Umowa współpracy w zakresie

Umowa współpracy w zakresie

„profilaktyki obrzęku limfatycznego”

zawarta w …................ w dniu r. pomiędzy:

Świętokrzyskim Centrum Onkologii Samodzielnym Publicznym Zakładem Opieki Zdrowotnej z siedzibą w Kielcach, xx. Xxxxxxxxxxxx 0 (nr kodu: 25-734), REGON: 001263233, NIP: 000-00-00-000

reprezentowanym przez Prof. dr hab. n. xxx. Xxxxxxxxxx Xxxxxxx – Dyrektora zwanym w treści umowy „ŚCO”,

a

zwanym w treści umowy „Ośrodkiem”

Mając na uwadze:

- doniosłą rolę oraz znaczenie profilaktyki,

- występowanie obrzęków limfatycznych po chirurgicznym leczeniu raka piersi - istotnego problemu dla kobiet po leczeniu raka piersi,

- celowość umożliwienia korzystania przez pacjentki ze świadczeń jak najbliżej miejsca zamieszkania,

strony zawierają umowę niniejszej treści.

§ 1

Cel umowy

Umowa zostaje zawarta w związku z realizacją przez ŚCO projektu pt. Profilaktyka obrzęku limfatycznego po leczeniu raka piersi – moduł regionalny, nr POWR.05.01.00 00-0031/20

złożonego w odpowiedzi na konkurs pn. Profilaktyka obrzęku limfatycznego po leczeniu raka piersi – moduł regionalny, nr POWR.05.01.00-IP.00-00-000/20, ogłoszony w ramach V Osi priorytetowej Wsparcie dla obszaru zdrowia, Działania 5.1 Programy profilaktyczne Programu Operacyjnego Wiedza Edukacja Rozwój (dalej: Projekt).

§ 2

Przedmiot umowy

1. Przedmiotem niniejszej umowy jest określenie zasad i warunków na jakich ŚCO i Ośrodek będą współpracować w zakresie realizacji Ogólnopolskiego programu profilaktyki obrzęku limfatycznego po leczeniu raka piersi (dalej: Program) w ramach Projektu.

2. Program stanowi załącznik nr 1 do niniejszej umowy.

§ 3

Oświadczenia ŚCO

1. ŚCO oświadcza, że realizuje Projekt w okresie od 1 stycznia 2021 r. do 31 marca 2023 r. na terenie województwa świętokrzyskiego, podkarpackiego i małopolskiego.

2. W ramach Projektu ŚCO zawiera umowy o współpracy z ośrodkami działającymi na terenie realizacji Projektu.

3. W ramach Projektu ŚCO przewidziało wsparcie dla 900 kobiet w wieku aktywności zawodowej po chirurgicznym leczeniu raka piersi. W zależności od grupy do jakiej została zakwalifikowana pacjentka Program przewiduje określone świadczenia, które są rozliczane stawkami jednostkowymi. Wykaz stawek jednostkowych stanowi załącznik nr 2 do niniejszej umowy.

§ 4

Oświadczenia Ośrodka

1. Ośrodek oświadcza, że posiada wpis do rejestru podmiotów wykonujących działalność leczniczą i prowadzi działalność leczniczą na podstawie obowiązujących przepisów prawa, w tym ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (t. j. Dz. U. z 2020, poz. 295 ze zm.).

2. Ośrodek oświadcza, że posiada umowę z OW NFZ o udzielanie świadczeń opieki zdrowotnej w zakresie rehabilitacji leczniczej realizowanych w ramach fizjoterapii ambulatoryjnej lub warunkach oddziału dziennego w rodzaju rehabilitacji ogólnoustrojowej. Numer umowy z NFZ ………………………………………….. .

3. Ośrodek oświadcza, że posiada siedzibę na terenie województwa świętokrzyskiego lub podkarpackiego lub małopolskiego.

4. Ośrodek oświadcza, że dysponuje zasobami ludzkimi, technicznymi oraz miejscem umożliwiającym realizację świadczeń zdrowotnych zgodnie z warunkami realizacji programu wskazanymi w OPPOL.

