Wzór Umowa

Wzór

Umowa

zawarta w Krakowie, w dniu……………. roku

Państwowym Gospodarstwem Wodnym Wody Polskie, ul. Xxxxxxx 00X, 00-000 Xxxxxxxx, w imieniu którego działa Pełnomocnik ………………………….. Dyrektor Regionalny Zarząd Gospodarki Wodnej w  Krakowie ul. Xxxxxxxxx Xxxxxx Xxxxxxxxxxxx 00, 00 – 000 Xxxxxx, NIP: 5272825616 REGON: 368302575, zwanym dalej „Zleceniodawcą”

a

[w przypadku spółek prawa handlowego]

... z siedzibą w …, zarejestrowaną w Sądzie Rejonowym w ..., …Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS ..., posiadającą REGON ... i NIP …,

reprezentowaną przez:

… - … ,

[w przypadku osoby fizycznej prowadzącej działalność gospodarczą]

…. (PESEL …), zamieszkałym w … , legitymującym się dowodem osobistym (seria i numer) ….,

prowadzącym działalność gospodarczą pod firmą … z siedzibą w …, na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Rozwoju, posiadającym REGON … i NIP…,

[w przypadku spółki cywilnej]

1. … (PESEL …), zamieszkałym w … , legitymującym się dowodem osobistym (seria i numer) …., prowadzącym działalność gospodarczą pod firmą … z siedzibą w …, na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Rozwoju, posiadającym REGON … i NIP…,

2. ... (PESEL …), zamieszkałym w … , legitymującym się dowodem osobistym (seria i numer) …., prowadzącym działalność gospodarczą pod firmą … z siedzibą w …, na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Rozwoju, posiadającym REGON … i NIP…,

prowadzącymi działalność gospodarczą w formie spółki cywilnej pod firmą … z siedzibą w …, posiadającym REGON … i NIP…,

[w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia]

1. ... z siedzibą w …, zarejestrowaną w Sądzie Rejonowym w ..., …Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS ..., posiadającą REGON ... i NIP …, reprezentowaną przez:

… - …,

2. (PESEL …), zamieszkałym w … , legitymującym się dowodem osobistym (seria i numer) …., prowadzącym działalność gospodarczą pod firmą … z siedzibą w …, na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Rozwoju, posiadającym REGON … i NIP…,

odpowiedzialnymi solidarnie za wykonywanie zobowiązań wynikających z niniejszej umowy, reprezentowanymi przez pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia i zawarcia umowy w sprawie zamówienia publicznego, na podstawie pełnomocnictwa nr …. z dnia … roku … (Xxxxx Xxxxxxxxxx), reprezentowanego przez:

zwanym dalej w treści umowy „Zleceniobiorcą”/ „Wykonawcą”

zwani łącznie dalej w treści umowy Stronami, a każda z nich osobno Stroną

Niniejsza umowa (zwana dalej „Umową”) została zawarta w wyniku przeprowadzenia postępowania o  udzielenie zamówienia publicznego znak sprawy K.ROZ.2710.36.2024 w  oparciu o art. 275 ust. 1 w zw. z art. 359 ust. 2 ustawy prawo zamówień publicznych.

§ 1. Oświadczenia stron

1. Strony oświadczają, że nie istnieją żadne przeszkody faktyczne czy prawne, które uniemożliwiałyby skuteczne zawarcie niniejszej, a osoby, które je reprezentują są do tego umocowane.

2. Strony zgodnie oświadczają, iż ich wolą i zamiarem nie jest nawiązanie stosunku pracy, a uregulowanie wzajemnych praw i obowiązków na gruncie cywilnoprawnym poprzez zawarcie umowy o świadczenie usług.

§ 2. Przedmiot umowy

1. W ramach umowy, Zleceniodawca zamawia, a Zleceniobiorca przyjmuje do wykonania usługę:

„Obsługa prawna jednostek organizacyjnych Państwowego Gospodarstwa Wodnego Wody Polskie z obszaru działania Regionalnego Zarządu Gospodarki Wodnej w Krakowie z podziałem na części”:

a) - część 1 – „Kompleksowa obsługa prawna Zarządu Zlewni w Kielcach”, zwane dalej „Zadaniem”, zgodnie z treścią niniejszej Umowy, Opisem Przedmiotu Zamówienia (OPZ), SWZ i ofertą Wykonawcy (Oferta), stanowiącą Załącznik nr 1 do Umowy;

b) - część 2 – „Kompleksowa obsługa prawna Zarządu Zlewni w Żywcu”, zwane dalej „Zadaniem”, zgodnie z treścią niniejszej Umowy, Opisem Przedmiotu Zamówienia (OPZ), SWZ i ofertą Wykonawcy (Oferta), stanowiącą Załącznik nr 1 do Umowy;

c) - część 3 – „Kompleksowa obsługa prawna Zarządu Zlewni w Sandomierzu”, zwane dalej „Zadaniem”, zgodnie z treścią niniejszej Umowy, Opisem Przedmiotu Zamówienia (OPZ), SWZ i ofertą Wykonawcy (Oferta), stanowiącą Załącznik nr 1 do Umowy;

2. Przedmiot Umowy obejmuje świadczenie usług prawnych na zasadach szczegółowo określonych w Opisie Przedmiotu Zamówienia, stanowiącym Załącznik nr 1 do Umowy.

3. Zleceniodawca przewiduje możliwość skorzystania z Prawa Opcji, poprzez złożenie jednostronnego oświadczenia w  formie pisemnej, najpóźniej na miesiąc przed upływem terminu obowiązywania Umowy. Prawo Opcji polega na wydłużeniu terminu realizacji świadczenia usług w ramach Umowy maksymalnie do 6 miesięcy. Skorzystanie z Prawa Opcji spowoduje zwiększenie maksymalnego wynagrodzenia Zleceniobiorcy, o którym mowa w § 5 ust. 1 i ust. 2. W przypadku skorzystania z Prawa Opcji postanowienia Umowy stosuje się bezpośrednio do wydłużonego terminu realizacji świadczenia usług. Warunkiem skorzystania z  Prawa Opcji jest należyte wykonywanie przez Zleceniobiorcę Umowy. Z tytułu nieskorzystania przez Zleceniodawcę z Prawa Opcji Zleceniobiorcy nie przysługuje jakiekolwiek roszczenie.

4. Zleceniobiorca oświadcza, że osoby, które będą wykonywały umowę w jego imieniu, posiadają przewidziane prawem uprawnienia zawodowe do świadczenia profesjonalnej pomocy prawnej i  są ubezpieczone w zakresie odpowiedzialności cywilnej z tytułu wykonywanego zawodu, a  ubezpieczenie to obejmuje również usługi świadczone na podstawie niniejszej umowy.

§ 3. Wykonanie umowy

1. Za koordynację świadczonych w ramach umowy usług i bieżący nadzór nad jej wykonaniem ze strony Zleceniodawcy odpowiadał/a będzie: Koordynator Zespołu Obsługi Prawnej RZGW
   w Krakowie.

2. Przy świadczeniu obsługi prawnej Zleceniobiorca zobowiązany jest do zachowania należytej staranności, zgodnej ze standardami profesjonalnego świadczenia usług prawnych oraz zawodowymi zasadami etyki, a powierzone czynności wykonywać bez zbędnej zwłoki.

3. Czynności objęte niniejszą umową wykonywane będą osobiście, przez Wykonawcę (imię i nazwisko)………………, a w razie przemijającej przeszkody przez osobę spełniającą warunki określone w SWZ dla Wykonawcy, po uzyskaniu pisemnej zgody Zleceniobiorcy. Celem realizacji czynności objętych niniejszą umową Zleceniodawca udzieli Wykonawcy pełnomocnictwa (w tym pełnomocnictwa procesowego).

4. Czynności wynikające z umowy (kompleksowa bieżąca obsługa prawna) Zleceniobiorca wykonywać będzie od poniedziałku do piątku w godzinach urzędowania Zarządu Zlewni, w  zakresie i miejscu gwarantującym należyte reprezentowanie interesów Zleceniodawcy, zgodnie z Opisem Przedmiotu Zamówienia stanowiącym załącznik nr 1 do Umowy, z  zastrzeżeniem, iż Zleceniobiorca zobowiązany będzie do świadczenia usługi (w formie dyżurów) w siedzibie Zleceniodawcy …. godziny tygodniowo, w godzinach urzędowania Zleceniodawcy tj. w każdy …………………….[dzień tygodnia, ustalony z Zleceniodawcą na etapie podpisania umowy], w godzinach od ……….. do …………[zakres godzin, ustalony z Zleceniodawcą na etapie podpisania umowy.

5. W pozostałe dni tygodnia i godziny, inne niż określone w ust. 4 powyżej, Zleceniobiorca zobowiązuje się pozostawać w dyspozycji Zleceniodawcy (od poniedziałku do piątku w godzinach urzędowania ZZ), i zapewnić możliwość kontaktu telefonicznego lub /e-mail.

6. Czynności objęte zakresem umowy wykonywane będą przy zachowaniu terminu uzgodnionego przez Strony, przy czym czas reakcji na podjęcie zlecenia wykonania danej czynności nie powinien przekroczyć 24 godzin, od chwili otrzymania zlecenia. Zleceniodawca będzie zlecał wykonanie zadań ustnie, telefonicznie lub pocztą e-mail (na ustalony przez Strony adres).

