Umowa nr DZP..........................................

Załącznik nr 4 - projektowane postanowienia, które zostaną wprowadzone do treści zawieranej umowy

Umowa nr DZP..........................................

zawarta w dniu r. w Zamościu pomiędzy:

Samodzielnym Publicznym Szpitalem Wojewódzkim im. Papieża Xxxx Xxxxx XX w Zamościu, ul. Xxxxx Xxxx Xxxxx XX 00, wpisanym do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji, Samodzielnych Publicznych Zakładów Opieki Zdrowotnej KRS prowadzonego przez Sąd Rejonowy Lublin – Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000021024, NIP: 922 – 22 – 92 – 491, zwanym w treści umowy „Zamawiającym”, w imieniu którego działa:

………………………………………………………………………………………………… a

……………………………………………………………………………………………………

………………………………….. ……………………………………………………......... zwanym w treści umowy „Wykonawcą”, w imieniu którego działa:

...................................................................................................................................................

Umowa została zawarta w wyniku postępowania o udzielenie zamówienia publicznego przeprowadzonego w trybie przetargu nieograniczonego, o którym mowa w art. 129 ust. 1 pkt 1 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2022 r. poz. 1710) - dalej Prawo zamówień publicznych, którego rozstrzygnięcie nastąpiło w dniu r.

Treść Umowy jest sporządzona na podstawie złożonej oferty.

§ 1

1. Przedmiotem niniejszej umowy jest modernizacja rezonansu magnetycznego Achieva Nova Dual 1,5T prod. Philips. Szczegółowy zakres przedmiotu umowy został określony w Załączniku nr 1 do Umowy – Opis przedmiotu zamówienia, który stanowi integralną część Umowy.

2. Przedmiot Umowy obejmuje także przeprowadzenie szkolenia w siedzibie Zamawiającego w wymiarze minimum 10 dni po minimum 5 godzin każde szkolenie w terminach uzgod- nionych pomiędzy Zamawiającym a Wykonawcą.

3. Przedmiot umowy obejmuje także udzielenie Zamawiającemu licencji niewyłącznej, nieograniczonej w czasie na dostarczone Zamawiającemu oprogramowanie (aktualizacje), o których mowa w Załączniku nr 1, oraz udostępnienie Zamawiającemu kluczy licencyjnych do tego oprogramowania wraz z doręczeniem wymaganych dokumentów licencyjnych uprawniających do korzystania z licencji zgodnie z prawem. Przez pojecie

„licencja” Zamawiajacy rozumie prawo do legalnego korzystania z oprogramowania, o którym mowa w Załączniku nr 1, na warunkach wskazanych przez producenta oprogramowania oraz na warunkach wskazanych w Umowie.

4. Wykonawca oświadcza, że usługa aktualizacji oprogramowania i dostarczone nowe oprogramowanie wchodzące w zakres przedmiotu umowy nie naruszają praw autorskich, praw pokrewnych osób trzecich, a także innych praw własności intelektualnej i przemysłowej lub tajemnicy przedsiębiorstwa lub jakichkolwiek innych praw osób

trzecich i ponosi wobec Xxxxxxxxxxxxx pełną odpowiedzialność z tytułu złożonego oświadczenia.

5. Wykonawca dostarczy Zamawiającemu w dniu podpisania protokołu odbioru instrukcję obsługi w języku polskim zawierającą zapisy dotyczące bezpieczeństwa użytkownika i bezpieczeństwa pacjenta (w formie papierowej i elektronicznej).

6. Wykonawca oświadcza, że posiada doświadczenie, kwalifikacje i uprawnienia wymagane do prawidłowego wykonywania umowy. Wykonawca oświadcza, że zapoznał się z warunkami realizacji umowy i oświadcza, że nie zachodzą okoliczności uniemożliwiające lub utrudniające prawidłowe jej wykonanie.

7. Wykonawca zobowiązany jest do właściwego, zgodnego ze standardami świadczenia tego typu usług, kompletnego i terminowego wykonania przedmiotu umowy, z najwyższą należytą starannością, zgodnie z wymaganiami Zamawiającego określonymi w Załączniku nr 1 do Umowy, złożoną ofertą i postanowieniami umowy.

8. Wykonawca zobowiązuje się do udzielania pełnej informacji na temat postępu i zakresu wykonanych prac na każde żądanie Zamawiającego lub osoby wskazanej przez Zamawiającego.

§ 2

1. Wykonawca zobowiązuje się do realizacji przedmiotu umowy w wyznaczonym terminie ponosząc koszty i ryzyko transportu sprzętu będącego przedmiotem umowy. Wykonawca dokona instalacji i uruchomienia przedmiotu umowy we wskazanym przez Zamawiającego miejscu, gdzie także przeprowadzi wszystkie czynności, o których mowa w § 1 ust. 1.

2. Termin realizacji przedmiotu umowy określa się następująco: do dnia 12 grudnia 2022 r.

3. Zamawiający stwierdzi wykonanie całości przedmiotu umowy poprzez podpisanie protokołu odbioru.

§ 3

1. Łączną wartość netto (bez podatku VAT) za całość Przedmiotu Umowy ustala się w wysokości ………… słownie:……………………………………………................

