UMOWA NR CEZ/……/2020

zawarta pomiędzy:

UMOWA NR CEZ/……/2020

(WZÓR)

Skarbem Państwa - Centrum e-Zdrowia z siedzibą w Warszawie, xx. Xxxxxxxxxx Xxxxxx 0X, 00-000 Xxxxxxxx, posiadającym REGON: 001377706, NIP: 5251575309, zwanym dalej „Zamawiającym” lub

„Stroną” reprezentowanym przez:

……………………………………………… - ……………………………………

a

……………………………………………… z siedzibą w ,

zarejestrowaną w ………………………………………………, zwanym dalej „Wykonawcą” lub „Stroną”, reprezentowaną przez:

…………………………………………………………………………

…………………………………………………………………………

Zamawiający i Wykonawca będą dalej łącznie zwani „Stronami”

Po przeprowadzeniu postępowania o udzielenie zamówienia publicznego nr WRZ.270.86.2020 została zawarta umowa, zwana dalej „Umową”, o następującej treści:

§ 1.

Przedmiot Umowy

1. Przedmiotem Umowy jest świadczenie przez Wykonawcę na rzecz Zamawiającego usług polegających na wsparciu procesu analizy przy rozbudowie Systemu Monitorowania Kształcenia Pracowników Medycznych (SMK), w zakresie szczegółowo określonym w Załączniku nr 1 „Opis Przedmiotu Zamówienia” do Umowy, zwanych dalej „Wsparciem”.

2. Wsparcie realizowane będzie przez Wykonawcę na podstawie pisemnych zleceń składanych przez Zamawiającego, zwanych dalej „Zleceniami”, w łącznym przewidywanym wymiarze 700 (słownie: siedemset) Roboczogodzin.

3. Zamawiający gwarantuje zlecenie Wykonawcy zadań mieszczących się w zakresie przedmiotu Umowy o wartości nie większej niż wysokość maksymalnego wynagrodzenia brutto, o którym mowa w § 8 ust. 1 Umowy.

4. Zamawiający zastrzega sobie możliwość dowolnego wykorzystania Roboczogodzin, w tym w zakresie

specjalistów, o których mowa w Załączniku nr 1 i w Załączniku nr 3 „Wykaz Osób” do Umowy.

5. Limit Roboczogodzin, które nie są gwarantowane, nie stanowi zobowiązania Zamawiającego do jego całkowitego wykorzystania i dysponowanie nim jest wyłącznym uprawnieniem Zamawiającego.

6. Realizacja przedmiotu umowy jest niezbędna x.xx. do realizacji zadań związanych z Zapewnieniem

trwałości projektu, Dziedzinowe systemy teleinformatyczne sytemu informacji w ochronie zdrowia (P4).

7. Zamawiający zastrzega sobie możliwość zwiększenia liczby Roboczogodzin i przedłużenia realizacji przedmiotu umowy, w zależności od potrzeb związanych z realizacją przedmiotu Umowy, zgodnie z § 12.

§ 2.

Zobowiązania Stron

1. Wykonawca zobowiązuje się do realizacji Wsparcia zgodnie z Umową i OPZ. Wykonawca będzie wykonywał Umowę z należytą starannością, przy zachowaniu zasad współczesnej wiedzy i zgodnie z obowiązującymi w tym zakresie przepisami, zgodnie z najlepszą praktyką i wiedzą zawodową, uwzględniając profesjonalny charakter swojej działalności.

2. Zamawiający udostępni Wykonawcy wszelkie dokumenty i informacje będące w posiadaniu Zamawiającego, niezbędne do realizacji Umowy, z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781, z późn. zm.) lub zobowiązań Zamawiającego do zachowania poufności. Zamawiający nie udostępnia Wykonawcy dokumentów i informacji ogłoszonych publicznie.

3. Wykonawca oświadcza, że:

1) dysponuje odpowiednim potencjałem techniczno-organizacyjnym i ludzkim oraz posiada wiedzę

i doświadczenie pozwalające należycie wykonać Umowę;

2) korzystanie przez niego z narzędzi, praw i informacji koniecznych dla wykonania Umowy, w szczególności, z praw autorskich, licencji, praw własności przemysłowej, nie narusza prawem chronionych dóbr osobistych lub majątkowych osób trzecich, w szczególności praw autorskich, praw pokrewnych, praw z rejestracji wzorów przemysłowych, prawnie chronionych tajemnic oraz praw ochronnych na znaki towarowe oraz nie narusza przepisów prawa;

3) w razie powstania w trakcie wykonywania Umowy lub po jej wykonaniu jakichkolwiek roszczeń osób trzecich, związanych z Umową, Wykonawca bierze na siebie wyłączną odpowiedzialność z tytułu tych roszczeń, w szczególności wynikłych z wykonania, z nienależytego wykonania lub z braku wykonania Umowy przez Wykonawcę, jego zastępców, pracowników lub jakichkolwiek osób zaangażowanych do realizacji Umowy przez Wykonawcę lub jego zastępców, na jakiejkolwiek podstawie prawnej lub faktycznej. Wykonawca zobowiązuje się zwolnić Xxxxxxxxxxxxx z odpowiedzialności z tego tytułu i zwrócić Zamawiającemu koszty poniesione z tego tytułu, w tym koszty sądowe wraz z kosztami pomocy prawnej.

4. Wykonawca zobowiązuje się do udzielania niezwłocznie wszelkich informacji dotyczących realizacji Umowy na każde żądanie Zamawiającego.

5. Wykonawca oświadcza, że w chwili zawarcia Umowy nie występuje w stosunku do niego, w tym jego personelu lub podwykonawców czy też zleceniobiorców, konflikt interesów. Przez konflikt interesów Strony rozumieją zaistnienie okoliczności faktycznych lub zdarzeń prawnych, które mają lub mogą mieć wpływ na rzetelność, bezstronność i obiektywizm w wykonaniu Umowy. Wykonawca jest

zobowiązany, do zapobiegania wystąpieniu konfliktu interesów, a w przypadku wystąpienia, do niezwłocznego powiadomienia o tym fakcie Zamawiającego oraz usunięcia konfliktu interesów, w szczególności poprzez wyłączenie z realizacji niniejszej Umowy osób prawnych lub fizycznych, co do których konflikt taki zachodzi.

6. Wykonawca zobowiązany jest do posiadania, najpóźniej w momencie zawarcia Umowy, aktualnego ubezpieczenia odpowiedzialności cywilnej w związku z prowadzoną działalnością gospodarczą, obejmującego szkody mogące powstać w związku z realizacją Umowy, z sumą ubezpieczenia w wysokości nie mniejszej niż maksymalne wynagrodzenie brutto, o którym mowa w § 8 ust. 1 Umowy.

7. Wykonawca jest zobowiązany przedstawić Zamawiającemu w momencie zawarcia Umowy, potwierdzony za zgodność z oryginałem, odpis polisy potwierdzającej zawarcie umowy ubezpieczenia, o której mowa w ust. 6 wraz z potwierdzeniem dokonania zapłaty składki z tego tytułu na rzecz zakładu ubezpieczeń.

8. Wykonawca zobowiązany jest do posiadania nieprzerwalnego ubezpieczenia odpowiedzialności cywilnej, o którym mowa w ust. 6 przez okres, na który została zawarta Umowa.

9. O wszelkich zmianach dotyczących umowy ubezpieczenia, o której mowa w ust. 6, Wykonawca jest zobowiązany powiadomić pisemnie Zamawiającego nie później niż w ciągu 5 Dni Roboczych (dzień od poniedziałku do piątku w godzinach pracy Zamawiającego, od godz. 8:00 do 16:00, z wyłączeniem dni ustawowo wolnych od pracy i dni wolnych od pracy u Zamawiającego) od dnia zmiany umowy ubezpieczenia, przedstawiając Zamawiającemu odpis potwierdzonego za zgodność z oryginałem dokumentu potwierdzającego istnienie umowy ubezpieczenia i fakt zapłaty składki z tego tytułu przez Wykonawcę.

10. W przypadku gdy będzie to objęte zakresem danego Zlecenia lub danej części Zlecenia Wykonawca zobowiązany będzie do przekazania Zamawiającemu wykonanej w ramach danego Zlecenia (lub danej części) dokumentację do każdego Zlecenia oraz części Zlecenia, jeżeli odbiór Zlecenia będzie odbywał się w częściach. W przypadku odbioru częściowego przedmiot Zlecenia podlegający odbiorowi może znajdować się w stanie niekompletnym lub nieukończonym.

§ 3.

Komunikacja i doręczenia

1. Oświadczenia związane z wykonaniem Umowy, z zastrzeżeniem ust. 2, uważa się za złożone z chwilą ich doręczenia drugiej Stronie.

2. W przypadku udzielania Zleceń oraz podpisywania Protokołów Odbioru Zleceń i Protokołów Odbiorów Częściowych zgodnie z § 7 ust. 1 Umowy, wymagana jest forma pisemna pod rygorem nieważności.

3. Osobami upoważnionymi do uzgadniania na bieżąco spraw związanych z wykonaniem Umowy oraz odpowiedzialnymi za prawidłowe wykonanie Umowy, w tym udzielanie Zleceń i podpisywania Protokołów Odbioru Zleceń, Protokołów Odbioru Częściowych oraz uzgadniania propozycji Zlecenia są:

1) po stronie Zamawiającego:

a) Xxxxxxxxxx-Xxxxxx, tel. kom. 000 000 000, e-mail: x.xxxxxxxxxx-xxxxxx@xxx.xxx.xx lub

b) Xxxxxxx Xxxxxxx, tel. kom. 000 000 000 , e-mail: x.xxxxxxx@xxx.xxx.xx

oraz do podpisywania Formularza Wstępnego Zlecenia, Analizy Zlecenia, Formularza Zlecenia,

Protokołu Odbioru Zlecenia, Protokołu Odbioru Częściowego oraz aneksu do Zlecenia,

w zakresie formalno-rachunkowym:

c) Xxxx Xxxx, tel. kom. 000 000 000 , e-mail: x.xxxx@xxx.xxx.xx

lub

d) Xxxxxx Xxx-Xxxxxxxxx, tel. kom. 000 000 000 , e-mail: x.xxx@xxx.xxx.xx

2) po stronie Wykonawcy:

a) ……………, tel. ……………..tel. kom. ………….., e-mail:……………………………………

lub

b) ……………………, tel. ………………., tel. kom. ………, e-mail:………………………….

4. Strony oświadczają, że osoby wskazane w ust. 3, nie są uprawnione do zmiany, rozwiązania lub odstąpienia od Umowy, chyba że działają na podstawie odrębnego upoważnienia udzielonego przez osobę uprawnioną do reprezentacji danej Strony.

5. W przypadku korespondencji Stron na piśmie lub w postaci elektronicznej, będzie ona przesyłana:

1) do Zamawiającego pod następujący adres: Centrum e-Zdrowia, xx. Xxxxxxxxxx Xxxxxx 0X, 00-000 Xxxxxxxx lub xxxxxxxxxx@xxx.xxx.xx

2) do Wykonawcy pod następujący adres: …………………………………………………………………

6. Zmiana osób wymienionych w ust. 3 lub danych określonych w ust. 5 nie powoduje konieczności zmiany Umowy poprzez zawarcie pisemnego aneksu. W przypadku wystąpienia takiej zmiany, Strony wzajemnie się informują o zmianie danych.

§ 4.

Termin wykonania Umowy

Umowa zostaje zawarta na czas oznaczony od dnia jej zawarcia przez Xxxxxx na 3 miesiące lub do dnia wyczerpania maksymalnego wynagrodzenia określonego w § 8 ust. 1 Umowy, w zależności od tego, która z tych okoliczności nastąpi wcześniej.

§ 5.

Wykonanie Umowy

1. Wsparcie odbywać się będzie na podstawie pisemnych Zleceń wystawianych przez Zamawiającego, zgodnie z niniejszym paragrafem. Zlecenie może przewidywać możliwość realizacji i dokonywania odbiorów Zlecenia w częściach, przy czym wymaga to określenia terminu realizacji danej części Zlecenia, kryteriów jakie Zamawiający przyjmuje dla dokonania odbiorów częściowych oraz maksymalnej Pracochłonności dla każdej części Zlecenia. Wzór Zlecenia stanowi Załącznik nr 6

„Formularz Zlecenia” do Umowy.

2. Jednostką rozliczeniową Zlecenia będzie jedna Roboczogodzina, tj. 60 min pracy jednej osoby wskazanej w Zleceniu. Jednostka jest liczona od momentu podjęcia realizacji Zlecenia. W przypadku gdy faktyczna liczba przepracowanych Roboczogodzin nie będzie stanowiła liczby całkowitej, Strony dokonają jej zaokrąglenia do pełnych godzin w ten sposób, że zaokrąglenie w dół nastąpi jeśli w niepełnej godzinie zostanie przepracowane nie więcej niż 30 minut; a w górę, jeśli w niepełnej godzinie zostanie przepracowane 31 minut lub więcej.

3. Czas dojazdu do siedziby Zamawiającego lub innego wyznaczonego przez Zamawiającego miejsca nie

jest zaliczany na poczet czasu realizacji Zlecenia.

4. Realizacja Zlecenia odbywać się będzie na podstawie Zlecenia podpisanego przez upoważnionych

przedstawicieli Stron.

5. Przekazanie i przyjmowanie Zleceń będzie odbywało się według następujących zasad:

1) Zamawiający przekaże Wykonawcy propozycję treści Zlecenia zgodnie z Formularzem Wstępnego Zlecenia, którego wzór stanowi Załącznik nr 4, określając w nim temat, zakres i cel Zlecenia oraz

termin, miejsce i sposób jego realizacji, Pracochłonność, a także kryteria odbioru. W przypadku realizacji Zlecenia z podziałem na części Zamawiający określi również maksymalną Pracochłonność dla każdej części Zlecenia, termin wykonania każdej z części Zlecenia oraz kryteria, jakie Zamawiający przyjmuje dla dokonania odbiorów częściowych. Wraz z propozycją Zlecenia Zamawiający przekaże Wykonawcy inne niezbędne dla realizacji Zlecenia informacje, w zakresie w jakim Zamawiający takimi informacjami dysponuje;

2) w przypadku, jeśli przedmiot Zlecenia ma być podzielony na części, Zamawiający ma prawo do określenia w propozycji Zlecenia takiego podziału płatności za Pracochłonność dla poszczególnych części Zlecenia przyjmując, że część płatności za części Zlecenia realizowane wcześniej zostanie wypłacona po wykonaniu i odebraniu przez Zamawiającego ostatniej części Zlecenia, w ramach której będzie odbierany cały przedmiot Zlecenia;

3) w terminie 3 Dni Roboczych od dnia przekazania propozycji Zlecenia Wykonawca przekaże Zamawiającemu Analizę Zlecenia zgodnie ze wzorem stanowiącym Załącznik nr 5 „Analiza Zlecenia” do Umowy, zawierającą ewentualne uwagi oraz uzupełnienia do treści propozycji Zlecenia, proponowaną maksymalną ilość Roboczogodzin w podziale na poszczególne role i w przypadku, gdy będzie ona odmienna od propozycji Zamawiającego wskazanej we Wstępnym Zleceniu - uzasadnienie dla proponowanej pracochłonności oraz imienny wykaz osób zaangażowanych w realizację Zlecenia. W odniesieniu do Zlecenia, które może podlegać odbiorom częściowym, Wykonawca zobowiązany jest dodatkowo do odniesienia się do wszystkich elementów tego Zlecenia w zakresie jego podziału na części, jakie Zamawiający umieści we Wstępnym Zleceniu.

