UMOWA NR IK/EZP/0…../2017 zawarta w dniu ......................... 2017 r. w Warszawie
UMOWA NR IK/EZP/0…../2017
zawarta w dniu ......................... 2017 r. w Warszawie
pomiędzy:
Instytutem Kardiologii im. Prymasa Tysiąclecia Xxxxxxx Xxxxxxxxx Wyszyńskiego w Warszawie,
ul. Xxxxxxxx 00, 00-000 Xxxxxxxx, zarejestrowanym w Sądzie Rejonowym dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000041396, NIP: 000-000-00-00, REGON: 000837583,
zwanym dalej „Zamawiającym”, w imieniu i na rzecz którego działa:
........................................................................................................................................
na podstawie udzielonego pełnomocnictwa
a firmą
……………………………………………………………………………………… z siedzibą ul. …………………………………………………………,
zarejestrowaną w Sądzie Rejonowym dla …………………………………………… pod numerem KRS ……………………..
NIP: ………………………………………….., REGON: ............................................,
zwaną dalej „Wykonawcą”, w imieniu i na rzecz którego działa:
.......................................................................................................................................
§ 1 - DEFINICJE UMOWNE
Na potrzeby realizacji niniejszej Umowy, Strony określają definicje następujących pojęć:
Umowa – niniejsza umowa zawarta między Zamawiającym a Wykonawcą.
System – skrótowa nazwa określająca dostarczony przez Wykonawcę i działający u Zamawiającego informatyczny system do obsługi badań specjalistycznych:
Sentinel (pierwszy serwer)
Sentinel (drugi serwer)
Dni robocze – każdy dzień tygodnia z wyjątkiem sobót, niedziel oraz dni ustawowo wolnych od pracy.
Dokumentacja Użytkownika - oznacza dostarczony Zamawiającemu przez Wykonawcę materiał objaśniający sposób i zasady prawidłowego korzystania z Systemu.
Funkcje krytyczne – funkcje Systemu dotyczące szczególnie istotnych (krytycznych) funkcjonalności Systemu. Należą do nich funkcje:
sprawdzanie i konfiguracja uprawnień;
wysyłanie/odbiór zleceń do/z systemu;
zlecenie/odbiór wyników do/z systemu;
opóźnienia w przesyłaniu komunikatów HL7, podłączaniu plików pdf do wyników;
drastyczne spowolnienie działania systemu powodujące przy rutynowych działaniach użytkownika (z wykluczeniem raportów) reakcje dłuższe niż 20 sekund po wywołaniu danej opcji/funkcji;
Wysyłanie/odbiór danych z nośników (katy CF)
Funkcje podstawowe - wyliczone funkcje Systemu niezbędne do prawidłowego korzystania z Systemu zgodnie z jego przeznaczeniem. Należą do nich funkcje:
logowanie do Systemu;
przygotowanie, edycja raportów;
wydruk raportów.
Funkcjonalność - wydzielony fragment Systemu pozwalający na realizację przez Użytkownika czynności wprowadzania, przechowywania, zmiany lub przeglądania danych. Zakres oraz sposób realizacji czynności w ramach danej funkcjonalności opisuje Dokumentacja Użytkownika.
Łącze serwisowe – połączenie teleinformatyczne, wraz z koniecznym sprzętem i oprogramowaniem, umożliwiające zdalne połączenie z serwerami i systemami Zamawiającego oraz podjęcie działań serwisowych Systemu z siedziby Wykonawcy.
Serwer - komputer o dużej mocy obliczeniowej przeznaczony do obsługi Systemu i służący,
po zainstalowaniu odpowiedniego oprogramowania, do gromadzenia i przetwarzania danych oraz ich udostępniania w sposób pośredni lub bezpośredni.Aplikacja medyczna – zestaw złożony z wyrobów medycznych, w tym elektronicznych urządzeń medycznych i oprogramowania realizującego określone Funkcje medyczne.
Funkcja medyczna – działanie określone poprzez przeznaczenie wyrobu medycznego opisane w jego instrukcji użycia i związane z funkcją pomiaru.
Stacja Robocza - komputer przeznaczony do pracy w charakterze stanowiska roboczego umożliwiającego Użytkownikom indywidualnym korzystanie z Systemu.
Aktualizacja (Upgrade) – nowa wersja Oprogramowania Systemowego i/lub Systemu przygotowana w związku ze zmianą przepisów prawa i/lub poprawą funkcjonalności.
Poprawka (Update) – nowa wersja Oprogramowania Systemowego i/lub Systemu, która w stosunku do poprzedniej wersji tego Oprogramowania/Systemu ma usunięte ujawnione w czasie między dwoma Aktualizacjami (Upgrade’ami) usterki, natomiast funkcjonalność ma niezmienioną lub zmienioną w nieznacznym stopniu.
Błąd, Usterka –niezdolność pracy Systemu zgodnie z Dokumentacją Użytkownika, zgłoszona przez Zamawiającego, a wcześniej wstępnie zweryfikowana przez Zamawiającego pod kątem zasadności, która występuje na każdej Stacji Roboczej oraz wynikająca z przyczyn zawinionych przez Wykonawcę.
Użytkownik - Zamawiający wraz ze wszystkimi jednostkami organizacyjnymi upoważniony do korzystania z Systemu.
Użytkownik indywidualny: upoważniona przez Zamawiającego osoba wyznaczona do obsługi i pracy
w Systemie.