Łączną wartość brutto (z podatkiem VAT) za całość Przedmiotu Umowy ustala się w wysokości…………. słownie: …………………………………………….........................

2. Cena brutto, o której mowa w ust. 1, obejmuje wszelkie koszty poniesione przez Wykonawcę w celu realizacji przedmiotu umowy, w tym, w szczególności, koszty wykonania modernizacji rezonansu magnetycznego, koszty transportu krajowego i zagranicznego łącznie z opakowaniem, ubezpieczeniem towarów w kraju i zagranicą, koszty instalacji i uruchomienia, koszty wykonania przeglądu i testów, oraz podatek VAT, a także koszty związane z udzieloną Zamawiającemu licencją, jak również koszty wynikające z wykonywaniem obowiązków wynikających z udzielonej gwarancji oraz koszty związane z przeprowadzeniem szkolenia pracowników Zamawiającego.

3. Obniżenie cen brutto może nastąpić w każdym czasie bez względu na przyczynę obniżenia.

§ 4

1. Wynagrodzenie, o którym mowa w § 3 ust. 1, zostanie uregulowane przez Zamawiającego na podstawie faktury VAT, prawidłowo wystawionej przez Wykonawcę, przelewem na konto Wykonawcy podane w prawidłowo wystawionej fakturze VAT w ciągu 14 dni od daty otrzymania faktury VAT przez Zamawiającego.

2. Faktura VAT może zostać wystawiona przez Wykonawcę wyłącznie po podpisaniu przez obie Xxxxxx protokołu odbioru, o którym mowa w § 2 ust. 3. W razie wcześniejszego wystawienia Faktury VAT termin zapłaty nie rozpoczyna biegu do momentu spełnienia warunku, o którym mowa w zdaniu poprzedzającym.

3. Jako datę zapłaty przyjmuje się datę obciążenia rachunku bankowego Zamawiającego.

4. Wykonawca nie może przelać na inną osobę swych wierzytelności wynikających z umowy. Ewentualna czynność prawna mająca na celu zmianę wierzyciela Zamawiającego (np. cesja wierzytelności i/lub należności ubocznych przysługujących Wykonawcy na podstawie niniejszej umowy) może nastąpić wyłącznie po wyrażeniu zgody przez podmiot, który utworzył Zamawiającego.

§ 5

1. Wykonawca udziela ….... - miesięcznej gwarancji jakości na całość przedmiotu umowy liczonej od daty podpisania protokołu odbioru, o którym mowa w § 2 ust. 3.

2. Czas reakcji serwisowej na zgłoszoną awarię maks. 24 godziny w dni robocze. Czas oczekiwania na usunięcie awarii bez użycia części zamiennych - nie dłużej niż 2 dni robocze liczony od daty zgłoszenia awarii, a w przypadku konieczności wymiany części zamiennych nie dłuższy niż 7 dni robocze. Graniczny czas naprawy po przekroczeniu którego okres gwarancji przedłuża się o czas przerwy w eksploatacji ...........................

Liczba napraw gwarancyjnych uprawniająca do wymiany na nowy element/podzespół

……………….

3. Siedziba autoryzowanego serwisu gwarancyjnego ........................…………………

4. W ramach oferowanej gwarancji będą wykonywane przeglądy zalecane przez producenta (ostatni przegląd w ostatnim miesiącu obowiązywania gwarancji).

5. Wszelkie czynności związane z wykonywaniem obowiązków gwarancyjnych Wykonawca będzie wykonywał na własny koszt, w ramach wynagrodzenia, o którym mowa w § 3 ust. 1.

6. W przypadku ujawnienia w dostarczonym przedmiocie umowy wad, usunięcie których jest niemożliwe, Wykonawca zobowiązany jest do wymiany przedmiotu umowy na nowy wolny od wad w terminie 7 dni od dnia zgłoszenia wady przez Zamawiającego.

7. W przypadku wymiany w okresie gwarancji przedmiotu umowy na nowy, okres gwarancji na nowy przedmiot umowy będzie liczony od dnia podpisania przez strony protokołu odbioru nowego przedmiotu umowy.

8. Każda naprawa będzie udokumentowana raportem serwisowym potwierdzonym przez upoważnionego przedstawiciela Zamawiającego.

9. Gwarancja obejmuje wszelkie wady i usterki w przedmiocie niniejszej umowy, jeżeli ujawniły się w okresie gwarancji chyba, że powstały z przyczyn, za które wyłączną odpowiedzialność ponosi Zamawiający.

10. Jeżeli Wykonawca nie dopełni swoich obowiązków wynikających z udzielonej gwarancji, Zamawiający jest uprawniony do wykonania napraw we własnym zakresie lub powierzenia ich wykonania podmiotowi trzeciemu na koszt i ryzyko Wykonawcy nie tracąc przy tym uprawnień wynikających z udzielonej przez Zamawiającego gwarancji.

11. Niezależnie od udzielonej przez Wykonawcę gwarancji, Zamawiający może, według swojego wyboru, korzystać z rękojmi za zasadach określonych w Kodeksie cywilnym.

12. Pod pojęciem „dni robocze” Strony rozumieją dni od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy. O ile Umowa nie posługuje się wyraźnie terminem „dni robocze”, wszystkie zobowiązania Wykonawcy mają być zrealizowane w dniach kalendarzowych.