4) zakres, termin oraz maksymalna liczba Roboczogodzin dla danego Zlecenia podlegają uzgodnieniu pomiędzy Stronami, z zastrzeżeniem, że w przypadku braku porozumienia Zamawiający może jednostronnie wskazać termin realizacji Zlecenia, jednakże termin ten musi uwzględniać szacowaną pracochłonność, liczbę zaangażowanych osób oraz realizację prac w Dni Robocze;

5) Zamawiający po przeprowadzeniu uzgodnień, zgodnie z pkt 1 do 3:

a) potwierdzi udzielenie Wykonawcy Zlecenia i Strony podpiszą Zlecenie lub

b) poinformuje Wykonawcę o odstąpieniu od udzielenia Zlecenia lub

c) zobowiąże Wykonawcę do poprawienia Zlecenia w ciągu 1 Dnia Roboczego i ponownie rozpatrzy je zgodnie z procedurą określoną w pkt 1 do 4.

6. Wykonawca jest zobowiązany do podjęcia realizacji Zlecenia w terminie xxxxxxxxxxx 0 Xxx Xxxxxxxxx od dnia udzielenia Zlecenia, chyba że Zamawiający wskaże inny termin. Czas realizacji Zlecenia jest liczony od momentu podjęcia jego realizacji w siedzibie Zamawiającego lub w innym wyznaczonym przez Zamawiającego miejscu.

7. Zamawiający zastrzega, iż rozliczeniu będą podlegały jedynie Zlecenia, lub ich części, zrealizowane na warunkach wynikających z ich treści, ustalonej z Zamawiającym. Wszelkie działania podjęte przez Wykonawcę wykraczające poza warunki Zleceń nie będą podlegały rozliczeniu. W szczególności, w przypadku zaangażowania w realizację Zlecenia osób innych niż zadeklarowane przez Wykonawcę w trybie, o którym mowa w ust. 5, Zamawiający nie ponosi kosztów dodatkowych zaangażowanych zasobów, jak również nie ponosi kosztów dodatkowych Roboczogodzin przeznaczonych na realizację Zlecenia, z zastrzeżeniem ust. 8.

8. Prawidłowe zrealizowanie Zlecenia, w tym rzeczywista liczba wykorzystanych Roboczogodzin ustalana z uwzględnieniem ust. 3 -5, potwierdzona będzie przez Zamawiającego w Protokole Odbioru Zlecenia po przeprowadzeniu procedury odbioru, o której mowa w § 7 ust. 2 Umowy. Dla Zleceń realizowanych

i odbieranych w częściach liczba Roboczogodzin zrealizowanych i odbieranych w poszczególnych częściach nie może przekroczyć liczby Roboczogodzin określonej dla danej części w Zleceniu. Zrealizowana liczba Roboczogodzin, która nie zostanie rozliczona w ramach wcześniejszych części realizacji Zlecenia zostanie rozliczona w ostatnim etapie prac w ramach danego Zlecenia, przy czym całość rozliczanych Roboczogodzin z uwzględnieniem Roboczogodzin rozliczonych we wcześniejszych częściach realizacji Zlecenia nie może przekroczyć maksymalnej Pracochłonności określonej dla całego Zlecenia.

9. Jeżeli po podpisaniu Zlecenia wystąpią okoliczności, które powodują, że konieczna jest zmiana wymagań wskazanych w Zleceniu, Strony podpiszą aneks do Zlecenia, uzgodniony przez Strony na warunkach wskazanych w ust. 5.

10.Wykonawca zobowiązuje się do realizacji Wsparcia przy pomocy osób wskazanych w Załączniku nr 3

do Umowy.

11. Zamawiający zastrzega sobie prawo do wystąpienia do Wykonawcy z żądaniem o zmianę osób odpowiedzialnych za realizację Zlecenia. W takim przypadku Wykonawca jest zobowiązany do wskazania innej osoby, posiadającej co najmniej takie kwalifikacje i doświadczenie jakich wymagał Zamawiający. Zmiana ta nie powoduje konieczności zmiany Umowy poprzez zawarcie pisemnego aneksu do Umowy.

12.Ewentualna zmiana lub dodanie osób pełniących określone role może nastąpić wyłącznie za uprzednią pisemną zgodą Zamawiającego, o ile Wykonawca zapewni osobę o kwalifikacjach i doświadczeniu nie niższym od osoby zastępowanej. Zmiana ta nie powoduje konieczności zmiany Umowy poprzez zawarcie pisemnego aneksu.

13.Wykonawca zapewni przez cały okres obowiązywania Umowy odpowiednią liczbę osób niezbędną do prawidłowej realizacji Umowy.

14.Wykonawca odpowiada wobec Zamawiającego za wszelkie działania lub zaniechania zaangażowanych przez niego osób trzecich, jak za swoje, bez względu na podstawę zaangażowania tych osób w wykonanie Umowy.

15.Wykonawca zapewnia, że osoby wskazane przez niego w Załączniku nr 3 do Umowy lub zaangażowane przez niego w inny sposób będą przestrzegać wszelkich postanowień Umowy, do realizacji których zobowiązany jest Wykonawca. W szczególności, Wykonawca zapewni, że w stosunku do takich osób odbierze pisemne zobowiązania do zachowania poufności i braku konfliktu interesów, a także dotyczące nabycia praw autorskich.

16.Wykonawca uzyska od osób wskazanych w Umowie zgodę na przetwarzanie przez Zamawiającego danych osobowych osób w celach i zakresie związanym z realizacją Umowy.

§ 6.

Miejsce świadczenia Wsparcia

1. Wsparcie realizowane będzie w miejscu określonym w Zleceniu. W przypadku gdy Zlecenie nie określa miejsca realizowania Wsparcia, będzie one realizowane w siedzibie Zamawiającego.

2. Zamawiający zapewni przedstawicielom Wykonawcy dostęp do pomieszczeń Zamawiającego,

w których będą realizowane zadania związane z wykonaniem Umowy.

3. Wykonawca jest zobowiązany do zachowania procedur i regulaminów obowiązujących

w udostępnionych przez Zamawiającego pomieszczeniach.

§ 7.

Odbiór Zlecenia

1. Odbiór Zlecenia obywać się będzie zgodnie z procedurą odbioru opisaną w niniejszym paragrafie, po przeprowadzeniu której Strony podpiszą Protokół Odbioru Zlecenia lub Protokół Odbioru Częściowego, o ile Zlecenie lub jego część zostaną wykonane należycie, z zastrzeżeniem ust. 3. Wzór Protokołu Odbioru Zlecenia stanowi Załącznik nr 7. Wzór Protokołu Odbioru Częściowego stanowi Załącznik nr 8 do Umowy.

2. Strony ustalają następującą procedurę odbioru:

1) miejscem odbioru będzie siedziba Zamawiającego lub inne miejsce wskazane przez Xxxxxxxxxxxxx;

2) Wykonawca poinformuje Zamawiającego o zrealizowaniu Zlecenia, lub jego części, a Zamawiający zobowiązuje się zweryfikować realizację Zlecenia lub jego części zgodnie z kryteriami odbioru określonymi w Zleceniu w terminie do 10 Dni Roboczych, licząc od daty przekazania przez Wykonawcę informacji o zakończeniu realizacji Zlecenia lub jego części. W przypadku Zleceń dla których przewidziano realizację w częściach oraz odbiory częściowe dodatkowa weryfikacja całości Zlecenia dokonywana jest po wykonaniu przez Wykonawcę wszystkich części Zlecenia i obejmuje zakres wykonany we wszystkich częściach danego Zlecenia, przy czym Strony ustalają, że ostatecznym potwierdzeniem prawidłowości wykonania przez Wykonawcę poszczególnych części Zlecenia będzie podpisanie przez Strony, w tym bez zastrzeżeń ze strony Zamawiającego, Protokołu Odbioru Zlecenia;

3) jeżeli Zamawiający uzależni odbiór Zlecenia lub jego części od dokonania zmian lub zgłosi inne uwagi, Wykonawca zobowiązany jest, w terminie ustalonym przez Zamawiającego, nie krótszym niż 5 Dni Roboczych, uwzględnić żądane zmiany lub wprowadzić zgłoszone uwagi, o ile wynikają one z wymagań lub przyjętych kryteriów odbioru Zlecenia lub jego części. Punkt 2 stosuje się odpowiednio do odbioru Zlecenia lub jego części po dokonaniu zmian lub wprowadzeniu uwag przez Wykonawcę na polecenie Zamawiającego;

4) jeżeli Wykonawca w terminie, o którym mowa w pkt 3, nie dokona zmian bądź nie uwzględni wszystkich uwag lub naniesione uwagi lub zmiany nie będą zgodne z wytycznymi Zamawiającego, Zamawiający może odmówić dokonania odbioru Zlecenia lub jego części i skorzystać z jednego lub więcej uprawnień:

a) zwrócić Wykonawcy Zlecenie lub jego część celem dokonania zmian lub uwzględnienia uwag

Zamawiającego, co oznacza wznowienie procedury odbioru określonej w niniejszym ustępie;

b) żądać zmiany osób odpowiedzialnych za realizację Zlecenia lub jego części;

c) odstąpić od realizacji Zlecenia lub jego części;

d) naliczyć Wykonawcy karę umowną, o której mowa w § 11 ust. 4 Umowy.

3. Wraz ze zgłoszeniem Zlecenia do odbioru, zgodnie z ust. 2 pkt 2, Wykonawca przedstawi Zamawiającemu wykaz wykonanych prac w ramach Zlecenia, w podziale na zaangażowanie specjalistów i wypracowane przez nich Roboczogodziny. W ramach procedury odbioru Zlecenia Zamawiający dokona odbioru rozliczenia Roboczogodzin na podstawie przedstawionego przez Wykonawcę wykazu, przy czym liczba wskazanych Roboczogodzin nie może być wyższa niż wskazana w podpisanym Zleceniu. Rzeczywista, zatwierdzona przez Zamawiającego liczba Roboczogodzin w ramach danego Zlecenia, wskazana zostanie w Protokole Odbioru Zlecenia.

§ 8.

Wynagrodzenie i rozliczenia

1. Z tytułu wykonania Umowy, Wykonawcy przysługuje maksymalne wynagrodzenie brutto w wysokości

……………………… zł (słownie złotych /100), w tym VAT.

2. Rzeczywista wysokość wynagrodzenia należnego Wykonawcy z tytułu realizacji Umowy będzie stanowiła sumę wynagrodzeń za zrealizowane i odebrane Zlecenia zgodnie z postanowieniami Umowy i Zlecenia. Wynagrodzenie za dane Zlecenie będzie każdorazowo ustalane, jako iloczyn Roboczogodzin wykorzystanych w Zleceniu (wskazanych w Protokole Odbioru Zlecenia, przy uwzględnieniu Protokołu Odbioru Częściowego o ile Zlecenie będzie realizowane w częściach) i wynagrodzenia za jedną Roboczogodzinę w kwocie: ………… brutto (słownie złotych /100), w tym VAT.

3. Wynagrodzenie określone zgodnie z postanowieniami niniejszego paragrafu jest ostateczne i obejmuje wszystkie świadczenia i koszty należne Wykonawcy w związku z wykonaniem Umowy, w tym koszty dojazdów, dokonywanych poprawek, zmian i uzupełnień, ze szczególnym uwzględnieniem przeniesienia własności wszystkich autorskich praw majątkowych wraz z prawem do wykonywania praw zależnych, o których mowa w § 9 Umowy. Wykonawcy nie przysługuje jakiekolwiek wynagrodzenie dodatkowe.

4. Wynagrodzenie brutto za 1 Roboczogodzinę, o którym mowa w ust. 2, jest niezmienne przez okres obowiązywania Umowy.

5. Zapłata wynagrodzenia nastąpi w częściach na podstawie prawidłowo wystawionych faktur/rachunków za realizację poszczególnych Zleceń lub ich części.

6. Potwierdzeniem wykonania Zlecenia lub jego części i podstawą do wystawienia faktury/rachunku za dane Zlecenie będzie każdorazowo podpisany przez Zamawiającego Protokół Odbioru Zlecenia lub Protokół Odbioru Częściowego, o którym mowa w § 7 ust. 1 Umowy.

7. Zamawiający zapłaci Wykonawcy należne wynagrodzenie przelewem na numer rachunku bankowego wskazany przez Wykonawcę na fakturze lub w oświadczeniu dołączonym do wystawionego rachunku, w terminie 30 dni od daty doręczenia Zamawiającemu prawidłowo wystawionej faktury/rachunku wraz z kopią odpowiedniego Protokołu Odbioru, którego faktura dotyczy.

8. Za datę zapłaty przyjmuje się dzień przyjęcia przez bank Zamawiającego dyspozycji przelewu do

realizacji.

9. Wykonawca zobowiązany jest do doręczenia prawidłowo wystawionych faktur/rachunków w postaci elektronicznej lub papierowej niezwłocznie, do których dołączy kopię podpisanych Protokołów Odbioru Zlecenia, odpowiednio na adres wskazany w § 3 ust. 5 pkt 1 Umowy.

10. W przypadku gdy w związku z realizacją Umowy nie zostanie wyczerpana maksymalna kwota wynagrodzenia określonego w ust. 1, a nastąpiło rozwiązanie Umowy, jej wygaśnięcie, odstąpienie od Umowy lub utrata mocy Umowy w inny sposób, Wykonawcy nie przysługuje prawo dochodzenia pozostałej części tego wynagrodzenia.

11. Wykonawca nie może dokonać cesji swoich należności wynikających z Umowy bez uprzedniej pisemnej zgody Zamawiającego.

12. Zmiana źródła finansowania umowy przez Zamawiającego, nie stanowi zmiany Umowy wymagającej

zawarcia pisemnego aneksu.

13. Zamawiający będzie odbierał od Wykonawcy ustrukturyzowane faktury elektroniczne za pośrednictwem systemu teleinformatycznego, o którym mowa w ustawie z dnia 9 listopada 2018 r. o

elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno-prywatnym (Dz. U. poz. 2191, z późn. zm.). Wykonawca nie jest obowiązany do wysyłania ustrukturyzowanych faktur elektronicznych do Zamawiającego za pośrednictwem platformy.