7. W przypadku braku możliwości zapewnienia przez Zleceniobiorcę dyżuru w wyznaczonym dniu, zobowiązany jest on poinformować Zleceniodawcę o tym fakcie i ustalić wykonanie dyżuru w  inny dzień lub przez inną osobę, z zastrzeżeniem ust. 3. W przypadku dnia wolnego od pracy w PGW WP (np. święto państwowe) liczba godzin świadczenia usługi jest pomniejszana o liczbę godzin w danym dniu wolnym od pracy, bez wpływu na wysokość wynagrodzenia.

8. Czas świadczenia kompleksowej bieżącej obsługi prawnej nie obejmuje czasu potrzebnego do przygotowania się do rozpraw ani czasu reprezentowania Zleceniodawcy przed sądami, organami administracji publicznej oraz organami ścigania, lub innymi instytucjami publicznymi i  prywatnymi.

9. W okresie, gdy Koordynator obsługi prawnej, o którym mowa w ust. 1 czasowo nie może pełnić swojej funkcji, zastąpi go inna osoba (zgodnie z ustalonym u Zleceniodawcy systemem zastępowania). Zmiana taka wymaga powiadomienia w formie e-mail.

10. Zleceniodawca zobowiązany jest do udzielania Zleceniobiorcy wszelkich niezbędnych informacji oraz przedstawiania dokumentów w celu umożliwienia należytego świadczenia usług będących przedmiotem niniejszej umowy.

11. Zleceniobiorca zobowiązuje się na bieżąco informować Zleceniodawcę o podejmowanych czynnościach oraz stanie prowadzonych spraw, jak również sporządzać pisemne zestawienia spraw na potrzeby sprawozdawcze Zleceniodawcy, w szczególności na potrzeby badania bilansu rocznego przez biegłych rewidentów.

12. Zleceniobiorca ma prawo odmówić wykonania danej usługi, jeżeli uzasadniają to ważne powody w postaci istnienia konfliktu interesów lub gdy czynność stanowiłaby naruszenie obowiązujących przepisów prawa, zasad etyki zawodowej lub dobrego imienia Zleceniobiorcy, wskazując jednocześnie przyczyny takiej odmowy oraz zapewniając bezstronną obsługę przez inne osoby mogące wykonać tą czynność, z zastrzeżeniem ust. 3.

13. Zamawiający udostępni Wykonawcy w swojej siedzibie na czas pełnienia dyżurów przewidzianych w OPZ stanowisko pracy wyposażone w komputer, dostęp do internetu, urządzeń biurowych i materiałów biurowych, a także obsługę biurową (wysyłka poczty itp.) na zasadach stosowanych dla pracowników merytorycznych Zamawiającego.

14. Wykonawca jest zobowiązany informować Zamawiającego o wszelkich przeszkodach w  wykonywaniu ciążących na nim obowiązków, w tym dotyczących potrzeby uzyskania niezbędnego współdziałania ze strony Zamawiającego, oraz stosowania się do udzielonych mu w  tym zakresie wytycznych Zamawiającego

§ 4. Czas trwania

1. Strony zawierają niniejszą umowę na czas określony 12 miesięcy od dnia jej zawarcia tj. do dnia ………………………. Planowany termin zawarcia to 3.06.2024 r.

2. Potwierdzeniem czasu wykonania czynności dotyczącej świadczenia obsługi prawnej
   w siedzibie ZZ w ilości godz………………../tydz/mc, będzie ewidencja godzin wykonania umowy. Ewidencja dostarczana będzie Zleceniodawcy (w formie pisemnej oraz e-mail), do 5 dnia miesiąca po miesiącu wykonania usługi. Zatwierdzona przez Zleceniodawcę lub upoważnioną przez niego osobę ewidencja, łącznie z prawidłowo wystawioną i przesłaną fakturą, jest podstawą do wypłaty wynagrodzenia Zleceniobiorcy.

§ 5. Wynagrodzenie

1. Z tytułu świadczenia bieżącej obsługi prawnej Zleceniodawca płacił będzie Zleceniobiorcy miesięczne ryczałtowe wynagrodzenie w kwocie …………. złotych ………brutto, w tym……. złotych …………… netto i 23% podatek VAT, zgodnie z Ofertą Zleceniobiorcy, stanowiącą załącznik nr …… do umowy. Wynagrodzenie to obejmuje również kwotę należną za przeniesienie praw autorskich majątkowych do utworów powstałych w ramach umowy na wszystkich polach eksploatacji, określonych w § 7 umowy.

2. Xxxxxxxxxx, łączne, wynagrodzenie z tytułu realizacji umowy nie przekroczy kwoty ………………………………… zł netto, …………… podatek Vat 23%, ………………… zł brutto.

3. Wynagrodzenie określone przez Wykonawcę uwzględnia wszystkie koszty i ryzyka, jakie Wykonawca ponosi z tytułu realizacji przedmiotu Umowy.

4. Wykonawcy przysługuje ponadto dodatkowe wynagrodzenie z tytułu kosztów zastępstwa procesowego przyznanych mu jako pełnomocnikowi Zamawiającego od jego przeciwników procesowych i przez nich zapłaconych, ustalane na zasadach określonych w punkcie V OPZ.

5. Wykonawca będzie wystawiał faktury za wykonane usługi z dołu po upływie każdego kolejnego miesiąca od dnia rozpoczęcia świadczenia usług.

6. Strony postanawiają, że termin zapłaty faktury Zleceniobiorcy będzie wynosił do 30 dni, licząc od dnia otrzymania przez Zleceniodawcę prawidłowo wystawionej faktury wraz z dokumentami rozliczeniowymi, na rachunek bankowy Zleceniobiorcy nr: ……………………………………...

7. Za datę zapłaty uznaje się dzień, w którym Zleceniodawca wydał swojemu bankowi polecenie przelewu.

8. Zleceniobiorca oświadcza, że zobowiązuje się posiadać rachunek i dokonywać wszelkich ciążących na nim obowiązków związanych z tzw. Białą listą zgodnie z ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług przez cały czas trwania umowy, aż do jej całkowitego rozliczenia. Zamawiający może wstrzymać wykonanie płatności w razie niespełniania powyższych wymagań w dacie płatności.

9. Zleceniodawca oświadcza, że zezwala na przesyłanie drogą elektroniczną faktur wystawianych w  formie elektronicznej (faktury elektroniczne) przez Zleceniobiorcę zgodnie z obowiązującymi przepisami ustawy z 11 marca 2004 r. o podatku od towarów i usług, w formacie PDF w związku z realizacją niniejszej umowy.

10. Ilekroć w umowie jest mowa o fakturze, rozumie się przez to również fakturę korygującą, zaliczkową i duplikat faktury oraz noty księgowe.

11. Zleceniobiorca uprawniony jest do przesyłania Zleceniodawcy wystawionych przez siebie faktur elektronicznych wraz z dołączonymi do nich załącznikami w postaci jednolitego pliku PDF na adres mailowy Zleceniodawcę: xxxxxxx_xxxxxx@xxxx.xxx.xx.

12. Przesłanie przez Zleceniobiorcę faktur wystawionych w formie elektronicznej na inny adres niż wskazany w ust. 8 będzie traktowane jako niedostarczenie korespondencji do Zleceniodawcy.

13. Za datę otrzymania faktury elektronicznej przez Zleceniodawcę, uważa się datę wpływu tej faktury na skrzynkę poczty elektronicznej Zleceniodawcy, o której mowa w ust. 7.

14. Faktura Zleceniobiorcy będzie wskazywać:

Nabywcę: Państwowe Gospodarstwo Wodne Wody Polskie, ul. Xxxxxxx 00X, 00-000 Xxxxxxxx

NIP 5272825616

Obiorcę: PGW WP Regionalny Zarząd Gospodarki Wodnej w Krakowie,

ul. Marsz. J. Xxxxxxxxxxxx 00, 00-000 Xxxxxx.

Zarząd Zlewni w…….

15. W celu zapewnienia autentyczności pochodzenia i integralności faktur wystawionych w formie elektronicznej, będą one przesyłane pocztą elektroniczną w postaci nieedytowalnego pliku PDF z następującego adresu mailowego Zleceniobiorcy: ………………………….

16. Faktura będzie przesyłana w osobnej wiadomości e-mail, w temacie wiadomości dostawca zamieści numer przesyłanej faktury oraz informację lub dokumenty poświadczające wykonanie danego stosunku prawnego, z które powstał obowiązek wystawienia.

17. W przypadku niedołączenia do faktury wymaganych umową dokumentów lub wystąpienia błędów w wystawionej fakturze, Zleceniodawca uprawniony jest do wstrzymania płatności faktury do czasu dostarczenia tych dokumentów lub poprawienia faktury. W takim przypadku Zleceniodawca nie pozostaje w zwłoce w zapłacie faktury.

18. Przesłanie przez Zleceniobiorcę faktur w formie elektronicznej na adres mailowy Zleceniodawcy wskazany w ust. 11 dokonane będzie przy zastosowaniu automatycznej opcji zwrotnego potwierdzenia odbioru.

19. W przypadku faktur korygujących Strony postanawiają, iż fakturę korygującą uznaje się za dostarczoną do Zleceniodawcy w dacie wskazanej na otrzymanej przez Zleceniobiorcę automatycznie generowanej informacji zwrotnego potwierdzenia odbioru. W przypadku nieotrzymania potwierdzenia odbioru Zleceniobiorca poinformuje o tym Zleceniodawcę i podejmie niezbędne kroki w celu usunięcia istniejącej przeszkody w przesłaniu faktur w formie elektronicznej. W przypadku niemożności usunięcia powyższej przeszkody Zleceniobiorca ma możliwość przesłania faktury w formie papierowej, z zachowaniem warunków określonych poniżej.