§ 6

1. Mając na uwadze fakt, że na nośnikach informacji stanowiących części składowe lub przynależności sprzętu, mogą znajdować się dane osobowe pacjentów, jak również mając na uwadze, że wykonywanie w ramach umowy niektórych usług serwisowych uwarunkowane jest koniecznością zapewnienia dostępu do przedmiotowych nośników i znajdujących się na nich informacji, w tym danych osobowych, Zamawiający (Administrator danych osobowych) na podstawie odrębnej umowy powierzy Wykonawcy

(Podmiotowi przetwarzającemu) dane osobowe, o których mowa w niniejszym ustępie, wyłącznie w celu realizacji niniejszej umowy.

2. W celu realizacji postanowień o których mowa w ust. 1, Strony zawrą odrębną umowę powierzenia przetwarzania danych osobowych.

§ 7

1. W celu realizacji postanowień niniejszego paragrafu ustala się, że „informacja poufna” oznacza informację techniczną, technologiczną, organizacyjną i/ lub handlową otrzymaną lub uzyskaną w sposób zamierzony lub niezamierzony od drugiej strony w formie pisemnej, ustnej, czy też elektronicznej, w związku z realizacją niniejszej umowy. „Informacje poufne” to w szczególności informacje, które strony otrzymały bezpośrednio od siebie nawzajem, a także za pośrednictwem osób działających w imieniu drugiej strony lub osób trzecich, nieujawnione przez stronę, której dotyczą do publicznej wiadomości w sposób umożliwiający zapoznanie się z nimi przez nieoznaczony krąg osób. W szczególności jako informacje poufne traktuje się informacje, które stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy o zwalczaniu nieuczciwej konkurencji oraz wszelkie dane osobowe dotyczące w szczególności pacjentów Zamawiającego czy też osób u niego zatrudnionych, a które zostały powzięte przez Wykonawcę w toku realizacji przedmiotowej umowy.

2. W przypadku wątpliwości, czy określona informacja stanowi informację poufną, strona zobowiązana do zachowania tajemnicy, zwróci się do drugiej strony o wyjaśnienie wątpliwości.

3. W związku z powierzeniem informacji poufnych stronie, dana strona zobowiązana jest do zachowania ich poufności oraz zapewnienia ich ochrony w stopniu, co najmniej, równym poziomowi ochrony, na jakim chroni własne informacje poufne, nie mniejszym jednak niż uzasadniony w danych okolicznościach, a wynikającym z profesjonalnego charakteru działalności stron.

4. Strony zobowiązują się korzystać z wszelkich informacji poufnych wyłącznie w celu realizacji umowy, nie ujawniać ich osobom trzecim i nie upubliczniać bez pisemnej zgody strony, której informacje poufne dotyczą.

5. Nie stanowi uchybienia obowiązkowi zachowania w tajemnicy informacji poufnych, ujawnienie takich informacji w wyniku zobowiązania nałożonego przez uprawniony organ administracji publicznej. Strona, która zobowiązana zostanie przez uprawniony organ do ujawnienia informacji poufnej, niezwłocznie zawiadomi o tym stronę której informacje mają zostać ujawnione.

6. Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane przez nie do odbioru, przekazywania oraz przechowywania informacji gwarantowały zabezpieczenie informacji poufnych przed dostępem osób trzecich nieupoważnionych do zapoznania się z nimi.

7. Obowiązek zachowania tajemnicy informacji poufnych obciąża strony przez okres obowiązywania umowy, a także po zakończeniu jej obowiązywania.

§ 8

1. Zamawiającemu należą się od Wykonawcy kary umowne w następujących przypadkach i w wysokości:

1) za zwłokę w stosunku do terminu, o którym mowa w § 2 ust. 2 w wysokości 0,2% wynagrodzenia brutto, o którym mowa w § 3 ust. 1 za każdy dzień zwłoki, nie więcej jednak niż 10% wynagrodzenia brutto, o którym mowa w § 3 ust. 1,

2) za zwłokę w stosunku do któregokolwiek z terminów określonych w § 5 ust. 2, w wysokości 0,2% wynagrodzenia brutto, o którym mowa w § 3 ust. 1 za każdy dzień zwłoki, nie więcej jednak niż 10% wynagrodzenia brutto, o którym mowa w § 3 ust. 1,

3) za zwłokę w stosunku do terminu, o którym mowa w § 5 ust. 6, w wysokości 0,2% wynagrodzenia brutto, o którym mowa w § 3 ust. 1 za każdy dzień zwłoki, nie więcej jednak niż 10% wynagrodzenia brutto, o którym mowa w § 3 ust. 1.

2. W przypadku odstąpienia od umowy przez którąkolwiek ze Stron, z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 20% wynagrodzenia brutto, o którym mowa w § 3 ust. 1.

3. Zamawiający zastrzega sobie prawo do dochodzenia odszkodowania uzupełniającego na zasadach ogólnych do wysokości rzeczywiście poniesionej szkody.

4. Wykonawca wyraża zgodę na potrącenie nałożonych kar umownych z przysługującego mu wynagrodzenia po uprzednim wezwaniu Wykonawcy do ich zapłaty.