14. Jeżeli zgodnie z przepisami prawa wynagrodzenie jest płatne w mechanizmie podzielonej płatności, Wykonawca zobowiązany jest do wystawienia faktury zawierającej informację „mechanizm podzielonej płatności”, a Zamawiający dokona płatności w ramach tego mechanizmu.

15. Wykonawca oświadcza, że wskazany przez niego rachunek jest rachunkiem, dla którego zgodnie z przepisami prawa bank prowadzi rachunek VAT oraz że wskazany przez niego rachunek widnieje w wykazie podmiotów zarejestrowanych jako podatnicy VAT prowadzonym przez Szefa Krajowej Administracji Skarbowej. Bez uszczerbku dla innych postanowień umownych i przepisów prawa, Zamawiający dokona płatności jedynie na rachunek spełniający wymogi wskazane w zdaniu poprzedzającym.

§ 9.

Autorskie prawa majątkowe

1. W przypadku gdy w ramach wykonywania Umowy powstaną utwory w rozumienie przepisów ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2019 r. poz.1231, z późn. zm.) Wykonawca, w ramach wynagrodzenia, o którym mowa w § 8 ust. 1 Umowy przenosi na Zamawiającego, każdorazowo z chwilą podpisania Protokołu Odbioru Zlecenia, Protokołu Odbioru Częściowego jeśli Zlecenie będzie realizowane w częściach, autorskie prawa majątkowe do wszystkich utworów wytworzonych lub zmodyfikowanych w ramach danego Zlecenia, uprawniające do nieograniczonego w czasie korzystania i rozporządzania utworami na poniższych polach eksploatacji:

1) w zakresie utrwalania i zwielokrotniania utworu - wytwarzanie każdą techniką egzemplarzy utworu, w tym techniką drukarską, reprograficzną, zapisu magnetycznego oraz techniką cyfrową;

2) w zakresie obrotu oryginałem albo egzemplarzami, na których utwór utrwalono - wprowadzanie

do obrotu, użyczenie lub najem oryginału albo egzemplarzy;

3) w zakresie rozpowszechniania utworu w sposób inny niż określony w pkt 2 - publiczne wykonanie, wystawienie, wyświetlenie, odtworzenie oraz nadawanie i reemitowanie, a także publiczne udostępnianie utworu w taki sposób, aby każdy mógł mieć do niego dostęp w miejscu i w czasie przez siebie wybranym;

4) trwałego lub czasowego zwielokrotnienia programu komputerowego, kodu źródłowego, dokumentacji technicznej, dokumentacji wytwórczej oraz użytkowej w całości lub w części jakimikolwiek środkami i w jakiejkolwiek formie;

5) tłumaczenia, przystosowywania, zmiany układu lub jakichkolwiek innych zmian w programie komputerowym, w kodzie źródłowym, dokumentacji technicznej, dokumentacji wytwórczej oraz użytkowej;

6) rozpowszechniania, w tym użyczenia lub najmu, programów komputerowych lub ich kopii, kodu

źródłowego, dokumentacji technicznej, dokumentacji wytwórczej oraz użytkowej;

7) wprowadzanie do sieci Internet i Intranet.

2. Wykonawca, w ramach wynagrodzenia, o którym mowa w § 8 ust. 1 Umowy, i na polach eksploatacji wskazanych w ust. 1, z chwilą podpisania Protokołu Odbioru Zlecenia, Protokołu Odbioru Częściowego jeśli Zlecenie będzie podzielone na części, zezwala Zamawiającemu na sporządzanie opracowań, tłumaczenie, przystosowywanie, zmianę układu lub jakiekolwiek inne zmiany, a także na korzystanie i rozporządzanie opracowaniami utworów stanowiących program komputerowy, bazy danych, kod źródłowy, dokumentację techniczną, dokumentacji wytwórczą oraz użytkową, powstałych w ramach prac objętych danym protokołem oraz przenosi na Zamawiającego prawo zezwalania na wykonywanie zależnego prawa autorskiego do takich utworów na ww. polach eksploatacji, w tym prawo zezwalania na a) sporządzenie opracowań, tłumaczenie, przystosowywanie, zmianę układu lub jakiekolwiek inne zmiany, a także na b) rozporządzanie i korzystanie z opracowań ww. utworów.

3. Wykonawca, w ramach wynagrodzenia, o którym mowa w § 8 ust. 1 Umowy, z chwilą podpisania Protokołu Odbioru Zlecenia, Protokołu Odbioru Częściowego jeśli Zlecenie będzie podzielone na części, przenosi na Zamawiającego wyłączne prawo do wykonywania zależnych praw autorskich do utworów objętych danym protokołem oraz prawo do zezwalania na wykonywanie zależnych praw autorskich na polach eksploatacji wskazanych w ust. 1, w szczególności obejmuje to sporządzanie opracowań, korzystanie z nich i rozporządzanie nimi.

4. Na okres pomiędzy wydaniem Zamawiającemu utworów a przeniesieniem na Zamawiającego autorskich praw majątkowych do utworów, Wykonawca udziela Zamawiającemu, w ramach wynagrodzenia, o którym mowa w § 8 ust. 1 Umowy, licencji na korzystanie z utworów na zasadach i polach eksploatacji określonych w ust. 1.

5. Wykonawca oświadcza, że wszelkie utwory, które stworzy, wykorzysta lub będzie posługiwał się przy wykonywaniu Umowy nie naruszają praw osób trzecich ani przepisów prawa oraz jest uprawniony do ich stworzenia, wykorzystywania, dostarczenia lub posługiwania się w zakresie niezbędnym do wykonywania Umowy oraz, że Zamawiający będzie uprawniony do ich wykorzystania i posługiwania się nimi w zakresie wynikającym z Umowy i jej celu.

6. Wykonawca zezwala Zamawiającemu na korzystanie z wszelkich innych niż wskazane powyżej dóbr, w szczególności baz danych nie będących utworami, oznaczeń, rozwiązań technicznych, w zakresie zarówno majątkowych, jak i osobistych praw do nich, jeżeli ma to zastosowanie, w celu i w zakresie niezbędnym dla realizacji Umowy oraz korzystania po zakończeniu Umowy z rezultatów jej realizacji.

7. Wykonawca zobowiązuje się do zapewnienia, iż twórcy utworów nie będą wykonywać przysługujących im osobistych praw autorskich względem Zamawiającego. Wykonawca zezwala i upoważnia Zamawiającego do wykonywania osobistych praw autorskich przysługujących twórcom utworów, o których mowa w niniejszej Umowie. Wykonawca zezwala i upoważnia Zamawiającego do dokonywania zmian, przeróbek i innych opracowań utworów oraz korzystania z nich i rozporządzania nimi, wykorzystywania utworów we fragmentach, łączenia utworów, ich fragmentów lub ich opracowań z innymi dobrami

niematerialnymi oraz decydowania o pierwszym udostępnieniu utworu publiczności oraz rozpowszechniania utworu. Wykonawca oświadcza, że nie będzie wykonywał nadzoru nad sposobem korzystania z utworu (nadzoru autorskiego), także w postaci zmienionej lub we fragmentach, a także że utwory nie będą oznaczane danymi twórców. Wykonawca oświadcza, że uzyskał odpowiednie zgody i upoważnienia w powyższym zakresie od twórców uprawnionych z tytułu osobistych praw autorskich i jest uprawniony do złożenia takich oświadczeń i zobowiązań także na rzecz i w imieniu twórców.

§ 10.

Ochrona informacji

1. Wszelkie informacje i materiały przekazane Wykonawcy przez Zamawiającego w związku z realizacją Umowy, a także powstałe w wyniku wykonania jej przedmiotu, pisemne, graficzne, zapisane w postaci elektronicznej lub w inny sposób, są poufne i nie mogą być bez uprzedniej pisemnej zgody Zamawiającego udostępnione jakiejkolwiek osobie trzeciej ani ujawnione w inny sposób.

2. Wykonawca odpowiada za zachowanie poufności poprzez zastosowanie środków ochrony (fizycznej, technicznej lub innej) uniemożliwiających nieupoważniony dostęp do wszelkich informacji, o których mowa w ust. 1, oraz informacji opracowanych przez Wykonawcę przez wszystkie osoby, którymi posługuje się przy wykonywaniu Umowy.

3. Wykonawca zobowiązuje się niezwłocznie po zakończeniu Umowy zwrócić Zamawiającemu wszelkie materiały otrzymane od Zamawiającego w związku z realizacją Umowy.

4. Wykonawca jest zobowiązany do zachowania poufności także po zakończeniu Umowy.

5. Wykonawca jest zwolniony z obowiązku zachowania poufności, jeżeli informacje, co do których taki obowiązek istniał:

1) w dniu ich ujawnienia były powszechnie znane;

2) muszą być ujawnione zgodnie z powszechnymi przepisami prawa lub orzeczeniami sądów

lub upoważnionych organów państwowych;

3) muszą być ujawnione w celu wykonania Umowy, a Wykonawca uzyskał uprzednio zgodę Zamawiającego na ich ujawnienie.

6. Jeżeli w ramach niniejszej Umowy będą przetwarzane dane osobowe Strony zawrą Umowę powierzenia przetwarzania danych osobowych stanowiącą Załącznik nr 9, w której określą zakres i cel powierzonego Wykonawcy przetwarzania takich danych osobowych lub Zamawiający udzieli upoważnienia osobom realizującym Umowę po stronie Wykonawcy, w zależności od decyzji Zamawiającego.

§ 11.

Kary umowne

1. W przypadku niedotrzymania terminu realizacji Zlecenia każdorazowo określonego w Zleceniu Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 0,5% wartości maksymalnej pracochłonności wskazanej w Zleceniu, rozumianej jako iloczyn ilości Roboczogodzin wskazanych w podpisanym Zleceniu i wynagrodzenia za jedną Roboczogodzinę wskazanego w § 8 ust. 2 Umowy, zwanej w Umowie „Pracochłonnością”, za każdy rozpoczęty dzień opóźnienia, jednak nie więcej niż 30

% tej Pracochłonności.

2. W przypadku niedotrzymania terminu, o którym mowa w § 5 ust. 6 Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 0,5% Pracochłonności, o której mowa w ust. 1, za każdy

rozpoczęty dzień opóźnienia, jednak nie więcej niż 30 % tej Pracochłonności.

3. Za każdy rozpoczęty dzień niedostępności osoby wskazanej w podpisanym Zleceniu, Wykonawca zapłaci karę umowną w wysokości 500,00 zł brutto (słownie: pięćset złotych 00/100) , jednak nie więcej niż 10 000 zł (słownie: dziesięć tysięcy złotych 00/100). Kara naliczana jest odrębnie w stosunku do każdej z osób.

4. W przypadku niedotrzymania terminu, o którym mowa w § 7 ust. 2 pkt 3 zdanie pierwsze Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 1% Pracochłonności, o której mowa w ust. 1, za każdy rozpoczęty dzień opóźnienia, jednak nie więcej niż 30 % tej Pracochłonności.

5. W przypadku odstąpienia w całości lub w części przez Zamawiającego od Zlecenia z przyczyn leżących po stronie Wykonawcy, Zamawiającemu przysługiwać będzie kara umowna w wysokości 30% Pracochłonności, o której mowa w ust. 1 niniejszego paragrafu.

6. W przypadku niedotrzymania terminu, o którym mowa w § 2 ust. 9 Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 500,00 zł (słownie złotych: pięćset 00/100) za każdy rozpoczęty dzień opóźnienia, jednak nie więcej niż 10 000 zł (słownie: dziesięć tysięcy złotych 00/100).

7. W przypadku rozwiązania Umowy bez wypowiedzenia lub odstąpienia od Umowy w całości albo w części przez Zamawiającego z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 20% maksymalnego wynagrodzenia brutto określonego w

§ 8 ust. 1 Umowy albo odpowiednio 20% wynagrodzenia za niewykonaną część Umowy.

8. W przypadku odmowy przez Wykonawcę przyjęcia Zlecenia do realizacji Zamawiającemu przysługiwać będzie kara umowna w wysokości 2% maksymalnego wynagrodzenia brutto określonego w § 8 ust. 1 Umowy, za trzecią i każdą kolejną odmowę przyjęcia Zlecenia do realizacji, jednak nie więcej niż 30% tego wynagrodzenia.

9. W przypadku ujawnienia informacji poufnych z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 100 000,00 zł (słownie złotych: sto tysięcy 00/100) za każdy przypadek ujawnienia.

10. W przypadku naruszenia przez Wykonawcę zasad ochrony danych osobowych Wykonawca zapłaci Zamawiającemu karę umowną w wysokości

a) 100 000 zł (słownie: sto tysięcy złotych) za każdy przypadek naruszenia obowiązku wskazanego w pkt 3 umowy zawartej zgodnie ze wzorem zawartym w Załączniku nr 9 do Umowy (dalej „Umowa Powierzenia”);

b) 100 000 zł (słownie: sto tysięcy złotych) za każdy przypadek naruszenia obowiązku

wskazanego w pkt 4 Umowy Powierzenia;

c) 100 000 zł (słownie: sto tysięcy złotych) za każdy przypadek naruszenia zakazu wskazanego w pkt 5 Umowy Powierzenia;

d) 100 000 zł (słownie: sto tysięcy złotych) za każdy przypadek uniemożliwienia lub utrudnienia przeprowadzania audytu, o którym mowa w pkt 7 Umowy Powierzenia;

e) 100 000 zł (słownie: sto tysięcy złotych) za każdy przypadek naruszenia zasad zgłaszania naruszeń, o którym mowa w pkt 9 Umowy Powierzenia.

11. Strony zgodnie postanawiają, że potrącenie kar umownych stanowi potrącenie umowne i w ramach tego kary umowne mogą być pokrywane lub potrącane z każdej należności Wykonawcy, w szczególności z wynagrodzenia Wykonawcy, nawet w przypadku nieprzedstawienia przez Wykonawcę faktury. Potrącenie kar umownych może być dokonane

z wierzytelności niewymagalnych, na co Wykonawca wyraża zgodę i do czego upoważnia Zamawiającego bez potrzeby uzyskania pisemnego potwierdzenia.

12.Kary umowne mogą być dochodzone niezależnie od siebie.

13.Zamawiający zastrzega sobie możliwość dochodzenia od Wykonawcy odszkodowania przewyższającego kary umowne na zasadach ogólnych Kodeksu cywilnego.

14.Strony rozszerzają zakres odpowiedzialności Wykonawcy określony w art. 473 § 1 Kodeksu cywilnego w ten sposób, że Wykonawca przejmuje na siebie odpowiedzialność za nieterminowe wykonanie przedmiotu Umowy z powodu okoliczności od niego niezależnych z wyłączeniem przeszkód wynikających z siły wyższej lub wyłącznej winy Zamawiającego, a uniemożliwiających realizację Umowy przez Wykonawcę w terminach wskazanych w Umowie.