5. Ośrodek oświadcza, że zapoznał się z Ogólnopolskim programem profilaktyki obrzęku limfatycznego po chirurgicznym leczeniu raka piersi i zobowiązuje się do współpracy zgodnie z jego treścią z ŚCO w zakresie swojego udziału w Projekcie.

§ 5

Zasady kwalifikacji pacjentek do programu

1. Projekt jest skierowany do kobiet w wieku aktywności zawodowej z terenu makroregionu południowo-wschodniego tj.: województwa świętokrzyskiego, małopolskiego i podkarpackiego z rozpoznanym rakiem piersi zakwalifikowanych do leczenia chirurgicznego, także z wielochorobowością, w trakcie i po zakończeniu chemioterapii, z powikłaniami leczenia chirurgicznego i uzupełniającego.

2. Uczestniczki Projektu na dalszym etapie będą kwalifikowane do dwóch grup pacjentek. Grupa nr 1 obejmuje pacjentki w wielu aktywności zawodowej poddanej limfadenektomii pachowej ALND i chirurgicznemu leczeniu raka piersi, grupa nr 2 uwzględnia pacjentki objęte zabiegiem biopsją węzła wartowniczego SLBN i

chirurgicznym leczeniu raka piersi. Pacjentki w drugiej grupie obejmują także kobiety, u których na późniejszym etapie zastosowana zostanie radioterapia.

3. Osoba spełniająca warunki włączenia do programu może być jego uczestnikiem, po wypełnieniu wymaganej dokumentacji projektowej: formularz, oświadczenie RODO.

§ 6

Zobowiązania ŚCO

1. ŚCO oświadcza, że w ramach realizacji Programu prowadzi ogólnopolską kampanię informacyjno-edukacyjną.

2. ŚCO zobowiązuje się do dostarczania Ośrodkowi wzorów dokumentów wypełnianych przez personel Ośrodka w związku z realizacją Programu oraz do udzielania wszelkich wyjaśnień w związku z realizacją Programu.

3. Wzory dokumentów, o których mowa w ust. 2, będą także dostępne w formie elektronicznej.

4. ŚCO przekazuje Ośrodkowi rękawy kompresyjne dla pacjentek zakwalifikowanych do Programu (dotyczy przypadków realizacji świadczeń w postaci wizyt fizjoterapeutycznych - 1, 2, 6, 7).

§ 7

Zobowiązania Ośrodka

1. Ośrodek zobowiązuje się do przestrzegania obowiązujących przepisów prawa, kwalifikacji pacjentów oraz udzielania im świadczeń zdrowotnych zgodnie z Programem i niniejszą umową.

2. Ośrodek zobowiązuje się do udzielania świadczeń zdrowotnych wyłącznie pacjentkom, które zakwalifikowano do Programu.

3. Ośrodek przed udzieleniem świadczenia zdrowotnego ma obowiązek zweryfikować poprawność dokumentacji potwierdzającej kwalifikację danej osoby do Programu.

4. Ośrodek zobowiązuje się do wypełnienia dokumentacji zgodnie z § 10.

5. Ośrodek zobowiązuje się poddać kontroli dokonywanej przez ŚCO, Instytucję Pośredniczącą oraz inne uprawnione podmioty w zakresie prawidłowości realizacji Projektu i Programu.

§ 8

Terminy

1. Umowa dotycząca współpracy wiąże strony przez cały okres realizacji Projektu, tj. od dnia podpisania umowy do dnia 31 marca 2023 r. z zastrzeżeniem § 14 ust. 8. W przypadku przedłużenia realizacji Projektu okres obowiązywania umowy może zostać przedłużony.

§ 9

Realizacja świadczeń przez Ośrodek

1. Ośrodek deklaruje objęcie wsparciem pacjentek w ramach Programu.

2. ŚCO zastrzega możliwość zmiany umowy w zakresie liczby pacjentek biorących udział w programie w danym ośrodku, dopuszczając zwiększenie liczby pacjentek lub ich zmniejszenie w zależności od poziomu zgłaszalności pacjentek do Projektu.

