UMOWA Nr ………………………..

UMOWA Nr ………………………..

na wykonanie usługi ochrony fizycznej obiektów ENEA S.A. w Poznaniu

Zawarta w dniu w Poznaniu pomiędzy

ENEA S.A. z siedzibą w Poznaniu przy ul. Xxxxxxxxxx 0, xxx xxxxxxxx 00-000 Xxxxxx, wpisaną do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań- Nowe Miasto i Wilda w Poznaniu VIII Wydział Gospodarczy pod Nr KRS 0000012483, NIP 000-00-00-000, numer statystyczny (REGON) 630139960, kapitał zakładowy wynosi 529 731 093 PLN w całości wpłacony, zwaną dalej również Zamawiającym reprezentowana przez,

……………………………………….. - ……………………………………. na podstawie pełnomocnictwa nr zwaną dalej „ENEA S.A.” lub „Zamawiającym”

a

……………………..., ul. …………………………., ……….-………. ……………., wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla …………..

w ……….., ………. Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS nr

…………., NIP ……………, numer statystyczny (REGON) ………………, kapitał zakładowy:

……………….. zł, reprezentowaną przez:

Reprezentowanym przez:………………………..…………………………………………………….………

……………………………………………………………………...........................................

zwanym w treści umowy Wykonawcą,

zwanymi dalej łącznie Stronami, o następującej treści:

§ 1.

Przedmiot umowy

1. Strony oświadczają, że umowa została zawarta w wyniku przeprowadzonego postępowania o udzielenie zamówienia nr 1100/AW00/DB/KZ/2024/0000066716 (dalej: Umowa).

2. XXXX X.X. xxxxx, a Wykonawca przyjmuje na siebie obowiązek odpłatnego świadczenia usługi

24 godzinnej ochrony obiektu i mienia Zamawiającego na terenie obiektów Zamawiającego znajdujących się w Poznaniu:

▪ Część 1 - Świadczenie usług w zakresie ochrony fizycznej obiektów ENEA S.A. w Poznaniu przy ul. Xxxxxxxxxx 0,

▪ Część 2 - Świadczenie usług w zakresie ochrony fizycznej obiektów ENEA S.A. w Poznaniu przy ul. Xxxxxxxxxxxxxx 00,

▪ Część 3 - Świadczenie usług w zakresie ochrony fizycznej obiektów ENEA S.A. w Poznaniu przy ul. Xxxxxxxxxxxxxx 00,

zgodnie z przyjętą ofertą oraz Specyfikacją Warunków Zamówienia.

3. Wykonawca zobowiązuje się do wykonywania usługi ochrony osób i mienia na terenie obiektów ENEA S.A. zgodnie z przepisami Ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia oraz

należytą starannością wynikającą z zawodowego charakteru prowadzonej przez niego działalności gospodarczej.

4. Szczegółowy opis działań ochronnych oraz zakres obowiązków i uprawnień Wykonawcy związany z realizacją przedmiotu Umowy określony zostanie w opracowanej przez Wykonawcę Instrukcji Ochrony dla każdego obiektu, w oparciu o postanowienia Szczegółowego Opisu Przedmiotu Zamówienia stanowiącego Załącznik nr 2.

5. Instrukcja ochrony, o której mowa w ust. 4 powyżej opracowana zostanie przez Wykonawcę, w oparciu o obowiązujące we wskazanych lokalizacjach Instrukcje ruchu osobowego, Instrukcje przeciwpożarowe w terminie do 30 (trzydziestu) dni kalendarzowych od zawarcia Umowy. Instrukcja ochrony dołączona zostanie do niniejszej Umowy i stanowić będzie jej integralną część pod warunkiem jej zaakceptowania przez Xxxxxxxxxxxxx. Zamawiający potwierdzi akceptację Instrukcji ochrony protokolarnie.

6. Do czasu opracowania przez Wykonawcę i zatwierdzenia przez Zamawiającego Instrukcji ochrony usługa będzie realizowana zgodnie ze Szczegółowym Opisem Przedmiotu Zamówienia stanowiącym Załącznik nr 2 do Umowy oraz wewnętrznymi przepisami Zamawiającego.

7. Wykonawca oświadcza, że posiada niezbędne uprawnienia do wykonania przedmiotu Umowy, w tym w szczególności posiada ważną koncesję na prowadzenie działalności gospodarczej w zakresie usług ochrony osób i mienia realizowanych w formie bezpośredniej ochrony fizycznej oraz zabezpieczenia technicznego.

8. Wykonawca zobowiązany jest do natychmiastowego poinformowania Zamawiającego o wszystkich zdarzeniach mających wpływ na ważność posiadanych przez Wykonawcę uprawnień koniecznych do wykonywania niniejszej Umowy.

9. Wykonawca zobowiązuje się do posiadania umowy ubezpieczenia odpowiedzialności cywilnej w zakresie prowadzonej działalności, związanej z przedmiotem Umowy w danej części, z sumą ubezpieczenia w wysokości min. 3.000.000,00 PLN (słownie: trzy miliony złotych) i dostarczenia potwierdzenia jej posiadania Zamawiającemu przed podpisaniem Umowy. Wykonawca zobowiązuje się do utrzymywania umowy ubezpieczenia odpowiedzialności cywilnej przez okres realizacji Umowy. Wykonawca zobowiązuje się w czasie obowiązywania Umowy do przedstawienia kopii kolejnych opłaconych dokumentów potwierdzających posiadanie przez Wykonawcę ubezpieczenia obejmującego przedmiot Umowy, przed zakończeniem terminu obowiązywania poprzedniego ubezpieczenia oraz przedstawienia ich Zamawiającemu na każde wezwanie. Niedopełnienie przez Wykonawcę obowiązku posiadania ubezpieczenia i przedstawienia dokumentu potwierdzającego posiadanie ubezpieczenia uprawnia Zamawiającego do rozwiązania Umowy bez zachowania okresu wypowiedzenia oraz skutkować będzie naliczeniem kar umownych w wysokościach określonych w § 6 niniejszej Umowy.

10. W przypadku, jeżeli suma ubezpieczenia wyrażona będzie w walucie obcej do określenia jej wartości w złotych polskich, Strony przyjmą średni kurs NBP obowiązujący w dniu publikacji przez Zamawiającego ogłoszenia o zamówieniu.

§ 2.

Realizacja przedmiotu Umowy

1. Usługa ochrony obiektów i mienia w obiekcie ENEA S.A. znajdującym się przy:

a) przy ul. Pastelowej 8, realizowana będzie przez Wykonawcę:

1) pracownikami ochrony w ilości 1 pracownik całodobowo – na obiekcie, w systemie:

2) dni powszednie: 1 pracownik całodobowo,

3) soboty: 1 pracownik całodobowo,

4) niedziele i święta: 1 pracownik całodobowo

5) w zakresie podłączenia obiektu Zamawiającego do monitoringu systemu alarmowego wraz z dojazdem grupy interwencyjnej do obiektu Zamawiającego.

b) przy ul. Xxxxxxxxxxxxxx 00, realizowana będzie przez Wykonawcę:

1) pracownikami ochrony w ilości 1 pracownik całodobowo – na obiekcie, w systemie:

2) dni powszednie: 1 pracownik całodobowo,

3) soboty: 1 pracownik całodobowo,

4) niedziele i święta: 1 pracownik całodobowo

5) w zakresie podłączenia obiektu Zamawiającego do monitoringu systemu alarmowego wraz z dojazdem grupy interwencyjnej do obiektu Zamawiającego.

c) przy ul. Xxxxxxxxxxxxxx 00, realizowana będzie przez Wykonawcę:

1) pracownikami ochrony w ilości 1 pracownik całodobowo – na obiekcie, w systemie:

2) dni powszednie: 1 pracownik całodobowo,

3) soboty: 1 pracownik całodobowo,

4) niedziele i święta: 1 pracownik całodobowo

5) w zakresie podłączenia 2 obiektów Zamawiającego do monitoringu systemu alarmowego wraz z dojazdem grupy interwencyjnej do tych obiektów Zamawiającego (ul. Xxxxxxxxxxxxxx 00 oraz przy ul. Xxxxxxxxxxxxxxx 00).

2. Usługi ochrony nie mogą wykonywać osoby ze stopniem niesprawności z kodami U, P, E i L. W przypadku zatrudnienia do realizacji usług osób niepełnosprawnych, usługa musi być realizowana zgodnie ze Szczegółowym Opisem Przedmiotu Zamówienia, a niepełnosprawność nie może negatywnie wpływać na sposób realizacji zamówienia.

3. Wykonawca zobowiązany jest do:

1) przeszkolenia pracowników ochrony przed przystąpieniem do pracy, w tym również w zakresie przepisów: BHP, ppoż. oraz innych, mających wpływ na stanowisko pracy, a także systemów alarmowych i ratowniczych, obowiązujących w chronionych budynkach.

2) kierowania do pracy w ramach niniejszej Umowy wyłącznie pracowników ochrony, wpisanych na listę kwalifikowanych pracowników ochrony fizycznej, zgodnie z aktualnie obowiązującymi przepisami.

3) zatrudniania w całym okresie obowiązywania umowy na podstawie umowy o pracę osób wykonujących czynności ochrony w obiekcie podczas realizacji przedmiotu niniejszej umowy - jeżeli wykonanie tych czynności polegać będzie na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r. - Kodeks pracy. Wymóg zatrudnienia wskazanych powyżej osób na umowę o pracę dotyczy zarówno Wykonawcy,

jak i podwykonawców, biorących udział w realizacji przedmiotu umowy. Ciężar udowodnienia spełnienia tego wymogu spoczywać będzie na Wykonawcy.

4. Zamawiający może wystąpić z wnioskiem o zmianę którejkolwiek z osób wymienionych w wykazie stanowiącym Załącznik nr 1 do niniejszej Umowy, jeżeli w jego opinii osoba ta nie wywiązuje się ze swoich obowiązków w należyty sposób. Zmiana następuje natychmiastowo od otrzymania wniosku Zamawiającego.

5. Wykonawca zobowiązany jest z własnej inicjatywy zapewnić zastępstwo w przypadkach:

1) śmierci, choroby lub wypadku którejkolwiek z osób wymienionych w wykazie, o którym mowa w Załączniku nr 1 do niniejszej Umowy,

2) usunięcia z listy kwalifikowanych pracowników ochrony fizycznej którejkolwiek osoby wymienionej w wykazie, o którym mowa w Załączniku nr 1 do niniejszej Umowy.

3) jeżeli jest konieczne zastąpienie którejkolwiek z osób wymienionych w wykazie, o którym mowa w Załączniku nr 1 do niniejszej Umowy z innych przyczyn niż wymienione w punkcie 1) i 2).

6. W przypadku, gdy zachodzi konieczność zmiany lub zastępstwa którejkolwiek z osób wymienionych w wykazie stanowiącym Załącznik nr 1 do niniejszej Umowy, proponowana osoba musi spełniać opisane w niniejszym paragrafie wymagania.

7. Każdorazowa zmiana w składzie osobowym nie wymaga sporządzenia aneksu do Umowy, lecz wymaga pisemnej akceptacji Zamawiającego. O zmianie w składzie osobowym Wykonawca zobowiązany jest poinformować Zamawiającego z co najmniej dwudniowym wyprzedzeniem za pośrednictwem poczty elektronicznej.

8. Zamawiający zastrzega sobie prawo niewyrażenia zgody na dopuszczenie do świadczenia usługi wskazanych przez Wykonawcę pracowników ochrony bez podania przyczyn.

9. Wykonawca zobowiązany jest do oznaczenia pracowników ochrony w sposób jednolity umożliwiający ich identyfikację (identyfikator ze zdjęciem) oraz identyfikację podmiotu zatrudniającego i zapewnienia pracownikom ochrony jednolitych umundurowań. (Zamawiający nie dopuszcza wyposażenia pracowników w mundury polowe).

10. Wykonawca ponosi odpowiedzialność za ewentualne szkody w mieniu chronionym Zamawiającego, o ile powstały one wskutek niewykonania lub nienależytego wykonania przedmiotu niniejszej Umowy przez Wykonawcę lub osoby, którymi Wykonawca się posłużył.

11. Wykonawca zobowiązany jest do założenia i prowadzenia Księgi Służby Pracownika Ochrony dla każdego obiektu.

12. Wykonawca najpóźniej przed przystąpieniem do realizacji obowiązków wynikających z przedmiotu Umowy, przedstawi osobie wskazanej przez Zamawiającego wykaz osób wyznaczonych do faktycznego realizowania przedmiotu Umowy, ze wskazaniem osoby wyznaczonej do koordynowania i nadzorowania wykonania usługi wraz z podstawowymi danymi personalnymi umożliwiającymi identyfikację tych osób (Załącznik nr 1 do Umowy). O zmianach ww. osób Wykonawca zobowiązany jest do powiadomienia Zamawiającego na piśmie.

13. Dla udokumentowania zatrudnienia osób, o których mowa w ust. 3 pkt 3 powyżej, Wykonawca zobowiązany będzie składać oświadczenia o spełnieniu wymogu dotyczącego zatrudnienia na podstawie umowy o pracę na następujących zasadach:

a) pierwsze oświadczenie wraz z wykazem osób wyznaczonych do faktycznego realizowania przedmiotu umowy - w terminie określonym w ust. 12 powyżej,

b) kolejne oświadczenie - co miesiąc jako załącznik do faktury za wykonanie usługi,

c) oświadczenia zatrudnionego pracownika - na żądanie Zamawiającego, w terminie 5 dni roboczych,

d) oświadczenia wykonawcy lub podwykonawcy o zatrudnieniu pracownika na podstawie umowy o pracę - na żądanie Zamawiającego, w terminie 5 dni roboczych,

e) poświadczonej za zgodność z oryginałem kopii umowy o pracę zatrudnionego pracownika - na żądanie Zamawiającego, w terminie 5 dni roboczych,

f) innych dokumentów - na żądanie Zamawiającego, w terminie 5 dni roboczych,

- przy czym dokumenty wskazane w lit. od c) do f) winny zawierać informacje, w tym dane osobowe, niezbędne do weryfikacji zatrudnienia na podstawie umowy o pracę, w szczególności imię i nazwisko zatrudnionego pracownika, datę zawarcia umowy o pracę, rodzaj umowy o pracę i zakres obowiązków pracownika. Dokumenty wskazane w lit. od c) do f) mogą podlegać anonimizacji danych w zakresie numerów PESEL i danych adresowych pracowników.