15.Przez siłę wyższą, o której mowa w Umowie, Strony rozumieją zdarzenie nadzwyczajne, zewnętrzne, niemożliwe do przewidzenia i przeciwdziałania, którego wystąpienie jest niezależne od Stron, a które uniemożliwia wykonanie zobowiązań wynikających z Umowy.

§ 12.

Warunki zmiany Umowy

1. Zamawiający przewiduje możliwość dokonania zmiany istotnych postanowień Umowy w przypadkach, gdy:

1) nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację Umowy;

2) niezbędna jest zmiana sposobu wykonania Umowy, o ile zmiana taka jest konieczna w celu

prawidłowego wykonania Umowy;

3) w przypadku uzasadnionej potrzeby modyfikacji terminu realizacji Umowy, która nie była znana w momencie wszczęcia postępowania i której nie można było przewidzieć w momencie wszczęcia postępowania;

4) zaistnieje potrzeba wydłużenia terminu realizacji Umowy a limit Roboczogodzin nie zostanie wykorzystany lub Zamawiający będzie dysponował odpowiednimi środkami finansowymi na kolejne okresy realizacji umowy;

5) w przypadku przerwy w realizacji Umowy z przyczyn niezależnych od Wykonawcy i Zamawiającego lub w przypadku zajścia okoliczności, które nie były znane w momencie wszczęcia postępowania i których nie można było przewidzieć w momencie wszczęcia postępowania w odniesieniu do terminu lub zakresu realizacji Umowy;

6) w wyniku zmian w strukturze i organizacji Zamawiającego, mających wpływ na termin wykonania

Umowy;

7) w przypadku uzasadnionej konieczności zmiany sposobu organizacji Wsparcia;

8) wystąpienia innych okoliczności, których nie można było przewidzieć w momencie zawierania Umowy, a które uniemożliwiłyby wykonanie Umowy zgodnie z jego treścią i celem;

9) Strony przewidują możliwość zmiany wysokości wynagrodzenia Wykonawcy w następujących

warunkach:

a) w przypadku zmiany stawki podatku od towarów i usług;

b) w przypadku zmiany wysokości minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej, ustalonych na podstawie przepisów ustawy z dnia 10

października 2002 r. o minimalnym wynagrodzeniu za pracę (Dz. U. z 2018 r. poz. 2177, z późn.

zm.);

c) w przypadku zmiany zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne

d) zasad gromadzenia i wysokości wpłat do pracowniczych planów kapitałowych, o których mowa w ustawie z dnia 4 października 2018 r. o pracowniczych planach kapitałowych (Dz. U. z 2018 r. poz. 2215 ze zm.),

- jeżeli zmiany te będą miały wpływ na koszty wykonania zamówienia przez wykonawcę.

2. W sytuacji wystąpienia okoliczności wskazanych w ust. 1 pkt 9 lit. a Wykonawca składa pisemny wniosek o zmianę umowy o zamówienie publiczne w zakresie płatności wynikających z faktur wystawionych po wejściu w życie przepisów zmieniających stawkę podatku od towarów i usług. Wniosek powinien zawierać wyczerpujące uzasadnienie faktyczne i prawne oraz dokładne wyliczenie kwoty wynagrodzenia wykonawcy po zmianie Umowy. Obowiązek wykazania wpływu zmian na koszty wykonania zamówienia należy do wykonawcy pod rygorem odmowy dokonania zmiany Umowy przez Zamawiającego.

3. W sytuacji wystąpienia okoliczności wskazanych w ust. 1 pkt 9 lit. b Wykonawca składa pisemny wniosek o zmianę Umowy o zamówienie publiczne w zakresie płatności wynikających z faktur wystawionych po wejściu w życie przepisów zmieniających wysokość minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej. Wniosek powinien zawierać wyczerpujące uzasadnienie faktyczne i prawne oraz dokładne wyliczenie kwoty wynagrodzenia wykonawcy po zmianie Umowy, w szczególności wykonawca będzie zobowiązany wykazać związek pomiędzy wnioskowaną kwotą podwyższenia wynagrodzenia umownego a wpływem zmiany minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej na kalkulację ceny ofertowej. Wniosek powinien obejmować jedynie te dodatkowe koszty realizacji zamówienia, które wykonawca obowiązkowo ponosi w związku z podwyższeniem wysokości płacy minimalnej albo wysokości minimalnej stawki godzinowej. Nie będą akceptowane koszty wynikające z podwyższenia wynagrodzeń pracowników albo zleceniobiorców wykonawcy, które nie są konieczne w celu ich dostosowania do wysokości minimalnego wynagrodzenia za pracę albo wysokości minimalnej stawki godzinowej.

4. W sytuacji wystąpienia okoliczności wskazanych w ust. 1 pkt 9 lit. c Wykonawca składa pisemny wniosek o zmianę Umowy o zamówienie publiczne w zakresie płatności wynikających z faktur wystawionych po zmianie zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub wysokości stawki składki na ubezpieczenie społeczne lub zdrowotne. Wniosek powinien zawierać wyczerpujące uzasadnienie faktyczne i prawne oraz dokładne wyliczenie kwoty wynagrodzenia wykonawcy po zmianie umowy, w szczególności wykonawca będzie zobowiązany wykazać związek pomiędzy wnioskowaną kwotą podwyższenia wynagrodzenia umownego a wpływem zmiany zasad, o których mowa w ust. 9 pkt c, na kalkulację ceny ofertowej. Wniosek powinien obejmować jedynie te dodatkowe koszty realizacji zamówienia, które Wykonawca obowiązkowo ponosi w związku ze zmianą zasad, o których mowa w ust. 1 pkt 9 lit. c.

5. W sytuacji wystąpienia okoliczności wskazanych w ust. 1 pkt 9 lit. d Wykonawca składa pisemny wniosek o zmianę Umowy o zamówienie publiczne w zakresie płatności wynikających z faktur wystawionych po zmianie zasad gromadzenia i wysokości wpłat do pracowniczych planów

kapitałowych, o których mowa w ustawie z dnia 4 października 2018 r. o pracowniczych planach kapitałowych. Wniosek powinien zawierać wyczerpujące uzasadnienie faktyczne i prawne oraz dokładne wyliczenie kwoty wynagrodzenia wykonawcy po zmianie umowy, w szczególności wykonawca będzie zobowiązany wykazać związek pomiędzy wnioskowaną kwotą podwyższenia wynagrodzenia umownego a wpływem zmiany zasad, o których mowa w ust. 9 pkt d, na kalkulację ceny ofertowej. Wniosek powinien obejmować jedynie te dodatkowe koszty realizacji zamówienia, które Wykonawca obowiązkowo ponosi w związku ze zmianą zasad, o których mowa w ust. 1 pkt 9 lit. d.

6. Warunkiem akceptacji wniosków, o których mowa w ust. 2-4, jest zabezpieczenie przez Zamawiającego środków finansowych na zmianę wynagrodzenia. Zamawiający po zaakceptowaniu wniosków wyznacza datę podpisania aneksu do Umowy.

7. Zmiana Umowy skutkuje zmianą wynagrodzenia jedynie w zakresie płatności realizowanych po dacie zawarcia aneksu do Umowy, o którym mowa w ust. 5.

8. O ile Umowa nie stanowi inaczej, wszelkie zmiany Umowy wymagają formy pisemnej lub elektronicznej

pod rygorem nieważności.

§ 13.

Odstąpienie od Umowy lub rozwiązanie bez wypowiedzenia

1. Strony postanawiają, że Zamawiającemu przysługuje prawo odstąpienia od Umowy lub Zlecenia w całości lub w części, według własnego wyboru, w terminie 30 dni, od dnia zaistnienia okoliczności uzasadniających skorzystanie z prawa odstąpienia, jednak nie później niż w terminie 60 dni od terminu określonego w § 4 Umowy, w przypadku, gdy:

1) dotychczasowy przebieg prac związanych z realizacją Umowy wskazywać będzie, że zachodzą uzasadnione wątpliwości, iż Umowa, Zlecenie lub część Zlecenia zostaną należycie wykonane i w umówionym terminie;

2) wysokość naliczonych kar umownych przekroczy 30% wartości maksymalnego wynagrodzenia brutto, o którym mowa w § 8 ust. 1 Umowy;

3) Wykonawca naruszy postanowienia § 10 Umowy;

4) Wykonawca pozostaje w opóźnieniu w realizacji Zlecenia lub jego części powyżej 14 dni;

5) Wykonawca pozostaje w zwłoce w przystąpieniu do realizacji Zlecenia powyżej 7 dni w stosunku do

terminu określonego w § 5 ust. 6 Umowy;

6) Wykonawca nienależycie wykonuje Umowę, w tym Zlecenie, a w szczególności nie przestrzega ustalonych terminów lub narusza inne postanowienia Umowy i w przypadku, gdy po upływie wyznaczonego przez Zamawiającego terminu nie krótszego niż 3 dni od wezwania przez Zamawiającego do zaniechania przez Wykonawcę naruszeń postanowień Umowy oraz usunięcia ewentualnych skutków naruszeń, Wykonawca nie zastosuje się do wezwania.

2. Postanowienia powyższe nie ograniczają prawa Zamawiającego do odstąpienia od Umowy w przypadkach wskazanych w przepisach obowiązującego prawa. W szczególności w razie zaistnienia istotnej zmiany okoliczności powodującej, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy powodującej, że dalsze wykonywanie Umowy może zagrozić istotnemu interesowi bezpieczeństwa Państwa lub bezpieczeństwu publicznemu, lub powzięcia informacji o nieotrzymaniu środków budżetowych koniecznych do realizacji Umowy od dysponenta odpowiedniego stopnia lub braku środków w budżecie Zamawiającego, Zamawiający

może odstąpić od Umowy w terminie 30 dni od powzięcia wiadomości o tych okolicznościach, jednak nie później niż w terminie 60 dni od terminu określonego w § 4 Umowy. W przypadku odstąpienia w całości lub części od Umowy lub rozwiązania Umowy bez wypowiedzenia, Wykonawcy przysługiwać będzie jedynie zapłata za zrealizowaną część Umowy.

§ 15.

Postanowienia końcowe

1. W sprawach nieuregulowanych Umową mają zastosowanie przepisy powszechnie obowiązującego prawa, w szczególności Kodeksu cywilnego, ustawy o prawie autorskim i prawach pokrewnych, ustawy Prawo zamówień publicznych.

2. Wszelkie zmiany Umowy wymagają zachowania formy pisemnej lub elektronicznej pod rygorem nieważności z zastrzeżeniem odmiennych postanowień Umowy.

3. Ewentualne spory powstałe w trakcie realizacji Umowy podlegają rozpoznaniu przez sąd właściwy dla siedziby Zamawiającego.

4. W przypadku rozbieżności pomiędzy postanowieniami Umowy, a OPZ pierwszeństwo mają

postanowienia Umowy.

5. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, jeden egzemplarz dla Zamawiającego

i jeden dla Wykonawcy.

6. Umowa zostaje zawarta z dniem jej podpisania przez ostatnią ze Stron.

7. Załączniki do Umowy stanowią jej integralną część.

Załączniki do Umowy:

Załącznik nr 1 – Opis Przedmiotu Zamówienia;

Załącznik nr 2 – Oferta Wykonawcy;

Załącznik nr 3 – Xxxxx Xxxx;

Załącznik nr 4 – wzór Formularza Wstępnego Zlecenia;

Załącznik nr 5 – wzór Analizy Zlecenia;

Załącznik nr 6 – wzór Formularza Zlecenia;

Załącznik nr 7 – wzór Protokołu Odbioru Zlecenia;

Załącznik nr 8 – wzór Protokołu Odbioru Częściowego;

Załącznik nr 9 – wzór Umowy powierzenia przetwarzania danych osobowych;

Załącznik nr 10 - Warunki dostępu dla Wykonawców do Systemów lub Zasobów Teleinformatycznych

Centrum e-Zdrowia.

…………………………………….

	…………………………………….
(data i podpis Zamawiającego)	(data i podpis Wykonawcy)

Załącznik nr 1 do Umowy nr CEZ/ /2020 -

Opis Przedmiotu Zamówienia

Załącznik nr 2 do Umowy nr CEZ/ /2020 -

Oferta Wykonawcy

Załącznik nr 3 do Umowy nr /2020

•

Przedstawiamy wykaz osób, którymi dysponujemy do realizacji zamówienia publicznego pn. ………………

•

• Wykonawca oświadcza, że do realizacji zamówienia dysponuje osobami, które posiadają następujące kwalifikacje i doświadczenie zawodowe wymienione poniżej w tabeli:

Nazwa pełnionej roli	Kwalifikacje	Liczba udostępnionych osób	Spełnia / nie spełnia	Imię i nazwisko
Analityk biznesowo- systemowy - A	1. Minimum 3-letnie doświadczenie w zakresie modelowania i inżynierii procesów biznesowych;	2
	2. Znajomość Enterprise Architect 10+;
	3. Znajomość UML 2.0;
	4. Znajomość BPMN 2.0;
	5. Doświadczenie pracy w SCRUM;
	6. Znajomość narzędzi do zarządzania projektem JIRA;
	7. Minimum 3-letnie doświadczenie zawodowe w zakresie zbierania, specyfikacji i dokumentowania wymagań funkcjonalnych i niefunkcjonalnych, identyfikowania założeń i ograniczeń systemowych.
	8. Minimum 3-letnie doświadczenie zawodowe w zakresie zarządzania wymaganiami i ich zmianami, kontroli spełniania wymagań;
	9. Doświadczenie w tworzeniu dokumentacji systemowej;
	10. Doświadczenie w zakresie zarządzania zależnościami pomiędzy wymaganiami w projektach IT.
	11. 3-letnie doświadczeniem zawodowe w zakresie projektowania i modelowania systemów, w tym opracowywania diagramów klas, przypadków użycia.
	12. Udział, w ostatnich 2 latach, w co najmniej 1 projekcie informatycznym z

	obszaru ochrony zdrowia, o wartości nie mniejszej niż 2 000 000,00 złotych brutto; 13. Doświadczenie w projektach związanych z gromadzeniem i definiowaniem wymagań dla systemu informatycznego z udziałem co najmniej pięciu podmiotów lub instytucji będących użytkownikami systemu.
Analityk biznesowo- systemowy - B	1. Minimum 3-letnie doświadczenie w zakresie modelowania i inżynierii procesów biznesowych;	1
	2. Znajomość Enterprise Architect 10+;
	3. Znajomość UML 2.0;
	4. Znajomość BPMN 2.0;
	5. Doświadczenie pracy w SCRUM;
	6. Znajomość narzędzi do zarządzania projektem JIRA;
	7. Minimum 3-letnie doświadczenie zawodowe w zakresie zbierania, specyfikacji i dokumentowania wymagań funkcjonalnych i niefunkcjonalnych, identyfikowania założeń i ograniczeń systemowych.
	8. Minimum 3-letnie doświadczenie zawodowe w zakresie zarządzania wymaganiami i ich zmianami, kontroli spełniania wymagań;
	9. Doświadczenie w tworzeniu dokumentacji systemowej;
	10. Doświadczenie w zakresie zarządzania zależnościami pomiędzy wymaganiami w projektach IT.
	11. Udział, w ostatnich 2 latach, w co najmniej 1 projekcie informatycznym z obszaru ochrony zdrowia, o wartości nie mniejszej niż 2 000 000,00 złotych brutto;
	12. Doświadczenie w projektach związanych z gromadzeniem i definiowaniem wymagań dla systemu informatycznego z udziałem co najmniej pięciu podmiotów lub instytucji będących użytkownikami systemu.