3. Ośrodek realizuje świadczenia zdrowotne zgodnie ze złożoną Ofertą (stanowiącą załącznik nr 3 do umowy) ora z założeniami Programu, w szczególności:

- realizowane świadczenia są zgodne z opisem świadczeń w zestawieniu stawek jednostkowych (załącznik nr 2 do umowy),

- świadczenia są wykonywane przez personel spełniający warunki wskazane w Programie w liczbie minimum ………………. co stanowi liczbę zapewniającą właściwą realizację umowy,

- miejsce realizacji świadczeń spełnia warunki wskazane w Programie.

4. Liczba poszczególnych świadczeń zdrowotnych zadeklarowanych w Ofercie ma charakter szacunkowy i jest uzależniona od kwalifikacji pacjentek do Programu i do określonej grupy.

§ 10

Dokumentacja

1. ŚCO udostępnia wzory dokumentów niezbędnych do realizacji przedmiotowej umowy:

1) formularz zgłoszeniowy,

2) oświadczenie RODO,

3) oświadczenia o udzielonym wsparciu,

4) karty badań/wsparcia,

5) ankiety,

6) zestawienia.

2. Ośrodek zobowiązuje się do przekazywania liczby osób, którym zaproponowano udział w programie (dotyczy przypadków realizacji świadczeń w postaci wizyt fizjoterapeutycznych przed zabiegiem, tj. wizyty fizjoterapeutycznej 1 oraz wizyty fizjoterapeutycznej 6), zestawień danych obejmujących pacjentki zakwalifikowane do programu wraz ze wskazaniem wszystkich realizowanych na ich rzecz świadczeń zgodnie ze wzorem dostarczonym przez ŚCO.

3. Ośrodek przekazuje dokumentację potwierdzającą zakwalifikowanie pacjentek i przeprowadzenie świadczeń w oryginałach do 3 dni roboczych od zakończenia każdego miesiąca. Dokumentacja może być przekazana przesyłką poleconą lub osobiście.

§ 11

Rozliczenia

1. Z tytułu realizacji niniejszej umowy na zasadach wskazanych poniżej Ośrodkowi za udzielenie świadczenia zdrowotnego przysługuje kwota wskazana w wykazie stawek jednostkowych.

2. Finansowanie świadczeń następuje w ramach realizowanego Projektu ze środków EFS.

3. Warunkiem wypłaty wynagrodzenia za wykonane świadczenia przez ŚCO na rzecz Ośrodka jest dostarczenie prawidłowo wypełnionej i podpisanej dokumentacji.

4. Wynagrodzenie Ośrodka stanowi iloczyn przeprowadzonych świadczeń i wynagrodzenia za każde indywidualne świadczenie, zgodnie z zestawieniem stawek jednostkowych (załącznik nr 2).

5. Wynagrodzenie należne Ośrodkowi płatne będzie nie rzadziej niż raz na kwartał w oparciu o zaakceptowaną notę księgową lub rachunek. Podstawę do wystawienia noty księgowej lub rachunku przez Ośrodek stanowi komplet prawidłowo wypełnionych i przekazanych dla ŚCO dokumentów.

6. Pracownik ŚCO informuje o zatwierdzonej nocie o płatność lub rachunku.

7. Wynagrodzenie płatne jest na podstawie przedłożonej i zatwierdzonej noty księgowej lub rachunku w terminie 30 dni od dnia otrzymania przez ŚCO dokumentów wskazanych w ust. 5. W przypadku opóźnień w przekazaniu przez Instytucję Pośredniczącą środków na realizację Projektu, w sytuacjach, które nie są zawinione przez ŚCO wynagrodzenie będzie płatne w terminie 5 dni roboczych od dnia otrzymania przez ŚCO środków na realizację Projektu na co Ośrodek wyraża zgodę.