14. Zamawiający uprawniony będzie do kontrolowania, czy osoby faktycznie wykonujące czynności składające się na usługę ochrony są ujęte na wykazie osób wyznaczonych do faktycznego realizowania przedmiotu umowy oraz w oświadczeniu Wykonawcy o spełnieniu wymogu dotyczącego zatrudnienia na podstawie umowy o pracę. Wykonawca zobowiązany jest spełniać przedmiotowe wymagania dotyczące zatrudnienia na podstawie umowy o pracę, przez cały okres realizacji zamówienia, również w przypadku zmiany osób lub wyznaczenia zastępstwa. W przypadku zmiany osób w trakcie obowiązywania umowy, Wykonawca zobowiązany jest niezwłocznie zaktualizować wykaz i oświadczenie, o których mowa w ust. 13.

§ 3.

Zasady współpracy

1. Zamawiający udostępni Wykonawcy do użytkowania pomieszczenia w chronionym obiekcie.

2. Szczegółowy wykaz wyposażenia pomieszczeń, o których mowa w ust. 1, zostanie wyszczególniony w protokole. Odbiór i zdanie pomieszczenia dla portierów odbywają się z udziałem przedstawicieli obu Stron i muszą być potwierdzone protokołem przez nich sporządzonym i podpisanym. Wykonawca ponosi odpowiedzialność materialną za powierzony mu sprzęt, służący do obsługi portierni.

3. Zamawiający zobowiązuje się do zapewnienia pracownikom Wykonawcy dostępu do środków łączności przewodowej, zapewniających łączność z przedstawicielem Wykonawcy wskazanym w

§ 10 ust.1 pkt 2), przy czym Wykonawca zobowiązany jest do przedstawienia Zamawiającemu wykazu numerów, z którymi połączenia traktowane będą jako służbowe.

4. Wykonywanie połączeń innych niż służbowe, w rozumieniu ust. 3 powyżej, powodować będzie naliczanie przez Zamawiającego opłat z tytułu korzystania z telefonu wg stawek obowiązujących u operatora Zamawiającego. Podstawą do fakturowania opłat będzie przekazywany przez Zamawiającego do Wykonawcy comiesięczny biling tych połączeń. Zamawiający zobowiązuje się wystawiać i doręczać Wykonawcy fakturę dotyczącą należności z tego tytułu za każdy miesiąc do 14 dnia następnego miesiąca.

5. W przypadku nieuiszczenia przez Wykonawcę w terminie wskazanym przez Zamawiającego należności wymaganej fakturą z tytułu, o którym mowa w ust. 4 powyżej, Zamawiający uprawniony będzie do potrącenia należności z wynagrodzenia należnego Wykonawcy, za kolejny miesiąc realizacji Umowy.

6. Wykonawca zobowiązany jest do kontrolowania wykonywania obowiązków przez pracowników ochrony minimum dwa razy w miesiącu lub na żądanie Zamawiającego jednak nie więcej niż trzy razy w miesiącu.

7. Zamawiający może żądać od Wykonawcy składania miesięcznego, kwartalnego oraz rocznego sprawozdania oceniającego stan bezpieczeństwa. W przypadku zgłoszenia takiego żądania Wykonawca zobowiązany jest dostarczyć takie sprawozdanie/sprawozdania w wyznaczonym przez Zamawiającego terminie, nie krótszym niż siedem dni roboczych. Wykonawca zobowiązuje się do aktywnego udziału (uczestnictwa) w pracach związanych z aktualizacją dokumentacji dotyczącej ochrony obiektów Zamawiającego.

8. Wykonawca zachowa w tajemnicy wszystkie informacje, które mają wpływ na stan bezpieczeństwa w czasie obowiązywania Umowy i po jej wygaśnięciu. Zobowiązanie to nie jest ograniczone czasowo.

9. W przypadku kradzieży, pożaru lub innych zdarzeń losowych Wykonawca zobowiązany jest do powiadomienia Zamawiającego o powstałym wypadku oraz uczestnictwa w komisji badającej okoliczności wypadku oraz oceniającej wysokość poniesionych z tego tytułu strat.

10. Zamawiający będzie prowadził doraźną kontrolę podległych pracowników według następujących zasad:

1) kontrola będzie dokonywana w dowolnym czasie i miejscu określonym przez Zamawiającego,

2) wynik kontroli zostanie odnotowany przez Zamawiającego w Księdze Służby Pracownika Ochrony założonej i prowadzonej dla każdego obiektu przez Zamawiającego.

11. W przypadku stwierdzonych uchybień podczas prowadzonej kontroli Zamawiający prześle Wykonawcy kopię protokołu Kontrolnego podpisanego przez osobę upoważnioną po stronie Zamawiającego z przeprowadzonej kontroli za pośrednictwem poczty elektronicznej. Wykonawca jest zobowiązany do natychmiastowego usunięcia wskazanych uchybień.

12. Wykonawca upoważnia swojego przedstawiciela wskazanego w § 10 ust.1 pkt 2) Umowy do przyjmowania uwag i wniosków Zamawiającego celem korygowania zadań ochronnych oraz sprawowania nadzoru merytorycznego nad realizacją zadań.

13. Zamawiający upoważnia swojego przedstawiciela wskazanego w § 10 ust.1 pkt 1) Umowy do przekazywania Wykonawcy uwag oraz zaleceń dotyczących ochrony obiektów.

§ 4.

Wynagrodzenie

1. Łączna ryczałtowa kwota wynagrodzenia należnego Wykonawcy, z tytułu świadczeń objętych niniejszą Umową, w całym okresie obowiązywania Umowy, wynosi: netto:

…………………………….. PLN (słownie: ), w tym:1

a) Część 1 – dla obiektu przy ul. Pastelowej 8 - w wysokości ….………. PLN netto, (słownie:….)

1 Do treści Umowy zawartej z Wykonawcą zostaną wprowadzone odpowiednio części na które z wybranym Wykonawcą zostanie podpisana

Umowa

b) Część 2 – dla obiektu przy ul. Xxxxxxxxxxxxxx 00 - w wysokości……….PLN netto,

(słownie:….)

c) Część 3 - dla obiektu przy ul. Nowowiejskiego 11 – w wysokości …………PLN netto,

(słownie:….)

2. Za każdy pełny miesiąc wykonania usługi Wykonawca otrzyma wynagrodzenie ryczałtowe w wysokości netto: …………………………………… zł (słownie: 00/100,w tym:2

a) Część 1 - dla obiektu przy ul. Pastelowej 8 - w wysokości ….…………….….

PLN netto (słownie: ),

b) Część 2 - dla obiektu przy ul. Strzeszyńskiej 58 - w wysokości ….…………….….

PLN netto (słownie ),

c) Część 3 - dla obiektu przy ul. Nowowiejskiego 11 - w wysokości ….…………….….

PLN netto (słownie ),

3. Jedna faktura zbiorcza z tytułu prawidłowego wykonania przedmiotu Umowy, wystawiana będzie przez Wykonawcę raz w miesiącu do 7 dni od zakończenia okresu rozliczeniowego, przy czym okres rozliczeniowy liczony jest od pierwszego do ostatniego dnia miesiąca kalendarzowego.

4. Za dzień sprzedaży uznaje się ostatni dzień okresu rozliczeniowego.

5. Wynagrodzenie Wykonawcy będzie płatne w terminie 30 dni od dnia doręczenia do Zamawiającego prawidłowo wystawionej pod względem merytorycznym i formalnym faktury VAT.

6. Wykonawca oświadcza, że jest zarejestrowanym podatnikiem podatku VAT o numerze identyfikacyjnym NIP , a faktury dokonujące sprzedaży zostaną zaewidencjonowane w

rejestrze sprzedaży dla potrzeb podatku VAT i zostaną ujęte w deklaracji VAT zgodnie z obowiązującymi przepisami.

7. Zamawiający oświadcza, że jest podatnikiem podatku VAT o numerze identyfikacyjnym NIP:

000-00-00-000.

8. Wykonawca zobowiązany jest do wystawienia faktury VAT w terminie 7 dni liczonych od dnia zakończenia okresu rozliczeniowego.

9. Za prawidłowo wystawioną fakturę VAT Strony uznają dokument wystawiony zgodnie z zapisami zawartymi w ustawie z dnia 11 marca 2004 roku o podatku od towarów i usług, który obowiązkowo będzie zawierał poniższe informacje:

a) numer Umowy,

b) numer zamówienia SAP SRM,

c) nazwę komórki (jednostki organizacyjnej) zamawiającej,

d) numer MPK / imię i nazwisko zleceniodawcy,

10. Wynagrodzenie płatne będzie na rachunek bankowy Wykonawcy wskazany na fakturze.

11. Błędnie wystawiona faktura lub wystawiona w sposób sprzeczny z warunkami Umowy nie rodzi po stronie Zamawiającego obowiązku zapłaty.

12. Wykonawca zobowiązuje się do przesłania faktury drogą elektroniczną na adres mailowy: xxxxxxx.xxxxxxxxxxxxx@xxxx.xx w dowolnym formacie elektronicznym, pod warunkiem

2 Do treści umowy zawartej z Wykonawcą zostaną wprowadzone odpowiednio części na które z wybranym Wykonawcą zostanie podpisana

umowa

zapewnienia przez Wykonawcę autentyczności pochodzenia i integralności treści faktury. Akceptacja odbioru faktur przez Zamawiającego następuje w formie elektronicznej.

13. W przypadku braku możliwości przesłania faktur drogą elektroniczną, Wykonawca zobowiązuje się do dostarczenia faktur do Zamawiającego na adres:

Enea S.A.

Centrum Zarządzania Dokumentami ul. Zacisze 28

65-775 Zielona Góra

14. Do kwot określonych w par. 4 ust. 1 i 2 zostanie doliczony podatek od towarów i usług VAT zgodnie z obowiązującymi przepisami.

15. Jeżeli Zamawiający uchybi terminom płatności wynikającym z Umowy, Wykonawca będzie uprawniony do żądania zapłaty odsetek ustawowych za każdy dzień opóźnienia w oparciu o wystawioną przez Wykonawcę i doręczoną Zamawiającemu notę odsetkową.

16. Za dzień zapłaty uznaje się dzień obciążenia rachunku bankowego Zamawiającego.

17. W przypadku, gdy termin płatności przypada w sobotę, lub dzień ustawowo wolny od pracy, płatność wynagrodzenia nastąpi w pierwszy dzień roboczy przypadający po tych dniach.

18. Zamawiający oświadcza, że płatności za wszystkie faktury realizuje z zastosowaniem mechanizmu

podzielonej płatności (split payment).

19. Wykonawca oświadcza, że wyraża zgodę na dokonywania przez Zamawiającego płatności w systemie podzielonej płatności (split payment).

20. Wykonawca oświadcza, że Xxxxxxxx Wykonawcy, służący do rozliczenia Przedmiotu Umowy spełnia wymogi na potrzeby mechanizmu podzielonej płatności (split payment), tzn. że do ww. Rachunku jest przypisany rachunek VAT, a faktura będzie zawierać numery ww. rachunków oraz specjalne oznaczenie w postaci zapisu: „mechanizm podzielonej płatności”, a także, że faktura spełniać będzie inne warunki określone w powszechnie obowiązujących przepisach w tym zakresie.

21. Płatności za faktury będą realizowane wyłącznie na numery rachunków rozliczeniowych, o których mowa w art. 49 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe, lub imiennych rachunków w spółdzielczej kasie oszczędnościowo-kredytowej, której Wykonawca jest członkiem, otwartych w związku z prowadzoną przez Wykonawcę działalnością gospodarczą – wskazanych w zgłoszeniu identyfikacyjnym lub zgłoszeniu aktualizacyjnym i potwierdzonych przy wykorzystaniu STIR w rozumieniu art. 119zg pkt 6 Ordynacji podatkowej.

22. Wykonawca oświadcza, że Xxxxxxxx został wskazany w zgłoszeniu identyfikacyjnym lub zgłoszeniu aktualizacyjnym złożonym przez Wykonawcę do naczelnika właściwego urzędu skarbowego i znajduje się na tzw. „białej liście podatników VAT”, o której mowa w art. 96 b ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.

23. Jeżeli Zamawiający stwierdzi, że Xxxxxxxx wskazany przez Wykonawcę na fakturze nie znajduje się na tzw. „białej liście podatników VAT”, Zamawiający dokona zapłaty oraz złoży do właściwego Naczelnika Urzędu Skarbowego zawiadomienie o zapłacie należności na rachunek inny niż zawarty

na dzień zlecenia przelewu w wykazie podmiotów, o którym mowa w art. 96 b ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.

24. Wykonawca ponosi wyłączną odpowiedzialność za wszelkie szkody poniesione przez Zamawiającego w przypadku, jeżeli oświadczenia i zapewnienia zawarte w ust. 20 i 22 okażą się niezgodne z prawdą. Wykonawca zobowiązuje się zwrócić Zamawiającemu wszelkie obciążenia nałożone z tego tytułu na Zamawiającego przez organy administracji skarbowej oraz zrekompensować szkodę, jaka powstała u Zamawiającego, wynikającą w szczególności, ale nie wyłącznie, z zakwestionowania przez organy administracji skarbowej prawidłowości odliczeń podatku VAT na podstawie wystawionych przez Wykonawcę faktur dokumentujących realizację Przedmiotu Umowy, jak również braku możliwości zaliczenia przez Zamawiającego wydatków poniesionych z realizacją Przedmiotu Umowy w koszty uzyskania przychodu.

25. Zamawiający oświadcza, że posiada status dużego przedsiębiorcy w rozumieniu ustawy z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.

§ 5.