13. Minimum 2-letnie doświadczenie zawodowe w zakresie przygotowania dokumentacji dla procesu testowania oprogramowania.

Użyte powyżej nazwy własne są nazwami metodyk, technologii lub oprogramowania używanego przez Zamawiającego w istniejących systemach informatycznych.

Jedna osoba może zostać wykazana przez Wykonawcę tylko w jednej roli.

Informacje w zakresie równoważności certyfikatów:

a) Zamawiający dopuszcza posiadanie równoważnych certyfikatów innych niż wskazane przez Zamawiającego. W tykim przypadku Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego,

b) Ilekroć wymaga się określonych uprawnień dla osób zdolnych do wykonania zamówienia rozumie się przez to również odpowiadające ważne uprawnienia wydane na podstawie odpowiednich przepisów prawa państw członkowskich Unii Euroopejskiej, Konfederacji Szwajcarskiej lib państw członkowskich Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stron umowu o Europejskim Obszarze Gospodarczym, którzy nabyli prawo do wykonywania określonych zawodów regulowanych lub określonej działalności, jeżeli te kwalifikacje zostały uznane na zasadach okreśłonych w ustawie z dnia 22 grudnia 2015 r. o zasadach uznawania kwalifikacji zawodowych nabytych w państwach członkowskich Unii Europejskiej (Dz. U. z 2020 r. poz. 220).

Osoby zatrudnione na stanowiskach, na których wymagane jest posiadanie wskazanych przez Zamawiającego certyfikatów będą posiadały przedmiotowe certyfikaty przez cały okres realizacji umowy.

Załącznik nr 4 do Umowy nr /2020

Formularz Wstępnego Zlecenia Nr………

do Umowy nr /2020

Planowana data rozpoczęcia realizacji Zlecenia/Planowane daty rozpoczęcia realizacji części Zlecenia*
Temat Zlecenia/Tematy części Zlecenia*
Zakres Zlecenia/Zakresy części Zlecenia*
Cel/Cele Zlecenia/części Zlecenia*
Planowana liczba roboczogodzin dla poszczególnych ról	Rola	Część zlecenia**	Liczba roboczogodzin
	Suma części Zlecenia **
	Suma całości Zlecenia
	Miejsce i sposób realizacji Zlecenia/części Zlecenia *
	Kryteria odbioru Zlecenia/części Zlecenia*
Osoby ze strony Zamawiającego odpowiedzialne za weryfikację wykonania Zlecenia/części Zlecenia*
Materiały przekazane Wykonawcy
Uwagi

Zamawiający Wykonawca

…………………………..... ……………..………………...

(Data i podpis osoby uprawnionej ze strony Zamawiającego) (Data i podpis osoby uprawnionej ze strony Wykonawcy)

………………………….…….…...

(Data i podpis osoby uprawnionej ze strony

Zamawiającego w zakresie formalno-rachunkowym)

* Niepotrzebne skreślić

** Uzupełnić w przypadku Zlecenia z podziałem na części

Załącznik nr 5 do Umowy nr /2020

Analiza Zlecenia Nr………

Data złożenia analizy Zlecenia
Temat Zlecenia/Tematy części Zlecenia*
Wykaz ról zaangażowanych w realizacje Zlecenia/części Zlecenia *	Rola	Część zlecenia**	Liczba roboczogodzin
	Suma części Zlecenia **
	Suma całości Zlecenia
	Uwagi
	Uzasadnienie pracochłonności Zlecenia/części Zlecenia*

Zamawiający	Wykonawca
……………………………..	……………………………..
(Data i podpis osoby uprawnionej ze strony Zamawiającego)	(Data i podpis osoby uprawnionej ze strony Wykonawcy)
……………………………..
(Data i podpis osoby uprawnionej ze strony Zamawiającego w zakresie formalno-rachunkowym)

Wykaz osób zaangażowanych w realizację Zlecenia nr…..

w ramach Umowy nr 2020

L.p. Imię i nazwisko Rola Część zlecenia** Liczba godzin Uzasadnienie pracochłonności

Zamawiający	Wykonawca
……………………………..	……………………………..
(Data i podpis osoby uprawnionej ze strony Zamawiającego)	(Data i podpis osoby uprawnionej ze strony Wykonawcy)
……………………………..
(Data i podpis osoby uprawnionej ze strony Zamawiającego w zakresie formalno-rachunkowym)

* Niepotrzebne skreślić

** Uzupełnić w przypadku Zlecenia z podziałem na części

Załącznik nr 6 do Umowy nr /2020

Formularz Zlecenia Nr……… do Umowy nr /2020

Data udzielenia Zlecenia
Termin realizacji Zlecenia (od - do)/ terminy realizacji części Zlecenia*
Temat Zlecenia/Tematy części Zlecenia*
Zakres Zlecenia/Zakresy części Zlecenia*
Cel/Cele Zlecenia/części Zlecenia*
Maksymalna liczba roboczogodzin dla poszczególnych ról	Rola	Część zlecenia**	Liczba roboczogodzin
	Suma części Zlecenia **
	Suma całości Zlecenia
	Osoby realizujące zlecenie wraz ze wskazaniem ich ról w zleceniu/części Zlecenia*	Xxxx i nazwisko		Rola	Część Zlecenia **
		Miejsce i sposób realizacji Zlecenia/części Zlecenia*
Kryteria odbioru Zlecenia/części Zlecenia*
Osoby ze strony Zamawiającego odpowiedzialne za weryfikację wykonania Zlecenia/części Zlecenia*
Materiały przekazane Wykonawcy
Uwagi

Zamawiający Wykonawca

…………………………….. ……………………………..

(Data i podpis osoby uprawnionej ze strony

Zamawiającego)

(Data i podpis osoby uprawnionej ze strony Wykonawcy)

……………………………..

(Data i podpis osoby uprawnionej ze strony

Zamawiającego w zakresie formalno-rachunkowym)

* Niepotrzebne skreślić

** Uzupełnić w przypadku Zlecenia z podziałem na części

Załącznik nr 7 do Umowy nr /2020

Protokół Odbioru Zlecenia Nr………do Umowy nr /2020

Data udzielenia Zlecenia
Termin realizacji Zlecenia (od - do)/ terminy realizacji części Zlecenia*
Temat Zlecenia/Tematy części Zlecenia*
Zakres Zlecenia/Zakresy części Zlecenia*
Cel/Cele Zlecenia/części Zlecenia*
Data zgłoszenia do odbioru Zlecenia
Data odbioru Zlecenia
Wynik odbioru Zlecenia
Faktyczna liczba Roboczogodzin dla poszczególnych ról	Rola	Roboczogodziny
	Suma :
	Załączniki (np. protokoły odbiorów częściowych, raporty z testów, zestawienie czasu pracy itp.)
	Uwagi

Ustalenia:

1. Usługi zostały wykonane terminowo* / nieterminowo* / należycie* / nienależycie*

2. Wnioskuje* / nie wnioskuje∗ o rozliczenie finansowe usługi

∗ /niepotrzebne skreślić

Zamawiający	Wykonawca
……………………………..	……………………………..
(Data i podpis osoby uprawnionej ze strony Zamawiającego)	(Data i podpis osoby uprawnionej ze strony Wykonawcy)
……………………………..
(Data i podpis osoby uprawnionej ze strony Zamawiającego w zakresie formalno-rachunkowym)

Załącznik nr 8 do Umowy nr /2020

Protokół Odbioru Częściowego

do Zlecenia Nr……… część nr ………..do Umowy nr /2020

Data udzielenia części Zlecenia
Termin realizacji części Zlecenia (od – do)
Temat części Zlecenia
Zakres części Zlecenia
Cel/Cele części Zlecenia
Data zgłoszenia do części odbioru Zlecenia
Data odbioru części Zlecenia
Wynik odbioru części Zlecenia
Faktyczna liczba Roboczogodzin dla poszczególnych ról	Rola	Roboczogodziny
	Suma
	Załączniki (np. raporty z testów, zestawienie czasu pracy itp.)
	Uwagi

Ustalenia:

1. Usługi zostały wykonane terminowo* / nieterminowo* / należycie* / nienależycie*

2. Wnioskuje* / nie wnioskuje∗ o rozliczenie finansowe usługi

Zamawiający	Wykonawca
……………………………..	……………………………..
Data i podpis osoby uprawnionej ze strony Zamawiającego)	(Data i podpis osoby uprawnionej ze strony Wykonawcy)
……………………………..
(Data i podpis osoby uprawnionej ze strony Zamawiającego w zakresie formalno-rachunkowym)

∗ /niepotrzebne skreślić

Załącznik nr 9 do Umowy nr /2020

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta pomiędzy:

Skarbem Państwa - Centrum e-Zdrowia z siedzibą w Warszawie, xx. Xxxxxxxxxx Xxxxxx 0X, 00-000 Xxxxxxxx, posiadającym REGON: 001377706, NIP: 5251575309, zwanym dalej „Zamawiającym” lub

„Stroną” reprezentowanym przez:

a

„Wykonawcą” lub „Stroną”, reprezentowaną przez:

zwanymi dalej łącznie „Stronami”

1. PRZEDMIOT UMOWY

1.1. Niniejsza umowa stanowi Załącznik nr 9 do Umowy nr zawartej pomiędzy Stronami(zwanej „Umową główną”). Umowa powierzenia przetwarzania danych osobowych zostaje zawarta w ramach Umowy Głównej, w celu i na czas realizacji Umowy Głównej.

2. Zamawiający oświadcza, że

2.1. jest jednostką podległą ministrowi właściwemu do spraw zdrowia (dalej „Minister Zdrowia”), właściwą w zakresie systemów teleinformatycznych,

2.2. jest administratorem systemu w rozumieniu art. 2 pkt 2 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2020 r. poz. 702; dalej „ustawa o systemie”), w stosunku x.xx. do rejestrów medycznych i systemów dziedzinowych w zakresie określonym w tej ustawie oraz podmiotem odpowiedzialnym za funkcjonowanie Systemu Monitowania Kształcenia Pracowników Medycznych (SMK).

2.3. Minister Zdrowia jest administratorem danych w rozumieniu art. 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako: „RODO”, w stosunku do Systemu Monitowania Kształcenia Pracowników Medycznych (SMK).

2.4. na podstawie art. 40 ust. 2 ustawy o systemie, w imieniu Ministra Zdrowia, Zamawiający

administruje systemem informacji w ochronie zdrowia,

2.5. na podstawie z art. 40 ust. 5 ustawy o systemie, w stosunku do Zamawiającego, w zakresie przetwarzania jednostkowych danych medycznych, w rozumieniu art. 2 pkt 7 ustawy o systemie, zastosowanie mają odpowiednio przepisy art. 24 ust. 4-7 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. z 2019 r. poz. 1127, z późn. zm.); dalej „ustawa o prawach pacjenta”), x.xx. uprawniające Zamawiającego do zawarcia umowy powierzenia przetwarzania danych, o której mowa w art. 28 RODO,

2.6. Minister Zdrowia upoważnił Zamawiającego do zawarcia umowy powierzenia przetwarzania danych, objętych Umową główną, w szczególności w trybie art. 9a ust. 1 ustawy o systemie.

2.7. Zamawiający i Wykonawca zawierają umowę powierzenia przetwarzania danych osobowych (dalej “Umowa”), na mocy której Zamawiający powierza Wykonawcy przetwarzanie danych osobowych, rozumianych jako informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”), w zakresie wskazanym w Załączniku A („Dane osobowe”).

2.8. Powierzenie Danych osobowych Wykonawcy następuje w celu wykonania Umowy głównej.

2.9. Dane osobowe będą przetwarzane przez Wykonawcę na terenie wskazanym w Załączniku A.

2.10. Zakres powierzenia, wskazany w Załączniku A, może zostać w każdym momencie rozszerzony lub ograniczony przez Zamawiającego. Ograniczenie lub rozszerzenie może być dokonane poprzez przesłanie przez Zamawiającego do Wykonawcy nowej wersji Załącznika A, za pośrednictwem poczty elektronicznej na adres e-mail wskazany w pkt 11 Umowy. W przypadku braku reakcji Wykonawcy w ciągu 3 Dni Roboczych (na potrzeby Umowy „Dni Robocze” należy rozumieć dni od poniedziałku do piątku, poza dniami ustawowo wolnymi od pracy w Polsce) od daty wysłania wiadomości przez Zamawiającego przyjmuje się, że Wykonawca zaakceptował zmianę zakresu powierzenia.

2.11. Wykonawca może przetwarzać Dane osobowe wyłącznie w zakresie i celu określonym w Umowie oraz w celu i zakresie niezbędnym do wykonania Umowy głównej. Przetwarzanie Danych osobowych przez Wykonawcę odbywa się wyłącznie w czasie obowiązywania Umowy.

2.12. Niniejsza Umowa nie może rozszerzać obowiązków Wykonawcy wynikających z Umowy Głównej.

3. OŚWIADCZENIA I OBOWIĄZKI PROCESORA

3.1. Wykonawca niniejszym oświadcza, że posiada zasoby infrastrukturalne, doświadczenie, wiedzę oraz wykwalifikowany personel, w zakresie umożliwiającym należyte wykonanie Umowy, w zgodzie z obowiązującymi przepisami prawa. W szczególności Wykonawca oświadcza, że znane mu są zasady przetwarzania i zabezpieczenia Danych osobowych wynikające z RODO, a także ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781, z późn. zm.).

