UMOWA Nr .......................

zawarta w Warszawie w dniu podpisania przez ostatnią ze Stron, pomiędzy:

Skarbem Państwa - Kancelarią Prezesa Rady Ministrów, adres: xx. Xxxxxxxxx 00, Xxxxxxxx 00-060, NIP 5261645000, REGON 012261725, zwanym dalej „Zamawiającym”, reprezentowanym przez:

Panią…., na podstawie upoważnienia, którego kopia stanowi Załącznik nr 1 do Umowy,

………………………………,

zwanym dalej „Wykonawcą”, reprezentowanym przez: …………………………………….,

zwanymi łącznie „Stronami”,

dalej zwana: „Umową”.

Umowa została zawarta z Wykonawcą wyłonionym w wyniku przeprowadzonego przez Zamawiającego postępowania na podstawie art. 129 ust. 1 pkt 1 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2019 r., poz. 2019 z późn. zm.), zwanej dalej „Pzp”.

Umowa jest finansowana ze środków Unii Europejskiej w ramach Projektu „Otwarte dane plus” w ramach Działania 2.3 Cyfrowa dostępność i użyteczność informacji sektora publicznego w ramach Programu Operacyjnego Polska Cyfrowa, poddziałania 2.3.1 „Cyfrowe udostępnienie informacji sektora publicznego ze źródeł administracyjnych i zasobów nauki” II Osi Priorytetowej Programu Operacyjnego Polska Cyfrowa na lata 2014 -2020. Wszystkie rozliczenia pomiędzy Zamawiającym a Wykonawcą będą podlegały regułom dotyczącym wydatkowania i kwalifikowalności wydatków środków w ramach Programu Operacyjnego Polska Cyfrowa.

§ 1.

Przedmiot Umowy

Przedmiotem Umowy jest przygotowanie i organizacja Datathonu otwartych danych, zwanego dalej „Wydarzeniem”, w ramach realizacji projektu Programu Operacyjnego Polska Cyfrowa „Otwarte dane plus”, zwanego dalej „Projektem”, zgodnie ze Szczegółowym Opisem Przedmiotu Umowy, zwanym dalej „SOPU”, stanowiącym Załącznik nr 3 do Umowy.
W przypadku, gdyby doszło do odwołania Wydarzenia przez władze polskie lub do niedopuszczenia do jej przeprowadzenia w formie stacjonarnej przez uprawnione organy, w szczególności w związku z podjęciem nadzwyczajnych działań przeciwepidemicznych i zapobiegawczych zakażeniom i chorobom zakaźnym wywołanym wirusem SARS-CoV-2, o którym mowa w art. 2 ust. 1 ustawy z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych (Dz. U. z 2020 r. poz. 1842 z późn. zm.), Xxxxxx dopuszczają jego przeprowadzenie w formie zdalnej zgodnie z SOPU.

§ 2.

Termin realizacji Umowy

Wykonawca zobowiązuje się do organizacji Wydarzenia w dniach ……………… 2022 r., przy czym poszczególne czynności w ramach przygotowania oraz promocji Wydarzenia Wykonawca przeprowadzi w terminach wskazanych w Harmonogramie określonym w pkt 12 SOPU.

§ 3.

Warunki realizacji Umowy

Wykonawca zobowiązuje się wykonać przedmiot Umowy z zachowaniem terminów wynikających z Umowy i SOPU, z najwyższą starannością, efektywnością, zgodnie z najlepszą praktyką i wiedzą zawodową oraz z obowiązującymi przepisami prawa polskiego i wspólnotowego.
Wykonawca zobowiązuje się osiągnąć wskaźniki wymienione w Ofercie Wykonawcy, w tym: wygenerowanie dodatkowych ..… wpisów na profilu Wydarzenia na portalu Twitter (zostanie uzupełnione zgodnie z ofertą), zapewnienie …… dodatkowych publikacji artykułu sponsorowanego (zostanie uzupełnione zgodnie z ofertą), dotyczącego realizacji Wydarzenia, w mediach elektronicznych z zakresu IT, dotarcie z działaniami promującymi wydarzenie do …… unikalnych użytkowników (zostanie uzupełnione zgodnie z ofertą).
Wykonawca oświadcza, że dysponuje odpowiednim potencjałem techniczno-organizacyjnym, kadrowym, finansowym oraz uprawnieniami, wiedzą i doświadczeniem pozwalającym na należyte wykonanie przedmiotu Umowy.
Wykonawca, realizując przedmiot Umowy, obowiązany jest do stosowania Wytycznych dotyczących oznaczania projektów w ramach Programu Operacyjnego Polska Cyfrowa.
W szczególności ma obowiązek umieszczania znaku Fundusze Europejskie Polska Cyfrowa, Znaku Unii Europejskiej i logotypu Zamawiającego na:

wszystkich dokumentach i materiałach sporządzonych w związku z wykonywaniem Umowy;
w pomieszczeniach, w których organizowane będzie Wydarzenie;
na materiałach informacyjno-promocyjnych;
wszelkich innych produktach i usługach wytworzonych w ramach Projektu.

Zamawiający przekaże Wykonawcy pocztą elektroniczną zestaw wymaganych logotypów oraz tekst wytycznych w dniu zawarcia Umowy.
Przedmiot Umowy zostanie zrealizowany przez ekspertów wymienionych w Wykazie osób skierowanych przez Wykonawcę do realizacji przedmiotu Umowy stanowiącym Załącznik nr 4 do Umowy.
Zmiana ekspertów wskazanych w Załączniku nr 4 do Umowy możliwa jest w przypadkach niezależnych od Wykonawcy, w szczególności w przypadku śmierci, rezygnacji tych osób z wykonywania swoich obowiązków, choroby lub innych zdarzeń losowych powodujących fizyczną niemożliwość wykonywania Umowy. Dla uniknięcia wątpliwości Strony potwierdzają, że nowy ekspert musi mieć kwalifikacje nie gorsze pod względem spełniania warunków udziału i liczby przyznanych punktów w kryteriach oceny ofert, niż uzyskał w postępowaniu poprzedzającym zawarcie Umowy ekspert wymieniany.
Zmiana eksperta nie wymaga zmiany Umowy, wymaga jednak dla swej skuteczności uprzedniej zgody Zamawiającego wyrażonej przez osobę, o której, mowa w § 14 ust. 1 pkt 1, w terminie 3 dni roboczych od dnia otrzymania przez Zamawiającego (pisemnie lub drogą elektroniczną na adres poczty elektronicznej, o którym mowa w § 14 ust. 1 pkt 1 wniosku o zmianę eksperta lub uzupełnienie składu zespołu ekspertów zawierającego kandydaturę nowej osoby wraz z uzasadnieniem zmiany oraz informacje i dokumenty potwierdzające kwalifikacje tej osoby. Zgoda przekazywana jest Wykonawcy na adres poczty elektronicznej osoby, o której mowa w § 14 ust. 1 pkt 2.
Wykonawca nie może bez pisemnej zgody Zamawiającego przekazać praw i obowiązków wynikających z Umowy na rzecz osób trzecich, w szczególności Wykonawca nie może bez pisemnej zgody Zamawiającego powierzyć wykonania przedmiotu Umowy lub jego części osobom trzecim.
Wykonawca ponosi odpowiedzialność za działania lub zaniechania osób skierowanych do wykonania Umowy lub jej części, jak za swoje własne działania lub zaniechania.
Zamawiający jest uprawniony do żądania od Wykonawcy informacji dotyczących wykonania Umowy, w szczególności dotyczących stanu przygotowań do wykonania lub wykonywania poszczególnych usług wchodzących w skład przedmiotu Umowy, a także do przedstawiania Wykonawcy, w formie pisemnej lub ustnej, swoich uwag w tym zakresie.
Wykonawca jest zobowiązany do uwzględniania w trakcie przygotowania do wykonania lub wykonywania przedmiotu Umowy uwag Zamawiającego przedstawionych Wykonawcy.
Wykonawca, najpóźniej w dniu podpisania protokołu częściowego odbioru Przedmiotu Umowy po Etapie II, o którym mowa w § 4 ust. 5, dostarczy Zamawiającemu na informatycznym nośniku danych:

pełny kod strony wraz z elementami na niej zamieszczonymi;
ostateczne wersje filmu podsumowującego wydarzenie oraz Raportu podsumowującego w:

edytowalnym formacie umożliwiającym swobodne przeszukiwanie treści przetwarzanym przez MS Word,
formacie PDF,
formacie zgodnym ze standardem WCAG na poziomie AA.

Informatyczny nośnik danych, o którym mowa w ust. 14, z chwilą jego przekazania przechodzi na własność Zamawiającego.
Zgodnie z art. 4 ust. 3 ustawy z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami, zwanej dalej „ustawą”, wykonawca zobowiązuje się do:

zapewnienia komunikacji z uczestnikami spotkań w formie zgodnej z wnioskiem osoby ze szczególnymi potrzebami – o ile wniosek taki został złożony;
zapewnienia dostępności architektonicznej miejsca realizacji spotkania - zgodnie z wymaganiami ustawy;
zapewnienia dostępności cyfrowej materiałów lub nagrań z realizacji spotkania online – zgodnie z wymaganiami art. 6 pkt 2 ustawy.

Przedmiot Umowy oraz wszystkie jego elementy, o których mowa w SOPU, muszą zostać wykonane zgodnie ze standardem WCAG 2.1 (Web Content Accessibility Guidelines WCAG 2.1) oraz ustawą z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (Dz. U. 2019 r., poz. 848)
Wykonawca zobowiązuje się realizować zamówienie z zastosowaniem adekwatnych „Standardów dostępności dla polityki spójności 2014-2020”, będących załącznikiem do „Wytycznych w zakresie realizacji zasady równości szans i niedyskryminacji, w tym dostępności dla osób z niepełnosprawnościami oraz zasady równości szans kobiet i mężczyzn w ramach funduszy unijnych na lata 2014-2020”.
Koszty związane z zapewnieniem dostępności, o której mowa w ust. 15-17, pokrywa Wykonawca w ramach wynagrodzenia, o którym mowa w § 5 ust. 1.

§ 4.
Odbiór prac

Wykonawca przekaże następujące elementy przedmiotu Umowy, o których mowa w rozdz. 12 SOPU, składające się na dany Etap, w następujący sposób:

z Etapu I – pkt 1-4 i 7;
z Etapu II – pkt 1, 2, 5, 6, 9, 10, 11, 22

– w edytowalnej wersji elektronicznej umożliwiającej swobodne przeszukiwanie treści w formacie przetwarzanym przez MS Word na adresy e-mail osób wskazanych w § 14 ust. 1 pkt 1 i ust. 2 pkt 1, w terminie uwzględniającym możliwość zgłaszania zastrzeżeń przez Zamawiającego zgodnie z ust. 2.

Zamawiający w terminie 3 dni roboczych od dostarczenia poszczególnych prac, o których mowa w ust. 1, zobowiązuje się poinformować Wykonawcę na adresy e-mail wskazane w § 14 ust. 1 pkt 2 i ust. 2 pkt 2 o braku zastrzeżeń albo zgłosić zastrzeżenia.
W przypadku zgłoszenia zastrzeżeń przez Zamawiającego, Wykonawca zobowiązuje się poprawić lub uzupełnić pracę zgodnie z zastrzeżeniami Zamawiającego i ponownie przekazać ją w edytowalnej wersji elektronicznej umożliwiającej swobodne przeszukiwanie treści w formacie przetwarzanym przez MS Word na adresy e-mail osób wskazanych w § 14 ust. 1 pkt 1 i ust. 2 pkt 1.
Terminy, o których mowa w Harmonogramie określonym w pkt 12 SOPU, uważa się za zachowane, jeżeli przed upływem każdego z nich Wykonawca dostarczył Zamawiającemu ostateczną wersję danej pracy, tj. wersję do której Zmawiający nie zgłosił zastrzeżeń lub wersję poprawioną lub uzupełnioną zgodnie z zastrzeżeniami Zamawiającego zgłoszonymi na podstawie ust. 2.
Należyte wykonanie każdego z Etapów zostanie potwierdzone podpisaniem przez Strony protokołu częściowego odbioru Przedmiotu Umowy po każdym z Etapów, wskazującego terminowość i zgodność z Umową wykonania poszczególnych elementów przedmiotu Umowy składających się na dany Etap.
Wzór protokołu częściowego odbioru Przedmiotu Umowy, o którym mowa w ust. 5, stanowi Załącznik nr 5 do Umowy.