Czas obowiązywania Umowy

1. Umowa zostaje zawarta na czas określony:

a) dla obiektu przy ul. Pastelowej 8 – 24 miesięcy (dwudziestu czterech) licząc od dnia….. 3

b) dla obiektu przy ul. Xxxxxxxxxxxxxx 00 - 00 xxxxxxxx (dwudziestu czterech) licząc od dnia……

c) dla obiektu przy ul. Nowowiejskiego 11 - 24 miesięcy (dwudziestu czterech) licząc od dnia……

2. Umowa może zostać rozwiązana w każdym czasie za porozumieniem Stron.

3. Zamawiający zastrzega sobie prawo do rozwiązania Umowy po zakończeniu 1 roku jej obowiązywania z zachowaniem 3 miesięcznego okresu wypowiedzenia.

§ 6.

Kary umowne/odpowiedzialność

1. W razie niewykonania lub nienależytego wykonania obowiązków określonych Umową, Wykonawca ponosi pełną odpowiedzialność za zniszczone, utracone, pomniejszone lub skradzione mienie. Wykonawca ponosi pełną odpowiedzialność za wszelkie szkody wyrządzone osobom trzecim, powstałe na skutek niewykonania lub nienależytego wykonania obowiązków określonych Umową.

2. W przypadku wystąpienia wypadku przy pracy Wykonawca odpowiada wobec swoich pracowników zgodnie z obowiązującymi przepisami.

3. Zamawiający ma prawo w każdym czasie rozwiązać Umowę ze skutkiem natychmiastowym:

a) w przypadku niewykonania lub nienależytego wykonania istotnych warunków Umowy przez Wykonawcę po wyznaczeniu dodatkowego 3 dniowego terminu na wykonanie lub należyte wykonanie Umowy,

3 Zgodnie z rozdz. I pkt. 4 SWZ

b) w razie utraty przez Wykonawcę koncesji niezbędnej do wykonywania usługi będącej przedmiotem niniejszej Umowy,

c) w przypadku nieprzedłużenia Umowy ubezpieczenia lub nieprzedłożenia dokumentów potwierdzających jego zawarcie, zgodnie z § 1 ust. 9 Umowy,

d) w przypadku wpisania Wykonawcy na listy sankcyjne, o których mowa w § 11 ust. 3 Umowy,

e) w innych przypadkach przewidzianych przepisami prawa.

4. Rozwiązanie Umowy wymaga formy pisemnej pod rygorem nieważności.

5. W razie rozwiązania Umowy przez Zamawiającego na podst. ust. 3 Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 5% kwoty wskazanej w §4 ust. 1 Umowy.

6. W przypadku stwierdzenia przez Zamawiającego nienależytego sprawowania ochrony, niezgodnie z warunkami Umowy, Zamawiający będzie uprawniony do naliczenia Wykonawcy kary umownej w wysokości 15% miesięcznego wynagrodzenia należnego za ochronę obiektu, za każde wpisane do Księgi Służby Pracownika Ochrony uchybienie.

7. W przypadku nagminnego naruszania przez pracowników Wykonawcy obowiązków Umownych (co najmniej 3 razy w miesiącu), Zamawiający zawiadomi Wykonawcę o stwierdzonych nieprawidłowościach, a w przypadku nie usunięcia ich w terminie 3 dni, może rozwiązać Umowę ze skutkiem natychmiastowym, niezależnie od naliczenia kary umownej określonej w ust. 6

8. W przypadku naruszenia postanowień określonych w § 7 i § 8 Umowy przez Wykonawcę, Zamawiający będzie uprawniony do naliczenia Wykonawcy kary umownej w wysokości 100.000,00 zł za każdy przypadek naruszenia.

9. W przypadku niedostarczenia potwierdzenia zawarcia umowy ubezpieczenia, o której mowa w § 1 ust. 9 Umowy w określonym we wskazanym w ww. postanowieniu terminie, Zamawiający będzie uprawniony do naliczenia Wykonawcy kary umownej w wysokości 100% miesięcznego wynagrodzenia należnego za ochronę obiektów.

10. W przypadku naruszenie przez Wykonawcę obowiązku wynikającego z § 2 ust. 3 pkt 3 Umowy, w wysokości 10% miesięcznego wynagrodzenia należnego za ochronę danego obiektu, w którym doszło do naruszenia,

11. W przypadku niewykonania obowiązku zmiany umowy z Podwykonawcą, w przypadkach wskazanych w § 13 ust. 5 Umowy, Zamawiający będzie uprawniony do naliczenia Wykonawcy kary umownej w wysokości 10.000,00 zł za każdy stwierdzony przypadek.

12. Niezależnie od zapłaty kar umownych, Zamawiający może dochodzić od Wykonawcy na zasadach ogólnych odszkodowania uzupełniającego, przenoszącego wysokość kar umownych. Zamawiający jest uprawniony do potrącenia naliczonych kar umownych z Wynagrodzenia. Zapłata kar umownych nie zwalnia Wykonawcy z obowiązku wykonania przedmiotu Umowy.

13. Łączna wysokość kar umownych nie może przekroczyć 50% łącznej kwoty netto wartości Umowy określonej w § 4 ust. 1.

14. Strony zgodnie postanawiają, że naliczanie i dochodzenie kar umownych dopuszczalne jest także po odstąpieniu od Umowy bądź jej rozwiązaniu.

§ 7.

Poufność

1. Informacje stanowiące tajemnicę handlową Zamawiającego mogą stanowić informacje poufne w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 596/2014 z dnia 16 kwietnia 2014 r. w sprawie nadużyć na rynku (rozporządzenie w sprawie nadużyć na rynku) oraz uchylającego dyrektywę 2003/6/WE Parlamentu Europejskiego i Rady i dyrektywy Komisji 2003/124/WE, 2003/125/WE i 2004/72/WE (Dz. Urz. UE L z 2014 r. Nr 173, str. 1 z późn. zm.) wobec czego wykorzystanie lub ujawnienie informacji poufnej, jak też udzielenie rekomendacji lub nakłonienie innej osoby na podstawie informacji poufnej do nabycia lub zbycia instrumentów finansowych, których dotyczy ta informacja, wiąże się z odpowiedzialnością przewidzianą w powszechnie obowiązujących przepisach prawa, w tym odpowiedzialnością karną.

2. Strony zobowiązują się nawzajem traktować jako poufne i nie ujawniać jakiejkolwiek osobie trzeciej bez uzyskania uprzednio wyraźniej zgody Strony ujawniającej na piśmie, wszelkich danych, informacji i dokumentów (zwanych w Umowie „Informacjami Poufnymi”), w tym związanych z działalnością gospodarczą Strony ujawniającej oraz jej planami marketingowymi, promocyjnym i handlowymi, a w szczególności wszelkich danych technicznych, finansowych i gospodarczych, łącznie z materiałami i dokumentacją w tym zakresie, wszelkich koncepcji, wynalazków, tajemnic handlowych, projektów i biznes planów, wyników badań rynkowych oraz innych informacji na temat Strony i/lub jej podmiotów powiązanych, klientów, dostawców, produktów i usług, zasad ustalania cen i sposobów prowadzenie sprzedaży, otrzymanych od Strony ujawniającej, niezależnie od tego czy informacje te będą miały formę pisemną czy, między innymi, programów komputerowych, danych technicznych, rysunków, modeli, zdjęć, szkiców, prototypów lub wyników testów – o ile nie będzie to konieczne dla należytego wykonania Umowy.

3. Zakaz wynikający z ust. 1 powyżej, nie dotyczy ujawnienia Informacji Poufnej w następujących przypadkach:

a) gdy obowiązek taki wynika z przepisów prawa, wiążącego Wykonawcę wykonalnego orzeczenia sądu lub decyzji innego uprawnionego organu. W takim przypadku, Wykonawca niezwłocznie powiadomi o tym Zamawiającego na piśmie (a takie powiadomienie powinno nastąpić przed ujawnieniem Informacji Poufnej), o ile takie zawiadomienie będzie dopuszczalne przez prawo;

b) względem pracowników, współpracowników Wykonawcy, podwykonawców na potrzeby realizacji Umowy;

c) względem ubezpieczycieli lub audytorów Wykonawcy w zakresie niezbędnym do wykonywanych usług – odpowiednio – ubezpieczenia lub audytu pod warunkiem zobowiązania się przez nich do zachowania poufności w stopniu nie mniejszym niż określony w niniejszym art. 6 Umowy;

d) na potrzeby postępowania sądowego pomiędzy Stronami, obejmującego Informacje Poufne – przy czym Wykonawca podejmie działania w celu ograniczenia zakresu ujawnienia Informacji Poufnych do celów związanych z takim postępowaniem;

e) informacji, które stały się publicznie dostępne bez wpływu Wykonawcy na ich upublicznienie.

4. Zobowiązanie do zachowania poufności i jej ochrony zawarte w Umowie ma zastosowanie niezależnie od tego czy Informacje Poufne były przekazane ustnie czy na piśmie czy w innej formie lub postaci i niezależnie od tego czy Informacje Poufne były faktycznie oznaczone jako „poufne” czy w inny sposób, czy też nie były w ogóle w żaden sposób oznaczone.

5. Dostęp do Informacji Poufnych mogą mieć wyłącznie osoby, którym takie informacje są niezbędne w celu prawidłowej realizacji celów Umowy oraz które zostały poinformowane o poufnym charakterze informacji oraz o obowiązkach wynikających z niniejszego paragrafu. Strony zobowiązane są zapewnić w pełnym zakresie ochronę przed ujawnieniem informacji, z zachowaniem staranności wymaganej w stosunkach danego rodzaju.

6. Po wykonaniu Umowy Wykonawca zobowiązany jest usunąć wszystkie Informacje Poufne, chyba że Zamawiający zażąda na piśmie innego sposobu wykonania tego obowiązku, w szczególności zwrotu nośników, na których przechowywane są informacje. Strony zgodnie postanawiają, iż Wykonawca ma prawo do zatrzymania jednej kopii wszystkich materiałów w celu udokumentowania prac wykonanych w ramach Umowy. Ponadto Wykonawca może zachować kopie elektronicznych archiwalnych kopii Informacji Poufnych, które w toku przetwarzania informacji w systemach informatycznych, w wyniku normalnego działania systemów informatycznych zapisują się automatycznie w pamięci komputerów i sieci Wykonawcy, np. tworząc tzw. back-up (dane, które mają służyć do odtworzenia oryginalnych informacji w przypadku ich przypadkowej utraty lub uszkodzenia).

7. Obowiązek zachowania poufności, o którym mowa w niniejszym paragrafie dotyczy okresu trwania Umowy, jak i okresu 5 (pięć) lat od daty jej wygaśnięcia (bez względu na przyczynę).

§ 8.

Ochrona danych osobowych

1. Zamawiający powierza Wykonawcy do przetwarzania dane osobowe – Pracowników Zamawiającego oraz osób odwiedzających obiekty chronione przez Wykonawcę, w zakresie jakim Zamawiający jest Administratorem danych osobowych tych podmiotów.

2. W celu zabezpieczenia tychże danych adekwatnie do ryzyka i zidentyfikowanych zagrożeń oraz uzyskania zgodności z wymaganiami przepisów prawa w obszarze ochrony danych osobowych Wykonawca zobowiązuje się przed rozpoczęciem realizacji przedmiotu Umowy do zawarcia umowy powierzenia przetwarzania danych osobowych zgodnej ze wzorem obowiązującym w GK Enea stanowiącym Załącznik nr 3 do niniejszej Umowy.

3. Zamawiający przetwarzać będzie dane osobowe reprezentantów, koordynatorów i pracowników Wykonawcy zgodnie z klauzulą informacyjną, której treść dostępna jest na stronach internetowych Zamawiającego (link do klauzuli: xxxxx://xxx.xxxx.xx/xx/xxxx-xxxxxxx). Wykonawca zobowiązuje się przekazać klauzulę informacyjną wskazanym wyżej osobom, które będą pracowały przy realizacji niniejszej Umowy, w sposób zapewniający wypełnienie obowiązków informacyjnych Zamawiającego. Jednocześnie Wykonawca oświadcza, że klauzula informacyjna dla reprezentantów, koordynatorów i pracowników Zamawiającego, znajduje się w Załączniku nr 4 do Umowy. Zamawiający zobowiązuje się udostępnić klauzulę Wykonawcy, o której mowa powyżej, swoim reprezentantom, koordynatorom i pracownikom, którzy będą pracowali przy realizacji niniejszej Umowy, w sposób zapewniający wypełnienie obowiązków informacyjnych Wykonawcy.

§ 9.

Oświadczenie dotyczące ochrony Informacji Poufnych i danych osobowych

1. W trakcie obowiązywania Umowy oraz przez okres 5 (pięciu) lat od dnia zakończenia jej wykonywania Zamawiający jest uprawniony zwrócić się z wnioskiem o złożenie przez Wykonawcę oświadczenia dotyczącego wypełniania obowiązku ochrony Informacji Poufnych lub ochrony danych osobowych. Wykonawca jest zobowiązany złożyć oświadczenie w terminie 21 (dwudziestu jeden) dni liczonych od dnia doręczenia wezwania.

2. Wykonawca zobowiązuje się na bieżąco szkolić osoby, przy pomocy których wykonuje Umowę, w zakresie ochrony poufności informacji Zamawiającego oraz ochrony danych osobowych.

§ 10.

Doręczenia, przedstawiciele Stron

1. Strony mając na celu realizację przedmiotu Umowy, wyznaczają w tym celu osoby do bieżącego kontaktu, koordynacji prac i odpowiedzialne za realizację Umowy:

1) Ze strony Zamawiającego:

osobą odpowiedzialną za realizację Umowy jest: Pan/Pani ……. e-mail ……..

tel. +48 …….

2) Ze strony Wykonawcy:

osobą odpowiedzialną za realizację Umowy jest Pan/Pani: …….

e-mail: .............

tel. +48 ….

2. Każde zawiadomienie lub bieżąca korespondencja wynikająca lub wymagana zgodnie z Umową odbywać się będzie za pośrednictwem poczty elektronicznej.

3. Zmiana osób uprawnionych do kontaktu i zmiana adresu do doręczeń nie stanowi zmiany Umowy i dokonana będzie drogą e-mailową, na adres e-mail drugiej Strony wskazany w ust. 1 powyżej.