§ 12

Powierzenie przetwarzania danych osobowych

1. Na podstawie umowy z 9 listopada 2020 r. o dofinansowanie projektu nr POWR.05.01.00-00-0031/20 zawartej pomiędzy ŚCO a Skarbem Państwa – Ministrem Zdrowia (tj. Instytucją Pośredniczącą, dalej: IP) oraz na podstawie

Porozumienia w sprawie powierzenia przetwarzania danych osobowych w związku z realizacją Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020 z dnia 19 maja 2015 r., nr WER/MZ/DO/2015, z późn. zm., zawartego pomiędzy Powierzającym a Instytucją Pośredniczącą oraz w związku z przepisem art. 28 RODO ŚCO powierza Ośrodkowi przetwarzanie danych osobowych, w imieniu i na rzecz IP, na warunkach i celach opisanych w niniejszym paragrafie w ramach zbiorów: 1) Program Operacyjny Wiedza Edukacja Rozwój 2) Centralny system teleinformatyczny wspierający realizację programów operacyjnych – w zakresie niezbędnym do realizacji zadań związanych z obszarem zbioru Program Operacyjny Wiedza Edukacja Rozwój.

2. Przetwarzanie danych osobowych jest dopuszczalne na podstawie 1) w odniesieniu do zbioru Program Operacyjny Wiedza Edukacja Rozwój: a) rozporządzenia nr 1303/2013; b) rozporządzenia nr 1304/2013; c) ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020; 2) w odniesieniu do zbioru Centralny system teleinformatyczny wspierający realizację programów operacyjnych: a) rozporządzenia nr 1303/2013; b) rozporządzenia nr 1304/2013; c) ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020; d) rozporządzenia wykonawczego Komisji (UE) nr 1011/2014 z dnia 22 września 2014 r. ustanawiającego szczegółowe przepisy wykonawcze do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 w odniesieniu do wzorów służących do przekazywania Komisji określonych informacji oraz szczegółowe przepisy dotyczące wymiany informacji między beneficjentami a instytucjami zarządzającymi, certyfikującymi, audytowymi i pośredniczącymi (Dz. Urz. UE L 286 z 30.09.2014, str.1, z późn. zm.).

3. Przetwarzanie danych osobowych w zbiorach, o których mowa w ust. 1 jest zgodne z prawem i spełnia warunki, o których mowa art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. g RODO.

4. Ośrodek zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO.

5. Ośrodek zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

6. Ośrodek ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Powierzającego, za szkody powstałe w związku z nieprzestrzeganiem ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z umową.

7. Powierzone dane osobowe mogą być przetwarzane przez Ośrodek wyłącznie w celu realizacji Projektu, w szczególności potwierdzania kwalifikowalności uczestników, udzielania wsparcia uczestnikom projektu, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych w zakresie określonym w Wytycznych w zakresie warunków gromadzenia i przekazywania danych w postaci elektronicznej na lata 2014-2020 oraz w zakresie przynależności do grupy docelowej zgodnie ze Szczegółowym Opisem Osi Priorytetowych Programu Operacyjnego

Wiedza Xxxxxxxx Rozwój 20142020/zatwierdzonym do realizacji Rocznym Planem Działania/zatwierdzonym do realizacji wnioskiem o dofinansowanie Projektu.

8. Przy przetwarzaniu danych osobowych Ośrodek zobowiązuje się do przestrzegania zasad wskazanych w niniejszym paragrafie, w ustawie o ochronie danych osobowych, RODO oraz innych przepisach prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych.

