzyskane specjalizacje, numer prawa wykonywania zawodu oraz inne dane osobowe, zgodnie z § 10 ust. 1 pkt. 3 rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania. − w przypadku zewnętrznej praktyki zawodowej: nazwa podmiotu udzielającego świadczeń, kod resortowy, adres miejsca udzielania świadczeń zdrowotnych.

Powierzone do przetwarzania dane osobowe obejmują także dane dotyczące użytkowania Systemu:

Kategorie osób, których dane dotyczą	Rodzaj danych osobowych
Użytkownicy systemu – personel medyczny i administracyjny	Imię, nazwisko, nazwa użytkownika, inne dane identyfikujące lub kontaktowe, dane dotyczące uprawnień i aktywności użytkownika systemu.

Powierzone do przetwarzania dane osobowe mogą podlegać następującym operacjom lub zestawom operacji przetwarzania: wgląd do danych, pobieranie, organizowanie, import, usuwanie danych – w celu i zakresie adekwatnym dla prawidłowej realizacji Umowy Głównej. Podmiot Przetwarzający nie jest uprawniony w szczególności do pobierania, przechowywania oraz udostępniania powierzonych danych.

Wykonywanie przez Podmiot Przetwarzający operacji przetwarzania danych w zakresie lub celu przekraczającym zakres lub cel opisane powyżej wymaga każdorazowej wyrażonej na piśmie pod rygorem nieważności zgody Szpitala Uniwersyteckiego

2. W zakresie prowadzenia szkoleń związanych z przedmiotem Umowy Głównej dla personelu medycznego i administracyjnego:

Kategorie osób, których dane dotyczą	Rodzaj danych osobowych
Uczestnicy szkoleń – personel medyczny i administracyjny	Imię, nazwisko, dane kontaktowe (nr telefonu, adres email), stanowisko i miejsce pracy.

Powierzone do przetwarzania dane osobowe mogą podlegać następującym operacjom lub zestawom operacji przetwarzania w celu i zakresie adekwatnym dla prawidłowej realizacji Umowy Głównej: zbieranie, utrwalanie, organizowanie, przechowywanie, przeglądanie, wykorzystywanie, usuwanie lub niszczenie.

Wykonywanie przez Podmiot Przetwarzający operacji przetwarzania danych w zakresie lub celu przekraczającym zakres lub cel opisane powyżej wymaga każdorazowej wyrażonej na piśmie pod rygorem nieważności zgody Szpitala Uniwersyteckiego

NSSU.DFP.271.80.2019.EP

Załącznik nr 4 do umowy

Oświadczenie o zachowaniu poufności

Imię i nazwisko pracownika

Wykonawcy

Nazwa Wykonawcy

Nazwa, data i nr Umowy („Umowa”)

Ja niżej podpisana/podpisany oświadczam, że zapoznałam/zapoznałem się z:

− Załącznikiem do Umowy pt. „Zasady związane z bezpieczeństwem informacji obowiązujące Dostawców (Wykonawców) Szpitalu Uniwersyteckim w Krakowie”.

Jednocześnie zobowiązuję się do przestrzegania zasad bezpieczeństwa informacji w Szpitalu Uniwersyteckim w zakresie wykonywanych przeze mnie czynności związanych z realizacją Umowy, w szczególności do:

− zachowania w tajemnicy (w tym nieujawniania podmiotom i osobom nieuprawnionym) informacji, w tym danych osobowych, do których uzyskam dostęp w związku z wykonywaniem czynności na rzecz Szpitala, pod rygorem odpowiedzialności karnej i cywilnej,

− niewykorzystywania informacji, w tym danych osobowych, do których uzyskam dostęp, w celach niezwiązanych z czynnościami wykonywanymi na rzecz Szpitala Uniwersyteckiego,

− dołożenia należytej staranności w celu ochrony powyższych informacji, w tym danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utraceniem, zmodyfikowaniem, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem,

− zachowania w tajemnicy rodzajów i sposobów zabezpieczenia informacji, w tym systemów informatycznych Szpitala Uniwersyteckiego, pod rygorem odpowiedzialności karnej i cywilnej,

− utrzymywania w tajemnicy wszelkich innych informacji uzyskanych przy wykonywaniu opisanych powyżej czynności za wyjątkiem:

a) informacji wyraźnie wyłączonych spod tej tajemnicy przez ich dysponenta,

b) informacji powszechnie dostępnych,

c) informacji, których ujawnienie stanowi wymóg określony przez powszechnie obowiązujące przepisy prawa.

Zobowiązuję się do zachowania tajemnicy informacji, o których mowa powyżej także po (a) wygaśnięciu lub rozwiązaniu Umowy, (b) ustaniu stosunku prawnego łączącego mnie z Wykonawcą, (c) śmierci pacjenta, którego dane dotyczą.

W przypadku powzięcia wiadomości lub podejrzenia naruszenia któregokolwiek, ze swoich zobowiązań, o których mowa powyżej, zobowiązuje się w trybie natychmiastowym poinformować o tym fakcie Szpital Uniwersytecki w formie pisemnej.

Kraków, dn. ………………… ……………………………………………………

/czytelny podpis pracownika

Wykonawcy/

Załącznik nr 6 do umowy

Miejscowość, data

Oświadczenie

Dotyczy:

faktury nr ……………………………………..

z dnia ……………………………………..

na kwotę ……………………………………..

Oświadczam, że prowadzę jednoosobową działalność gospodarczą oraz nie posiadam firmowego rachunku bankowego. Rachunek wskazany na fakturze jest prywatnym rachunkiem oszczędnościowo rozliczeniowym.

Podpis Wykonawcy