20. Niniejsza umowa nie wyklucza możliwości przesłania przez Zleceniobiorcę faktur w formie papierowej pod warunkiem uprzedniego powiadomienia Zleceniodawcę o tym fakcie. Powiadomienie powinno być dokonane w drodze informacji przesłanej za pomocą poczty elektronicznej, z uwzględnieniem adresów wskazanych w ustępie powyżej, najpóźniej
    w terminie 3 dni od dnia dokonania wysyłki faktury papierowej przez Zleceniobiorcę.

21. Każda ze Stron zobowiązuje się do przechowywania faktur elektronicznych w sposób zapewniający możliwość potwierdzenia autentyczności pochodzenia, integralności treści
    i czytelności faktur elektronicznych zgodnie z wymogami przewidzianymi przepisami ustawy
    o podatku od towarów i usług.

22. Do transakcji udokumentowanych fakturą elektroniczną, nie będą wystawiane faktury w innej formie. Faktury elektroniczne nie będą przesyłane dodatkowo w formie papierowej.

23. W razie cofnięcia przez Zleceniodawcę zezwolenia na przesyłanie faktur elektronicznych wystawianych przez Zleceniobiorcę w ramach niniejszej umowy, Zleceniobiorca zaprzestaje przesyłania faktur elektronicznych drogą elektroniczną w terminie 7 dni roboczych od dnia następującego po dniu, w którym otrzymał zawiadomienie od Zleceniodawcy o cofnięciu zezwolenia.

24. Cofnięcie zezwolenia, o którym mowa powyżej wymaga formy pisemnej.

25. Zezwolenie, o którym mowa w ust. 11 dotyczy również wystawiania i przesyłania drogą elektroniczną faktur korygujących, zaliczkowych i duplikatów faktur oraz not księgowych.

26. Zleceniodawca informuje o możliwości wysyłania faktur elektronicznych za pośrednictwem platformy elektronicznego fakturowania (dalej PEF). Platforma Elektronicznego Fakturowania dostępna jest pod adresem xxxxx://xxxxxxxxxxxxxx.xxxxxxxx.xxx.xx/.

27. Jeżeli Zleceniobiorca będzie korzystał z PEF, zobowiązany będzie do podania Zleceniodawcy informacji o swojej rejestracji na Platformie Elektronicznego Fakturowania w celu wysyłania Zleceniodawcy ustrukturyzowanych faktur elektronicznych.

28. Jeżeli Zleceniobiorca nie będzie korzystał z PEF, uprawniony jest również do przesyłania Zleceniodawcy wystawionych przez siebie faktur elektronicznych zgodnie z postanowieniami ust. 5 do 20 niniejszego paragrafu.

29. Zmiana adresu poczty elektronicznej o którym mowa w ust. 11 i 26 wymaga podpisania aneksu do niniejszej umowy.

30. Wszystkie płatności wynikające z niniejszej umowy będą dokonywane zgodnie z obowiązującą ustawą o podatku od towarów i usług.

31. Zleceniobiorca oświadcza że jest/nie jest podatnikiem podatku VAT.

32. Państwowe Gospodarstwo Wodne Wody Polskie, zgodnie z art. 4c ustawy z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych oświadcza, że posiada status dużego przedsiębiorcy, w rozumieniu art. 4 pkt 6 tej ustawy.

§ 6. Pokrycie kosztów oraz zwrot wydatków

1. Zleceniobiorca zobowiązuje się do pokrywania wszelkich kosztów niezbędnych dla prawidłowego wykonania niniejszej umowy, z zastrzeżeniem wyjątków przewidzianych
   w niniejszym paragrafie.

2. Zleceniodawca zobowiązany jest do zapłaty lub zwrotu kosztów z tytułu opłat skarbowych, sądowych, notarialnych, innych urzędowych, które obciążają Zleceniodawcę, a które wynikają z obowiązujących przepisów czy decyzji właściwych sądów czy organów prowadzących sprawę.

3. Zleceniodawca zobowiązany jest do pokrycia innych wydatków, których poniesienie konieczne jest dla prawidłowego wykonania umowy, wyłącznie w przypadku uprzedniego ich wykazania wraz z uzasadnieniem ( i ewentualną kalkulacją kosztów) przez Zleceniobiorcę i zaakceptowania przez Zleceniodawcę w formie pisemnej.

§ 7. Prawa autorskie

1. Zleceniobiorca zobowiązuje się do przeniesienia na Zleceniodawcę autorskich praw majątkowych do wszystkich wykonanych i dostarczonych opracowań, w szczególności opinii, projektów umów, aneksów, porozumień, ugód itp., w zakresie korzystania, rozporządzania nimi oraz do pobierania wynagrodzenia, na następujących polach eksploatacji:

1. wykorzystania na własny użytek oraz na użytek osób trzecich, w celach związanych
   w realizacją zadań Zleceniodawcę, bez ograniczeń czasowych;

2. prawo publicznego odtwarzania, a także publicznego udostępniania w sieci Internet w taki sposób, aby każdy mógł mieć do niego dostęp w miejscu i w czasie przez siebie wybranym,

3. prawo utrwalania dowolną techniką, w tym techniką cyfrową, optyczną, magnetyczną, drukiem;

4. prawo wprowadzania do pamięci komputera oraz do własnych baz danych;

5. prawo utrwalania, zwielokrotniania, publikowania i rozpowszechniania w systemie online, w  sposób umożliwiający transmisję odbiorczą przez zainteresowanych końcowych użytkowników sieci, jak również na każdym nośniku audiowizualnym, a w szczególności na nośniku magnetycznym i dysku komputerowym oraz wszystkich typach nośników, przeznaczonych do zapisu cyfrowego oraz drukiem;

6. prawo do tworzenia papierowych wersji w dowolnej ilości;

7. prawo do wprowadzania do obrotu, wytwarzania określoną techniką egzemplarzy, w tym techniką drukarską, reprograficzną, zapisu magnetycznego, technika cyfrową;

8. prawo do wykorzystywania w różnych formatach, w tym w postaci drukowanej, w całości lub we fragmentach, wraz z prawem włączania utworu (lub jego fragmentów) do innych utworów i tworzenia opracowań.

2. Przeniesienie praw, o których mowa w ust. 1, jest nieograniczone czasowo i terytorialnie.

3. Zleceniobiorca wyraża niniejszym nieodwołalną zgodę na dokonywanie przez Zleceniodawcę wszelkich zmian i modyfikacji utworów powstałych w ramach niniejszej umowy, na polach eksploatacji określonych w ust. 1, i w tym zakresie zobowiązuje się nie korzystać z  przysługujących mu autorskich praw osobistych do tych utworów.

4. Zleceniobiorca przenosi na Zleceniodawcę prawo do udzielania zgody, o której mowa w ust. 3, podmiotom trzecim, na polach eksploatacji określonych w ust. 1.

5. Przeniesienie praw, o których mowa w ust. 1 - 4 powyżej, nastąpi z chwilą dostarczenia Zleceniodawcy nośników utworów, o których mowa w ust. 1.

6. Jeżeli do czasu odstąpienia od umowy przez Zleceniodawcę lub Zleceniobiorcę autorskie prawa majątkowe, o których mowa w ust. 1 nie zostaną przeniesione na Zleceniodawcę, przejście tych praw na Zleceniodawcę nastąpi z chwilą odstąpienia.

§ 8. Komunikacja

1. Strony komunikowały się będą przy użyciu wszelkich prawnie dopuszczalnych środków komunikacji, z zapewnieniem poufności i bezpieczeństwa przekazywanych danych.

2. Zleceniobiorca gwarantuje możliwość natychmiastowego kontaktu:

1. telefonicznego na numer:……………

2. za pośrednictwem poczty elektronicznej na adresy: ……………….

§ 9. Klauzula poufności

1. Zleceniobiorca zobowiązuje się do bezwzględnego zachowania w tajemnicy i nieujawniania osobom nieuprawnionym, jakichkolwiek informacji uzyskanych w związku lub przy okazji wykonywania tej umowy oraz do podjęcia niezbędnych działań mających na celu zachowanie poufności przez personel pracowniczy.

2. Zabrania się jakiegokolwiek kopiowania dokumentów i plików komputerowych, do których Zleceniobiorca będzie miał dostęp w czasie lub w związku z wykonywaniem umowy. Informacje objęte poufnością, niezależnie od sposobu ich udostępnienia i utrwalenia, mogą być wykorzystane wyłącznie dla wykonania umowy.

3. Obowiązek zachowania poufności nie jest ograniczony w czasie i trwa także po rozwiązaniu umowy.

4. Zleceniobiorca zobowiązuje się do zwrotu Zleceniodawcy dokumentów lub plików komputerowych uzyskanych w toku lub przy okazji wykonywania umowy, niezależnie od formy ich utrwalenia. Zwrot dokumentów nastąpi w terminie do 7 (siedem) dni od dnia wykonania umowy. Jeżeli Zleceniobiorca wejdzie w posiadanie dokumentów lub plików komputerowych, wywiązanie się z obowiązku zwrotu potwierdzał będzie protokół zwrotu podpisany przez strony.

5. Zleceniobiorca zapewnia Zleceniodawcę, że dysponuje stosownymi procedurami oraz zabezpieczeniami, w tym ochroną systemów i sieci teleinformatycznych, umożliwiającymi zagwarantowanie ochrony informacji, w odniesieniu do informacji przekazanych mu przez Zleceniobiorcę w związku z wykonaniem umowy.