5. Łączna wartość kar umownych, naliczonych Wykonawcy na podstawie Umowy nie może przekroczyć 20 % wartości wynagrodzenia brutto, o której mowa w § 3 ust. 1.

§ 9

1. Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności i będą wprowadzane stosownym aneksem (z wyłączeniem przypadku obniżenia cen na przedmiot umowy).

2. Zakazuje się istotnych zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy, z wyjątkiem sytuacji przewidzianych w niniejszej umowie.

3. Wykonawca ponosi odpowiedzialność za roszczenia osób trzecich zwiazane z naruszeniem autorskich praw majatkowych do oprogramowania (aktualizacji), dostarczanych Zamawiajacemu na podstawie niniejszej Umowy i zobowiazuje się do zaspokojenia wszelkich roszczeń z tym zwiazanych, na następujacych zasadach:

a) w zakresie dopuszczonym prawem Wykonawca podejmie obronę Zamawiajacego w przypadku zgłoszenia przeciwko niemu uzasadnionego roszczenia z tytułu naruszenia przez oprogramowanie (aktualizacje) dostarczone na podstawie Umowy, praw osób trzecich,

b) Wykonawca w terminie wskazanym przez Zamawiajacego pokryje odszkodowania, które w zwiazku z powyższymi roszczeniami osób trzecich zostały zasadzone od Zamawiajacego prawomocnym wyrokiem. Jeżeli powyższe roszczenia sa prawdopodobne, Wykonawca może dodatkowo zaoferować nieodpłatnie modyfikację oprogramowania (aktualizacji) lub zastapić je wolnym od wad.

4. Zamawiający zastrzega sobie prawo odstąpienia od Umowy w przypadku gdy zwłoka Wykonawcy w stosunku do terminu, o którym mowa w § 2 ust. 2 przekroczy 7 dni. W przypadku, o którym mowa w zdaniu poprzedzającym, oświadczenie o odstąpieniu może zostać złożone Wykonawcy na piśmie w terminie 30 dni od dnia zaistnienia okoliczności stanowiącej podstawę do odstąpienia od Umowy.

§ 10

1. Zamawiajacy określa następujace wymagania dotyczace zatrudniania przez Wykonawcę lub podwykonawcę na podstawie umowy o pracę osób wykonujacych wskazane przez Zamawiajacego czynności, w zakresie realizacji zamówienia, polegajacych na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r. Kodeks Pracy (t.j. Dz. U. z 2022 r. poz. 1510, 1700):

a) rodzaj czynności niezbędnych do realizacji zamówienia, które dotycza wymagania zatrudnienia na podstawie umowy o pracę przez Wykonawcę lub podwykonawcę: - osoba wykonująca czynności modernizacji urządzeń, o których mowa w § 1 ust. 1;

b) sposób dokumentowania zatrudnienia osób, o których mowa w art. 95 ust. 1 ustawy Pzp:

- Wykonawca przedłoży Zamawiajacemu wykaz osób wykonujacych ww. czynności zatrudnionych, na podstawie umowy o pracę, zarówno przez Wykonawcę jak

i podwykonawców. Wykaz zostanie przedłożony w terminie 14 dni roboczych od daty zawarcia umowy, w przypadku wystapienia zmian dot. zatrudnienia osób wykonujacych czynności wskazane przez Zamawiajacego, Wykonawca ma obowiazek w terminie 5 dni roboczych od ich zaistnienia zgłosić na piśmie zmianę Zamawiajacemu, pod rygorem naliczenia kary umownej o której mowa w ust. 2 lit. a - b);

- uprawnienia Zamawiajacego w zakresie kontroli spełnienia przez Wykonawcę wymagań o których mowa w art. 95 ust. 1 ustawy Pzp oraz sankcji z tytułu niespełnienia tych wymagań:

c) w okresie realizacji zamówienia Zamawiajacy ma prawo weryfikować, wywiazywanie się przez Wykonawcę lub podwykonawcę z obowiazku zatrudnienia na umowę o pracę osoby, o której mowa w ust. 1 lit. a).

d) w trakcie realizacji zamówienia na każde wezwanie Zamawiajacego w wyznaczonym w tym wezwaniu terminie, nie krótszym niż 3 dni roboczych od dnia wezwania, wykonawca przedłoży Zamawiajacemu wskazane poniżej dowody w celu potwierdzenia spełnienia wymogu zatrudnienia na podstawie umowy o pracę przez Wykonawcę lub podwykonawcę osób wykonujacych wskazane w ust. 1 lit. a) czynności w trakcie realizacji zamówienia:

− oświadczenie zatrudnionych pracowników, o zatrudnieniu na umowę o pracę przez Wykonawcę lub podwykonawcę,

- oświadczenie Wykonawcy lub podwykonawcy o zatrudnieniu na podstawie umowy o pracę osób wykonujacych czynności, których dotyczy wezwanie Zamawiajacego. Oświadczenie to powinno zawierać w szczególności: dokładne określenie podmiotu składajacego oświadczenie, datę złożenia oświadczenia, wskazanie, że objęte wezwaniem czynności wykonuja osoby zatrudnione na podstawie umowy o pracę wraz ze wskazaniem liczby tych osób, imion i nazwisk tych osób, rodzaju umowy o pracę i wymiaru etatu, daty zawarcia umowy o pracę, zakresu obowiazków pracownika oraz podpis osoby uprawnionej do złożenia oświadczenia w imieniu wykonawcy lub podwykonawcy;

