Umowa nr U…/…/2023

Wzór umowy Załącznik nr 3 do SWZ

Umowa nr U…/…/2023

zawarta w dniu 2023 r. w Warszawie pomiędzy:

Krajowym Instytutem Mediów z siedzibą w Warszawie (00-763), xx. Xxxxxxxxx 00, zarejestrowanym w rejestrze przedsiębiorców przez Sąd Rejonowy dla x.xx. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000875978 i nadanym numerze NIP: 5213916470 oraz numerze REGON: 387857893, reprezentowanym przez:

p.o. Dyrektora– ……………………………………

zwanym dalej „Zamawiającym, a

reprezentowaną przez:

na podstawie:……………………………………………………………………………………………………

zwanym dalej „Wykonawcą”

zwanymi dalej łącznie „Stronami”, a indywidualnie „Stroną” została zawarta umowa, zwana dalej „Umową”.

PREAMBUŁA

Umowa została zawarta w wyniku przeprowadzonego postępowania o udzielenie zamówienia publicznego (znak sprawy: ) w trybie podstawowym – art. 275 ust. 1 na podstawie

ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (tekst jedn.: Dz. U. z 2023 r. poz. 1605, ze zm.).

§ 1 PRZEDMIOT UMOWY

1. Zamawiający zleca a Wykonawca zobowiązuje się do wykonania usługi polegającej na kompleksowej obsłudze technologiczno-administracyjnej systemu telemetrycznego, (zwanego dalej „Systemem”) na potrzeby realizacji badania pomiaru konsumpcji mediów.

2. Przedmiot Umowy Wykonawca zobowiązuje się wykonać zgodnie z Opisem Przedmiotu Zamówienia stanowiącym załącznik numer 1 do Umowy oraz Ofertą Wykonawcy z dnia

, która stanowi załącznik nr 2 do Umowy.

§ 2 TERMINY i HARMONOGRAM

1. Usługa będzie świadczona przez okres 9 miesięcy od dnia zawarcia Umowy bądź wykorzystania środków przeznaczonych na realizacje przedmiotu Umowy, o których mowa w § 7 ust. 1.

2. Na potrzeby sprecyzowania terminów realizacji poszczególnych zobowiązań Wykonawcy, Wykonawca w terminie 10 (słownie: dziesięć) dni kalendarzowych od dnia zawarcia Umowy przygotuje do zatwierdzenia przez Zamawiającego Harmonogram, stanowiący załącznik nr do umowy.

3. Harmonogram przygotowywany przez Wykonawcę może podlegać negocjacjom ze strony Zamawiającego. Każda zmiana w tym zakresie wymaga uprzedniej pisemnej zgody Stron i nie wymaga aneksu.

§ 3 OBOWIĄZKI WYKONAWCY

1. Wykonawca zobowiązuje się do wykonywania usług związanych z Umową z należytą starannością, w sposób profesjonalny, zgodnie ze standardami obowiązującymi w branży badania rynku w zakresie i w sposób określony w Umowie oraz zgodnie z przepisami prawa. Wykonawca oświadcza że odpowiada za działania i zaniechania podwykonawców jak za działania/zaniechania własne.

2. Wykonawca zobowiązuje się do realizacji Przedmiotu Umowy z wykorzystaniem własnego personelu i własnych materiałów, urządzeń i sprzętu koniecznego do realizacji usług zgodnie z OPZ oraz ze złożoną ofertą.

3. Wykonawca zobowiązuje się zrealizować przedmiot Umowy przez osoby wskazane w ofercie oraz wymienione w „Wykazie osób, które będą uczestniczyć w wykonaniu zamówienia”, stanowiącym załącznik nr 3 do Umowy. Zamawiający udzieli zgody na zmianę osób uczestniczących w wykonywaniu zamówienia, pod warunkiem, iż proponowana osoba mająca zastąpić określoną osobę, wskazaną w ofercie na dane stanowisko, będzie się legitymować kwalifikacjami i doświadczeniem, co najmniej na takim samym poziomie, jaki był wymagany w postępowaniu, za co odpowiada Wykonawca.

4. Wykonawca zobowiązuje się do przedłożenia Zamawiającemu „Wykazu osób, które będą uczestniczyć w wykonaniu zamówienia” maksymalnie w ciągu 5 dni od daty podpisania umowy. Wykonawca zapewnia, że liczba i kwalifikacje zawodowe osób biorących udział w wykonywaniu Umowy będą gwarantowały najwyższą jakość i terminowość wykonania przedmiotu Umowy.

5. Wykonawca zobowiązuje się do usunięcia wszystkich wad w zakresie Przedmiotu Umowy wykrytych przy odbiorze oraz w okresie gwarancji i rękojmi.

6. Wykonawca zobowiązuje się do zapewnienia bezpieczeństwa danych zbieranych przez System i ich niezakłócone archiwizowanie oraz tworzenie kopii zapasowych zgodnie z ustaleniami z Zamawiającym, jak również do przekazywania na każde żądanie Zamawiającego, jak również w dniu zakończenia okresu obowiązywania Umowy pełnej dokumentacji Systemu oraz zmodyfikowanych/zaktualizowanych wersji Oprogramowania (w tym kodów źródłowych) powstałych w związku z realizacją Umowy. Przekazanie każdorazowo nastąpi poprzez udostępnienie zasobów drogą elektroniczną (zdalnie) w sposób szczegółowo uzgodniony przez Strony. Przekazanie zmodyfikowanych/zaktualizowanych wersji Oprogramowania wraz z kodami źródłowymi każdorazowo nastąpi w sposób, który umożliwi Zamawiającemu wszelkie działania na polach eksploatacji wskazanych w Umowie, bez jakichkolwiek dodatkowo podejmowanych czynności.

7. Wykonawca jest zobowiązany do przekazywania na każde żądanie Zamawiającego, jak również w dniu zakończenia okresu obowiązywania Umowy całości danych zebranych przez Wykonawcę, w tym poprzez Oprogramowanie, dotyczących badania konsumpcji mediów, zgromadzonych na serwerach i innych urządzeniach wykorzystywanych przez Wykonawcę lub przez inne podmioty na jego zlecenie, w związku z realizacją Umowy, w tym baz danych tzw. surowych i wynikowych wraz z wszelkimi danymi dostępowymi umożliwiającymi ich wykorzystywanie na potrzeby działalności prowadzonej przez Zamawiającego Przekazanie powyżej wskazanych danych każdorazowo nastąpi poprzez udostępnienie zasobów drogą elektroniczną (zdalnie) w sposób szczegółowo uzgodniony przez Strony.

8. Wykonawca zobowiązuje się do informowania Zamawiającego o wszelkich zagrożeniach związanych z realizacją Umowy, które mogą mieć wpływ na jakość, terminowość bądź zakres wykonania przedmiotu Umowy. Nieprzekazanie takich informacji w sytuacji, gdy Wykonawca o takich zagrożeniach wie lub, przy zachowaniu należytej staranności w realizacji Umowy, powinien wiedzieć, powoduje że wszelkie koszty i czynności dodatkowe związane z konsekwencjami zdarzeń obciążą Wykonawcę.

9. Wykonawca na żądanie Zamawiającego w każdym czasie udzieli informacji o stanie prac, sposobie wykonania i okaże je Zamawiającemu.

10. Zamawiający ma prawo weryfikacji wykonania przedmiotu Umowy na każdym jej etapie.

11. Jeżeli podczas wykonywana Umowy Zamawiający stwierdzi, że Wykonawca realizuje przedmiot Umowy wadliwie, bądź sprzecznie z Umową wezwie Wykonawcę do zmiany sposobu wykonywania lub usunięcia stwierdzonych niezgodności wyznaczając w tym celu odpowiedni termin, nie dłuższy niż 5 (słownie: pięć) dni kalendarzowych.

12. Wykonawca oświadcza, że otrzymane od Zamawiającego materiały i informacje pozwalają na prawidłową realizację umowy zgodnie z przedmiotem umowy i Załącznikami.

13. Wykonawca pisemnie poinformuje Zamawiającego o wykonaniu wszelkich prac związanych z wykonaniem przedmiotu Umowy, zgłaszając gotowość odbioru technicznego.

14. Zamawiający dokona odbioru, o którym mowa w ust. 13 powyżej, w terminie 2 dni roboczych od dnia otrzymania zgłoszenia o gotowości odbioru, z zastrzeżeniem ust. 15 i 16. Odbiór zostanie potwierdzony Protokołem odbioru technicznego którego wzór stanowi załącznik nr 3 do Umowy.

15. W przypadku zgłoszenia uzasadnionych zastrzeżeń do wykonywanych prac stanowiących przedmiot Umowy Zamawiający sporządzi w terminie 2 dni roboczych od otrzymania powiadomienia o gotowości do odbioru, Zawiadomienie o wadach, przekazując jednocześnie Zawiadomienie Wykonawcy.

16. Jeśli Zamawiający jednocześnie żąda wykonania poprawek oraz usunięcia stwierdzonych niezgodności lub nienależytego wykonania Umowy Zamawiający wyznaczy Wykonawcy jeden termin na wykonanie czynności określonych w niniejszym ustępie.

17. Przez niezgodne wykonanie Umowy Strony rozumieją:

a) uchylanie się od współdziałania z Zamawiającym poprzez brak złożenia wyjaśnień co do etapu wykonywania przedmiotu umowy, zaproponowanych rozwiązań, sposobu wykonania;

b) niestosowania się do wytycznych Zamawiającego uwzględnionych w Umowie i załącznikach;

c) wady fizyczne i prawne.

18. Przez nienależyte wykonanie Umowy Strony rozumieją:

a) Niespełnienie Standardów Jakościowych: Za nienależyte wykonanie umowy uznaje się niespełnienie określonych w umowie standardów jakościowych, w tym nieprzestrzeganie ustalonych specyfikacji technicznych, brak zgodności z najlepszymi praktykami branżowymi oraz niewykonanie usług zgodnie z zaakceptowanymi wymaganiami.

b) Opóźnienia w Realizacji Usług: Nienależyte wykonanie umowy obejmuje opóźnienia w realizacji usług przekraczające ustalone w umowie terminy, bez uzasadnionej przyczyny i bez uprzedniego powiadomienia Klienta o przewidywanym opóźnieniu.

c) Nieprzestrzeganie Warunków SLA (Service Level Agreement): Za nienależyte wykonanie umowy uznaje się nieprzestrzeganie warunków SLA, w tym nieosiągnięcie gwarantowanych poziomów dostępności usługi, czasów reakcji na zgłoszenia oraz czasów naprawy.

d) Brak Ciągłości Dostarczania Usług: Nienależyte wykonanie umowy ma miejsce również w przypadku przerw w ciągłości dostarczania usług, które nie zostały uprzednio uzgodnione z Klientem, oraz w przypadku, gdy przerwy te negatywnie wpływają na działalność biznesową Klienta.

19. Wykonawca zobowiązany jest do usunięcie wszelkich zgłoszonych wad i usterek niezwłocznie, nie później jednak niż w terminie 3 dni roboczych od otrzymania zawiadomienia o wadach. O usunięciu wad i usterek Wykonawca poinformuje Zamawiającego na piśmie. W tym przypadku analogiczne zastosowanie będą miały zapisy ust. 14-18 powyżej.

20. Zamawiający dokona ponownego odbioru technicznego podczas którego w zależności od wyniku:

1) Potwierdzi usunięcie zgłoszonych wad i usterek w formie Protokołu odbioru albo

2) Xxxxxx odbioru jeżeli podczas ponownego sprawdzenia ponownie zostanie wykazane wykonanie Umowy niezgodnie z jej postanowieniami i zobowiąże Wykonawcę do usunięcie wszelkich zgłoszonych wad i usterek nie później jednak niż w terminie 3 dni roboczych.

21. Obustronne podpisanie protokołu odbioru technicznego bez zastrzeżeń stanowić będzie potwierdzenie należytego wykonania Umowy.

22. W odniesieniu do usług administracyjnych Zamawiający co miesiąc, na podstawie wykazu świadczonych usług potwierdzi Wykonawcy w protokole odbioru

§ 4 OBOWIĄZKI ZAMAWIAJĄCEGO

1. Zamawiający zobowiązuje się do współdziałania z Wykonawcą celem zapewnienia należytej realizacji Umowy, a w szczególności udzielania niezbędnych informacji i wyjaśnień oraz konsultacji.

2. Zamawiający zobowiązuje się do odebrania należycie wykonanego Przedmiotu Umowy, o którym mowa w §1 i dokonania zapłaty za wykonany przedmiot zamówienia, z zastrzeżeniem możliwości dochodzenia należnych kar umownych.

§ 5 POZOSTAŁE ZASADY WSPÓŁPRACY

1. Zamawiającemu przysługuje prawo zapoznawania się z przebiegiem realizacji Umowy. W szczególności Wykonawca, na każde żądanie Zamawiającego, zobowiązany jest umożliwić przedstawicielom Zamawiającego udział we wszelkich spotkaniach roboczych Wykonawcy, organizować, w terminach wskazanych przez Zamawiającego, spotkania mające na celu zdanie relacji z przebiegu prac oraz udostępniać i wyjaśniać Zamawiającemu lub jego przedstawicielom, w formie wskazanej przez Zamawiającego, wszelkie robocze lub wstępne efekty, jak również wszelkie dane lub informacje pozyskane w trakcie wykonywania usług.

2. Wykonawca oświadcza, że wdrożył odpowiednie środki organizacyjne, i techniczne w celu zapewnienia poufności, integralności i dostępności oraz autentyczności wszelkich danych, informacji, procesów Zamawiającego.

3. Wykonawca w okresie obowiązywania Umowy oraz okresie gwarancji zobowiązuje się do niezwłocznego informowania Zamawiającego o wszelkich zauważonych incydentach zagrażających bezpieczeństwu informacji, nie później niż w terminie 5 (słownie: pięciu) godzin od momentu podejrzenia lub wykrycia incydentu.

4. Zamawiający będzie uprawniony do kontroli wdrożenia przez Wykonawcę środków, o których mowa w organizacyjnych i technicznych, o których mowa w niniejszym paragrafie osobiście lub przez upoważnionego audytora.

5. Zamawiający o terminie kontroli, o której mowa w ust. 3 powyżej w terminie 5 dni przed terminem jej przeprowadzenia.

§ 6 PRAWA AUTORSKIE

1. Wykonawca oświadcza, że najpóźniej w chwili przekazania do odbioru przenosi na Zamawiającego majątkowe prawa autorskie do utworów wytworzonych w wyniku realizacji Umowy oraz innych materiałów lub dokumentów lub danych stanowiących uzupełnienie utworów głównych, w tym dokumentacji Systemu (dalej łącznie „Utwory” a oddzielnie „Utwór”)jak również do zmodyfikowanych/zaktualizowanych wersji Oprogramowania (wraz z kodami źródłowymi)wraz z zezwoleniem na wykonywanie

autorskich praw zależnych, jak również korzystanie przez Zamawiającego z Utworów i zmodyfikowanych/zaktualizowanych wersji Oprogramowania (wraz z kodami źródłowymi)

2. Wykonawca oświadcza że prawa majątkowe nie będą naruszać praw osób trzecich. W przeciwnym razie Wykonawca zobowiązuje się zwolnić Xxxxxxxxxxxxx od odpowiedzialności względem osób trzecich z tytułu naruszenia praw autorskich, w szczególności ma obowiązek pokryć wszelkie szkody Zamawiającego z tego tytułu wraz z kosztami, w tym kosztami sądowymi oraz zastępstwa procesowego związanymi z ewentualnymi sporami sądowymi. Wykonawca zobowiązuje się także do wstąpienia do sporu w miejsce Zamawiającego lub, gdy nie będzie to dopuszczone prawem, występowania wspólnie z Zamawiającym na drodze postępowania sądowego, arbitrażowego i ponoszenia związanych z tym kosztów i wydatków (w tym wszelkich kosztów wynagrodzenia prawników reprezentujących Zamawiającego przed sądami w kraju i za granicą) i ewentualne odszkodowania, jeśli Zamawiający będzie zobowiązany do ich wypłat.