6. Zleceniobiorca zobowiązuje się przechowywać wszelkie informacje wyrażone w formie materialnej w sposób uniemożliwiający dostęp do tych danych przez osoby nieupoważnione.

7. Zobowiązanie do zachowania w poufności wszelkich informacji dotyczących Zleceniodawcę nie dotyczy informacji, które: 1) są lub będą jawne lub publicznie znane, lub 2) były znane Zleceniobiorcy przed ich udostępnieniem przez Zleceniodawcę, na co istnieje pisemne potwierdzenie lub 3) zostały Zleceniobiorcy przekazane przez osoby trzecie, lub Zleceniodawca przekazał je Zleceniobiorcy z możliwością dalszego ujawniania.

8. W przypadku jakichkolwiek wątpliwości Zleceniobiorcy, czy dana informacja może być udostępniona, zobowiązany on jest do przeprowadzenia konsultacji z Zleceniodawcą
   i uzyskania od niego oświadczenia w formie pisemnej.

9. W przypadku, gdy strona zostanie zobowiązana do ujawnienia informacji, objętych poufnością w całości lub w części uprawnionemu organowi, w granicach obowiązującego prawa, strona ta zobowiązana jest jedynie uprzedzić drugą stronę, o nałożonym na nią obowiązku.

10. W razie powzięcia przez stronę wiedzy o nieuprawnionym ujawnieniu informacji objętych poufnością zobowiązana jest niezwłocznie powiadomić o tym fakcie drugą stronę w celu umożliwienia jej podjęcia stosowanych środków zapobiegawczych.

11. Zleceniodawcy przysługuje prawo do audytu i monitorowania działań związanych z informacjami objętymi poufnością.

12. W celu należytego wykonania umowy oraz zapewnienia przestrzegania prawa Zleceniobiorca zobowiązany jest zawrzeć ze Zleceniodawcą umowę powierzenia przetwarzania danych osobowych.

§ 10. RODO

1. Strony wzajemnie ustalają, że dane osobowe osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację Umowy przetwarzane są w oparciu o uzasadnione interesy Stron polegające na konieczności ciągłej wymiany kontaktów roboczych w ramach realizacji Umowy oraz że żadna ze Stron nie będzie wykorzystywać tych danych w celu innym niż realizacja Umowy.

2. Każda ze Stron oświadcza, że osoby wyznaczone do kontaktów roboczych oraz odpowiedzialne za koordynację i realizację Umowy, a także osoby będące Stroną lub reprezentantami Stron oraz osobami wykonującymi przedmiot Umowy dysponują informacjami dotyczącymi przetwarzania ich danych osobowych przez Strony na potrzeby realizacji Umowy, określonymi w ust. 3 – 6.

3. Strony ustalają, że zgodnie z treścią art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), dane osobowe osób będących Stronami Umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, a w przypadku reprezentantów Stron Umowy i osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację Umowy na podstawie art. 6 ust. 1 lit. f RODO, w celu związanym z zawarciem oraz realizacją Umowy, zaś w przypadku osób wykonujących przedmiot Umowy jako niezbędnych do realizacji obowiązków Zamawiającego, na podstawie art. 6 ust. 1 lit. c RODO (dalej: dane osobowe). Dane osobowe będą przechowywane przez Strony w trakcie okresu realizacji Umowy oraz w okresie wynikającym z przepisów z zakresu rachunkowości oraz niezbędnym na potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami z tytułu realizacji niniejszej umowy.

4. Dane osobowe będą przechowywane przez Strony w trakcie okresu realizacji Umowy oraz w okresie wynikającym z przepisów z zakresu rachunkowości oraz niezbędnym na potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami z tytułu realizacji Umowy.

5. Osoby wyznaczone do kontaktów roboczych oraz odpowiedzialne za koordynację i realizację Umowy, a także osoby będące Stroną lub reprezentantami Stron Umowy oraz osobami wykonującymi przedmiot Umowy, posiadają prawo dostępu do treści swoich danych oraz prawo ich sprostowania, ograniczenia przetwarzania, prawo do przenoszenia danych (tylko w odniesieniu do Stron Umowy), prawo wniesienia sprzeciwu. Wskazane uprawnienia można zrealizować poprzez kontakt, o którym mowa w ust. 6. Niezależnie od powyższego osoby te mają również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, że przetwarzanie danych osobowych ich dotyczących narusza przepisy RODO.

6. Z Inspektorem Ochrony Danych Osobowych lub osobą odpowiedzialną za ochronę danych osobowych można kontaktować się:

• z ramienia Wykonawcy – ………………………………..;

• z ramienia Zamawiającego – xxx@xxxx.xxx.xx.

7. Podanie danych osobowych jest konieczne dla celów związanych z zawarciem i realizacją Umowy. Dane osobowe nie będą poddawane profilowaniu. Strony nie będą przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej. Dane osobowe mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa oraz powierzone innym podmiotom działającym na zlecenie Stron w zakresie oraz celu zgodnym z Umową.

§ 11. Odpowiedzialność

1. Zleceniobiorca oświadcza, iż czynności objęte niniejszą umową, wykonywane będą ze starannością i nakładem pracy odpowiednimi do rodzaju sprawy, zgodnie z wymogami prawa i zasadami etyki zawodowej radców prawnych/adwokatów, w szczególności zgodnie z zasadami wykonywania zawodu radcy prawnego określonymi w ustawie o radcach prawnych/ zgodnie z zasadami wykonywania zawodu adwokata określonymi w ustawie Prawo o adwokaturze.

2. Zleceniobiorca ponosi względem Zleceniodawcy odpowiedzialność z tytułu niewykonania lub nienależytego wykonania umowy na zasadach ogólnych Kodeksu cywilnego, przy czym Zleceniobiorca zapłaci Zleceniodawcy karę umowną za odstąpienie przez Zleceniodawcę od umowy z przyczyn leżących po stronie Zleceniobiorcy, w wysokości 10% wynagrodzenia brutto określonego w § 5 ust. 2.

3. W przypadku gdy szkoda powstała w wyniku niewykonania lub nienależytego wykonania umowy przewyższała wysokość kary umownej, o której mowa powyżej Zleceniodawca ma prawo dochodzenia odszkodowania uzupełniającego do wysokości faktycznie poniesionej na zasadach ogólnych kodeksu cywilnego.

4. Strony ustalają, że kary umowne przewidziane w niniejszej umowie mogą zostać potrącone z  wystawionej przez Zleceniobiorcy faktury, na co Zleceniobiorca wyraża zgodę, a gdyby okazało się to niemożliwe Zleceniobiorca zobowiązany jest do zapłaty kar umownych na rachunek Zleceniodawcy i w terminie wskazanym notą obciążeniową, jednak nie dłuższym niż 30 dni od daty jej otrzymania.

5. Łączna wysokość kar umownych nie może przekroczyć 10% wynagrodzenia brutto określonego w § 5 ust. 2.

§ 12. Zmiany umowy

1. Wszelkie zmiany postanowień umowy wymagają zgody obu Stron wyrażonej w formie pisemnej pod rygorem nieważności (aneks).

1. Poza zmianami dopuszczonymi w ustawie Prawo Zamówień Publicznych, Zleceniodawca przewiduje możliwość dokonania następujących zmian umowy:

   1. Zmiana wysokości wynagrodzenia w przypadku zmiany stawki podatku od towarów i usług, lub zmiany wysokości minimalnego wynagrodzenia za pracę albo minimalnej stawki godzinowej, ustalonych na podstawie art. 2 ust. 3 – 5 ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę, lub w przypadku zmiany zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne, jeżeli zmiany te będą miały wpływ na koszt wykonania usług objętych niniejszą umową przez Zleceniobiorcę,

   2. Zmiana warunków realizacji i zakresu przedmiotowego umowy niezbędna do prawidłowej realizacji zamówienia związane z zaistnieniem niemożliwej do przewidzenia w momencie zawarcia umowy okoliczności prawnej, ekonomicznej lub technicznej, za którą żadna ze stron nie ponosi odpowiedzialności, skutkującej brakiem możliwości należytego wykonania umowy zgodnie z SWZ;

   3. Wystąpieniem innych okoliczności, których strony umowy nie były w stanie przewidzieć pomimo zachowania należytej staranności, a mających wpływ na sposób realizacji zamówienia,

   4. Porządkujące i informacyjne zmiany postanowień umowy, w szczególności związane ze zmianą danych identyfikacyjnych (w tym adresowych i teleadresowych) strony umowy i osób reprezentujących strony;

   5. Zmiany postanowień umowy korzystne z punktu widzenia realizowanego zamówienia, jego społeczno-gospodarczego przeznaczenia, czy interesu społecznego lub interesu Zleceniodawcy jako dysponenta środków publicznych, a polegające x.xx. na możliwości ograniczenia zakresu przedmiotowego umowy na skutek okoliczności niemożliwych wcześniej do przewidzenia, obniżenia wynagrodzenia umownego w przypadku ograniczenia zakresu przedmiotowego umowy, modyfikacji zasad płatności wynagrodzenia umownego w związku z realizacją płatności w ramach programów zewnętrznych lub potrzebą wydatkowania środków budżetowych ujętych w planie rzeczowo-finansowym Zleceniodawcy z uwagi na zamknięcie danego roku budżetowego, czy zaistnieniem innej okoliczności uzasadniającej wprowadzenie takiej modyfikacji;