- poświadczona za zgodność z oryginałem odpowiednio przez Wykonawcę lub podwykonawcę kopię umowy/ umów o pracę osób wykonujacych w trakcie realizacji zamówienia czynności, których dotyczy ww. oświadczenie Wykonawcy lub podwykonawcy (wraz z dokumentem regulujacym zakres obowiazków, jeżeli został sporzadzony). Kopia umowy/ umów powinna zostać zanonimizowana w sposób zapewniajacy ochronę danych osobowych pracowników, zgodnie z rozporzadzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w zwiazku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporzadzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE.L Nr 119, str. 1) oraz zgodnie z przepisami Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz.U. z 2019 r. poz. 1781), (tj. w szczególności bez adresów, nr PESEL pracowników, kwoty wynagrodzenia). Imię i nazwisko pracownika nie podlega anonimizacji. Informacje takie jak: data zawarcia umowy, rodzaj umowy o pracę, zakres obowiazków pracownika i wymiar etatu powinny być możliwe do zidentyfikowania;

- zaświadczenie właściwego oddziału ZUS, potwierdzajace opłacanie przez Wykonawcę lub podwykonawcę składek na ubezpieczenia społeczne i zdrowotne z tytułu zatrudnienia na podstawie umów o pracę za ostatni okres rozliczeniowy;

- poświadczona za zgodność z oryginałem odpowiednio przez Wykonawcę lub podwykonawcę kopię dowodu potwierdzajacego zgłoszenie pracownika przez pracodawcę do ubezpieczeń, zanonimizowana w sposób zapewniajacy ochronę danych osobowych pracowników, zgodnie z rozporzadzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych

w zwiazku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporzadzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE.L Nr 119, str. 1) oraz zgodnie z przepisami Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz.U. z 2019 r. poz. 1781). Imię i nazwisko pracownika nie podlega anonimizacji.

2. Wykonawca zapłaci Zamawiajacemu karę umowna w przypadku:

a) zwłoki w przedłożeniu Zamawiajacemu wykazu osób, o którym mowa w ust. 1 lit. b) w wysokości 0,1 % wynagrodzenia brutto, o którym mowa w § 3 ust. 1 za każdy dzień zwłoki, ale nie więcej niż 5%,

b) nieprzekazania Zamawiajacemu informacji o zaistnieniu zmiany w wykazie osób, o którym mowa w ust. 1 lit. b) w wysokości 500 zł za każdy stwierdzony przypadek,

c) stwierdzenia niezgodności stanu faktycznego dotyczacego osób wykonujacych czynności, o których mowa w ust. 1 lit. a) z przedłożonym wykazem osób, w wysokości 500 zł za każdy stwierdzony przypadek,

d) stwierdzenia wykonywania czynności, o których mowa w ust. 1 lit. a) przez osobę niezatrudniona na umowę o pracę, w wysokości 2000 zł za każdy stwierdzony przypadek,

e) zwłoki w przedłożeniu Zamawiajacemu dokumentów, o których mowa w ust. 1 lit. d) w wysokości 0,1 % wynagrodzenia brutto, o którym mowa w § 3 ust. 1 za każdy dzień zwłoki, ale nie więcej niż 5%.

§ 11

1. Ewentualne spory wynikłe na tle realizacji umowy rozstrzygane będą przez sąd powszechny właściwy według siedziby Zamawiającego.

2. W sprawach nieuregulowanych niniejszą umową mają zastosowanie przepisy Kodeksu Cywilnego oraz Prawa zamówień publicznych.

3. W przypadku zmiany przez którąkolwiek ze Stron, adresu, numeru telefonu lub faksu, adresu email, powiadomi ona o tym fakcie drugą Stronę na piśmie. Powiadomienie takie nastąpi najpóźniej w dniu poprzedzającym taką zmianę. W przypadku braku powiadomienia o takiej zmianie – wysłanie korespondencji na dotychczasowy adres będzie uważane za doręczone.

§12

Umowę sporządzono w 2 jednobrzmiących egzemplarzach, jeden dla Zamawiającego i jeden dla Wykonawcy.

WYKONAWCA: ZAMAWIAJĄCY:

Umowa powierzenia przetwarzania danych osobowych (zwana dalej „Umową”)

zawarta w dniu w Zamościu pomiędzy:

Samodzielnym Publicznym Szpitalem Wojewódzkim im. Papieża Xxxx Xxxxx XX z siedzibą w Zamościu ul. Xxxxx Xxxx Xxxxx XX 00, wpisanym do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji, Publicznych Zakładów Opieki Zdrowotnej prowadzonego przez Sąd Rejonowy Lublin - Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000021024, NIP 922 – 22 – 92 – 491, zwanym w treści umowy „Administratorem”, w imieniu którego działa:

Xxxx Xxxxxxx – Dyrektor a

………………………………………………………………………………………………....…

…………………………………………… zwaną w treści umowy „Podmiotem przetwarzającym”, w imieniu której działa/ją:

……………………………………………………………………………………………………

…………………………………………………............................................................................

zwanymi każdą z osobna w dalszej części Umowy „Stroną”, a łącznie „Stronami”.