3. Wykonawca przenosi na Zamawiającego, autorskie prawa majątkowe w pełnym i nieograniczonym czasowo i terytorialnie zakresie do Utworów i zmodyfikowanych/zaktualizowanych wersji Oprogramowania (wraz z kodami źródłowymi) na polach eksploatacji wskazanych w art. 50 i 74 ust. 4 ustawy z dnia 4 lutego1994 r. o prawie autorskim i prawach pokrewnych oraz następujących polach eksploatacji, obejmujących prawo do:

a) korzystania ze wszystkich Utworów, w całości lub części, w ramach wszystkich ich funkcjonalności w dowolny sposób, w nieograniczonej liczbie kopii oraz przez nieograniczoną liczbę użytkowników i osób;

b) utrwalania i zwielokrotniania Utworów w całości lub w części środkami i w formie: dysków twardych, tasiemek streamerów, dyskietek, nośników CD-R/RW, DVD-R/RW, przenośnej pamięci zewnętrznej, poczty elektronicznej, za pomocą Internetu lub intranetu, przesyłania za pomocą sieci bezprzewodowych, na wydrukach papierowych, ksero kopiowania i innych technik, w tym techniką drukarską, reprograficzną, zapisu magnetycznego oraz techniką cyfrową;

c) tłumaczenia, przystosowywania, zmiany układu lub innej dowolnej zmiany Utworów, w całości lub części, w tym: uzupełniania, skracania, przeróbki oraz sporządzenia nowej wersji;

d) rozpowszechniania Utworów, w całości lub części, przy pomocy nośników informacji, określonych w ust. 3 b

e) odpłatnego lub nieodpłatnego udostępniania Utworów, w całości lub części, do korzystania osobom trzecim (licencji), najmu i dzierżawy oryginału Utworów, w całości lub części, lub jego kopii;

f) zmiany/modyfikacji układu, treści lub jakichkolwiek innych zmian Utworów, w całości lub części, w tym łączenia z innymi utworami, z zachowaniem wszystkich pól eksploatacji określonych w niniejszym

ustępie na części zmienione/zmodyfikowane;

g) trwałego lub czasowego zwielokrotnienia zmodyfikowanych/zaktualizowanych wersji Oprogramowania (wraz z kodami źródłowymi) jakimikolwiek środkami i w jakiejkolwiek formie;

h) tworzenia kopii zapasowych zmodyfikowanych/zaktualizowanych wersji Oprogramowania (wraz z kodami źródłowymi);

i) rozporządzania, rozpowszechniania, w tym użyczenia lub najmu zmodyfikowanych/zaktualizowanych wersji Oprogramowania (wraz z kodami źródłowymi);

j) zwielokrotnienia kodu zmodyfikowanych/zaktualizowanych wersji Oprogramowania lub tłumaczenie jego formy;

k) tłumaczenia, przystosowania, zmiany układu lub jakichkolwiek innych zmian w zmodyfikowanych/zaktualizowanych wersjach Oprogramowania, w tym tworzenie

nowych wersji i modyfikacji względem zmodyfikowanych/zaktualizowanych wersji Oprogramowania.

4. Jeżeli zajdzie konieczność nabycia majątkowych praw autorskich na innych polach eksploatacji niż wskazano w ust. 3 i ust. 4 Strony zawrą odrębną umowę. Zamawiającemu przysługuje prawo pierwokupu praw do eksploatacji wraz z prawami zależnymi Utworu na każdym odrębnym polu eksploatacji.

5. Wraz z przeniesieniem autorskich praw majątkowych do Utworów Zamawiający udziela Wykonawcy licencji zwrotnej na korzystanie z Utworów na polach eksploatacji wskazanych w ust. 3 powyżej z wyłączeniem lit. e), bez ograniczeń terytorialnych (dalej: „Licencja Zwrotna”). Licencja Zwrotna wygasa automatycznie, bez potrzeby składania przez Strony odrębnych oświadczeń, wraz z zakończeniem okresu obowiązywania Umowy, o którym mowa § 2.

6. Wykonawca zobowiązuje się do niewykonywania autorskich praw osobistych względem Xxxxxxxxxxxxx, jak również następców prawnych każdego z nich, w szczególności Strony ustalają, że:

a) Utwór będzie udostępniany bez oznaczenia imienia i nazwiska Wykonawcy;

b) Wydanie Utworu do odbioru będzie równoznaczne z zezwoleniem Wykonawcy na jego pierwsze udostępnienie ;

c) Utwór powstały w ramach Umowy ma charakter użytkowy i jest przeznaczony do wykorzystania przez Zamawiającego w związku z czym Zamawiający, a także inne upoważnione przez Zamawiającego osoby będą uprawnione do wszelkich zmian, przeróbek, aktualizacji, uzupełnień i innych modyfikacji Utworu, jakie mogą być uzasadnione z uwagi na potrzeby Zamawiającego;

d) Xxxxxx zgodnie postanawiają, że Zamawiający może korzystać z Xxxxxx bez nadzoru autorskiego ze strony Wykonawcy.

7. Wykonawca oświadcza, iż w chwili przekazywania Zamawiającemu każdego z materiałów sporządzonych w ramach prawidłowej realizacji Umowy Zamawiający będzie dysponował na zasadzie wyłączności prawami majątkowymi autorskimi oraz autorskimi prawami zależnymi do nich, na polach eksploatacji wskazanych w Umowie i prawa te, bez obciążeń lub ograniczeń na rzecz osób trzecich. Wykonawca zobowiązuje się, że na dzień ustalenia utworu, uzyska zapewnienie twórców utworu, że twórcy ci nie będą wykonywali w stosunku do Zamawiającego ani jego następców prawnych swoich autorskich praw osobistych do tego utworu. Wykonawca zobowiązuje się i gwarantuje, że na dzień ustalenia utworu uzyska upoważnienie twórców do wykonywania w ich imieniu autorskich praw osobistych oraz do wyrażania zgody na wykonywanie autorskich praw zależnych z prawem przenoszenia tego prawa na osoby trzecie.

8. Wykonawca upoważnia Zamawiającego do wykonywania autorskich praw osobistych w jego imieniu. Upoważnienie, o którym mowa w zdaniu pierwszym uprawnia Zamawiającego do udzielania dalszych upoważnień osobom trzecim, którym również przysługiwać będzie prawo do udzielania upoważnień. Upoważnienie obejmuje również dochodzenie w imieniu Wykonawcy praw w związku z naruszeniem praw autorskich do Utworu.

9. W zakresie w jakim Dzieło stanowić będzie bazę danych, podlegającą ochronie na podstawie przepisów ustawy z dnia 27 lipca 2001 r. O ochronie baz danych, podmiotem uprawnionym do tej bazy danych (producentem bazy danych) będzie Zamawiający, a całość praw majątkowych do tej bazy będzie przysługiwać Zamawiającemu. W przypadku, w którym prawo wyłączne do bazy danych, o którym mowa w zdaniu poprzedzającym jednak powstałoby na rzecz Wykonawcy, Zamawiający nabywa to prawo z chwilą wydania mu bazy danych przez Wykonawcę. Nabycie prawa wyłącznego do bazy danych następuje w całości, w zakresie wszystkich uprawnień przysługujących Wykonawcy, w tym zakresie pobierania i wtórnego wykorzystywania danych w całości lub w istotnej części, co do jakości lub ilości. Nabycie prawa wyłącznego następuje bez ograniczeń terytorialnych i obejmuje prawa istniejące na terytorium Rzeczypospolitej Polskiej oraz terytoriów innych państw, na których baza ta podlega ochronie. Wykonawca

okaże umowę zawartą z osobą trzecią na żądanie Zamawiającego w terminie przez niego wyznaczonym.

10. Wykonawca gwarantuje, iż sporządzone i dostarczone Zamawiającemu utwory w ramach prawidłowej realizacji Umowy nie naruszają praw autorskich lub innych praw osób trzecich11. Jeżeli którekolwiek z postanowień niniejszego paragrafu okaże się nieważne, nieskuteczne, niewykonalne lub niewystarczające dla zapewnienia praw do korzystania z utworów sporządzanych przez Wykonawcę w ramach prawidłowej realizacji Umowy lub ich utworów zależnych zgodnie z celem i w zakresie przewidzianym w Umowie, wówczas Wykonawca zobowiązuje się do podjęcia wszelkich koniecznych czynności w celu przeniesienia na Zamawiającego wspomnianych praw lub zapewnienia mu korzystania z tych praw zgodnie z celem i w zakresie przewidzianym w Umowie, bez obowiązku zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tego tytułu na rzecz Wykonawcy.

11. W przypadku wystąpienia przez jakąkolwiek osobę trzecią z roszczeniami z tytułu naruszenia jakichkolwiek jej praw, w szczególności autorskich praw majątkowych, czy osobistych, dóbr osobistych przeciwko Zamawiającemu lub osobie uprawnionej do korzystania z utworów sporządzanych przez Wykonawcę w ramach prawidłowej realizacji Umowy lub z ich utworów zależnych - Wykonawca zobowiązuje się zwolnić Zamawiającego oraz osoby uprawnione do korzystania z utworów sporządzanych przez Wykonawcę w ramach prawidłowej realizacji Umowy lub z ich utworów zależnych z wszelkiej odpowiedzialności jaka mogłaby powstać po ich stronie. Ponadto, Wykonawca zobowiązuje się do pokrycia Zamawiającemu czy osobie uprawnionej do korzystania z utworów sporządzanych przez Wykonawcę w ramach prawidłowej realizacji Umowy lub z ich utworów zależnych z wszelkich poniesionych kosztów ewentualnego postępowania w sprawie, w tym kosztów czynności przedsądowych, kosztów sądowych, kosztów świadczeń zasądzonych prawomocnym orzeczeniem dla strony przeciwnej, kosztów doradztwa prawnego, kosztów zastępstwa procesowego. Niezależnie od powyższego w przypadku, gdy dokonywane zgodnie postanowieniami Umowy korzystanie przez Zamawiającego lub należycie uprawnioną osobę z utworów sporządzanych przez Wykonawcę w ramach prawidłowej realizacji Umowy lub ich utworów zależnych stanowić będzie stwierdzone prawomocnym orzeczeniem sądu powszechnego lub sądu arbitrażowego naruszenie jakichkolwiek praw osób trzecich Zamawiający jest uprawniony do żądania od Wykonawcy zapłaty kary umownej w wysokości 50.000 PLN za każdy przypadek.

12. Wykonawca oświadcza, że w przypadku wykorzystania w Umowie licencji typu open saurce bądź skorzystania z narzędzi wykorzystujących licencje płatne Wykonawca zagwarantuje Zamawiającemu możliwość korzystania z przedmiotu Umowy w pełnym zakresie, przekazując wszelkie dokumenty i informacje obejmujące zasady działania wszystkich elementów niezbędnych dla prawidłowej realizacji przedmiotu Umowy. W przypadku wykorzystania narzędzi opartych na licencjach płatnych wszelkie koszty w przedmiotowym zakresie pokrywa Wykonawca, który nie będzie rościł od Zamawiającego żadnych praw w przedmiotowym zakresie.

13. Postanowienia niniejszego paragrafu pozostają w mocy pomimo rozwiązania, wygaśnięcia lub odstąpienia od Umowy przez którąkolwiek ze Stron. W przypadku powierzenia wykonywania całości lub części Umowy osobie trzeciej Wykonawca zapewnia, że postanowienia dotyczące dóbr niematerialnych pozostaną w mocy pomimo rozwiązania, wygaśnięcia lub odstąpienia od tej umowy przez którąkolwiek ze Stron.

§ 7 WYNAGRODZENIE

1. Zamawiający oświadcza, że łączna maksymalna wartość wynagrodzenia Wykonawcy za wykonanie Przedmiotu Umowy nie przekroczy kwoty .......... PLN netto (słownie: dziewięćset pięćdziesiąt cztery tysiące złotych netto), do której zostanie doliczony podatek od towarów i usług (VAT) zgodnie z obowiązującą stawką.

2. Zamawiającemu przysługuje również prawo rezygnacji z poszczególnych usług składających się na Przedmiot Umowy, za uprzednim poinformowaniem Wykonawcę

w takim przypadku, Wykonawcy będzie przysługiwało wynagrodzenie wyłącznie za rzeczywiście realizowane w danym okresie rozliczeniowym usługi składające na Przedmiot Umowy. Minimalna wartość wynagrodzenia Wykonawcy za wykonanie Przedmiotu Umowy wynosi ................. PLN netto (słownie: ............... tysięcy złotych netto), do której zostanie doliczony podatek od towarów i usług (VAT) zgodnie z obowiązującą stawką.

3. Wykonawcy będzie przysługiwało wynagrodzenie ryczałtowe miesięczne w wysokości

…………………zł netto plus podatek VAT według obowiązującej stawki tj. brutto za każdy pełny okres rozliczeniowy.

4. Podstawą wystawienia faktury przez Wykonawcę będzie podpisany bez zastrzeżeń Protokół Odbioru.

5. Wynagrodzenie będzie płatne na podstawie prawidłowo wystawionej przez Wykonawcę faktury lub rachunku, w terminie 30 dni od daty doręczenia faktury albo rachunku w postaci elektronicznej lub papierowej na numer rachunku bankowego Wykonawcy podany na fakturze albo w oświadczeniu dołączonym do rachunku.

6. Podstawą wystawienia faktury lub rachunku przez Wykonawcę jest zaakceptowany i podpisany przez przedstawicieli Stron Protokół Odbioru wnioskujący o rozliczenie finansowe.

7. Dniem zapłaty wynagrodzenia Wykonawcy jest dzień przyjęcia przez bank Zamawiającego dyspozycji przelewu do realizacji.

8. Zamawiający odbierze od Wykonawcy ustrukturyzowaną fakturę elektroniczną związaną z realizacją Umowy, za pośrednictwem systemu teleinformatycznego, o którym mowa w ustawie z dnia 9 listopada 2018 roku o elektronicznym fakturowaniu w zamówieniach publicznych, koncesjach na roboty budowlane lub usługi oraz partnerstwie publiczno-prywatnym Wykonawca nie jest obowiązany do wysyłania ustrukturyzowanej faktury elektronicznej do Zamawiającego za pośrednictwem ww. platformy.

9. Wykonawca oświadcza, że wskazany przez niego rachunek jest rachunkiem, dla którego zgodnie z przepisami prawa bank prowadzi rachunek VAT oraz że wskazany przez niego rachunek widnieje w wykazie podmiotów zarejestrowanych jako podatnicy VAT prowadzonym przez Szefa Krajowej Administracji Skarbowej. Bez uszczerbku dla innych postanowień umownych i przepisów prawa, Zamawiający dokona płatności jedynie na rachunek spełniający wymogi wskazane w zdaniu poprzedzającym.

10. Wykonawca nie może dokonać cesji swoich należności wynikających z Umowy bez uprzedniej zgody Zamawiającego w formie pisemnej pod rygorem nieważności.

11. Od nieterminowej płatności przysługuje Wykonawcy prawo do naliczenia odsetek za opóźnienie w wysokości ustawowej.

12. Wynagrodzenie określone w niniejszej Umowie obejmuje ryzyko Wykonawcy z tytułu oszacowania wszelkich kosztów związanych z realizacją Umowy, również tych obowiązków, które nie zostały wymienione w sposób wyraźny, a które są konieczne do prawidłowego wykonania niniejszej Umowy.