§ 2 - CEL, PRZEDMIOT i ZAKRES UMOWY
Przedmiotem Umowy jest sprawowanie przez Wykonawcę obsługi serwisowej oraz bieżącego nadzoru nad Systemem na dwóch serwerach, co w szczególności oznacza:
stały audyt nad Systemem w zakresie zgodności Funkcji podstawowych i Funkcji krytycznych, istniejących na dzień zawarcia Umowy z obowiązującymi przepisami prawa dotyczącymi tych funkcji. Audyt obejmuje zgodność z przepisami o randze co najmniej rozporządzenia, w rozumieniu art. 87 ust. 1 Konstytucji RP z dnia 2 kwietnia 1997 roku oraz obowiązującymi wykładniami prawnymi lub wskazówkami jednostek nadrzędnych (Narodowy Fundusz Zdrowia, Ministerstwo Zdrowia, Samorządowy Wydział Zdrowia, Generalny Inspektor Ochrony Danych Osobowych i inne);
przygotowywanie Aktualizacji (Upgrade’ów) w zakresie objętym audytem nad Systemem, o którym mowa w pkt. 1.1. Wykonawca rozpocznie prace mające na celu przygotowanie Aktualizacji (Upgrade’u) nie później niż w dniu opublikowania odpowiednich przepisów prawnych i wykona je tak aby termin instalacji Aktualizacji (Upgrade’u) Systemu pozwalał na jej zastosowanie zgodnie z terminem wejścia w życie zmienionych lub nowych przepisów (w przypadku, gdyby termin opublikowania przepisów prawnych nie pozwalał na przygotowanie Aktualizacji (Upgrade’u) w tym terminie, Strony uzgodnią inny termin wprowadzenia zmian z uwzględnieniem możliwości realizacji w jak najkrótszym czasie);
prowadzenie prac rozwojowych mających na celu modernizację Systemu oraz usprawnianie jego funkcji z uwzględnieniem sugestii Zamawiającego;
udostępnienie i zainstalowanie przez Wykonawcę Aktualizacji (Upgrade’ów) i Poprawek (Update'ów) bez obowiązku ponoszenia dodatkowych opłat z tego tytułu;
Konfiguracja oraz nadzór nad interfejsem HL7;
udzielanie konsultacji telefonicznych za pośrednictwem wydzielonych linii telefonicznych „helpdesk” w dni robocze w godzinach 8.00-16:00 w ramach opieki autorskiej w celu:
pomocy w przypadku trudności w wykonaniu prac operatorskich;
pomocy w diagnostyce problemów związanych z działaniem Systemu;
przyjmowanie zgłoszeń – Błędów, Usterek za pośrednictwem wydzielonych linii telefonicznych „helpdesk” oraz za pośrednictwem poczty elektronicznej na wskazany adres email w trybie 24 godziny przez 7 dni w tygodniu;
usuwanie zgłoszonych przez Zamawiającego Błędów i usterek, ujawnionych w trakcie eksploatacji Systemu;
diagnostyka, optymalizacja i serwis działania baz danych Systemu;
podejmowanie działań wyprzedzających w odpowiedzi na zgłoszenia z automatów monitorujących parametry krytyczne Systemu (monit) w zakresie nieprawidłowego działania bazy danych, serwera aplikacji i interfejsów komunikacyjnych (HL7, foldery wymiany danych, itp.), rozszerzenia przestrzeni dyskowych wymaganych przez pliki baz danych lub aplikacji;
informowanie Zamawiającego o nowych aktualizacjach Systemu;
udostępnianie Zamawiającemu wraz z nowymi wersjami Systemu (Aktualizacjami) dokumentacji technicznej (obejmującej struktury baz danych) i dokumentacji/instrukcji dla użytkowników w formie zarówno ujednoliconej (kompletny aktualny opis Systemu), jak też informacji o nowych funkcjonalnościach lub zmianach funkcjonalności wprowadzonych w danej wersji Systemu.
Wykonawca oświadcza, że ma prawo do wykonywania usług związanych z Systemem, będących przedmiotem niniejszej Umowy.
Wykonawca zobowiązuje się do zrealizowania Przedmiotu Umowy w terminach określonych w Umowie, pod warunkiem, że nie wystąpią czynniki o charakterze Siły Wyższej, o których mowa w §7 Umowy.
Wykonawca oświadcza, że posiada upoważnienia wytwórcy – Spacelabs Healthcare – do oferowania usług związanych z Systemem i Aplikacjami medycznymi, będącymi przedmiotem niniejszej umowy.
§ 3 - SPOSÓB REALIZACJI UMOWY
W przypadku braku możliwości świadczenia przez Wykonawcę usług serwisowych zdalnie tj. za pomocą Łącza serwisowego, usługi te zostaną wykonane w siedzibie Zamawiającego w terminie uzgodnionym przez Strony, przy czym nie wyłącza to stosowania zapisów § 5 ust. 1-3.
Wykonawca jedynie w przypadku uzyskania pisemnej zgody Zamawiającego, z zastrzeżeniem postanowień § 9 ust. 20 i 21 poniżej, uprawniony jest do powierzenia wykonywania prac będących przedmiotem niniejszej Umowy współpracującym z nim osobom trzecim, posiadającym odpowiednie kwalifikacje. Za działania i zaniechania tych osób Wykonawca ponosi odpowiedzialność jak za działania i zaniechania własne.