§ 5.
Wynagrodzenie

Z tytułu należytego wykonania Umowy Wykonawca otrzyma maksymalne wynagrodzenie w wysokości netto ……………………… zł (słownie:………………………), co wraz z należnym podatkiem VAT stanowi brutto ….. zł (słownie:…..).
Wynagrodzenie będzie płatne w dwóch transzach:
1. pierwsza transza w wysokości 30 % kwoty wynagrodzenia, o którym mowa w ust. 1, tj. …. netto ……………………… zł (słownie:………………………), brutto ….. zł (słownie:…..) po zakończeniu realizacji Etapu I;
2. druga transza w wysokości maksymalnie 70 % kwoty wynagrodzenia, o której mowa w ust. 1, tj. …. netto ……………………… zł (słownie:………………………), brutto ….. zł (słownie:…..) po zakończeniu realizacji Etapu II.
Ostateczna kwota wynagrodzenia będzie zależeć od łącznego kosztu cateringu, będącego iloczynem ceny jednostkowej cateringu za każdego uczestnika z liczbą uczestników biorących udział w Wydarzeniu. Zamawiający potwierdzi Wykonawcy ostateczną liczbę uczestników zgłoszonych do udziału w Wydarzeniu, na co najmniej na 7 dni kalendarzowych przed terminem Wydarzenia. Ceną jednostkowa cateringu za każdego uczestnika określona jest w ofercie Wykonawcy, która stanowi Załącznik nr 11 do Umowy.
Wynagrodzenie, o którym mowa ust. 1, jest ostateczne i obejmuje wszystkie koszty jakie mogą powstać w trakcie realizacji Umowy, w tym z tytułu przeniesienia autorskich praw majątkowych do utworów, które powstaną w wyniku lub w związku z wykonywaniem Umowy. Wykonawcy nie przysługuje względem Xxxxxxxxxxxxx roszczenie z tytułu niewykorzystania kwoty maksymalnej, o której mowa w ust. 2 pkt 2.
Podstawą zapłaty faktury będzie podpisany przez Xxxxxx protokół odbioru potwierdzający należyte wykonanie Umowy, o którym mowa w § 4 ust. 5.
Wynagrodzenie będzie płatne przelewem na wskazany na fakturze numer rachunku bankowego w terminie 21 dni od dnia doręczenia Zamawiającemu prawidłowo wystawionej faktury.
Za dzień zapłaty uważa się dzień obciążenia rachunku Zamawiającego.

Przez prawidłowo wystawioną fakturę strony rozumieją fakturę wystawioną zgodnie z obowiązującymi przepisami, postanowieniami Umowy oraz pozytywnie zweryfikowanym rachunkiem bankowym w wykazie podmiotów, o których mowa w art. 96b ustawy o podatku od towarów i usług.
Wykonawca zobowiązany jest do złożenia oświadczenia podatkowego stanowiącego Załącznik nr 6 do Umowy w dniu podpisania Umowy.
Zamawiający wyraża zgodę na przesyłanie faktur w formie elektronicznej na adres e-mail: xxxxxxxx@xxxx.xxx.xx. Fakturę należy przesłać w dniu roboczym do godziny 16:15. Jeżeli faktura wpłynie po godzinie 16:15, datą jej dostarczenia będzie następny dzień roboczy.

§ 6.

Prawa autorskie

Z dniem podpisania każdego protokołu częściowego odbioru Przedmiotu Umowy, o którym mowa w § 4 ust. 5, w ramach wynagrodzenia, o którym mowa odpowiednio w § 5 ust. 2 pkt 1 i 2, Wykonawca przenosi na Zamawiającego autorskie prawa majątkowe do objętych tym protokołem utworów w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2021 poz. 1062), łącznie z prawem do kodów źródłowych oprogramowania, dalej zwanego „Utworem” lub łącznie „Utworami”.

2. Przeniesienie praw autorskich, o którym mowa w ust. 1, następuje na następujących polach eksploatacji:

1) trwałe lub czasowe zwielokrotnianie Utworu w całości lub w części jakimikolwiek środkami i w jakiejkolwiek formie, w tym zwielokrotnianie dokonywane podczas wprowadzania, wyświetlania, stosowania, przekazywania lub przechowywania Utworu, w tym także utrwalanie i zwielokrotnianie Utworu dowolną techniką, w tym techniką zapisu magnetycznego lub techniką cyfrową, taką jak zapis na płycie CD, DVD, Blu-ray, urządzeniu z pamięcią flash lub jakimkolwiek innym nośniku pamięci;

2) tłumaczenie, przystosowywanie, zmiany układu Utworu lub wprowadzanie jakichkolwiek innych zmian;

3) obrót Utworem, w tym wprowadzanie do obrotu, użyczanie lub najem, a także rozpowszechnianie Utworu w inny sposób, w tym publiczne wykonywanie, wystawianie, wyświetlanie, odtwarzanie, a także publiczne udostępnianie w taki sposób, aby każdy mógł mieć dostęp do Utworu w miejscu i w czasie przez siebie wybranym.

3. Zamawiający nabywa:

1) prawo zezwalania na wykonywanie zależnych praw autorskich do wszelkich opracowań Utworów (lub ich poszczególnych elementów), tj. prawo zezwalania na rozporządzanie i korzystanie z takich opracowań na polach eksploatacji wskazanych w ust. 2 - z chwilą wskazaną w ust. 1;

2) własność wydanych Zamawiającemu nośników, na których zostały utrwalone Utwory (lub ich poszczególne elementy) w celu ich przekazania Zamawiającemu – z chwilą ich przekazania.

4. Przeniesienie praw, o których mowa w ust. 1-3, nie jest ograniczone pod względem celu rozpowszechniania Utworu, ani też pod względem czasowym czy terytorialnym.

5. Zamawiający jest uprawniony do korzystania z Utworów w zakresie wskazanym w ust. 2 i 3 począwszy od daty udostępnienia Utworu Zamawiającemu do daty nabycia autorskich praw majątkowych przez Xxxxxxxxxxxxx, a Wykonawca zapewnia, że takie korzystanie nie będzie naruszać praw osobistych lub majątkowych Wykonawcy ani osób trzecich i nie będzie powodować obowiązku zapłaty jakichkolwiek dodatkowych opłat.

6. Wykonawca zobowiązuje się do niewykonywania praw osobistych do Utworów, jak również zobowiązuje się, iż osoby uprawnione z tytułu osobistych praw do Utworów nie będą wykonywać tych praw.

7. Wykonawca oświadcza, że ponosił będzie pełną odpowiedzialność z tytułu naruszenia praw osób trzecich w związku z Przedmiotem Umowy. W przypadku wystąpienia do Zamawiającego osób trzecich z roszczeniami z tytułu naruszenia praw własności przemysłowej, praw autorskich, praw pokrewnych lub innych praw na dobrach niematerialnych wynikających z realizacji przez Strony Przedmiotu Umowy, odpowiedzialność i wszelkie koszty z tego tytułu ponosić będzie Wykonawca. Wykonawca zobowiązuje się zwolnić Zamawiającego z wszelkich mogących powstać w związku z tym zobowiązań Zamawiającego wobec osób trzecich.

8. Zamawiający zobowiązany jest do niezwłocznego powiadomienia Wykonawcy na piśmie o wystąpieniu osób trzecich z roszczeniami z tytułu korzystania przez Zamawiającego z Utworów.

9. Jeżeli Zamawiający nie będzie mógł korzystać z Utworów, Wykonawca, na swój koszt uzyska niezwłocznie dla Zamawiającego prawa do kontynuowania korzystania z Utworów.

§ 7.

Obowiązki informacyjne i kontrola

Xxxxxxx w Umowie pojawi się pojęcie:

Instytucji Kontrolującej – oznacza to Instytucję Pośredniczącą, ministra właściwego do spraw rozwoju regionalnego, Komisję Europejską, Europejski Trybunał Obrachunkowy, instytucję audytową w rozumieniu art. 2 pkt 8 ustawy z dnia z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014-2020 (Dz. U. z 2017 r. poz. 1460 z późn. zm.), a także inne podmioty upoważnione do dokonywania kontroli na podstawie odrębnych przepisów;
Instytucji Pośredniczącej – oznacza to Centrum Projektów Polska Cyfrowa z siedzibą w Warszawie, będące stroną umowy z Zamawiającym o dofinansowanie Projektu „Otwarte dane plus”.

Wykonawca zobowiązuje się do udzielania, na żądanie Zamawiającego lub Instytucji Pośredniczącej, informacji związanych z realizacją Umowy, w szczególności informacji dotyczących postępów prac, przyczyn opóźnień lub przyczyn nienależytego wykonywania Umowy. W ramach tego obowiązku Wykonawca przedstawi Zamawiającemu lub Instytucji Pośredniczącej wszelkie dane i dokumenty związane z realizacją Umowy, a także zapewni udzielenie wyjaśnień przez członków personelu Wykonawcy.
Wykonawca zobowiązuje się poinformować Zamawiającego o pojawieniu się jakichkolwiek okoliczności zagrażających należytemu lub terminowemu wykonaniu Umowy, niezwłocznie po ich rozpoznaniu.
Wykonawca zobowiązuje się do poinformowania Zamawiającego i Instytucji Pośredniczącej, w formie pisemnej pod rygorem nieważności, o:

złożeniu do sądu wniosku o ogłoszenie upadłości Wykonawcy oraz każdej zmianie w tym zakresie;
otwarciu likwidacji oraz każdej zmianie w tym zakresie;
toczącym się wobec Wykonawcy jakimkolwiek postępowaniu egzekucyjnym, karnym skarbowym lub o zajęciu składników majątku Wykonawcy oraz o każdej zmianie w tym zakresie.

Strony potwierdzają, że ilekroć Umowa przewiduje uprawnienie Zamawiającego do żądania od Wykonawcy udzielenia informacji, uprawnienie to przysługuje także Instytucji Kontrolującej. Instytucja Kontrolująca może ponadto żądać udzielenia jej informacji, do której udzielenia Zamawiającemu Wykonawca jest zobowiązany bez uprzedniego żądania.
Wykonawca zobowiązuje się do poddania kontrolom w zakresie sposobu, jakości i terminowości realizacji Umowy, prowadzonym przez Instytucję Kontrolującą – za pośrednictwem jej personelu lub z wykorzystaniem osób trzecich. Wykonawca zobowiązuje się do niezwłocznego:

zaprezentowania i udostępnienia Instytucji Kontrolującej rezultatów prowadzonych prac w ramach realizacji Umowy;
przedstawienia Instytucji Kontrolującej wszelkich informacji i dokumentów związanych z realizacją Umowy, w szczególności rachunków i faktur, umów z podwykonawcami, protokołów, oświadczeń i raportów;
udzielenia Instytucji Kontrolującej niezbędnych wyjaśnień.

Instytucja Pośrednicząca jest uprawniona do uczestniczenia we wszelkich procedurach odbiorowych. W tym celu Instytucja Pośrednicząca uzyska dostęp do niezbędnych dokumentów i informacji oraz będzie uprawniona do żądania wyjaśnień.
Wszelkie ustanowione w Umowie zobowiązania Stron do nieujawniania informacji poufnych nie dotyczą Instytucji Kontrolującej. Jest ona uprawniona do dostępu do wszelkich informacji poufnych należących do Zamawiającego lub Wykonawcy, związanych z realizacją Umowy.
Wykonawca zobowiązany jest, na wezwanie Zamawiającego lub Instytucji Pośredniczącej, wziąć udział w wywiadach, ankietach oraz badaniach ewaluacyjnych.

§ 8.

Zabezpieczenie należytego wykonania Umowy

W celu pokrycia roszczeń z tytułu niewykonania lub nienależytego wykonania Umowy, przed podpisaniem Umowy Wykonawca wniósł w formie … zabezpieczenie należytego wykonania Umowy o wartości …. zł (słownie: … złotych, 00/100), co stanowi 5 % całkowitego wynagrodzenia brutto określonego w § 5 ust. 1.
Zabezpieczenie należytego wykonania Umowy zostanie zwrócone Wykonawcy pod warunkiem należytego wykonania Umowy, w terminie 30 dni od dnia wykonania Przedmiotu Umowy rozumianego jako data podpisania przez Strony protokołu częściowego odbioru Przedmiotu Umowy po Etapie II, o którym mowa w § 4 ust. 5, i przekazania Przedmiotu Umowy zgodnie z § 3 ust. 13.