4. Strona, która nie zawiadomi o zmianie adresu dla doręczeń albo zmianie danych osoby do kontaktu, ponosi odpowiedzialność za szkody wynikłe z niewykonania tego obowiązku.

§ 11.

Oświadczenie o stosowaniu zasad antykorupcyjnych i braku konfliktu interesów

1. Wykonawca oświadcza, że w relacjach z Zamawiającym:

a) zobowiązuje się do przestrzegania powszechnie obowiązujących przepisów antykorupcyjnych;

b) nie będzie podejmował jakichkolwiek działań, które miałyby na celu wpłynięcie na przebieg realizacji Umowy w sposób sprzeczny z prawem lub dobrymi obyczajami;

c) nie będzie żądał, proponował, przyjmował oraz wręczał jakichkolwiek korzyści (zarówno osobistych, jak i majątkowych) celem wywarcia korupcyjnego wpływu na decyzje, czy

wykonywanie czynności służbowych przez osoby/podmioty zaangażowane w proces realizacji Umowy;

d) żadna część wynagrodzenia z tytułu realizacji Umowy nie będzie przeznaczona na pokrycie kosztów udzielania przez Wykonawcę korzyści majątkowych lub/i osobistych;

e) w dniu podpisania niniejszej Umowy nie pozostaje (zgodnie z jego najlepszą wiedzą) w konflikcie interesów mającym lub potencjalnie mogącym mieć wpływ na sposób wykonywania obowiązków umownych, jak również nie są mu znane żadne inne okoliczności mogące wpłynąć na jego rzetelność, bezstronność i jakość wykonywanych prac lub usług,

f) zobowiązuje się do stosowania zasad wyrażonych w Kodeksie Kontrahenta Grupy ENEA, zgodnie z informacją dostępną na stronie internetowej Grupy ENEA, w treści aktualnej na dzień podpisania Umowy.

2. Zamawiającemu przysługuje prawo przeprowadzenia corocznej weryfikacji Wykonawcy pod względem przestrzegania zasad wyrażonych w Kodeksie Kontrahenta Grupy ENEA oraz wypowiedzenia Umowy ze skutkiem natychmiastowym w sytuacji zaistnienia okoliczności powodujących naruszenie tych zasad.

3. Wykonawca oświadcza, że nie podlega ograniczeniom wynikającym z obowiązujących w Polsce lub na całym terenie Unii Europejskiej list sankcyjnych, zarówno bezpośrednio, jak i w kontekście istniejących powiazań kapitałowych lub osobowych oraz zapewni brak takich ograniczeń przy dokonywaniu wyboru Podwykonawców uczestniczących w realizacji Umowy. Wykonawca jest zobowiązana do niezwłocznego poinformowania Zamawiającego, jeśli w trakcie wykonywania Umowy powyższy stan rzeczy ulegnie jakiejkolwiek zmianie.

§ 12.

Podwykonawcy

1. Wykonawca jest uprawniony do powierzenia wykonania części przedmiotu Umowy podwykonawcom (dalej: „Podwykonawca”), z zastrzeżeniem postanowień niniejszego paragrafu.

2. Nie dopuszcza się powierzenia wykonania całości przedmiotu Umowy podwykonawcy.

3. Wykonawca nie może powierzyć realizacji części przedmiotu Umowy Podwykonawcy, względem którego zachodzą podstawy wykluczenia z udziału w postępowaniu, o których mowa w art. 108 PZP lub w art. 109 ust. 1 PZP. W przypadku zajścia tych podstaw Wykonawca będzie zobligowany do zastąpienia Podwykonawcy innym podmiotem lub wykonania przedmiotu zamówienia samodzielnie, bez udziału Podwykonawcy.

4. Przed przystąpieniem do wykonania przedmiotu Umowy Wykonawca wskazuje część przedmiotu Umowy, których wykonanie zamierza powierzyć Podwykonawcom oraz, o ile są już znane, podaje Zamawiającemu nazwy albo imiona i nazwiska oraz dane kontaktowe Podwykonawców i osób do kontaktu z nimi, zaangażowanych w realizowanie części Usług. Wykonawca niezwłocznie zawiadamia Zamawiającego o wszelkich zmianach danych, o których mowa w zdaniu pierwszym, w trakcie realizacji przedmiotu Umowy, a także przekazuje informacje na temat nowych Podwykonawców, którym w późniejszym okresie zamierza powierzyć realizację części Usług – przed dopuszczeniem ich do wykonywania części przedmiotu Umowy.

5. Zamawiający jest uprawniony do odmowy współdziałania z Podwykonawcą, o udziale którego nie uzyskał informacji, do czasu przekazania przez Wykonawcę niezbędnych danych, a opóźnienie powstałe wskutek braku współdziałania z takim Podwykonawcą stanowi zwłokę Wykonawcy.

6. Na żądanie Zamawiającego, Wykonawca, który zamierza powierzyć wykonanie części przedmiotu Umowy Podwykonawcom w trakcie realizacji, w celu wykazania braku istnienia wobec nich podstaw wykluczenia, składa, zgodnie z art. 462 ust. 5 PZP, oświadczenia i dokumenty potwierdzające brak podstaw wykluczenia wobec tego Podwykonawcy.

7. Jeżeli zmiana albo rezygnacja z Podwykonawcy dotyczy podmiotu, na którego zasoby Wykonawca powoływał się, na zasadach określonych w art. 118 ust. 1 PZP, w celu wykazania spełniania warunków udziału w postępowaniu, Wykonawca jest obowiązany wykazać Zamawiającemu, że proponowany inny Podwykonawca lub Wykonawca samodzielnie spełnia je w stopniu nie mniejszym niż Podwykonawca, na którego zasoby Wykonawca powoływał się w trakcie postępowania o udzielenie zamówienia.

8. Wykonawca oświadcza, że wypełnił obowiązki informacyjne przewidziane w art. 13 lub 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016

r. Nr 119, str. 1 z późn. zm.) (dalej: „RODO”) wobec osób fizycznych, od których dane osobowe bezpośrednio lub pośrednio pozyskał w celu ubiegania się o zawarcie Umowy oraz w celu realizacji Umowy.

9. Wykonawca ponosi pełną odpowiedzialność wobec Zamawiającego za działanie lub zaniechanie osób, którymi posługuje się przy wykonywaniu Umowy (w tym Podwykonawców) jak za własne działania lub zaniechania.

10. Wykonawca ponosi pełną odpowiedzialność za dokonywanie w terminie i w należytej wysokości wszelkich rozliczeń finansowych z Podwykonawcami.

11. Wykonanie Umowy przez podwykonawcę zostanie raz na miesiąc stwierdzone protokołem zdawczo-odbiorczym sporządzonym w obecności Zamawiającego i przez niego zaakceptowanym w formie pisemnej.

§ 13.

Zmiana Umowy

1. Strony przewidują możliwość wprowadzenia istotnych zmian postanowień Umowy, zgodnych z treścią art. 455 ust. 1 pkt. 1 PZP w stosunku do treści Oferty Wykonawcy w następujących przypadkach:

a) przesunięcia terminu wykonania przedmiotu Umowy, jeżeli z przyczyn od Wykonawcy niezależnych, których nie można było przewidzieć w chwili zawarcia Umowy, nie jest możliwe dotrzymanie pierwotnego terminu wykonania Przedmiotu Umowy; w takim przypadku termin wykonania przedmiotu Umowy może zostać przesunięty o czas trwania przyczyn od Wykonawcy niezależnych, których nie można było przewidzieć w chwili zawarcia Umowy oraz o czas trwania ich następstw;

b) przesunięciu terminu wykonania przedmiotu Umowy z przyczyn leżących po stronie Zamawiającego, których nie można było przewidzieć w chwili zawarcia Umowy; w takim przypadku termin wykonania przedmiotu Umowy może zostać przesunięty o czas trwania przyczyn leżących po stronie Zamawiającego oraz o czas trwania ich następstw;

c) przesunięcia terminów realizacji poszczególnych lub niektórych świadczeń wchodzących w zakres przedmiotu Umowy (w tym także kolejności ich wykonania) bez zmiany terminu wykonania całego przedmiotu Umowy; w takim przypadku termin realizacji świadczeń wchodzących w zakres przedmiotu Umowy może zostać określony na nowo, jednakże termin wykonania całego przedmiotu Umowy pozostanie niezmieniony;

d) gdy zaistnieją nieprzewidziane okoliczności, tzn. okoliczności, których przy zachowaniu należytej staranności nie można było przewidzieć, zmiany będą konieczne, gdyż bez ich dokonania świadczenie wchodzące w zakres przedmiotu Umowy nie będzie mogło być zrealizowane, bądź nie będzie mógł zostać osiągnięty cel, dla którego miało być wykonywane; w takim przypadku Strony mogą określić zmieniony sposób osiągnięcia rezultatu będącego przedmiotem danego świadczenia;

e) gdy wystąpi sytuacja, gdy rezultat będący przedmiotem danego świadczenia wchodzącego w zakres przedmiotu Umowy będzie mógł być wykonany szybciej, bardziej efektywnie, mniejszym nakładem sił i środków bądź przy zastosowaniu rozwiązań korzystniejszych dla Zamawiającego z punktu widzenia kosztów wykonania przedmiotu Umowy, kosztów eksploatacji, niezawodności w okresie eksploatacji lub możliwości rozwoju; w takim przypadku Strony mogą określić zmieniony sposób osiągnięcia rezultatu będącego przedmiotem danego świadczenia;

f) powstania nadzwyczajnych okoliczności (nie będących „siłą wyższą”), grożących rażącą stratą w związku z wykonaniem przedmiotu Umowy, niezależnych od Stron, których Strony nie przewidziały przy zawarciu Umowy, w takim przypadku Strony mogą określić zmieniony sposób osiągnięcia rezultatu będącego przedmiotem danego świadczenia wchodzącego w zakres przedmiotu Umowy celem uniknięcia rażącej straty przy wykonaniu Przedmiotu Umowy;

g) wprowadzenia lub zmiany regulacji prawnych wprowadzonych w życie po dniu zawarcia Umowy; w takim przypadku Strony mogą określić zmieniony sposób osiągnięcia rezultatu będącego przedmiotem danego świadczenia wchodzącego w zakres przedmiotu Umowy celem dostosowania go do zmienionego stanu prawnego.

2. Strony dopuszczają waloryzację wynagrodzenia Wykonawcy w przypadku zmiany:

a) stawki podatku od towarów i usług oraz podatku akcyzowego w czasie trwania Umowy – wynagrodzenie ulega zmianie stosownie do zmienionej stawki tego podatku, obowiązującej w dacie wystawienia danej faktury. W takim przypadku wynagrodzenie ulegnie zmianie nie więcej niż o kwotę podatku wynikającą ze zmiany obowiązującej stawki tego podatku. Wynagrodzenie Wykonawcy może ulec odpowiedniemu zwiększeniu bądź zmniejszeniu, jeżeli w wyniku zastosowania zmienionych stawek podatków ulega zmianie kwota należnego podatku,

b) wysokości minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej, ustalonych na podstawie przepisów ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę,

c) zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne,

d) zasad gromadzenia i wysokości wpłat do pracowniczych planów kapitałowych, o których mowa w ustawie z dnia 4 października 2018 r. o pracowniczych planach kapitałowych,

jeżeli zmiany te będą miały wpływ na koszty wykonania Usług przez Wykonawcę.

3. W celu waloryzacji wynagrodzenia z przyczyn wskazanych odpowiednio w ust. 2 lit. b) powyżej lub w ust. 2 lit. c) powyżej:

a) Strona zainteresowana jej wprowadzeniem zobowiązana jest wystąpić z wnioskiem do drugiej Strony, w terminie do 30 dni od daty wejścia w życie przepisów dokonujących zmian wskazanych odpowiednio w ust. 2 lit. b) powyżej lub w ust. 2 lit. c) powyżej, zawierającym uzasadnienie i dowody wskazujące, czy i jaki wpływ mają te zmiany na koszty wykonania Usług przez Wykonawcę, przy czym uchybienie ww. terminowi skutkuje niedopuszczalnością dokonania zmiany wysokości ceny kontraktowej Wykonawcy w związku z danym zdarzeniem, będącym podstawą dla ww. wniosku. W konsekwencji niezłożenie przedmiotowego wniosku we wskazanym powyżej terminie upoważnia Zamawiającego do uznania, że wprowadzone zmiany prawa nie mają wpływu na koszty realizacji Usług przez Wykonawcę.

b) Na Wykonawcy spoczywa ciężar udowodnienia Zamawiającemu, że wprowadzone zmiany w obowiązujących przepisach prawa, o których mowa w ust. 2 lit. b) powyżej lub w ust. 2 lit. c) powyżej, mają wpływ na realizację Usług przez Wykonawcę i tym samym uzasadniają waloryzację należnego Wykonawcy wynagrodzenia;

c) W przypadku zmiany, o której mowa w ust. 2 lit. b) powyżej lub w ust. 2 lit. c) powyżej, i jeżeli zmiany te będą miały wpływ na koszty realizacji Usług przez Wykonawcę, Zamawiający dopuszcza zmianę stawki roboczogodziny na pisemny wniosek złożony w ciągu 30 dni od dnia wejścia w życie przepisów regulujących ww. zmiany w przypadku skalkulowania ofertowej stawki roboczogodziny Umowy na podstawie stawki obowiązującego minimalnego wynagrodzenia. Wykonawca przedstawi w tym celu szczegółową kalkulację wraz z dowodami potwierdzającymi, że powyższe zmiany będą miały rzeczywisty wpływ na koszty realizacji Usług przez Wykonawcę. Dokumentacja stanowiąca dowód pozbawiona zostanie uprzednio przed przekazaniem wszelkich danych osobowych, tak aby identyfikacja osoby fizycznej nie była możliwa. Waloryzacja będzie liczona od kwoty stanowiącej różnicę pomiędzy stawką minimalnego wynagrodzenia za pracę obowiązującą w dniu zawarcia Umowy a stawką minimalnego wynagrodzenia za pracę obowiązującą na dzień złożenia wniosku przez Wykonawcę. Powyższe dotyczy również waloryzacji stawki roboczogodziny w przypadku zmiany zasad podlegania ubezpieczeniu społecznemu i zdrowotnemu.

