Umowa (wzór)

Umowa (wzór)

zawarta w dniu 2020 r. w Krakowie pomiędzy:

Samodzielnym Publicznym Zakładem Opieki Zdrowotnej Szpital Uniwersytecki w Krakowie, Xxxxxxxx Xxxxxxxxx 00, 00-000 Xxxxxx, wpisanym do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej prowadzonego przez Sąd Rejonowy dla Krakowa –Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000024155 (NIP: 000-00-00-000, REGON: 000288685), reprezentowanym przez:

Zastępcę Dyrektora ds. Finansowych – Xxxxxxxxx Xxxxxxxx na podstawie pełnomocnictwa przy kontrasygnacie

Głównego Księgowego- Xxxxxx Xxxxxxxxx

zwanym w dalszej części umowy „ Zamawiającym”, a

......... zwaną/ zwanym dalej „Wykonawcą”, reprezentowanym przez:

………………………………………………

zwani dalej łącznie „Stronami”

Mając na uwadze realizację Projektu „Profilaktyka miażdżycy tętnic i chorób serca poprzez edukację i badania genetyczne w kierunku hipercholesterolemii rodzinnej osób z licznymi czynnikami ryzyka sercowo- naczyniowego na obszarze województwa małopolskiego, świętokrzyskiego i podkarpackiego. POWR.05.01.00- 00-0025/18 złożonego w odpowiedzi na konkurs pn. "Profilaktyka miażdżycy tętnic i chorób serca" nr POWR.05.01.00-IP.00-00-000/18 ogłoszony w ramach V Osi priorytetowej Wsparcie dla obszaru zdrowia, Działania 5.1 Programy profilaktyczne Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020 oraz w oparciu o rozstrzygnięcie przeprowadzonego postępowania w trybie zapytania ofertowego Strony zgodnie postanawiają, co następuje:

§ 1

1. Przedmiotem umowy jest organizacja i obsługa 10 szkoleń (dalej: „Usługa”), szczegółowo opisanych w załączniku nr 1 do Umowy.

2. Integralną częścią Umowy są załączniki:

1. Nr 1 – szczegółowy opis przedmiotu zamówienia;

2. Nr 2 – oferta Wykonawcy,

3. Nr 3 – Wzory logotypów

4. Nr 4 – „Podstawowe zasady obowiązujące Wykonawców na terenie Szpitala Uniwersyteckiego w Krakowie” – udostępnione na stronie xxxxx://xxx.xx.xxxxxx.xx/ w zakładce „Strefa kontrahenta” -

„Zasady funkcjonowania,

5. nr 5 – „„Podstawowe zasady związane z bezpieczeństwem informacji obowiązujące Dostawców (Wykonawców) na terenie Szpitala Uniwersyteckiego w Krakowie” – udostępnione na stronie xxxxx://xxx.xx.xxxxxx.xx/ w zakładce „Strefa kontrahenta” - „Zasady funkcjonowania”,.

6. nr 6 – Klauzula informacyjna RODO,

7. nr 7 – umowa powierzenia danych osobowych

8. nr 8- wzór oświadczenia1.

3. Wykonawca oświadcza i potwierdza, że zapoznał się i przeanalizował treść załączników stanowiących integralną część Umowy, udostępnionych przez Szpital Uniwersytecki w Krakowie na oficjalnej stronie Szpitala Uniwersyteckiego: xxxxx://xxx.xx.xxxxxx.xx/ w zakładce „Strefa kontrahenta” - „Zasady funkcjonowania”, a to: „Podstawowe zasady obowiązujące Wykonawców na terenie Szpitala Uniwersyteckiego w Krakowie” oraz „Podstawowe zasady związane z bezpieczeństwem informacji obowiązujące Dostawców (Wykonawców) na terenie Szpitala Uniwersyteckiego w Krakowie” i nie zgłasza oraz nie zgłosił do nich żadnych zastrzeżeń, oraz że zna wynikające z nich wymagania w zakresie wykonania przedmiotu Umowy i zobowiązuje się przestrzegać zasad wynikających z tych dokumentów podczas realizacji Umowy.

§ 2

1. W ramach realizacji niniejszej Umowy Wykonawca zobowiązuje się do dostarczenia rozwiązania umożliwiającego przeprowadzenie 10 szkoleń online w czasie rzeczywistym jednorazowo dla maksymalnie

40 uczestników oraz 5 wykładowców zgodnie z otrzymanym od Zamawiającego planem szkolenia. Wykonawca zobowiązuje się dostarczyć rozwiązanie posiadające w szczególności następujące funkcjonalności:

a) możliwość uczestnictwa poprzez sprzęt z dowolnym systemem;

b) rejestracja uczestników poprzez formularz online;

c) weryfikacja „uprawnienia do szkolenia” poprzez możliwość załączenia dokumentów potwierdzających zatrudnienie oraz wykonywany zawód uczestnika szkolenia;

d) udostepnienie przekazu wideo na żywo

Szczegółowy warunki i obowiązki Wykonawcy zostały opisane w załączniku nr 1 do niniejszej Umowy.