9. Ośrodek nie decyduje o celach i środkach przetwarzania powierzonych danych osobowych.

10. ŚCO w imieniu Powierzającego umocowuje Ośrodek do powierzania przetwarzania danych osobowych podmiotom wykonującym zadania związane z udzieleniem wsparcia i realizacją Projektu, w tym w szczególności realizującym badania ewaluacyjne, jak również podmiotom realizującym zadania związane z audytem, kontrolą, monitoringiem i sprawozdawczością oraz działaniami informacyjno- promocyjnymi prowadzonymi w ramach Programu, pod warunkiem niewyrażenia sprzeciwu przez Instytucję Pośredniczącą w terminie 7 dni roboczych od dnia wpłynięcia informacji o zamiarze powierzania przetwarzania danych osobowych do Instytucji Pośredniczącej i pod warunkiem, że Ośrodek zawrze z każdym podmiotem, któremu powierza przetwarzanie danych osobowych umowę powierzenia przetwarzania danych osobowych w kształcie zgodnym z postanowieniami niniejszego paragrafu

11. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek by podmioty świadczące usługi na jego rzecz zagwarantowały wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa, który odpowiadał będzie ryzyku związanemu z przetwarzaniem danych osobowych tak, aby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

12. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek, do wskazania w umowie powierzenia przetwarzania danych osobowych, o której mowa w ust. 10, że podmiot świadczący usługi na jego rzecz ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec administratora, za szkody powstałe w związku z nieprzestrzeganiem ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z umową powierzenia przetwarzania danych osobowych.

13. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek, by podmioty świadczące usługi na jego rzecz, którym powierzył przetwarzanie danych osobowych w drodze umowy powierzenia przetwarzania danych osobowych, o której mowa w ust. 10 prowadziły rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO.

14. Zakres danych osobowych powierzanych przez Ośrodek podmiotom, o których mowa w ust. 10, powinien być adekwatny do celu powierzenia oraz każdorazowo indywidualnie dostosowany przez Ośrodek, przy czym zakres nie może być szerszy niż zakres określony w ust. 7.

15. Ośrodek przekaże ŚCO wykaz podmiotów, o których mowa w ust. 10, za każdym razem, gdy takie powierzenie przetwarzania danych osobowych nastąpi, a także na każde jej żądanie. Wykaz podmiotów będzie zawierał, co najmniej, nazwę podmiotu oraz dane kontaktowe podmiotu.

16. Ośrodek prowadzi rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO.

17. Ośrodek przed rozpoczęciem przetwarzania danych osobowych przygotowuje dokumentację opisującą sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę i bezpieczeństwo przetwarzanych danych osobowych, które uwzględniają warunki przetwarzania w szczególności te, o których mowa w art. 32 RODO.

18. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby upoważnione przez Ośrodek oraz przez podmioty, o których mowa w ust. 10, posiadające imienne upoważnienie do przetwarzania danych osobowych.

19. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek, by osoby upoważnione przez niego do przetwarzania danych osobowych zobowiązane zostały do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Ośrodkiem.

20. ŚCO w imieniu Powierzającego, umocowuje ośrodek do wydawania i odwoływania osobom, o których mowa w ust. 18, imiennych upoważnień do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1 pkt 1. Upoważnienia przechowuje Ośrodek w swojej siedzibie; wzór upoważnienia do przetwarzania danych osobowych oraz wzór odwołania upoważnienia do przetwarzania danych osobowych zostały określone odpowiednio w załączniku nr 2 i 3 do umowy. Instytucja Pośrednicząca dopuszcza stosowanie przez Ośrodek innych wzorów niż określone odpowiednio w załączniku nr 2 i 3 do umowy. Upoważnienia do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1 pkt 2, wydaje wyłącznie Powierzający.

21. Imienne upoważnienia, o których mowa w ust. 20, są ważne do dnia odwołania, nie dłużej jednak niż do dnia w którym upłynie okres dwóch lat od dnia 31 grudnia roku, w którym złożono do Komisji Europejskiej zestawienie wydatków, w którym ujęto ostateczne wydatki dotyczące zakończonego Projektu.

22. Upoważnienie wygasa z chwilą ustania stosunku prawnego łączącego Ośrodek z osobą wskazaną w ust. 18. Ośrodek winien posiadać przynajmniej jedną osobę legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją do dnia zakończenia jej archiwizowania.