d) Wykonawca musi wykazać rzeczywisty wpływ zmian, o których mowa w ust. 2 lit. b) powyżej lub w ust. 2 lit. c) powyżej na zwiększenie kosztów realizacji przedmiotu Umowy, przedstawiając w tym szczegółowe wyliczenia (wskazanie osób poprzez określenie ich funkcji, wskazanie ich wynagrodzenia oraz miesięcznego wymiaru godzin, które dane osoby poświęcą na wykonywanie zadań związanych z realizacją przedmiotu Umowy – wyliczenia pozbawione zostaną uprzednio przed przekazaniem wszelkich danych osobowych, tak aby identyfikacja osoby fizycznej nie była możliwa) i zależności między zmianą zasad przyznawania a wzrostem kosztów realizacji przedmiotu Umowy.

e) Zamawiający jest uprawniony do weryfikacji zasadności zmiany ceny ryczałtowej proponowanej przez Wykonawcę oraz poprawności obliczeń zmiany ceny kontraktowej dokonanych przez Wykonawcę, w tym do żądania od Wykonawcy dokumentów potwierdzających prawidłowość dokonanych przez niego obliczeń. Dokumentacja, o której mowa w zdaniu poprzedzającym pozbawiona zostanie przed przekazaniem wszelkich danych osobowych, tak aby identyfikacja osoby fizycznej nie była możliwa. O wyniku dokonanej weryfikacji Zamawiający poinformuje Wykonawcę.

f) Zamawiający w terminie 14 dni od dnia złożenia wniosku ocenia, czy Wykonawca wykazał wpływ zmian, o których mowa w ust. 2 lit. b) powyżej lub w ust. 2 lit. c) powyżej, na wzrost kosztów realizacji Przedmiotu Umowy.

g) Klauzula waloryzacyjna dotyczącą wzrostu minimalnego wynagrodzenia za pracę, o której mowa powyżej, ma zastosowanie tylko w przypadku, gdy pracownikowi przysługuje wynagrodzenie w kwocie płacy minimalnej. Jeżeli wynagrodzenie należne pracownikowi jest wyższe od płacy minimalnej zarówno „nieaktualnej” jak i „aktualnej”, wówczas zmiana przepisów w tym zakresie nie będzie miała rzeczywistego wpływu na wynagrodzenie pracowników, a tym samym na koszty realizacji Usług.

4. W celu waloryzacji wynagrodzenia z przyczyn wskazanych w ust. 2 lit. d) powyżej Wykonawca może, po dokonaniu wpłat do pracowniczych planów kapitałowych, o których mowa w ustawie z dnia 4 października 2018 r. o pracowniczych planach kapitałowych, za pierwszy miesiąc rozliczeniowy, zwrócić się do Zamawiającego z pisemnym wnioskiem o przeprowadzenie negocjacji dotyczących zawarcia porozumienia w sprawie odpowiedniej zmiany wynagrodzenia. Kwota odpowiadająca zmianie kosztu Wykonawcy będzie odnosić się wyłącznie do części wynagrodzenia pracowników

realizujących Usługi odpowiadającej zakresowi, w jakim wykonują oni prace bezpośrednio związane z realizacją Usług, przy założeniu braku zmiany wynagrodzenia netto tych pracowników.

5. Strony dopuszczają zmianę wynagrodzenia zgodnie z art. 439 ust. 2 PZP na następujących zasadach:

a) wynagrodzenie może być waloryzowane 1-krotnie w każdym roku obowiązywania Umowy o wartość średniorocznego wskaźnika cen towarów i usług konsumpcyjnych, publikowanego przez Prezesa GUS. Zwaloryzowana stawka wynagrodzenia znajduje zastosowanie począwszy od miesiąca kalendarzowego następującego po miesiącu, w którym opublikowano stosowny komunikat Prezesa GUS. Wykonawca winien złożyć do Zamawiającego odpowiedni wniosek, przy czym wzrost wynagrodzenia na podstawie średniorocznego wskaźnika cen towarów i usług konsumpcyjnych może obejmować tylko te koszty, które zostaną wykazane przez Wykonawcę jako mające wpływ na koszt realizacji Usług,

b) nie jest dopuszczalna waloryzacja wynagrodzenia Wykonawcy o wskaźnik cen towarów i usług w zakresie kosztów objętych zmianami, o których mowa w ust. 2,

c) Wykonawca uprawniony jest do złożenia wniosku o waloryzację wynagrodzenia najwcześniej po upływie 6 miesięcy od dnia zawarcia Umowy,

d) Wniosek o waloryzację wynagrodzenia powinien zawierać wyczerpujące uzasadnienie faktyczne i wskazanie podstaw prawnych oraz dokładne wyliczenie kwoty wynagrodzenia Wykonawcy po zmianie Umowy,

e) Wykonawca jest uprawniony do wnioskowania o zmianę wynagrodzenia, jeżeli wskaźnik cen towarów i usług konsumpcyjnych, o którym mowa w lit. a) i b) powyżej przekroczy 3%,

f) wartość zmiany wynagrodzenia dokonanej na podstawie niniejszego ustępu nie może przekroczyć 5% łącznej kwoty netto wartości Umowy określonej w § 4 ust. 1 zdanie pierwsze Umowy.

g) przez zmianę kosztów Wykonawcy rozumie się zmianę, o której mowa w art. 439 ust. 4 PZP.

5. Wykonawca, którego wynagrodzenie zostało zmienione na podstawie ust. 6 powyżej, zobowiązany jest, w terminie 30 dni od daty zawarcia z Zamawiającym aneksu, do zmiany wynagrodzenia przysługującego Podwykonawcy, z którym zawarł umowę w zakresie odpowiadającym zmianom cen kosztów dotyczących zobowiązania Podwykonawcy, jeżeli łącznie spełnione są następujące warunki:

- przedmiotem umowy są usługi lub dostawy,

- okres obowiązywania umowy przekracza 6 miesięcy.

§ 14.

Postanowienia końcowe

1. Wszystkie zmiany i uzupełnienia Umowy wymagają zachowania formy pisemnej pod rygorem nieważności, chyba że Strony w Umowie wyraźnie zastrzegły inaczej.

2. Zmiany adresu Stron, wykazu osób upoważnionych do dokonywania czynności związanych z bieżącą realizacją Umowy (w tym podpisywania dokumentów i oświadczeń oraz Koordynatorów Umowy oraz Przedstawicieli, adresu do doręczeń) nie stanowią zmiany Umowy i nie wymagają zawierania aneksów. Zmiana może być dokonana pisemnie na adres wskazany w § 10 ust. 1 Umowy.

3. Wykonawca nie może przenieść jakichkolwiek swoich praw lub obowiązków wynikających z Umowy na osoby trzecie bez pisemnej zgody Zamawiającego pod rygorem nieważności.

4. Każda ze Stron poniesie we własnym zakresie koszty i wydatki związane ze sporządzaniem, zawarciem, oraz wykonaniem, w tym opłaty i koszty uiszczane na rzecz swojego banku, koszty

ponoszone przez Stronę na rzecz instytucji ją kredytujących i transferujących środki na jej zlecenie.

5. Ewentualne spory mogące wynikać z Umowy Strony będą starały się rozwiązać polubownie w drodze negocjacji, chyba że próba polubownego rozwiązania sporu mogłaby spowodować zapadnięcie terminu przedawnienia roszczenia. Powyższego nie należy poczytywać za zapis na sąd polubowny.

6. W przypadku niezakończenia próby polubownego rozwiązania sporu w terminie 14 (czternastu) dni od pierwszego wezwania do niej przez którąkolwiek ze Stron, a także w przypadku, gdy próba nie została podjęta z przyczyn określonych w ust. 5 powyżej, spór zostanie poddany pod rozstrzygnięcie rzeczowo właściwego sądu powszechnego siedziby Zamawiającego.

7. Ilekroć w Umowie mowa jest o:

a) Grupie Kapitałowej ENEA rozumie się pod tym pojęciem grupę kapitałową w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów a także w rozumieniu ustawy z dnia 24 września 1994 r. o rachunkowości a także strukturę, w ramach której ENEA

S.A. pełni rolę spółki dominującej oraz jej spółki zależne i powiązane w rozumieniu ustawy z dnia 15 września 2000 r. – Kodeks spółek handlowych

b) dniu roboczym – rozumie się pod tym pojęciem dzień od poniedziałku do piątku z wyłączeniem dni wolnych od pracy określonych w art. 1 pkt 1) ustawy z dnia 18 stycznia 1951 r. o dniach wolnych od pracy.

8. W sprawach nieunormowanych w Umowie zastosowanie mieć będą przepisy prawa polskiego, w tym PZP i Kodeksu cywilnego.

9. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.4

10. Integralną część Umowy stanowią następujące Załączniki:

Załącznik nr 1 - Wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia. Załącznik nr 2 – Szczegółowy Opis Przedmiotu Zamówienia.

Załącznik nr 3 – Wzór umowy o powierzanie przetwarzania danych osobowych.

ENEA S.A.		WYKONAWCA
podpis		podpis

4 Zapis zostanie wprowadzony w przypadku zawarcia umowy w formie pisemnej.

Załącznik nr 1 – Wykaz osób, które będą uczestniczyć w wykonywaniu umowy

WYKAZ OSÓB, KTÓRE BĘDĄ UCZESTNICZYĆ W WYKONYWANIU UMOWY

Lp.	Imię i nazwisko	Kwalifikacje zawodowe, doświadczenie i wykształcenie	Zakres wykonywanych czynności	Obiekt Zamawiającego	UWAGI
1.
2.
3.
4.
ENEA S.A.				WYKONAWCA
pieczęć imienna i podpis				pieczęć imienna i podpis

Załącznik nr 2 – Szczegółowy Opis Przedmiotu Zamówienia

Załącznik nr 3 –UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

(dalej jako: „Umowa powierzenia”) zawarta w      dnia     pomiędzy:

ENEA           z siedzibą w                  , ul.                 , wpisaną do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla

                             ,    Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS             , NIP             , REGON

            , kapitał zakładowy             zł, reprezentowaną przez:

                -         

                -         

zwaną dalej: „Administratorem danych”,

a

                 z siedzibą w                  ,

ul.                  , wpisaną do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla                                 ,    Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS             , NIP             , REGON               , kapitał zakładowy              zł, reprezentowaną przez:

                -         

                -         

/albo/

                      zamieszkałą/ym przy

ul.                       ,                       , prowadzącą/ym działalność gospodarczą pod firmą                                    , wpisaną/ym do CEIDG, główne miejsce wykonywania działalności: ul.                  ,

               , NIP               , XXXXX            , PESEL:

            ,

zwaną dalej: Podmiotem przetwarzającym.

Administrator danych i Podmiot przetwarzający są zwani dalej łącznie „Stronami”, a każdy z nich z osobna „Stroną”.

Mając na uwadze, iż Strony zawarły Umowę …………… z dnia r., a współpraca Stron

w ramach wykonywania Umowy wymaga powierzenia Podmiotowi przetwarzającemu

do przetwarzania danych osobowych, zachodzi konieczność zawarcia Umowy powierzenia.

Celem niniejszej umowy powierzenia jest zapewnienie przestrzegania art. 28 ust. 3 i 4 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne Rozporządzenie o ochronie danych), dalej jako „RODO”.

W związku z powyższym Strony zgodnie postanowiły, co następuje:

§ 1 Przedmiot Umowy

1. Wszelkie terminy, pisane w Umowie powierzenia wielką literą, mają znaczenie nadane im w Umowie, chyba że Umowa powierzenia wyraźnie stanowi inaczej.

2. W związku z wykonywaniem Umowy, Administrator danych powierza Podmiotowi przetwarzającemu do przetwarzania dane osobowe swoich (dalej jako:

„Dane osobowe”) na zasadach określonych w Umowie powierzenia.

3. Zakres powierzonych do przetwarzania Danych osobowych obejmuje niżej wymienione kategorie i zakres Danych:

a) Kategoria danych: dane pracowników ;

Zakres danych: imię i nazwisko, spółka zatrudnienia wizerunek osoby (monitoring);

Czynności przetwarzania: prowadzenie ewidencji wejść i wyjść, wydawanie kluczy i kart dostępu, obsługa monitoringu wizyjnego zamontowanego w obiekcie, informowanie o zdarzeniach związanych z bezpieczeństwem fizycznym,) ;

Charakter przetwarzania / forma: papierowa i elektroniczna

……………………………………………………;

Cel(-e) przetwarzania Danych osobowych (w imieniu Administratora): realizacja usługi ochrony fizycznej obiektów ENEA S.A. w Poznaniu

…………………………………………………………………………………...………;

b) Kategoria danych: dane osób odwiedzających obiekty chronione przez Wykonawcę, w zakresie jakim Zamawiający jest Administratorem danych osobowych tych podmiotów.

;

Zakres danych: imię i nazwisko oraz firma zatrudnienia, wizerunek osoby (monitoring)

……………………………..;

Czynności przetwarzania: przyjmowanie osób odwiedzających na obiekcie, prowadzenie ewidencji wejść i wyjść, wydawanie karty gościa, obsługa monitoringu wizyjnego zamontowanego w obiekcie, informowanie o zdarzeniach związanych z bezpieczeństwem fizycznym, wizerunek osoby (monitoring)……………………………..; ;

Charakter przetwarzania / forma: papierowa i elektroniczna ;

Cel(-e) przetwarzania Danych osobowych (w imieniu Administratora): realizacja usługi ochrony fizycznej obiektów ENEA S.A. w Poznaniu ;

c) …….

4. Zakres powierzenia, określony w ust. 3 powyżej, może zostać w każdym momencie rozszerzony lub ograniczony przez Administratora danych. Ograniczenie lub rozszerzenie może być dokonane poprzez przesłanie przez Administratora danych do Podmiotu przetwarzającego nowego zakresu powierzonych do przetwarzania Danych osobowych za pośrednictwem poczty elektronicznej (na adres e-mail Podmiotu przetwarzającego:

…………………………………………..). W przypadku braku odpowiedzi Podmiotu przetwarzającego w ciągu 3 Dni Xxxxxxxxx od daty wysłania wiadomości przez Administratora danych przyjmuje się, że Podmiot przetwarzający zaakceptował zmianę zakresu powierzenia.