2. Wykonawca oświadcza, że posiada uprawnienia, niezbędną wiedzę, kwalifikację i doświadczenie do należytego wykonania niniejszej Umowy.

3. Wykonawca oświadcza, że dysponuje potencjałem technicznym i osobami z odpowiednimi uprawnieniami zdolnymi do prawidłowej realizacji Usługi.

4. Wykonawca zobowiązuje się do oznaczenia wszelkich dokumentów (w tym systemu on-line), które powstaną w związku z realizacją niniejszej umowy odpowiednimi logotypami, których wzory stanowią załącznik nr 3 do Umowy.

§ 3

1Dotyczy Wykonawcy prowadzącego jednoosobową działalność gospodarczą.

1. Terminy szkoleń zostaną przekazane Wykonawcy przez Zamawiającego co najmniej z 14 dniowym wyprzedzeniem.

2. Wraz z zawiadomieniem, o którym mowa w ust. 1 Zamawiający przekaże Wykonawcy listę osób biorących udział w szkoleniu wraz z szczegółowym planem szkolenia.

3. Zawiadomienie, o którym mowa w ust. 1 niniejszego paragrafu zostanie wysłane do Wykonawcy przez Zamawiającego w formie elektronicznej na adres wskazany w § 10 ust. 2 pkt. b.

§ 4

1. Wykonawca oświadcza, że zamierza/nie zamierza powierzyć podwykonawcom realizacji przedmiotu niniejszej umowy, o którym mowa w § 1 ust. 1.

2. Wykonawca ponosi pełną odpowiedzialność za działania lub zaniechania podwykonawców oraz osób trzecich za pomocą których wykonują zobowiązanie w takim samym stopniu, jakby to były działania lub zaniechania jego własne.2

§ 5

1. Za należyte wykonanie przedmiotu umowy, o którym mowa w § 1 ust. 1, Wykonawcy przysługuje wynagrodzenie w maksymalnej wysokości ……….. zł brutto (słownie: /100

brutto).

Wynagrodzenie wskazane powyżej obejmuje wszelkie koszty związane z wykonaniem Umowy należne Wykonawcy, w szczególności: koszty organizacji szkoleń, obsługę szkoleń. 1a. Zamawiający oświadcza, że dokonuje płatności w modelu splitpayment. W przypadku, gdy Wykonawca nie posiada firmowego rachunku bankowego zobowiązany jest do każdej faktury dostarczać oświadczenie stanowiące załącznik nr 83.

2. Wykonawca oświadcza, że numer rachunku bankowego, który wskazany będzie każdorazowo na fakturze, w celu dokonania na niego zapłaty przez Szpital Uniwersytecki, figuruje w wykazie podmiotów („Biała Lista”), o którym mowa w art. 96b ust.1 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług

3. Wykonawca nie jest uprawniony do żądania jakiegokolwiek dodatkowego wynagrodzenia z tytułu wykonania przedmiotu Umowy.

4. Zamawiający zastrzega sobie możliwość zrealizowania Usługi w mniejszym zakresie niż określony w § 1 ust. 1. Wykonawcy nie przysługuje z tego tytułu roszczenie odszkodowawcze ani roszczenie oparte na inne podstawie prawnej, na co Wykonawca wyraża zgodę.

5. Zapłata za Usługę nastąpi po zorganizowaniu każdego ze szkoleń wskazanych § 1 ust. 1 oraz po podpisaniu protokołu prawidłowej realizacji szkolenia. Koszt organizacji jednego szkolenia wynosi………

6. Zapłata nastąpi w terminie do 60 dni liczonych od dnia dostarczenia do Zamawiającego prawidłowo wystawionej faktury w formie papierowej. Wykonawca zobowiązuje się dostarczyć Zamawiającemu fakturę w dwóch egzemplarzach., a także obraz faktury w formie elektronicznej (poczta elektroniczna: xxxxxxxx@xx.xxxxxx.xx ) w standardzie „PDF” specyfikację do faktury zawierającą następujące dane: logo kontrahenta, nazwę odbiorcy, nr faktury, NIP Wykonawcy, NIP odbiorcy, numer umowy SU DOP, nazwę usługi.

2 § 4 zostanie dostosowany do stanu faktycznego i oferty Wykonawcy: w przypadku braku powierzenia podwykonawcom realizacji przedmiotu umowy ust. 2 zostanie wykreślony.

3Dotyczy Wykonawcy prowadzącego jednoosobową działalność gospodarczą.

7. Podstawą do zapłaty wystawionej faktury będzie zaakceptowanie faktury przez osoby wskazane w § 10 ust. 2 lit. a.

8. Płatności będą dokonywane w złotych polskich na rachunek bankowy wskazany przez Wykonawcę na fakturze.

9. Za dzień dokonania zapłaty uznaje się dzień obciążenia rachunku Zamawiającego.

10. Zamawiający nie przewiduje wpłaty zaliczki przed wykonaniem Usługi.

11. W przypadku, gdy Zamawiającego oraz Wykonawcę łączy więcej niż jedna umowa, Wykonawca zobowiązuje się do wystawiania faktur każdorazowo odrębnie dla każdej z umów, oznaczając właściwy numer umowy.