23. ŚCO, w imieniu Powierzającego, umocowuje Ośrodek do dalszego umocowywania podmiotów, o których mowa w ust. 10, do wydawania oraz odwoływania osobom, o których mowa w ust. 18, upoważnień do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1 pkt 1. W takim wypadku stosuje się odpowiednie postanowienia dotyczące Ośrodka w tym zakresie. Upoważnienia do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1 pkt 2, wydaje wyłącznie Powierzający.

24. ŚCO, w imieniu Powierzającego, umocowuje Ośrodek do określenia wzoru upoważnienia do przetwarzania danych osobowych oraz wzoru odwołania upoważnienia do przetwarzania danych osobowych przez podmioty, o których mowa w ust. 10.

25. ŚCO w imieniu Xxxxxxxxxxxxxx zobowiązuje Ośrodek do zobowiązania podmiotów, o których mowa w ust. 10, by osoby upoważnione przez te podmioty do przetwarzania danych osobowych zobowiązane zostały do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z danym podmiotem.

26. ŚCO, w imieniu Xxxxxxxxxxxxxx, zobowiązuje Ośrodek do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 13 i art. 14 RODO.

27. W celu zrealizowania, wobec uczestnika Projektu, obowiązku informacyjnego, o którym mowa w art. 13 i art. 14 RODO, Ośrodek jest zobowiązany odebrać od uczestnika Projektu oświadczenie, którego wzór dostarcza ŚCO.

28. ŚCO, w imieniu Powierzającego, umocowuje Ośrodek do takiego formułowania umów zawieranych przez Ośrodek z podmiotami, o których mowa w ust. 11, by podmioty te były zobowiązane do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 13 i art. 14 RODO.

29. Ośrodek jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu w tajemnicy danych osobowych przetwarzanych przez mające do nich dostęp osoby upoważnione do przetwarzania danych osobowych oraz sposobu ich zabezpieczenia.

30. Ośrodek niezwłocznie informuje ŚCO oraz Instytucję Pośredniczącą o: 1) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 31; 2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem; 3) wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w ust. 41.

31. Ośrodek zobowiązuje się do udzielenia ŚCO, Instytucji Pośredniczącej lub Powierzającemu, na każde ich żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych.

32. Ośrodek, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin po stwierdzeniu naruszenia, zgłosi ŚCO i Instytucji Pośredniczącej każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Powierzającemu określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, Ośrodek może je udzielać sukcesywnie bez zbędnej zwłoki.

33. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Powierzającego wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Ośrodek na wniosek Instytucji Pośredniczącej zgodnie z zaleceniami Powierzającego bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy, o ile Instytucja Pośrednicząca o to wystąpi.

34. Ośrodek pomaga ŚCO, Instytucji Pośredniczącej i Powierzającemu wywiązać się z obowiązków określonych w art. 32-36 RODO.

35. Ośrodek pomaga ŚCO, Instytucji Pośredniczącej i Powierzającemu wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.

36. Ośrodek umożliwi Instytucji Pośredniczącej, Powierzającemu lub podmiotom przez nich upoważnionym, w miejscach, w których są przetwarzane powierzone dane

osobowe, dokonanie kontroli lub audytu zgodności przetwarzania powierzonych danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych oraz z umową. Zawiadomienie o zamiarze przeprowadzenia kontroli lub audytu powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni roboczych przed rozpoczęciem kontroli.

37. W przypadku powzięcia przez ŚCO, Instytucję Pośredniczącą lub Powierzającego wiadomości o rażącym naruszeniu przez Ośrodek obowiązków wynikających z ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych lub z umowy, Ośrodek umożliwi Instytucji Pośredniczącej, Powierzającemu lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli lub audytu, w celu określonym w ust. 36.

38. Kontrolerzy Instytucji Pośredniczącej, Powierzającego, lub podmiotów przez nich upoważnionych, mają w szczególności prawo: 1) wstępu, w godzinach pracy Ośrodka, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz umową; 2) żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych, przedstawiciela Ośrodka oraz pracowników w zakresie niezbędnym do ustalenia stanu faktycznego;

3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli lub audytu oraz sporządzania ich kopii; 4) przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych.