2. W sytuacji wystąpienia okoliczności wskazanych w ust. 2 Zleceniobiorca odpowiednio do okoliczności:

1. składa pisemny wniosek o zmianę umowy o zamówienie publiczne w zakresie płatności wynikających z faktur wystawionych po wejściu w życie przepisów zmieniających stawkę podatku od towarów i usług. Wniosek powinien zawierać wyczerpujące uzasadnienie faktyczne i prawne oraz dokładne wyliczenie kwoty wynagrodzenia Zleceniobiorcy po zmianie umowy,

2. składa pisemny wniosek o zmianę umowy o zamówienie publiczne w zakresie płatności wynikających z faktur wystawionych po wejściu w życie przepisów zmieniających. Wniosek powinien zawierać wyczerpujące uzasadnienie faktyczne i prawne oraz dokładne wyliczenie kwoty wynagrodzenia Zleceniobiorcy po zmianie umowy, w szczególności Zleceniobiorca będzie zobowiązany wykazać związek pomiędzy wnioskowaną kwotą podwyższenia wynagrodzenia umownego, a wpływem zmiany minimalnego wynagrodzenia za pracę lub wzrostem minimalnej stawki godzinowej na kalkulację ceny ofertowej. Wniosek powinien obejmować jedynie te dodatkowe koszty realizacji zamówienia, które Zleceniobiorca obowiązkowo ponosi w związku z podwyższeniem wysokości płacy minimalnej, a które mają bezpośredni wpływ na świadczenie usług na rzecz Zleceniodawcy w ramach niniejszej umowy.

4. Zamawiający, po zaakceptowaniu wniosku, o którym mowa powyżej wyznacza datę podpisania aneksu do umowy.

5. Zmiana umowy skutkuje zmianą wynagrodzenia jedynie w zakresie płatności realizowanych po dacie zawarcia aneksu do umowy, o którym mowa w ust. 5 powyżej.

§13. Waloryzacja

1. Zleceniodawca przewiduje możliwość zmiany poziomu wynagrodzenia, o którym mowa w § 5 ust. 1 i ust. 2 Umowy w przypadku zmiany cen materiałów lub kosztów związanych bezpośrednio z  realizacją zamówienia, z zastrzeżeniem, że:

1. zmiana dotyczy zmiany cen kosztów innych niż wskazane w § 12 ust.2 pkt 1 Umowy; (podatek, minimalne wynagrodzenie, składki ZUS)

2. przez zmianę wysokości wynagrodzenia rozumie się jego podwyższenie, jak i obniżenie;

3. miernikiem zmiany kosztów będzie miesięczny wskaźnik cen towarów i usług konsumpcyjnych (analogiczny miesiąc poprzedniego roku =100) ogłaszany przez Prezesa Głównego Urzędu Statystycznego na stronie internetowej

xxxxx://xxxx.xxx.xx/xxxxxxx-xxxxxxxxxx/xxxx-xxxxxx/xxxxxxxxx-xxx/xxxxxxxxx-xxx-xxxxxxx-x-xxxxx-xxxxxxxxxxxxxx-xxx-xxxxxxxx-/

4. waloryzacja wynagrodzenia Zleceniobiorcy w oparciu o  wskaźnik podany w lit. c) może być dokonana jednokrotnie, nie wcześniej niż po upływie 6 pełnych miesięcy realizacji Umowy i nie później niż miesiąc przed upływem terminu realizacji umowy;

5. łączna maksymalna wartość zmiany wynagrodzenia w efekcie zastosowania postanowień dotyczących w/w waloryzacji, nie może przekroczyć 5  %  wysokości wynagrodzenia Zleceniobiorcy, o którym mowa w § 5 ust. 1 Umowy;

6. podstawą do wystąpienia o zmianę wysokości wynagrodzenia jest zmiana miesięcznego wskaźnika cen towarów i usług konsumpcyjnych, o którym mowa w lit. c), ogłoszonego w miesiącu złożenia wniosku o waloryzację w stosunku do miesiąca poprzedniego o więcej niż 2 pkt %;

7. zmiana wynagrodzenia, może zostać wprowadzona na wniosek Stron, zgodnie z poniższymi zasadami:

• waloryzacja wynagrodzenia Zleceniobiorcy będzie dotyczyła tylko niezrealizowanej części zamówienia, w odniesieniu do zmiany wskaźnika, o którym mowa powyżej;

• Zleceniobiorca wskazuje wielkość procentową zwiększenia wynagrodzenia, nieprzekraczającą wielkości przyjętego wskaźnika, wraz z kalkulacjami obrazującymi, w jakim stopniu zmiana przyjętego wskaźnika wpłynęła na zwiększenie kosztów realizacji umowy;

• Zleceniodawca, w terminie 14 dni od dnia złożenia wniosku, dokona jego oceny i podejmie decyzję o ewentualnej zmianie wysokości wynagrodzenia lub  odmówi wprowadzania zmiany, przedstawiając swoje stanowisko lub może zażądać dodatkowych wyjaśnień lub dokumentów.  Warunkiem dokonania zmiany będzie wykazanie, że zmiana cen kosztów związanych z realizacją umowy miała faktyczny wpływ na koszty wykonania przedmiotu umowy. Przed podjęciem decyzji o zwiększeniu wynagrodzenia, Zleceniodawca dokona oceny możliwości sfinansowania wyższego wynagrodzenia, w ramach posiadanych środków w planie finansowym, zatwierdzonym na dany rok. Zleceniodawca wskazuje wielkość procentową obniżenia wynagrodzenia, nieprzekraczającą wielkości przyjętego wskaźnika.

6. Zleceniodawca po zaakceptowaniu wniosku, o którym mowa powyżej wyznacza datę podpisania aneksu do umowy.

7. Zmiana umowy skutkuje zmianą wynagrodzenia jedynie w zakresie płatności realizowanych po dacie zawarcia aneksu do umowy.

§ 14. Odstąpienie i rozwiązanie

1. Niezależnie od okoliczności przewidzianych w Kodeksie cywilnym, Zleceniodawcy przysługuje prawo odstąpienia od umowy, jeżeli:

1. Zleceniobiorca nie rozpoczął lub przerwał realizację czynności objętych niniejszą umową i nie podejmuje się ich realizacji, bez uzasadnionych przyczyn, przez okres kolejnych 7 dni;

2. Zleceniobiorca realizuje czynności objęte niniejszą umową w sposób niezgodny z  postanowieniami umowy i nie usunął uchybienia w dodatkowym terminie wyznaczonym przez Zamawiającego, nie krótszym niż 7 dni;

3. Zleceniobiorca bez uprzedniej pisemnej zgody Zleceniodawcy dokonał cesji wierzytelności z niniejszej Umowy lub powierzył wykonanie przedmiotu umowy osobie trzeciej bez pisemnej zgody Zleceniodawcy;

4. Zleceniobiorca utracił zdolności lub uprawnienia do wykonywania czynności objętych niniejszą umową.

2. Niezależnie od powyższego Zleceniodawcy przysługuje prawo do odstąpienia od umowy
   w sytuacjach określonych w art. 456 ustawy Prawo zamówień publicznych.

3. Niezależnie od powyższego Zleceniodawcy przysługuje prawo do odstąpienia od umowy
   w przypadku zaistnienia istotnej zmiany okoliczności powodującej że wykonanie umowy nie leży w interesie publicznym lub dalsze wykonywanie umowy może zagrozić podstawowemu interesowi bezpieczeństwa państwa lub bezpieczeństwu publicznemu.

4. Odstąpienie od umowy przez którąkolwiek ze Stron powinno nastąpić w formie pisemnej pod rygorem nieważności, z podaniem przyczyny odstąpienia, w terminie do 30 dni od powzięcia wiadomości o okolicznościach uzasadniających odstąpienie od umowy i może być wykonane do dnia przewidzianego, jako końcowy termin wykonania umowy.

5. Odstąpienie od umowy może odnosić się do całej umowy lub do części jeszcze niezrealizowanej

6. W przypadku odstąpienia przez Zleceniodawcę od umowy, o których mowa w niniejszym paragrafie, Zleceniobiorca może żądać jedynie wynagrodzenia należnego mu z tytułu wykonania części umowy do dnia odstąpienia.

7. Każda ze Stron z ważnych przyczyn innych niż wskazane jako podstawa odstąpienia od umowy może rozwiązać Umowę za 1-miesięcznym wypowiedzeniem.

§ 15. Postanowienia końcowe

1. Jeżeli którekolwiek postanowienie niniejszej umowy zostanie uznane za nieważne, niezgodne z prawem lub niewykonalne z jakiegokolwiek powodu, takie postanowienie zostanie wydzielone i pominięte, zaś pozostałe postanowienia niniejszej umowy będą w pełni wiążące i skuteczne w taki sposób, jakby umowa została zawarta bez takiego nieważnego, niezgodnego z prawem lub niewykonalnego postanowienia.

2. Zleceniobiorca nie może bez uprzedniej zgody Zleceniodawcy, wyrażonej na piśmie pod rygorem nieważności, przenieść ani zbyć wierzytelności już wymagalnych, a także przyszłych, przysługujących Zleceniobiorcy, na podstawie umowy na osobę trzecią. Powyższy zakaz dotyczy także praw związanych z wierzytelnością, w szczególności roszczeń o zaległe odsetki – art. 509 §1 i § 2 Kodeksu cywilnego.

3. W sprawach nieuregulowanych zastosowanie mają przepisy Kodeksu cywilnego oraz ustawy Prawo zamówień publicznych oraz ustawy o radcach prawnych/ lub Prawo o adwokaturze.