5. Podmiot przetwarzający zobowiązany jest przetwarzać Dane osobowe wyłącznie w celu należytego wykonania Umowy i zobowiązuje się stosować taki charakter przetwarzania Danych osobowych, który jest uzasadniony dla celu wykonania Umowy.

6. Podmiot przetwarzający nie jest uprawniony do przekazywania Danych osobowych do państwa trzeciego lub organizacji międzynarodowej w rozumieniu RODO, bez uprzedniego wyraźnego polecenia Administratora danych.

7. Z tytułu wykonywania świadczeń, określonych w Umowie powierzenia, Podmiotowi przetwarzającemu nie przysługuje dodatkowe wynagrodzenie ponad wynagrodzenie określone w Umowie.

§ 2 Oświadczenia i obowiązki Podmiotu przetwarzającego

1. Podmiot przetwarzający oświadcza i gwarantuje, że posiada zasoby infrastrukturalne, doświadczenie, wiedzę oraz wykwalifikowany personel, w zakresie umożliwiającym należyte wykonanie Umowy powierzenia zgodnie z powszechnie obowiązującymi przepisami prawa na terytorium Polski. W szczególności Podmiot przetwarzający oświadcza i gwarantuje,

że zna i stosuje zasady ochrony Danych osobowych, wynikające z RODO.

2. Podmiot przetwarzający zobowiązuje się w szczególności:

a) przetwarzać Dane osobowe wyłącznie w zakresie określonym w Umowie powierzenia i wyłącznie w celu należytego wykonania Umowy;

b) przetwarzać Dane osobowe wyłącznie na udokumentowane polecenie Administratora danych (tj. przekazane w formie instrukcji lub w innym pisemnym lub elektronicznym dokumencie, dostarczonym Podmiotowi przetwarzającemu przez Administratora), chyba

że obowiązek taki nakłada na niego obowiązujące prawo unijne lub krajowe – w takim przypadku Podmiot przetwarzający informuje Administratora danych drogą elektroniczną na adres e-mail: – przed rozpoczęciem przetwarzania – o tym obowiązku

prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny;

c) przetwarzać Dane osobowe zgodnie z obowiązującymi przepisami na terytorium Polski, w szczególności przetwarzać Dane osobowe zgodnie z RODO oraz polskimi przepisami

przyjętymi w celu umożliwienia stosowania RODO, innymi obowiązującymi przepisami prawa na terytorium Polski, Umową powierzenia oraz instrukcjami Administratora danych;

d) w ramach wykonania Umowy powierzenia, dostęp do Danych osobowych posiadać będą miały jedynie osoby, którym zostało udzielone imienne upoważnienie do przetwarzania danych w formie udokumentowanej;

e) przeszkolić wszystkie osoby, którym ma być nadane powyższe upoważnienie, z tematyki ochrony Danych osobowych oraz odpowiedzialności karnej i cywilnej z tytułu nieprzestrzegania przepisów, regulujących ochronę Danych osobowych;

f) prowadzić ewidencję osób upoważnionych do przetwarzania powierzonych Danych osobowych i na każdorazowe żądanie udostępnić ją Administratorowi danych;

g) zobowiązać członków swojego personelu, którzy biorą udział przy wykonywaniu Umowy powierzenia, do zachowania Danych osobowych w tajemnicy;

h) aby wszyscy członkowie jego personelu, mający dostęp do Danych osobowych, zobowiązani byli przetwarzać Dane osobowe jedynie w zakresie bezwzględnie niezbędnym do wykonania Umowy, zarządzania nią i jej monitorowania i wyłącznie na polecenie Administratora danych, chyba że wymaga tego od nich prawo unijne lub prawo krajowe;

i) przetwarzać Dane osobowe wyłączenie w miejscu prowadzenia działalności

oraz na urządzeniach zarządzanych przez Podmiot przetwarzający lub Administratora danych, z zachowaniem najwyższych zasad bezpieczeństwa i ochrony Danych osobowych, wymaganych przez obowiązujące przepisy prawa;

j) wspierać Administratora danych, w szczególności poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, w realizacji obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw, określonych

w rozdziale III RODO (Prawa osoby, której dane dotyczą). Wsparcie Podmiotu przetwarzającego powinno odbywać się w formie i terminie, umożliwiającym należytą i terminową realizację takich obowiązków przez Administratora danych. Podmiot

przetwarzający stosuje się do poleceń Administratora danych. Wobec powyższego Podmiot przetwarzający jest w szczególności zobowiązany do:

− udzielania informacji oraz ujawnienia Danych osobowych na żądanie Administratora danych w terminie 3 Dni Roboczych w formie określonej przez Administratora danych;

− niezwłocznego, jednak nie później niż w terminie 3 Dni Roboczych, poinformowania Administratora danych o każdym wniosku otrzymanym od osoby, której dane dotyczą. Podmiot przetwarzający nie odpowiada na taki wniosek samodzielnie, bez uprzedniej wyraźniej zgody lub wyraźnego polecenia Administratora danych.

k) Xxxxxxx Administratorowi danych wywiązać się z obowiązków, określonych w RODO, a w szczególności tych, wskazanych w art. 32-36 RODO, tj. w szczególności w zakresie:

− zapewnienia bezpieczeństwa przetwarzania Danych osobowych poprzez wdrożenie stosownych środków technicznych oraz organizacyjnych, zgodnie z § 3 Umowy powierzenia;

− procedury zgłaszania naruszeń ochrony Danych osobowych organowi nadzorczemu oraz zawiadamiania osób, których dane dotyczą o takim naruszeniu, zgodnie z § 4 Umowy powierzenia;

− dokonywania przez Administratora danych oceny skutków dla ochrony danych oraz przeprowadzania konsultacji Administratora danych z organem nadzorczym;

l) do zapewnienia prawidłowości i aktualności Danych osobowych poprzez niezwłoczne poinformowanie Administratora danych, jeżeli Podmiot przetwarzający stwierdzi,

że przetwarzane przez niego Dane osobowe są nieprawidłowe lub nieaktualne;

m) niezwłocznie i odpowiednio rozpatrywać zapytania Administratora danych dotyczące przetwarzania danych zgodnie z klauzulami, o których mowa w standardowych klauzulach umownych, przyjętych na podstawie decyzji wykonawczej Komisji UE) 2021/915 (dalej:

„Klauzule”);

n) udostępniać Administratorowi danych, na każde jego żądanie, nie później niż w terminie 3 Dni Roboczych, wszelkie informacje niezbędne do wykazania spełnienia przez Administratora danych obowiązków, wynikających z przepisów prawa, o których mowa

w ust. 1, a w szczególności z RODO oraz umożliwić Administratorowi danych lub audytorowi, upoważnionemu przez Administratora danych przeprowadzanie audytów,

w tym inspekcji, zgodnie z § 6 Umowy powierzenia;

o) prowadzić rejestr wszystkich kategorii czynności przetwarzania, dokonywanych w imieniu Administratora danych, zgodnie z art. 30 RODO;

p) współpracować z Administratorem danych w razie prowadzenia kontroli, audytu, czy inspekcji w zakresie przetwarzania Danych osobowych przez uprawniony organ

lub w związku z prowadzonym przez Administratora danych audytem;

q) przekazywać Administratorowi danych kopie protokołów kontroli, wystąpień lub stanowisk organów, skierowanych do Podmiotu przetwarzającego, bez odrębnego wezwania Administratora danych, nie później niż w ciągu 3 Dni Roboczych od dnia ich otrzymania;

r) niezwłocznie informować Administratora danych, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów unijnych lub krajowych

o ochronie danych. Podmiot przetwarzający przekazuje taką informację w formie elektronicznej na adres e-mail: xxx.xxx@xxxx.xx , a informacja ta

powinna zawierać w szczególności:

– wskazanie przepisu, który narusza wydane polecenie oraz

– uzasadnienie, zawierające argumenty natury faktycznej i prawnej.

3. Podmiot przetwarzający uznaje obowiązek ochrony danych osobowych za obowiązek wszystkich członków personelu Podmiotu przetwarzającego, niezależnie od stosunku prawnego, łączącego Podmiot przetwarzający z powyższymi osobami. Jednocześnie Podmiot przetwarzający zobowiązuje się, że w przypadku, gdy którakolwiek z osób wskazanych

w zdaniu poprzednim naruszy jakiekolwiek zasady przestrzegania ochrony Danych osobowych,

Podmiot przetwarzający niezwłocznie odsunie ją od wykonywania czynności związanych z Umową powierzenia oraz uniemożliwi jej dostęp do jakichkolwiek Danych osobowych.

§ 3 Środki zabezpieczenia Danych osobowych

Podmiot przetwarzający wdraża co najmniej środki techniczne i organizacyjne, określone

w załączniku nr 2 do Umowy powierzenia. Zapewnienie bezpieczeństwa danych obejmuje ochronę danych przed naruszeniem bezpieczeństwa, prowadzącym do przypadkowego lub niezgodnego

z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych (naruszenie ochrony Danych osobowych). Oceniając odpowiedni poziom bezpieczeństwa, Strony należycie uwzględniają stan wiedzy technicznej, koszty wdrażania, charakter, zakres, kontekst i cele przetwarzania oraz związane z tym ryzyko dla osób,

których dane dotyczą. Administrator danych ma prawo wydawać Podmiotowi przetwarzającemu wiążące instrukcje, dotyczące wdrożenia dodatkowych/nowych środków zabezpieczających.

Podmiot przetwarzający powinien wdrożyć takie środki w terminie uprzednio uzgodnionym z Administratorem danych.

§ 4 Obowiązki informacyjne Podmiotu przetwarzającego. Incydenty

1. Podmiot przetwarzający zobowiązany jest niezwłocznie, jednakże nie później niż w ciągu

2 Dni Roboczych od dnia powzięcia informacji, zawiadomić Administratora danych na adres e-mail: o:

a) prowadzonej lub planowanej kontroli, audycie czy inspekcji w zakresie przetwarzania Danych osobowych u Podmiotu przetwarzającego lub Dalszego Podmiotu przetwarzającego oraz umożliwić Administratorowi danych udział w tej kontroli, audycie czy inspekcji, o ile nie sprzeciwiają się temu przepisy prawa bezwzględnie obowiązującego ani organ prowadzący kontrolę;

b) wszelkich czynnościach z własnym udziałem lub udziałem Dalszych Podmiotów przetwarzających w sprawach dotyczących ochrony Danych osobowych, prowadzonych przez organy administracji państwowej lub samorządowej, w tym w szczególności przez krajowy organ nadzoru (w tym w szczególności wszelkiej korespondencji z PUODO

lub innym organem nadzorczym), decyzjach przez nie wydanych, rozpatrywanych skargach, prowadzonych lub zapowiedzianych kontrolach, Policję lub sąd (w tym

w szczególności wszelkich postępowaniach, których przedmiotem byłoby powierzenie przetwarzania Danych osobowych), chyba że będzie to sprzeczne z decyzją, wydaną przez organy administracji publicznej lub z przepisami prawa – o których posiada wiedzę.

2. Podmiot przetwarzający zobowiązany jest niezwłocznie, nie później jednak niż w ciągu

12 godzin, zawiadomić Administratora danych o każdym zaistniałym incydencie (dalej jako:

„Incydent”), przez który rozumie się:

a) naruszenie zasad ochrony Danych osobowych lub

b) podejrzenie naruszenia lub

c) próbę naruszenia zasad ochrony Danych osobowych.

3. Zgłoszenie Incydentu powinno zostać dokonane drogą elektroniczną na adres e-mail: xxx.xxx@xxxx.xx i zawierać co najmniej następujące informacje:

a) szczegółowy opis Incydentu, a w szczególności datę, czas trwania, miejsce wystąpienia Incydentu i jego skalę (m. in. przybliżona liczba osób, których dotyczy Incydent

oraz kategorie tych osób);

b) imię i nazwisko oraz dane kontaktowe osoby, mogącej udzielić dalszych informacji o Incydencie;

c) opis zastosowanych przez Podmiot przetwarzający środków w celu zminimalizowania ewentualnych negatywnych skutków Incydentu.

4. Podmiot przetwarzający zobowiązany jest niezwłocznie, jednakże nie później niż w ciągu 12 godzin przekazać Administratorowi danych wszelkie dokumenty i informacje związane

z Incydentem na każde żądanie Administratora danych.

5. Podmiot przetwarzający zobowiązany jest zastosować się do wszelkich wytycznych lub poleceń Administratora danych w celu zminimalizowania ewentualnych negatywnych skutków

Incydentu

i zapobiegnięcia jego powtórzeniu w przyszłości.

§ 5 Dalsze powierzenie przetwarzania Danych osobowych

1. Podmiot przetwarzający jest uprawniony do dalszego powierzenia Danych osobowych Dalszemu Podmiotowi przetwarzającemu (dalej jako: „Dalszy przetwarzający”). Jednocześnie Podmiot przetwarzający zapewnia, że będzie korzystał wyłącznie z usług takich Dalszych przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO oraz przepisów obowiązującego prawa z zakresu ochrony Danych osobowych, wskazanych w § 2 ust. 1 Umowy powierzenia oraz zapewniało ochronę praw osób, których dane dotyczą.

Zaakceptowani przez Administratora danych Dalsi przetwarzający zostali wymienieni w Załączniku nr 1 do Umowy powierzenia.

2. W przypadku dalszego powierzenia Danych osobowych, zgodnie z ust. 1 powyżej, Podmiot przetwarzający zobowiązany jest, przed dokonaniem dalszego powierzenia, przedstawić Administratorowi danych listę Dalszych przetwarzających. Podmiot przetwarzający zobowiązany jest ponadto do uprzedniego informowania Administratora danych w formie pisemnej o wszelkich zmianach dotyczących dodania lub zastąpienia Dalszych przetwarzających, w terminie 14 dni przed planowanym dalszym powierzeniem.