Koszty związane z uruchomieniem i utrzymaniem Łącza serwisowego w siedzibie Zamawiającego, a także koszty połączeń telefonicznych wykonywanych przez Zamawiającego do Wykonawcy obciążają Zamawiającego.
Koszty związane z uruchomieniem i utrzymaniem łącza serwisowego w siedzibie Wykonawcy obciążają Wykonawcę.
Koszty połączeń telefonicznych obciążają stronę wykonującą połączenie.
Koszty wizyt serwisowych obciążają Wykonawcę. W przypadku usług serwisowych wymagających przyjazdu serwisanta/konsultanta, Wykonawca uzgodni termin wizyty serwisowej z Zamawiającym.
Zamawiający zobowiązuje się do współdziałania z Wykonawcą przy wykonywaniu Umowy, co obejmuje w szczególności obowiązek:
Niezwłocznego zgłoszenia usterki do Wykonawcy przez osoby do tego uprawnione, drogą mailową lub telefoniczną;
zapewnienia, że osoby korzystające z Systemu będą posiadały wiedzę w zakresie obsługi komputera PC, systemu operacyjnego używanego przez Zamawiającego na stacjach roboczych (np. WINDOWS, LINUX, MAC OS), oraz przeglądarki internetowej WWW na poziomie minimum podstawowym;
wykonywania kopii zapasowych serwerów na zewnętrznym nośniku danych w zakresie całych kontenerów wirtualnych;
użytkowania infrastruktury sprzętowo-sieciowej wykorzystywanej przez System zgodnie z zaleceniami producenta;
udostępnienia zdalnego Łącza serwisowego;
zapewnienia zgodności podłączanych urządzeń z protokołem producenta (ewentualne koszty doposażenia urządzeń w dodatkowe oprogramowanie dostarczane przez producenta urządzenia medycznego wraz z usługami leżą po stronie Zamawiającego);
codziennego przeglądania raportów z zadań kopii bezpieczeństwa i w razie wystąpienia problemu natychmiastowe zgłoszenie do Wykonawcy;
zabezpieczenia wszystkich posiadanych danych oraz programów w ramach funkcjonujących systemów informatycznych w szczególności poprzez sporządzanie kopii zapasowych;
dokonywania konfiguracji kont oraz określania poziomu uprawnień Użytkowników indywidualnych korzystających z Systemu.
Wykonawca zapewnia, że po wykonaniu aktualizacji Systemu, nie nastąpi pogorszenie funkcjonalności Systemu, obniżenie wydajności (w tym wydłużenie czasów wykonywania poszczególnych funkcji dla użytkowników) i utrata lub nieuprawniona modyfikacja danych.
§ 4 – WARTOŚĆ UMOWY, ROZLICZENIA, PŁATNOŚCI
Strony ustalają łączną wartość Umowy na kwotę netto: ………………. plus podatek VAT według obowiązujących stawek, co na dzień zawarcia Umowy stanowi wartość brutto ………………………………… zł (słownie: ………… ……………………………………………………………………………………………………./100).
Z tytułu realizacji Umowy Zamawiający będzie płacił Wykonawcy miesięczne wynagrodzenie ryczałtowe w wysokości netto ………………………………………… (słownie:……………………………………………………………………) brutto:…………………………..……… zł (słownie………………………………………………) w terminie określonym w ust. 3.
Wynagrodzenie za dany okres płatne będzie z dołu w terminie 60 dni od otrzymania przez Zamawiającego faktury VAT prawidłowo wystawionej przez Wykonawcę.
Raz w miesiącu Wykonawca przedstawia Zamawiającemu protokół ze wskazaniem liczby zgłoszonych w danym miesiącu rozliczeniowym incydentów (błędów oraz usterek) z zaznaczeniem ilości incydentów rozwiązanych, a także z podaniem liczby incydentów do tej pory nie naprawionych.
Wykonawca zobowiązany jest do dostarczenia Zamawiającemu wraz z fakturą wydrukowanego protokołu, o którym mowa w ust. 4.
Za datę płatności uznaje się dzień obciążenia rachunku bankowego Zamawiającego.
Faktura będzie wystawiona na koniec każdego miesiąca kalendarzowego świadczenia usługi serwisowej, przy czym jeżeli dzień rozpoczęcia i dzień zakończenia świadczenia usługi nie jest odpowiednio pierwszym i ostatnim dniem miesiąca kalendarzowego, wówczas za pierwszy i ostatni miesiąc świadczenia usługi wartość usługi będzie liczona proporcjonalnie do liczby dni odpowiadającej świadczeniu usługi.
Wszelkie płatności wynikające z Umowy będą dokonywane w formie przelewu bankowego na rachunek Wykonawcy wskazany na fakturze.
Wykonawca zobowiązany jest do dostarczenia faktury VAT wraz z protokołem, o którym mowa w ust. 4, do Kancelarii Ogólnej w siedzibie Zamawiającego.
Realizacja płatności na konto Wykonawcy wskazane na fakturze nastąpi na podstawie wystawionej przez Wykonawcę faktury VAT w terminie 60 dni licząc od dnia dostarczenia prawidłowo wystawionej faktury do siedziby Zamawiającego. Za datę zapłaty uznaje się dzień obciążenia rachunku Zamawiającego.