4. W sprawach spornych wynikających z niniejszej umowy lub mających z nią związek, a nie rozstrzygniętych w drodze porozumienia stron, właściwymi są sądy powszechne ze względu na miejsce wykonania umowy, określone według § 2 ust. 1 pkt 1 umowy .

5. Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności.

6. Umowę sporządzono w czterech jednobrzmiących egzemplarzach, jeden dla Zleceniobiorcy, trzy dla Zleceniodawcy.

ZLECENIODAWCA ZLECENIOBIORCA

Załączniki:

1. Opis przedmiotu zamówienia

2. Oferta Zleceniobiorcy

3. Umowa powierzenia przetwarzania danych osobowych

Zał. Nr 2 do umowy

Załącznik nr 8 do Polityki Ochrony Danych Osobowych
w Państwowym Gospodarstwie Wodnym Wody Polskie

WZÓR - UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta w dniu …………………. w ………………………

pomiędzy:

Państwowym Gospodarstwem Wodnym Wody Polskie z siedzibą w Warszawie, ul. Xxxxxxx 00X, 00-000 Xxxxxxxx, NIP: 000-000-00-00, REGON: 368302575, w imieniu którego działa, Regionalny Zarząd Gospodarki Wodnej, ul. Xxxxxxxxx Xxxxxx Xxxxxxxxxxxx 00, 00-000 Xxxxxx, NIP: 5272825616, REGON: 368302575

reprezentowanym przez

………………………… – Dyrektora Regionalnego Zarządu Gospodarki Wodnej w Krakowie

zwanym dalej „Administratorem”,

a

.................................................................................................................................(-sąd rejestrowy lub numer w rejestrze przedsiębiorców KRS – w przypadku spółki handlowej - dane z Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) w przypadku osób fizycznych prowadzących działalność gospodarczą), z siedzibą w .........................., NIP:........................., reprezentowanym przez: ..............................................

zwanym dalej „Procesorem”,

dalej łącznie zwanymi „Stronami” lub pojedynczo „Stroną”.

§ 1.
Definicje

Ilekroć w niniejszej Umowie Powierzenia mowa o:

1. danych osobowych – rozumie się przez to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”);

2. przetwarzaniu – rozumie się przez to operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

3. Rozporządzeniu – rozumie się przez to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 z późn. zm.);

4. systemie informatycznym – rozumie się przez to zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych;

5. Umowie Powierzenia – rozumie się przez to niniejszą umowę powierzenia przetwarzania danych osobowych;

6. Umowie Głównej – rozumie się przez to umowę z dnia ………………………… (numer/znak: ……………………….. zawartą przez Xxxxxx niniejszej Umowy Powierzenia, której przedmiotem jest wykonanie usługi:………………………………………..

7. ustawie o ochronie danych osobowych – rozumie się przez to ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781).

§ 2.
Przedmiot Umowy Powierzenia

1. Administrator i Procesor oświadczają, że zawarli Umowę Główną w związku z którą będą przetwarzane dane osobowe.

2. Niniejsza Umowa Powierzenia jest akcesoryjna względem Umowy Głównej oraz reguluje wzajemny stosunek stron i ich obowiązki w zakresie przetwarzania danych osobowych w związku z obowiązkami Procesora wynikającymi z Umowy Głównej.

3. Przetwarzanie danych osobowych odbywać się będzie w zgodzie i w oparciu o Rozporządzenie, ustawę o ochronie danych osobowych i innymi powszechnie obowiązującymi przepisami o ochronie danych osobowych.

4. Przedmiotem Umowy Powierzenia jest powierzenie Procesorowi przez Administratora, przetwarzania danych osobowych, w związku z realizacją obowiązków określonych w Umowie Głównej.

5. Administrator oświadcza, że jest administratorem danych, o których mowa w § 3 ust. 1 Umowy Powierzenia, w rozumieniu art. 4 ust. 7 Rozporządzenia.

6. Podmiotem przetwarzającym, w rozumieniu art. 4 ust. 8 Rozporządzenia, któremu Administrator powierza przetwarzanie danych osobowych jest Procesor.

7. Administrator powierza Procesorowi przetwarzanie danych osobowych, a Procesor zobowiązuje się do ich przetwarzania zgodnego z prawem, Umową Główną i niniejszą Umową Powierzenia.

8. Procesor będzie przetwarzać dane osobowe wyłącznie w zakresie i celu przewidzianym w niniejszej Umowie Powierzenia.

§ 3.
Powierzenie przetwarzania danych osobowych

1. Administrator powierza Procesorowi przetwarzanie danych osobowych …………………………………..

2. Powierzenie nie obejmuje przetwarzania danych osobowych, o których mowa w art. 9-10 Rozporządzenia.

3. Cel i zakres powierzenia przetwarzania danych osobowych wynika bezpośrednio i ogranicza się wyłącznie do zadań wynikających z zawartej Umowy Głównej, tj.

………………………………………………………………………………….

4. Na danych osobowych, z związku z realizacją celu, o którym mowa w ust. 3, będą wykonywane w szczególności następujące operacje: ☒zbierania, ☒utrwalania, ☐organizowania, ☒porządkowania, ☒przechowywania, ☒adaptowania lub modyfikowania, ☒pobierania, ☒wykorzystywania, ☒ujawniania poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, ☐dopasowywania lub łączenia, ☐ograniczania, ☒usuwania lub niszczenia, a także czynności polegające na tworzeniu kopii bezpieczeństwa oraz czynności związane z odtworzeniem danych osobowych z kopii bezpieczeństwa.

4. Przetwarzanie powierzonych danych osobowych będzie
   odbywać się z wykorzystaniem systemów informatycznych.

5. Administrator nie wyraża zgody na przetwarzanie danych osobowych poza Europejskim Obszarem Gospodarczym.

§ 4.
Obowiązki Procesora

1. Procesor oświadcza, że przetwarzanie powierzonych mu danych osobowych, będzie odbywało się z poszanowaniem przepisów Rozporządzenia, ustawy o ochronie danych osobowych i innych powszechnie obowiązujących przepisów z zakresu ochrony danych osobowych.

2. W związku z powierzeniem przetwarzania danych osobowych Procesor zobowiązuje się do:

1. przetwarzania danych osobowych wyłącznie na udokumentowane polecenie Administratora; za udokumentowane polecenie uznaje się zadania zlecone do wykonywania w drodze Umowy Głównej;

2. dopuszczenia do przetwarzania danych osobowych wyłącznie osób posiadających upoważnienie, o którym mowa w art. 29 Rozporządzenia, oraz przeszkolonych z zakresu przepisów o ochronie danych osobowych;

3. zobowiązania osób upoważnionych do przetwarzania danych osobowych do zachowania tajemnicy;

4. podjęcia wszelkich środków gwarantujących bezpieczeństwo powierzonych do przetwarzania danych osobowych, w tym x.xx. do wdrożenia, przy uwzględnieniu stanu wiedzy technicznej, kosztu wdrażania oraz charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, odpowiednich środków ochrony fizycznej, środków sprzętowych infrastruktury informatycznej i telekomunikacyjnej, środków ochrony w ramach narzędzi programowych i baz danych oraz środków organizacyjnych, w celu zapewnienia stopnia bezpieczeństwa odpowiadającemu temu ryzyku, w tym m. in. w stosownym przypadku:

1. pseudonimizacji i szyfrowania danych osobowych,

2. zapewnienia bezpiecznego (kryptograficznie zabezpieczonego) transferu danych osobowych w procesie świadczonej usługi – wdrożenia mechanizmów uwierzytelniania oraz nadzoru działań w systemie informatycznym przez odnotowywanie zdarzeń na przetwarzanych danych osobowych (logowanie działań),

3. zapewnienia w działaniach serwisowych (w tym wymiana uszkodzonych zasobów dyskowych), by dostęp do zasobów był ograniczony do osób upoważnionych,

4. zdolności do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów informatycznych i usług przetwarzania,

5. zdolności do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,

6. regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych osobowych;

5. aktywnej współpracy z Administratorem przez cały okres trwania powierzenia przetwarzania danych osobowych, która w szczególności polega na tym, iż Procesor biorąc pod uwagę charakter przetwarzania, poprzez odpowiednie środki techniczne i organizacyjne, w miarę możliwości będzie pomagał Administratorowi wywiązywać się z obowiązków względem osób, których dane dotyczą, oraz – uwzględniając charakter przetwarzania i dostępne mu informacje – będzie pomagał Administratorowi wywiązywać się z obowiązków w zakresie zagwarantowania bezpieczeństwa danych osobowych.

6. spełnianie w imieniu Administratora danych osobowych obowiązku informacyjnego w stosunku do pozyskanych danych osobowych oraz pozyskiwania zgód na przetwarzanie danych osobowych. Wykonawca uzgodni z Administratorem treść klauzuli i zgody.

3. Procesor realizując zadania wynikające z Umowy Głównej:

1. zastosuje odpowiednie środki organizacyjne w celu zgodnego z przepisami przetwarzania powierzonych danych osobowych;

2. zastosuje środki zabezpieczenia określone w art. 32 Rozporządzenia – wdrożone środki zabezpieczenia muszą być adekwatne do zidentyfikowanych ryzyk dla zakresu powierzonego przetwarzania danych osobowych;

3. udzieli pomocy Administratorowi w zakresie:

1. realizacji obowiązku udzielania odpowiedzi na żądania osób, których dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III Rozporządzenia,

2. zapewnienia realizacji obowiązków wynikających z art. 32-36 Rozporządzenia;

4. po zakończeniu przetwarzania danych osobowych niezwłocznie zwróci powierzone mu dane osobowe lub dokona ich zniszczenia – adekwatnie do woli Administratora;

5. wyznaczy Inspektora Ochrony Danych (o ile wynika to z obowiązku prawnego) oraz rozpocznie prowadzenie rejestru wszystkich kategorii czynności przetwarzania danych osobowych dokonywanych w imieniu administratora zgodnie z wymaganiami art. 30 ust. 2 Rozporządzenia i pisemnie poinformuje o tym Administratora.