3. Administrator danych uprawniony jest do sprzeciwienia się zmianom Dalszych przetwarzających lub dodaniu nowych Dalszych przetwarzających, o których mowa w ust. 1 powyżej, bez wskazywania przyczyny, jak również do zażądania zaprzestania powierzania przetwarzania Danych osobowych Dalszemu przetwarzającemu w razie stwierdzenia, że nie daje on gwarancji stosowania odpowiednich środków technicznych lub organizacyjnych w celu zapewnienia bezpieczeństwa Danym osobowym.

4. Podmiot przetwarzający zobowiązany jest zapewnić, że umowy zawierane przez niego

z Dalszymi przetwarzającymi będą zawierały tożsame postanowienia jak te, zawarte w Umowie powierzenia, w szczególności będą nakładały na Dalszych przetwarzających obowiązek wdrożenia i stosowania co najmniej takiego samego poziomu ochrony Danych osobowych,

jak przewidziany w Umowie powierzenia.

5. Na wniosek Administratora danych, Podmiot przetwarzający przekazuje Administratorowi danych kopię umowy, jaką zawarł z Dalszym przetwarzającym, a w razie wprowadzenia zmian przekazuje Administratorowi danych jej zaktualizowaną wersję. W zakresie niezbędnym

do ochrony tajemnicy handlowej lub innych informacji poufnych, w tym Danych osobowych, Podmiot przetwarzający może utajnić tekst umowy przed jej udostępnieniem.

6. Podmiot przetwarzający ponosi odpowiedzialność za działania lub zaniechania podmiotu, któremu powierzył dalsze przetwarzanie Danych osobowych jak za własne działania lub zaniechania.

7. Podmiot przetwarzający uzgadnia z Dalszym przetwarzającym klauzulę, dotyczącą beneficjenta, będącego osobą trzecią, zgodnie z którą to klauzulą – jeżeli Podmiot przetwarzający przestanie istnieć faktycznie lub formalnie lub stanie się niewypłacalny – Administrator danych ma prawo rozwiązać umowę z Dalszym przetwarzającym i nakazać mu usunięcie lub zwrot Danych osobowych.

§ 6 Audyty Administratora danych

1. Administrator danych uprawniony jest do dokonania audytu przetwarzania Danych osobowych przez Podmiot przetwarzający na zasadach określonych w niniejszym paragrafie. Na potrzeby

niniejszego paragrafu przez Administratora danych rozumie się również audytora zewnętrznego, działającego na zlecenie Administratora danych.

2. O zamiarze dokonania audytu, Administrator danych zawiadamia Podmiot przetwarzający z 14-dniowym wyprzedzeniem, wskazując termin audytu. W uzasadnionych przypadkach, gdy przeprowadzenie audytu jest niezbędne dla zapewnienia prawidłowości przetwarzania

Danych osobowych, w tym ich bezpieczeństwa, Administrator danych może dokonać audytu bez zawiadomienia, o którym mowa w zdaniu poprzedzającym.

3. Podmiot przetwarzający zobowiązany jest współpracować z Administratorem danych w toku audytu, w szczególności:

a) umożliwić Administratorowi danych dostęp do wszystkich pomieszczeń, w których ma miejsce przetwarzanie Danych osobowych;

b) umożliwić Administratorowi danych wgląd do dokumentacji, dotyczącej przetwarzania Danych osobowych oraz wszelkich systemów informatycznych, wykorzystywanych

przez Podmiot przetwarzający w celu przetwarzania Danych osobowych;

c) niezwłocznie udzielać Administratorowi danych wszelkich wyjaśnień i informacji dotyczących przetwarzania Danych osobowych.

4. Dokonanie audytu potwierdzane jest protokołem. Na zakończenie audytu, o którym mowa powyżej, przedstawiciel Administratora danych sporządza protokół w 2 (dwóch) egzemplarzach, który podpisują przedstawiciele obu Stron. W razie odmowy podpisania protokołu przez przedstawiciela Podmiotu przetwarzającego, przedstawiciel Administratora danych czyni na protokole stosowną wzmiankę i podpisuje protokół samodzielnie.

5. Po zakończeniu audytu, Administrator danych może przekazać Podmiotowi przetwarzającemu wytyczne lub uwagi, do których Podmiot przetwarzający zobowiązany jest się zastosować

w terminie wskazanym przez Administratora danych.

6. Administrator danych jest uprawniony do dokonywania audytów również u Dalszych przetwarzających. Podmiot przetwarzający zobowiązany jest zapewnić, że w umowach zawieranych z Dalszymi przetwarzającymi zostanie przewidziane uprawnienie Administratora danych do dokonania audytu u Dalszego przetwarzającego, na zasadach nie mniej korzystnych dla Administratora danych, niż wskazane w niniejszym ustępie.

7. Na wniosek właściwego(-ych) organu(-ów) nadzorczego(-ych), Strony udostępniają mu wyniki wszelkich audytów.

§ 7 Odpowiedzialność Podmiotu przetwarzającego. Kary umowne

1. Podmiot przetwarzający ponosi pełną odpowiedzialność z tytułu nienależytego wykonania

lub niewykonania Umowy powierzenia lub z tytułu naruszenia przepisów regulujących zasady ochrony danych, w szczególności określonych w § 2 ust. 1 Umowy.

2. Podmiot przetwarzający zapłaci Administratorowi danych karę umowną w każdym z następujących przypadków:

a) w przypadku opóźnienia Podmiotu przetwarzającego w przekazaniu informacji

o Incydencie, zgodnie z § 4 Umowy powierzenia, w wysokości 500,00 zł za każdą rozpoczętą godzinę opóźnienia;

b) w przypadku naruszenia postanowień Umowy powierzenia innych niż wskazane w pkt a), w wysokości 10 000,00 zł za każdy przypadek naruszenia;

c) w przypadku uchybienia terminowi dochowania czynności, o których mowa w § 8 Umowy powierzenia, w wysokości 1 000,00 zł za każdy rozpoczęty dzień opóźnienia.

3. Administrator danych jest uprawniony do dochodzenia odszkodowania w pełnej wysokości, w razie gdyby szkoda przekraczała wartość naliczonych kar umownych.

4. Kary umowne płatne są w terminie 14 (czternastu) dni od dnia otrzymania przez Podmiot przetwarzający noty obciążeniowej na rachunek bankowy, wskazany w nocie obciążeniowej.

5. W przypadku naruszenia przepisów, regulujących ochronę Danych osobowych z przyczyn leżących po stronie Podmiotu przetwarzającego, Podmiot przetwarzający zobowiązuje się do zwrotu wszelkich kosztów poniesionych przez Administratora danych, wynikających

z prawomocnego orzeczenia sądowego, ostatecznej decyzji organu lub zawartej za zgodą Podmiotu przetwarzającego ugody, w tym kosztów publikacji orzeczenia lub oświadczenia, kosztów procesu, odszkodowań, zadośćuczynień, które ten poniesie w związku z naruszeniem przepisów regulujących ochronę Danych osobowych z przyczyn leżących po stronie Podmiotu przetwarzającego. W razie wytoczenia przez osobę trzecią powództwa przeciwko Administratorowi danych z tytułu naruszenia praw osoby trzeciej w związku

z naruszeniem przepisów regulujących ochronę Danych osobowych z przyczyn, leżących po stronie Podmiotu przetwarzającego, Podmiot przetwarzający wstąpi do postępowania w charakterze strony pozwanej, a w razie braku takiej możliwości wystąpi z interwencją

uboczną po stronie pozwanej. Podmiot przetwarzający zapłaci Administratorowi danych ww. kwoty

w terminie 14 (czternastu) dni od dnia uprawomocnienia się orzeczenia, wydania ostatecznej decyzji organu lub zawarcia ugody.

6. Niezależnie od obowiązków, określonych w ust. 5, Podmiot przetwarzający zobowiązany jest do dostarczania w toku postępowań tam wskazanych, wszelkich koniecznych wyjaśnień, informacji lub dokumentów. Podmiot przetwarzający zobowiązuje się również do podejmowania uzasadnionych, dopuszczalnych prawnie czynności, mających na celu uchronienie Administratora danych przed postępowaniami, skargami, działaniami prawnymi lub innymi czynnościami, będącymi wynikiem naruszenia przez Podmiot przetwarzający zasad ochrony Danych osobowych.

§ 8 Usunięcie Danych osobowych

1. Nie później niż w ciągu 7 (siedmiu) dni od dnia wygaśnięcia lub rozwiązania Umowy powierzenia bądź ustania celu, dla którego Dane osobowe zostały powierzone Podmiotowi przetwarzającemu do przetwarzania, Podmiot przetwarzający zobowiązuje się:

a) zniszczyć wszelkie nośniki Danych osobowych (w tym wszelkie kopie Danych osobowych, w tym kopie robocze i archiwalne) oraz doręczyć Administratorowi danych pisemne oświadczenie (pod rygorem nieważności) o ich zniszczeniu albo

b) zwrócić Administratorowi danych w/w nośniki Danych osobowych

- w zależności od żądania Administratora danych, złożonego Podmiotowi przetwarzającemu za pomocą poczty elektronicznej na adres e-mail: xxx.xxx@xxxx.xx z

uwzględnieniem ust. 2 poniżej.

2. Oświadczenie o zniszczeniu nośników zostanie przesłane przez Podmiot przetwarzający w formie skanu podpisanego dokumentu na adres e-mail osoby odpowiedzialnej

za merytoryczne wykonanie Umowy po stronie Administratora danych, a oryginał, w terminie 3 Dni Roboczych od dnia zniszczenia nośników Danych osobowych, wyśle listem poleconym

lub doręczy osobiście na adres: ENEA S.A. ul. Xxxxxxxxx 0, 00-000 Xxxxxx z dopiskiem IOD

………………………..

3. W celu uniknięcia wątpliwości Strony zgodnie oświadczają, że w przypadku Danych osobowych, zapisanych w infrastrukturze informatycznej, takiej jak serwery, komputery, nośniki pamięci masowej lub inny sprzęt komputerowy, Administrator danych nie jest uprawniony

do żądania wydania mu elementów infrastruktury informatycznej, o której mowa powyżej, w których zostały zapisane Dane osobowe. Dane osobowe, zapisane w infrastrukturze informatycznej, zostaną w takim wypadku trwale zniszczone (usunięte) przez Podmiot przetwarzający, bez możliwości ich odtworzenia (przywrócenia) w jakikolwiek sposób.

§ 9 Okres obowiązywania

1. Umowa powierzenia zostaje zawarta na czas obowiązywania Umowy. Dla uniknięcia wszelkich wątpliwości Strony potwierdzają, że Umowa powierzenia wygasa w każdym wypadku zakończenia okresu obowiązywania Umowy, niezależnie od przyczyny. Bez uszczerbku dla przepisów RODO lub Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji

nr 1247/2002/WE, dalej: Rozporządzenie (UE) 2018/1725, w przypadku, gdy Podmiot przetwarzający narusza swoje obowiązki wynikające z Klauzul wskazanych w Decyzji wykonawczej Komisji (UE) 2021/915 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych między administratorami a podmiotami przetwarzającymi na podstawie art. 28

ust. 7 RODO oraz art. 29 ust. 7 rozporządzenia (UE) 2018/1725, Administrator danych może polecić mu, by zawiesił przetwarzanie danych osobowych do czasu, gdy Podmiot przetwarzający zapewni zgodność z Klauzulami lub umowa ulega rozwiązaniu. Podmiot przetwarzający niezwłocznie zawiadamia Administratora danych, jeżeli z jakiegokolwiek powodu nie jest w stanie zastosować się do niniejszych Klauzul.

2. Umowa powierzenia może być wypowiedziana przez Administratora danych ze skutkiem natychmiastowym, w przypadku zaistnienia ważnych przyczyn, przez które Strony rozumieją w szczególności:

a) naruszenie przez Xxxxxxx przetwarzający któregokolwiek z postanowień Umowy powierzenia;

b) naruszenie przez Podmiot przetwarzający lub Dalszy Podmiot przetwarzający przepisów, regulujących ochronę Danych osobowych, w szczególności tych, wymienionych w § 2 ust. 1 Umowy powierzenia;

c) niezastosowanie się do wytycznych lub uwag Administratora danych, skierowanych do Podmiotu przetwarzającego na podstawie § 3 ust. 2, § 4 ust. 5, § 6 ust. 5 Umowy powierzenia.

3. Administrator danych jest uprawniony do rozwiązania umowy w zakresie, w jakim dotyczy ona przetwarzania Danych osobowych zgodnie z klauzulami, jeżeli:

a) Administrator danych zawiesił przetwarzanie Danych osobowych przez Podmiot przetwarzający i jeżeli zgodność z Klauzulami nie zostanie przywrócona w rozsądnym terminie, a w każdym razie w terminie jednego miesiąca od zawieszenia;

b) Podmiot przetwarzający poważnie lub stale xxxxxxx Xxxxxxxx lub swoje obowiązki wynikające z RODO lub rozporządzenia (UE) 2018/1725;

c) Podmiot przetwarzający nie stosuje się do wiążącej decyzji właściwego sądu

lub właściwego(-ych) organu(-ów) nadzorczego(-ych) dotyczącej jego obowiązków wynikających z Klauzul lub z RODO lub Rozporządzenia (UE) 2018/1725.

4. Podmiot przetwarzający ma prawo rozwiązać umowę w zakresie, w jakim dotyczy ona przetwarzania Danych osobowych zgodnie z Klauzulami, jeżeli po zawiadomieniu Administratora danych o tym, że jego polecenie narusza obowiązujące wymogi prawne, Administrator danych nalega na wypełnienie polecenia. Strony niniejszym potwierdzają,

że wypowiedzenie Umowy powierzenia przez Administratora danych stanowi ważną przyczynę, uprawniającą Administratora danych do wypowiedzenia Umowy ze skutkiem natychmiastowym. Podmiotowi przetwarzającemu nie przysługują jakiekolwiek roszczenia wobec Administratora danych w związku z wypowiedzeniem Umowy powierzenia i Umowy.

5. Jeżeli Podmiot przetwarzający powierza przetwarzanie Danych osobowych Dalszemu przetwarzającemu, to zobowiązuje się zawrzeć tak ukształtowaną umowę pomiędzy nim a Dalszym przetwarzającym, że wypowiedzenie Umowy powierzenia będzie powodowało jednoczesne rozwiązane umowy zawartej przez Podmiot przetwarzający z Dalszym przetwarzającym.