Wykonawca zobowiązuje się do nie dokonywania sprzedaży lub cesji ewentualnych zadłużeń Zamawiającego, bez jego zgody, a także nie zawierania umów poręczenia za wykonanie zobowiązań przez Zamawiającego oraz innych umów podobnego rodzaju ze skutkiem przeniesienia wszystkich wierzytelności należnych od Zamawiającego na osoby trzecie, pod rygorem nieważności.
Dla uniknięcia wątpliwości interpretacyjnych Xxxxxx zgodnie potwierdzają, że kwota wynagrodzenia wskazana w ust. 1 powyżej (łączna wartość Umowy) stanowi całość wynagrodzenia Wykonawcy w zakresie realizacji przedmiotu Umowy, a ponad to, że w żadnym wypadku Zamawiający nie będzie ponosił odpowiedzialności za roszczenia przewyższające tę kwotę.
Kwota wskazana w ust. 1 (łączna wartość Umowy) wyczerpuje wszelkie roszczenia Wykonawcy w stosunku do Zamawiającego związane z realizacją Umowy, co oznacza w szczególności, że Wykonawcy nie przysługuje roszczenie o podwyższenie wynagrodzenia, ani zwrot od Zamawiającego jakichkolwiek kosztów lub wydatków poniesionych przez Wykonawcę w związku z realizacją Umowy.
§ 5 - KARY UMOWNE
W przypadku odstąpienia od Umowy przez Zamawiającego z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 20 % wartości Umowy brutto, o której mowa w §4 ust. 1 Umowy.
Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 0,2 % wynagrodzenia brutto liczonego za każdą niezrealizowaną bądź źle zrealizowaną usługę.
W przypadku opóźnienia terminu rozwiązania któregokolwiek ze zgłoszeń dotyczących błędów krytycznych lub usterek w terminach poniżej określonych, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 150 zł netto za każdy rozpoczęty dzień opóźnienia terminu, chyba że przyczyna opóźnienia leży po stronie Zamawiającego.
Wykonawca gwarantuje czas naprawy błędów krytycznych – 24 godziny od momentu zgłoszenia;
Wykonawca gwarantuje czas naprawy usterek – 7 dni od momentu zgłoszenia
Kary umowne będą w pierwszej kolejności potrącane z wynagrodzenia należnego Wykonawcy, na co Wykonawca wyraża zgodę i do czego upoważnia Zamawiającego bez potrzeby uzyskiwania pisemnego potwierdzenia.
Kary umowne przewidziane w niniejszym paragrafie obowiązują niezależnie od siebie.
Odstąpienie od Umowy przez którąkolwiek ze Stron, nie powoduje utraty prawa przez Zamawiającego do kar umownych należnych na podstawie Umowy.
Żadna ze Stron nie ponosi odpowiedzialności za utracone korzyści, które Strona mogłaby osiągnąć, gdyby szkoda nie wystąpiła.
W przypadku wystąpienia szkody przekraczającej wysokość kar umownych Zamawiający zastrzega możliwość dochodzenia odszkodowania na zasadach ogólnych.
W wypadku przekroczenia terminu płatności którejkolwiek z faktur VAT Wykonawca będzie naliczać odsetki w wysokości odsetek ustawowych, za każdy dzień opóźnienia.
Wykonawca nie ponosi odpowiedzialności za opóźnienia w wykonaniu przedmiotu umowy wynikającego z niezapewnienia lub braku działającego łącza odległego, a także związanego z nieprawidłowym działaniem infrastruktury informatycznej i Sieci LAN istniejących u Zamawiającego.
§ 6 - CZAS TRWANIA UMOWY
Niniejsza Umowa zawarta została na okres 24 miesięcy począwszy od dnia …………2017 r.
§7 – SIŁA WYŻSZA
Wykonawca ponosi odpowiedzialność za wszelkie szkody spowodowane niewykonaniem lub nienależytym wykonaniem Umowy, z zastrzeżeniem postanowień poniższych.
Żadna ze Stron nie odpowiada za naruszenie postanowień niniejszej Umowy spowodowane działaniem Siły wyższej, przez którą rozumie się zdarzenia i okoliczności znajdujące się poza kontrolą Stron, których Strona nie mogła przewidzieć i którym nie mogła zapobiec, a które uniemożliwiają wykonanie zobowiązań umownych. W szczególności za Siłę wyższą uważa się:
trzęsienie ziemi, powodzie, sztormy, huragany, pożary, uderzenia pioruna lub epidemie;
wojny, zamieszki, rewolty, akty sabotażu i terroryzmu, strajki, lokauty;
i inne powszechnie obowiązujące akty władzy państwowej.
W przypadku zaistnienia Siły Wyższej, Strona, której taka okoliczność uniemożliwia lub utrudnia prawidłowe wywiązanie się z zobowiązań określonych Umową, niezwłocznie nie później jednak niż w ciągu 2 dni kalendarzowych, powiadomi drugą Stronę o takich okolicznościach i ich przyczynie. Okoliczności siły wyższej powinny zostać udokumentowane, w szczególności druga Strona może żądać przedstawienia zaświadczeń właściwej władzy.
W przypadku wystąpienia okoliczności związanych z działaniem siły wyższej uniemożliwiających wywiązanie się z zobowiązań którejkolwiek ze stron, okres zobowiązań wynikający z Umowy zostanie przedłużony o czas trwania siły wyższej.