39. Uprawnienia kontrolerów Instytucji Pośredniczącej, Powierzającego lub podmiotu przez nich upoważnionego, o których mowa w ust. 36, nie wyłączają uprawnień wynikających z wytycznych w zakresie kontroli wydanych na podstawie art. 5 ust. 1 ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020.

40. Ośrodek może zostać poddany kontroli lub audytowi zgodności przetwarzania powierzonych do przetwarzania danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych w miejscach, w których są one przetwarzane przez instytucje uprawnione do kontroli lub audytu na podstawie odrębnych przepisów.

41. Ośrodek zobowiązuje się zastosować zalecenia dotyczące poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzone w wyniku kontroli lub audytu przeprowadzonych przez Instytucję Pośredniczącą, Powierzającego lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów.

42. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek, do zastosowania odpowiednio ustępów 36-41 w stosunku do podmiotów świadczących usługi na jego rzecz, którym powierzył przetwarzanie danych osobowych w drodze umowy powierzenia przetwarzania danych osobowych, o której mowa w ust. 11.

§ 13

Rozwiązanie umowy

1. ŚCO może odstąpić od umowy lub jej części:

a) w przypadku zaprzestania realizacji Projektu, w terminie 14 dni od daty zaistnienia zdarzenia będącego podstawą odstąpienia tj. od wysłania informacji do Instytucji Pośredniczącej o zaprzestaniu realizacji Projektu wskazanego w § 1.

b) w przypadku naruszenia postanowień niniejszej umowy przez Ośrodek, w szczególności dotyczących obowiązków nałożonych na Ośrodek, w terminie 30 dni od daty zaistnienia zdarzenia będącego podstawą odstąpienia.

2. ŚCO może wypowiedzieć niniejszą umowę w terminie 14 dni w przypadku zmian w realizowanym Projekcie.

3. Ośrodek może wypowiedzieć niniejszą umowę w przypadku rażącego naruszenia jej postanowień przez ŚCO.

§ 14

Postanowienia końcowe

1. Bez zgody ŚCO, Ośrodek nie może dokonać żadnej czynności prawnej mającej na celu zmianę wierzyciela, w szczególności zawrzeć umowy poręczenia w stosunku do zobowiązań ŚCO.

2. Ośrodek nie może wykonywać przedmiotu umowy za pomocą osób trzecich, niezatrudnionych w Ośrodku. Przez osoby zatrudnione w Ośrodku rozumie się osoby fizyczne wykonujące czynności na rzecz Ośrodka na podstawie stosunku pracy lub stosunku cywilnoprawnego.

3. Wszelkie zmiany postanowień umowy mogą nastąpić za zgodą obu Stron wyrażoną na piśmie pod rygorem nieważności takiej zmiany.

4. Umowa może zostać zmieniona:

a) w przypadku zmiany wniosku o dofinansowanie,

b) w przypadku zmiany umowy o dofinansowanie,

c) w przypadku, gdy zmiana umowy jest konieczna dla prawidłowej realizacji Projektu.

5. Xxxxxx zobowiązują się do stosowania wobec siebie zasady wzajemnego zaufania, lojalności oraz dobrych obyczajów, a także do dbania wzajemnie o wizerunek drugiej Strony.

6. Spory wynikłe na tle realizacji niniejszej umowy Strony w pierwszej kolejności będą rozstrzygać polubownie. W braku porozumienia spory rozstrzygać będzie sąd właściwy dla siedziby ŚCO.

7. Niniejsza umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym egzemplarzu dla ŚCO i Ośrodka.

8. Niniejsza umowa wchodzi w życie pod warunkiem niewyrażenia sprzeciwu przez Instytucję Pośredniczącą w terminie 7 dni roboczych od dnia zgłoszenia zamiaru jej zawarcia Instytucji Pośredniczącej przez ŚCO.

Ośrodek ŚCO