3.2. Wykonawca jest zobowiązany:

3.2.1. przetwarzać Dane osobowe zgodnie z RODO, polskimi przepisami przyjętymi w celu umożliwienia stosowania RODO, innymi obowiązującymi przepisami prawa, Umową oraz instrukcjami Zamawiającego. Instrukcje (polecenia) są przekazywane przez Zamawiającego drogą elektroniczną (przesyłane na adres e-mail Wykonawcy wskazanego w Załączniku A, z zastrzeżeniem postanowień pkt 3, Wykonawca powinien wdrożyć instrukcje niezwłocznie, jednak nie później niż w terminie 7 Dni Roboczych od ich otrzymania; jeżeli w ocenie Wykonawcy termin 7-dniowy jest zbyt krótki na realizację instrukcji, powinien poinformować o tym fakcie Zamawiającego drogą elektroniczną (przesyłając informację na adres e-mail Zamawiającego wskazany w Załączniku A) wskazując uzasadnienie dla takiej oceny; w takim przypadku Strony wspólnie ustalą późniejszy termin wdrożenia instrukcji Zamawiającego. Instrukcje nie będą rozszerzać zakresu obowiązków Wykonawcy wynikających z Umowy oraz Umowy głównej;

3.2.2. przetwarzać Dane osobowe wyłącznie na udokumentowane polecenie Zamawiającego, chyba że obowiązek taki nakłada na niego obowiązujące prawo krajowe lub unijne. W sytuacji, gdy obowiązek przetwarzania danych osobowych przez Wykonawcę wynika z przepisów prawa, informuje on Zamawiającego drogą elektroniczną – przed rozpoczęciem przetwarzania – o tym obowiązku prawnym, o ile prawo nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny;

3.2.3. przetwarzać Dane osobowe wyłączenie w miejscu ustalonym w Umowie głównej oraz na urządzeniach zarządzanych przez Wykonawcę lub Zamawiającego, z zachowaniem najwyższych zasad bezpieczeństwa i ochrony danych osobowych wymaganych przez obowiązujące przepisy prawa;

3.2.4. udzielać dostępu do Danych osobowych wyłącznie osobom, które ze względu na zakres wykonywanych zadań otrzymały od Wykonawcy upoważnienie do ich przetwarzania oraz wyłącznie w celu wykonywania obowiązków wynikających z Umowy oraz podjąć działania mające na celu zapewnienie, by każda osoba fizyczna działająca z upoważnienia Wykonawcy, która ma dostęp do Danych osobowych, przetwarzała je wyłącznie na polecenie Zamawiającego, chyba że przetwarzanie jest wymagane przez właściwe przepisy krajowe lub unijne;

3.2.5. zapewnić, aby osoby upoważnione do przetwarzania Danych osobowych zobowiązały się do zachowania tajemnicy, chyba że są to osoby podlegające odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy. Na każde żądanie Zamawiającego, nie później niż w terminie 3 Dni Roboczych, Wykonawca zobowiązany jest do przekazania kopii upoważnień do przetwarzania Danych osobowych oraz oświadczeń o zobowiązaniu do zachowania tajemnicy, osób przez niego upoważnionych i realizujących Umowę główną.

3.2.6. wdrożyć, środki techniczne i organizacyjne zapewniające bezpieczeństwo danych

osobowych zgodnie z wytycznymi wskazanymi w pkt 4 Umowy;

3.2.7. biorąc pod uwagę charakter przetwarzania w miarę możliwości wspierać Zamawiającego (w szczególności poprzez stosowanie odpowiednich środków technicznych i organizacyjnych) w realizacji obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III RODO. Współpraca Wykonawcy z Zamawiającym, w zakresie wskazanym w zdaniu poprzedzającym, powinna odbywać się w formie i terminie umożliwiającym realizację tych obowiązków Zamawiającego; w związku z realizacją tego obowiązku Wykonawca jest w szczególności zobowiązany do udzielania informacji oraz ujawnienia powierzonych danych osobowych (lub ich kopii) na żądanie Zamawiającego w terminie 5 Dni Roboczych w formie określonej przez Zamawiającego; Wykonawca powinien również niezwłocznie, jednak nie później niż w terminie 2 Dni Roboczych, poinformować Zamawiającego o wniosku dotyczącym realizacji praw osoby, której dane dotyczą, złożonym u Wykonawcy; Wykonawca nie będzie jednak odpowiadał na taki wniosek bez uprzedniej zgody lub wyraźnego polecenia Zamawiającego;

3.2.8. uwzględniając charakter przetwarzania oraz dostępne informacje pomagać Zamawiającemu wywiązać się z obowiązków określonych w RODO (w tym w szczególności w art. 32–36 RODO), tj. w szczególności w zakresie:

- zapewnienia bezpieczeństwa przetwarzania Danych osobowych poprzez wdrożenie stosownych środków technicznych oraz organizacyjnych;

- dokonywania zgłaszania naruszeń ochrony danych osobowych organowi

nadzorczemu oraz zawiadamiania osób, których dane dotyczą o takim naruszeniu (obowiązki Wykonawcy w odniesieniu do zgłaszania naruszeń zostały określone w pkt 8 Umowy);

- dokonywania przez Zamawiającego oceny skutków dla ochrony danych oraz przeprowadzania konsultacji Zamawiającego z organem nadzorczym;

3.2.9. xxxxxxxxx, w formie pisemnej (w tym elektronicznej), rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Xxxxxxxxxxxxx, zawierający informacje o:

- nazwie oraz danych kontaktowych Wykonawcy oraz Zamawiającego, a także

inspektora ochrony danych, gdy ma to zastosowanie;

- kategoriach przetwarzań dokonywanych w imieniu Zamawiającego;

- gdy ma to zastosowanie – przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, w tym nazwie tego państwa trzeciego lub

organizacji międzynarodowej;

- ogólnym opisie technicznych i organizacyjnych środków bezpieczeństwa, służących

do zabezpieczenia powierzonych danych osobowych;

3.2.10. udostępniać Zamawiającemu z zastrzeżeniem tajemnicy przedsiębiorstwa, na każde jego żądanie, nie później niż w terminie 3 Dni Roboczych, wszelkie informacje

niezbędne do wykazania spełnienia przez Zamawiającego obowiązków wynikających z właściwych przepisów prawa dot. ochrony danych osobowych, w szczególności z

RODO, w tym przekazywać informacje o stosowanych zabezpieczeniach, zidentyfikowanych zagrożeniach i incydentach w obszarze ochrony danych osobowych;

3.2.11. umożliwiać Zamawiającemu lub audytorowi upoważnionemu przez Zamawiającego przeprowadzanie audytów na zasadach określonych w pkt 6 Umowy;

3.2.12. niezwłocznie informować Zamawiającego, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów krajowych lub unijnych o ochronie danych; informacja w tym przedmiocie przekazana powinna zostać Zamawiającemu w formie elektronicznej (na adres e-mail wskazany w Załączniku A) oraz powinna zawierać stosowne uzasadnienie i wskazanie przepisu prawa, który zdaniem

Wykonawcy został naruszony;

3.2.13. niezwłocznie, jednak nie później niż w ciągu 5 Dni Roboczych, informować (o ile nie doprowadzi to do naruszenia przepisów obowiązującego prawa) Zamawiającego o jakimkolwiek postępowaniu dotyczącym realizacji umowy powierzenia oraz Umowy Głównej, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania danych osobowych przez Wykonawcę, o jakiejkolwiek decyzji administracyjnej lub

orzeczeniu dotyczącym przetwarzania danych, skierowanej do Wykonawcy, o

wszelkich kontrolach i inspekcjach dotyczących przetwarzania danych osobowych przez Wykonawcę, w szczególności prowadzonych przez organ nadzoru, a także o wszelkich skargach osób, których dane dotyczą związanych z przetwarzaniem ich danych osobowych;

3.2.14. z zastrzeżeniem punktu 2.11 przechowywać Dane osobowe tylko tak długo, jak to

określił Zamawiający, a także, bez zbędnej zwłoki, aktualizować, poprawiać, zmieniać, anonimizować, ograniczać przetwarzanie lub usuwać wskazane dane osobowe zgodnie z wytycznymi Zamawiającego i Umową główną.

4. ŚRODKI ORGANIZACYJNE I TECHNICZNE

4.1. Wykonawca wdraża i stosuje adekwatne środki techniczne i organizacyjne, w celu zapewnienia stopnia bezpieczeństwa odpowiedniego do ryzyka naruszenia praw lub wolności osób

fizycznych, których Dane osobowe są przetwarzane na podstawie Umowy.

4.2. Oceniając, czy stopień bezpieczeństwa, o którym mowa w pkt. 0 jest odpowiedni, Wykonawca jest zobowiązany uwzględnić ryzyko wiążące się z przetwarzaniem, w szczególności wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych,

przechowywanych lub w inny sposób przetwarzanych.

4.4. Wdrażając środki organizacyjne i techniczne, o których mowa powyżej, Wykonawca:

4.4.1. przestrzega wytycznych Zamawiającego w zakresie sposobu zabezpieczenia procesów

przetwarzania danych osobowych zgodnie z przepisami obowiązującego prawa, o których mowa w pkt 3.1 oraz 3.2;

4.4.2. powinien uwzględnić stan wiedzy technicznej oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, których dane osobowe będzie przetwarzał na podstawie Umowy.

4.5. W przypadku stwierdzenia, że stosowane środki mogą być nieadekwatne do rozpoznanych zagrożeń, Wykonawca informuje o tym Zamawiającego i w porozumieniu z Zamawiającym dostosowuje odpowiednio zabezpieczenia przetwarzania danych osobowych, po uzgodnieniu przez Strony zakresu, sposobu i terminu takich działań oraz podziału związanych z nimi

kosztów.

4.6. W przypadku stwierdzenia przez Zamawiającego konieczności zastosowania dodatkowych środków zabezpieczających, Strony uzgodnią zakres, sposób i termin ich wdrożenia oraz podział kosztów wdrożenia.

5. PODPOWIERZENIE

5.1. Zamawiający nie wyraża zgodę na dalsze powierzenie przez Wykonawcę przetwarzania

Danych osobowych innym podmiotom.

6. TRANSFER DANYCH OSOBOWYCH

6.1. Wykonawca nie może przekazywać (transferować) Danych osobowych do państwa trzeciego, które znajduje się poza Europejskim Obszarem Gospodarczym, chyba że Zamawiający udzieli mu uprzedniej, pisemnej pod rygorem bezskuteczności, zgody zezwalającej na taki transfer.

6.2. Jeśli Zamawiający udzieli Wykonawcy uprzedniej zgody na przekazanie Danych osobowych do państwa trzeciego, które znajduje się poza Europejskim Obszarem Gospodarczym, Wykonawca może dokonać transferu tych danych osobowych tylko wtedy, gdy:

7. AUDYT

6.2.1. państwo docelowe zapewnia adekwatny poziom ochrony danych osobowych do tego, który obowiązuje w Unii Europejskiej; lub

6.2.2. Zamawiający i Wykonawca zawarli umowę w oparciu o standardowe klauzule umowne lub wdrożyli inny mechanizm, który zgodnie z przepisami prawa legalizuje transfer danych do państwa trzeciego.

7.1. Zamawiający jest w każdym momencie upoważniony do przeprowadzenia audytu zgodności przetwarzania danych osobowych przez Wykonawcę z Umową oraz

obowiązującymi przepisami prawa, w szczególności Zamawiający może przeprowadzić weryfikację zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych przez Wykonawcę.

7.2. Zamawiający poinformuje Wykonawcę co najmniej na 5 Dni Roboczych przed planowaną datą audytu o zamiarze jego przeprowadzenia, chyba że z uwagi na wysokie ryzyko zagrożenia praw i wolności osób, których dane dotyczą, audyt powinien być przeprowadzony niezwłocznie. Jeżeli w ocenie Wykonawcy audyt nie może zostać przeprowadzony we wskazanym terminie Wykonawca powinien poinformować o tym fakcie Zamawiającego drogą elektroniczną (przesyłając informację na adres e-mail wskazany w Załączniku A) wskazując uzasadnienie dla takiej oceny. W takim przypadku Strony wspólnie ustalą późniejszy termin audytu.

7.3. Wykonawca ma obowiązek współpracować z Zamawiającym i upoważnionymi przez niego audytorami, w szczególności zapewniać im dostęp do pomieszczeń i dokumentów obejmujących dane osobowe oraz informacje o sposobie przetwarzania danych osobowych, infrastruktury teleinformatycznej oraz systemów IT, a także do osób mających wiedzę na temat procesów przetwarzania danych osobowych realizowanych przez Wykonawcę.

7.4. Po przeprowadzonym audycie przedstawiciel Zamawiającego sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron. Wykonawca zobowiązuje się w rozsądnym czasie, w terminie uzgodnionym z Zamawiającym, dostosować do zaleceń pokontrolnych zawartych w protokole, mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych. W przypadku gdy wdrożenie tych zaleceń będzie wiązać się z dodatkowymi kosztami, Xxxxxx wspólnie ustalą sposób ich ponoszenia przez Xxxxxx.

7.5. Zamawiający ma także prawo żądać od Wykonawcy składania pisemnych wyjaśnień dotyczących realizacji Umowy. Wykonawca zobowiązuje się odpowiedzieć niezwłocznie, jednak nie później niż w terminie 5 Dni Roboczych, na każde pytanie Zamawiającego dotyczące przetwarzania powierzonych mu na podstawie Umowy danych osobowych.

7.6. Koszty związane z przeprowadzeniem audytu ponosi każda ze Stron we własnym zakresie, przy czym Wykonawca nie ma prawa do żądania zwrotu takich kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tytułu poniesienia takich kosztów.

7.7. Zamawiający lub upoważniony przez niego audytor realizować będzie prawo kontroli w godzinach pracy Wykonawcy (tj. od 9.00-16.00), w taki sposób, aby nie zakłócić jego pracy.

7.8. Zamawiający zobowiązany jest zapewnić, by osoby wykonujące czynności w ramach audytu zostały zobowiązane do zachowania w poufności wszelkich informacji, które uzyskają w związku z wykonywaniem audytu, a stanowiących tajemnicę przedsiębiorstwa Wykonawcy. Zamawiający zobowiązany jest zapewnić, że osoby wykonujące czynności w ramach audytu nie są zatrudnione, nie są wspólnikami, akcjonariuszami lub członkami organów podmiotów wykonujących działalność konkurencyjną w stosunku do działalności gospodarczej prowadzonej przez Wykonawcę.

•

8. POUFNOŚĆ

8.1. Wykonawca ma obowiązek ochrony informacji poufnych, niezależnie od formy ich

przekazania i przetwarzania, rozumianych jako informacje takie jak:

8.1.1. powierzone przez Zamawiającego dane osobowe, w tym szczególne kategorie

danych osobowych (w rozumieniu art. 9 ust. 1 RODO);

8.1.2. informacje wymagające ochrony ze względu na ich znaczenie dla interesów Zamawiającego, w tym wszelkie dane techniczne, finansowe, materiały i dokumenty lub inne informacje bez względu na fakt, czy są one utrwalone w formie pisemnej lub w jakikolwiek inny sposób, zapisane w jakiejkolwiek formie i na jakimkolwiek nośniku, dotyczące Zamawiającego lub jego, kontrahentów, dostawców, a także informacje dotyczące wynagrodzeń pracowników, które Wykonawca otrzymał w okresie obowiązywania Umowy, lub o których dowiedział się, czy też do których miał dostęp lub będzie w ich posiadaniu, w związku z prowadzonymi rozmowami i negocjacjami, a które nie są powszechnie znane.