§ 8 – KLAUZULA POUFNOŚCI, OCHRONA DANYCH OSOBOWYCH
Strony zobowiązują się do zachowania w tajemnicy wszystkich niepublikowanych informacji technicznych, organizacyjnych i handlowych, udostępnionych wzajemnie w związku z wykonywaniem niniejszej Umowy i do niewykorzystywania ich w jakimkolwiek innym celu niż do wykonania niniejszej Umowy, do zachowania w tajemnicy niepublikowanych informacji, których ujawnienie osobom trzecim lub wykorzystanie przez strony mogłoby narazić interesy stron, w szczególności Wykonawca zobowiązuje się do zachowania w tajemnicy wszelkich danych dotyczących działalności Zamawiającego oraz danych przetwarzanych w systemach informatycznych Zamawiającego. Obowiązek zachowania tajemnicy nie dotyczy informacji powszechnie znanych, których pochodzenie może zostać udowodnione lub co do których strona uzyskała pisemną zgodę drugiej strony na ich ujawnienie.
Zamawiający będący administratorem danych osobowych pacjentów, przetwarzanych w Systemie oraz zasobach infrastruktury IT Zamawiającego, powierza w rozumieniu art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2016 r. poz. 922.), zwanej dalej u.o.d.o., oraz w rozumieniu art. 28 ust. 3 ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, które wejdzie w życie z dniem 25 maja 2018 r. tj. w trakcie obowiązywania umowy (dalej zwanym RODO), przetwarzanie przez Wykonawcę danych osobowych zawartych w Systemie, wyłącznie w celu realizacji niniejszej umowy, w szczególności §2 umowy i wyłącznie przez czas obowiązywania umowy.
Wykonawca, na podstawie ust. 2 uprawniony jest do przetwarzania powierzonych danych osobowych wyłącznie w formie elektronicznej, w tym danych wrażliwych, polegającym w szczególności na: podglądzie, edycji, eksportowaniu i importowaniu, w tym zapisywaniu powierzonych danych osobowych, a także ich utrwalaniu w postaci tworzenia kopii zapasowych zgodnie z umową.
Przetwarzanie przez Wykonawcę powierzonych danych osobowych w zakresie oraz celach innych niż wyraźnie określone na gruncie niniejszej umowy jest niedopuszczalne.
Wykonawca oświadcza, że spełnia wszelkie wymogi prawa w zakresie ochrony danych osobowych, w szczególności rozdziału 5 u.o.d.o., rozporządzenia Ministra Spraw Wewnętrznych i Administracji w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), a także RODO oraz zobowiązuje się do zastosowania tych środków przy przetwarzaniu powierzonych danych osobowych na poziomie wysokim w rozumieniu ww. rozporządzenia.
Wykonawca zobowiązuje się do zabezpieczenia powierzonych danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz utratą, uszkodzeniem lub zniszczeniem.
Wykonawca oświadcza, że zgodnie z art. 28 ust. 1 RODO zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
Dostęp do powierzonych Wykonawcy danych osobowych mogą mieć wyłącznie osoby posiadające upoważnienie, o którym mowa w art. 37 u.o.d.o., xxxxxx w formie pisemnej przez Wykonawcę. Zamawiający niniejszym umocowuje Wykonawcę do wystawiania osobom realizującym w imieniu Wykonawcy przedmiot umowy, upoważnień do przetwarzania danych osobowych w imieniu Xxxxxxxxxxxxx.
Przed nadaniem upoważnień do przetwarzania danych osobowych Wykonawca jest obowiązany zapewnić osobom upoważnianym szkolenie z zakresu ochrony danych osobowych oraz odebrać od ww. osób oświadczenia o zachowaniu w tajemnicy danych osobowych oraz sposobów ich zabezpieczania, również po ustaniu współpracy Stron wynikającej z niniejszej umowy oraz o nieujawnianiu żadnych informacji dotyczących Zamawiającego, o których powzięli wiadomość w związku z realizacją niniejszej umowy.
Wykonawca prowadzi ewidencję osób upoważnionych do przetwarzania powierzonych danych osobowych, zgodnie z art. 39 ust. 1 ustawy o ochronie danych osobowych.
Wykonawca przekazuje listę osób upoważnionych zawierającą imię i nazwisko, stanowisko oraz datę nadania oraz odebrania upoważnienia najpóźniej w dniu przystąpienia do realizacji niniejszej umowy, a następnie niezwłocznie po nadaniu upoważnienia nowej osobie lub dokonaniu zmian upoważnień już nadanych.
Wykonawca jest obowiązany udostępnić kopię ewidencji, o której mowa w ust. 10 na każde żądanie Zamawiającego.
Wykonawca nie jest uprawniony do powielania powierzonych danych osobowych w żadnej formie: analogowej lub elektronicznej, np. poprzez wykonanie kopii, print screen-ów, fotokopii, odpisu.
Wykonawca jest uprawniony do wykonywania operacji zdalnego dostępu do Systemu w celu realizacji niniejszej umowy, wyłącznie z zastosowaniem bezpiecznego wydzielonego łącza VPN oraz po podjęciu odpowiednich środków technicznych i organizacyjnych mających na celu zapewnienie ochrony powierzonych danych osobowych.
Wykonawca oświadcza, że realizacja zdalnego dostępu do systemów teleinformatycznych Zleceniodawcy będzie realizowana wyłącznie z lokalizacji stanowiących obszar przetwarzania danych Wykonawcy stanowiących pomieszczenia będące w posiadaniu Wykonawcy oraz wyłącznie ze sprzętu służbowego. Zabroniona jest realizacja zdalnego dostępu z miejsc pozostawionych poza nadzorem fizycznym Wykonawcy, w szczególności z miejsc publicznie dostępnych, np. bibliotek, kawiarni, jak również ze sprzętu niedopuszczonego do użytkowania w celach służbowych przez Wykonawcę, np. z kawiarenek internetowych, z komputerów prywatnych niedopuszczonych do użytkowania służbowego, jak również w każdym przypadku z pośrednictwem maszyn wirtualnych po stronie Wykonawcy.