§ 8 KARY UMOWNE

1. Zamawiający uprawniony jest do obciążenia Wykonawcy karami umownymi, w przypadku:

1) zwłoki w wykonaniu czynności w terminach wskazanych w pkt 6 załącznika numer 2 do OPZ - w wysokości:

a) 0,5% wynagrodzenia brutto określonego w § 7 ust. 1 Umowy za każdą rozpoczętą godzinę opóźnienia w Czasie Reakcji lub Stworzeniu Obejścia w odniesieniu do

Awarii;

b) 2% wynagrodzenia brutto określonego w § 7 ust. 1 Umowy – za każdy rozpoczęty dzień zwłoki w Czasie Rozwiązania w odniesieniu do Awarii, Uszkodzenia, Usterki.

c) 0,2% wynagrodzenia brutto określonego w § 7 ust. 1 Umowy – za każdą rozpoczętą godzinę zwłoki w Czasie Reakcji w odniesieniu do Awarii, Uszkodzenia, Usterki.

d) 1% wynagrodzenia brutto określonego w § 7 ust. 1 Umowy – za każdy rozpoczęty dzień zwłoki w Czasie Przywrócenia w wypadku wystąpienia Uszkodzenia lub Usterki

e) 0,1% wynagrodzenia brutto określonego w § 7 ust. 1 Umowy – za każdą rozpoczętą dobę zwłoki w Czasie Przywrócenia w odniesieniu do Awarii,

f) 1% wynagrodzenia brutto określonego w § 7 ust. 1 Umowy – za każdy rozpoczęty dzień zwłoki we Wsparciu technicznym przy implementacji zmiany lub w czasie reakcji w przypadku wystąpienia z wnioskiem o konsultację lub w uzyskaniu rozwiązania w sytuacji wniosku o konsultację,

g) 0,1 % wynagrodzenia brutto określonego w § 7 ust. 1 Umowy – za każdy rozpoczętą dobę zwłoki w czasie reakcji przy Wsparciu technicznym przy implementacji zmiany.

2) w przypadku opóźnienia Wykonawcy w usunięciu wad w okresie gwarancji i rękojmi w wysokości 1% wartości maksymalnej brutto Umowy, o której mowa w § 7 ust. Umowy za każdy rozpoczęty dzień zwłoki;

3) w przypadku odstąpienia od Umowy lub jej rozwiązania przez którąkolwiek ze Stron z przyczyn leżących po stronie Wykonawcy, Zamawiający będzie uprawniony do nałożenia i żądania zapłaty od Wykonawcy kary umownej w wysokości 20% wartości maksymalnej brutto Umowy, o której mowa w § 7 ust. 1 Umowy;

4) w przypadku zwłoki Wykonawcy w prawidłowym wykonaniu i dostarczeniu Zamawiającemu Przedmiotu Umowy lub dokumentacji lub danych lub zmodyfikowanych/zaktualizowanych wersji Oprogramowania (wraz z kodami źródłowymi) w terminie wskazanym przez Zamawiającego lub wynikającym z Umowy lub ustaleń Stron, Zamawiający będzie uprawniony do nałożenia i żądania zapłaty od Wykonawcy kary umownej w wysokości 7% wartości maksymalnej brutto Umowy, o której mowa w § 7 ust. 1 Umowy za każdy rozpoczęty dzień zwłoki;

5) w przypadku naruszenia obowiązków, o których mowa w §13 Umowy, w wysokości 1000,00 zł za każde zdarzenie.

2. Łączna wysokość kar umownych naliczonych z tytułu realizacji niniejszej Umowy nie może przekroczyć 100% wartości brutto Umowy.

3. Zamawiający uprawniony jest do dochodzenia odszkodowania uzupełniającego na zasadach ogólnych, w przypadku, gdy wysokość poniesionej szkody przewyższa zastrzeżoną w Umowie wysokość kary umownej.

4. Zamawiający ma prawo potrącić naliczoną karę umowną z wynagrodzenia należnego Wykonawcy.

5. Strony zgodnie postanawiają, że potrącenie kar umownych stanowi potrącenie umowne i w ramach tego kary umowne mogą być pokrywane lub potrącane z każdej należności Wykonawcy, w szczególności z wynagrodzenia Wykonawcy, nawet w przypadku nieprzedstawienia przez Wykonawcę faktury lub rachunku. Potrącenie kar umownych może być dokonane z wierzytelności niewymagalnych, na co Wykonawca wyraża zgodę i do czego upoważnia Zamawiającego bez potrzeby uzyskania pisemnego potwierdzenia.

6. Wykonawca ponosi odpowiedzialność za wszelkie szkody, które poniósł Zamawiający wskutek niewykonania lub nienależytego wykonania Umowy Ramowej, jeżeli powstały one z winy Wykonawcy.

§ 9 WYPOWIEDZENIE LUB ODSTĄPIENIE OD UMOWY

1. Zamawiający może wypowiedzieć Umowę lub odstąpić od Umowy w przypadkach określonych w przepisach obowiązującego prawa, w szczególności Kodeksu cywilnego.

2. Zamawiający może wypowiedzieć Umowę ze skutkiem natychmiastowym z przyczyn leżących po stronie Wykonawcy, w terminie nie późniejszym niż 30 dni po upływie terminu określonego w §2 ust.1 Umowy, w szczególności, gdy:

1) Wykonawca nienależycie wykonuje Umowę, w szczególności w przypadku, gdy po upływie 7 dni od wezwania przez Zamawiającego do zaniechania przez Wykonawcę naruszeń postanowień Umowy Wykonawca nie zastosuje się do wezwania;

2) rażącego i uporczywego naruszania postanowień Umowy, pomimo wezwania przez Xxxxxxxxxxxxx do zaprzestania naruszeń.

3. Zamawiający może odstąpić od Umowy w razie zaistnienia istotnej zmiany okoliczności powodującej, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy. Zamawiający może odstąpić od Umowy w terminie do 30 dni od powzięcia wiadomości o tych okolicznościach. W tym przypadku Wykonawca może żądać wyłącznie wynagrodzenia należnego z tytułu wykonania części Umowy.

4. Wypowiedzenie Umowy, a także odstąpienie od Umowy następuje w formie pisemnej pod rygorem nieważności.

5. Strony postanawiają, że odstąpienie od niniejszej Umowy lub jej wypowiedzenie nie wywołuje skutku odstąpienia, wygaśnięcia wobec autorskich praw majątkowych oraz prawa zależnego, uzyskanych zgodnie z postanowieniami niniejszej Umowy. Prawa te pozostają w mocy w zakresie opisanym w niniejszej Umowie także po rozwiązaniu niniejszej lub wygaśnięciu niniejszej Umowy, o ile Strony nie postanowią inaczej.

§ 10 ZMIANA UMOWY

1) Zamawiający przewiduje możliwość zmian postanowień Umowy w przypadkach, gdy:

a. nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu Umowy – zmianie może ulec termin realizacji, wynagrodzenie Wykonawcy, sposób realizacji Umowy, w zakresie w jakim zmiana ma wpływ na realizację Umowy;

b. niezbędna jest zmiana terminu realizacji Umowy w przypadku zaistnienia okoliczności lub zdarzeń uniemożliwiających realizację Umowy w wyznaczonym terminie, w szczególności w przypadku, gdy konieczność wprowadzenia zmian będzie następstwem postanowień innych umów mających bezpośredni związek z Umową, na które Strony nie miały wpływu - o długość trwania okoliczności uniemożliwiających realizację Umowy;

c. niezbędna jest zmiana terminu realizacji Umowy, poprzez możliwość jej wydłużenia o maksymalnie 2 miesiące w stosunku do terminu wskazanego w § 2 ust. 1, w przypadku zaistnienia okoliczności lub zdarzeń uniemożliwiających realizację Umowy w wyznaczonym terminie.

d. w przypadku konieczności dostosowania przedmiotu Umowy lub terminów jej realizacji do innych przedsięwzięć realizowanych lub przewidzianych do realizacji przez Zamawiającego, pod warunkiem, że jest to uzasadnione ze względu na interes Zamawiającego lub interes publiczny – zmianie może ulec termin realizacji oraz sposób realizacji Umowy w zakresie koniecznym do jego dostosowania.

2) Wszelkie zmiany i uzupełnienia Umowy wymagają formy pisemnej pod rygorem nieważności.

3) Zmiany i uzupełnienia Umowy dokonane z naruszeniem powyższych postanowień są nieważne.

4) Zmiana Umowy może nastąpić na zasadach określonych w art. 454 i 455 Ustawy.

§ 11 KOMUNIKACJA ORAZ PRZEDSTAWICIELE STRON

1. Do współpracy z Wykonawcą i koordynacji realizacji przedmiotu Umowy, w tym do podpisania Protokołów, upoważnione są następujące osoby ze strony Zamawiającego:

2. Do współpracy z Zamawiającym i koordynacji realizacji przedmiotu Umowy, w tym do podpisania Protokołów, upoważnione są następujące osoby ze strony Wykonawcy:

………………………………………………………………………………….

3. W przypadku korespondencji Stron w postaci elektronicznej lub papierowej, będzie ona przesyłana:

a) do Zamawiającego pod następujący adres: ……………………………………

b) do Wykonawcy pod następujący adres: …………………………………………….

4. Każda ze Stron zobowiązuje się zawiadomić drugą Stronę o zmianie danych, o których mowa w ust. 1- 3. Zmiana taka nie stanowi zmiany Umowy i nie wymaga aneksu, staje się skuteczna z chwilą pisemnego powiadomienia o niej drugiej Strony.

5. Oświadczenia w przedmiocie odstąpienia od Umowy, wypowiedzenia Umowy lub nałożenia kary umownej wymagają formy pisemnej pod rygorem nieważności.

6. Strony oświadczają, że osoby wskazane w ust. 1 i 2 nie są uprawnione do zmiany, rozwiązania lub odstąpienia od Umowy, chyba że działają na podstawie odrębnego upoważnienia udzielonego przez osobę uprawnioną do reprezentacji danej Strony.

§ 12 KONFLIKT INTERESÓW

1. Wykonawca jest zobowiązany do powstrzymania się od wszelkich działań, które mogą stanowić konflikt interesów w związku z wykonaniem Umowy. W tym zakresie Wykonawca jest zobowiązany przeciwdziałać konfliktowi interesów osób, przy pomocy których wykonuje Umowę.

2. W przypadku zaistnienia konfliktu interesów lub ryzyka wystąpienia konfliktu interesów, Wykonawca jest zobowiązany niezwłocznie powiadomić o tym fakcie Zamawiającego.

3. Ponadto w przypadku działania Wykonawcy na szkodę Zamawiającego, zobowiązany będzie on do naprawy wszelkich szkód, w tym utraconych korzyści Zamawiającego.

§ 13 OCHRONA INFORMACJI I INFORMACJE POUFNE

1. Wykonawca zobowiązuje się do zachowania w poufności wszelkich nieujawnionych do wiadomości publicznej informacji technicznych, technologicznych, organizacyjnych Zamawiającego lub innych podmiotów, a także innych informacji posiadających wartość gospodarczą, jakie uzyskał w związku z wykonywaniem zobowiązań wynikających z Umowy, w tym przekazane przez Zamawiającego lub w jego imieniu ustnie, na piśmie, pocztą elektroniczną, na elektronicznych nośnikach informacji lub w elektronicznych miejscach przechowywania informacji (dalej: „Informacje poufne”).

2. W przypadku jakichkolwiek wątpliwości co do charakteru danej informacji Wykonawca zwróci się przed jej ujawnieniem lub uczynieniem dostępną do Zamawiającego o wskazanie czy informację tę ma traktować jako Informację poufną.

3. Wykonawca zobowiązuje się do ochrony przed nieuprawnionym ujawnieniem wszystkich Informacji poufnych.

4. Informacje poufne mogą być wykorzystane tylko w celu wykonania niniejszej umowy.

5. Wykonawca ponosi odpowiedzialność za zapewnienie, że żaden pracownik Wykonawcy, członek jego organów i inna osoba, którą będzie się posługiwać lub która będzie

uczestniczyć przy wykonywaniu Umowy otrzymująca informacje, o których mowa w ust. 1 nie ujawni tych informacji, ani ich źródła, zarówno w całości, jak i w części bez uzyskania uprzednio wyraźnego upoważnienia na piśmie od Zamawiającego. Jednocześnie Wykonawca jest zobowiązany do ograniczenia kręgu osób, którym będą udostępniane Informacje Poufne do osób dla których dostęp do tych Informacji Poufnych jest niezbędny i w niezbędnym zakresie.

6. Informacjami poufnymi nie są:

1) informacje publicznie dostępne, o ile ta dostępność nie wynika z naruszenia niniejszej Umowy lub innych zobowiązań do zachowania poufności,

2) informacje do których Wykonawca wykaże, że były znane Wykonawcy przed otrzymaniem od Zamawiającego,

3) informacje, których obowiązek ujawnienia wynika z przepisów prawa; w takim przypadku Wykonawca jest zobowiązany, o ile nie narusza to przepisów prawa, do niezwłocznego poinformowania Zamawiającego o takim obowiązku, nie później jednak niż w ciągu 2 dni od zaistnienia tego obowiązku.

7. W przypadku rozwiązania lub wygaśnięcia umowy (również w związku z dokonanym wypowiedzeniem lub odstąpieniem od umowy), Wykonawca jest zobowiązany do zwrotu Zamawiającemu lub do zniszczenia za zgodą Zamawiającego wszelkich materiałów, jakie otrzymał w związku z wykonywaniem tej umowy oraz usunięcia wszelkich informacji w postaci elektronicznej. Wykonawca potwierdził na piśmie realizację powyższych obowiązków.

8. Wykonawca zobowiązuje się nie kopiować, nie powielać, ani w jakikolwiek sposób nie rozpowszechniać jakichkolwiek informacji, danych i materiałów, za wyjątkiem przypadków, w jakich jest to konieczne w celach realizacji umowy wykonawczej i zgodne z obowiązującymi przepisami prawa.

9. Wykonawca odpowiada za szkodę wyrządzoną Zamawiającemu przez ujawnienie, przekazanie, wykorzystanie, zbycie lub oferowanie do zbycia informacji otrzymanych od Zamawiającego wbrew postanowieniom Umowy. Zobowiązanie to wiąże Wykonawcę również po rozwiązaniu lub wygaśnięciu Umowy bez względu na przyczynę (w tym też na podstawie wypowiedzenia lub odstąpienia).

10. Dane i informacje pozyskane w trakcie realizacji przedmiotu Umowy mogą być udostępniane na żądanie sądu lub organu administracji po uprzednim pisemnym poinformowaniu Zamawiającego o żądaniu ujawnienia, chyba że takie ujawnienie sprzeciwia się prawu lub decyzji organu- w terminie wskazanym w ust. 6 pkt 3.

11. W razie wystąpienia przez osobę trzecią z jakimikolwiek roszczeniami skierowanymi do Zamawiającego w związku z naruszeniem przez Wykonawcę poufności przekazanych mu informacji (również jeśli skutkiem tego naruszenia jest naruszenie dóbr osobistych osób trzecich), Wykonawca zobowiązuje się do pokrycia wszelkich kosztów związanych z dochodzeniem roszczeń przez te osoby trzecie, w tym zasądzonych kwot odszkodowania oraz kosztów obsługi prawnej, w terminie 14 dni od daty doręczenia Wykonawcy wezwania do zapłaty.

12. Osoby zaangażowane przez Wykonawcę do realizacji niniejszej umowy przed przystąpieniem do wykonywania przewidzianych zadań zostaną zobowiązani przez Wykonawcę na piśmie do przestrzegania poufności na zasadach odpowiadających przynajmniej postanowieniom niniejszego paragrafu oraz zobowiązani są do podpisania oświadczenia o poufności, którego wzór stanowi Załącznik nr 5 do Umowy.

13.Jeżeli jest to potrzebne do realizacji Umowy, Wykonawca może udostępnić Informacje poufne swoim podwykonawcom, doradcom prawnym lub ekonomicznym, po uprzednim poinformowaniu Zamawiającego o powodach udostępnienia oraz zakresie i nazwie podmiotu, któremu powierza Wykonawca ww. informacje. Takie osoby lub podmioty zostaną zobowiązane przez Wykonawcę na piśmie do przestrzegania poufności na zasadach odpowiadających przynajmniej postanowieniom niniejszego paragrafu przed udostępnieniem im Informacji poufnych. Wykonawca jest odpowiedzialny za naruszenia spowodowane przez takie osoby lub podmioty jak za działania własne.

14.Zobowiązanie do zachowania w poufności obejmuje również wszelkie opracowania, kompilacje, studia oraz inne dokumenty w takim zakresie, w jakim zawierać będą one jakiekolwiek Informacje Poufne lub oparte będą na Informacjach Poufnych.