§ 1

Powierzenie przetwarzania danych osobowych

1. Administrator, w trybie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „Rozporządzeniem” lub „RODO”, powierza Podmiotowi przetwarzającemu dane osobowe do przetwarzania, na zasadach i w celu określonym w niniejszej Umowie oraz we właściwych przepisach regulujących przetwarzanie danych osobowych, w szczególności w RODO.

2. Rodzaj danych osobowych, kategorie osób, których dotyczą dane osobowe, jak również przedmiot, czas trwania, charakter i cel przetwarzania danych osobowych są wskazane w załączniku nr 1 do umowy.

3. Strony zobowiązują się wykonywać zobowiązania wynikające z umowy z najwyższą starannością, w celu prawidłowego zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron oraz osób, których dane osobowe dotyczą, w zakresie przetwarzania danych osobowych.

§ 2

Oświadczenia stron

1. Administrator oświadcza, że jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem

danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, wskazanych w załączniku nr 1 do umowy.

2. Podmiot przetwarzający oświadcza, że:

1) Zna przepisy Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, zwanej dalej

„Ustawą”, RODO i inne przepisy prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą,

2) Stosuje środki techniczne i organizacyjne spełniające wymogi określone w przepisach, o których mowa w pkt 1, a także że dysponuje doświadczeniem i odpowiednio wyszkolonym personelem, umożliwiającymi prawidłowe przetwarzanie danych osobowych w zakresie i w celu określonych w umowie, a także zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym mowa w art. 32 Rozporządzenia. Podmiot przetwarzający zobowiązuje się w szczególności zabezpieczyć powierzone dane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§ 3

Obowiązki podmiotu przetwarzającego

1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.

2. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy, w tym do prowadzenia ewidencji osób upoważnionych do przetwarzania danych osobowych. Ponadto podmiot przetwarzający zobowiązuje się do przeszkolenia tych osób pod kątem przepisów i zasad dotyczących przetwarzania danych osobowych, w szczególności Ustawy, oraz RODO, a także odpowiedzialności karnej i cywilnej za ich nieprzestrzeganie.

3. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa wart. 28 ust. 3 lit. b Rozporządzenia, przetwarzanych danych przez osoby, które upoważnione zostaną do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie trwania zatrudnienia ich u Podmiotu przetwarzającego, jak i po jego ustaniu.

4. Z zastrzeżeniem ust. 5, przetwarzanie danych osobowych przez Podmiot Przetwarzający będzie następować wyłącznie w sposób zgodny z prawem, w zakresie określonym w Umowie, wyłącznie na udokumentowane polecenie Administratora, wyrażone w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)

– chyba, że przetwarzanie następować będzie w wykonaniu obowiązku nałożonego przepisami prawa.

5. Podmiot przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny.

6. Przetwarzanie danych osobowych przez Podmiot przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy.

7. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, ma obowiązek współdziałania z Administratorem poprzez odpowiednie środki techniczne i organizacyjne w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.

8. Podmiot przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru czynności przetwarzania danych osobowych zgodnie z art. 30 RODO. Podmiot przetwarzający udostępnia na żądanie Administratora prowadzony rejestr czynności przetwarzania danych.

9. Podmiot przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32–36 RODO. W szczególności niezwłocznie, nie później jednak niż w ciągu 24 godzin od chwili uzyskania informacji o potencjalnym naruszeniu, Podmiot przetwarzający poinformuje o tym Administratora oraz umożliwi mu uczestnictwo w czynnościach wyjaśniających i informuje go o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu faktycznego naruszenia. Powiadomienie o stwierdzeniu naruszenia powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organów nadzoru.

10. Podmiot przetwarzający w terminie 7 dni od dnia zakończenia obowiązywania niniejszej Umowy, zależnie od decyzji Administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych. W takim wypadku Podmiot przetwarzający może przechowywać tylko te dane osobowe, których dotyczy przedmiotowy obowiązek prawny i jedynie w sposób co najmniej zgodny z niniejszą Umową. Jeżeli trwałe usunięcie danych osobowych wymaga zniszczenia nośnika na którym się znajdują, nośnik raki powinien zostać zniszczony. Zwrot lub usunięcie danych osobowych zostanie wykazane w pisemnym protokole, podpisanym przez przedstawiciela Podmiotu Przetwarzającego i dostarczonym Administratorowi w terminie 7 dni od dokonania wskazanych w nim czynności.

§ 4

Bezpieczeństwo danych osobowych

1. Podmiot Przetwarzający stosuje środki techniczne i organizacyjne, odpowiednie do zagrożeń oraz charakteru, zakresu, kontekstu i celu przetwarzania danych osobowych, uwzględniając ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, aby zapewnić stopień bezpieczeństwa danych osobowych odpowiadający temu ryzyku, w szczególności przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem. Podmiot przetwarzający mając to na uwadze x.xx.:

1.1 Zastosuje pseudonimizację i szyfrowanie danych osobowych, jeśli będzie to niezbędne dla zachowania ich bezpieczeństwa,

1.2 Zapewni zdolność do ciągłego zachowania poufności, integralności, dostępności i odporności systemów i usług przetwarzania,

1.3 Zapewni zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,

1.4 Będzie przeprowadzał regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania,

1.5 Podejmie działania mające na celu zapewnienie by każda osoba fizyczna działająca z upoważnienia Podmiotu przetwarzającego, która ma dostęp do danych osobowych, przetwarzała je wyłącznie na polecenie Administratora, chyba że wymaga tego od niej prawo Unii lub prawo państwa członkowskiego.