Wykonawca oświadcza, że realizacja umowy z użyciem zdalnego dostępu odbywać się będzie wyłącznie z lokalizacji znajdujących się na terytorium Polski. Przetwarzanie powierzonych danych osobowych poza Europejskim Obszarem Gospodarczym jest niedopuszczalne.
Wykonawca ponosi pełną odpowiedzialność za działania lub zaniechania osób, którymi się posługuje przy realizacji niniejszej umowy, jak za działania lub zaniechania własne.
Strony ustalają, że podczas realizacji niniejszej umowy będą ze sobą ściśle współpracować, informując się wzajemnie o wszystkich okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy, w szczególności Wykonawca będzie informował Zamawiającego, w ciągu 24 godzin o wszelkich przypadkach naruszenia zasad przetwarzania i ochrony powierzonych danych osobowych lub o ich niewłaściwym użyciu oraz o wszelkich czynnościach w sprawach dotyczących ochrony danych osobowych podejmowanych w związku z postępowaniem przed GIODO oraz przed innymi organami i urzędami x.xx. policją, sądem. Wykonawca zobowiązuje się współpracować w pełnym zakresie z Zamawiającym w celu ograniczenia nieuprawnionego ujawnienia lub wykorzystania powierzonych danych osobowych, w tym podjęcia działań w celu ograniczenia skutków zaistniałego zdarzenia dla osób, których dane dotyczą.
Wykonawca jest obowiązany niezwłocznie (nie później jednak niż w ciągu 24 godzin) informować Zamawiającego o wszelkich zdarzeniach dotyczących bezpieczeństwa przetwarzania powierzonych danych osobowych, w szczególności wystąpienia, podejrzenia wystąpienia incydentu bezpieczeństwa lub podjęcia próby dokonania czynności w celu wywołania incydentu bezpieczeństwa.
Wykonawca nie może dalej powierzać przetwarzania powierzonych mu danych osobowych bez uprzedniej pisemnej zgody Zamawiającego.
Wykonawca jest obowiązany zapewnić w dalszej umowie powierzenia spełnianie przez podmiot. o którym mowa w ust. 20 powyżej, wymogów w zakresie ochrony danych osobowych na poziomie co najmniej takim samym, jak przewidziany w niniejszym §8.
Zamawiający ma prawo do kontroli sposobu wykonywania powierzenia niniejszej umowy przez Wykonawcę poprzez przeprowadzenie doraźnych kontroli, w tym sposobu przetwarzania przez Wykonawcę powierzonych mu danych osobowych przeprowadzanych w jego siedzibie oraz we wszelkich innych miejscach stanowiących obszar przetwarzania powierzonych danych osobowych, jak również prawo żądania złożenia pisemnych wyjaśnień przez Wykonawcę.
Wykonawca zobowiązuje się do regularnego testowania, mierzenia i oceniania skuteczności stosowanych przez siebie środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych osobowych.
Wykonawca zobowiązuje się pomagać Zamawiającemu w wywiązywaniu się z jego obowiązków związanych ze skorzystaniem z praw przysługujących osobie, której dane dotyczą, w zakresie wiedzy jaką posiada Wykonawca oraz usług, które świadczy.
Wykonawca zobowiązuje się zająć niezwłocznie (nie później jednak niż w ciągu 2 dni roboczych) każdym pytaniem Zamawiającego, dotyczącym przetwarzania powierzonych Wykonawcy danych, w szczególności dotyczących organizacji u Wykonawcy ochrony danych osobowych oraz związanych z żądaniem osoby, której dane dotyczą, w zakresie jej praw określonych w u.o.d.o lub RODO, pod warunkiem, że treść żądania odnosi się do przetwarzania przez Wykonawcę powierzonych mu danych. W tym celu Wykonawca zobowiązuje się wdrożyć odpowiednie środki organizacyjne umożliwiające sprawne udzielania Zamawiającemu żądanych informacji.
W terminie 14 dni po zakończeniu realizacji niniejszej umowy, Wykonawca jest obowiązany przekazać nieodpłatnie, bez odrębnego wezwania Zamawiającego, wszelkie wymienne nośniki danych, na które Wykonawca kopiował powierzone dane osobowe podczas realizacji umowy lub przedstawić oświadczenie o trwałym usunięciu (tj. bez możliwości ich późniejszego odtworzenia) wszelkich powierzonych mu danych osobowych ze swojego sprzętu w szczególności serwerów. Powyższy wymóg nie znajduje zastosowania do danych zapisanych w infrastrukturze IT Zamawiającego.
Rażące naruszenie obowiązków przewidzianych w niniejszym § 8 przez Wykonawcę, może stanowić podstawę rozwiązania niniejszej umowy ze skutkiem natychmiastowym z winy Wykonawcy.
W razie stwierdzenia, że Wykonawca nie wykonuje lub nienależycie wykonuje którykolwiek z obowiązków wynikających z niniejszej umowy lub z przepisów o ochronie danych osobowych, czego konsekwencją jest postępowanie administracyjne, cywilne lub karne w związku z przetwarzaniem powierzonych danych osobowych, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości brutto 50.000 zł (słownie: pięćdziesiąt tysięcy) za każde stwierdzone naruszenie.