§ 6

1. W przypadku naruszenia postanowień niniejszej Umowy Zamawiający ma prawo naliczyć Wykonawcy kary umowne zgodnie z poniższymi zasadami.

2. Wykonawca zobowiązuje się do zapłaty na rzecz Zamawiającego kary umownej w wysokości 10% kwoty brutto, o której mowa w § 5 ust. 1 maksymalnego wynagrodzenia brutto niniejszej Umowy, w razie nieprzystąpienia do wykonania Umowy.

3. Wykonawca zobowiązuje się do zapłaty na rzecz Zamawiającego kary umownej w wysokości do 10% kwoty brutto, o której mowa w § 5 ust. 1 maksymalnego wynagrodzenia brutto niniejszej Umowy, w razie nienależytego wykonania Umowy, z zastrzeżeniem ust. 4 niniejszego paragrafu.

4. Kara umowna nie może przekraczać 20% kwoty brutto, o której mowa w § 5 ust. 1 maksymalnego wynagrodzenia brutto. W wypadku gdy kara umowna osiągnie wartość 20% maksymalnego wynagrodzenia brutto, o którym mowa w § 5 ust. 1 niniejszej umowy Zamawiający zastrzega sobie prawo wypowiedzenia umowy ze skutkiem natychmiastowym.

5. W przypadku gdy szkoda przekraczać będzie wartość zastrzeżonej kary umownej Zamawiający zastrzega sobie prawo dochodzenia odszkodowania przenoszącego wysokość zastrzeżonej kary umownej, na zasadach ogólnych.

6. Wykonawca zobowiązany jest do zapłaty kary w terminie 10 dni od daty otrzymania informacji o jej naliczeniu.

7. Brak zapłaty w powyższym terminie uprawnia Zamawiającego do potrącenia kary umownej z wynagrodzenia Wykonawcy lub innych jego wierzytelności przysługujących Wykonawcy w stosunku do Zamawiającego, na co Wykonawca wyraża zgodę.

8. Naliczenie przez Xxxxxxxxxxxxx bądź zapłata przez Wykonawcę kary umownej nie zwalnia go z zobowiązań wynikających z niniejszej Umowy.

9. Strony zgodnie ustalają, iż naliczane kary umowne podlegają sumowaniu.

§ 7

1. W razie zaistnienia istotnej zmiany okoliczności powodującej, że wykonanie umowy nie leży w interesie Zamawiającego czego nie można było przewidzieć w chwili zawarcia umowy Zamawiający może odstąpić od umowy w terminie 14 dni od powzięcia wiadomości o tych okolicznościach.

2. W przypadku, o którym mówi ust. 1 Wykonawca może żądać wyłącznie wynagrodzenia należnego z tytułu prawidłowego wykonania części umowy.

§ 8

1. Wykonawca zobowiązuje się nie podejmować czynności prawnych mających na celu zmianę wierzyciela (w szczególności zawierać umowy przelewu), chyba że na powyższe wyrazi zgodę Szpital Uniwersytecki w formie pisemnej pod rygorem nieważności, z uwzględnieniem art. 54 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

2. Wierzytelności wynikające z Umowy nie mogą być przedmiotem aportu, chyba że na powyższe wyrazi zgodę Szpital Uniwersytecki w formie pisemnej pod rygorem nieważności, z uwzględnieniem art. 54 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

§ 9

Wszelkie zmiany i uzupełnienia do umowy muszą być dokonane w formie pisemnych aneksów do umowy podpisanych przez obie Strony, pod rygorem nieważności.

§ 10

1. Strony oświadczają, że adresami właściwymi do doręczeń pozostają adresy wskazane w komparycji niniejszej Umowy.

2. Strony wskazują następujące osoby właściwe do bieżących ustaleń oraz odpowiedzialne za realizację Umowy:

a. po stronie Zamawiającego:………………………..

b. po stronie Wykonawcy:……………………….

3. Zmiana osób, o których mowa w ust. 1, następuje poprzez pisemne powiadomienie drugiej Strony i nie stanowi zmiany treści niniejszej Umowy.

§ 11

1. Strony są niezależnymi administratorami danych w rozumieniu art. 4 pkt. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”) w stosunku do danych osobowych dotyczących osób, z pomocą których wykonują Umowę. Strony udostępnią sobie dane osobowe osób, o których mowa w zdaniu poprzednim, w zakresie niezbędnym do celów wynikających z prawnie uzasadnionych interesów Stron, jakim jest zawarcie i wykonanie Umowy. Strony zobowiązane są do zapewnienia skutecznej i należytej ochrony danych osobowych, do których uzyskały dostęp w związku z wykonywaniem Umowy, jak również do niewykorzystywania tych danych do celów niezgodnych z Umową. Strony zobowiązują się do przetwarzania danych osobowych w zakresie i w sposób zgodny z obowiązującymi przepisami prawa, w tym RODO.