8.2. Wykonawca w szczególności zapewnia, że:

8.2.1. wszelkie przekazane, udostępnione lub ujawnione mu przez Zamawiającego informacje poufne będą chronione i zachowane w tajemnicy, w sposób zgodny z obowiązującymi przepisami prawa oraz postanowieniami Umowy;

8.2.2. uzyskane informacje poufne zostaną użyte i wykorzystane wyłącznie w celu

wykonania Umowy;

8.2.3. posiadane informacje poufne nie zostaną przekazane lub ujawnione żadnej osobie trzeciej – bezpośrednio ani pośrednio (z zastrzeżeniem wyjątków przewidzianych w Umowie) – bez uprzedniej zgody Zamawiającego, wyrażonej w formie pisemnej;

8.2.4. będzie chronić na swój koszt informacje poufne poprzez dołożenie najwyższego poziomu staranności.

8.3. Wykonawca zobowiązuje się nie kopiować, ani w inny sposób nie powielać dostarczonych przez Zamawiającego informacji poufnych lub ich części, z wyjątkiem przypadków, kiedy jest to konieczne w celu wykonania Umowy lub w innym celu ściśle związanym z przedmiotem współdziałania Stron. Wszelkie wykonane w takim przypadku kopie lub reprodukcje informacji poufnych, utrwalonych na jakichkolwiek nośnikach informacji, łącznie z nośnikami elektronicznymi, pozostają własnością Zamawiającego i zostaną wydane, zniszczone lub skutecznie usunięte z nośników informacji na jego żądanie.

8.4. Informacje poufne mogą zostać przekazane tylko upoważnionym pracownikom Wykonawcy, osobom zatrudnionym przez Wykonawcę na podstawie umów cywilnoprawnych, podwykonawcom Wykonawcy, którzy z uwagi na zakres swych obowiązków, bądź zadania im powierzone będą zaangażowani w wykonanie Umowy na rzecz Zamawiającego i którzy zostaną wcześniej wyraźnie poinformowani o charakterze informacji poufnych oraz o zobowiązaniach Wykonawcy do zachowania ich w tajemnicy wynikających z Umowy oraz zobowiążą się do przestrzegania zasad ochrony informacji poufnych, w tym procedur bezpieczeństwa wynikających z obowiązujących przepisów

prawa i Umowy głównej. Zamawiający upoważnia Wykonawcę do udzielania dalszych upoważnień do przetwarzania informacji poufnych. Wykonawca ponosi całkowitą odpowiedzialność za działania i zaniechania ww. osób.

8.5. Wykonawca będzie zwolniony z obowiązku zachowania w tajemnicy informacji poufnych w przypadku, gdy obowiązek ujawnienia informacji poufnych wynikać będzie z bezwzględnie obowiązujących przepisów prawa, bądź też prawomocnego orzeczenia lub decyzji uprawnionego sądu lub organu. O każdorazowym powzięciu informacji o takim obowiązku Wykonawca jest zobowiązany niezwłocznie, nie później niż w terminie 24 godzin od dowiedzenia się o nim, powiadomić Zamawiającego. W takim przypadku Wykonawca obowiązany jest do:

8.5.1. ujawnienia tylko takiej części informacji poufnych, jaka jest wymagana przez

prawo;

8.5.2. podjęcia wszelkich możliwych działań w celu zapewnienia, iż ujawnione informacje poufne będą traktowane w sposób poufny i wykorzystywane tylko w zakresie uzasadnionym celem ujawnienia.

8.6. Zobowiązanie do zachowania poufności nie wygasa po zakończeniu Umowy i jest nieograniczone w czasie. W przypadku gdyby powyższe zastrzeżenie okazało się nieważne lub bezskuteczne, zobowiązanie do zachowania poufności trwa przez okres 10 lat od dnia wygaśnięcia Umowy głównej, niezależnie od przyczyny.

9. ZGŁASZANIE NARUSZEŃ

9.1. Wykonawca jest zobowiązany do wdrożenia i stosowania procedur służących wykrywaniu naruszeń ochrony danych osobowych oraz wdrażaniu właściwych środków naprawczych.

9.2. Po stwierdzeniu naruszenia ochrony powierzonych mu przez Zamawiającego danych osobowych Wykonawca, bez zbędnej zwłoki, jednak nie później niż w ciągu 48 godzin od wykrycia naruszenia, zgłasza je Zamawiającemu. Zgłoszenie powinno zawierać co najmniej informacje o:

9.2.1. dacie, czasie trwania oraz lokalizacji naruszenia ochrony danych osobowych;

9.2.2. charakterze i skali naruszenia, tj. w szczególności o kategoriach i przybliżonej liczbie osób, których dane dotyczą, oraz kategoriach i przybliżonej liczbie wpisów danych osobowych, których dotyczy naruszenie;

9.2.3. systemie informatycznym, w którym wystąpiło naruszenie (jeżeli naruszenie nastąpiło w związku z przetwarzaniem danych w systemie informatycznym);

9.2.4. przewidywanym czasie potrzebnym do naprawienia szkody spowodowanej naruszeniem;

9.2.5. charakterze i zakresie danych osobowych objętych naruszeniem;

9.2.6. kategoriach osób, których dotyczą dane osobowe objęte naruszeniem, a w razie możliwości także wskazania podmiotów danych, których dotyczyło naruszenie;

9.2.7. możliwych konsekwencjach naruszenia, z uwzględnieniem konsekwencji dla osób, których dane dotyczą;

9.2.8. środkach podjętych w celu zminimalizowania konsekwencji naruszenia oraz

proponowanych działaniach zapobiegawczych i naprawczych;

9.2.9. danych kontaktowych osoby mogącej udzielić dalszych informacji o

naruszeniu.

9.3. Jeżeli Wykonawca nie jest w stanie w tym samym czasie przekazać Zamawiającemu wszystkich informacji, o których mowa powyżej, powinien je udzielać sukcesywnie, bez zbędnej zwłoki.

9.4. Wykonawca bez zbędnej zwłoki podejmuje wszelkie rozsądne działania mające na celu ograniczenie i naprawienie negatywnych skutków naruszenia.

9.5. Wykonawca jest zobowiązany do dokumentowania wszelkich naruszeń ochrony powierzonych mu danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutków oraz podjętych działań zaradczych. Wykonawca jest zobowiązany na każde żądanie Zamawiającego niezwłocznie udostępnić mu dokumentację, o której mowa w zdaniu poprzednim.

9.6. Wykonawca nie będzie bez wyraźnej instrukcji Zamawiającego powiadamiał o

naruszeniu:

9.6.1. osób, których dane dotyczą; ani

9.6.2. organu nadzorczego.

10. CZAS TRWANIA PRZETWARZANIA ORAZ ZASADY ODPOWIEDZIALNOŚCI

10.1. Zamawiający powierza Wykonawcy, przetwarzanie danych osobowych na czas obowiązywania Umowy głównej z zastrzeżeniem, że w stosunku do każdej w zakresie określonym w Załączniku A do Umowy.

10.2. Zamawiający uprawniony jest do wypowiedzenia Umowy ze skutkiem natychmiastowym w przypadku zaistnienia ważnych powodów, w tym także w razie naruszenia przez Wykonawca przepisów RODO, innych obowiązujących przepisów prawa lub Umowy, a w szczególności, gdy:

10.2.1. organ nadzoru nad przestrzeganiem zasad przetwarzania danych osobowych stwierdzi, że Wykonawca nie przestrzega zasad przetwarzania danych osobowych,

10.2.2. prawomocne orzeczenie sądu powszechnego wykaże, że Wykonawca nie

przestrzega zasad przetwarzania danych osobowych;

10.2.3. Zamawiający, w wyniku przeprowadzenia audytu, o którym mowa w pkt 7 Umowy stwierdzi, że Wykonawca nie przestrzega zasad przetwarzania danych osobowych wynikających z Umowy lub obowiązujących przepisów prawa lub Wykonawca nie zastosował się do zaleceń pokontrolnych, o których mowa w pkt. 7.4.

10.3. Naruszenie przez Wykonawcę postanowień Umowy, RODO lub innych obowiązujących przepisów prawa z zakresu ochrony danych osobowych stanowi podstawę do wypowiedzenia Umowy głównej.

10.4. W dniu zakończenia obowiązywania Umowy Wykonawca powinien zgodnie z dyspozycją Zamawiającego zwrócić lub zniszczyć, w sposób odrębnie ustalony z Zamawiającym, wszelkie Dane osobowe i ich kopie, chyba że właściwe przepisy prawa krajowego lub unijnego nakazują przechowywanie tych Danych osobowych.

10.5. Na prośbę Zamawiającego Wykonawca przesyła pisemne potwierdzenie zniszczenia

Danych osobowych w terminie przez niego wskazanym.

10.6. W przypadku ograniczenia zakresu powierzenia przetwarzania przez Zamawiającego, w trybie określonym w Umowie, postanowienia o rozwiązaniu Umowy stosuje się odpowiednio do danych, które wskutek ograniczenia zakresu nie mogą już być przetwarzane przez Wykonawcę.

10.7. Wykonawca odpowiada za szkody, jakie powstaną u Zamawiającego, wobec osób, których dane dotyczą lub innych osób trzecich w wyniku niezgodnego z Umową lub przepisami prawa przetwarzania przez Wykonawcę Danych osobowych, a w szczególności w związku z udostępnianiem Danych osobowych osobom nieupoważnionym.

10.8. Wykonawca ponosi względem Zamawiającego odpowiedzialność na zasadach ogólnych.

10.9. Rozwiązanie Umowy z jakiejkolwiek przyczyny nie ma wpływu na możliwość dochodzenia przez Zamawiającego odszkodowania.

11. ADRESY STRON I DANE OSÓB

11.1. Wszelka korespondencja w sprawach związanych z Umową będzie kierowana na adresy Stron wskazane w Załączniku A.

11.2. Wykonawca w kontaktach z Zamawiającym oraz Zamawiający w kontaktach z Wykonawcą w zakresie ustaleń Umowy reprezentować będą osoby wskazane w Załączniku A. Zmiana adresów i danych tych osób nie stanowi zmiany Umowy. O każdej zmianie powyższych danych Strony powiadomią się na piśmie, za potwierdzeniem odbioru lub drogą elektroniczną. Osoby wskazane w Załączniku A nie są uprawnione do zmiany Umowy, jej wypowiedzenia lub rozwiązania, chyba że co innego wynika z treści okazanego przez nie pełnomocnictwa.

12. POSTANOWIENIA KOŃCOWE

12.1. Niniejsza Umowa podlega prawu polskiemu. Umowa została sporządzona w dwóch egzemplarzach, po jednym dla Zamawiającego i Wykonawcy.

12.2. Zmiany Umowy są możliwe wyłącznie w formie pisemnej lub elektronicznej pod rygorem bezskuteczności, z zastrzeżeniem sytuacji, w których Umowa wprost przewiduje inną formę dokonywania zmian.

12.3. Wykonawca nie może przenieść praw lub obowiązków wynikających z Umowy bez uprzedniej zgody Zamawiającego wyrażonej w formie pisemnej pod rygorem bezskuteczności.

12.4. Wszelkie spory w związku z Umową zostaną poddane pod rozstrzygnięcie sądu powszechnego miejscowo właściwego dla Zamawiającego.

12.5. Załączniki do Umowy stanowią jej integralną część. Lista Załączników jest następująca:

12.5.1. Załącznik A – Zakres powierzenia danych osobowych;

2020--

(data i podpis osoby reprezentującej Zamawiającego ) (data i podpis osoby reprezentującej Wykonawcę)

ZAŁĄCZNIK A

ZAKRES POWIERZENIA DANYCH OSOBOWYCH ORAZ DANE KONTAKTOWE STRON

Umowa nr CSIOZ/88/2020

1. Charakter oraz cele przetwarzania: w celu realizacji umowy wsparcia w realizacji zadań określonych przez Zamawiającego, w ramach przebudowy Systemu Monitowania Kształcenia Pracowników Medycznych (SMK)

Zakres przetwarzanych danych:

1) nazwisko

2) imiona

3) data urodzenia

4) adres zamieszkania, zameldowania i pobytu

5) PESEL

6) seria i numer dowodu osobistego

7) miejsce pracy

8) zawód

9) wykształcenie

10) numer telefonu

11) Identyfikator użytkownika (ID) w Platformie P1,

12) rodzaj uprawnień oraz numer i termin ważności dokumentów potwierdzających uprawnienia do świadczenia opieki zdrowotnej określonego rodzaju oraz datę utraty tych uprawnień,

13) jednostkowe dane medyczne,

14) elektroniczna dokumentacja medyczna,

15) nr identyfikacyjny nadany usługodawcy w rejestrach medycznych,

16) nr identyfikacyjny nadany usługodawcy przez Płatnika,

17) nazwa firmy usługodawcy,

18) adres siedziby usługodawcy,

19) REGON

20) nazwisko xxxxxx,

21) płeć,

22) kod kraju,

23) stan cywilny,

24) seria i numer paszportu lub innego dokumentu stwierdzającego tożsamość,

25) rodzaj i numer prawa wykonywania zawodu Pracownika Medycznego,

26) dane statystyczne,

27) kod specjalizacji pracownika medycznego,

28) certyfikat,

29) adres poczty elektronicznej,

30) numer ubezpieczenia,

31) adres IP.

2. Rodzaj danych osobowych: dane w rozumieniu art. 6 i art. 9 RODO.

3. Obszar, na którym przetwarzane będą dane osobowe: obszar Unii Europejskiej.

4. Dane kontaktowe stron:

1) Wszelka korespondencja w sprawach związanych z Umową będzie kierowana do Zamawiającego na następujące dane kontaktowe:

Xxxxxxx Xxxxxxxxxx, Centrum e-Zdrowia, xx. Xxxxxxxxxx Xxxxxx 0 X, 00-000 Xxxxxxxx, tel. 000 000 000, email x.xxxxxxxxxx@xxx.xxx.xx;

2) Wszelka korespondencja w sprawach związanych z Umową będzie kierowana do

Wykonawcy na następujące dane kontaktowe: adres : e-mail:

3) lub w postaci papierowej na adres Zamawiającego wskazany w komparycji Umowy.

5. Dane przedstawicieli Stron:

1) Wykonawca w kontaktach z Zamawiającym w zakresie ustaleń Umowy reprezentować będą następujące osoby:

a) , tel. kom. …………..

e-mail: …………………………

2) Zamawiającego w kontaktach z Wykonawcą w zakresie ustaleń Umowy reprezentować będą następujące osoby:

Xxxxxxx Xxxxxxxxxx, Centrum e-Zdrowia, xx. Xxxxxxxxxx Xxxxxx 0 X, 00-000 Xxxxxxxx, tel. 000 000 000, e-mail x.xxxxxxxxxx@xxx.xxx.xx.

Załącznik nr 10 do Umowy nr /2020

Warunki dostępu dla Wykonawców do Systemów lub Zasobów Teleinformatycznych

Centrum e-Zdrowia

I. Ogólne zasady dostępu

1. Dostęp Wykonawcy do systemów lub zasobów teleinformatycznych Centrum może odbywać się wyłącznie na zasadach określonych w niniejszych Warunkach oraz zgodnie z zasadami obowiązującymi w Centrum.