2. Podmiot Przetwarzający zobowiązuje się stale monitorować stan stosowanych zabezpieczeń danych osobowych oraz występujących zagrożeń bezpieczeństwa, i w razie potrzeby

aktualizuje stosowane środki techniczne i organizacyjne, tak, żeby zapewnić najwyższy osiągalny poziom ochrony danych osobowych.

3. Podmiot Przetwarzający niezwłocznie zawiadamia Administratora, przed podjęciem jakichkolwiek działań, o każdym przypadku:

1. Wystąpienia jakiegokolwiek organu z żądaniem udostępnienia danych osobowych, chyba że zakaz ujawnienia tej informacji wynika z obowiązujących przepisów;

2. Wystąpienia przez osobę, której dane osobowe dotyczą, z żądaniem dotyczącym przetwarzania danych osobowych lub ich treści.

3. Podmiot Przetwarzający informuje Administratora w terminie wskazanym w § 3 ust. 9 Umowy o wszelkich wykrytych naruszeniach bezpieczeństwa danych osobowych, przekazując Administratorowi wszelkie dostępne Podmiotowi Przetwarzającemu informacje na temat naruszenia, w szczególności:

4. Charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości kategorie i przybliżoną liczbę osób, których dane osobowe dotyczą, oraz kategorie i przybliżoną liczbę wpisów, których dotyczy naruszenie;

5. Imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji;

6. Możliwe konsekwencje naruszenia ochrony danych osobowych;

7. Środki zastosowane lub proponowane przez Podmiot Przetwarzający w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.

4. Podmiot Przetwarzający współdziała z Administratorem przy ustalaniu szczegółów związanych ze zgłoszonym Administratorowi naruszeniem, w szczególności przyczyn i skutków jego wystąpienia oraz wdraża zalecane przez Administratora środki mające na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych oraz środki naprawcze.

5. Podmiot Przetwarzający niezwłocznie informuje Administratora, jeśli jego zdaniem wydane mu przez Administratora polecenie dotyczące przetwarzania danych osobowych stanowi naruszenie obowiązujących przepisów.

§ 5

Prawo do kontroli

1. Zgodnie z art. 28 ust. 3 Rozporządzenia Administrator ma prawo kontrolowania sposobu wypełniania przez Podmiot Przetwarzający jego obowiązków określonych w umowie lub w obowiązujących przepisach oraz czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczaniu powierzonych danych osobowych spełniają postanowienia Umowy i Rozporządzenia. W szczególności Administrator może żądać udostępnienia określonych informacji lub dokumentów oraz może przeprowadzać – samodzielnie lub przez upoważnionego przez Administratora pracownika lub współpracownika – audyty, w tym inspekcje w miejscu przetwarzania danych osobowych przez Podmiot przetwarzający.

2. Podmiot przetwarzający ma obowiązek współpracować z Administratorem lub upoważnionym przez Administratora pracownikiem lub współpracownikiem w czasie przeprowadzanej kontroli, w sposób umożliwiający Administratorowi weryfikację prawidłowej realizacji obowiązków Podmiotu przetwarzającego.

3. Administrator realizować będzie prawo kontroli w godzinach pracy Podmiotu przetwarzającego i z minimum 7 dniowym jego uprzedzeniem.

4. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli, o której mowa w ust. 1, w terminie wskazanym przez Administratora.

5. Podmiot przetwarzający zobowiązuje się do udostępnienia Administratorowi wszelkich informacji niezbędnych do wykazania spełnienia przez siebie obowiązków określonych

w art. 28 Rozporządzenia. Podmiot przetwarzający zobowiązany jest do udzielenia pisemnej informacji w terminie 5 dni od dnia otrzymania wniosku Administratora.

§ 6

Dalsze powierzenia przetwarzania

1. Podmiot przetwarzający ma prawo korzystać z podwykonawców przy przetwarzaniu danych osobowych (dalsze powierzenie przetwarzania), pod warunkiem, że przed powierzeniem podwykonawcy przetwarzania danych osobowych:

1.1 Uzyska zgodę od Administratora w formie pisemnej pod rygorem nieważności;

1.2 Upewni się, że spełnia te same wymogi i obowiązki jakie zostały nałożone na podmiot przetwarzający w niniejszej umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych.

2. Podmiot przetwarzający ponosi wobec Administratora pełną odpowiedzialność za niewywiązywanie się przez podwykonawcę ze spoczywających na nim obowiązków ochrony danych.

2.1. Powierzenie danych do dalszego przetwarzania następuje na podstawie pisemnej umowy, nakładającej na podwykonawcę co najmniej takie same obowiązki jak nałożone w niniejszej umowie na Podmiot przetwarzający z zachowaniem wymogów wynikających z art. 28 ust. 4 Rozporządzenia.