Wykonawca oświadcza, że zapoznał się oraz zobowiązuje się niezwłocznie przekazać osobom, których dane udostępnił Zamawiającemu w związku z zawarciem i realizacją Umowy, treść klauzuli informacyjnej Zamawiającego, zawierającej informacje wymagane na mocy art. 13 i 14 RODO, która stanowi Załącznik nr 6 do niniejszej Umowy

2. Strony szczegółowo ustaliły warunki przetwarzania przez Wykonawcę danych osobowych w imieniu Zamawiającego w związku realizacją przedmiotu Umowy w umowie powierzenia przetwarzania danych stanowiącej Załącznik nr 7 do niniejszej Umowy. Strony zgodnie postanawiają, że warunkiem zawarcia Umowy, jest zawarcie przez Strony umowy powierzenia przetwarzania danych osobowych, która po jej podpisaniu przez Xxxxxx stanowić będzie załącznik nr 7 do Umowy. Odmowa zawarcia umowy powierzenia danych osobowych jest równoznaczna z odmową zawarcia przez Wykonawcę niniejszej Umowy.

W przypadku wypowiedzenia przez Szpital Uniwersytecki umowy powierzenia przetwarzania danych osobowych lub jej wygaśnięcia z jakichkolwiek przyczyn, Szpitalowi Uniwersyteckiemu przysługuje prawo do wypowiedzenia niniejszej Umowy w trybie natychmiastowym.

3. Wykonawca przyjmuje do wiadomości, że ¬ gdy będzie mieć zastosowanie ¬ przetwarzanie przez Wykonawcę danych osobowych ze zbioru Program Operacyjny Wiedza Edukacja Rozwój, którego administratorem jest minister właściwy ds. rozwoju regionalnego, wymaga uprzedniego zawarcia przez Strony umowy powierzenia przetwarzania danych w kształcie zasadniczo zgodnym z postanowieniami umowy o dofinansowanie projektu w ramach Programu Operacyjnego Wiedza Edukacja Rozwój 2014- 2020.

W przypadku odmowy przez Wykonawcę zawarcia ww. umowy powierzenia przetwarzania danych, jej wypowiedzenia przez Zamawiającego lub jej wygaśnięcia z jakichkolwiek przyczyn, Zamawiającemu przysługuje prawo do wypowiedzenia niniejszej Umowy w trybie natychmiastowym.

4. Wykonawca oświadcza, że rozwiązanie służące do realizacji szkoleń objętych przedmiotem Umowy spełnia wymogi przewidziane w przepisach o ochronie danych osobowych, w tym RODO, w szczególności zapewnienia skuteczną realizację zasad ochrony danych osobowych oraz niezbędne zabezpieczenia. Dane osobowe, o których mowa w ust. 2 i 3, przetwarzane z pomocą dostarczonego narzędzia nie będą przekazywane poza Europejski Obszar Gospodarczy.

5. Wykonawca zobowiązany jest zapewnić poufność informacji dotyczących Zamawiającego, uzyskanych w związku z realizacją Umowy i nie ujawniać tych informacji bez uprzedniej, pisemnej pod rygorem nieważności, zgody Zamawiającego w czasie trwania Umowy, jak i po zakończeniu jej wykonywania, z zastrzeżeniem informacji: jawnych, powszechnie znanych lub w inny sposób ogólnie dostępnych w rozumieniu obowiązujących przepisów prawa oraz informacji, które muszą zostać ujawnione zgodnie z przepisami prawa powszechnie obowiązującego.

§ 12

1. Niniejsza Umowy zostaje zawarta na czas określony od dnia podpisania Umowy do dnia 30 czerwca 2020 r.

2. Strony przewidują możliwość rozwiązania umowy z zachowaniem jednomiesięcznego okresu wypowiedzenia.

3. Dwukrotne pisemne stwierdzenie przez Zamawiającego naruszeń przez Wykonawcę postanowień niniejszej Umowy uprawnia Zamawiającego do rozwiązania umowy ze skutkiem natychmiastowym. W tym przypadku Wykonawcy nie przysługuje prawo do jakiegokolwiek odszkodowania (rekompensaty) poza wynagrodzeniem za prawidłowo wykonane obowiązki umowne do chwili rozwiązania Umowy. Rozwiązanie umowy na podstawie niniejszego ustępu nie uchybia obowiązkowi zapłaty kar umownych.

4. W przypadku powzięcia wiadomości o utracie lub ograniczeniu zdolności świadczenia przez Wykonawcę usługi, Zamawiającego przysługuje prawo rozwiązania umowy ze skutkiem natychmiastowym. W tym przypadku Wykonawcy nie przysługuje prawo do jakiegokolwiek odszkodowania (rekompensaty) poza wynagrodzeniem za prawidłowo wykonane obowiązki umowne do chwili rozwiązania Umowy.