W przypadku gdyby wysokość szkody Powierzającego przekroczyła wysokość kary umownej, Powierzający ma prawo do odszkodowania w pełnej wysokości.
§ 9 - SPOSOBY KOMUNIKACJI
Strony Umowy zgodnie oświadczają, iż pisemna korespondencja między nimi kierowana będzie na adresy podane w komparycji Umowy.
Bieżąca komunikacja Stron w trakcie realizacji Umowy może odbywać się telefonicznie, pocztą elektroniczną lub za pośrednictwem faksu. W tym celu Strony podają następujące numery telefonów i adresy poczty elektronicznej:
Każda ze Stron ma obowiązek niezwłocznie, powiadomić drugą Stronę o zmianie adresu korespondencyjnego lub danych kontaktowych o jakich mowa w ust. 1 i 2, pod rygorem uznania korespondencji skierowanej na ostatni znany adres lub numer faksu Strony za doręczoną.
Korespondencję uznaje się za doręczoną w dniu:
dokonania pierwszej adnotacji od odmowie podjęcia przesyłki (lub adnotacji równoważnej),
drugiego awizowania przesyłki w przypadku jej niepodjęcia w terminie,
w dniu wysłania wiadomości pocztą elektroniczną lub wysłania pisma za pośrednictwem faksu.
Każda ze Stron zobowiązuje utrzymywać prawidłowo funkcjonującą infrastrukturę techniczną, niezbędną do komunikacji telefonicznej, faksowej oraz poprzez pocztę elektroniczną.
Opisane wyżej sposoby komunikacji nie dotyczą zgłaszania zapotrzebowania na usługi serwisowe, które następuje w trybie określonym w Umowie.
Zamawiający: |
Wykonawca: |
Tel: 00 000 00 00 |
|
Email: xxxxx-xxx@xxxxx.xx |
Email: |
§10 – ROZSTRZYGANIE SPORÓW
Wszelkie wątpliwości i spory związane z ważnością, interpretacją lub wykonaniem Umowy, Strony będą starały się rozstrzygać polubownie w drodze negocjacji lub wyjaśnień.
W trakcie trwania Umowy, Strony zobowiązują się do rozwiązywania wszelkich zaistniałych problemów i nieprzewidzianych sytuacji zgodnie z zasadami dobrej współpracy, przy uwzględnieniu interesów prawnych i ekonomicznych każdej ze Stron oraz mając na uwadze realizację celu niniejszej Umowy.
W przypadku niemożności polubownego rozstrzygnięcia sporu, Strony poddają spór pod rozstrzygnięcie sądu właściwego, ze względu na siedzibę Zamawiającego.
§11. ZMIANY UMOWY
Zmiana postanowień niniejszej umowy wymaga formy pisemnej, pod rygorem nieważności.
Zamawiający dopuszcza możliwość dokonania zmian postanowień niniejszej umowy:
w zakresie wynagrodzenia z przyczyn niemożliwych wcześniej do przewidzenia lub, jeżeli zmiany te są korzystne dla Zamawiającego, a w szczególności gdy Wykonawca zaproponuje upusty;
w przypadku zmiany danych podmiotowych Wykonawcy (np. w wyniku przekształcenia, przejęcia itp.);
w przypadku urzędowej zmiany stawki VAT nastąpi zmiana cen proporcjonalnie do zmiany stawki VAT, tak w przypadku podwyżki jak i obniżki. Zmiana cen wymaga udokumentowania przez Wykonawcę i każdorazowo wyrażonej zgody przez Zamawiającego w formie pisemnego aneksu do umowy pod rygorem nieważności.
§12 – PRZENIESIENIE PRAW AUTORSKICH
W ramach wynagrodzenia, o którym mowa w § 4, Wykonawca przenosi na Zamawiającego autorskie prawa majątkowe do utworów powstałych w ramach wykonania dzieła będącego przedmiotem umów, bez ograniczeń czasowych i terytorialnych, na następujących polach eksploatacji:
modyfikowanie dzieła, w tym zmian jego układu, treści, szaty graficznej oraz jego rozwiązań technologicznych;
kopiowanie i powielanie dowolną techniką, w tym techniką cyfrową;
rozpowszechniania i emitowania, w szczególności w sieci Internet i w sieciach intranetowych.
Wraz z przeniesieniem autorskich praw majątkowych na Zamawiającego przechodzi wyłączne prawo zezwalania na wykonywanie autorskiego prawa zależnego. Wykonawca jest zobowiązany do przeniesienia autorskich praw majątkowych do tworów powstałych w ramach wykonania dzieła będącego przedmiotem umowy.
Strony ustalają zgodnie, że Zamawiający nie ponosi i nie będzie ponosić odpowiedzialności za naruszenie praw osób trzecich w związku z pracami wykonywanymi przez Wykonawcę. Cała odpowiedzialność w powyższym zakresie spoczywa na Wykonawcy.
Wykonawca zobowiązuje się do nieodpłatnego przeniesienia na Zamawiającego autorskich praw majątkowych do utworów powstałych w ramach wykonania dzieła będącego przedmiotem umowy, w zakresie pól eksploatacji wymienionych w Umowie, również po wykonaniu, rozwiązaniu, wygaśnięciu lub odstąpieniu od Umowy.