15.Strony uzgadniają również, że – w celu zapewnienia odpowiedniego stopnia poufności Informacji Poufnych – Wykonawca będzie stosował się do procedur Zamawiającego związanych z dostępem do i wymianą informacji elektronicznej KI, w szczególności:

1) będzie przechowywał wszystkie dokumenty i materiały zawierające Informacje Poufne oddzielnie od innych dokumentów i zapisów oraz w sposób pozwalający na ich identyfikację jako materiałów zawierających Informacje Poufne należące do KIM oraz

2) w sposób zapewniający ich zabezpieczenie przed kradzieżą i nieuprawnionym dostępem do nich,

3) będzie sporządzał kopie Informacji Poufnych jedynie w zakresie niezbędnym do wykonania Umowy,

4) nie będzie używał, odtwarzał, przetwarzał ani przechowywał Informacji Poufnych na urządzeniach lub w elektronicznych systemach wyszukiwania informacji dostępnych dla osób trzecich, ani przekazywał ich w jakiejkolwiek formie lub za pomocą jakichkolwiek środków poza swoje zwykłe miejsce prowadzenia działalności,

5) poinformuje Zamawiającego niezwłocznie po powzięciu informacji o jakimkolwiek dokonanym lub grożącym nieuprawnionym użyciu lub ujawnieniu Informacji Poufnych i podejmie wszelkie uzasadnione działania w celu powstrzymania lub zapobieżenia takiemu nieuprawnionemu użyciu lub ujawnieniu,

6) na żądanie Zamawiającego przedstawi w terminie nie dłuższym niż 2 dni robocze listę wskazującą:

a) nazwiska oraz adresy osób, którym ujawniono Informacje Poufne oraz ich relacje w stosunku do Xxxxxxxx oraz

b) miejsce, w którym takie Informacje Poufne są przechowywane.

16.Strony uzgadniają, iż Wykonawca nie udostępni osobom trzecim jakichkolwiek informacji dostępowych do elektronicznych miejsc przechowywania i przetwarzania informacji, a szczególnie haseł oraz nazw użytkownika nadanych lub udostępnionych Wykonawcy przez Zamawiającego.

17.Zobowiązania Wykonawcy określone w niniejszej Umowie obowiązują przez okres 10 lat od ustania poufności albo przez okres 20 lat od dnia zawarcia niniejszej Umowy, w zależności który okres jest dłuższy.

18.Informacje poufne stanowią także tajemnicę przedsiębiorstwa w rozumieniu ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U. z 2019 poz. 1010), mogą także stanowić także inne rodzaje tajemnic ustawowo chronionych i bez uszczerbku dla postanowień niniejszej Umowy podlegają ochronie na zasadach przewidzianych w stosownych przepisach.

§ 14 Waloryzacja wynagrodzenia

1. W przypadku zmian stawki podatku VAT, wysokości minimalnego wynagrodzenia za pracę, wysokości minimalnej stawki godzinowej, zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu, wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne, zasad gromadzenia i wysokości wpłat do pracowniczych planów kapitałowych, o których mowa w ustawie z dnia 4 października 2018 r. o pracowniczych planach kapitałowych, gdy zmiany te będą̨ miały wpływ na ponoszone przez Wykonawcę̨ koszty związane z wykonaniem przedmiotu Umowy, poprzez wzrost albo obniżenie tych kosztów, wynagrodzenie, o którym mowa w § 7 ust. 1, na potrzeby rozliczania przedmiotu Umowy, będzie podlegało waloryzacji, pod warunkiem i przy spełnieniu wymogów określonych w ust. 2.

2. Waloryzacja, dokonywana będzie na wniosek Wykonawcy w przypadku, gdy zmiany wskazane w ust. 1 mogą̨ wpłynąć́ na wzrost kosztów ponoszonych przez niego w związku z wykonaniem przedmiotu Umowy, bądź́ na wniosek Zamawiającego w przypadku, gdy zmiany wskazane w ust. 1 mogą wpłynąć́ na obniżenie tych kosztów.

3. W celu dokonania waloryzacji, w następstwie zmiany stawki podatku VAT, Wykonawca zobowiązany będzie przedłożyć́ Zamawiającemu:

1) uzasadnienie wpływu zmiany stawki podatku VAT na koszty Wykonawcy ponoszone w związku z wykonaniem przedmiotu Umowy, zawierające opis, w jaki sposób zmiana stawki VAT wpływa na wzrost albo obniżenie tych kosztów,

2) kalkulację porównawczą̨ kosztów Wykonawcy ponoszonych przed i po zmianie, zawierającą̨ informacje o kosztach wykonania przedmiotu Umowy, z której będzie wynikało, jaka była stawka podatku VAT lub podatku akcyzowego i wysokość́ wynagrodzenia brutto przed zmianą, a jakie będą̨ to wielkości po zmianie.

4. W celu dokonania waloryzacji, w następstwie zmian pozostałych obciążeń́ publicznoprawnych, wymienionych w ust. 1, Wykonawca zobowiązany będzie przedłożyć Zamawiającemu:

1) uzasadnienie wpływu zmiany wysokości minimalnego wynagrodzenia za pracę albo zmiany minimalnej stawki godzinowej lub zmiany zasad podlegania ubezpieczeniom społecznym lub ubezpieczeniu zdrowotnemu lub zmiany wysokości stawki składki na ubezpieczenia społeczne lub zdrowotne, lub zmiany zasad gromadzenia i wysokości wpłat do pracowniczych planów kapitałowych na koszty Wykonawcy ponoszone w związku z realizacją przedmiotu Umowy, zawierające opis, w jaki sposób przedmiotowe zmiany wpływają̨ na wzrost albo obniżenie tych kosztów oraz zawierające informacje o liczbie osób zatrudnionych przez Wykonawcę̨ do realizacji Umowy, liczby przepracowywanych przez te osoby roboczogodzin, rodzaju posiadanych przez te osoby umów łączących te osoby z Wykonawcą stosunkiem prawnym,

2) szczegółową kalkulację porównawczą̨ kosztów ponoszonych przed oraz po zaistnieniu zdarzeń́, o których mowa w pkt 1), będących podstawą zmian kosztów, zawierającą̨:

a) informację o zastosowanym sposobie (metodzie) liczenia,

b) informację o podstawach i założeniach, co do wysokości dotychczasowych i przyszłych kosztów związanych z obciążeniami, wymienionymi w pkt 1), które zostały przyjęte przy kalkulacji cen i kosztów dokonanej przed zmianą oraz kalkulacji cen i kosztów dokonywanej po zmianie, o której mowa w pkt 1) wraz z przedłożeniem dokumentów potwierdzających prawidłowość́ przyjętych podstaw i założeń,

c) wyliczenie wysokości kosztów w odniesieniu do liczby osób zatrudnionych przez Wykonawcę̨ do realizacji Umowy, liczby przepracowywanych przez te osoby roboczogodzin oraz rodzaju posiadanych przez nie umów,

d) informacje, z których będzie wynikało jak te koszty przekładają̨ się̨ na cenę̨ podaną w § 7 ust. 1 i jaki jest ich udział w kosztach wynikających ze zmian.

5. Zamawiający dokona weryfikacji zasadności informacji zawartych w uzasadnianiach oraz zasadności i poprawności wyliczeń́ przedstawionych w kalkulacjach, o których mowa w ust. 3 i 4. W przypadku pozytywnej weryfikacji przedstawionych uzasadnień́ i kalkulacji Zamawiający przekaże Wykonawcy informację potwierdzającą̨ ten fakt. W przypadku negatywnej weryfikacji uzasadnień́ i kalkulacji Zamawiający przekaże Wykonawcy wyliczenia zweryfikowane przez niego wraz z uzasadnieniem tych wyliczeń i będzie miał prawo odmówić́ waloryzacji wynagrodzenia do czasu przedłożenia kalkulacji, informacji i dokumentów, o których mowa w ust. 3 i 4, uzasadniających dokonanie waloryzacji wynagrodzenia.

6. Waloryzacja zostanie przeprowadzona odpowiednio do wykazanych zmian kosztów ponoszonych przez Wykonawcę̨ w związku z wykonaniem przedmiotu Umowy, tj.:

1) w przypadku zmiany stawki podatku VAT – wynagrodzenie należne za świadczenie Usług, każdorazowo powiększane będzie o kwotę̨ podatku VAT obliczoną według zmienionej stawki podatku VAT,

2) w przypadku zmian pozostałych obciążeń́ publicznoprawnych, wymienionych w ust. 1 – w zależności od tego czy zmiany powodują̨ wzrost, czy obniżenie kosztów – poprzez obliczanie poszczególnych elementów wynagrodzenia wykonawcy w oparciu o nowe, zwaloryzowane stawki.

7. Waloryzacją objęte będzie wynagrodzenie należne za wykonanie przedmiotu Umowy od dnia wejścia w życie zmian przepisów prawa, o których mowa w ust. 1.

8. Waloryzacja, o której mowa w ust. 1, nie wymaga dokonania zmiany postanowień́ Umowy.

9. Poza waloryzacją wskazaną w ust.1 , Zamawiający dopuszcza również waloryzację cen materiałów i kosztów związanych z realizacją zamówienia w przypadku ich zmiany, mającej wpływ na wysokość wynagrodzenia należnego Wykonawcy, o którym mowa w § 7 ust. 1 Umowy.

10. Przez zmianę̨ cen materiałów lub kosztów, o których mowa w ust. 1 rozumie się̨ odpowiednio wzrost cen materiałów lub kosztów, jak i ich obniżenie, skutkujące zmianami wynagrodzenia należnego Wykonawcy.

11. Zamawiający ustala następujące zasady, stanowiące podstawę wprowadzenia zmiany wysokości wynagrodzenia należnego Wykonawcy:

1) poziom zmiany cen materiałów lub kosztów związanych z realizacją zamówienia, uprawniający Strony Umowy do żądania zmiany wynagrodzenia należnego Wykonawcy, ustala się̨ na poziomie 20 % w stosunku do cen materiałów lub kosztów obowiązujących w dacie złożenia oferty lub w stosunku do cen materiałów lub kosztów ustalonych we wcześniejszej waloryzacji,

2) początkowy termin ustalenia zmiany wynagrodzenia - nie wcześniej niż po upływie 3 miesięcy od dnia zawarcia Umowy,

3) okresy, w których może następować zmiana wynagrodzenia wykonawcy - nie częściej niż 3 miesiące od ostatniej zmiany,

4) zmiana wynagrodzenia nastąpi od momentu wystąpienia Strony z wnioskiem o waloryzację wynagrodzenia, o którym mowa w § 7 ust. 1, w przypadku spełnienia warunków uprawniających do waloryzacji tegoż wynagrodzenia, ale nie wcześniej niż w terminie wskazanym w pkt 2),

5) zmiana wynagrodzenia należnego zostanie obliczona w oparciu o wskaźnik cen towarów i usług konsumpcyjnych publikowany w stosownym komunikacie Prezesa Głównego Urzędu Statystycznego za ostatni kwartał wobec daty złożenia wniosku o którym mowa w pkt 4).

12. Strona Umowy żądająca zmiany wysokości wynagrodzenia o której mowa w ust.9, przedstawia drugiej Stronie odpowiednio uzasadniony wniosek, nie później niż do 30 dnia od daty zmiany cen materiałów lub kosztów w stosunku do poziomu obowiązującego w dacie złożenia oferty lub w stosunku do cen materiałów lub kosztów ustalonych we wcześniejszej waloryzacji. Wniosek musi zawierać́ dokładny opis proponowanej zmiany wraz ze szczegółową̨ kalkulacją cen materiałów lub kosztów oraz zasadami sporządzenia takiej kalkulacji, która powinna określać́ aktualne ceny materiałów lub aktualne koszty związane z realizacją przedmiotu Umowy oraz wskazanie różnicy pomiędzy cenami materiałów istniejących lub kosztem istniejącym w terminie podpisania Umowy lub w stosunku do cen materiałów lub kosztów ustalonych we wcześniejszej waloryzacji, a ceną materiałów lub kosztem aktualnym, który ma stanowić́ podstawę̨ obliczenia wysokości wynagrodzenia należnego Wykonawcy.

13. W przypadku wątpliwości, co do wysokości zmiany cen materiałów lub kosztu, Strony mogą żądać dodatkowych informacji oraz dowodów (w tym faktur, cenników, katalogów z cenami itp.).

14. Strona otrzymująca wniosek ma 30 dni na weryfikację wniosku o zmianę̨ wynagrodzenia. Każda ze Stron może wystąpić́ do drugiej o zgodę̨ na wydłużenie terminu weryfikacji

wniosku wskazując minimalny termin, nie dłuższy jednak niż̇ kolejne 30 dni, konieczny do załatwienia sprawy. Zgoda drugiej strony dotyczy również proponowanego terminu minimalnego.

15. W przypadku uwag, Strona weryfikująca wniosek, występuje pisemnie o jego uzupełnienie lub wyjaśnienie, w terminie, uwzgledniającym pracochłonność przygotowania odpowiedzi, nie krótszym niż̇ 7 dni kalendarzowych. Brak wyjaśnień́ lub uzupełnień́ w wyznaczonym terminie, może spowodować́ odmowę uwzględnienia wniosku.

16. Termin na weryfikację wniosku wstrzymuje swój bieg, od momentu skierowania pisma o wyjaśnienie lub uzupełnienie wniosku, do wyznaczonego terminu na złożenie odpowiedzi.

17. W przypadku braku uwag do wniosku, po upływie terminu lub po upływie terminu, wydłużonego na podstawie, o której mowa w ust. 16 wniosek uważa się̨ za przyjęty bez zastrzeżeń́. Terminy powyższe liczone są od daty wpływu wniosku do Strony.

18. Na podstawie art. 439 ust. 2 pkt 4 ustawy, Zamawiający określa maksymalną wartość́ zmian wynagrodzenia należnego Wykonawcy w całym okresie realizacji przedmiotu Umowy wynoszący 20% w stosunku do pierwotnego wynagrodzenia Wykonawcy, o których mowa w § 7 ust. 1.

§ 15 Ochrona danych osobowych

1. Klauzula informacyjna dotycząca przetwarzania danych osobowych zawartych w Umowie stanowi Załącznik nr 6 do Umowy.

2. Strony oświadczają, że udostępniają sobie wzajemnie dane osobowe, których przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora, tj. zawarcia i wykonana Umowy w następującym zakresie: dane osobowe Stron lub ich reprezentantów. Żadna ze Stron nie będzie przetwarzać danych osobowych, o których mowa w zdaniu poprzedzającym w innym celu niż realizacja Umowy.

3. Zamawiający powierza Wykonawcy przetwarzanie danych osobowych w celu realizacji Przedmiotu Umowy i w zakresie minimalnym, ale niezbędnym do wykonania Umowy. Szczegółowe warunku powierzenia przetwarzania danych osobowych przez Zamawiającego Wykonawcy określa umowa powierzenia przetwarzania danych osobowych, stanowiąca Załącznik nr 7 do Umowy, którą Strony zobowiązują się zawrzeć najpóźniej w chwili zawarcia Umowy.

§ 16 Rękojmia i Gwarancja

1. Wykonawca udziela Zamawiającemu gwarancji jakości i rękojmi na wykonany Przedmiot Umowy na okres 24 miesięcy. Okres gwarancji i rękojmi rozpoczyna swój bieg od dnia podpisania protokołu odbioru za ostatni okres rozliczeniowy Umowy, bez zastrzeżeń ze strony Zamawiającego.

2. Jeżeli w okresie, o którym mowa w ust. 1, Zamawiający stwierdzi wystąpienie wady Przedmiotu Umowy, uprawniony jest do zgłoszenia Wykonawcy reklamacji (Reklamacja), pocztą elektroniczną, faksem lub w formie pisemnej. Wykonawca zobowiązuje się niezwłocznie potwierdzić na piśmie lub pocztą elektroniczną otrzymanie zgłoszenia Reklamacji. Jeżeli w terminie 2 dni od zgłoszenia Reklamacji przez Zamawiającego Wykonawca nie potwierdzi jej otrzymania, uważa się, że Wykonawca takie potwierdzenie złożył z chwilą upływu tego terminu.

3. Reklamacje, o których mowa w ust. 2, mogą być składane w imieniu Xxxxxxxxxxxxx na adres e-mail przedstawiciela Wykonawcy wskazany w § 11 Umowy. Wykonawca potwierdza otrzymanie Reklamacji na adres e-mail przedstawiciela Zamawiającego wskazany w § 11 Umowy. Wykonawca zobowiązuje się przystąpić do usunięcia wad Przedmiotu Umowy w terminie do 1 dnia roboczego od daty otrzymania powiadomienia.