Wykonawca jest zobowiązany do niezwłocznego informowania Zamawiającego o faktycznych lub prawnych okolicznościach, które mają lub mogą mieć wpływ na moc wiążącą Zabezpieczenia należytego wykonania Umowy oraz na możliwość i zakres wykonywania przez Zamawiającego praw wynikających z zabezpieczenia.
Wniesione zabezpieczenie należytego wykonania Umowy zabezpiecza roszczenia z tytułu niewykonania lub nienależytego wykonania Umowy, w tym usunięcia Wad, w szczególności roszczenia Zamawiającego wobec Wykonawcy o zapłatę kar umownych.
W przypadku wystąpienia przez Wykonawcę z żądaniem zmiany sposobu zabezpieczenia należytego wykonania Umowy dotychczasowe zabezpieczenie zostanie wydane lub zwrócone Wykonawcy w terminie 14 dni od ustanowienia oraz dostarczenia Zamawiającemu nowego zabezpieczenia w formie zaakceptowanej uprzednio na piśmie przez Xxxxxxxxxxxxx.
W przypadku zabezpieczenia niepieniężnego przez zwrot rozumie się zgodę Zamawiającego na dokonanie zmniejszenia wysokości zabezpieczenia.
Jeżeli w terminie 30 dni przed wygaśnięciem obowiązującego Zabezpieczenia należytego wykonania Umowy wniesionego w innej formie niż pieniężna, Wykonawca w przypadku konieczności jego przedłużenia, nie przedłuży lub nie wniesie nowego Zabezpieczenia należytego wykonania Umowy, to Zamawiający zmieni formę zabezpieczenia na zabezpieczenie w pieniądzu poprzez wypłatę kwoty z dotychczasowego zabezpieczenia. Wypłata, o której mowa w zdaniu poprzednim, następuje nie później niż w ostatnim dniu ważności dotychczasowego zabezpieczenia. Zmiana formy zabezpieczenia następuje z zachowaniem ciągłości oraz wysokości zabezpieczenia.
W przypadku zabezpieczenia należytego wykonania Umowy o charakterze niepieniężnym, w tym w szczególności, gdy będzie nim gwarancja bankowa lub ubezpieczeniowa, powinno mieć ono charakter nieodwołalny, bezwarunkowy, płatny na pierwsze żądanie. Zamawiający wymaga, aby w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, gwarancja bankowa lub ubezpieczeniowa obejmowała swoją treścią zobowiązanie solidarne wszystkich Wykonawców wspólnie ubiegających o udzielenie zamówienia (zobowiązanych z tytułu gwarancji).
Sądem właściwym dla rozstrzygania sporów na gruncie gwarancji winien być sąd polski właściwy miejscowo dla siedziby Zamawiającego. Gwarancja powinna być sporządzona w języku polskim, natomiast w przypadku gdy językiem gwarancji jest język obcy wówczas taka gwarancja winna być przedłożona wraz z tłumaczeniem przysięgłym. Jeśli gwarancja poza językiem polskim sporządzona będzie również w innym języku, w razie rozbieżności między wersjami językowymi decydująca będzie wersja językowa polska. Gwarancja bankowa albo ubezpieczeniowa będzie sporządzona i interpretowana zgodnie z prawem obowiązującym w Polsce.
Zabezpieczenie należytego wykonania Umowy wnoszone w pieniądzu Wykonawca wpłaci przelewem na rachunek bankowy Zamawiającego. Zamawiający zwraca Zabezpieczenie należytego wykonania Umowy wniesione w pieniądzu wraz z odsetkami, wynikającymi z umowy rachunku bankowego, na którym było ono przechowywane, pomniejszone o koszt prowadzenia tego rachunku oraz prowizji bankowej za przelew pieniędzy na rachunek bankowy Wykonawcy.
Jeżeli na skutek jakichkolwiek okoliczności, w szczególności ogłoszenia upadłości gwaranta lub innych zdarzeń zależnych lub niezależnych od Stron, Zamawiający utraci w trakcie realizacji Umowy Zabezpieczenie należytego wykonania Umowy, Wykonawca niezwłocznie, lecz nie później niż w terminie 7 dni, ustanowi nowe zabezpieczenie należytego wykonania Umowy w wysokości nie niższej niż wynikająca z Umowy. W razie braku ustanowienia przez Wykonawcę zabezpieczenia należytego wykonania Umowy zgodnie z postanowieniami Umowy Zamawiający może, aż do ustanowienia zabezpieczenia należytego wykonania Umowy, wstrzymać wszelkie płatności na rzecz Wykonawcy. Wstrzymanie płatności nie zwalnia Wykonawcy z jakichkolwiek obowiązków Wykonawcy określonych w Umowie.

§ 9.

Ochrona danych osobowych

W celu właściwej realizacji postanowień Umowy Minister Cyfryzacji podpowierza Wykonawcy przetwarzanie danych osobowych uczestników i uczestniczek Wydarzenia, na zasadach określonych
w odrębnej umowie dalszego powierzenia przetwarzania danych osobowych zawartej według wzoru stanowiącego Załącznik nr 8 do Umowy.

§ 10.

Bezpieczeństwo informacji

Wykonawca zobowiązuje się, że wszelkie informacje podlegające ochronie u Zamawiającego, co do których powziął wiadomość w związku z wykonaniem bądź podpisaniem Umowy, które nie są ujęte w rejestrach publicznych ani nie są powszechnie znane, a fakt ich publicznej znajomości nie jest następstwem naruszenia zasad poufności lub przepisów prawa, objęte są klauzulą poufności w czasie trwania Umowy, jak również po jej ustaniu, w zakresie nienaruszającym przepisów ustawy o dostępie do informacji publicznej oraz ustawy o udostępnianiu informacji o środowisku i jego ochronie, udziale społeczeństwa w ochronie środowiska oraz o ocenach oddziaływania na środowisko.
Wykonawca zobowiązuje się do nieograniczonego w czasie zachowania w tajemnicy wszelkich informacji związanych z wykonywaniem zadań na rzecz Zamawiającego oraz odpowiada w tym zakresie za pracowników oraz pracowników podwykonawców, którzy w jego imieniu wykonują zadania na rzecz Zamawiającego.
Wykonawca zobligowany jest do niezwłocznego przekazania Zamawiającemu podpisanych przez pracowników i pracowników podwykonawców zaangażowanych w realizację Umowy Oświadczeń podmiotu zewnętrznego o zachowaniu poufności. Wzór Oświadczenia podmiotu zewnętrznego o zachowaniu poufności stanowi Załącznik nr 7 do Umowy.
Wykonawca udostępnia informacje związane z wykonywaniem zadań na rzecz Zamawiającego, niezbędne do realizacji Umowy, wyłącznie tym spośród pracowników Wykonawcy i pracowników podwykonawców, którym są one niezbędne do wykonywania powierzonych zadań. Zakres udostępnianych pracownikom i pracownikom podwykonawców informacji uzależniony jest od zakresu powierzonych zadań.
Obowiązek zachowania poufności nie dotyczy informacji żądanych przez uprawnione organy, w zakresie w jakim te organy są uprawnione do ich żądania, zgodnie z obowiązującymi przepisami prawa. W takim przypadku Wykonawca zobowiązuje się poinformować osobę, o której mowa w § 14 ust. 1 pkt 1, o żądaniu takiego organu przed ujawnieniem informacji.
Udostępnianie, ujawnianie, przekazywanie, powielanie oraz kopiowanie przez Wykonawcę dokumentów, zawierających informacje związane z realizacją Umowy, z wyjątkiem przypadków, w jakich jest to konieczne w celu jej realizacji, wymaga zgody Zamawiającego.
Ujawnienie, przekazanie, wykorzystanie, zbycie przez Wykonawcę informacji, pozyskanych w wyniku realizacji Umowy oraz uzyskanie referencji, wymaga pisemnej zgody Zamawiającego. Nie dotyczy to informacji, które znajdowały się w nieograniczonym posiadaniu Wykonawcy przed ich otrzymaniem od Zamawiającego i są powszechnie znane.
Wykonawca jest zobowiązany, w uzgodnieniu z osobą, o której mowa w § 14 ust. 1 pkt 1, do szyfrowania ogólnodostępnymi mechanizmami kryptograficznymi (np. GPG) korespondencji elektronicznej zawierającej informacje mogące mieć istotny wpływ na bezpieczeństwo lub poufność informacji Zamawiającego.
Wykonawca, podczas wykonywania Umowy, zobowiązuje się do przestrzegania zasad ochrony informacji obowiązujących w KPRM oraz przestrzegania zasad dotyczących wstępu i wjazdu na teren KPRM. Sposób zapoznania z ww. zasadami ustala się w trybie roboczym z osobą, o której mowa w § 14 ust. 1 pkt 1.
Wnoszenie na teren KPRM urządzeń służących przetwarzaniu informacji (np. laptop, sprzęt specjalistyczny), związanych z realizacją Umowy wymaga uzyskania zgody osoby o której mowa w § 14 ust. 1 pkt 1.
Wykonawca jest zobowiązany do przedstawienia listy osób, które będą wykonywały prace, związane z realizacją przedmiotu Umowy, na rzecz Zamawiającego. Listę należy dostarczyć osobom, o których mowa w § 14 ust. 1 pkt 1 w terminie co najmniej 10 dni roboczych przed planowanym rozpoczęciem realizacji Umowy. Wzór listy osób wykonujących prace na rzecz Zamawiającego stanowi Załącznik nr 9 do Umowy.
Po wykonaniu Umowy lub na każde wezwanie Zamawiającego, Wykonawca zobowiązuje się do niezwłocznego zwrócenia wszelkich informacji (uzyskanych i wytworzonych w trakcie realizacji Umowy, utrwalonych zarówno w formie pisemnej jak i elektronicznej) oraz ich kopii, a także trwałego usunięcia informacji przetwarzanych w formie elektronicznej, w szczególności zawierających dane osobowe. Wykonawca może nie dokonać zniszczenia jedynie tych informacji, które zgodnie z obowiązującymi przepisami prawa muszą pozostać w jego posiadaniu. Wykonawca zobowiązany jest do niezwłocznego przekazania osobie, o której mowa w § 14 ust. 1 pkt 1, protokołu z ww. czynności.
Zamawiający zastrzega sobie prawo do uczestnictwa w czynnościach usuwania informacji, określonych w ust. 12, a Wykonawca jest zobowiązany do poinformowania osoby, o której mowa w § 14 ust. 1 pkt 1, o zamiarze usunięcia przedmiotowych informacji na co najmniej 7 dni przed planowaną datą wykonania przedmiotowej czynności.
Na potrzeby postanowień Umowy dotyczących bezpieczeństwa informacji pod pojęciem pracownika rozumie się osoby wykonujące pracę na podstawie stosunku pracy oraz realizujące zadania dla Wykonawcy na innej podstawie prawnej.

§ 11.
Kary umowne

Wykonawca odpowiada za szkodę wyrządzoną Zamawiającemu, w tym również za szkodę wyrządzoną przez podwykonawców lub osoby, którymi Wykonawca posłużył się przy wykonywaniu Umowy.
W przypadku niewykonania lub nienależytego wykonania Umowy Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 10% wartości całkowitego wynagrodzenia brutto określonego w § 5 ust. 1, z zastrzeżeniem, iż w przypadku niewykonania Umowy wynagrodzenie nie należy się.
W przypadku niewykonania lub nienależytego wykonania przez Wykonawcę przedmiotu Umowy w odniesieniu do któregokolwiek z elementów wchodzących w skład przedmiotu Umowy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 5 % całkowitego wynagrodzenia brutto, o którym mowa w § 5 ust. 1, za każdą niewykonaną lub nienależycie wykonaną usługę. Przez nienależyte wykonanie usług wchodzących w skład przedmiotu Umowy, Strony będą rozumiały w szczególności wykonanie ich w sposób niezgodny z wymogami określonymi w Umowie lub Załączniku nr 3 do Umowy.
W przypadku nieprzekazania przez Wykonawcę informacji lub nieuzasadnionego nieuwzględnienia przez Wykonawcę uwag i zastrzeżeń Zamawiającego, o których mowa w § 3 ust. 12 oraz § 4 ust. 2-4, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 1 % całkowitego wynagrodzenia brutto, o którym mowa w § 5 ust. 1, za każdy przypadek nieprzekazania informacji lub nieuzasadnionego nieuwzględnienia uwagi.
W przypadku zwłoki w stosunku do któregokolwiek z terminów określonego w § 2 ust. 2 oraz w Harmonogramie określonym w pkt V SOPU, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 1% wartości całkowitego wynagrodzenia brutto określonego w § 5 ust. 1, za każdy dzień zwłoki.
W przypadku zwłoki w zrealizowaniu Wydarzenia w stosunku do terminu, o którym mowa w § 2 terminu, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 5000,00 zł, za każdy dzień zwłoki.
W przypadku odstąpienia od Umowy z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości:

10% kwoty całkowitego wynagrodzenia brutto określonego w § 5 ust. 1, w przypadku odstąpienia od Umowy w całości;
5% kwoty całkowitego wynagrodzenia brutto określonego w § 5 ust. 1, w przypadku odstąpienia od Umowy w części.

Zamawiający ma prawo naliczania Wykonawcy kar umownych w wysokości 500,00 zł za każde stwierdzone naruszenie obowiązku polegającego na:

przestrzeganiu określonych w § 7 obowiązków informacyjnych i dotyczących kontroli;
ochronie danych osobowych, określonej w § 9;
zachowaniu poufności, określonemu w § 10.