§13 – WŁASNOŚĆ INTELEKTUALNA I WARUNKI UDZIELANIA LICENCJI
Wykonawca oświadcza, że dysponuje prawami do oprogramowania, w zakresie pozwalającym na realizację postanowień Umowy.
Licencja na oprogramowanie będzie udzielona Zamawiającemu bezterminowo na następujących polach eksploatacji:
wprowadzenie i zapisywanie w pamięci kontenerów
odtwarzanie;
utrwalanie;
przekazywanie;
przechowywanie
wyświetlanie;
stosowanie;
instalowanie i deinstalowanie oprogramowania pod warunkiem zachowania liczby udzielonych licencji;
sporządzanie kopii zapasowej (kopii bezpieczeństwa) nośników instalacyjnych i nośników z zainstalowanym oprogramowaniem;
przystosowania (customizacje);
tłumaczenie;
korzystanie z produktów powstałych w wyniku eksploatacji oprogramowania przez Zamawiającego, w szczególności danych, raportów, zestawień oraz innych dokumentów kreowanych w ramach tej eksploatacji oraz modyfikowania tych produktów i dalszego z nich korzystania.
Z chwilą udzielenia licencji na korzystanie z oprogramowania, własność nośników, na których utrwalono oprogramowanie gotowe i jego modyfikacje przechodzi na Zamawiającego.
Jeśli dostarczone w ramach Umowy oprogramowanie faktycznie naruszać będzie prawa osób trzecich, Wykonawca niezwłocznie uzyska dla Zamawiającego, na swój koszt, licencję na oprogramowanie dotknięte naruszeniem lub dokona, na swój koszt, modyfikacji przedmiotu umowy, przy którego budowie użyto oprogramowania naruszającego prawa osób trzecich.
W przypadku wystąpienia przez osoby trzecie z roszczeniami wobec Zamawiającego wynikającymi z ewentualnych naruszeń praw własności intelektualnej powstałymi w wyniku korzystania przez Zamawiającego z oprogramowania, Wykonawca zobowiązuje się do podjęcia na swój koszt wszelkich kroków prawnych zapewniających Zamawiającemu należytą ochronę przed takimi roszczeniami, a w szczególności zobowiązuje się przystąpić po stronie Zamawiającego do postępowań toczących się przeciwko Zamawiającemu o ile Zamawiający tego zażąda.
Wykonawca zobowiązany jest zwrócić Zamawiającemu zasądzona i wypłacone przez Zamawiającego kwoty odszkodowań wynikające z ewentualnych naruszeń praw własności intelektualnej osób trzecich powstałych w wyniku korzystania przez Zamawiającego z oprogramowania pod warunkiem, że Zamawiający niezwłocznie zawiadomił Wykonawcę o zgłoszonych roszczeniach, współdziałał z Wykonawcą w trakcie prowadzeniu sporu i nie podejmie prób ugodowego zakończenia sporu bez uprzedniej pisemnej zgody Wykonawcy.
Licencje na oprogramowanie udzielane są przez Wykonawcę na czas nieoznaczony,
Wykonawca oświadcza, że w ramach przewidzianego Umową wynagrodzenia, z chwilą podpisania protokołu odbioru końcowego przenosi mocą niniejszej Umowy na Zamawiającego bez ograniczeń czasowych i terytorialnych, wyłączne, prawo do korzystania z oprogramowania wytworzonego w ramach realizacji Umowy, w zakresie umożliwiającym Zamawiającemu:
utrwalanie utworów lub jego fragmentów na dowolnych nośnikach, a w szczególności nośnikach właściwych dla technik komputerowych,
zwielokrotnianie utworów lub jego fragmentów na dowolnych nośnikach, a w szczególności nośnikach właściwych dla technik komputerowych,
wprowadzanie utworów lub jego fragmentów do pamięci komputera,
wykorzystanie zaproponowanych w utworach pomysłów, koncepcji, wskazanych w utworach celów i sposobów ich osiągania w ramach działalności Zamawiającego, w szczególności w zakresie niezbędnym do realizacji projektu, a następnie utrzymania, prowadzenia i rozwoju projektu,
włączenie utworu lub jego fragmentów do innych dzieł powstałych w ramach działalności Zamawiającego,
wprowadzanie utworów do sieci komputerowych i sieci multimedialnych (w tym do Internetu),
udostępnianie utworów w taki sposób, aby każdy miał do nich dostęp w wybranym przez siebie miejscu i czasie,
tworzenie dzieł zależnych (opracowań utworów) i korzystanie z nich oraz rozporządzanie nimi w takim zakresie jak utworem.
Zamawiający jest uprawniony do przeniesienia praw, o których mowa w ust. 8 niniejszego paragrafu, na inny podmiot, z prawem dalszego przeniesienia tych praw przez ten podmiot na dowolnego następcę prawnego.
§14 – POSTANOWIENIA KOŃCOWE
W sprawach nie uregulowanych Umową stosuje się przepisy Kodeksu cywilnego.
Wszelkie zmiany niniejszej Umowy mogą być dokonywane za zgodą obu Stron w formie pisemnego aneksu podpisanego przez obie Strony, pod rygorem nieważności.
Umowę sporządzono w czterech jednobrzmiących egzemplarzach po dwa dla każdej ze Stron.
Zamawiający: Wykonawca:
............................................................. ............................................................
Strona 14 z 14