§ 13

1. Ewentualne spory wynikłe w związku z realizacją przedmiotu umowy będą rozstrzygane przez sąd powszechny właściwy dla siedziby Zamawiającego,

2. W sprawach, których nie reguluje niniejsza umowa, będą miały zastosowanie obowiązujące przepisy prawa w szczególności Kodeks Cywilny.

3. Niniejszą umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym egzemplarzu dla każdej ze stron.

Zamawiający (Szpital) Wykonawcy

Załącznik nr 6 do Umowy

KLAUZULA INFORMACYJNA SZPITALA UNIWERSYTECKIEGO W KRAKOWIE DLA KONTRAHENTÓW BĘDĄCYCH OSOBAMI FIZYCZNYMI, OSÓB REPREZENTUJĄCYCH KONTRAHENTÓW, PEŁNOMOCNIKÓW KONTRAHENTÓW ORAZ PRACOWNIKÓW I WSPÓŁPRACOWNIKÓW KONTRAHENTÓW WYZNACZONYCH DO KONTAKTU I ODPOWIEDZIALNYCH ZA WYKONAWNIE UMOWY

Zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016

r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) (zwanego dalej „RODO”) informuję, iż:

1. Administrator danych osobowych:

Administratorem Pani/Pana danych osobowych jest Samodzielny Publiczny Zakład Opieki Zdrowotnej Szpital Uniwersytecki w Krakowie (zwany dalej „Szpitalem”), adres: xx. Xxxxxxxx Xxxxxxxxx 00, 00-000 Xxxxxx, telefon 00 000 00 00, e-mail: xxxx@xx.xxxxxx.xx.

2. Inspektor Ochrony Danych:

Szpital powołał Inspektora Ochrony Danych, z którym może Pani/Pan się skontaktować w przypadku jakichkolwiek pytań lub uwag dotyczących przetwarzania Pani/Pana danych osobowych i praw przysługujących Pani/Panu na mocy przepisów o ochronie danych osobowych. Dane kontaktowe: adres e-mail: xxxx.xxxxxxx@xx.xxxxxx.xx, tel. 00 000 00 00.

3. Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania:

Szpital może przetwarzać Pani/Pana dane w następujących celach:

− zawarcia i wykonania umowy – w myśl art. 6 ust. 1 lit. b) RODO w przypadku Kontrahenta będącego osobą fizyczną, osób uprawnionych do reprezentowania lub działających na podstawie pełnomocnictwa Kontrahenta;

− wynikających z uzasadnionych interesów prawnych obejmujących realizację umowy z Kontrahentem, w myśl art. 6 ust. 1 pkt f RODO - w przypadku osoby wskazanej przez Kontrahenta w związku z realizacją umowy;

− wypełnienia obowiązków prawnych dotyczących prowadzenia ksiąg rachunkowych i dokumentacji podatkowej – na podstawie art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994

r. o rachunkowości;

− wypełnienia obowiązków prawnych związanych z realizacją projektu dofinansowanego w ramach Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020 współfinansowanego ze środków Europejskiego Funduszu Społecznego ¬na podstawie art. 6 ust. 1 lit. c) RODO z ustawą z dnia 11lipca 2014r.o zasadach realizacji programów w zakresie polityki spójności finansowanych wperspektywiefinansowej2014–2020, rozporządzeniem Parlamentu Europejskiego i Rady(UE) nr 1303/2013;

− wynikających z uzasadnionych interesów prawnych obejmujących ustalenie, dochodzenie lub obronę ewentualnych roszczeń z tytułu realizacji umowy, w myśl art. 6 ust. 1 pkt f RODO;

− wypełnienia obowiązków prawnych dotyczących przechowywania dokumentacji - na podstawie art. 6 ust. 1 lit. c) RODO w zw. ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

4. Źródło pochodzenia danych osobowych

Szpital uzyskał Pani/Pana dane osobowe:

a. Bezpośrednio od Pani/Pana. Podanie przez Panią/Pana danych osobowych jest dobrowolne, ale może być niezbędne w celu zawarcia i realizacji umowy.

b. od Kontrahenta, z którym zawarł umowę, tj. …………………... Zakres Pani/Pana danych osobowych może obejmować: imię i nazwisko, stanowisko, miejsce pracy, dane kontaktowe oraz inne dane niezbędne w związku z realizacją umowy.

5. Informacje o kategoriach odbiorców danych osobowych:

Pani/Pana dane osobowe mogą zostać ujawnione:

− pracownikom i współpracownikom Szpitala upoważnionym do przetwarzania danych osobowych w związku z wykonywaniem obowiązków służbowych;

− dostawcom usług technicznych i organizacyjnych dla Szpitala (w szczególności dostawcom i podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych);

− podmiotom uprawnionym na podstawie przepisów prawa. W szczególności odbiorcami Pani/Pana danych osobowych mogą być Instytucja Zarządzająca dla Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020 tj. minister właściwego do spraw rozwoju regionalnego, Instytucja Pośrednicząca, tj. minister właściwy ds. zdrowia; inne podmioty, uprawnione do przeprowadzania kontroli lub audytu.

6. Przekazywanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej:

Szpital nie planuje przekazywania Pani/Pana danych osobowych do odbiorców zlokalizowanych poza Europejskim Obszarem Gospodarczym (kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein) i organizacji międzynarodowych.

7. Okres, przez który dane osobowe będą przechowywane:

Pani/Pana dane osobowe będą przechowywane przez okres obowiązywania umowy zawartej z Kontrahentem, a następnie przez okres wymagany przez odpowiednie przepisy prawa w zakresie przechowywania dokumentacji lub przez okres przedawnienia roszczeń określony w przepisach prawa.

8. Prawa przysługujące osobie, której dane są przetwarzane:

Na warunkach określonych w RODO przysługuje Pani/Panu prawo dostępu do treści swoich danych, prawo sprostowania danych nieprawidłowych i uzupełniania danych niekompletnych, prawo usunięcia danych osobowych, prawo do ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu przeciwko przetwarzaniu Pani/Pana danych osobowych.

9. Prawo wniesienia skargi do organu nadzorczego:

Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Informacja o zautomatyzowanym podejmowaniu decyzji:

Nie będzie Pani/Pan podlegać decyzjom podejmowanym w sposób zautomatyzowany (bez udziału człowieka). Pani /Pana dane osobowe nie będą również wykorzystywane do profilowania.

Załącznik nr 7 do Umowy Umowa powierzenia przetwarzania danych osobowych

zawarta w Krakowie w dniu ………………… 2020 r. pomiędzy:

SPZOZ Szpitalem Uniwersyteckim w Krakowie xx. Xxxxxxxxx 00, 00-000 Xxxxxx, zarejestrowanym w Sądzie Rejonowym dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000024155, NIP 000-00-00-000, REGON: 000288685, reprezentowanym przez:

……………………………………………………………………………………………. zwanym dalej „Administratorem Danych”,

a

……………………………………………………………………………………….., reprezentowanym przez:

……………………………………………………………………………………………… zwanym dalej „Podmiotem Przetwarzającym”

zwanymi dalej łącznie „Stronami”

Mając na uwadze, że Xxxxxx łączy umowa w związku z realizacją której przetwarzane są dane osobowe, a także w związku z faktem, iż od dnia 25 maja 2018 r. Strony zobowiązane są do stosowania przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE

Strony postanawiają zawrzeć umowę o następującej treści:

§ 1

Przedmiot Umowy Powierzenia

1. Niniejsza umowa powierzenia przetwarzania danych osobowych („Umowa Powierzenia”) ma zastosowanie do zawartej pomiędzy Stronami umowy nr rej………. z dnia ………………..., której przedmiotem jest usługa polegająca na organizacji i obsłudze 10 szkoleń online („Umowa Główna”).

§ 2

Warunki przetwarzania

1. Szpital Uniwersytecki w Krakowie oświadcza, że jest administratorem danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia.

2. Podmiot Przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą Umową Powierzenia, Rozporządzeniem Parlamentu Europejskiego Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanym dalej „RODO”), oraz krajowymi przepisami o ochronie danych osobowych, a także innymi przepisami prawa powszechnie obowiązującego, chroniącymi prawa osób, których dane będą przetwarzane.

3. Administrator Danych, na podstawie art. 28 RODO powierza Podmiotowi Przetwarzającemu do przetwarzania, a Podmiot Przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe wyłącznie w celu i zakresie niezbędnym do realizacji przedmiotu Umowy Głównej oraz przez okres obowiązywania Umowy Głównej.

4. Szczegóły dotyczące danych powierzonych do przetwarzania, a w szczególności charakter przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, zostały określone w załączniku nr 1, który stanowi integralną część Umowy Powierzenia.

§ 3

Obowiązek zachowania tajemnicy

1. Podmiot Przetwarzający zobowiązuje się, że do przetwarzania danych osobowych zostaną dopuszczone wyłącznie osoby upoważnione przez niego do przetwarzania powierzonych danych osobowych, zgodnie z art. 29 RODO oraz przeszkolone z zakresu przepisów dotyczących ochrony danych osobowych.

2. Podmiot Przetwarzający zobowiąże osoby, o których mowa w ust. 1 do zachowania w tajemnicy przetwarzanych danych osobowych oraz sposobów ich zabezpieczenia w trakcie ich zatrudnienia jak również po jego ustaniu.

§ 4

Obowiązki Podmiotu Przetwarzającego

1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej.

2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO.

3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.

4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO.

5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx.

6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania

dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2.

7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.

8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień.

9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

§ 5

Prawo kontroli

1. Administrator Danych, zgodnie z art. 28 ust. 3 pkt h) RODO, ma prawo kontroli, czy Podmiot Przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełnia wymagania RODO i niniejszej Umowy Powierzenia, w tym:

a. Podmiot Przetwarzający zobowiązuje się udostępnić Administratorowi Danych wszelkie informacje niezbędne do wykazania spełnienia obowiązków spoczywających na Podmiocie Przetwarzającym.

b. Podmiot Przetwarzający zobowiązuje się umożliwić Administratorowi Danych lub audytorowi upoważnionemu przez Administratora Danych przeprowadzanie audytów, w tym inspekcji, współpracując przy podejmowanych działaniach. Administrator Danych zawiadomi Podmiot Przetwarzający o zamiarze przeprowadzenia audytu co najmniej 5 dni przed rozpoczęciem czynności kontrolnych.