Kary umowne są niezależne od siebie i należą się Zamawiającemu w pełnej wysokości nawet w przypadku, gdy z powodu jednego zdarzenia naliczona jest więcej niż jedna kara. Kary mogą być naliczane za każdy przypadek naruszenia Umowy odrębnie.
Łączna wysokość dochodzonych kar umownych nie może przekroczyć wartości 50 % całkowitego wynagrodzenia brutto określonego w § 5 ust. 1.
Za nieprzeprowadzenie szkolenia wewnętrznego (w przypadku zgłoszenia w ofercie) dla osób wskazanych do realizacji zamówienia po stronie Wykonawcy w zakresie dostosowania działań, w tym działań promocyjnych w Internecie, do specjalnych potrzeb komunikacyjnych, Zamawiający naliczy Wykonawcy karę umowną w wysokości 5 % całkowitego wynagrodzenia brutto, o którym mowa w § 5 ust. 1.
Za zwłokę w przeprowadzeniu szkolenia wewnętrznego (w przypadku zgłoszenia w ofercie) dla osób wskazanych do realizacji zamówienia po stronie Wykonawcy w zakresie dostosowania działań, w tym działań promocyjnych w Internecie do specjalnych potrzeb komunikacyjnych, o którym mowa w ust. 11 Zamawiający naliczy Wykonawcy karę umowną w wysokości 0,01% całkowitego wynagrodzenia brutto, o którym mowa w § 5 ust. 1, za każdy rozpoczęty dzień zwłoki, jednak łącznie nie więcej niż 5%.
Z tytułu braku spełnienia przy realizacji przedmiotu Umowy wymogu dotyczącego dostępności dla osób z niepełnosprawnościami, określonego w § 3. ust. 15 lub ust. 16 lub ust. 17, wykonawca zapłaci Zamawiającemu karę umowną w wysokości 500 zł za każdy przypadek naruszenia.
Wykonawca zapłaci kary umowne w terminie 14 dni od daty otrzymania wystosowanego przez Zamawiającego wezwania do zapłaty. Po upływie terminu wskazanego zd. pierwszym, Zamawiający potrąci naliczone kary z wynagrodzenia należnego Wykonawcy bądź dokona zaspokojenia roszczeń z zabezpieczenia należytego wykonania Umowy, według wyboru Zamawiającego bez konieczności składania odrębnego oświadczenia, na co Wykonawca wyraża zgodę.
Zapłata kar umownych z tytułu niewykonania lub nienależytego wykonywania Umowy nie wyłącza prawa Zamawiającego do dochodzenia odszkodowania przewyższającego wysokość kar umownych na zasadach ogólnych uregulowanych w Kodeksie Cywilnym.

§ 12.

Zmiany Umowy

Stosownie do art. 455 ust. 1 pkt 1 Pzp, Zamawiający przewiduje możliwość zmiany Umowy w następujących przypadkach:

zmiany terminu wykonania Umowy w przypadku uchwalenia lub zmiany po wszczęciu postępowania o udzielenie zamówienia publicznego powszechnie obowiązujących przepisów prawa mających wpływ na realizację Przedmiotu Umowy;
zmiany postanowień Umowy związanych z odpowiednią zmianą obowiązujących przepisów prawa w zakresie dostosowującym Umowę do zmienionych przepisów.

Zmiany Umowy nie będą prowadziły do wzrostu wynagrodzenia, o którym mowa w § 5 ust. 1 i 2.

§ 13.
Odstąpienie od Umowy

Zamawiający może odstąpić od Umowy w terminie 15 dni roboczych od dnia, w którym powziął wiadomość o okolicznościach uzasadniających odstąpienie od Umowy, bez wyznaczania dodatkowego terminu w przypadku, gdy zwłoka w wykonaniu Umowy w stosunku do któregokolwiek z terminów, o których mowa w § 2 lub w Harmonogramie określonym w pkt 12 SOPU wynosić będzie więcej niż 7 dni.
Zamawiający może odstąpić od Umowy w przypadku, gdy:

zaistniała istotna zmiana okoliczności powodująca, że wykonanie Umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy - w tym przypadku Wykonawca może żądać wyłącznie wynagrodzenia należnego z tytułu wykonania części Przedmiotu Umowy;
stwierdził zaistnienie, po stronie Wykonawcy, okoliczności uniemożliwiających wykonanie lub należyte wykonanie Przedmiotu Umowy, w szczególności Wykonawca zaprzestał prowadzenia działalności, wszczęte zostało wobec niego postępowanie likwidacyjne, upadłościowe, bądź postępowanie naprawcze z tej przyczyny;
Wykonawca:

pomimo zobowiązania go do usunięcia uchybień w zakresie obowiązku ochrony danych osobowych stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie,
przetwarza dane osobowe w sposób niezgodny z Umową,
powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Zamawiającego;

Wykonawca zaniedbuje lub narusza zobowiązania wynikające z Umowy, w szczególności nie stosuje się do uwag i zastrzeżeń Zamawiającego zgłoszonych zgodnie z § 3 ust. 13 lub § 4 ust. 2-4, pomimo bezskutecznego upływu ostatecznego terminu wyznaczonego Wykonawcy przez Zamawiającego na usunięcie tych uchybień lub naruszeń;

– w terminie 15 dni roboczych od dnia, w którym powziął wiadomość o okolicznościach uzasadniających odstąpienie od Umowy.

Odstąpienie od Umowy powinno nastąpić na piśmie pod rygorem nieważności i zawierać uzasadnienie.
Odstąpienie od Umowy nie narusza określonego w § 10 obowiązku zachowania poufności.

§ 14.
Postanowienia końcowe

Strony wyznaczają następujące osoby jako odpowiedzialne za realizację Umowy:

ze strony Zamawiającego: (…) , e-mail (…) , tel. (…);
ze strony Wykonawcy: (…), e-mail: (…), tel. (…).

Strony upoważniają do podpisu protokołów odbioru:

ze strony Zamawiającego: (..).
ze strony Wykonawcy: (…).

Zmiana osób i danych wskazanych w ust. 1 i 2 nie wymaga zmiany Umowy i następuje w drodze pisemnego poinformowania drugiej Strony.
Za dni robocze Strony przyjmują dni od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy.
W sprawach nieuregulowanych Umową zastosowanie mają w szczególności przepisy ustawy Prawo zamówień publicznych, Kodeksu cywilnego oraz ustawy o prawie autorskim i prawach pokrewnych.
Zmiany Umowy wymagają zachowania formy pisemnej pod rygorem nieważności, z zastrzeżeniem ust. 3 oraz § 3 ust. 8.
Spory wynikłe w związku z realizacją Umowy będzie rozpoznawał sąd właściwy miejscowo dla siedziby Zamawiającego.
Umowa wchodzi w życie z dniem podpisania przez ostatnią ze Stron.
Umowa została sporządzona w formie pisemnej/elektronicznej zgodnie z art. 78¹ § 2 Kodeksu cywilnego.
Integralną część Umowy stanowią:

Załącznik nr 1 - Upoważnienie do reprezentowania Zamawiającego;
Załącznik nr 2 - Wydruk z Centralnej Informacji Krajowego Rejestru Sądowego Wykonawcy;
Załącznik nr 3 - Szczegółowy Opis Przedmiotu Umowy;
Załącznik nr 4 – Wykaz osób skierowanych przez Wykonawcę do realizacji przedmiotu Umowy;
Załącznik nr 5 - Protokół częściowego/końcowego odbioru przedmiotu Umowy
Załącznik nr 6 - Wzór oświadczenia podatkowego Wykonawcy
Załącznik nr 7 – Wzór oświadczenia o zachowaniu poufności
Załącznik nr 8 - Wzór umowy dalszego powierzenia przetwarzania danych osobowych
Załącznik nr 9 - Lista osób wykonujących prace na rzecz KPRM
Załącznik nr 10 - Protokół kontroli przeprowadzenia szkolenia z zasad obsługi osób z niepełnosprawnościami
Załącznik 11 - oferta Wykonawcy

ZAMAWIAJĄCY

WYKONAWCA

Załącznik nr 5 do Umowy nr ……

PROTOKÓŁ CZĘŚCIOWEGO/KOŃCOWEGO ODBIORU PRZEDMIOTU UMOWY

Miejsce i data dokonania odbioru Przedmiotu Umowy:

…………………………………………………………………………………………………..

Ze strony Zamawiającego: …………………………………………………………………………………………………

(imię i nazwisko osoby upoważnionej)

Ze strony Wykonawcy: …………………………………………………………………………………………………

(imię i nazwisko osoby upoważnionej)

Przedmiotem odbioru w ramach Umowy nr …. z dnia …. jest …………………………

Potwierdzenie należytego wykonania Umowy (odpowiednie podkreślić):

TAK (potwierdzam należyte wykonanie bez zastrzeżeń)

TAK (potwierdzam należyte wykonanie – zastrzeżenia)

…………………………………………………………………………………………

NIE……………………………………………………………………………………………………

………………………………….. ………………………………..

ze strony Zamawiającego ze strony Wykonawcy

Załącznik nr 6 do Umowy nr …

OŚWIADCZENIE PODATKOWE

Firma: .........................................................................................................................................

Adres:

Ulica: ................................................................. nr domu: ........... nr mieszkania: ............

kod pocztowy: .................. Gmina:.................................................................................

Powiat: .......................................................Województwo: .............................................

Identyfikator podatkowy NIP ...........................................................................................

Urząd Skarbowy:...............................................................................................................

…………………………………

Podpis

Załącznik nr 7 do Umowy nr …

OŚWIADCZENIE PODMIOTU ZEWNĘTRZNEGO O ZACHOWANIU POUFNOŚCI

I. Dane osoby składającej oświadczenie
1.	Nazwisko
2.	Imię
3.	PESEL
II. Dane Podmiotu
1.	Nazwa Podmiotu
2.	Adres Podmiotu
III. Treść oświadczenia
W czasie wykonywania zadań na rzecz Kancelarii Prezesa Rady Ministrów, a także po ich zakończeniu zobowiązuję się do zachowania w tajemnicy wszelkich informacji uzyskanych podczas ich wykonywania. Ewentualne ujawnienie, przekazanie, wykorzystanie, zbycie informacji wymaga pisemnej zgody Kancelarii Prezesa Rady Ministrów albo osoby przez niego upoważnionej.
IV. Data i podpis osoby składającej oświadczenie
Data:………………………………………………		Podpis: ………………………….…………
V. Imię, nazwisko, stanowisko, data i podpis osoby przyjmującej oświadczenie
Imię i nazwisko: ………………………………………………………….
Stanowisko: ………………………………………….……………………
Data:………………………………………………		Podpis: ………………………….…………
Informacje i dane do kontaktów w sprawie danych osobowych Administratorem danych osobowych jest Kancelaria Prezesa Rady Ministrów, Xxxxx Xxxxxxxxxxx 0/0, 00-000, Xxxxxxxx, e-mail: xx@xx.xxx.xx. Dane kontaktowe do Inspektora Ochrony Danych: Inspektor Ochrony Danych, Minister Cyfryzacji Xxxxx Xxxxxxxxxxx 0/0, 00-000, Xxxxxxxx, e-mail: XXX@xx.xxx.xx. Informacje dotyczące przetwarzanych danych osobowych Pani/Pana dane osobowe są przetwarzane w celu realizacji umowy nr ………………….. oraz realizacji innych obowiązków wynikających z przepisów prawa, w tym obowiązku archiwizacji. Podstawą prawną przetwarzania danych osobowych jest zawarcie lub wykonanie umowy, prawnie uzasadnione interesy realizowane przez administratora, a także wypełnienie obowiązku prawnego spoczywającego na administratorze danych osobowych. Dane osobowe będą przetwarzane do czasu istnienia podstawy ich przetwarzania - w przypadku niezbędności danych osobowych do wykonania umowy przez czas jej wykonywania, w przypadku obowiązku prawnego spoczywającego na administratorze danych osobowych do czasu istnienia tego obowiązku. Podanie danych osobowych jest wymogiem wynikającym z umowy, a konsekwencją ich niepodania będzie brak możliwości realizacji umowy. Odbiorcy danych osobowych Dane osobowe mogą być przekazywane do organów publicznych i urzędów państwowych lub innych podmiotów upoważnionych na podstawie przepisów prawa lub wykonujących zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej. Dane osobowe są przekazywane do podmiotów przetwarzających dane w imieniu administratora danych osobowych, posiadających uprawnienia do ich przetwarzania. Prawa osoby, której dane dotyczą Przysługuje Pani/Panu prawo do żądania od administratora danych osobowych: dostępu do swoich danych osobowych, ich sprostowania, ograniczenia ich przetwarzania. Żądanie realizacji wyżej wymienionych praw proszę przesłać w formie pisemnej do administratora danych osobowych (adres podany na wstępie, z dopiskiem "Ochrona danych osobowych"). Przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych. Informacje o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu Pani/Pana dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Załącznik nr 8 do Umowy nr ……

UMOWA DALSZEGO POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta w ……………………. dnia ………………………. pomiędzy:

Ministrem Cyfryzacji, adres: xx. Xxxxxxxxx 00, Xxxxxxxx 00-060, NIP 5261645000, REGON 012261725, zwanym dalej „Powierzającym”, reprezentowanym przez ………………….., na podstawie upoważnienia którego kopia stanowi Załącznik nr 1 do Umowy

……, zwaną dalej „Podmiotem przetwarzającym”, reprezentowaną przez:

Powierzający i Podmiot przetwarzający są zwani dalej łącznie „Stronami”, a każdy z nich z osobna „Stroną”.