4. Wykonawca zobowiązuje się usunąć wadę Przedmiotu Umowy niezwłocznie, nie później niż w terminie 3 dni roboczych od daty otrzymania powiadomienia.

5. W uzasadnionych przypadkach, w szczególności ze względów technologicznych, Zamawiający, na wniosek Wykonawcy, może wyrazić w formie pisemnej zgodę na przedłużenie terminu przewidzianego w ust. 4.

6. Okres gwarancji i rękojmi ulega przedłużeniu o czas usuwania wady Przedmiotu Umowy

§ 17 POSTANOWIENIA KOŃCOWE

1. W sprawach nieuregulowanych Umową stosuje się odpowiednie przepisy ustawy Kodeks cywilny oraz ustawy Prawo zamówień publicznych.

2. Strony Umowy postanawiają, że w razie sporów wynikłych z Umowy, będą współdziałać w celu ich ugodowego rozstrzygnięcia.

3. W przypadku nieważności lub bezskuteczności jednego lub więcej postanowień Umowy, strony zobowiązują się dążyć do ustalenia takiej treści postanowienia, która będzie optymalnie odpowiadała zgodnym intencjom Stron, celowi i przeznaczeniu Umowy oraz zaistniałym okolicznościom.

4. W przypadku nieosiągnięcia przez Strony ugody w ciągu 30 dni od otrzymania przez Stronę pisemnego wezwania do ugody Strony poddają spory wynikłe z Umowy pod rozstrzygnięcie sądu powszechnego właściwego dla siedziby Zamawiającego.

5. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdym dla Strony.

6. W przypadku, rozbieżności pomiędzy postanowieniami Umowy i załącznikami do niej, przy dokonywaniu interpretacji pierwszeństwo mają regulacje zawarte w Umowie.

7. W przypadku, gdy jakiekolwiek postanowienia Umowy okażą się lub staną się nieważne, fakt ten nie wpłynie na inne postanowienia Umowy, które pozostają w mocy i są wiążące we wzajemnych stosunkach Stron wynikających z Umowy.

8. Integralną część Umowy stanowią następujące załączniki:

1) Załącznik nr 1 – Opis Przedmiotu Zamówienia;

2) Załącznik nr 2 – Oferta Wykonawcy;

3) Załącznik nr 3 – Wykaz osób skierowanych do realizacji zamówienia

4) Załącznik nr 4 - Wzór Protokołu Odbioru wnioskującego o rozliczenie finansowe;

5) Załącznik nr 5- Oświadczenie o poufności,

6) Załącznik nr 6 - Klauzula informacyjna

7) Załącznik nr 7 – Umowa powierzenia przetwarzania danych osobowych

Załącznik nr 2 do umowy

Opis przedmiotu zamówienia

1. Słownik

a. System Telemetryczny - system do badania konsumpcji mediów przez Panelistów za pomocą Miernika składający się z infrastruktury fizycznej, sieciowej oraz oprogramowania opisanego w tym OPZ

b. Panelista - Osoba, która zawarłą z KIM umowę na udział w badaniu telemetrycznym

c. Miernik - Urządzenie wraz aplikacja pomiarową przekazane Paneliście i opisane szczegółowo w umowie przekazania, dostarczające dane o konsumpcji mediów Panelisty.

d. CSR- Platforma odpowiadająca za zbieranie sygnału audio/video ze stacji telewizyjnych.

e. algorytm audiomatchingowy - rodzaj algorytmu używanego do porównywania i dopasowywania dźwięków lub sekwencji dźwięków działający na zasadzie porównywania pewnych cech lub charakterystyk dźwięku w celu identyfikacji lub dopasowania

f. peak - moment, w którym dźwięk jest najgłośniejszy lub ma największą moc w danym fragmencie dźwięku

g. API - jest to zestaw reguł i protokołów, które pozwalają różnym aplikacjom komunikować się ze sobą

h. Cloud Run - platforma, która umożliwia uruchamianie kontenerów Docker w sposób zarządzany i skalowalny, bez konieczności zarządzania infrastrukturą serwerową

2. OPIS OGÓLNY

System telemetryczny jest to oprogramowanie wraz z infrastrukturą serwerową i sieciową, służące do rozpoznawania oglądalności TV i słuchalności radia przez Panelistów. System Telemetryczny pełni rolę innowacyjnego i rzetelnego źródła danych o konsumpcji mediów, którego rolą jest dostarczanie najbardziej wiarygodnych danych o oglądalności TV i słuchalności Radia przez Panelistów

a. SKŁADOWE PRZEDMIOTU ZAMÓWIENIA

 zapewnienie stabilnego i ciągłego działania Systemu Telemetrycznego,

 zapewnienie infrastruktury serwerowej i sieciowej niezbędnej do poprawnej pracy systemu Telemetrycznego w środowisku pełnej redundancji.

 zapewnienie dostępu do co najmniej sygnałów programów telewizyjnych i radiowych określonych przez Zamawiającego w załączniku nr. 1 z możliwością techniczną do dołączania kolejnych sygnałów

 zapewnienie stabilnego i ciągłego działania Systemu Telemetrycznego,

 usuwanie usterek i błędów zgodnie z SLA załącznikiem nr 2

 Zapewnienie wsparcia specjalistów w szczególności określonych w załączniku nr 3 w wymiarze 20 godzin miesięcznie cały okres trwania umowy

b. METODYKA

● Zamawiający wymaga by wszelkie zmiany w rozwiązaniu realizowane były jako projekt i prowadzone zgodnie z metodyką Pricne 2 / Agile, we frameworku wybranym przez Wykonawcę, z zastrzeżeniem, że wymaga to Zgody zamawiającego

● Zamawiający wymaga, by projekt w tym zadania, integralność, raportowanie, harmonogram, dokumentowanie, zarządzanie ryzykiem, zasobami ludzkimi i rozliczanie czasu był prowadzony w narzędziu do zarządzania projektami JIRA i Confluence.

c. KOMUNIKACJA

● Zamawiający wymaga, by po stronie Wykonawcy został wyznaczony single point of contact/Koordynator Projektu

● Zamawiający wymaga, aby została przygotowana Xxxxxxx RACI

● Zamawiający wymaga ustalenia Planu Komunikacji zawierającego informacje o spotkaniach cyklicznych, statusach, rejestrowania spotkań, raportowaniu wykonanych prac i przebiegu realizacji Umowy

● Do komunikacji między Zamawiającym a Wykonawcą nie będą wymagane spotkania face to face bez wcześniejszego zawiadomienia Zamawiającego o konieczności takiej komunikacji

● Do komunikacji będą wykorzystywane następujące narzędzia:

○ poczta elektroniczna

○ aplikacje do spotkań online z przesyłem obrazu

○ telefon

● Xxxxxxxxxxx zastrzega, że zmiany co do zapisów w OPZ będą każdorazowo wymagały potwierdzenia pocztą elektroniczną osób wyznaczonych do kontaktu lub odrębnego dokumentu z podpisem tradycyjnym lub elektronicznym.

3. STAN OBECNY

System składa się z Oprogramowania Telemetrycznego będącego własnością Krajowego Instytut Mediów oraz infrastruktury i sieci wynajmowanych, która powinny zostać zapewnione przez Wykonawcę. Krajowy Instytut Mediów Posiada wszelkie i wyłączne prawa do wszystkich komponentów Oprogramowania wchodzących w skład Systemu wraz dostępem do kodu źródłowego i prawem do jego modyfikacji.

Schemat w pełnym rozmiarze

A. Składowe Systemu:

a. API w usłudze Cloud Run Google - platforma odpowiada za zbieranie danych z Mierników (telefonów komórkowych). Każdy Miernik wysyła dane do REST API.

b. Aplikacja telemetryczna - aplikacja mobilna zainstalowana na Mierniku z systemem Android. Aplikacja zapisuje sygnatury dla każdego 5 sekundowego odcinka nasłuchiwanego okresu, a następnie wysyła dane do REST API w paczkach co 5 minut. W przypadku gdyby Miernik nie ma dostępu do internetu, dane są buforowane i wysyłane zaraz po uzyskaniu połączenia do API.

c. Aplikacja Monitor - aplikacja mobilna zainstalowana na Mierniku z systemem Android, której zadaniem jest sprawdzanie czy Aplikacja telemetryczna działa oraz w razie potrzeby uruchamianie jej.

d. Baza danych API - Baza danych Postgresql, do której API zapisuje dane nieprzetworzone z mierników.

e. Wynikowa baza danych - baza danych, do której zapisywane są wyniki rozpoznań.

f. Centrum sygnałów referencyjnych - platforma odpowiadająca za zbieranie sygnału audio/video z nie więcej niż 250 stacji telewizyjnych i radiowych. Sygnał referencyjny z każdej stacji jest zapisywany w postaci 5 minutowych plików audio/video, a następnie z każdego pliku przy pomocy algorytmu wyszukiwania sygnatur generowany jest wynikowy plik peaków.

x. Xxxxx - jest to kolejka danych do której zapisywane są informacje z sygnału referencyjnego (peaki). W celu znalezienia rozpoznań, dane z kafki są strumieniowo przetwarzane przez proces, który łączy je z danymi z mierników. Zastosowanie kafki umożliwia łatwe rozproszenie procesu przetwarzania danych, co umożliwia horyzontalne skalowanie infrastruktury.

h. Database cluster - klaster Postgres, który jest wykorzystywany w procesie przetwarzania danych referencyjnych i mierników.

i. Proces strumieniowego zasilania danych referencyjnych i API - proces zasilania danych o sygnaturach oraz późniejszego ich dopasowania ma dwa źródła:

i. Sygnatury dźwiękowe sygnału referencyjnego - kanałów telewizyjnych i radiowych. Sygnał referencyjny był przekształcany ze stereo do mono za pomocą biblioteki FFMPEG.

ii. Sygnatury dźwięku rejestrowanego przez telefony.

j. Sygnał referencyjny - dane sygnatur sygnałów referencyjnych dostępne są w postaci plików wyspecyfikowanych katalogach za pośrednictwem protokołu ssh na serwerach Centrum Sygnałów Referencyjnych. Do ich pobierania wykorzystane jest narzędzie rsync. Przetwarzanie sygnatur sygnału referencyjnego odbywa się w dwóch etapach.

i. W pierwszym etapie zawartość pobranych plików, licznych i niewielkich, zostaje umieszczona w kolejce xxxxx przypisanej do konkretnego dnia. Forma to klucz-wartość. Klucz to ścieżka pliku uwzględniająca serwer źródłowy, czas powstania i kanał, natomiast wartość to binarna zawartość pliku.Jest to etap przygotowawczy dla wymagającego obliczeniowo przetwarzania właściwego sygnatur sygnałów referencyjnych, dokonywanego w narzędziu spark szczególnie dobrze zintegrowanym z kolejką kafka. Dodatkową korzyścią jest czasowa archiwizacja zawartości plików w formie oferującej grupowanie kompresję oraz - jak wynikało z analizy alternatyw - dostęp poprzez spark’a wymagający mniej zasobów obliczeniowych i szybszy niż bezpośrednio z systemu plików.

ii. Na drugim etapie, z kolejki kafka, odczytywane są w sposób zrównoleglony dane pierwotnie zawarte w plikach, i są one przetwarzane poprzez wyodrębnienie elementów sygnatur sygnału referencyjnego. Na końcu elementy sygnatur zostają w formie tabelarycznej umieszczane w bazie danych, do późniejszego wykorzystania przez proces dopasowywania.

k. Sygnatury dźwięku rejestrowanego przez telefony - sygnatury dźwięku rejestrowanego przez telefony dostępne są w formie binarnej w bazie danych API opisanej w innej sekcji. Sygnatury te opisywane są poprzez dwie wartości określające momenty w czasie:

i. Czas rejestracji dźwięku do którego odnosi się sygnatura.

ii. Czas powstania rekordu agregującego sygnatury - być może z pewnym opóźnieniem.

Rekordy agregujące sygnatur (fingerprinty) uporządkowane są po czasie powstania, sczytywane są sekwencyjne, elementy sygnatur są wyodrębniane w procesie parsowania, a dalej porządkowane po czasie rejestracji dźwięku, do którego dany element sygnatury się odnosi. Dalej elementy umieszczane są w bazie relacyjnej w tym porządku. Po zadanym wcześniej czasie, definiującym margines oddzielający czas rejestracji dźwięku i czas przekazania do procesu dopasowywania, wyodrębniana jest paczka danych. Paczka danych telefonicznych, w formacie parquet, grupuje elementy sygnatur odnoszące się do dźwięków zarejestrowanych w tym samym czasie. Stworzenie paczki jest przygotowaniem do wymagającego obliczeniowo procesu dopasowywania sygnatur dzwięków rejestrowanych przez telefony z sygnaturami sygnału referencyjnego.

l. Dopasowywanie sygnatur - w tym etapie proces spark’owy zainicjowany powstaniem paczki danych z sekcji powyżej, wczytuje te dane. Xxxxx proces aktualizuje przechowywane z swoim kontekście dane pochodzące z sygnału

referencyjnego, tak aby pasowały pod względem czasu emisji do przedziału czasu określonego przez paczkę danych z mierników. Na tak przygotowanych danych przeprowadzany jest wielowątkowo proces dopasowania, którego rezultaty umieszczane są w bazie docelowej. W celu zapewnienia wymaganej wydajności przetwarzania, sygnatury dźwięku rejestrowanego przez telefony dzielone są na partycje po kluczu imei, tak aby każda partycja mogła być przetwarzana na innym serwerze.

m. Dashboard aktywności użytkowników - sashboard aktywności użytkowników jest dostępny pod tym linkiem. Składa się on z 4 wykresów:

i. Daily Active Users - przedstawia liczebność unikalnych urządzeń logujących się do sieci, które wysłały danego dnia co najmniej jeden niepusty fingerprint. Widoczny na rysunku [9],

ii. Daily Inactive Users - przedstawia liczebność unikalnych urządzeń logujących się do sieci, które nie wysłały danego dnia żadnego niepustego fingerprinta. Screenshot wykresu widoczny na rysunku [10],

iii. Active & Inactive - sumaryczne przedstawienie danych z dwóch wcześniejszych wykresów.

iv. Users per version - liczba logujących się danego dnia użytkowników w podziale na wersje aplikacji.

Wszystkie cztery opisane wykresy odświeżają się automatycznie co 8h, poczynając od 01:30.

MDM – oddzielny, zewnętrzny i subskrybowany system do zarządzania Miernikami wykupiony do 1.03.2024 za ok 129tys na 3070 licencji on premies i 100 cloud (do weryfikacji)

4. INFRASTRUKTURA

Obecnie system telemetryczny działa na sprzęcie jak poniżej i jest to minimalne wymaganie odnośnie infrakstruktury jakie należy spoełnić:

Serwery Rozpoznanie

● 2x Serwery Procesy

○ Model: PowerEdge R730xd

○ 2 x Procesor: E5-2697A v4 @ 2.60GHz

○ RAM: 128GB

○ Procesor Graficzny: NVIDIA Quadro RTX 4000 TU104GL

○ Karta NVMe: Samsung 980 1TB

○ HDD (z pamięci, są za kontrolerem): 2xSSD 120GB, 4xHDD 4TB

○ Ethernet: 2x1Gbps, 2x10Gbps onboard.

○ OS: Ubuntu 20.04 Server LTS

● 3x Serwery

○ Model: PowerEdge R730xd

○ 1 x Procesor: E5-2697A v4 @ 2.60GHz

○ RAM: 64GB

○ HDD: 2xSSD 120GB, 1xHDD 4TB

○ Ethernet: 2x1Gbps, 2x10Gbps onboard.

○ OS: Ubuntu 22.04 Server LTS

Serwery Centrum Sygnałów Referencyjnych - Serwerownia NASK

● 2 x serwery

○ Model: PowerEdge R730xd

○ 1 x Procesor: E5-2697A v4 @ 2.60GHz

○ RAM: 32GB

○ Procesor Graficzny: NVIDIA Quadro RTX 4000 TU104GL

○ Karta NVMe: Samsung 980 1TBHDD (z pamięci, są za kontrolerem): 2xSSD 120GB, 4xHDD 4TB

○ Ethernet: 2x1Gbps, 2x10Gbps onboard.