2.2. Wykaz podwykonawców, z których Podmiot przetwarzający korzysta w dniu zawarcia umowy i co do których Administrator wyraża zgodę na dalsze powierzenie przetwarzania danych osobowych, stanowi załącznik nr 2 do umowy.

§ 7

Odpowiedzialność Podmiotu przetwarzającego

1. Podmiot przetwarzający odpowiedzialny jest za przetwarzanie danych osobowych niezgodnie z treścią Umowy, przepisami Rozporządzenia lub innymi przepisami, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.

2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o wszelkich wiadomych mu:

1. Postępowaniach, w szczególności sądowych lub administracyjnych,

2. Decyzjach administracyjnych i orzeczeniach sądowych,

3. Planowanych lub realizowanych kontrolach i inspekcjach, w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych lub inny podmiot powołany odpowiednimi przepisami do pełnienia tożsamej funkcji, dotyczących danych, powierzonych przez Administratora.

4. Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem, jeśli nie dopełnił obowiązków, które nakłada na niego niniejsza umowa, lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot przetwarzający odpowiada za szkody spowodowane zastosowaniem lub niezastosowaniem właściwych środków bezpieczeństwa.

5. Jeżeli w związku z jakimkolwiek uchybieniem Podmiotu przetwarzającego w zakresie obowiązków przewidzianych w umowie, Administrator zostanie obciążony grzywną lub karą lub poniesie inne sankcje określone obowiązującymi przepisami, bądź też zostanie obciążony obowiązkiem zapłaty odszkodowania, Podmiot przetwarzający będzie miał obowiązek wypłaty Administratorowi odszkodowania rekompensującego poniesioną przez Administratora szkodę.

§ 8

Zasady zachowania poufności

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych w związku z realizacją Umowy od Administratora i współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”).

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy.

3. Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane do odbioru, przekazywania oraz przechowywania danych poufnych gwarantowały ich zabezpieczenie, w tym w szczególności danych osobowych powierzonych do przetwarzania, przed dostępem osób trzecich nieupoważnionych do zapoznania się z ich treścią.

§ 9

Czas trwania umowy

1. Umowa zostaje zawarta na czas realizacji umowy na modernizację rezonansu magnetycznego Achieva Nova Dual 1,5T prod. Philips, tj. od dnia

……………………………… r.

2. W przypadku stwierdzenia naruszenia przez Podmiot przetwarzający obowiązków wynikających z umowy, Administrator może wypowiedzieć Umowę ze skutkiem natychmiastowym, w szczególności gdy:

2.1 Podmiot przetwarzający przetwarza dane osobowe w sposób niezgodny z prawem,

2.2 Podmiot przetwarzający mimo zobowiązania do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie,

2.3 Podmiot przetwarzający powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora,

2.4 Przeciw Podmiotowi przetwarzającemu zostało wszczęte przez Prezesa Urzędu Ochrony Danych Osobowych postępowanie w związku z naruszeniem przepisów Ustawy o ochronie danych osobowych.

§ 10

Postanowienia końcowe

1. Podmiotowi przetwarzającemu nie przysługuje wynagrodzenie za wykonywanie Umowy.

2. Załączniki do Umowy stanowią jej integralną część.

3. Wszelkie spory między Stronami będą rozwiązywane na zasadzie polubownych negocjacji. W przypadku nieosiągnięcia przez Xxxxxx porozumienia, spór zostanie przekazany do rozstrzygnięcia sądowi powszechnemu właściwemu dla siedziby Administratora.

4. Wszelkie zmiany niniejszej Umowy powinny być dokonane w formie pisemnej pod rygorem nieważności.

5. W zakresie nieuregulowanym niniejszą Umową zastosowanie mają przepisy Kodeksu cywilnego, Ustawy o ochronie danych osobowych, RODO oraz inne przepisy powszechnie obowiązującego prawa.

6. W przypadku gdy niniejsza Umowa odwołuje się do przepisów prawa, oznacza to również inne przepisy dotyczące ochrony danych osobowych, a także wszelkie nowelizacje, jakie wejdą w życie po dniu zawarcia Umowy, jak również akty prawne, które zastąpią wskazane ustawy i rozporządzenia.

7. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, dwa dla Administratora, jeden dla Podmiotu przetwarzającego.

8. Umowa wchodzi w życie z dniem roku.

Podmiot przetwarzający: Administrator:

Załącznik nr 1 – Dane osobowe

Rodzaje danych osobowych	imię, nazwisko, numer PESEL, dane o stanie zdrowia
Kategorie osób, których dane osobowe dotyczą	pacjenci, lekarze
Zakres przetwarzania danych osobowych	zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, udostępnianie, zmienianie, usuwanie
Charakter przetwarzania	systematyczny
Cel przetwarzania	Realizacja umowy na modernizację rezonansu magnetycznego Achieva Nova Dual 1,5T prod. Philips
Czas przetwarzania	okres obowiązywania umowy od ………………………………………….

Załącznik nr 2 – Podwykonawcy zatwierdzeni przez Administratora

Lp .	Nazwa	Adres	NIP
1.
2.
3.