1. PRZEDMIOT UMOWY

1.1. Powierzający i Podmiot przetwarzający zawierają umowę dalszego powierzenia przetwarzania danych osobowych, zwaną dalej „Umową”, na mocy której Powierzający powierza Podmiotowi przetwarzającemu w imieniu Administratora, tj. ministra właściwego ds. finansów, funduszy i polityki regionalnej, przetwarzanie danych osobowych, rozumianych jako informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”), w zakresie wskazanym w Załączniku A („Dane osobowe”).

1.2. Powierzenie Danych osobowych Podmiotowi przetwarzającemu następuje
w celu wykonania umowy zawartej pomiędzy Stronami w dniu …………… 2021 r. roku (dalej jako „Umowa główna”).

1.3. Dane osobowe będą przetwarzane przez Podmiot przetwarzający na terenie wskazanym w Załączniku A.

1.4. Zakres powierzenia, wskazany w Załączniku A, może zostać w każdym momencie rozszerzony lub ograniczony przez Powierzającego zgodnie z instrukcjami Administratora. Ograniczenie lub rozszerzenie może być dokonane poprzez przesłanie przez Podmiot przetwarzający, po zaakceptowaniu zmian przez Administratora, do Podmiotu przetwarzającego nowej wersji Załącznika A za pośrednictwem poczty elektronicznej (na adres e-mail wskazany
w Załączniku A Umowy). W przypadku braku reakcji Podmiotu przetwarzającego w ciągu 3 Dni Roboczych (na potrzeby Umowy „Dni Robocze” należy rozumieć dni od poniedziałku do piątku, poza dniami ustawowo wolnymi od pracy w Polsce) od daty wysłania wiadomości przez Powierzającego przyjmuje się, że Podmiot przetwarzający zaakceptował zmianę zakresu powierzenia.

1.5. Podmiot przetwarzający może przetwarzać Dane osobowe wyłącznie w zakresie i celu określonym w Umowie głównej oraz w celu i zakresie niezbędnym do świadczenia usług określonych w Umowie głównej. Przetwarzanie Danych osobowych przez Podmiot przetwarzający odbywa się wyłącznie w czasie obowiązywania Umowy głównej.

2. OŚWIADCZENIA I OBOWIĄZKI PODMIOTU PRZETWARZAJĄCEGO

2.1. Podmiot przetwarzający niniejszym oświadcza, że posiada zasoby infrastrukturalne, doświadczenie, wiedzę oraz wykwalifikowany personel, w zakresie umożliwiającym należyte wykonanie Umowy, w zgodzie z obowiązującymi przepisami prawa. W szczególności Podmiot przetwarzający oświadcza, że znane mu są zasady przetwarzania i zabezpieczenia Danych osobowych wynikające z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako: „RODO”).

2.2. Podmiot przetwarzający jest zobowiązany:

2.2.1. przetwarzać Dane osobowe zgodnie z RODO, polskimi przepisami przyjętymi w celu umożliwienia stosowania RODO, innymi obowiązującymi przepisami prawa, Umową oraz instrukcjami Powierzającego. Instrukcje (polecenia) są przekazywane przez Powierzającego drogą elektroniczną (przesyłane na adres e-mail Podmiotu przetwarzającego wskazany
w Załączniku A); z zastrzeżeniem postanowień rozdziału 3, Podmiot przetwarzający powinien wdrożyć instrukcje niezwłocznie, jednak nie później niż w terminie 7 Dni Roboczych od ich otrzymania; jeżeli w ocenie Podmiotu przetwarzającego termin 7-dniowy jest zbyt krótki na realizację instrukcji, powinien poinformować o tym fakcie Powierzającego drogą elektroniczną (przesyłając informację na adres e-mail Powierzającego wskazany w Załączniku A) wskazując uzasadnienie dla takiej oceny; w takim przypadku Strony wspólnie ustalą późniejszy termin wdrożenia instrukcji Powierzającego. Instrukcje nie będą rozszerzać zakresu obowiązków Podmiotu przetwarzającego wynikających z Umowy ani Umowy głównej;

2.2.2. przetwarzać Dane osobowe wyłącznie na udokumentowane polecenie Powierzającego, chyba że obowiązek taki nakłada na niego obowiązujące prawo krajowe lub unijne. W sytuacji, gdy obowiązek przetwarzania danych osobowych przez Podmiot przetwarzający wynika
z przepisów prawa, informuje on Powierzającego drogą elektroniczną – przed rozpoczęciem przetwarzania – o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny;

2.2.3. przetwarzać Dane osobowe wyłączenie w miejscu ustalonym w Umowie głównej oraz na urządzeniach zarządzanych przez Podmiot przetwarzający i jego personel lub Powierzającego,
z zachowaniem najwyższych zasad bezpieczeństwa i ochrony danych osobowych wymaganych przez obowiązujące przepisy prawa;

2.2.4. udzielać dostępu do Danych osobowych wyłącznie osobom, które ze względu na zakres wykonywanych zadań otrzymały od Podmiotu przetwarzającego upoważnienie do ich przetwarzania oraz wyłącznie w celu wykonywania obowiązków wynikających z Umowy oraz podjąć działania mające na celu zapewnienie, by każda osoba fizyczna działająca z upoważnienia Podmiotu przetwarzającego , która ma dostęp do Danych osobowych, przetwarzała je wyłącznie na polecenie Podmiotu przetwarzającego , chyba że przetwarzanie jest wymagane przez właściwe przepisy krajowe lub unijne. Powierzający umocowuje Podmiot przetwarzający do wydawania i odwoływania upoważnień w imieniu Administratora na wzorach zgodnych z treścią załącznika C do Umowy

2.2.5 Powierzający umocowuje Podmiot przetwarzający do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 13 i 14 RODO. Podmiot przetwarzający jest zobowiązany do udokumentowania prawidłowości realizacji obowiązku informacyjnego. (według wzoru stanowiącego załącznik nr B do Umowy dalszego powierzenia przetwarzania danych osobowych)

2.2.6. zapewnić, aby osoby upoważnione do przetwarzania Danych osobowych zobowiązały się do zachowania tajemnicy, chyba że są to osoby podlegające odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy;

2.2.7. wdrożyć, zgodnie z wytycznymi wskazanymi w rozdziale 3 Umowy, odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, których Dane osobowe będą przetwarzane na podstawie Umowy oraz zapewnić realizację zasad ochrony Danych osobowych w fazie projektowania oraz domyślnej ochrony danych (określonych w art. 25 RODO);

2.2.8. wspierać Powierzającego (w szczególności poprzez stosowanie odpowiednich środków technicznych i organizacyjnych) w realizacji obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III RODO. Współpraca Podmiotu przetwarzającego z Powierzającym, w zakresie wskazanym w zdaniu poprzedzającym, powinna odbywać się w formie i terminie umożliwiającym realizację tych obowiązków Powierzającego; w związku z realizacją tego obowiązku Podmiot przetwarzający jest
w szczególności zobowiązany do udzielania informacji oraz ujawnienia powierzonych Danych osobowych (lub ich kopii) na żądanie Powierzającego w terminie 5 Dni Roboczych w formie określonej przez Powierzającego; Podmiot przetwarzający powinien również niezwłocznie, jednak nie później niż w terminie 2 Dni Roboczych, poinformować Powierzającego o wniosku dotyczącym realizacji praw osoby, której dane dotyczą, złożonym u Podmiotu przetwarzającego; Podmiot przetwarzający nie będzie jednak odpowiadał na taki wniosek bez uprzedniej zgody lub wyraźnego polecenia Powierzającego

2.2.9. pomagać Powierzającemu wywiązać się z obowiązków określonych w RODO (w tym w szczególności w art. 32–36 RODO), tj. w szczególności w zakresie:

- zapewnienia bezpieczeństwa przetwarzania Danych osobowych poprzez wdrożenie stosownych środków technicznych oraz organizacyjnych;

- stosowania wszelkich środków technicznych i organizacyjnych zabezpieczających Dane osobowe, na zasadach określonych w art. 32 Rozporządzenia;

- dokonywania zgłaszania naruszeń ochrony Danych osobowych organowi nadzorczemu oraz zawiadamiania osób, których dane dotyczą o takim naruszeniu (obowiązki Podmiotu przetwarzającego w odniesieniu do zgłaszania naruszeń zostały określone w rozdziale 6 Umowy);

- dokonywania przez Powierzającego oceny skutków dla ochrony danych oraz przeprowadzania konsultacji Powierzającego z organem nadzorczym;

2.2.10. xxxxxxxxx, w formie pisemnej (w tym elektronicznej), rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora, zawierający informacje o:

- nazwie oraz danych kontaktowych Podmiotu przetwarzającego oraz innych podmiotów przetwarzających (w przypadku podpowierzenia Danych osobowych, o którym mowa w rozdziale 4 Umowy) oraz Powierzającego, a także inspektora ochrony danych, gdy ma to zastosowanie;

- kategoriach przetwarzań dokonywanych w imieniu Administratora;

- gdy ma to zastosowanie – przekazywaniu Danych osobowych do państwa trzeciego lub organizacji międzynarodowej, w tym nazwie tego państwa trzeciego lub organizacji międzynarodowej;

- ogólnym opisie technicznych i organizacyjnych środków bezpieczeństwa, służących do zabezpieczenia powierzonych Danych osobowych;

2.2.11. udostępniać Powierzającemu, na każde jego żądanie, nie później niż w terminie 3 Dni Roboczych, wszelkie informacje niezbędne do wykazania spełnienia przez Powierzającego obowiązków wynikających z właściwych przepisów prawa, w szczególności z RODO, w tym przekazywać informacje o stosowanych zabezpieczeniach, zidentyfikowanych zagrożeniach i incydentach w obszarze ochrony danych osobowych;

2.2.12. umożliwiać Powierzającemu, Administratorowi lub audytorowi upoważnionemu przez Powierzającego lub przez Administratora przeprowadzanie audytów na zasadach określonych w rozdziale 4 Umowy;

2.2.13. niezwłocznie informować Powierzającego, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów krajowych lub unijnych o ochronie danych; informacja w tym przedmiocie przekazana powinna zostać Powierzającemu w formie elektronicznej (na adres e-mail wskazany w Załączniku A) oraz powinna zawierać stosowne uzasadnienie i wskazanie przepisu prawa, który zdaniem Podmiotu przetwarzającego został naruszony;

2.2.14. niezwłocznie, jednak nie później niż w ciągu 2 Dni Roboczych, informować (o ile nie doprowadzi to do naruszenia przepisów obowiązującego prawa) Powierzającego o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania Danych osobowych przez Podmiot przetwarzający, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania danych, skierowanej do Podmiotu przetwarzającego, o wszelkich kontrolach i inspekcjach dotyczących przetwarzania Danych osobowych przez Podmiot przetwarzający , w szczególności prowadzonych przez organ nadzoru, a także o wszelkich skargach osób, których dane dotyczą związanych z przetwarzaniem ich Danych osobowych;

2.2.15. przechowywać Dane osobowe tylko tak długo, jak to określił Powierzający , a także, bez zbędnej zwłoki, aktualizować, poprawiać, zmieniać, anonimizować, ograniczać przetwarzanie lub usuwać wskazane dane osobowe zgodnie z wytycznymi Powierzającego i Umową główną.

3. ŚRODKI ORGANIZACYJNE I TECHNICZNE

3.1. Podmiot przetwarzający wdraża i stosuje adekwatne środki techniczne i organizacyjne, w celu zapewnienia stopnia bezpieczeństwa odpowiedniego do ryzyka naruszenia praw lub wolności osób fizycznych, których Dane osobowe są przetwarzane na podstawie Umowy.

3.2. Oceniając, czy stopień bezpieczeństwa, o którym mowa w pkt. 3.1 jest odpowiedni, Podmiot przetwarzający jest zobowiązany uwzględnić ryzyko wiążące się z przetwarzaniem, w szczególności wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

3.3. Podmiot przetwarzający powinien również wdrożyć – zarówno przy określaniu sposobów przetwarzania, jak i w czasie samego przetwarzania – odpowiednie środki techniczne i organizacyjne, zaprojektowane w celu skutecznej realizacji zasad ochrony danych określonych w RODO oraz w celu ochrony praw osób, których dane dotyczą (zasada ochrony danych osobowych w fazie projektowania określona w art. 25 ust. 1 RODO), a także odpowiednie środki techniczne i organizacyjne, aby domyślnie przetwarzane były wyłącznie te Dane osobowe, które są niezbędne dla osiągnięcia każdego konkretnego celu przetwarzania określonego w Załączniku A (zasada domyślnej ochrony danych określona w art. 25 ust. 2 RODO).