○ OS: Ubuntu 20.04 Server LTS

Warstwa Sieciowa

● 2x dell S4048-ON

● Do zdalnego zarządzania Microtika RB750.

● Warstwa sieciowa - Serwerownia LIM

● Do zdalnego zarządzania Microtika RB750.

5. HARMONOGRAM

Usługa będzie świadczona przez okres 9 miesięcy. Szczegółowy harmonogram prac zostanie ustalony w ciągu 30 dni od dnia podpisania Umowy.

6. DOKUMENTACJA

W ramach Dokumentacji Wykonawca stworzy i przekaże Zamawiającemu dokumentację ze wszystkich wykonanych prac, a w szczególności:

a. Technicznej

b. Wdrożeniowej

c. Użytkowej

Wykonawca zobowiązany jest zapewnić w ramach realizacji Przedmiotu Zamówienia wszelkie prawa umożliwiające Zamawiającemu korzystanie z opracowanej oraz dostarczonej w ramach realizacji Przedmiotu Zamówienia Dokumentacji.

7. GWARANCJA I UTRZYMANIE

● Gwarancja wykonania zgodnie z umową z należytą starannością zgodnie z obowiązującymi standardami wytwarzania oprogramowania oraz w zgodzie z przepisami prawa

● Wykonawca udziela gwarancji na okres 9 miesięcy na efekty swojej pracy

● W ramach gwarancji Wykonawca będzie nieodpłatnie usuwał błędy, które zostaną wykryte w trakcie obowiązywania gwarancji

● Wykonawca zobowiązuje się do świadczenia usług gwarancyjnych bez narażania Zamawiającego na utratę danych. Jeśli usunięcie błędu będzie wymagało zatrzymania Systemu, proces ten musi się odbyć za wyraźną zgodą Zamawiającego

● Zamawiający ma prawo korzystania z rękojmi za błędy wykryte w ST

Załącznik nr 4 do Umowy nr ……. z dnia …………………

Wzór Protokołu Odbioru wnioskującego o rozliczenie finansowe

Warszawa, dnia ……. / ……… / ……………

W dniu r. dokonano odbioru realizacji przedmiotu zamówienia wraz z produktami

wymienionymi poniżej.

Lp.	Nazwa	Uwagi
1.
2.
3.
4

Przedmiot zamówienia został odebrany bez zastrzeżeń / z zastrzeżeniami*.

* niepotrzebne skreślić

Za Wykonawcę

……………………………………………… (imię i nazwisko, xxxxxx)

Za Zamawiającego

………………………………………………….. (imię i nazwisko, xxxxxx)

Załącznik nr 5 do Umowy nr ……. z dnia …………………

……………………………………………………..

(imię i nazwisko pracownika/osoby współpracującej) (miejscowość, data)

OŚWIADCZENIE O POUFNOŚCI

Oświadczam, że zapoznano mnie z obowiązkami zachowania poufności wynikającymi z Umowy

Nr […] (dalej: „Umowa”), zawartej pomiędzy […] a Krajowym Instytutem Mediów i zostałem zobowiązany do zachowania poufności.

W szczególności zobowiązuję się do:

 zachowania w poufności wszelkich nieujawnionych do wiadomości publicznej informacji technicznych, technologicznych, organizacyjnych Zamawiającego lub innych podmiotów, a także innych informacji posiadających wartość gospodarczą, które uzyskam w związku z wykonywaniem zobowiązań wynikających z Umowy w tym przekazane przez Zamawiającego lub w jego imieniu ustnie, na piśmie, pocztą elektroniczną, na elektronicznych nośnikach informacji lub w elektronicznych miejscach przechowywania informacji (dalej: „Informacje poufne”),

 Informacje poufne będą wykorzystane tylko w celu wykonania Umowy,

 Informacje Poufne, ani ich źródła, nie zostaną ujawnione, zarówno w całości, jak i w części bez uzyskania uprzednio wyraźnego upoważnienia na piśmie od Zamawiającego,

 z chwilą zakończenia mojej współpracy w związku z realizacją Umowy, a także w przypadku jej rozwiązania, wygaśnięcia, wypowiedzenia lub odstąpienia, zwrócę lub za zgodą Zamawiającego zniszczę wszelkie materiały, jakie otrzymałem w związku z wykonywaniem Umowy oraz usunę wszelkie informacje w postaci elektronicznej,

 nie będę kopiować, powielać, ani w jakikolwiek sposób rozpowszechniać jakichkolwiek informacji, danych i materiałów, z wyjątkiem przypadków, w jakich jest to konieczne w celach realizacji Umowy i zgodne z obowiązującymi przepisami prawa,

 w razie, gdy z przepisów prawa, w tym na podstawie z prawomocnego wyroku sądu lub decyzji, wynika obowiązek ujawnienia Informacji Poufnych, niezwłocznie poinformuję Zamawiającego o takim obowiązku, nie później jednak niż w ciągu 2 dni od zaistnienia tego obowiązku,

 nieudostępniania osobom trzecim jakichkolwiek informacji dostępowych do elektronicznych miejsc przechowywania i przetwarzania informacji, a szczególnie haseł oraz nazw użytkownika.

Przyjmuję do wiadomości, że postępowanie sprzeczne z zobowiązaniami dotyczącymi zachowania poufności mogą być uznane za naruszenie stosownych przepisów, w szczególności ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U. z 2019 poz. 1010).

………………………. Podpis oświadczającego

Załącznik nr 6 do umowy

KLAUZULA INFORMACYJNA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ KRAJOWY INSTYTUT MEDIÓW

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L Nr 119, str. 1), dalej „RODO”, informujmy, że:

1. Administrator danych

Administratorem danych osobowych jest Krajowy Instytut Mediów (dalej „KIM”) z siedzibą w Warszawie (adres: xx. Xxxxxxxxx 00, 00-000), wpisany do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla x.xx. Warszawy w Warszawie pod nr KRS: 0000875978 (dalej „Administrator”). Z Administratorem można skontaktować się za pośrednictwem formularza kontaktowego na stronie www. xxx.xxx.xx lub przesyłając e-mail na adres: xxx@xxx.xxx.xx a także za pośrednictwem poczty tradycyjnej, pod wskazanym powyżej adresem siedziby Administratora.

2. Inspektor ochrony danych

Administrator wyznaczył osobę odpowiedzialną za ochronę danych osobowych, tj. Inspektora Ochrony Danych, z którym kontakt jest możliwy za pośrednictwem adresu mailowego xxx@xxx.xxx.xx lub za pośrednictwem poczty tradycyjnej pod wskazanym powyżej adresem siedziby Administratora z dopiskiem „Do Inspektora Ochrony Danych”.

3. Cele i podstawy przetwarzania

Administrator przetwarza dane osobowe w celu:

1) zawarcia i wykonania Umowy - podstawą prawną przetwarzania są czynności niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),

2) w celu realizowania przez Xxxxx/a czynności na rzecz reprezentowanego podmiotu, na podstawie prawnie uzasadnionego interesu administratora, jakim jest konieczność przetwarzania danych niezbędnych do zawarcia i realizacji umów z kontrahentami (art. 6 ust. 1 lit. f RODO),

3) ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z zawartą Umową - podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora. Uzasadnionym interesem Administratora jest w tym przypadku możliwość ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO),

4) dla celów podatkowych i rachunkowych - podstawą prawną przetwarzania danych jest niezbędność ich przetwarzania w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy danych

Odbiorcami Pani/Pana danych osobowych są podmioty którym Administrator zleca wykonywanie czynności, z którymi wiąże się konieczność przetwarzania danych osobowych, w szczególności w zakresie obsługi poczty elektronicznej, usług teleinformatycznych, hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej. Odbiorcami Pani/Pana danych osobowych mogą być również podmioty lub organy uprawnione do otrzymania Pani/Pana danych – tylko w uzasadnionych przypadkach i na podstawie powszechnie obowiązujących przepisów prawa.

5. Okres przechowywania danych

Dane osobowe będą przechowywane do czasu:

1) wykonania Umowy – do momentu jego rozwiązania lub wygaśnięcia;

2) ustalenia dochodzenia lub obrony przed roszczeniami – do momentu przedawnienia roszczeń;

3) do momentu wygaśnięcia obowiązku przechowywania danych osobowych wynikającego z przepisów powszechnie obowiązującego prawa (np. obowiązek przechowywania dokumentów księgowych).

6. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych osobie, której dane dotyczą przysługują następujące prawa do: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania danych, prawo do sprzeciwu wobec przetwarzania danych, prawo do przenoszenia danych, jak również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Prawa te przysługują Państwu w przypadkach i w zakresie przewidzianym przez powszechnie obowiązujące przepisy prawa.

7. Informacja o wymogu/dobrowolności podania danych

Podanie danych osobowych ma charakter dobrowolny, jednakże jest niezbędne do zawarcia Umowy. Niepodanie danych osobowych w niezbędnym zakresie skutkuje niemożnością zawarcia Umowy.

8. Informacja o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu

W oparciu o dane osobowe Administrator nie będzie podejmował zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

Załącznik nr 7 do Umowy

UMOWA POWIERZENIA PRZETWARZANIA DANYCH

(dalej „Umowa powierzenia”)

zawarta ……… 2023 r. w Warszawie

pomiędzy:

Krajowym Instytutem Mediów z siedzibą w Warszawie, xx. Xxxxxxxxx 00, 00-000 Xxxxxxxx, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000875978, posiadającą NIP: 5213916470 , REGON: 387857893, reprezentowanym przez:

………………. Dyrektora Krajowego Instytutu Mediów

uprawnionego do reprezentacji Krajowego Instytutu Mediów zgodnie informacją odpowiadającą odpisowi aktualnemu z rejestru przedsiębiorców KRS stanowiącą Załącznik nr 1 do Umowy powierzenia

zwaną dalej „Administratorem” a

………………………………………………………………………………………… reprezentowana przez:

……………………………………………

zwanym dalej „Podmiotem przetwarzającym”

zwane w dalszej części Umowy indywidulanie „Stroną” lub łącznie „Stronami”

Zważywszy, że:

1. Strony zawarły umowę, której przedmiotem jest świadczenie kompleksowej obsługi zewnętrznej infolinii niezbędnej do organizacji zadań statutowych Instytutu (dalej „Umowa Główna”).

2. W celu realizacji przedmiotu Umowy Głównej niezbędne jest powierzenie przez Administratora Podmiotowi przetwarzającemu przetwarzania danych osobowych.

Mając powyższe na uwadze, Strony zawarły Umowę następującej treści:

§ 1 Oświadczenia Stron

1. Strony oświadczają, że Umowa powierzenia została zawarta w celu wykonania obowiązków, o których mowa w art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz.Urz.UE.L nr 119, str. 1) (dalej: „RODO”) w związku z zawarciem Umowy Głównej.

2. Administrator oświadcza, że jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.

3. Podmiot przetwarzający oświadcza, że jest podmiotem przetwarzającym w rozumieniu art. 4 pkt 8 RODO.

4. Podmiot przetwarzający oświadcza, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

5. Podmiot przetwarzający oświadcza, że posiada zasoby infrastrukturalne, doświadczenie, wiedzę oraz wykwalifikowany personel w zakresie umożliwiającym należyte wykonanie Umowy, w zgodzie z powszechnie obowiązującymi przepisami prawa.

§ 2 Przedmiot i czas trwania przetwarzania

1. Na podstawie art. 28 ust. 3 RODO Administrator powierza Podmiotowi przetwarzającemu dane osobowe wskazane w § 3 ust. 6 i 7 Umowy powierzenia, a Podmiot przetwarzający zobowiązuje się do ich przetwarzania zgodnego z powszechnie obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych, w szczególności przepisami RODO i ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781) (dalej: „Ustawa o ochronie danych osobowych”) i Umową powierzenia.

2. Umowa powierzenia została zawarta na czas obowiązywania Umowy Głównej oraz wykonania wszystkich zobowiązań, wynikających z Umowy powierzenia.

3. Umowa powierzenia wygasa z chwilą wygaśnięcia Umowy Głównej niezależnie od przyczyny.

4. Z chwilą rozwiązania lub wygaśnięcia Umowy powierzenia Podmiot przetwarzający jest obowiązany w zależności od decyzji Administratora:

1) zwrócić Administratorowi w terminie 3 dni od dnia rozwiązania lub wygaśnięcia Umowy powierzenia wszelkie dane osobowe. Zwrot danych odbywa się w trybie uzgodnionym przez Strony. Po zwróceniu danych Podmiot przetwarzający zobligowany jest do niezwłocznego usunięcia powierzonych danych osobowych z systemów informatycznych oraz wszelkich nośników, w sposób uniemożliwiający ich odczytanie oraz w terminie 3 dni roboczych od dnia zwrotu danych osobowych złożyć Administratorowi pisemne oświadczenie, potwierdzające trwałe usunięcie wszystkich powierzonych mu danych osobowych. Na żądanie Administratora, Podmiot przetwarzający ma obowiązek przedstawić w terminie 14 dni roboczych pisemny protokół potwierdzający usunięcie danych osobowych. W terminie zwrotu danych osobowych Podmiot przetwarzający obowiązany jest przekazać Administratorowi wszystkie kopie zapasowe powierzonych danych osobowych,

2) trwale usunąć dane osobowe będące przedmiotem Umowy powierzenia oraz w terminie

7 dni roboczych od dnia rozwiązania lub wygaśnięcia Umowy powierzenia złożyć Administratorowi pisemne oświadczenie, potwierdzające trwałe usunięcie wszystkich powierzonych mu danych osobowych. Na żądanie Administratora, Podmiot przetwarzający ma obowiązek przedstawić w terminie 14 dni roboczych pisemny protokół potwierdzający usunięcie danych osobowych. Jeżeli usunięcie danych osobowych z przyczyn technicznych nie jest możliwe z chwilą rozwiązania lub wygaśnięcia Umowy powierzenia Podmiot przetwarzający zobowiązany jest przedstawić Administratorowi uzasadnienie przyczyn uniemożliwiających usunięcie danych osobowych i przedstawić planowany termin trwałego usunięcia danych osobowych oraz dostarczyć pisemny protokół, potwierdzający usunięcie danych osobowych w terminie 7 dni roboczych od dnia usunięcia danych.

§ 3 Cel, zakres i charakter przetwarzania

1. Podmiot przetwarzający może przetwarzać dane osobowe wyłącznie w zakresie i w celu przewidzianym w Umowie powierzenia oraz zgodnie z udokumentowanymi innymi poleceniami Administratora, przy czym za udokumentowane polecenie Administratora, uważa się polecenia przekazywane przez Administratora drogą elektroniczną na adres e-

mail Podmiotu przetwarzającego: …………………………… lub w formie pisemnej na adres korespondencyjny siedziby Podmiotu przetwarzającego, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania, Podmiot przetwarzający informuje Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

2. Podmiot przetwarzający będzie przetwarzał powierzone przez Administratora dane osobowe wyłącznie w celu realizacji Umowy Głównej i w zakresie niezbędnym do jej wykonania oraz jedynie w czasie jej obowiązywania.

3. Celem powierzenia przetwarzania danych osobowych, o których mowa w ust. 6 i 7 poniżej jest realizacja Umowy Głównej.

4. Charakter powierzonego przetwarzania danych osobowych stanowią następujące operacje lub zestawy operacji wykonywane na danych osobowych przez Podmiot przetwarzający:

1) …………………………………………………………………………

5. Przetwarzanie będzie odbywało się w formie papierowej oraz w formie elektronicznej przy wykorzystaniu systemów informatycznych.

6. Zakres przetwarzanych przez Podmiot przetwarzający danych osobowych na podstawie Umowy powierzenia obejmuje następujące rodzaje danych:

1) ……………………………………………………………………….