2. Podmiot Przetwarzający zobowiązuje się do zastosowania ewentualnych zaleceń pokontrolnych Administratora Danych dotyczących ochrony powierzonych danych osobowych oraz sposobu ich przetwarzania, o ile zalecenia te są zgodne z niniejszą Umową Powierzenia i obowiązującymi przepisami prawa.

3. W przypadku stwierdzenia w wyniku czynności kontrolnych naruszeń postanowień niniejszej Umowy lub przepisów o ochronie danych osobowych Podmiot Przetwarzający zobowiązany jest do ich usunięcia w terminie wskazanym przez Administratora Danych w wezwaniu do usunięcia stwierdzonych uchybień.

§ 6

Korzystanie z usług innego podmiotu przetwarzającego

1. Podmiot Przetwarzający może powierzyć dane osobowe do dalszego przetwarzania podwykonawcom jedynie w celu i zakresie niezbędnym do wykonania Umowy Głównej i po uzyskaniu uprzedniej pisemnej zgody Administratora Danych.

2. Administrator danych udziela odpowiedzi na wniosek o wyrażenie zgody na powierzenie danych osobowych do przetwarzania innemu podmiotowi w terminie 14 dni od odebrania wniosku. Termin ten może być zawieszony do momentu, gdy Administrator Danych otrzyma wszystkie dodatkowe informacje, niezbędne dla wykazania spełniania przez ten inny podmiot wymogów spoczywających na podmiotach przetwarzających.

3. Przekazanie powierzonych danych osobowych do państwa trzeciego może nastąpić jedynie na podstawie uprzedniej zgody Administratora Danych udzielonej w formie pisemnej pod rygorem nieważności chyba, że obowiązek taki nakładają na Podmiot Przetwarzający przepisy prawa. W takim przypadku przed rozpoczęciem przetwarzania Podmiot Przetwarzający informuje Administratora Danych o tym obowiązku

prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

4. Dalsze powierzenie przetwarzania danych podwykonawcy wymaga zawarcia umowy w formie pisemnej przez Podmiot Przetwarzający z podwykonawcą. Zawarta umowa powinna precyzować: przedmiot, czas, charakter i cel przetwarzania danych oraz rodzaj danych i kategorie osób, których dane dotyczą, oraz zobowiązywać podwykonawcę, do spełniania tych samych obowiązków , jakie zostały nałożone na Podmiot Przetwarzający w art. 28 RODO oraz niniejszej Umowie Przetwarzania, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO.

5. Podmiot Przetwarzający ponosi wobec Administratora Danych pełną odpowiedzialność w razie niewywiązywania się podwykonawcy ze spoczywających na nim obowiązków ochrony danych.

§ 7

Odpowiedzialność Podmiotu przetwarzającego

1. Podmiot Przetwarzający ponosi odpowiedzialność za szkody poniesione przez osobę, której dane dotyczą lub Administratora Danych z tytułu działań niezgodnych z zapisami niniejszej Umowy Powierzenia, RODO oraz krajowymi przepisami o ochronie danych osobowych, a także innymi przepisami prawa powszechnie obowiązującego, chroniącymi prawa osób, których dane będą przetwarzane, w tym w szczególności za niezgodne z treścią Umowy Powierzenia udostępnienie lub wykorzystanie danych osobowych.

2. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający danych osobowych określonych w Umowie Powierzenia, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu Przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie Przetwarzającym tych danych osobowych.

§8

Usunięcie danych

1. Podmiot Przetwarzający po zakończeniu realizacji przedmiotu niniejszej Umowy Powierzenia, jest zobowiązany, w zależności od pisemnej decyzji Administratora Danych, do usunięcia lub zwrócenia Administratorowi Danych wszelkich powierzonych danych osobowych oraz usunięcia wszelkich ich istniejących kopii, chyba że obowiązujące przepisy prawa zobowiązują Podmiot Przetwarzający do przechowywania danych osobowych.

2. W przypadku wygaśnięcia lub rozwiązania umowy Podmiot Przetwarzający, na pisemny wniosek Szpitala Uniwersyteckiego, przekaże Szpitalowi Uniwersyteckiemu pisemne oświadczenie, w którym potwierdzi, że nie posiada żadnych danych osobowych powierzonych na podstawie niniejszej Umowy.

§ 9

Obowiązywanie Umowy Powierzenia

3. Niniejsza Umowa Powierzenia obowiązuje od dnia zawarcia Umowy Głównej i zostaje zawarta na czas obowiązywania Umowy Głównej.