3.4. Wdrażając środki organizacyjne i techniczne, o których mowa powyżej, Podmiot przetwarzający :

3.4.1. przestrzega sposobu zabezpieczenia procesów przetwarzania danych osobowych zgodnie z przepisami obowiązującego prawa, o których mowa w pkt. 2.1;

3.4.2. uwzględnia stan wiedzy technicznej oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, których dane osobowe będzie przetwarzał na podstawie Umowy.

3.5. W przypadku stwierdzenia, że stosowane środki mogą być nieadekwatne do rozpoznanych zagrożeń, Podmiot przetwarzający informuje o tym Powierzającego i w porozumieniu z Powierzającym dostosowuje odpowiednio zabezpieczenia przetwarzania Danych osobowych, po uzgodnieniu przez Strony zakresu, sposobu i terminu takich działań oraz podziału związanych z nimi kosztów.

3.6. W przypadku stwierdzenia przez Powierzającego konieczności zastosowania dodatkowych środków zabezpieczających, Strony uzgodnią zakres, sposób i termin ich wdrożenia.

4. AUDYT

4.1. Powierzający jest w każdym momencie upoważniony do przeprowadzenia audytu zgodności przetwarzania Danych osobowych przez Podmiot przetwarzający z Umową oraz obowiązującymi przepisami prawa, w szczególności Powierzający może przeprowadzić weryfikację zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych przez Podmiot przetwarzający.

4.2. Powierzający poinformuje Podmiot przetwarzający co najmniej na 3 Dni Robocze przed planowaną datą audytu o zamiarze jego przeprowadzenia, chyba że z uwagi na wysokie ryzyko zagrożenia praw i wolności osób, których dane dotyczą, audyt powinien być przeprowadzony niezwłocznie i może zostać dokonany bez konieczności jego zgłoszenia. Jeżeli w ocenie Podmiotu przetwarzającego audyt nie może zostać przeprowadzony we wskazanym terminie Podmiot przetwarzający powinien poinformować o tym fakcie Powierzającego drogą elektroniczną (przesyłając informację na adres e-mail Podmiotu przetwarzającego wskazany w Załączniku A) wskazując uzasadnienie dla takiej oceny. W takim przypadku Strony wspólnie ustalą późniejszy termin audytu.

4.3. Podmiot przetwarzający ma obowiązek współpracować z Powierzającym i upoważnionymi przez niego audytorami, w szczególności zapewniać im dostęp do pomieszczeń i dokumentów obejmujących Dane osobowe oraz informacje o sposobie przetwarzania danych osobowych, infrastruktury teleinformatycznej oraz systemów IT, a także do osób mających wiedzę na temat procesów przetwarzania danych osobowych realizowanych przez Podmiot przetwarzający. Powierzający będzie prowadzić audyt z poszanowaniem tajemnic przedsiębiorstwa Podmiotu przetwarzającego .

4.4. Po przeprowadzonym audycie przedstawiciel Powierzającego sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron. Podmiot przetwarzający zobowiązuje się w rozsądnym czasie, w terminie uzgodnionym z Powierzającym, dostosować do zaleceń pokontrolnych zawartych w protokole, mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania Danych osobowych. W przypadku gdy wdrożenie tych zaleceń będzie wiązać się z dodatkowymi kosztami, Xxxxxx wspólnie ustalą sposób ich ponoszenia przez Xxxxxx.

4.5. Powierzający ma także prawo żądać od Podmiotu przetwarzającego składania pisemnych wyjaśnień dotyczących realizacji Umowy. Podmiot przetwarzający zobowiązuje się odpowiedzieć niezwłocznie, jednak nie później niż w terminie 3 Dni Roboczych, na każde pytanie Powierzającego dotyczące powierzonego mu na podstawie Umowy przetwarzania Danych osobowych.

4.6. Podmiot przetwarzający jest zobowiązany zapewnić w umowie z dalszym podmiotem przetwarzającym możliwość przeprowadzania przez Powierzającego lub Administratora audytu zgodności przetwarzania Danych osobowych przez dalszy podmiot przetwarzający z Umową na zasadach określonych w pkt. 4.1. – 4.4. powyżej.

4.7. Koszty związane z przeprowadzeniem audytu ponosi każda ze Stron we własnym zakresie, przy czym Podmiot przetwarzający nie ma prawa do żądania zwrotu takich kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tytułu poniesienia takich kosztów.

5. POUFNOŚĆ

5.1. Podmiot przetwarzający ma obowiązek ochrony informacji poufnych, niezależnie od formy ich przekazania i przetwarzania, rozumianych jako informacje takie jak:

5.1.1. powierzone przez Powierzającego Dane osobowe, w tym szczególne kategorie danych osobowych (w rozumieniu art. 9 ust. 1 RODO);

5.1.2. informacje wymagające ochrony ze względu na ich znaczenie dla interesów Powierzającego, w tym wszelkie dane techniczne, które Podmiot przetwarzający otrzymał
w okresie obowiązywania Umowy, lub o których dowiedział się, czy też do których miał dostęp lub będzie w ich posiadaniu, w związku z prowadzonymi rozmowami i negocjacjami, a które nie są powszechnie znane.

5.2. Podmiot przetwarzający w szczególności zapewnia, że:

5.2.1. wszelkie przekazane, udostępnione lub ujawnione mu przez Powierzającego informacje poufne będą chronione i zachowane w tajemnicy, w sposób zgodny z obowiązującymi przepisami prawa oraz postanowieniami Umowy;

5.2.2. uzyskane informacje poufne zostaną użyte i wykorzystane wyłącznie w celu, w jakim zostały przekazane, udostępnione lub ujawnione;

5.2.3. posiadane informacje poufne nie zostaną przekazane lub ujawnione żadnej osobie trzeciej – bezpośrednio ani pośrednio (z zastrzeżeniem wyjątków przewidzianych w Umowie) – bez uprzedniej zgody Powierzającego , wyrażonej w formie pisemnej;

5.2.4. będzie chronić na swój koszt informacje poufne poprzez dołożenie najwyższego poziomu staranności.

5.3. Podmiot przetwarzający zobowiązuje się nie kopiować, ani w inny sposób nie powielać dostarczonych przez Powierzającego informacji poufnych lub ich części, z wyjątkiem przypadków, kiedy jest to konieczne w celu, dla jakiego zostały przekazane lub w innym celu ściśle związanym z przedmiotem współdziałania Stron. Wszelkie wykonane w takim przypadku kopie lub reprodukcje informacji poufnych, utrwalonych na jakichkolwiek nośnikach informacji, łącznie z nośnikami elektronicznymi, pozostają własnością Powierzającego i zostaną wydane, zniszczone lub skutecznie usunięte z nośników informacji na jego żądanie.

5.4. Informacje poufne mogą zostać przekazane tylko upoważnionym pracownikom Podmiotu przetwarzającego, osobom zatrudnionym przez Podmiot przetwarzający na podstawie umów cywilnoprawnych, podwykonawcom Podmiotu przetwarzającego, którzy z uwagi na zakres swych obowiązków, bądź zadania im powierzone będą zaangażowani w wykonanie Umowy na rzecz Podmiotu przetwarzającego , i którzy zostaną wcześniej wyraźnie poinformowani o charakterze informacji poufnych oraz o zobowiązaniach Podmiotu przetwarzającego do zachowania ich w tajemnicy wynikających z Umowy oraz zobowiążą się do przestrzegania zasad ochrony informacji poufnych, w tym procedur bezpieczeństwa wynikających z obowiązujących przepisów prawa i Umowy głównej. Powierzający upoważnia Podmiot przetwarzający do udzielania dalszych upoważnień do przetwarzania informacji poufnych. Podmiot przetwarzający ponosi całkowitą odpowiedzialność za działania i zaniechania ww. osób.

5.5. Podmiot przetwarzający będzie zwolniony z obowiązku zachowania w tajemnicy informacji poufnych w przypadku, gdy obowiązek ujawnienia informacji poufnych wynikać będzie z bezwzględnie obowiązujących przepisów prawa, bądź też prawomocnego orzeczenia lub decyzji uprawnionego sądu lub organu. O każdorazowym powzięciu informacji o takim obowiązku Podmiot przetwarzający jest zobowiązany niezwłocznie, nie później niż w terminie 24 godzin od dowiedzenia się o nim, powiadomić Powierzającego. W takim przypadku Podmiot przetwarzający obowiązany jest do:

5.5.1. ujawnienia tylko takiej części informacji poufnych, jaka jest wymagana przez prawo;

5.5.2. podjęcia wszelkich możliwych działań w celu zapewnienia, iż ujawnione informacje poufne będą traktowane w sposób poufny i wykorzystywane tylko w zakresie uzasadnionym celem ujawnienia.

5.6. Zobowiązanie do zachowania poufności nie wygasa po zakończeniu Umowy i jest nieograniczone w czasie. W przypadku gdyby powyższe zastrzeżenie okazało się nieważne lub bezskuteczne, zobowiązanie do zachowania poufności trwa przez okres 10 lat od dnia wygaśnięcia Umowy głównej, niezależnie od przyczyny.

6. ZGŁASZANIE NARUSZEŃ

6.1. Podmiot przetwarzający jest zobowiązany do wdrożenia i stosowania procedur służących wykrywaniu naruszeń ochrony Danych osobowych oraz wdrażaniu właściwych środków naprawczych.

6.2. Po stwierdzeniu naruszenia ochrony powierzonych mu przez Powierzającego Danych osobowych Podmiot przetwarzający, bez zbędnej zwłoki, jednak nie później niż w ciągu 12 godzin od wykrycia naruszenia, zgłasza je Powierzającemu na adres: xxx@xx.xxx.xx. Zgłoszenie powinno zawierać co najmniej informacje o:

6.2.1. dacie, czasie trwania oraz lokalizacji naruszenia ochrony danych osobowych;

6.2.2. charakterze i skali naruszenia, tj. w szczególności o kategoriach i przybliżonej liczbie osób, których dane dotyczą, oraz kategoriach i przybliżonej liczbie wpisów danych osobowych, których dotyczy naruszenie;

6.2.3. systemie informatycznym, w którym wystąpiło naruszenie (jeżeli naruszenie nastąpiło w związku z przetwarzaniem danych w systemie informatycznym);

6.2.4. przewidywanym czasie potrzebnym do naprawienia szkody spowodowanej naruszeniem;

6.2.5. charakterze i zakresie danych osobowych objętych naruszeniem;

6.2.6. kategoriach osób, których dotyczą dane osobowe objęte naruszeniem, a w razie możliwości także wskazania podmiotów danych, których dotyczyło naruszenie;

6.2.7. możliwych konsekwencjach naruszenia, z uwzględnieniem konsekwencji dla osób, których dane dotyczą;

6.2.8. środkach podjętych w celu zminimalizowania konsekwencji naruszenia oraz proponowanych działaniach zapobiegawczych i naprawczych;

6.2.9. danych kontaktowych osoby mogącej udzielić dalszych informacji o naruszeniu.

6.3. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Powierzającemu określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, Podmiot przetwarzający może je udzielać sukcesywnie bez zbędnej zwłoki.

6.4. Podmiot przetwarzający bez zbędnej zwłoki podejmuje wszelkie rozsądne działania mające na celu ograniczenie i naprawienie negatywnych skutków naruszenia.

6.5. Podmiot przetwarzający jest zobowiązany do dokumentowania wszelkich naruszeń ochrony powierzonych mu Danych osobowych, w tym okoliczności naruszenia ochrony Danych osobowych, jego skutków oraz podjętych działań zaradczych. Podmiot przetwarzający jest zobowiązany na każde żądanie Powierzającego niezwłocznie udostępnić mu dokumentację,
o której mowa w zdaniu poprzednim.

6.6 W przypadku wystąpienia naruszenia ochrony Danych osobowych, mogącego powodować w ocenie Powierzającego wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Podmiot przetwarzający zgodnie z zaleceniami Powierzającego, bez zbędnej zwłoki, zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy.

7. CZAS TRWANIA UMOWY ORAZ ZASADY ODPOWIEDZIALNOŚCI

7.1. Umowa zostaje zawarta na czas określony i przestaje obowiązywać wraz z zakończeniem obowiązywania Umowy głównej.

7.2. Powierzający uprawniony jest do wypowiedzenia Umowy ze skutkiem natychmiastowym w przypadku zaistnienia ważnych powodów, w tym także w razie naruszenia przez Podmiot przetwarzający lub dalszy podmiot przetwarzający przepisów RODO, innych obowiązujących przepisów prawa lub Umowy, a w szczególności gdy:

7.2.1. organ nadzoru nad przestrzeganiem zasad przetwarzania danych osobowych stwierdzi, że Podmiot przetwarzający lub dalszy podmiot przetwarzający nie przestrzega zasad przetwarzania Danych osobowych,

7.2.2. prawomocne orzeczenie sądu powszechnego wykaże, że Podmiot przetwarzający nie przestrzega zasad przetwarzania Danych osobowych;

7.2.3. Powierzający lub Administrator, w wyniku przeprowadzenia audytu, o którym mowa w rozdziale 6 Umowy stwierdzi, że Podmiot przetwarzający nie przestrzega zasad przetwarzania Danych osobowych wynikających z Umowy lub obowiązujących przepisów prawa lub Podmiot przetwarzający nie zastosuje się do zaleceń pokontrolnych, o których mowa w pkt. 4.4.