2. Wykonawca zobowiązany jest wykorzystywać przyznany dostęp do systemów lub zasobów teleinformatycznych Centrum wyłącznie w celach i w zakresie uzasadnionym realizacją zadań wynikających z przedmiotu umowy, zgodnie z umową oraz obowiązującymi przepisami prawa.

3. Wykonawca zobowiązany jest zapewnić właściwą ochronę udostępnionych jej systemów lub zasobów teleinformatycznych Centrum, polegającą w szczególności na zapewnieniu zespołu środków organizacyjnych, technicznych i prawnych stosowanych w celu zapewnienia Bezpieczeństwa Informacji.

4. W związku z dostępem do systemów lub zasobów teleinformatycznych Centrum, Wykonawca ma obowiązek stosować się do zaleceń oraz wymagań Centrum mających na celu zapewnienie Bezpieczeństwa Informacji, w tym x.xx. zapoznać Użytkowników i zapewnić przestrzeganie wskazanych przez Centrum zasad bezpiecznego użytkowania systemu teleinformatycznego oraz zasad bezpiecznego użytkowania środowiska biurowego. Wykonawca jednocześnie zapewnia, że dostęp do systemów lub zasobów teleinformatycznych Centrum będą posiadać wyłącznie uprawnieni i przeszkoleni Użytkownicy, w zakresie i na czas niezbędny do realizacji przez nich przedmiotu Umowy,

5. Centrum wyznacza Opiekuna, który sprawuje nadzór nad korzystaniem przez Wykonawcę z dostępu do systemów lub zasobów teleinformatycznych Centrum. Opiekunem Wykonawcy dla potrzeb realizacji zadań określonych w treści tej umowy jest (podać imię i nazwisko pracownika Centrum oraz dane kontaktowe).

6. Po stronie Wykonawcy rolę Opiekuna Użytkowników i osobą wskazaną do kontaktów ze Centrum

jest (podać imię i nazwisko pracownika Wykonawcy oraz dane kontaktowe)

7. Zmiana osób pełniących obowiązki wyżej wymienionych opiekunów może być dokonana poprzez złożenie przez każdą ze stron Umowy stosownych pisemnych oświadczeń na adres wskazany przez strony do korespondencji i nie wymaga konieczności sporządzania pisemnego aneksu.

8. Wszelkie oprogramowanie wykorzystywane w ramach realizacji przedmiotu Umowy musi być użytkowane z poszanowaniem praw własności intelektualnej, w szczególności zgodnie z ustawą o prawie autorskim i prawach pokrewnych.

9. Wykonawca ponosi pełną odpowiedzialność za działania Użytkowników w systemach lub zasobach teleinformatycznych Centrum oraz za wszelkie szkody powstałe w związku z korzystaniem przez Wykonawcę z dostępu do systemów lub zasobów teleinformatycznych Centrum w sposób sprzeczny z niniejszymi Warunkami.

10. W sytuacji korzystania przez Wykonawcę przy realizacji Umowy z usług podwykonawców, Wykonawca zapewnia przestrzeganie przez te podmioty oraz osoby realizujące w ich imieniu Umowę wszystkich wymagań bezpieczeństwa Centrum, o których mowa w niniejszych Warunkach i ponosi w tym zakresie pełną odpowiedzialność względem Centrum.

11. Brak dostępu do systemów lub zasobów teleinformatycznych Centrum po stronie Wykonawcy nie może być podstawą do dochodzenia od Centrum jakichkolwiek roszczeń.

II. Tryb przyznawania i odbierania dostępów

1. Dostęp do systemów lub zasobów teleinformatycznych Centrum przyznaje się Wykonawcy jedynie na czas i w zakresie niezbędnym do właściwego wykonywania przedmiotu Umowy.

2. Dostęp do zasobów teleinformatycznych Centrum odbywa się jedynie na podstawie „Wniosku o nadanie/odebranie uprawnień dostępu do systemów informatycznych CSIOZ oraz pracy zdalnej dla Wykonawców”. Na żądanie Centrum, Wykonawca ma obowiązek udzielić wszelkich informacji niezbędnych dla przyznania mu dostępu do systemów lub zasobów teleinformatycznych Centrum. Niekompletność wniosku będzie stanowić podstawę do zwrotu wniosku bez rozpatrzenia do Wnioskodawcy, w celu jego uzupełnienia.

3. Wykonawcy przyznaje się dostęp do zasobów teleinformatycznych Centrum na czas określony, nie dłuższy niż 12 miesięcy zgodnie z procedurą nadawania/odbierania uprawnień obowiązującą w Centrum. Po upływie tego czasu, przedłużenie dostępu Wykonawcy do systemów lub zasobów teleinformatycznych Centrum może nastąpić wyłącznie po ponownej weryfikacji zakresu oraz warunków jego przyznania, z zachowaniem procedur, o których mowa w niniejszych Warunkach.

4. Dostęp do systemów lub zasobów teleinformatycznych Centrum dla Wykonawcy jest odbierany niezwłocznie w następujących przypadkach:

1) z upływem czasu, na który dostęp został przyznany;

2) jeśli dalszy dostęp do systemów lub zasobów teleinformatycznych Centrum nie jest niezbędny Wykonawcy do realizacji umowy;

3) w wyniku decyzji osób upoważnionych do wyrażenia zgody na dostęp;

4) w wyniku decyzji Inspektora Ochrony Danych o zablokowaniu Wykonawcy lub Użytkownikowi, ze skutkiem natychmiastowym, przyznanego dostępu w przypadku, gdy dalszy dostęp Wykonawcy do systemów lub zasobów teleinformatycznych Centrum zagraża bezpieczeństwu danych osobowych będących własnością, bądź powierzonych Centrum;

5) w wyniku decyzji Kierownika Wydziału Bezpieczeństwa Systemów lub osoby przez niego upoważnionej o zablokowaniu Wykonawcy lub Użytkownikowi, ze skutkiem natychmiastowym, przyznanego dostępu w przypadku, gdy dalszy dostęp Wykonawcy do systemów lub zasobów teleinformatycznych Centrum zagraża bezpieczeństwu informacji lub w przypadku stwierdzenia rażącego naruszenia przez Wykonawcę lub Użytkowników postanowień niniejszych Warunków.

III. Incydenty bezpieczeństwa i naruszenie bezpieczeństwa danych osobowych

1. Wykonawca zobowiązany jest do niezwłocznego zgłaszania wszelkich zauważonych zdarzeń, które noszą znamiona lub są incydentami bezpieczeństwa, bądź naruszenia bezpieczeństwa przetwarzania danych osobowych do Opiekuna ze strony Centrum oraz udzielania wszelkich niezbędnych informacji oraz wsparcia pracownikom Centrum zaangażowanym, z racji pełnionych obowiązków, w proces obsługi incydentów i naruszeń bezpieczeństwa.

2. Centrum zastrzega sobie prawo do zbierania i zabezpieczania wszelkich dowodów wskazujących na wystąpienie i powstanie skutków incydentu bezpieczeństwa, w szczególności prawo do wystąpienia do każdego z Użytkowników z pisemnym żądaniem niezwłocznego włączenia się w obsługę incydentu bezpieczeństwa, w tym niezwłocznego podania wszelkich niezbędnych informacji w zakresie badanego incydentu bezpieczeństwa. O fakcie takiego wystąpienia wraz ze wskazaniem osób upoważnionych do żądania ww. informacji Centrum zobowiązana jest niezwłocznie powiadomić Wykonawcę.

IV. Uprawnienia kontrolne Centrum

1. Centrum zastrzega sobie prawo do przeprowadzenia kontroli zastosowanych przez Wykonawcę rozwiązań organizacyjno-technicznych, zgodności zaimplementowanych mechanizmów bezpieczeństwa z obowiązującym prawem i niniejszymi Warunkami oraz sposobu korzystania przez Użytkowników z udostępnionych im systemów lub zasobów teleinformatycznych Centrum.

2. Kontrola może być przeprowadzona w dniach roboczych w godz. 9.00 – 16.00, w terminie ustalonym przez Centrum i przekazanym pisemnie do wiadomości Wykonawcy, z co najmniej 2 - dniowym wyprzedzeniem.

3. Wykonawca zobowiązany jest do umożliwienia przeprowadzenia kontroli w szczególności poprzez:

1) umożliwienie osobom kontrolującym wstępu do pomieszczeń, w których jest wykonywana działalność związana z Umową;

2) zapewnienie osobom kontrolującym dostępu do wszelkich wymaganych informacji, urządzeń oraz systemów teleinformatycznych wykorzystywanych do realizacji umowy oraz Użytkowników i dokumentów Wykonawcy w zakresie wynikającym z niniejszej Umowy;

3) udzielanie osobom kontrolującym przez osoby zaangażowane w realizację umowy ze strony Wykonawcy wyjaśnień w żądanej formie - pisemnej lub ustnej w zakresie wynikającym z realizacji przedmiotu niniejszej Umowy.

4. W przypadku stwierdzenia uchybień w zakresie objętym kontrolą, Centrum ma prawo wezwać Stronę Trzecią do podjęcia działań w celu ich usunięcia w wyznaczonym terminie. Nie usunięcie uchybień w wyznaczonym terminie, może stanowić podstawę do wypowiedzenia Umowy.

V. Realizacja dostępów do Systemów lub Zasobów Teleinformatycznych

1. Wykonawca jest zobowiązany do zapewnienia, przy dochowaniu najwyższej staranności, właściwej ochrony udostępnionych przez Centrum. Systemów lub Zasobów Teleinformatycznych, w tym w szczególności wdrożenia po swej stronie mechanizmów organizacyjno-technicznych gwarantujących:

1) dostęp do Systemów lub Zasobów Teleinformatycznych Centrum wyłącznie dla uprawnionych Użytkowników;

2) rozliczalność Użytkowników, rozumianą jako możliwość jednoznacznego przypisania działań prowadzonych w Systemie lub Zasobie Teleinformatycznym Centrum do konkretnego Użytkownika.

2. Realizując wymagania, o których mowa w pkt. 1 Wykonawca zapewni w szczególności:

1) ochronę wszelkich udostępnionych mu przez Centrum urządzeń, a także wszystkich komponentów sprzętowych (np. karty PKI, tokeny), kart dostępu fizycznego oraz programowych (np. dedykowanej aplikacji) oraz wszelkich informacji (np. loginy i hasła) przed dostępem osób nieuprawnionych;

2) skuteczne mechanizmy organizacyjne i techniczne uniemożliwiające Użytkownikom:

a)dokonywanie prób sprawdzania, testowania i omijania zabezpieczeń systemów

teleinformatycznych Centrum,

b) podejmowanie działań, które pośrednio lub bezpośrednio mogą prowadzić do naruszenia bezpieczeństwa udostępnionych Systemów lub Zasobów, w tym x.xx. bieżące informowanie Opiekuna Wykonawcy o wszelkich zmianach w liście

Użytkowników, które mają lub mogą mieć wpływ na prawo ich dostępu do Systemów/Zasobów Teleinformatycznych Centrum oraz zakres przyznanego im dostępu.

3. W przypadku rozpoznanych i ujawnionych do publicznej wiadomości luk bezpieczeństwa w systemie teleinformatycznym lub oprogramowaniu działającym na jego dowolnym komponencie, Wykonawca zobowiązany jest do niezwłocznego wprowadzenia odpowiedniej aktualizacji (poprawki bezpieczeństwa) eliminującej rozpoznaną lukę bezpieczeństwa w jego systemie teleinformatycznym lub oprogramowaniu. W sytuacji, gdy Wykonawca o wystąpieniu luki bezpieczeństwa, o której mowa w zadaniu poprzednim, zostanie zawiadomiony przez Centrum, jest on zobowiązany niezwłocznie wprowadzić odpowiednią aktualizację w systemie lub oprogramowaniu.

VI. Bezpieczeństwo infrastruktury

1. Zabrania się Wykonawcy samodzielnego dokonywania zmian w konfiguracji i oprogramowaniu urządzeń udostępnionych przez Centrum do realizacji dostępu do Systemów lub Zasobów Teleinformatycznych CSIOZ, w tym w szczególności podejmowania jakichkolwiek działań powodujących nieskuteczność zastosowanych środków technicznych służących zapewnienia bezpieczeństwa Zasobów Teleinformatycznych.

2. Centrum zastrzega sobie prawo do pełnej kontroli udostępnionych Wykonawcy urządzeń, z których jest umożliwiony dostęp Wykonawcy do Systemów lub Zasobów Teleinformatycznych Centrum.

3. Urządzenia Wykonawcy, wykorzystywane przez niego do realizacji dostępu do Zasobów Teleinformatycznych Centrum nie mogą zagrażać bezpieczeństwu Systemów lub Zasobów Teleinformatycznych udostępnionych przez Centrum. W szczególności Wykonawca zobowiązany jest do zastosowania odpowiednich zabezpieczeń chroniących Systemy lub Zasoby Teleinformatyczne Centrum przed złośliwym oprogramowaniem.

4. Urządzenia Wykonawcy, o których mowa w ust. 3 muszą być chronione w sposób uniemożliwiający bezpośrednie lub pośrednie pozyskanie przez osoby nieupoważnione dostępu do Systemów lub Zasobów Teleinformatycznych Centrum. Wykonawca w szczególności ma obowiązek wyeliminować możliwość przejęcia kontroli nad tymi urządzeniami lub ich wykorzystanie w trakcie komunikacji z Systemami/Zasobami Teleinformatycznymi Centrum.

5. Urządzenia oraz oprogramowanie, z których korzysta Wykonawca nie mogą powodować wykorzystania Systemów lub Zasobów Teleinformatycznych Centrum (w tym zasobów sieciowych) ponad zakres niezbędny do wykonywania działań niezbędnych do realizacji przedmiotu umowy

oraz wynikających z zakresu przyznanego dostępu oraz powodować niedostępność Zasobów

Teleinformatycznych Centrum.

VII. Zakończenie współpracy

1. Po zakończeniu realizacji Umowy, Wykonawca zobowiązany jest rozliczyć się z Centrum ze wszystkich otrzymanych aktywów będących własnością Centrum.

2. W przypadku zakończenia współpracy z Pracownikiem, bądź podwykonawcą, Wykonawca bezzwłocznie informuje Opiekuna Umowy o zmianach personalnych.

3. Jeśli Umowa nie stanowi inaczej, Wykonawca zobowiązany jest do zobligowania pracowników i podwykonawców świadczących usługę dla Centrum, do usunięcia wszelkich informacji stanowiących własność Centrum zapisanych na nośnikach, bądź urządzeniach Wykonawcy.

4. W przypadku zakończenia współpracy z Pracownikiem, bądź podwykonawcą, niedozwolone jest przekazywanie jego danych dostępowych innemu pracownikowi, bądź podwykonawcy.