7. Zakres przetwarzanych przez Podmiot przetwarzający danych osobowych na podstawie Umowy powierzenia obejmuje następujące kategorie osób, których dane dotyczą:

1) ………………………………………………………………………

§ 4 Obowiązki i prawa Administratora

1. Administrator zobowiązuje się do współdziałania z Podmiotem przetwarzającym w celu wykonywania Umowy powierzenia zgodnie z przepisami o ochronie danych osobowych, w szczególności przepisami RODO.

2. Administrator uprawniony jest do weryfikacji przestrzegania przez Podmiot Przetwarzający zasad przetwarzania danych osobowych, wynikających z przepisów RODO oraz Umowy powierzenia poprzez prawo żądania udzielenia wszelkich informacji dotyczących powierzonych danych osobowych.

3. Administrator jest uprawniony do przeprowadzenia kontroli przestrzegania przez Podmiot przetwarzający przepisów o ochronie danych osobowych, w tym przepisów RODO oraz postanowień Umowy powierzenia.

4. Administrator może przeprowadzać kontrole osobiście lub za pośrednictwem upoważnionych audytorów.

5. Podmiot przetwarzający jest zobowiązany do współdziałania z Administratorem w celu przeprowadzenia kontroli, w szczególności udostępnić Administratorowi wszelkie informacje dotyczące powierzonych danych osobowych oraz umożliwić Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzenie audytów, w tym inspekcji.

6. Termin przeprowadzenia kontroli, o której mowa w ust. 2 powyżej, zostanie ustalony z Podmiotem przetwarzającym, jednakże kontrola nie może odbyć się później niż w terminie 5 dni roboczych od dnia przekazania Podmiotowi przetwarzającemu pisemnej informacji o zamiarze przeprowadzenia przez Administratora kontroli.

7. Podmiot przetwarzający na każdy pisemny wniosek Administratora zobowiązany jest do udzielenia pisemnej informacji dotyczącej przetwarzania powierzonych mu danych osobowych w terminie 5 dni roboczych od dnia otrzymania wniosku od Administratora.

8. Podczas kontroli Administrator może żądać udzielenia pisemnej lub ustnej informacji przez reprezentantów Podmiotu przetwarzającego lub osoby przez niego zatrudnione, jak również dostępu do pomieszczeń i urządzeń przeznaczonych do przetwarzania danych osobowych.

9. Po przeprowadzonej kontroli Administrator lub upoważniony przedstawiciel Administratora sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron.

10. Podmiot przetwarzający zobowiązuje się w terminie uzgodnionym z Administratorem:

1) dostosować do zaleceń pokontrolnych co do sposobu przetwarzania powierzonych danych osobowych zawartych w protokole,

2) usunąć uchybienia stwierdzone podczas kontroli przez Administratora.

§ 5 Obowiązki i prawa Podmiotu przetwarzającego

1. Podmiot przetwarzający zobowiązuje się:

1) do przestrzegania przepisów RODO oraz innych powszechnie obowiązujących przepisów prawa dotyczących ochrony danych osobowych oraz do ich wdrożenia przed rozpoczęciem przetwarzania powierzonych danych osobowych, a następnie stosowania ich przez cały okres obowiązywania Umowy powierzenia,

2) przetwarzać powierzone mu dane osobowe zgodnie z powszechnie obowiązującymi przepisami prawa o ochronie danych osobowych, w szczególności przepisami RODO oraz zgodnie z Umową powierzenia,

3) do zachowania w tajemnicy danych osobowych otrzymanych od Administratora i od współpracujących z nim osób, oraz danych osobowych, uzyskanych w związku z realizacją Umowy Głównej w jakikolwiek inny sposób, zamierzony czy przypadkowy, w formie ustnej, pisemnej lub elektronicznej,

4) zapewnić, by każda osoba fizyczna działająca z upoważnienia Podmiotu przetwarzającego, która ma dostęp do danych osobowych przetwarzanych w związku z realizacją Umowy Głównej przetwarzała je wyłącznie na polecenie Administratora w celach i w zakresie przewidzianym w Umowie powierzenia,

5) dopuścić do przetwarzania danych osobowych wyłącznie osoby posiadające upoważnienie nadane przez Podmiot przetwarzający oraz zapewnić, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania nieograniczonej w czasie tajemnicy, a także prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych. Zobowiązanie do zachowania w tajemnicy, o którym mowa w zdaniu poprzedzającym obejmuje wszelkie informacje i dokumenty, ujawnione osobie upoważnionej przez Podmiot przetwarzający, Administratora bądź uzyskane w inny sposób w związku z realizacją Umowy powierzenia lub Umowy Głównej. Obowiązek zachowania w tajemnicy obowiązuje również po zakończeniu realizacji Umowy powierzenia oraz ustaniu zatrudnienia u Podmiotu przetwarzającego. W tym celu Podmiot przetwarzający dopuści do przetwarzania wyłącznie osoby, które podpisały zobowiązanie do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia,

6) stosować odpowiednie środki techniczne i organizacyjne wymagane na podstawie art. 32 RODO, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą,

7) przestrzegać warunków korzystania z usług innego Podmiotu przetwarzającego, o których mowa w art. 28 ust. 2 i 4 RODO z zastrzeżeniem § 7 poniżej,

8) pomagać Administratorowi poprzez stosowanie odpowiednich środków technicznych i organizacyjnych wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III biorąc pod uwagę charakter przetwarzania,

9) pomagać Administratorowi wywiązać się z obowiązków określonych w art. 32–36 RODO, uwzględniając charakter przetwarzania oraz dostępne mu informacje,

10) udostępnić Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków wynikających z RODO oraz umożliwić Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji i przyczyniać się do nich,

11) informować Administratora niezwłocznie, nie później niż w terminie 3 dni od dnia powzięcia wiadomości o wszczęciu postępowania, w szczególności administracyjnego lub sądowego, dotyczącego przetwarzania powierzonych danych osobowych przez Podmiot Przetwarzający, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych skierowanym do Podmiotu Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Podmiot Przetwarzający, w szczególności prowadzonych przez organ nadzorczy. W przypadku kontroli organu nadzorczego Administrator ma prawo do:

a) uczestniczenia w kontroli organu nadzorczego w zakresie dopuszczalnym przez powszechnie obowiązujące przepisy prawa,

b) wnoszenia uwag do treści sprawozdania pokontrolnego przed jego zaakceptowaniem przez Xxxxxxx przetwarzający,

c) wnoszenia uwag do treści odpowiedzi na pismo organu nadzorczego dotyczącego chociażby pośrednio przetwarzania powierzonych przez Administratora danych osobowych,

12) w przypadku stwierdzenia naruszenia ochrony danych osobowych:

a) przekazać Administratorowi na adres mailowy: xxx@xxx.xxx.xx niezwłocznie, nie później niż w ciągu 24 godzin od powzięcia wiadomości o naruszeniu, informacje dotyczące naruszenia ochrony danych, w tym informacje, o których mowa w art. 33 ust. 3 RODO,

b) przeprowadzić wstępną analizę ryzyka naruszenia praw i wolności osób, których dane dotyczą i przekazać wyniki tej analizy Administratorowi na adres mailowy: xxx@xxx.xxx.xx niezwłocznie, nie później niż w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych,

c) przekazać Administratorowi – na jego żądanie wszystkie informacje niezbędne do zawiadomienia osoby, której dane dotyczą zgodnie z art. 34 ust. 2 RODO w ciągu

24 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych,

d) podejmować bez zbędnej zwłoki wszelkie działania mające na celu ograniczenie i naprawienie negatywnych skutków naruszenia ochrony danych osobowych do czasu otrzymania od Administratora instrukcji postępowania w związku z naruszeniem ochrony danych osobowych,

e) dokumentować wszelkie naruszenia ochrony danych osobowych powierzonych mu przez Administratora, w tym okoliczności naruszenia ochrony danych, jego skutki oraz podjęte działania zaradcze i udostępniać tę dokumentację na żądanie Administratora,

13) w przypadku otrzymania żądania na podstawie art. 15-22 RODO od osoby, której dane dotyczą, przekazać je Administratorowi na adres mailowy: xxx@xxx.xxx.xx niezwłocznie, nie później niż w ciągu 72 godzin od otrzymania żądania wraz ze wszystkimi innymi informacjami, które mogą pomóc Administratorowi w ocenie możliwości spełnienia żądania, a także weryfikacji tożsamości osoby składającej żądanie,

14) prowadzić rejestr kategorii czynności przetwarzania, dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO oraz udostępniać na żądanie Administratora prowadzony rejestr kategorii czynności przetwarzania danych w formie

elektronicznej, z wyłączeniem informacji stanowiących tajemnicę przedsiębiorstwa Podmiotu przetwarzającego,

15) wyznaczyć inspektora ochrony danych w przypadkach, o których mowa w art. 37 ust. 1 RODO (o ile wymagane). W przypadku wyznaczenia inspektora ochrony danych Podmiot przetwarzający zobowiązuje się powiadomić o tym fakcie Administratora, wskazując dane kontaktowe inspektora,

16) współpracować z Administratorem i organem nadzorczym w zakresie wykonywanych na podstawie Umowy powierzenia zadań,

17) nie przekazywać danych osobowych do państw trzecich (tj. poza terytorium EOG), chyba, że uzyska w tym zakresie odrębną uprzednią zgodę Administratora, wyrażoną w formie pisemnej pod rygorem bezskuteczności, a taki transfer danych będzie odbywać się w zgodzie z właściwymi przepisami RODO.

18) Uzupełnić arkusz weryfikacyjny stanowiący załącznik nr 2 do Umowy Powierzenia i odesłania go drogą elektroniczną na adres mailowy: xxx@xxx.xxx.xx po podpisaniu Umowy Powierzenia.

2. Podmiot przetwarzający jest zobowiązany do niezwłocznego informowania Administratora jeśli zdaniem Podmiotu przetwarzającego wydane mu polecenie stanowi naruszenie przepisów o ochronie danych osobowych, w tym przepisów RODO.

3. W przypadku naruszenia ochrony danych osobowych, które dotyczy danych przetwarzanych przez Administratora Podmiot przetwarzający wspomaga Administratora w sposób określony w ust. 1 pkt 12) powyżej, jeżeli Podmiot przetwarzający jest w posiadaniu informacji niezbędnych do realizacji przez Administratora wymogów określonych w art. 33 ust. 1 i 3 RODO i 34 ust. 1 i 3 RODO.

§ 6 Współpraca Stron

1. Strony zgodnie ustalają, że podczas realizacji Umowy powierzenia będą ze sobą ściśle współpracować, informując się wzajemnie o wszystkich okolicznościach mających lub mogących mieć wpływ na wykonanie Umowy powierzenia.

2. Administrator powołał Inspektora Ochrony Danych, z którym można się kontaktować poprzez adres e-mail: xxx@xxx.xxx.xx

3. Kontakt z Podmiotem Przetwarzającym w sprawach ochrony danych osobowych jest możliwy poprzez adres e-mail: …………………

4. Wszelkie oświadczenia lub zawiadomienia mające związek z Umową powierzenia mogą być składane za pośrednictwem poczty elektronicznej, chyba że Umowa powierzenia lub bezwzględnie obowiązujące przepisy prawa wymagają formy pisemnej pod rygorem bezskuteczności lub nieważności.

§ 7 Podpowierzenie danych osobowych

1. Administrator wyraża zgodę na korzystanie przez Podmiot przetwarzający z usług dalszych podmiotów przetwarzających (dalej „subprocesorów”) w zakresie niezbędnym do przetwarzania danych osobowych powierzonych Podmiotowi przetwarzającemu. Wykaz subprocesorów jest zgodny z wykazem podwykonawców zawartych w Umowie Głównej.

2. Podmiot przetwarzający zobowiązany jest do informowania Administratora o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających. Podmiot przetwarzający ma prawo dokonać zmiany dotyczącej dodania lub zastąpienia innego podmiotu przetwarzajacego jeśli Administrator nie wyrazi sprzeciwu wobec zmiany w terminie 2 tygodni od dnia otrzymania informacji o zamierzonej zmianie, o której mowa w zdaniu poprzedzającym.

3. W przypadku podpowierzenia przetwarzania danych osobowych zgodnie z ust. 1 powyżej, Podmiot przetwarzający zobligowany będzie do umownego zobowiązania w formie pisemnej każdego z subprocesorów do:

a) wykonywania tych samych obowiązków, które na mocy Umowy powierzenia nałożone są na Podmiot Przetwarzający,

b) przestrzegania przepisów o ochronie danych osobowych, w szczególności przepisów RODO.

4. W przypadku podpowierzenia przetwarzania danych osobowych zgodnie z ust. 1 powyżej:

a) uprawnienia do przetwarzania danych osobowych subprocesora nie mogą wychodzić poza zakres uprawnień Podmiotu przetwarzającego na podstawie Umowy powierzenia,

b) przetwarzanie danych osobowych przez subprocesora będzie odbywało się wyłącznie w celu i w zakresie określonym w Umowie powierzenia,

c) Administratorowi będą przysługiwały uprawnienia wynikające z Umowy powierzenia bezpośrednio wobec subprocesora. W przypadku wypowiedzenia lub rozwiązania umowy podpowierzenia z subprocesorem Podmiot przetwarzający poinformuje o tym fakcie Administratora w terminie 3 dni od dnia wypowiedzenia lub rozwiązania umowy.

5. Jeśli subprocesor nie wywiąże się ze spoczywających na nim obowiązków ochrony danych osobowych, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez subprocesora spoczywa na Podmiocie przetwarzającym. Podmiot przetwarzający powiadamia Administratora o każdym przypadku niewywiązania się przez subprocesora z jego zobowiązań umownych.

6. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora, chyba, że obowiązek taki nakładają na Podmiot przetwarzający powszechnie obowiązujące przepisy prawa Unii Europejskiej lub przepisy prawa krajowego. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora o tym obowiązku prawnym.

7. Na wniosek Administratora Podmiot przetwarzający przekazuje kopię umowy podpowierzenia, jaką zawarł z subprocesorem, a w razie wprowadzenia zmian przekazuje Administratorowi jej zaktualizowaną wersję. W zakresie niezbędnym do ochrony tajemnicy przedsiębiorstwa lub innych informacji poufnych, w tym danych osobowych, Podmiot przetwarzający może utajnić tekst umowy przed jej udostępnieniem Administratorowi.

§ 8 Rozwiązanie Umowy powierzenia

1. W przypadku gdy Podmiot przetwarzający narusza swoje obowiązki wynikające z Umowy, Administrator może polecić mu, by zaprzestał przetwarzania danych osobowych do czasu, gdy Podmiot przetwarzający zapewni zgodność przetwarzania powierzonych danych osobowych z przepisami RODO lub z Umową.

2. Podmiot przetwarzający niezwłocznie zawiadamia Administratora, jeżeli z jakiegokolwiek powodu nie jest w stanie zastosować się do postanowień Umowy.

3. Administrator uprawniony jest do wypowiedzenia Umowy powierzenia ze skutkiem natychmiastowym w przypadku naruszenia przez Podmiot przetwarzający lub subprocesora przepisów o ochronie danych osobowych, w tym RODO, innych obowiązujących przepisów prawa lub Umowy powierzenia, a w szczególności gdy:

1) Podmiot przetwarzający wykorzystuje dane osobowe w celu i w zakresie niezgodnym z Umową powierzenia,

2) Podmiot przetwarzający podpowierzył przetwarzanie danych osobowych podmiotowi trzeciemu bez zgody lub pomimo sprzeciwu Administratora, a także nie poinformował Administratora danych o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia dalszych podmiotów przetwarzających w terminie przewidzianym w §7 ust. 2Umowy powierzenia,

3) zostanie wszczęte postępowanie sądowe lub administracyjne przeciw Administratorowi bądź Podmiotowi przetwarzającemu w związku z naruszeniem

ochrony danych osobowych, których przetwarzanie powierzono na podstawie Umowy powierzenia,

4) organ nadzoru stwierdzi, że Podmiot przetwarzający lub subprocesor nie przestrzega zasad przetwarzania danych osobowych,

5) Administrator w wyniku przeprowadzenia audytu stwierdzi, że Podmiot przetwarzający nie przestrzega zasad przetwarzania danych osobowych wynikających z Umowy powierzenia lub powszechnie obowiązujących przepisów a Podmiot przetwarzający nie zastosuje się do zaleceń pokontrolnych Administratora.