7.3. Naruszenie przez Podmiot przetwarzający postanowień Umowy, RODO lub innych obowiązujących przepisów prawa z zakresu ochrony danych osobowych stanowi podstawę do wypowiedzenia Umowy głównej.

7.4. W dniu zakończenia obowiązywania Umowy Podmiot przetwarzający zniszczy wszelkie Dane osobowe i ich kopie, chyba że właściwe przepisy prawa krajowego lub unijnego nakazują przechowywanie tych Danych osobowych.

7.5. Na prośbę Powierzającego Podmiot przetwarzający przesyła pisemne potwierdzenie zniszczenia Danych osobowych w terminie przez niego wskazanym i oświadczenie o nie przetwarzaniu danych osobowych.

7.6. W przypadku ograniczenia zakresu powierzenia przetwarzania przez Powierzającego, w trybie określonym w Umowie, postanowienia o rozwiązaniu Umowy stosuje się odpowiednio do danych, które wskutek ograniczenia zakresu nie mogą już być przetwarzane przez Podmiot przetwarzający.

7.7. Podmiot przetwarzający nie korzysta z usług z dalszego podmiotu przetwarzającego bez uprzedniej szczegółowej zgody Powierzającego.

7.8. W przypadku dalszego powierzenia przetwarzania Danych osobowych Podmiot przetwarzający zobowiązuje się do zawarcia w umowach z dalszymi podmiotami przetwarzającymi postanowień, zgodnie z którymi na dalszy podmiot przetwarzający, nałożone zostają te same obowiązki ochrony danych jak w umowie między Powierzającym a Podmiotem przetwarzającym. Jeżeli dalszy podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony Danych osobowych, pełna odpowiedzialność wobec Powierzającego spoczywa na podmiocie przetwarzającym będącym stroną Umowy. Umowy dalszego przetwarzania danych będą ulegały automatycznemu rozwiązaniu w razie zakończenia obowiązywania Umowy.

7.8. Podmiot przetwarzający odpowiada za szkody, jakie powstaną u Powierzającego, osób, których dane dotyczą lub innych osób trzecich w wyniku niezgodnego z Umową lub przepisami prawa przetwarzania przez Podmiot przetwarzający Danych osobowych, a w szczególności
w związku z udostępnianiem Danych osobowych osobom nieupoważnionym.

7.9. Podmiot przetwarzający ponosi względem Powierzającego odpowiedzialność na zasadach ogólnych.

8. ADRESY STRON I DANE OSÓB

8.1. Wszelka korespondencja w sprawach związanych z Umową będzie kierowana na adresy Stron wskazane w Załączniku A.

8.2. Podmiot przetwarzający w kontaktach z Powierzającym oraz Powierzającego
w kontaktach z Podmiotem przetwarzającym w zakresie ustaleń Umowy reprezentować będą osoby wskazane w Załączniku A. Zmiana adresów i danych tych osób nie stanowi zmiany Umowy. O każdej zmianie powyższych danych Strony powiadomią się na piśmie, za potwierdzeniem odbioru lub drogą elektroniczną. Osoby wskazane w Załączniku A nie są uprawnione do zmiany Umowy, jej wypowiedzenia lub rozwiązania, chyba że co innego wynika z treści okazanego przez nie pełnomocnictwa.

9. POSTANOWIENIA KOŃCOWE

9.1. Umowa podlega prawu polskiemu. Umowa została sporządzona w trzech egzemplarzach, z których dwa przeznaczone są dla Zamawiającego, a jeden dla Wykonawcy.

9.2. Zmiany Umowy są możliwe wyłącznie w formie pisemnej pod rygorem bezskuteczności, z zastrzeżeniem sytuacji, w których Umowa wprost przewiduje inną formę dokonywania zmian.

9.3. Podmiot przetwarzający nie może przenieść praw lub obowiązków wynikających z Umowy bez uprzedniej zgody Powierzającego wyrażonej w formie pisemnej pod rygorem bezskuteczności.

9.4. Wszelkie spory w związku z Umową zostaną poddane pod rozstrzygnięcie sądu powszechnego miejscowo właściwego zgodnie z Umową główną.

9.5. Załączniki do Umowy stanowią jej integralną część. Lista Załączników jest następująca:

9.5.1. Załącznik A – Zakres powierzenia przetwarzania Danych osobowych.

9.5.2 Załącznik B – Klauzula informacyjna Administratora

9.5.3 Załącznik C – Wzór upoważnienia do przetwarzania Danych osobowych oraz wzór odwołania upoważnienia do przetwarzania Danych osobowych

9.5.4 Załącznik D – Oświadczenie o spełnieniu gwarancji bezpieczeństwa związanego z przetwarzaniem Danych osobowych.

POWIERZAJĄCY PODMIOT PRZETWARZAJĄCY

ZAŁĄCZNIK A do Umowy dalszego powierzenia przetwarzania danych osobowych

ZAKRES POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH ORAZ DANE KONTAKTOWE STRON

1) Charakter oraz cele przetwarzania: wysyłka zaproszeń i promocja Wydarzenia, rejestracja zgłoszeń;

2) Kategorie osób, których dane dotyczą: uczestnicy Wydarzenia;

3) Xxxxxx Xxxxxx osobowych: dane uczestników - imię, nazwisko, miejsce zatrudnienia (instytucja/firma), adres e-mail;

4) Obszar, na którym przetwarzane będą Dane osobowe: Unia Europejska.

5) Dane kontaktowe stron:

a. Wszelka korespondencja w sprawach związanych z Umową będzie kierowana do Powierzającego na następujące dane kontaktowe: ………………………, Kancelaria Prezesa Rady Ministrów, xx Xxxxxxxxx 00, 00-000 Xxxxxxxx, tel. …………………., email: ………………….;

b. Wszelka korespondencja w sprawach związanych z Umową będzie kierowana do Podmiotu przetwarzającego na następujące dane kontaktowe: ………………………, e-mail: ……………, tel.: …………..;

6) Dane przedstawicieli Stron:

a. Podmiot przetwarzający w kontaktach z Powierzającym w zakresie ustaleń Umowy reprezentować będą następujące osoby: ………………………, e-mail: ……………, tel.: …………..;

b. Powierzającego w kontaktach z Podmiotem przetwarzającym w zakresie ustaleń Umowy reprezentować będą następujące osoby ………………………, e-mail: ……………, tel.: …………..;

ZAŁĄCZNIK B do Umowy dalszego powierzenia przetwarzania danych osobowych

Wzór klauzuli informacyjnej Administratora

Zasady przetwarzania danych osobowych w Programie Operacyjnym Polska Cyfrowa 2014-2020

W przetwarzanie danych osobowych w ramach Programu Operacyjnego Polska Cyfrowa 2014-2020 (POPC 2014-2020) zaangażowane są podmioty, które pełnią rolę administratorów w rozumieniu RODO [Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE. L Nr 119, str. 1).]. Podmioty te podejmują decyzje dotyczące przetwarzanych danych osobowych, tj.: jakie dane osobowe, w jakim celu i w jaki sposób są przetwarzane. Każdy administrator samodzielnie odpowiada za ochronę danych osobowych oraz za informowanie osób, których dane dotyczą, i społeczeństwa o tym, w jaki sposób przetwarza dane osobowe.

Minister Finansów, Funduszy i Polityki Regionalnej - jako Instytucja Zarządzająca POPC 2014-2020, pełni rolę administratora danych osobowych przetwarzanych w związku z realizacją POPC 2014-2020.

Ponadto Minister, jako jeden z beneficjentów projektów realizowanych ze środków pomocy technicznej w ramach POPC 2014-2020 jest administratorem danych osobowych, przetwarzanych w tym zakresie.

Minister finansów, funduszy i polityki regionalnej jest również administratorem danych zgromadzonych w zarządzanym przez niego Centralnym Systemie Teleinformatycznym wspierającym realizację POPC 2014-2020.

I. Cel przetwarzania danych osobowych

Minister finansów, funduszy i polityki regionalnej przetwarza dane osobowe w celu realizacji zadań przypisanych Instytucji Zarządzającej POPC 2014-2020 , w zakresie w jakim jest to niezbędne dla realizacji tego celu. Minister finansów, funduszy i polityki regionalnej przetwarza dane osobowe w szczególności w celach:

1. udzielania wsparcia beneficjentom ubiegającym się o dofinansowanie i realizującym projekty,

2. potwierdzania kwalifikowalności wydatków,

3. wnioskowania o płatności do Komisji Europejskiej,

4. raportowania o nieprawidłowościach,

5. ewaluacji,

6. monitoringu,

7. kontroli,

8. audytu,

9. sprawozdawczości oraz

10. działań informacyjno-promocyjnych.

II. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych w związku z realizacją POPC 2014-2020 odbywa się zgodnie z RODO. Podstawą prawną przetwarzania danych jest konieczność realizacji obowiązków spoczywających na Ministrze Finansów, Funduszy i Polityki Regionalnej - jako na Instytucji Zarządzającej - na podstawie przepisów prawa europejskiego i krajowego (art. 6 ust. 1 lit. c RODO).

Obowiązki te wynikają x.xx. z przepisów ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014-2020 oraz przepisów prawa europejskiego:

1. rozporządzenia Parlamentu Europejskiego i Rady nr 1303/2013 z dnia 17 grudnia 2013 r. ustanawiającego wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego, oraz ustanawiającego przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego Funduszu Morskiego i Xxxxxxxxxx oraz uchylającego Rozporządzenie Rady (WE) nr 1083/2006,

2. rozporządzenia wykonawczego Komisji (UE) nr 1011/2014 z dnia 22 września 2014 r. ustanawiającego szczegółowe przepisy wykonawcze do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 w odniesieniu do wzorów służących do przekazywania Komisji określonych informacji oraz szczegółowe przepisy dotyczące wymiany informacji między beneficjentami a instytucjami zarządzającymi, certyfikującymi, audytowymi i pośredniczącymi.

Podstawą przetwarzania danych osobowych przez Ministra są również:

1. konieczność realizacji umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. B RODO) - podstawa ta ma zastosowanie m. in. do danych osobowych osób prowadzących samodzielną działalność gospodarczą, z którymi Minister zawarł umowy w celu realizacji POPC 2014-2020,

2. wykonywanie zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Ministrowi (art. 6 ust. 1 lit e RODO) - podstawa ta ma zastosowanie m. in. do organizowanych przez Ministra konkursów i akcji promocyjnych dotyczących Programu,

3. uzasadniony interes prawny Ministra Finansów, Funduszy i Polityki Regionalnej (art. 6 ust. 1 lit f RODO) – podstawa ta ma zastosowanie x.xx. do danych osobowych przetwarzanych w związku z realizacją umów w ramach Funduszy Europejskich.

W ramach POPC 2014-2020 w działaniu 3.1 - Działania szkoleniowe na rzecz rozwoju kompetencji cyfrowych przetwarzane są dane szczególnej kategorii (dane o niepełnosprawności). Podstawą prawną ich przetwarzania jest wyraźna zgoda osoby, której dane dotyczą (art. 9 ust. 2 lit a RODO).

III. Rodzaje przetwarzanych danych

Minister Finansów, Funduszy i Polityki Regionalnej w celu realizacji POPC 2014-2020 przetwarza dane osobowe m. in.:

1. pracowników, wolontariuszy, praktykantów i stażystów reprezentujących lub wykonujących zadania na rzecz podmiotów zaangażowanych w obsługę i realizację POPC 2014-2020,

2. osób wskazanych do kontaktu, osób upoważnionych do podejmowania wiążących decyzji oraz innych osób wykonujących zadania na rzecz wnioskodawców, beneficjentów i partnerów,

3. uczestników szkoleń, konkursów, konferencji, komitetów monitorujących, grup roboczych, grup sterujących oraz spotkań informacyjnych lub promocyjnych organizowanych w ramach POPC 2014 2020,

4. kandydatów na ekspertów oraz ekspertów zaangażowanych w proces wyboru projektów do dofinansowania lub wykonujących zadania związane z realizacją praw i obowiązków właściwych instytucji, wynikających z zawartych umów o dofinansowanie projektów,

5. osób, których dane będą przetwarzane w związku z badaniem kwalifikowalności środków w projekcie, w tym w szczególności: personelu projektu, uczestników komisji przetargowych, oferentów i wykonawców zamówień publicznych, osób świadczących usługi na podstawie umów cywilnoprawnych.