§ 10 Postanowienia końcowe

1. Umowa powierzenia wchodzi w życie z dniem jej podpisania przez Xxxxxx.

2. Podmiot przetwarzający nie może przenieść praw lub obowiązków, wynikających z Umowy powierzenia, na jakikolwiek podmiot bez uprzedniej zgody Administratora danych w formie pisemnej pod rygorem nieważności.

3. Do Umowy powierzenia zastosowanie ma prawo polskie.

4. Wszelkie zmiany lub uzupełnienia Umowy powierzenia wymagają zachowania formy pisemnej pod rygorem nieważności.

5. Sądem właściwym dla rozstrzygania sporów powstałych w związku z realizacją Umowy powierzenia jest sąd właściwy dla siedziby Administratora danych.

6. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

Administrator danych Podmiot przetwarzający

ZAŁĄCZNIK NR 1

WYKAZ DALSZYCH PODMIOTÓW PRZETWARZAJĄCYCH

Administrator zezwolił na korzystanie z usług następujących Dalszych Podmiotów przetwarzających: 1. Imię i nazwisko lub nazwa: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Adres: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . Imię i nazwisko, stanowisko i dane kontaktowe osoby wyznaczonej do kontaktów: . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . Opis przetwarzania (w tym jasne określenie zakresu odpowiedzialności w przypadku upoważnienia kilku Dalszych Podmiotów Przetwarzających): . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . .

2. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . .

ZAŁĄCZNIK NR 2

WYKAZ ŚRODKÓW TECHNICZNYCH I ORGANIZACYJNYCH,

KTÓRE ZOBOWIĄZANY JEST WDROŻYĆ PODMIOT PRZETWARZAJĄCY

1. W celu zapewnienia odpowiedniego stopnia zabezpieczenia powierzonych danych, Podmiot przetwarzający jest zobowiązany wdrożyć następujące, odpowiednie i zgodne z RODO, środki techniczne i organizacyjne, w szczególności:

a) zapewnić przetwarzanie danych na zasadach, określonych w art. 5 RODO;

b) zapewnić legalność przetwarzana danych, zgodnie z art. 6-11 RODO;

c) zapewnić realizację praw osób, których dane dotyczą, zgodnie z art. 12-23 RODO;

d) wypełniać obowiązki w zakresie przetwarzania danych, ciążące na podstawie art. 24-31 RODO;

e) zapewnić bezpieczeństwo przetwarzania danych, zgodnie z art. 32-36 RODO;

f) spełniać wymagania w zakresie przekazywania danych do państw trzecich i instytucji międzynarodowych, zgodnie z art. 44-49 RODO, jeśli taka potrzeba zaistnieje.

2. Podmiot Przetwarzający zobligowany jest do wdrożenia odpowiednich środków technicznych i organizacyjnych, m. in. do:

a) przeszkolenia wszystkich osób, zatrudnionych przy przetwarzaniu danych, w tym zabezpieczeń systemów informatycznych;

b) nadania pisemnego upoważnienia pracownikom, dopuszczonym do przetwarzania danych osobowych;

c) zobligowania pracowników do zachowania w tajemnicy przetwarzanych Danych osobowych oraz sposobu ich zabezpieczenia;

d) określenia obszaru, w którym dane osobowe są przetwarzane i doboru odpowiednich zabezpieczeń, uniemożliwiających dostęp osobom nieupoważnionym;

e) spełnienia wymogów zasady „czystego ekranu” i „zasady czystego biurka” przed dostępem osób nieupoważnionych;

f) określenia zasad bezpieczeństwa dokumentów tradycyjnych i przetwarzanych

na urządzeniach mobilnych (w tym szyfrowanie dysków), przetwarzających dane osobowe poza siedzibą Podmiotu Przetwarzającego;

g) wprowadzenie indywidualnych mechanizmów uwierzytelniania wszystkim pracownikom, przetwarzającym dane osobowe w systemach informatycznych i ich systematycznego zmieniania oraz nikomu ich nieudostępniania;

h) zapewnienia, aby wszystkie dokumenty zawierające Dane osobowe przesyłane drogą elektroniczną zostały zaszyfrowane. Hasło do dokumentu powinno być przekazane innym kanałem komunikacji niż przekazany został dokument, np. smsem;

i) zapewnienia stosowania ochrony firewall w sytuacji, kiedy system informatyczny połączony jest z siecią publiczną;

j) zainstalowania oprogramowania antywirusowego i systematycznego jego aktualizowania;

k) wykonywania systematycznie kopii zapasowych systemów informatycznych. Zabronione jest przechowywanie kopii zapasowych w tym samym miejscu, gdzie znajdują się dane źródłowe. Po zrealizowaniu celu lub okresu przechowywania danych, kopie zapasowe powinny być trwale usuwane;

l) używania wyłącznie komputerów służbowych oraz korzystania tylko ze służbowych skrzynek e-mailowych przy przetwarzaniu Danych osobowych;

m) stosowania pseudonimizacji, która polega na zastąpieniu jednego atrybutu w zapisie innym atrybutem. Pseudoniminizacja jest skutecznym środkiem bezpieczeństwa, pozwalającym ograniczać możliwość tworzenia powiązań zbioru danych z prawdziwą tożsamością osoby, której dane dotyczą;

n) stosowania anonimizacji Danych osobowych, polegającego na takim przekształceniu Danych osobowych, po którym nie można (w rozsądnym wymiarze czasowym)

już przyporządkować poszczególnych informacji osobistych lub rzeczowych

do zidentyfikowania osoby fizycznej. Proces anonimizacji musi być trwały i nieodwracalny.

Dodatkowe środki techniczne i organizacyjne, wdrożone przez Podmiot przetwarzający:

………………………………….

Oświadczenie Podmiotu przetwarzającego

Oświadczam/y, że spełniam/y następujące minimalne wymagania w zakresie stosowanych zabezpieczeń technicznych i organizacyjnych dotyczących ochrony danych osobowych osób fizycznych:

X - oznacza wymagania konieczne do wystartowania w postępowaniu

Pole puste w kolumnie minimalne wymagania, które Podmiot przetwarzający zobowiązany jest spełnić oznacza wymagania, których spełnienie jest mile widziane, ale ich brak nie dyskwalifikuje z udziału

w postępowaniu.

Obszary wymagań		Rodzaje zabezpieczeń	Minimalne wymagania, które Podmiot przetwarzający zobowiązany jest spełnić5
środki organizacyjne	zabezpieczenia proceduralne i osobowe	polityki, procedury, instrukcje	X
		stosuje się do ogólnych zasad przetwarzania określonych w art. 5 RODO	X
		zapewnia, aby dane przetwarzane były zgodnie z prawem – art. 6-11 RODO	X
		zapewnia, aby przestrzegane były prawa osób, których dane są przetwarzane – art. 12-23 RODO	X
		zapewnia wypełnianie ogólnych obowiązków w zakresie przetwarzania danych ciążących na Administratorze i Podmiocie	x

5 Minimalne wymagania, które jest zobowiązany spełnić Wykonawca zostały oznaczone w następujący sposób: X

		przetwarzającym – art. 24-31 RODO
		zapewnia bezpieczeństwo przetwarzania danych uwzględniając charakter zakres, kontekst i cele przetwarzania danych – art. 32-36 RODO
		zapewnia kontrolę nad przetwarzaniem danych w postaci monitorowania przestrzegania przepisów i przyjętych procedur przetwarzania przez Inspektora Ochrony Danych lub podmioty certyfikujące, czy monitorujące przestrzeganie przyjętych kodeksów postepowania – art. 27-43 RODO	x
		certyfikacja RODO
		oświadczenia o zachowaniu bezpieczeństwa	x
		procedury dotyczące zgłaszanie naruszeń ochrony danych do organu nadzorczego (UODO) – art. 33 ust. 3 RODO	x
		procedury dotyczące prowadzenia wewnętrznego rejestru naruszeń ochrony danych, o którym mowa w art. 33 ust. 5 RODO	x
		wyznaczono IOD zgodnie z art. 37 RODO
		raporty dokumentujące wyniki przeprowadzonych ocen skutków dla ochrony danych – art. 35 ust. 7 RODO	x
		kodeksy branżowe/stowarzyszenia branżowe
		upoważnienia do przetwarzania danych osobowych oraz ewidencja upoważnień	x
		umowy powierzenia z podwykonawcami oraz ewidencja umów powierzenia przetwarzania	x
		zarządzanie aktywami (przetwarzanymi zbiorami danych)	x

		w ciągu ostatnich 24 miesięcy działalność podmiotu została skontrolowana przez właściwe, ze względu na przedmiot działalności danego podmiotu, instytucje zewnętrzne, np. inspekcja pracy, UODO
		wdrożono zalecenia z ww. kontroli w całości
		wdrożono zalecenia z ww. kontroli częściowo
		nie wdrożono zalecenia z ww. kontroli
		zaimplementowano klasyfikację informacji
		zaimplementowano postępowanie z informacją
		zaimplementowano obsługę incydentów dot. ochrony danych osobowych	x
		zarządzanie ryzykiem przetwarzania danych osobowych
środki techniczne	zabezpieczenia teleinformatyczne	kontrole dostępu (rejestrowanie i wyrejestrowywanie użytkowników, zarządzanie hasłami, użycie uprzywilejowanych programów narzędziowych
		autoryzacja i autentykacja
		system UPS
		redundancja – dublowanie elementów systemu
		generatory prądu
		testowanie systemów i procesów
		kontroli zgodności systemów teleinformatycznych z odpowiednimi normami i politykami bezpieczeństwa
		licencje na legalność oprogramowania
		systemy antywirusowe
		systemy antyspamowe

zapory

wykonywanie kopii bezpieczeństwa, wszystkich

stacji roboczych

wykonywanie kopii bezpieczeństwa całego serwera poczty elektronicznej

wykonywanie kopii bezpieczeństwa danych przetwarzanych w imieniu ENEA/Administratora danych

miejsce przechowywania kopii zapasowej jest

różne od lokalizacji produkcyjnej

stosowanie okresowego testowego odtwarzania wybranych kopii zapasowych na potrzeby weryfikacji poprawności

szyfrowanie

bezpieczne łącza

pseudonimizacja

zabezpieczenie logów systemów

środki ochrony kryptograficznej (polityka stosowania zabezpieczeń, zarządzanie kluczami

segmentacja i separacja sieci

stosowanie własnej domeny firmowej

tworzenie konta na domenie dla pracowników Wykonawców oraz ich podwykonawców

korzystanie z własnego serwera poczty elektronicznej

korzystanie z podpisu cyfrowego w poczcie elektronicznej dla wiadomości elektronicznych

korzystanie z podpisu cyfrowego w poczcie elektronicznej dla załączników

nie korzystanie z chmur publicznych (np. AWS, GCG, Azure) i publicznych zasobów plikowych (np. DropBox,

Google Drive, OneDrive) do

		wykonywania powierzonych przez ENEA/Administratora danych zadań
		stosuje w swoich sieciach bezprzewodowych (np. wifi) standard 802.1X (gdy nie korzysta z VPN ENEA/Administratora danych)
		stosowanie oprogramowania zabezpieczającego typu antywirus, antyspam, antymalware i firewall w systemach wykorzystywanych do realizacji usług wykonywanych dla Zamawiającego	x
		licencje na legalność oprogramowania	x
		autoryzacja (nadawanie dostępu) i uwierzytelnianie (potwierdzenie zadeklarowanej tożsamości)	x
		kontrole dostępu (rejestrowanie i wyrejestrowywanie użytkowników, zarządzanie hasłami, użycie uprzywilejowanych programów narzędziowych)
		szyfrowanie informacji/plików zawierających wrażliwe dane (np. dane osobowe, logi, pliki konfiguracyjne, informacje zarządcze) w przypadku ich przesyłania/wymiany - wykonywane poprzez spakowanie i zabezpieczenie pliku/plików silnym hasłem o długości min. 15 znaków (hasła przesyłane innym kanałem niż plik) lub wykorzystanie mechanizmu PKI	x
		zabezpieczenie logów w swoich systemach teleinformatycznych (np. stacji roboczych, serwerach, urządzeniach sieciowych)	x
		nie wykorzystywanie publicznych chmur (np. AWS, GCP, Azure) i zasobów plikowych (np. DropBox, Google Drive, OneDrive) do wykonywania zadań powierzonych przez Zamawiającego (dla informacji wrażliwych, np. danych osobowych, logów, plików	x

		konfiguracyjnych, informacji zarządczych); zgoda jedynie za zgodą strony biznesowej Zamawiającego
		zapewnienie, że zdalny dostęp do Wykonawcy (jeśli będzie wykorzystywany) jest możliwy tylko przez bezpieczne połączenia (np. VPN, TLS, szyfrowanie)	x
		informowanie Zamawiającego o incydencie naruszenia bezpieczeństwa teleinformatycznego, jeśli dotyczy on usług wykonywanych dla Zamawiającego	x
		nie podłączanie niedozwolonych urządzeń (bez zgody Zamawiającego) do sieci LAN Zamawiającego (za wyjątkiem dostępu jako gość)	x
		stosowanie w swoich sieciach (np. LAN, wifi) standardu 802.1x (gdy nie korzysta się z VPN Zamawiającego) dla zabezpieczenia przed podłączeniem obcych urządzeń sieciowych do sieci.	x
	zabezpieczenia fizyczne	monitoring wizyjny	x
		monitoring wizyjny w trybie ciągłym	x
		monitoring wizyjny w trybie okresowym
		bezpieczeństwo fizyczne i środowiskowe oraz bezpieczeństwo eksploatacji (zarządzanie zmianami, zarządzanie pojemnością, zapewnienie ciągłości działania, rejestrowanie zdarzeń i monitorowanie	x
		monitoring elektroniczny kontrola dostępu	x
		ochrona fizyczna obiektów	x
		systemy antywłamaniowe	x
		działanie grup interwencyjnych	x

Miejscowość i data
Pieczęć imienna i podpis przedstawiciela(i) Podmiotu przetwarzającego