4. Administrator Danych jest uprawniony do rozwiązania niniejszej Umowy Powierzenia w trybie natychmiastowym, w przypadku niespełniania przez Podmiot Przetwarzający wymagań wynikających z art. 28 RODO lub rażącego naruszenia postanowień niniejszej Umowy Powierzenia, w szczególności, gdy Podmiot Przetwarzający:

a) nie usunął uchybień pokontrolnych w terminie, o którym mowa w § 5 ust. 3;

b) wykorzystał powierzone dane osobowe w sposób niezgodny z niniejszą Umową Powierzenia;

c) powierzył przetwarzanie przekazanych danych osobowych innemu podmiotowi bez uzyskania zgody Administratora Danych;

d) uchybi obowiązkowi wskazanemu w § 4 ust. 5 niniejszej Umowy Powierzenia w szczególności, gdy uchybienie takie będzie rodziło negatywne konsekwencje po stronie Administratora Danych.

§ 10

Wynagrodzenie

Niniejsza umowa zostanie zrealizowana przez Podmiot Przetwarzający w ramach wynagrodzenia przysługującego z tytułu wykonania Umowy Głównej.

§ 11

Postanowienia końcowe

1. Wszelkie zmiany niniejszej Umowy Powierzenia powinny być dokonane w formie pisemnej pod rygorem nieważności.

2. W zakresie nieuregulowanym niniejszą Umową Powierzenia zastosowanie mają właściwe przepisy prawa, w szczególności przepisy Kodeksu cywilnego oraz RODO.

3. Niniejszą Umowę powierzenia sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

4. Strony zobowiązują się do polubownego i w dobrej wierze rozwiązywania wszelkich sporów mogących powstać na tle realizacji niniejszej umowy.

5. W przypadku braku porozumienia wszelkie spory wynikające w związku z realizacją niniejszej umowy rozstrzygać będzie sąd powszechny właściwy miejscowo dla Administratora Danych.

6. Żadna ze Stron nie może przenieść praw lub obowiązków wynikających z niniejszej Umowy na osoby trzecie bez pisemnej zgody drugiej Strony.

Administrator Danych Podmiot Przetwarzający

Załącznik nr 1 do Umowy Powierzenia

1. Charakter przetwarzania

1. Podmiot Przetwarzający będzie przetwarzać powierzone dane osobowe regularnie, w miarę potrzeb związanych z wykonywaniem czynności przetwarzania wynikających z Umowy Głównej, w ramach świadczenia usługi polegającej na organizacji 10 szkoleń online.

2. Powierzone do przetwarzania dane mogą być przetwarzane w postaci elektronicznej, z wykorzystaniem narzędzia dostarczonego w celu realizacji szkoleń objętych przedmiotem Umowy Głównej (zwanego dalej

„Systemem”).

3. Powierzone do przetwarzania dane osobowe mogą podlegać następującym operacjom lub zestawom operacji przetwarzania w celu i zakresie adekwatnym dla prawidłowej realizacji Umowy Głównej: zbieranie, utrwalanie, organizowanie, przechowywanie, przeglądanie, wykorzystywanie, udostępnianie, usuwanie lub niszczenie.

4. Wykonywanie przez Podmiot Przetwarzający operacji przetwarzania danych w zakresie lub celu przekraczającym zakres lub cel opisane powyżej wymaga każdorazowej wyrażonej na piśmie pod rygorem nieważności zgody Szpitala Uniwersyteckiego.

2. Kategorie osób, których dane dotyczą i rodzaje danych osobowych

Powierzone do przetwarzania dane osobowe gromadzone z wykorzystaniem Systemu i należą do następujących kategorii danych:

Kategorie osób, których dane dotyczą	Rodzaj danych osobowych
Kandydaci do uczestnictwa w szkoleniach – osoby rejestrujące się za pomocą formularza online	− dane zwykłe: imię, nazwisko, numer telefonu, adres e-mail, miejsce zatrudnienia, stanowisko, zawód wykonywany, numer prawa wykonywania zawodu oraz inne dane osobowe pozwalające na weryfikację uprawnienia do uczestnictwa w szkoleniu, zawarte w przekazanych za pośrednictwem Systemu dokumentach.
Uczestnicy szkoleń – osoby zakwalifikowane przez Administratora danych do uczestnictwa w szkoleniu	Dodatkowo: − dane zwykłe: dane dotyczące obecności uczestników na szkoleniu, wyniki testu wiedzy wykonywanego przed rozpoczęciem oraz po zakończeniu szkolenia; procentowy przyrost wiedzy; wizerunek/głos uczestnika, dane zawarte w treści wypowiedzi.

Załącznik nr 8 do Umowy

Miejscowość, data

Oświadczenie

Dotyczy:

faktury nr ……………………………………..

z dnia ……………………………………..

na kwotę ……………………………………..

Oświadczam, że prowadzę jednoosobową działalność gospodarczą oraz nie posiadam firmowego rachunku bankowego. Rachunek wskazany na fakturze jest prywatnym rachunkiem oszczędnościowo rozliczeniowym.

Podpis Wykonawcy