4. Procesor zobowiązuje się niezwłocznie (nie później niż w ciągu 24 godzin) zawiadomić Administratora o:

1. każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba że zakaz zawiadomienia Administratora wynika z przepisów prawa, a w szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienie poufności wszczętego dochodzenia,

2. każdym żądaniu otrzymanym bezpośrednio od osoby, której dane osobowe przetwarza, w zakresie przetwarzania dotyczącej jej danych osobowych, powstrzymując się jednocześnie od odpowiedzi na żądanie, chyba że zostanie do tego upoważniony przez Administratora.

5. Wykaz środków, o których mowa w ust. 2 pkt 4 oraz ust. 3 pkt 1-2, stanowi Załącznik nr 1 do niniejszej Umowy.

6. Procesor na każdy pisemny wniosek Administratora zobowiązany jest do udzielenia kompleksowej, pisemnej odpowiedzi, na skierowane przez Administratora pytania dotyczące kwestii związanych z przetwarzaniem powierzonych danych osobowych.

7. Odpowiedzi, o której mowa w ust. 5, Procesor udzieli niezwłocznie, nie później niż w terminie 7 dni roboczych od dnia otrzymania wniosku Administratora.

§ 5.
Naruszenie bezpieczeństwa danych osobowych

1. W przypadku podejrzenia lub stwierdzenia naruszenia ochrony danych osobowych, Procesor bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 24 godzin od momentu pozyskania informacji o wystąpieniu naruszenia lub podejrzeniu jego wystąpienia – zgłasza je Administratorowi. Zgłoszenie powinno zawierać informacje wskazane w art. 33 ust. 3 Rozporządzenia.

2. Procesor zobowiązuje się zapewnić odpowiednie wsparcie wymagane przez Administratora lub organ nadzorczy w celu podjęcia sprawnych i odpowiednich działań w przedmiocie naruszenia bezpieczeństwa danych osobowych.

3. Procesor odpowiada za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, które Rozporządzenie nakłada bezpośrednio na Procesora, lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Procesor odpowiada za szkody spowodowane zastosowaniem lub niezastosowaniem właściwych środków bezpieczeństwa.

§ 6.
Prawo audytu

1. Administrator ma prawo do audytu przetwarzania przez Procesora powierzonych mu danych osobowych z punktu widzenia zgodności tego przetwarzania z przepisami prawa oraz postanowieniami niniejszej Umowy Powierzenia w postaci audytu realizowanego przez Administratora lub audytora upoważnionego przez Administratora.

2. Procesor zobowiązany jest:

1. udostępnić Administratorowi lub audytorowi upoważnionemu przez Administratora wszelkie informacje niezbędne do wykazania spełnienia obowiązków spoczywających na Procesorze;

2. umożliwić Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji, współpracując przy działaniach sprawdzających i naprawczych;

3. zastosować się do zaleceń poaudytowych przekazanych przez Administratora lub audytora upoważnionego przez Administratora.

3. Informacja o terminie i zakresie audytu, o którym mowa w ust. 1, będzie przekazana Procesorowi z co najmniej 24-godzinnym wyprzedzeniem.

4. Procesor umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora, przeprowadzanie audytu, o którym mowa w ust. 1, i przyczynia się do niego. W szczególności, Procesor zobowiązany jest udostępnić wgląd do wszystkich materiałów oraz systemów informatycznych, w których realizowane jest przetwarzanie powierzonych danych osobowych oraz umożliwić dostęp do pracowników zaangażowanych w ich przetwarzanie.

5. Administrator lub audytor upoważniony przez Administratora przed rozpoczęciem czynności audytowych podpisze zobowiązanie o zachowaniu w poufności wszelkich informacji uzyskanych podczas realizacji audytu, w tym danych osobowych, których administratorem jest Procesor.

§ 7.
Podpowierzenie

Procesor nie będzie podpowierzał innym podmiotom danych osobowych, o których mowa w § 3 ust. 1.

§ 8.
Odpowiedzialność Procesora

1. Procesor, dla zapewnienia, iż spełnia wymagania Rozporządzenia, zobowiązany jest:

1. przed rozpoczęciem świadczenia usługi uzyskać akceptację Administratora w zakresie spełniania wymagań dotyczących zabezpieczenia przetwarzanych danych osobowych w zakresie prawidłowości implementacji tych wymagań w dokumentacji bezpieczeństwa;

2. przynajmniej raz w roku dostarczyć raport z audytu zabezpieczenia środowiska informacyjnego, w którym przetwarzane są powierzone Umową Główną dane osobowe.

2. Procesor jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z niniejszą Umową Powierzenia, a w szczególności udostępnienie ich osobom nieuprawnionym.

3. W przypadku ujawnienia okoliczności uznanych przez Administratora za uchybienia w zakresie wykonywania niniejszej Umowy Powierzenia lub obowiązujących w tym zakresie przepisów prawa, Procesor zobowiązuje się do ich usunięcia w wyznaczonym terminie. W razie niezastosowania się przez Procesora do wydanych przez Administratora wytycznych, Administrator jest uprawniony do  nałożenia kary umownej w wysokości ………… zł (słownie: ……………….. 00/100  zł) za każdy przypadek stwierdzonej nieprawidłowości.

4. Jeżeli podobne nieprawidłowości zostaną ujawnione ponownie lub nie zostanie dotrzymany termin usunięcia uchybień, o którym mowa w ust. 3, Administrator jest uprawniony do nałożenia kary umownej bez wyznaczania terminu do ich usunięcia.

5. W przypadku naruszenia postanowień niniejszej Umowy Powierzenia lub obowiązujących w tym zakresie przepisów prawa z przyczyn leżących po stronie Procesora, w następstwie czego Administrator, jako administrator danych osobowych, zostanie zobowiązany do wypłaty odszkodowania lub zostanie ukarany karą grzywny, Procesor zobowiązuje się do zapłaty Administratorowi równowartości roszczeń osób trzecich, kar oraz równowartości kosztów postępowania sądowego, które będą wynikiem nieprawidłowego działania Procesora.

6. Administratorowi przysługuje względem Procesora prawo do dochodzenia odszkodowania przewyższającego zastrzeżoną karę umowną – do pełnej wysokości poniesionej szkody.

§ 9.
Usunięcie lub zwrot danych osobowych

1. Zależnie od decyzji Administratora w tym zakresie, w terminie do 14 dni roboczych od dnia zakończenia niniejszej Umowy Powierzenia, Procesor jest zobowiązany do usunięcia wszelkich powierzonych mu danych osobowych oraz usunięcia wszelkich ich istniejących kopii, chyba że obowiązujące przepisy prawa nakazują ich przechowywanie.

2. Powierzenie przetwarzania danych osobowych trwa do upływu wyżej wskazanego terminu.

§ 10.
Czas trwania i wypowiedzenie Umowy Powierzenia

1. Niniejsza Umowa Powierzenia zawarta jest na czas określony odpowiadający okresowi obowiązywania Umowy Głównej

2. Administrator ma prawo wypowiedzieć niniejszą Umowę Powierzenia w trybie natychmiastowym z dniem rozwiązania lub wygaśnięcia Umowy Głównej, a także, gdy Procesor:

1. wykorzystał dane osobowe w sposób niezgodny z niniejszą Umową Powierzenia;

2. wykonuje niniejszą Umowę Powierzenia niezgodnie z obowiązującymi w tym zakresie przepisami prawa;

3. nie zaprzestał niewłaściwego przetwarzania danych osobowych;

4. zawiadomił o swojej niezdolności do wypełnienia niniejszej Umowy Powierzenia, a w szczególności wymagań określonych w § 4 niniejszej Umowy Powierzenia.

3. Wypowiedzenie niniejszej Umowy Powierzenia przez Administratora nie zwalnia Procesora od zapłaty należnych kar umownych i odszkodowania.

§ 11.
Pozostałe postanowienia

1. Przetwarzanie powierzonych danych osobowych dozwolone jest wyłącznie w celu określonym w § 3 ust. 3 niniejszej Umowy Powierzenia.

2. Wykorzystanie przez Procesora powierzonych danych osobowych w celach innych niż określone niniejszą Umową Powierzenia wymaga każdorazowo pisemnej zgody Administratora.

§ 12.
Postanowienia końcowe

1. Niniejsza Umowa Powierzenia stanowi udokumentowane polecenie Administratora, o którym mowa w art. 28 ust. 3 lit. a Rozporządzenia.

2. W sprawach nieuregulowanych postanowieniami niniejszej Umowy Powierzenia zastosowanie będą mieć właściwe w tym zakresie przepisy prawa polskiego.

3. Wszelkie zmiany, uzupełnienia lub rozwiązanie niniejszej Umowy Powierzenia wymagają zachowania formy pisemnej pod rygorem nieważności.

4. W przypadku zmian w przepisach prawa stanowiących podstawę przetwarzania danych osobowych na podstawie niniejszej Umowy Powierzenia, Procesor przed wejściem w życie zmian, sformułuje rekomendacje dla ewentualnych zmian w niniejszej Umowie Powierzenia, zgodnie z zasadami określonymi w Umowie Głównej.