Wśród rodzajów danych osobowych przetwarzanych przez Ministra można wymienić:

1. dane identyfikacyjne, w szczególności: imię, nazwisko, miejsce zatrudnienia/formę prowadzenia działalności gospodarczej, stanowisko; w niektórych przypadkach także nr PESEL/NIP/REGON,

2. dane dotyczące stosunku pracy, w szczególności otrzymywane wynagrodzenie oraz wymiar czasu pracy,

3. dane kontaktowe, które obejmują w szczególności adres e-mail, nr telefonu, nr fax, adres do korespondencji,

4. dane o charakterze finansowym, w szczególności nr rachunku bankowego, kwotę przyznanych środków, informacje dotyczące nieruchomości (nr działki, nr księgi wieczystej, nr przyłącza gazowego), kwotę wynagrodzenia,

5. dane zbierane w celu realizacji obowiązków sprawozdawczych do których realizacji zobowiązane są państwa członkowskie, obejmujące w szczególności: płeć, wiek w chwili przystąpienia do projektu, wykształcenie, wykonywany zawód, narodowość, informacje o niepełnosprawności.

Dane pozyskiwane są bezpośrednio od osób, których dane dotyczą, albo od instytucji i podmiotów zaangażowanych w realizację programów operacyjnych, w szczególności wnioskodawców,\ beneficjentów i partnerów.

W przypadku, gdy dane pozyskiwanie są bezpośrednio od osób, których dane dotyczą, podanie danych jest dobrowolne. Odmowa podania danych jest jednak równoznaczna z brakiem możliwości podjęcia stosownych działań, np. ubiegania się o środki w ramach POPC 2014-2020.

IV. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres wskazany w art. 140 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 z dnia 17 grudnia 2013 r. oraz jednocześnie przez czas nie krótszy niż 10 lat od dnia przyznania ostatniej pomocy w ramach POPC 2014-2020 – z równoczesnym uwzględnieniem przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. W niektórych przypadkach, np. prowadzenia kontroli u Ministra przez organy Unii Europejskiej, okres ten może zostać wydłużony.

V. Odbiorcy danych

Odbiorcami danych osobowych mogą być:

• podmioty, którym Instytucja Zarządzająca POPC 2014-2020 powierzyła wykonywanie zadań związanych z realizacją Programu, w tym w szczególności Instytucja Pośrednicząca POPC, a także eksperci, podmioty prowadzące audyty, kontrole, szkolenia i ewaluacje,

• instytucje, organy i agencje Unii Europejskiej (UE), a także inne podmioty, którym UE powierzyła wykonywanie zadań związanych z wdrażaniem POPC 2014-2020,

• podmioty świadczące na rzecz Ministra usługi związane z obsługą i rozwojem systemów teleinformatycznych oraz zapewnieniem łączności, w szczególności dostawcy rozwiązań IT i operatorzy telekomunikacyjni.

VI. Prawa osoby, której dane dotyczą

Osobom, których dane przetwarzane są w związku z realizacją POPC 2014-2020 przysługują następujące prawa:

1. prawo dostępu do danych osobowych i ich sprostowania Realizując te prawo, osoba której dane dotyczą może zwrócić się do Ministra z pytanie x.xx. o to czy Minister przetwarza jej dane osobowe, jakie dane osobowe przetwarza i skąd je pozyskał, jaki jest cel przetwarzania i jego podstawa prawna oraz jak długo dane te będą przetwarzane.

W przypadku, gdy przetwarzane dane okażą się nieaktualne, osoba, której dane dotyczą może zwrócić się do Ministra z wnioskiem o ich aktualizację,

2. prawo usunięcia lub ograniczenia ich przetwarzania – jeżeli spełnione są przesłanki określone w art. 17 i 18 RODO Żądanie usunięcia danych osobowych realizowane jest w szczególności gdy dalsze przetwarzanie danych nie jest już niezbędne do realizacji celu Ministra lub dane osobowe były przetwarzane niezgodnie z prawem. Szczegółowe warunki korzystania z tego prawa określa art. 17 RODO. Ograniczenie przetwarzania danych osobowych powoduje, że Minister może jedynie przechowywać dane osobowe. Minister nie może przekazywać tych danych innym podmiotom, modyfikować ich ani usuwać. Ograniczanie przetwarzania danych osobowych ma charakter czasowy i trwa do momentu dokonania przez Ministra oceny, czy dane osobowe są prawidłowe, przetwarzane zgodnie z prawem oraz niezbędne do realizacji celu przetwarzania. Ograniczenie przetwarzania danych osobowych następuje także w przypadku wniesienia sprzeciwu wobec przetwarzania danych – do czasu rozpatrzenia przez Ministra tego sprzeciwu.

3. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,

4. prawo do cofnięcia zgody, w każdym momencie - w przypadku, gdy podstawą przetwarzania danych jest zgoda (art. 9 ust. 2 lit a RODO). Cofnięcie zgody nie spowoduje, że dotychczasowe przetwarzanie danych zostanie uznane za niezgodne z prawem.

5. prawo otrzymania danych osobowych w ustrukturyzowanym powszechnie używanym formacie, przenoszenia tych danych do innych administratorów lub żądania, o ile jest to technicznie możliwe, przesłania ich przez administratora innemu administratorowi – w przypadku, gdy podstawą przetwarzania danych jest zgoda lub realizacja umowy z osobą, której dane dotyczą (art. 6 ust. 1 lit b RODO)

6. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych - w przypadku, gdy podstawą przetwarzania danych jest realizacja zadań publicznych administratora lub jego prawnie uzasadnionych interesów (art. 6 ust. 1 lit e lub f RODO). Wniesienie sprzeciwu powoduje zaprzestanie przetwarzania danych osobowych przez Ministra, chyba że wykaże on, istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

VII. Zautomatyzowane podejmowanie decyzji

Dane nie podlegają procesowi zautomatyzowanego podejmowania decyzji.

VIII. Kontakt z Inspektorem Ochrony Danych

Minister Finansów, Funduszy i Polityki Regionalnej ma swoją siedzibę pod adresem: xx. Xxxxxxx 0/0, 00-000 Xxxxxxxx.

W przypadku pytań, kontakt z Inspektorem Ochrony Danych Osobowych MFiPR jest możliwy:

• pod adresem: xx. Xxxxxxx 0/0, 00-000 Xxxxxxxx,

• pod adresem poczty elektronicznej: XXX@xxxxx.xxx.xx

ZAŁĄCZNIK C do Umowy dalszego powierzenia przetwarzania danych osobowych

WZÓR UPOWAŻNIENIA DO PRZETWARZANIA DANYCH OSOBOWYCH ORAZ WZÓR ODWOŁANIA UPOWAŻNIENIA DO PRZETWARZANIA DANYCH OSOBOWYCH

UPOWAŻNIENIE Nr ……… do przetwarzania powierzonych do przetwarzania Danych osobowych

Z dniem…..…r. na podstawie art. 29 w związku z art. 28 ust. 3 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE. L 119 z 04.05.2016, str. 1) (RODO), upoważniam Pana/nią*………………………………………….. do przetwarzania danych osobowych powierzonych do przetwarzania przez ministra właściwego ds. finansów, funduszy i polityki regionalnej na podstawie Porozumienia z dnia……………………. w ramach zbioru Program Operacyjny Polska Cyfrowa na lata 2014-2020.

(pieczątka i podpis osoby upoważnionej

do wydawania upoważnienia)

Oświadczam, że zapoznałem/am* się z przepisami powszechnie obowiązującymi dotyczącymi ochrony danych osobowych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/67, a także z wymaganiami bezpieczeństwa wskazanymi przez Beneficjenta ……….. (nazwa Beneficjenta) jakie muszę zapewnić przy przetwarzaniu danych osobowych.

Zobowiązuję się do zachowania w tajemnicy przetwarzanych danych osobowych, z którymi zapoznałem/am* się oraz sposobów ich zabezpieczania, zarówno w okresie realizacji umowy jak też po jej ustaniu lub odwołaniu upoważnienia.

Upoważnienie obowiązuje od dnia jego wystawienia.

Upoważnienie wygasa z chwilą zakończenia przez Pana/Panią* świadczenia pracy dla……………………………………………………………………lub z chwilą jego odwołania.

……………………………………………

(czytelny podpis osoby upoważnionej)

Upoważnienie otrzymałem/am

……………………………….

miejscowość, data, podpis

ODWOŁANIE UPOWAŻNIENIA Nr ……….. do przetwarzania powierzonych do przetwarzania danych osobowych

Z dniem ………………………………….. r., na podstawie art. 29 w związku z art. 28 ust. 3 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE. L 119 z 04.05.2016, str. 1), odwołuję upoważnienie Pana/Pani* ………………………………………………………nr…..... do przetwarzania danych osobowych wydane w dniu……………………………..

……………………………………………………………………
Czytelny podpis osoby upoważnionej do odwołania upoważnienia

…………………………….

(miejscowość, data)

* niepotrzebne skreślić

ZAŁĄCZNIK D do Umowy dalszego powierzenia przetwarzania danych osobowych

Oświadczenie o spełnieniu gwarancji bezpieczeństwa
związanego z przetwarzaniem Danych osobowych

Oświadczam, że spełniam wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem Danych osobowych, by przetwarzanie powierzonych mi danych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

Adekwatny stopień bezpieczeństwa będzie utrzymywany przez cały okres trwania umowy.

……………………………………………

PODMIOT PRZETWARZAJĄCY

Załącznik nr 9 do Umowy nr …

Warszawa, dnia ………………….....

Lista osób wykonujących prace na rzecz KPRM

Dotyczy umowy nr ………………………………………………………………………………………………………………………

związanej z realizacją prac …………………………………………………………………………………………………………..

……………………………………………………………………………………………………………………………………………………

Dane podmiotu zewnętrznego

nazwa firmy:

adres:

REGON:

Lista osób/pracowników podmiotu zewnętrznego wykonujących prace na rzecz KPRM
Lp.	Imię i nazwisko	Imię ojca	PESEL/numer dowodu albo innego dokumentu tożsamości	Xxxxx
1.
2.
3.
4.
5.
6.

Imię i nazwisko, nr telefonu do osoby odpowiedzialnej za realizację umowy

…………………………………….……………

(pracownik KPRM/COAR)*

Imię i nazwisko, pieczęć przełożonego osoby odpowiedzialnej za realizację umowy

…………………………………….……………

* Niepotrzebne skreślić

Załącznik nr 10 do Umowy nr …

PROTOKÓŁ KONTROLI PRZEPROWADZENIA SZKOLENIA Z ZASAD OBSŁUGI OSÓB Z NIEPEŁNOSPRAWNOŚCIAMI DLA OSÓB WSKAZANYCH DO REALIZACJI ZAMÓWIENIA W ZAKRESIE DOSTOSOWANIA DZIAŁAŃ PROMOCYJNYCH W INTERNECIE DO SPECJALNYCH POTRZEB KOMUNIKACYJNYCH

Sporządzony dnia……………… w ………………… na podstawie umowy nr ……………z dnia………………… dotyczącej realizacji zamówienia na ………………………………………..

W odbiorze szkolenia uczestniczyli:

ze strony Zamawiającego:

..................................................

(imię i nazwisko) (stanowisko)

ze strony Wykonawcy:

..................................................

(imię i nazwisko) (stanowisko)

2. Ustalenia dotyczące przeprowadzenia szkolenia:

Wykonawca przeprowadził szkolenie dla osób wyznaczonych do realizacji zamówienia w zakresie dostosowania działań promocyjnych w Internecie, realizacja w dniu……..

Opóźnienie wykonawcy w przeprowadzeniu ww. szkolenia wyniosło……. dni.

3. Końcowy wynik odbioru:

Pozytywny – zamawiający potwierdza, że szkolenie zostało przeprowadzone zgodnie

z wymogami określonymi w Umowie.

Pozytywny z zastrzeżeniami – zamawiający potwierdza, że szkolenie zostało

przeprowadzone. Szkolenie odbyło się po terminie wymaganym w Umowie.

Opóźnienie liczone w dniach wyniosło ………….

Negatywny – zamawiający stwierdza, że szkolenie nie odbyło się.*

* niepotrzebne skreślić

Niniejszy protokół sporządzono w dwóch jednobrzmiących egzemplarzach, jednym dla Zamawiającego i jednym dla Wykonawcy.

................................................ ................................................

(przedstawiciel Zamawiającego) (przedstawiciel Wykonawcy)

Document Metadata

Table of Contents

UMOWA Nr .......................

Document Metadata

UMOWA Nr .......................

UMOWA Nr .......................

§ 4. Odbiór prac

OŚWIADCZENIE PODMIOTU ZEWNĘTRZNEGO O ZACHOWANIU POUFNOŚCI

Document Metadata

§ 4.
Odbiór prac