4. W przypadku rozwiązania Umowy powierzenia Podmiot przetwarzający zobowiązany jest zrealizować obowiązek, o którym mowa w § 2 ust. 4 Umowy powierzenia.

5. Wypowiedzenie Umowy wymaga formy pisemnej pod rygorem bezskuteczności.

6. Wypowiedzenie Umowy powierzenia stanowi podstawę wypowiedzenia Umowy głównej.

§ 9 Odpowiedzialność

1. Administrator odpowiada za szkody spowodowane przetwarzaniem danych osobowych naruszającym przepisy RODO.

2. Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem powierzonych mu przez Administratora danych osobowych w sposób naruszający przepisy RODO, jeśli nie dopełnił obowiązków nałożonych na niego przez przepisy RODO lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom.

3. Administrator lub Podmiot przetwarzający zostają zwolnieni z odpowiedzialności wynikające z ust. 1 i 2 powyżej, jeżeli udowodnią, że w żaden sposób nie ponoszą winy za zdarzenie, które doprowadziło do powstania szkody.

4. Jeżeli w tym samym przetwarzaniu danych osobowych uczestniczą obie Strony i zgodnie z art. 82 ust. 2 i 3 RODO odpowiadają za szkodę spowodowaną przetwarzaniem danych osobowych, ponoszą oni odpowiedzialność solidarną za całą szkodę.

5. Strona, która zapłaciła odszkodowanie za całą wyrządzoną szkodę, ma prawo żądania od drugiej Strony, która uczestniczyła w tym samym przetwarzaniu, zwrotu części odszkodowania odpowiadającej części szkody, za którą ponosi odpowiedzialność, zgodnie z warunkami określonymi w ust. 1 i ust. 2 powyżej.

6. Podmiot przetwarzający ponosi odpowiedzialność za działania lub zaniechania swoich pracowników i innych osób przy pomocy których przetwarza powierzone mu przez Administratora dane osobowe jak za własne działania i zaniechania. W przypadku powstania szkody po stronie Administratora z przyczyn leżących po stronie dalszego podmiotu przetwarzającego, któremu Podmiot przetwarzający powierzył przetwarzanie Danych osobowych, Procesor nie będzie mógł powołać się na wyłączenia odpowiedzialności, o których mowa w art. 429 Kodeksu cywilnego, w związku z powierzeniem wykonywania umowy takiemu podmiotowi.

7. Z tytułu naruszenia Umowy powierzenia Administrator może żądać od Podmiotu przetwarzającego zapłaty kar umownych, jeśli zostały one określone w Umowie głównej. Zapłata kar umownych nie wyłącza odpowiedzialności Podmiotu przetwarzającego w pełnym zakresie, jeśli wyrządzona szkoda przekracza wartość kar umownych. W pozostałym zakresie Procesor ponosi odpowiedzialność na zasadach ogólnych, z zastrzeżeniem ust. 6 powyżej.

§ 10 Postanowienia końcowe

1. W razie sprzeczności między postanowieniami Umowy powierzenia a Umowy Głównej w zakresie ochrony danych osobowych pierwszeństwo mają postanowienia Umowy powierzenia.

2. W sprawach nieuregulowanych Umową powierzenia zastosowanie mają odpowiednio przepisy prawa polskiego powszechnie obowiązującego, w szczególności przepisy RODO, polskiego Kodeksu cywilnego i Ustawy o ochronie danych osobowych.

3. Podmiot przetwarzający nie może przenieść praw i obowiązków wynikających z Umowy powierzenia bez pisemnej zgody Administratora.

4. Zmiany Umowy powierzenia wymagają zachowania formy pisemnej pod rygorem nieważności.

5. Wszelkie spory związane z wykonywaniem Umowy powierzenia rozstrzygane będą przez sąd właściwy dla miejsca siedziby Administratora.

6. Umowę powierzenia sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

Załączniki:

1) Informacja odpowiadająca odpisowi aktualnemu z rejestru przedsiębiorców KRS Administratora;

2) Arkusz weryfikacyjny podmiotu przetwarzającego dane osobowe w imieniu XXX.

Administrator Podmiot przetwarzający

Załącznik nr 1 - Arkusz weryfikacyjny podmiotu przetwarzającego

ARKUSZ WERYFIKACYJNY PODMIOTU PRZETWARZAJĄCEGO DANE OSOBOWE W IMIENIU KRAJOWEGO INSTYTUTU MEDIÓW

			ODPOWIEDŹ
Obsza r	L.P.	PYTANIE	ODPOWIEDŹ	UWAGI	POZIOM ZGODNOŚCI*
 Ochrona danych osobowych - wymagania ogólne	Wymagania ogólne
	1.	Czy podmiot przetwarzający powołał Inspektora ochrony danych?	⬛ TAK ⬛ NIE
	2.	Proszę wskazać dane kontaktowe Inspektora Ochrony Danych, albo innej osoby do kontaktu, w sprawie ochrony danych osobowych, jeśli Inspektor Ochrony Danych nie został wyznaczony.
	3.	Czy podmiot przetwarzający prowadzi rejestr kategorii czynności przetwarzania zawierający wszystkie informacje wskazane w art. 30 ust. 2 RODO?	⬛ TAK ⬛ NIE
	4.	Czy Podmiot przetwarzający korzysta z dalszych procesorów, którym podpowierza dane osobowe powierzone przez Administratora danych w celu wykonania określonych czynności przetwarzania w imieniu administratora danych?	⬛ TAK ⬛ NIE	Uwaga Administrator a: jako dalszych procesorów uważa się także korzystanie z usług przetwarzani a w chmurze obliczeniowej
	5.	(Jeżeli Podmiot przetwarzający korzysta z dalszych procesorów) Czy podmiot przetwarzający korzysta z usług tylko takich podmiotów zewnętrznych/podwykonawców,	⬛ TAK ⬛ NIE
	5.		⬛ TAK ⬛ NIE

		którzy zostali wcześniej przez niego sprawdzeni pod kątem zapewnienia odpowiedniego poziomu ochrony danych osobowych? Jeśli tak, to w jaki sposób?	Informacje dotyczące sposobu sprawdzenia podmiotów zewnętrznych/ podwykonawców: ………………………………………………………………… ………………………………………………………………….. .………………..................

	6.	Jeżeli Podmiot przetwarzający korzysta z dalszych procesorów, to czy są oni zlokalizowani w ramach EOG?	⬛ TAK ⬛ NIE
	7.	(Jeżeli Podmiot przetwarzający korzysta z dalszych procesorów) Jeżeli transfer danych odbywa się poza EOG, to na jakiej podstawie prawnej?
	8.	Czy Podmiot przetwarzający przeprowadził analizę ryzyka w celu określenia środków zapewniających odpowiednią ochronę i bezpieczeństwo powierzonych do przetwarzania danych osobowych?	⬛ TAK ⬛ NIE

	Minimalne środki techniczne i organizacyjne, zapewniające odpowiednią ochronę i bezpieczeństwo danych osobowych

	Kontrola dostępu
	1.	Czy każdy pracownik/współpracownik podmiotu przetwarzającego otrzymuje imienny identyfikator do systemów informatycznych?	⬛ TAK ⬛ NIE
	2.	Czy Podmiot przetwarzający stosuje zasadę minimalnych uprawnień, tj. czy uprawnienia do systemów i danych są ograniczone do minimum niezbędnego do wykonywania zadań.	⬛ TAK ⬛ NIE

3.	Czy pracownicy Podmiotu przetwarzającego posiadają uprawnienia lokalnego administratora na komputerach, na których wykonują swoją prace?	⬛ TAK ⬛ NIE
3.		⬛ TAK ⬛ NIE
4.	Czy pracownicy Podmiotu przetwarzającego mają uprawnienia do samodzielnego instalowania oprogramowania?	⬛ TAK ⬛ NIE
5.	Czy pracownicy IT Podmiotu przetwarzającego wykorzystują konta o podwyższonych uprawnieniach wyłącznie do prac administracyjnych?	⬛ TAK ⬛ NIE
6.	Czy Podmiot przetwarzający przeprowadza okresowy przegląd uprawnień użytkowników do danych i systemów pod kątem spełnienia zasad minimalnych uprawnień?	⬛ TAK ⬛ NIE
7.	Czy systemy informatyczne wykorzystywane przez podmiot przetwarzający zapewniają wymuszanie na użytkownikach okresowej zmiany haseł oraz zmian w razie zaistniałej potrzeby?	⬛ TAK ⬛ NIE
8.	Czy pracownicy/współpracownicy podmiotu przetwarzającego zostali zobowiązani do zabezpieczania nieużywanych w danym momencie systemów, poprzez blokadę ekranu lub w inny równoważny sposób?	⬛ TAK ⬛ NIE
9.	Czy podmiot przetwarzający zapewnia rozliczalność działań podejmowanych przez użytkowników systemów informatycznych, np. czy istnieje możliwość stwierdzenia, kto i kiedy modyfikował dane konkretnej osoby lub miał do nich wgląd?	⬛ TAK ⬛ NIE
9.		⬛ TAK ⬛ NIE

Ochrona danych

⬛ NIE

⬛ TAK

Czy dane osobowe są szyfrowane:

- w przypadku transmisji przez sieć

1. publiczną

- w przypadku przechowywania na dyskach lokalnych komputera

⬛ NIE

⬛ TAK

Czy podmiot przetwarzający

2. zabezpiecza dane przechowywane na urządzeniach mobilnych?

⬛ NIE

⬛ TAK

Czy Podmiot przetwarzający zapewnia bezpieczne usuwanie danych w przypadku gdy

3. system/sprzęt, na którym przechowywano dane jest

wycofany z użytku, serwisowany poza siedzibą?

⬛ TAK

⬛ NIE

 Ochrona danych osobowych - Minimalne środki techniczne i organizacyjne

Czy Podmiot przetwarzający zapewnia bezpieczne usuwanie danych lub ich zwrot w przypadku,

4. gdy dane nie są już

wykorzystywane lub też po zakończeniu współpracy z Administratorem.

Zabezpieczenia sieciowe

⬛ NIE

⬛ TAK

Czy Podmiot przetwarzający

1. posiada Firewall oddzielający sieć lokalną od sieci publicznej?

⬛ NIE

⬛ TAK

Czy w przypadku zdalnego

2. dostępu Podmiot przetwarzający stosuje bezpieczne połączenie (np.

VPN)?

⬛ NIE

⬛ TAK

Czy w przypadku korzystania sieci WiFi Podmiot przetwarzający

3. stosuje zabezpieczenie dostępu do

sieci i transmisji w sieci?

⬛ NIE

⬛ TAK

Czy Podmiot przetwarzający wprowadził ograniczenia dostępu

4. do niebezpiecznych stron WWW

oraz stron mogących służyć do wycieku informacji?

Ochrona przed złośliwym oprogramowaniem Czy zapewniono oprogramowanie

⬛ NIE

⬛ TAK

antywirusowe na wszystkich

1. stacjach wykorzystywanych przez pracowników/współpracowników

podmiotu przetwarzającego?

⬛ NIE

⬛ TAK

Czy oprogramowanie

2. wykorzystywane przez podmiot przetwarzający posiada licencję i

jest na bieżąco aktualizowane?

Jaki zakres oraz częstotliwość tworzenia kopii zapasowych

1. danych przyjął podmiot

przetwarzający?

Kopie zapasowe

…………………………………………………………………

…………………………………………………………………..

.………………..................

⬛ NIE

⬛ TAK

Czy kopie zapasowe

2. przechowywane są w sposób umożliwiający zapewnienie

ciągłości działania?

Zarządzanie incydentem

Czy podmiot przetwarzający wdrożył wewnętrzną

1. dokumentację (polityki, procedury) przetwarzania danych

osobowych zgodną z RODO? Jeśli tak, proszę wskazać jaką.

2. Czy podmiot przetwarzający

⬛ NIE

⬛ TAK

Informacje dotyczące dokumentacji:

…………………………………………………………………

…………………………………………………………………..

.………………..................

⬛ NIE

⬛ TAK

posiada procedury odtwarzania systemu po awarii oraz ich testowania?

⬛ NIE

⬛ TAK

Czy procedury o których mowa powyżej zapewniają powiadomienie Administratora

3. Danych o zidentyfikowanym incydencie bezpieczeństwa w

przeciągu 24h od jego wystąpienia

Czy u podmiotu przetwarzającego kiedykolwiek miało miejsce naruszenie ochrony danych

4. osobowych? Jeżeli tak, proszę

opisać, jakie zostały podjęte działania zaradcze i jakie skutki miało przedmiotowe naruszenie.

⬛ NIE

⬛ TAK

Informacje dotyczące działań zaradczych oraz skutków naruszeń:

…………………………………………………………………

…………………………………………………………………..

.………………..................

Środki organizacyjne i fizyczne

⬛ NIE

⬛ TAK

Czy wszystkie osoby

zaangażowane (pracownicy, współpracownicy, etc.) w procesy przetwarzania danych osobowych, prowadzone przez podmiot

1. przetwarzający, zostały

przeszkolone z zasad przetwarzania danych osobowych wskazanych w RODO? Kiedy zostało przeprowadzone ostatnie szkolenia z tego zakresu?

Informacje dotyczące szkoleń:

…………………………………………………………………

…………………………………………………………………..

.………………..................

⬛ NIE

⬛ TAK

Czy wszystkie osoby zaangażowane (pracownicy,

2. współpracownicy, etc.) w procesy przetwarzania danych osobowych,

prowadzone przez podmiot przetwarzający, zostały imiennie

	upoważnione przez podmiot przetwarzający?
3.	Czy wszystkie osoby zaangażowane (pracownicy, współpracownicy, etc.) w procesy przetwarzania danych osobowych, prowadzone przez podmiot przetwarzający, zostały zobowiązane do zachowania w tajemnicy danych osobowych oraz sposobu ich zabezpieczenia?	⬛ TAK ⬛ NIE
4.	Czy w ciągu ostatnich dwóch lat podmiot przetwarzający poddawał zewnętrznej kontroli niezależnych audytorów funkcjonujący w jego organizacji system ochrony danych osobowych?	⬛ TAK ⬛ NIE
5.	Czy podmiot przetwarzający stosuje fizyczne zabezpieczenia pomieszczeń/obszarów przetwarzania danych osobowych przed dostępem osób nieuprawnionych? Jeśli tak, proszę opisać jakie.	⬛ TAK ⬛ NIE Informacje dotyczące zabezpieczenia pomieszczeń oraz obszarów przetwarzania: ………………………………………………………………… ………………………………………………………………….. .………………..................
6.	Czy podmiot przetwarzający wdraża nowe rozwiązania zgodnie z zasadą "ochrony danych w fazie projektowania” (privacy by design)? W jaki sposób realizowana jest ww. zasada przez podmiot przetwarzający?	⬛ TAK ⬛ NIE	Informacje dotyczące sposobów realizacji zasady "ochrony danych w fazie projektowani a” (privacy by design)


7.	Czy podmiot przetwarzający działa zgodnie z zasadą domyślnej ochrony danych (privacy by default)? W jaki sposób realizowana jest ww. zasada przez podmiot przetwarzający?	⬛ TAK ⬛ NIE	Informacje dotyczące sposobów realizacji zasady "domyślnej ochrony danych” (privacy by design)
8.	Czy podmiot przetwarzający prowadzi ocenę skutków dla ochrony danych?	⬛ TAK ⬛ NIE
9.	Czy podmiot przetwarzający gwarantuje realizację praw osób, których dane dotyczą tj. x.xx. prawo do przenoszenia danych, prawo do ograniczenia przetwarzania, prawo do bycia zapomnianym?	⬛ TAK ⬛ NIE

Oświadczenie Podmiotu przetwarzającego

Działając w imieniu oświadczam, iż powyższe informacje są

zgodne z prawdą i aktualne w dniu złożenia przedmiotowego oświadczenia.

W przypadku zmiany któregokolwiek z wyżej wymienionych elementów, zobowiązuje się niezwłocznie, tj. nie później niż w terminie , powiadomić o tym Krajowy Instytut

Mediów.

Podpis:

Data:

Document Metadata

Table of Contents

Umowa nr U…/…/2023

Document Metadata