5. Strony zgodnie oświadczają, iż w przypadku sporów powstałych na tle realizacji niniejszej Umowy Powierzenia dążyć będą do polubownego ich załatwienia. w przypadku, gdy nie dojdzie do załatwienia sporu w powyższy sposób, właściwym do jego rozstrzygnięcia będzie sąd powszechny właściwy miejscowo dla siedziby Administratora.

6. Niniejsza Umowa Powierzenia została sporządzona w dwóch jednobrzmiących egzemplarzach – po jednym dla każdej ze Stron.

Administrator:

………………………………………………………………………

Procesor:

………………………………………………………………………

Załącznik nr 1 do umowy powierzenia przetwarzania danych osobowych

ŚRODKI ODPOWIEDNIEGO ZABEZPIECZENIA
POWIERZONYCH DO PRZETWARZANIA DANYCH OSOBOWYCH
STOSOWANE PRZEZ PODMIOT PRZETWARZAJĄCY

Środki ochrony fizycznej powierzonych do przetwarzania danych osobowych
W tej grupie środków należy zaznaczyć te pozycje, które odnoszą się do fizycznego zabezpieczenia przetwarzanych danych osobowych.
1	☐	Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami zwykłymi (niewzmacnianymi, nie przeciwpożarowymi).
2	☐	Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami o podwyższonej odporności ogniowej >= 30 min.
3	☐	Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami o podwyższonej odporności na włamanie – drzwi klasy C.
4	☐	Zbiór danych osobowych przechowywany jest w pomieszczeniu, w którym okna zabezpieczone są za pomocą krat, rolet lub folii antywłamaniowej.
5	☐	Pomieszczenia, w których przetwarzany jest zbiór danych osobowych, wyposażone są w system alarmowy przeciwwłamaniowy.
6	☐	Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, objęty jest systemem kontroli dostępu.
7	☐	Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych kontrolowany jest przez system monitoringu z zastosowaniem kamer przemysłowych.
8	☐	Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, w czasie nieobecności zatrudnionych tam pracowników jest nadzorowany przez służbę ochrony.
9	☐	Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, przez całą dobę jest nadzorowany przez służbę ochrony.
10	☐	Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętej niemetalowej szafie.
11	☐	Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętej metalowej szafie.
12	☐	Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętym sejfie lub szafie pancernej.
13	☐	Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są w zamkniętej niemetalowej szafie.
14	☐	Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są w zamkniętej metalowej szafie.
15	☐	Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są w zamkniętym sejfie lub szafie pancernej.
16	☐	Zbiór danych osobowych przetwarzany jest w kancelarii tajnej, prowadzonej zgodnie z wymogami określonymi w odrębnych przepisach.
17	☐	Pomieszczenie, w którym przetwarzany jest zbiór danych osobowych, zabezpieczone jest przed skutkami pożaru za pomocą systemu przeciwpożarowego i/lub wolnostojącej gaśnicy.
18	☐	Dokumenty zawierające dane osobowe po ustaniu przydatności są niszczone w sposób mechaniczny za pomocą niszczarek dokumentów.
Środki sprzętowe infrastruktury informatycznej i telekomunikacyjnej
W tej grupie środków należy zaznaczyć te pozycje, które odnoszą się do: technicznych środków zabezpieczenia komputerów przed skutkami awarii zasilania; opisu infrastruktury sieci informatycznej, w której użytkowane są komputery wykorzystywane do przetwarzania danych osobowych; sprzętowych i programowych środków ochrony przed nieuprawnionym dostępem do danych osobowych, w tym środków zapewniających rozliczalność wykonywanych operacji; sprzętowych i programowych środków ochrony poufności danych osobowych przesyłanych drogą elektroniczną (środków ochrony transmisji); sprzętowych i programowych środków ochrony przed szkodliwym oprogramowaniem i nieuprawnionym dostępem do przetwarzania danych osobowych.
1	☐	Zbiór danych osobowych przetwarzany jest przy użyciu komputera przenośnego.
2	☐	Komputer służący do przetwarzania danych osobowych nie jest połączony z lokalną siecią komputerową.
3	☐	Zastosowano urządzenia typu UPS, generator prądu i/lub wydzieloną sieć elektroenergetyczną, chroniące system informatyczny służący do przetwarzania danych osobowych, przed skutkami awarii zasilania.
4	☐	Dostęp do zbioru danych osobowych, który przetwarzany jest na wydzielonej stacji komputerowej/komputerze przenośnym, zabezpieczony został przed nieautoryzowanym uruchomieniem za pomocą hasła BIOS.
5	☐	Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe, zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła.
6	☐	Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem karty procesorowej oraz kodu PIN lub tokena.
7	☐	Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem technologii biometrycznej.
8	☐	Zastosowano środki uniemożliwiające wykonywanie nieautoryzowanych kopii danych osobowych przetwarzanych przy użyciu systemów informatycznych.
9	☐	Zastosowano systemowe mechanizmy wymuszające okresową zmianę haseł.
10	☐	Zastosowano system rejestracji dostępu do systemu/zbioru danych osobowych.
11	☐	Zastosowano środki kryptograficznej ochrony danych dla danych osobowych przekazywanych drogą teletransmisji.
12	☐	Dostęp do środków teletransmisji zabezpieczono za pomocą mechanizmów uwierzytelnienia.
13	☐	Zastosowano procedurę oddzwonienia (callback) przy transmisji realizowanej za pośrednictwem modemu.
14	☐	Zastosowano macierz dyskową w celu ochrony danych osobowych przed skutkami awarii pamięci dyskowej.
15	☐	Zastosowano środki ochrony przed szkodliwym oprogramowaniem, takim jak np. robaki, wirusy, konie trojańskie, rootkity.
16	☐	Użyto system Firewall do ochrony dostępu do sieci komputerowej.
17	☐	Użyto system IDS/IPS do ochrony dostępu do sieci komputerowej.
Środki ochrony w ramach narzędzi programowych i baz danych
W tej grupie środków należy zaznaczyć te pozycje, które odnoszą się do technicznych i programowych środków bezpieczeństwa zastosowanych w procedurach, aplikacjach i programach oraz innych narzędziach programowych wykorzystywanych do przetwarzania danych osobowych.
1	☐	Wykorzystano środki pozwalające na rejestrację zmian wykonywanych na poszczególnych elementach zbioru danych osobowych.
2	☐	Zastosowano środki umożliwiające określenie praw dostępu do wskazanego zakresu danych osobowych w ramach przetwarzanego zbioru danych osobowych.
3	☐	Dostęp do zbioru danych osobowych wymaga uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła.
4	☐	Dostęp do zbioru danych osobowych wymaga uwierzytelnienia przy użyciu karty procesorowej oraz kodu PIN lub tokena.
5	☐	Dostęp do zbioru danych osobowych wymaga uwierzytelnienia z wykorzystaniem technologii biometrycznej.
6	☐	Zastosowano systemowe środki pozwalające na określenie odpowiednich praw dostępu do zasobów informatycznych, w tym zbiorów danych osobowych dla poszczególnych użytkowników systemu informatycznego.
7	☐	Zastosowano mechanizm wymuszający okresową zmianę haseł dostępu do zbioru danych osobowych.
8	☐	Zastosowano kryptograficzne środki ochrony danych osobowych.
9	☐	Zainstalowano wygaszacze ekranów na stanowiskach, na których przetwarzane są dane osobowe.
10	☐	Zastosowano mechanizm automatycznej blokady dostępu do systemu informatycznego służącego do przetwarzania danych osobowych w przypadku dłuższej nieaktywności pracy użytkownika.
Środki organizacyjne
W tej grupie środków należy zaznaczyć te pozycje, które odnoszą się do innych środków organizacyjnych zastosowanych przez Procesora w celu ochrony danych osobowych, takich jak: instrukcje, szkolenia, zobowiązania.
1	☐	Osoby zatrudnione przy przetwarzaniu danych osobowych zostały zaznajomione z przepisami dotyczącymi ochrony danych osobowych.
2	☐	Przeszkolono osoby zatrudnione przy przetwarzaniu danych osobowych w zakresie zabezpieczeń systemu informatycznego.
3	☐	Osoby zatrudnione przy przetwarzaniu danych osobowych obowiązane zostały do zachowania ich w tajemnicy.
4	☐	Monitory komputerów, na których przetwarzane są dane osobowe ustawione są w sposób uniemożliwiający wgląd osobom postronnym w przetwarzane dane osobowe.
5	☐	Kopie zapasowe zbioru danych osobowych przechowywane są w innym pomieszczeniu niż to, w którym znajduje się serwer, na którym dane osobowe przetwarzane są na bieżąco.
6	☐	Wyznaczono inspektora ochrony danych osobowych, nadzorującego przestrzeganie zasad ochrony przetwarzanych danych osobowych: ………………………………………………… (imię i nazwisko, nr telefonu, adres e-mail inspektora ochrony danych).
7	☐	Do przetwarzania danych osobowych zostały dopuszczone wyłącznie osoby posiadające upoważnienie w przedmiotowym zakresie.
8	☒	Prowadzona jest ewidencja/rejestr osób upoważnionych do przetwarzania danych osobowych.
9	☐	Została opracowana i wdrożona dokumentacja w zakresie ochrony danych osobowych, spełniająca wymagania określone dla środków organizacyjnych, o których mowa w art. 24 ust. 2 Rozporządzenia.